บริษัท ซีบู เทค จำกัด ("บริษัทฯ") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน และดำเนินการตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงกฎหมายและหลักเกณฑ์ที่เกี่ยวข้อง นโยบายฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ท่านทราบถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท ซีบู เทค จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายของกฎหมาย โดยมีอำนาจหน้าที่ในการกำหนดวัตถุประสงค์และวิธีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ชื่อบริษัท: บริษัท ซีบู เทค จำกัด

เลขทะเบียนนิติบุคคล: 0105569019099

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากการติดต่อหรือการใช้บริการ ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้ไว้โดยตรง

ชื่อและนามสกุล
ที่อยู่อีเมล
หมายเลขโทรศัพท์
ชื่อบริษัท/องค์กร
ข้อความหรือรายละเอียดจากแบบฟอร์มติดต่อเรา
เอกสารหรือข้อมูลที่แนบมาในอีเมล

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

ที่อยู่ IP และข้อมูลการเชื่อมต่ออินเทอร์เน็ต
ประเภทของเบราว์เซอร์และอุปกรณ์
หน้าเว็บที่เข้าชมและลำดับการคลิก
เวลาและวันที่ในการใช้งาน
ข้อมูลการใช้งานเว็บไซต์โดยรวม

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ชอบด้วยกฎหมาย ดังนี้:

ฐานความยินยอม: เมื่อท่านได้ให้ความยินยอมโดยชัดแจ้งสำหรับวัตถุประสงค์เฉพาะ
ฐานการปฏิบัติตามสัญญา: เพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อปฏิบัติตามสัญญาที่มีอยู่กับท่าน
ฐานประโยชน์โดยชอบด้วยกฎหมาย: เพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลภายนอก โดยไม่เกินขอบเขตที่ท่านพึงคาดหมายได้อย่างสมเหตุสมผล
ฐานการปฏิบัติตามกฎหมาย: เพื่อปฏิบัติหน้าที่ตามกฎหมาย กฎ ระเบียบ คำสั่งของหน่วยงานของรัฐ หรือคำสั่งศาลที่มีผลใช้บังคับ

4. วัตถุประสงค์ในการใช้ข้อมูล

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้:

เพื่อพิจารณาและตอบกลับคำสอบถาม คำขอรับบริการ หรือข้อเสนอทางธุรกิจของท่าน
เพื่อให้บริการ ดำเนินงานตามสัญญา และสนับสนุนการใช้งานหลังการส่งมอบงาน
เพื่อยกระดับคุณภาพบริการและพัฒนาเว็บไซต์ ผลิตภัณฑ์ และกระบวนการทำงานภายใน
เพื่อจัดส่งข่าวสาร ข้อมูลการตลาด หรือกิจกรรมส่งเสริมการขาย เมื่อได้รับความยินยอมจากท่าน
เพื่อวิเคราะห์ข้อมูลเชิงสถิติและความปลอดภัยของระบบสารสนเทศ
เพื่อปฏิบัติตามกฎหมาย กฎ ระเบียบ คำสั่งของหน่วยงานของรัฐ หรือคำสั่งศาล
เพื่อคุ้มครองสิทธิ ประโยชน์โดยชอบด้วยกฎหมาย และทรัพย์สินของบริษัทฯ

5. การเปิดเผยและถ่ายโอนข้อมูล

บริษัทฯ จะไม่จำหน่าย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เว้นแต่เป็นการเปิดเผยข้อมูลตามวัตถุประสงค์และฐานทางกฎหมายที่กำหนดไว้ในนโยบายฉบับนี้ ดังต่อไปนี้:

5.1 ผู้ให้บริการของบริษัท

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูลส่วนบุคคลหรือผู้ให้บริการที่ได้รับมอบหมายให้ดำเนินงานแทนบริษัทฯ ภายใต้ขอบเขตหน้าที่ที่จำเป็น เช่น:

บริษัทที่ให้บริการเว็บไซต์และเซิร์ฟเวอร์
บริษัทที่ให้บริการอีเมลและระบบติดต่อสื่อสาร
บริษัทที่ให้คำปรึกษาด้านเทคนิคและไอที

5.2 การเปิดเผยตามกฎหมาย

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อมีเหตุจำเป็นตามกฎหมายหรือเพื่อคุ้มครองสิทธิของบริษัทฯ และบุคคลที่เกี่ยวข้อง ดังนี้:

