AI Trainer Thailand ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการเว็บไซต์ aitrainerthailand.com ("เว็บไซต์") นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลใดบ้าง ใช้เพื่ออะไร และคุณมีสิทธิ์ใดบ้างตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และ General Data Protection Regulation (GDPR)
1. ข้อมูลส่วนบุคคลที่เราเก็บ
เราเก็บข้อมูลของคุณใน 2 ลักษณะ:
1.1 ข้อมูลที่คุณให้กับเราโดยตรง
- ชื่อ-นามสกุล ตำแหน่ง ชื่อบริษัท/องค์กร
- อีเมล หมายเลขโทรศัพท์ LINE ID
- เนื้อหาข้อความที่ส่งผ่านแบบฟอร์มติดต่อ
1.2 ข้อมูลที่เก็บอัตโนมัติ (ผ่านคุกกี้และเครื่องมือวิเคราะห์)
- IP address (แบบไม่ระบุตัวตน) ประเทศ ภูมิภาค
- ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ
- หน้าที่เข้าชม ระยะเวลาที่อยู่บนหน้า ลิงก์ที่คลิก
- แหล่งที่มาของการเข้าชม (referrer / UTM parameters)
2. วัตถุประสงค์ของการเก็บข้อมูล
- การติดต่อกลับ: เพื่อตอบกลับคำถามและให้บริการที่คุณร้องขอ
- การปรับปรุงเว็บไซต์: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาเนื้อหาให้ดีขึ้น
- การตลาด: เพื่อแสดงโฆษณาที่ตรงกับความสนใจของคุณ (เฉพาะกรณีที่คุณให้ความยินยอม)
- การปฏิบัติตามกฎหมาย: เก็บข้อมูลตามที่กฎหมายกำหนด
3. คุกกี้และเทคโนโลยีการติดตาม
เราใช้คุกกี้ 3 ประเภท:
3.1 คุกกี้ที่จำเป็น (เปิดใช้งานเสมอ)
จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจำการตั้งค่าภาษา ความปลอดภัย คุกกี้เหล่านี้ไม่สามารถปิดได้
3.2 คุกกี้สถิติ (Analytics) — ต้องได้รับความยินยอม
- Google Analytics 4 (GA4) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน ผ่าน Google Tag Manager
- ระยะเวลาเก็บ: สูงสุด 14 เดือน
- ดูนโยบายของ Google: https://policies.google.com/privacy
3.3 คุกกี้การตลาด (Marketing) — ต้องได้รับความยินยอม
- Meta Pixel (Facebook) — ใช้ติดตามการแปลงและแสดงโฆษณาที่เกี่ยวข้องบน Facebook/Instagram
- Google Ads — ใช้ remarketing และวัดผลโฆษณา
- ดูนโยบายของ Meta: https://www.facebook.com/privacy/policy
คุณสามารถจัดการความยินยอมได้ทุกเมื่อโดยคลิกปุ่ม "🍪 ตั้งค่าคุกกี้" ที่มุมล่างซ้ายของเว็บไซต์
4. การเปิดเผยข้อมูลให้บุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม แต่จะแบ่งปันข้อมูลกับ:
- Google LLC — สำหรับ Google Analytics, Google Tag Manager, Google Ads
- Meta Platforms, Inc. — สำหรับ Meta Pixel
- Vercel Inc. — ผู้ให้บริการ hosting (เก็บ log การเข้าชมพื้นฐาน)
- หน่วยงานราชการ — ตามที่กฎหมายกำหนด
การถ่ายโอนข้อมูลข้ามประเทศ (เช่น เซิร์ฟเวอร์ของ Google/Meta อยู่นอกประเทศไทย) ดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 ของ PDPA
5. ระยะเวลาเก็บข้อมูล
- ข้อมูลติดต่อจากแบบฟอร์ม: 3 ปี นับจากการติดต่อครั้งสุดท้าย
- ข้อมูล Analytics: สูงสุด 14 เดือน
- คุกกี้ในเบราว์เซอร์: ตามที่กำหนดในแต่ละคุกกี้ (สูงสุด 2 ปี)
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตาม PDPA และ GDPR คุณมีสิทธิ์ดังนี้:
- สิทธิเข้าถึง — ขอดูข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
- สิทธิแก้ไข — แจ้งแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิลบ — ขอให้ลบข้อมูลของคุณ ("right to be forgotten")
- สิทธิคัดค้าน — คัดค้านการประมวลผลข้อมูล โดยเฉพาะเพื่อการตลาด
- สิทธิระงับการใช้ — ขอให้ระงับการใช้ข้อมูลชั่วคราว
- สิทธิโอนย้ายข้อมูล — รับข้อมูลในรูปแบบที่อ่านได้
- สิทธิเพิกถอนความยินยอม — ถอนการยินยอมการใช้คุกกี้ได้ทุกเมื่อ
7. มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการเพื่อปกป้องข้อมูลของคุณ ได้แก่:
- HTTPS/TLS encryption สำหรับการรับส่งข้อมูล
- Content Security Policy (CSP) และ security headers
- การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น
8. การปรับปรุงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งบนหน้าเว็บไซต์ก่อนมีผลบังคับใช้
9. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล กรุณาติดต่อ:
- AI Trainer Thailand
- อีเมล: [email protected]
- เว็บไซต์: aitrainerthailand.com
หากคุณเห็นว่าเราไม่ปฏิบัติตาม PDPA คุณสามารถร้องเรียนได้ที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)