นโยบายความเป็นส่วนตัว (Privacy Policy)

มีผลบังคับใช้/อัปเดตล่าสุด: 18 สิงหาคม 2568

บริษัท เคลฟเวอร์ ครีเอชั่นส์ เทค จำกัด (ต่อไปนี้เรียกว่า “บริษัท” หรือ “เรา”) ให้ความสำคัญอย่างยิ่งกับความเป็นส่วนตัว นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย โอน ยึดถือ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ทั้งนี้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ (เช่น PDPA ของไทย และหากเกี่ยวข้อง GDPR ของสหภาพยุโรป)

1) ขอบเขตและคำจำกัดความ

นโยบายนี้ครอบคลุมบริการของเราทั้งหมด ได้แก่ เว็บไซต์ www.clevercreations.cloud ระบบ/แอปพลิเคชัน และช่องทางสื่อสารทางการตลาดที่เราดำเนินการเอง

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่ทำให้สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ หมายเลขอุปกรณ์ IP ชุดคุกกี้ เป็นต้น

2) ข้อมูลที่เราเก็บ

  • ข้อมูลการติดต่อ: ชื่อ‑นามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท/ตำแหน่ง (เมื่อคุณกรอกแบบฟอร์มหรือสื่อสารกับเรา)
  • ข้อมูลทางเทคนิค: ที่อยู่ IP, header ของเบราว์เซอร์/อุปกรณ์, เวลาที่เข้าใช้งาน, หน้าที่เข้าชม, referrer, ข้อมูลข้อผิดพลาดระบบ
  • ข้อมูลการทำสัญญา/ธุรกรรม: รายละเอียดโครงการ ใบเสนอราคา สัญญาจ้าง พื้นที่จัดเก็บเอกสาร/หลักฐานการชำระเงิน (หากเกี่ยวข้อง)
  • ข้อมูลการสื่อสาร: เนื้อหาที่คุณส่งมา (อีเมล แบบฟอร์ม โทรศัพท์) และบันทึกการสนทนาเพื่อการติดตามงานและปรับปรุงบริการ
  • ข้อมูลจากบุคคลที่สาม: ผู้ให้บริการคลาวด์ เครื่องมือวิเคราะห์การใช้งาน หรือพาร์ตเนอร์ทางธุรกิจที่คุณยินยอมให้เปิดเผย

เราจะเก็บเฉพาะข้อมูลที่จำเป็นตามหลัก Data Minimization และสนับสนุนการไม่เก็บข้อมูลอ่อนไหวโดยไม่จำเป็น

3) วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

  • ให้บริการและปฏิบัติตามสัญญา – จัดทำใบเสนอราคา พัฒนา/บำรุงรักษาระบบ สื่อสารการส่งมอบงาน (ฐาน: สัญญา/การดำเนินการก่อนทำสัญญา)
  • สื่อสารและสนับสนุนลูกค้า – ตอบคำถาม นัดประชุม แจ้งข่าวสำคัญเกี่ยวกับบริการ (ฐาน: ผลประโยชน์โดยชอบด้วยกฎหมาย/ความยินยอมในบางกรณี)
  • ปรับปรุงคุณภาพและความปลอดภัยของระบบ – บันทึกปัญหา วิเคราะห์การใช้งาน ทดสอบคุณภาพ (ฐาน: ผลประโยชน์โดยชอบด้วยกฎหมาย)
  • การตลาดที่ได้รับอนุญาต – ส่งอัปเดต/ข้อเสนอที่เกี่ยวข้องเมื่อได้รับความยินยอม และคุณสามารถยกเลิกได้ทุกเมื่อ (ฐาน: ความยินยอม)
  • ปฏิบัติตามกฎหมาย – การบัญชี ภาษี คำสั่งศาล หรือคำร้องจากหน่วยงานกำกับดูแล (ฐาน: ภาระหน้าที่ตามกฎหมาย)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่มีการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายอย่างมีนัยสำคัญโดยไม่มีการทบทวนจากมนุษย์

4) คุกกี้และเทคโนโลยีที่คล้ายกัน

เราบันทึกคุกกี้/ตัวเก็บข้อมูลที่จำเป็นต่อการทำงานของเว็บไซต์ และอาจใช้คุกกี้วิเคราะห์แบบไม่ระบุตัวตนเพื่อวัดผลการใช้งาน

  • คุกกี้ที่จำเป็น (Strictly Necessary) – ใช้สำหรับความปลอดภัย การเข้าสู่ระบบ และฟังก์ชันพื้นฐานของเว็บไซต์
  • คุกกี้วิเคราะห์ (Analytics) – เก็บสถิติการใช้งานเชิงรวมเพื่อพัฒนาเว็บไซต์ ไม่ใช้เพื่อระบุตัวบุคคลโดยตรง
  • คุกกี้การตลาด (ถ้ามี) – ใช้เมื่อติดตั้งเครื่องมือทำโฆษณาที่คุณยินยอม เช่น การวัดคอนเวอร์ชัน

คุณสามารถจัดการคุกกี้ได้ผ่านแบนเนอร์การยินยอม (ถ้ามี) และการตั้งค่าเบราว์เซอร์ของคุณ