ปฏิบัติตามกฎหมาย กฎระเบียบ หรือคำสั่งศาล
ปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของบริษัทฯ และบุคคลอื่น
ป้องกันหรือตรวจสอบการกระทำผิดกฎหมาย การฉ้อโกง หรือการกระทำที่เป็นอันตราย

5.3 การถ่ายโอนข้อมูลไปต่างประเทศ

โดยหลักข้อมูลส่วนบุคคลของท่านจะถูกเก็บและประมวลผลภายในประเทศไทย อย่างไรก็ดี หากมีความจำเป็นต้องถ่ายโอนข้อมูลไปยังต่างประเทศ บริษัทฯ จะดำเนินการให้ปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือดำเนินการตามหลักเกณฑ์ที่กฎหมายกำหนด รวมถึงแจ้งให้ท่านทราบตามความเหมาะสม

6. ระยะเวลาในการเก็บรักษาข้อมูล (Data Retention)

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไม่เกินระยะเวลาที่จำเป็นตามวัตถุประสงค์ในการประมวลผล และ/หรือตามที่กฎหมายกำหนด ดังนี้:

ข้อมูลผู้ติดต่อทั่วไป: เก็บรักษาไม่เกิน 2 ปี นับจากวันที่ติดต่อครั้งล่าสุด
ข้อมูลลูกค้า/ผู้มีอำนาจจัดการ: เก็บรักษาไม่เกิน 5 ปี นับจากวันสิ้นสุดความสัมพันธ์ทางธุรกิจ
ข้อมูลเอกสารทางการ: เก็บรักษาตามระยะเวลาที่กฎหมายและข้อกำหนดที่เกี่ยวข้องกำหนด
ข้อมูลการเข้าใช้เว็บไซต์: เก็บรักษาไม่เกิน 1 ปี

เมื่อพ้นระยะเวลาเก็บรักษาหรือหมดความจำเป็นในการประมวลผล บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามมาตรฐานความมั่นคงปลอดภัยและหลักเกณฑ์ตามกฎหมาย

7. การคุ้มครองความปลอดภัยของข้อมูล

บริษัทฯ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลทั้งในเชิงเทคนิคและเชิงบริหาร เพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลโดยมิชอบ ได้แก่:

การใช้โปรโตคอลการเข้ารหัส (SSL/TLS) สำหรับการส่งข้อมูล
การจำกัดการเข้าถึงข้อมูลเฉพาะบุคคลที่เกี่ยวข้อง
การใช้ระบบจำลองข้อมูลสำรอง (Backup) อย่างสม่ำเสมอ
การตรวจสอบและอัปเดตระบบรักษาความปลอดภัยอย่างต่อเนื่อง
การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูล

ทั้งนี้ แม้บริษัทฯ จะดำเนินมาตรการอย่างเหมาะสมแล้ว แต่การส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตอาจมีความเสี่ยงในทางเทคนิคบางประการ บริษัทฯ จึงขอให้ท่านใช้ความระมัดระวังในการส่งข้อมูลส่วนบุคคลผ่านช่องทางออนไลน์

8. สิทธิของเจ้าของข้อมูล (Data Subject Rights)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคล ดังนี้:

สิทธิของท่าน:

สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล: ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านตามหลักเกณฑ์ที่กฎหมายกำหนด
สิทธิในการขอรับหรือโอนย้ายข้อมูล: ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ และอาจขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นในกรณีที่กฎหมายรองรับ
สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
สิทธิในการลบหรือทำลายข้อมูล: ท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เมื่อเข้าเงื่อนไขตามกฎหมาย
สิทธิในการระงับการประมวลผล: ท่านมีสิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลเป็นการชั่วคราวในกรณีที่กฎหมายกำหนด
สิทธิในการแก้ไขข้อมูลให้ถูกต้อง: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิในการถอนความยินยอม: ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปก่อนการถอนความยินยอม
สิทธิในการร้องเรียน: ท่านมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย หากเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ไม่เป็นไปตามกฎหมาย

หากท่านต้องการใช้สิทธิดังกล่าว สามารถติดต่อเราได้ที่ info@zebutech.co.th บริษัทฯ จะดำเนินการพิจารณาและแจ้งผลภายในระยะเวลาที่กฎหมายกำหนด

