⚠️ DRAFT — Not a binding legal document

เอกสารนี้เป็นร่าง รอการตรวจสอบจากที่ปรึกษากฎหมาย — This page is a template scaffold. The text below has not been reviewed by a lawyer and is not enforceable. Sections marked [FILL IN] require company-specific input before publishing.

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: [FILL IN: YYYY-MM-DD effective date]

1. ข้อมูลที่เราเก็บ / Information We Collect

เราเก็บข้อมูลที่ท่านให้โดยตรง: ชื่อ อีเมล เบอร์โทรศัพท์ บริษัท และรายละเอียดที่ท่านส่งผ่านแบบฟอร์ม (คำของาน ข้อมูลเครื่องมือ ฯลฯ) พร้อมข้อมูลทางเทคนิคโดยอัตโนมัติ: ที่อยู่ IP เบราว์เซอร์ หน้าที่เยี่ยมชม เวลาที่ส่งคำขอ

2. วัตถุประสงค์การใช้ข้อมูล / How We Use Your Information

  • ให้บริการและบำรุงรักษาระบบ
  • ประมวลผลคำของาน ใบรับรอง และการชำระเงิน
  • ส่งอีเมลธุรกรรม (ยืนยันการจอง แจ้งเตือนสอบเทียบ)
  • ตรวจจับและป้องกันการใช้งานในทางที่ผิด
  • [FILL IN: การวิเคราะห์ การตลาด หรือการแบ่งปันกับบุคคลภายนอก — ระบุให้ชัดเจน]

3. การแบ่งปันข้อมูล / Information Sharing

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราแบ่งปันเฉพาะ: (ก) กับห้องปฏิบัติการ/ผู้จัดจำหน่ายที่ท่านเลือก (ข) กับผู้ให้บริการชำระเงิน (Omise, PromptPay) เพื่อทำธุรกรรม (ค) กับ [FILL IN: ผู้ให้บริการโฮสติ้ง อีเมล วิเคราะห์ — ระบุแต่ละราย] (ง) เมื่อกฎหมายไทยกำหนด

4. การเก็บรักษาข้อมูล / Data Retention

[FILL IN: ระยะเวลาเก็บรักษา บันทึกงานและใบรับรองโดยทั่วไปเก็บไว้ [N] ปี ตาม ISO/IEC 17025 7.5 ข้อมูลบัญชีจะถูกลบเมื่อร้องขอ ยกเว้นจำเป็นต่อกฎหมายหรือภาษี]

5. ความปลอดภัย / Security

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรม: การเข้ารหัสระหว่างส่ง (TLS 1.3) การเข้ารหัสข้อมูลที่จัดเก็บ การควบคุมการเข้าถึง การบันทึกการตรวจสอบ ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ เราจึงไม่สามารถรับประกันต่อความเสี่ยงทุกประการได้

6. สิทธิของท่าน (PDPA) / Your Rights (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิในการเข้าถึง แก้ไข ลบ จำกัด โอนย้าย และคัดค้านการประมวลผลข้อมูลส่วนบุคคล หากต้องการใช้สิทธิเหล่านี้ ดูที่ ประกาศ PDPA.

7. คุกกี้ / Cookies

เราใช้คุกกี้ที่จำเป็นสำหรับการยืนยันตัวตนและการจัดการเซสชัน ปัจจุบันเราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามจากบุคคลภายนอก [FILL IN เมื่อเพิ่มการวิเคราะห์]

8. การเปลี่ยนแปลงนโยบาย / Changes to This Policy

เราอาจปรับปรุงนโยบายนี้ การเปลี่ยนแปลงที่สำคัญจะแจ้งผ่านอีเมลล่วงหน้าอย่างน้อย 30 วัน การใช้งานต่อเนื่องหลังวันที่มีผลใช้บังคับถือเป็นการยอมรับ

9. ติดต่อเรา / Contact

คำถามเกี่ยวกับความเป็นส่วนตัวหรือติดต่อ DPO: [email protected]