5) การเปิดเผย/โอนข้อมูลให้บุคคลที่สาม

เราอาจแบ่งปันข้อมูลกับผู้ประมวลผลข้อมูล/พาร์ตเนอร์ที่จำเป็นต่อการให้บริการ ภายใต้สัญญาความลับและมาตรการความปลอดภัย เช่น

  • ผู้ให้บริการโฮสติ้ง/คลาวด์และศูนย์ข้อมูล
  • ผู้ให้บริการอีเมล การสื่อสาร และระบบประชุมออนไลน์
  • ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์และการวัดผล
  • ที่ปรึกษากฎหมาย บัญชี และผู้ตรวจสอบ (เมื่อจำเป็น)

ในกรณีข้อกำหนดตามกฎหมายหรือคำร้องจากหน่วยงานรัฐ เราอาจเปิดเผยข้อมูลตามที่จำเป็นและชอบด้วยกฎหมาย

6) การโอนข้อมูลไปต่างประเทศ

ข้อมูลอาจถูกจัดเก็บ/ประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย เราจะใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกที่กฎหมายรับรอง เพื่อให้ระดับการคุ้มครองเทียบเท่าที่กฎหมายกำหนด

7) การเก็บรักษาและความปลอดภัยของข้อมูล

  • การเข้ารหัสข้อมูลระหว่างส่งผ่าน (HTTPS/TLS)
  • การควบคุมสิทธิ์เข้าถึงตามบทบาทและการยืนยันตัวตน
  • การบันทึกเหตุการณ์ (Logging/Monitoring/Alerting) และทดสอบความปลอดภัย
  • การสำรองข้อมูลและทดสอบการกู้คืนข้อมูลเป็นระยะ
  • การประเมินผู้ให้บริการภายนอกด้านความปลอดภัยก่อนใช้งาน

8) ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์และกฎหมาย เช่น

  • ข้อมูลติดต่อ/สื่อสาร: ไม่เกิน 24 เดือนหลังการติดต่อครั้งล่าสุด เว้นแต่จำเป็นต้องเก็บต่อเพื่อติดตามงานหรือมีข้อพิพาท
  • ข้อมูลสัญญา/บัญชี: ตามอายุความและข้อกำหนดกฎหมายที่เกี่ยวข้อง (โดยทั่วไป 5–10 ปี)
  • ข้อมูลเทคนิค/บันทึกระบบ: 90–365 วัน ตามความเหมาะสมด้านความปลอดภัยและการตรวจสอบ

9) สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึง แก้ไข ลบ ระงับใช้ โอนย้าย หรือคัดค้านการประมวลผล รวมถึงสิทธิถอนความยินยอมได้ทุกเมื่อ หากการประมวลผลอาศัยฐานความยินยอม

เพื่อใช้สิทธิ โปรดติดต่อเราตามช่องทางในหัวข้อ ช่องทางติดต่อ พร้อมแนบหลักฐานยืนยันตัวตน เราจะตอบกลับภายในระยะเวลาที่เหมาะสมตามกฎหมาย

10) เด็กและเยาวชน

บริการของเราไม่ได้มีวัตถุประสงค์เพื่อบุคคลอายุต่ำกว่า 13 ปี (หรืออายุที่กฎหมายท้องถิ่นกำหนด) หากทราบว่าเราเก็บข้อมูลจากผู้เยาว์โดยไม่ได้รับความยินยอมที่จำเป็น เราจะลบข้อมูลนั้นโดยเร็ว

11) การวิเคราะห์และโฆษณา

เราอาจใช้เครื่องมือวิเคราะห์หรือติดแท็กวัดผลโฆษณาที่ได้รับอนุญาตตามความยินยอมของคุณ (ถ้ามี) เพื่อวัดประสิทธิภาพแคมเปญและปรับปรุงประสบการณ์ผู้ใช้ การรวบรวมข้อมูลจะอยู่ในรูปแบบที่จำเป็นและเคารพตัวเลือกของคุณเสมอ

คุณสามารถเปลี่ยนแปลงการตั้งค่าคุกกี้/การยินยอมได้ทุกเมื่อผ่านแบนเนอร์หรือการตั้งค่าเบราว์เซอร์

12) ช่องทางติดต่อและผู้รับผิดชอบ

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เคลฟเวอร์ ครีเอชั่นส์ เทค จำกัด

  • ที่อยู่: 58/117 ซอยรามคำแหง 3 แขวงสวนหลวง เขตสวนหลวง กรุงเทพมหานคร 10250
  • โทรศัพท์: 082‑597‑4452
  • อีเมลสำหรับสิทธิข้อมูลส่วนบุคคล (DPO/Privacy): arethcrans479@gmail.com

หากคุณไม่พอใจกับคำตอบ คุณมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลตามกฎหมายที่ใช้บังคับ

13) การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือบริการที่เปลี่ยนแปลง หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบผ่านหน้าเว็บไซต์นี้หรือช่องทางที่เหมาะสม พร้อมระบุวันที่มีผลบังคับใช้ชัดเจน