9. นโยบายคุกกี้ (Cookie Policy)

เว็บไซต์ของบริษัทฯ ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (เช่น localStorage และ sessionStorage) เพื่อสนับสนุนการทำงานหลักของเว็บไซต์และยกระดับประสบการณ์ผู้ใช้งาน

ประเภทของคุกกี้ที่บริษัทฯ ใช้:

ประเภท	วัตถุประสงค์
คุกกี้ที่จำเป็น (Essential)	ช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การเลือกภาษาและการจดจำการยินยอมคุกกี้
ข้อมูลฟังก์ชัน (Functional Storage)	จดจำการตั้งค่าการแสดงผล และพฤติกรรมฟอร์ม เช่น ร่างข้อความและตำแหน่งเลื่อน
คุกกี้วิเคราะห์ (Analytics)	ใช้งานเมื่อได้รับความยินยอม เพื่อวิเคราะห์การใช้งานแบบไม่ระบุตัวตน (Google Analytics ผ่าน GTM)

คุกกี้การตลาดยังไม่ได้เปิดใช้งานในระบบปัจจุบัน

ท่านสามารถตั้งค่าการใช้งานคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ดี การปิดใช้งานคุกกี้บางประเภท โดยเฉพาะคุกกี้ที่จำเป็น อาจส่งผลให้การทำงานของเว็บไซต์ไม่สมบูรณ์

10. ความเป็นส่วนตัวของเด็ก

เว็บไซต์และบริการของบริษัทฯ มีวัตถุประสงค์เพื่อการดำเนินธุรกิจระหว่างองค์กร (B2B) และมิได้มุ่งหมายให้ใช้โดยเด็กหรือผู้เยาว์ที่มีอายุต่ำกว่า 20 ปี หากบริษัทฯ ทราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กหรือผู้เยาว์โดยมิชอบด้วยกฎหมาย บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลดังกล่าวโดยไม่ชักช้า

11. การแจ้งเหตุละเมิดข้อมูล (Data Breach Notification)

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการตามกระบวนการบริหารเหตุการณ์และข้อกำหนดตามกฎหมาย โดยมีแนวทางดำเนินการดังนี้:

ประเมินขอบเขตของเหตุละเมิด ผลกระทบที่อาจเกิดขึ้น และดำเนินมาตรการควบคุมเหตุโดยไม่ชักช้า
แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ หรือภายในระยะเวลาที่กฎหมายกำหนด
ในกรณีที่เหตุละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล บริษัทฯ จะแจ้งเจ้าของข้อมูลโดยไม่ชักช้า พร้อมแนวทางลดผลกระทบที่เหมาะสม

12. การเปลี่ยนแปลงนโยบาย

บริษัทฯ ขอสงวนสิทธิในการแก้ไข เปลี่ยนแปลง หรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ตามความเหมาะสม การเปลี่ยนแปลงที่มีนัยสำคัญจะประกาศผ่านเว็บไซต์ หรือช่องทางอื่นที่เหมาะสมก่อนหรือในวันที่มีผลบังคับใช้ การที่ท่านยังคงใช้บริการภายหลังวันที่นโยบายฉบับแก้ไขมีผลใช้บังคับ ให้ถือว่าท่านได้รับทราบและยอมรับการเปลี่ยนแปลงดังกล่าว

13. ติดต่อเรา

หากท่านมีคำถาม ข้อเสนอแนะ หรือประสงค์ใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ โปรดติดต่อบริษัทฯ ผ่านช่องทางดังต่อไปนี้:

บริษัท ซีบู เทค จำกัด

ที่อยู่: 27/41 ถนนรัชดา-รามอินทรา แขวงรามอินทรา เขตคันนายาว กรุงเทพมหานคร 10230

อีเมล: info@zebutech.co.th

โทร: 061-902-7310

เว็บไซต์: https://zebutech.co.th

สำหรับการใช้สิทธิร้องเรียนต่อหน่วยงานกำกับดูแล:

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (องค์การมหาชน): www.pdpc.or.th

โทรศัพท์: 02-141-1888 (สายด่วน 1208)

นโยบายฉบับนี้มีผลใช้บังคับและปรับปรุงล่าสุดเมื่อวันที่ 1 มกราคม 2025 โดยจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายความเป็นส่วนตัว