นโยบายความเป็นส่วนตัวและการใช้คุกกี้
ปรับปรุงครั้งล่าสุด: 30 กันยายน 2569 — สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท เทรดสยาม อินเตอร์เนชั่นแนล จำกัด (“บริษัท”, “เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลภายใต้ PDPA หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ได้ที่ อีเมล support@tradesiam.com หรือโทร 02-350-3200
2. ข้อมูลส่วนบุคคลที่เราเก็บ
เราเก็บข้อมูลเพียงอย่างเดียวที่จำเป็น โดยแบ่งเป็น 2 ประเภท:
- ข้อมูลจากฟอร์มติดต่อ: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์ และรายละเอียดที่สอบถาม — ใช้เพื่อตอบกลับและให้บริการเท่านั้น
- สถิติการเข้าชมแบบไม่ระบุตัวตน (เมื่อได้รับความยินยอม): หน้าที่เข้าชม, วันที่เข้าชม, และรหัสแฮช (SHA-256) ที่เปลี่ยนใหม่ทุกวัน เพื่อนับจำนวนผู้เข้าชมรายวัน — ไม่เก็บ IP address, User-Agent ดิบ, ชื่อ, อีเมล หรือข้อมูลที่ระบุตัวบุคคลโดยตรง และไม่สามารถโยงย้อนกลับไปยังบุคคลใดได้
เราไม่ใช้ Google Analytics, Facebook Pixel, หรือเครื่องมือติดตามจากบุคคลที่สามใดๆ จึงไม่มีคุกกี้จากบุคคลที่สามบนเว็บไซต์นี้ รายละเอียดเพิ่มเติมเกี่ยวกับคุกกี้ดูได้ที่ นโยบายคุกกี้
3. คุกกี้และเทคโนโลยีที่ใช้
| ประเภท | ชื่อ / วัตถุประสงค์ | ระยะเวลา | ฐาน |
|---|---|---|---|
| จำเป็น | PHPSESSID — ใช้งานระบบล็อกอินฝั่ง admin | ระหว่าง session | จำเป็นต่อการทำงาน |
| จำเป็น | nsp_theme (localStorage) — จดจำธีมสว่าง/มืดที่เลือก | ถ้าลบไม่หมดอายุ | จำเป็นต่อการทำงาน |
| จำเป็น | pdpa_cookie_consent (localStorage) — จดจำการตั้งค่าคุกกี้ของคุณ | ถ้าลบไม่หมดอายุ | จำเป็นต่อการทำงาน |
| จำเป็น | ภาษา (query ?lang=) — จดจำภาษาไทย/อังกฤษ | ระหว่างหน้า | จำเป็นต่อการทำงาน |
| วิเคราะห์ | visitor_daily (server-side) — สถิติผู้เข้าชมแบบไม่ระบุตัวตน เพื่อปรับปรุงเว็บ | 12 เดือน | ความยินยอม |
คุกกี้ประเภท “จำเป็น” ทำงานโดยอัตโนมัติเพื่อให้เว็บไซต์ใช้งานได้ ไม่สามารถปิดได้ คุกกี้/สถิติประเภท “วิเคราะห์” จะทำงานก็ต่อเมื่อคุณกดยอมรับเท่านั้น หากไม่ยอมรับ จะไม่มีการเก็บสถิติใดๆ และไม่ส่งผลต่อการใช้งานเว็บไซต์
4. วัตถุประสงค์และฐานทางกฎหมาย
- ตอบสนองการสอบถามจากฟอร์มติดต่อ — ฐานการปฏิบัติตามสัญญา / ความยินยอม
- วิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์ — ฐานความยินยอม (สามารถถอนได้ตลอดเวลา)
- รักษาความปลอดภัยและป้องกันการใช้งานผิดประเภท — ฐานผลประโยชน์ชอบด้วยกฎหมาย
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขาย ไม่เช่า ไม่แลกเปลี่ยนข้อมูลส่วนบุคคลแก่บุคคลที่สาม อาจเปิดเผยตามที่กฎหมายกำหนดหรือตามคำสั่งศาลเท่านั้น ผู้ให้บริการโฮสติ้งอาจเข้าถึงข้อมูลในระดับที่จำเป็นต่อการให้บริการภายใต้สัญญาความลับ
6. ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูลจากฟอร์มติดต่อ: เก็บจนกว่าจะตอบสนองเรียบร้อย และไม่เกิน 1 ปี จากนั้นจะทำลายหรือทำให้ไม่สามารถระบุตัวบุคคลได้
- สถิติการเข้าชม: เก็บไม่เกิน 12 เดือน จากนั้นจะลบหรือสรุปผลเป็นข้อมูลรวมที่ไม่สามารถระบุตัวบุคคลได้
7. สิทธิของเจ้าของข้อมูล (PDPA)
คุณมีสิทธิตามกฎหมาย ได้แก่ สิทธิเข้าถึงข้อมูล, สิทธิแก้ไขข้อมูลให้ถูกต้อง, สิทธิขอลบ/ทำลายข้อมูล, สิทธิระงับการประมวลผล, สิทธิคัดค้านการประมวลผล, สิทธิขอโอนข้อมูล, และสิทธิถอนความยินยอม โดยสามารถติดต่อ DPO ได้ตามช่องทางข้างต้น เราจะดำเนินการภายใน 30 วัน หากไม่เป็นไปตามที่ร้องขอจะแจ้งเหตุผลเป็นลายลักษณ์อักษร และคุณมีสิทธิร้องเรียนต่อผู้กำกับดูแล (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) ต่อไปได้
8. การถอนความยินยอม / ตั้งค่าคุกกี้
คุณสามารถเปลี่ยนแปลงการตั้งค่าคุกกี้ได้ตลอดเวลาโดยกดลิงก์ “ตั้งค่าคุกกี้” ที่อยู่ท้ายทุกหน้า (แถบ footer) — กดแล้วแบนเนอร์ตั้งค่าจะแสดงขึ้นมาใหม่ทันที หรือล้างข้อมูลเว็บไซต์ (site data) ในเบราว์เซอร์ก็ได้ เมื่อถอนความยินยอม เราจะหยุดเก็บสถิติการวิเคราะห์ทันที
9. การรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กร เช่น การส่งผ่าน HTTPS, การจำกัดสิทธิ์เข้าถึง, และการตรวจสอบเป็นระยะ อย่างไรก็ตาม การส่งข้อมูลทางอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัยได้ 100% หากพบความเสี่ยงด้านความปลอดภัยที่กระทบข้อมูลส่วนบุคคล เราจะแจ้งให้คุณและผู้กำกับดูแลทราบตามกฎหมาย
10. การเปลี่ยนแปลงนโยบาย
หากมีการปรับปรุงนโยบาย เราจะประกาศบนหน้านี้พร้อมระบุวันที่ปรับปรุงล่าสุด การเปลี่ยนแปลงที่สำคัญจะแจ้งผ่านแบนเนอร์บนเว็บไซต์