นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท แม่น้ำ ดีซี จำกัด
ปรับปรุงล่าสุด: 27 มิถุนายน 2568
บริษัท แม่น้ำ ดีซี จำกัด (ซึ่งต่อไปในนโยบายนี้จะเรียกว่า “บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน (ซึ่งต่อไปนี้จะเรียกว่า “เจ้าของข้อมูล”) ในฐานะผู้ใช้บริการหรือผู้ที่ติดต่อกับบริษัทผ่านเว็บไซต์ https://menamdc.com/
และช่องทางอื่นๆ บริษัทจึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
1. ข้อมูลส่วนบุคคล คืออะไร?
ข้อมูลส่วนบุคคล หมายถึง “ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ”
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้เท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย:
-
ข้อมูลที่บ่งชี้ตัวตน อาทิ ชื่อ-นามสกุล, เลขประจำตัวประชาชน, ลายมือชื่อ, รูปถ่าย
-
ข้อมูลสำหรับติดต่อ อาทิ ที่อยู่, เบอร์โทรศัพท์, อีเมล, ชื่อบัญชีผู้ใช้งานในสื่อสังคมออนไลน์
-
ข้อมูลการทำงาน อาทิ ชื่อบริษัท, ตำแหน่งงาน
-
ข้อมูลทางการเงินและการทำธุรกรรม อาทิ หมายเลขบัญชีธนาคาร, ข้อมูลการชำระเงิน, ประวัติการทำธุรกรรม, เลขประจำตัวผู้เสียภาษี
-
ข้อมูลทางเทคนิค อาทิ หมายเลขไอพี (IP Address), ข้อมูลการเข้าใช้งานเว็บไซต์ (Log), Cookie ID, ประเภทของเบราว์เซอร์, ข้อมูลอุปกรณ์ที่ใช้เข้าชมเว็บไซต์
-
ข้อมูลด้านความปลอดภัย อาทิ ภาพบันทึกจากกล้องวงจรปิด (CCTV) เมื่อท่านเข้ามาในพื้นที่ศูนย์ข้อมูล (Data Center) ของเรา, บันทึกการเข้า-ออกพื้นที่
3. แหล่งที่มาของข้อมูลส่วนบุคคล
เราอาจได้รับข้อมูลส่วนบุคคลของท่านจาก 2 ช่องทาง ดังนี้
-
เราได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง โดยเราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการให้บริการ ดังนี้:
-
ขั้นตอนการสมัครใช้บริการ, การจัดทำสัญญา หรือการยื่นคำร้องขอใช้สิทธิ์ต่างๆ กับเรา
-
เมื่อท่านติดต่อสอบถามข้อมูล, ให้ความคิดเห็น หรือติชม ผ่านทางเว็บไซต์, อีเมล, โทรศัพท์ หรือช่องทางอื่นๆ
-
จากความสมัครใจของท่านในการทำแบบสอบถาม (Survey) หรือการโต้ตอบทางอีเมล หรือช่องทางการสื่อสารอื่นๆ ระหว่างเราและท่าน
-
เก็บจากข้อมูลการใช้เว็บไซต์ของเราผ่านคุกกี้ (Cookies) ของเบราว์เซอร์ของท่าน
-
เมื่อท่านเข้ามาในพื้นที่ศูนย์ข้อมูล (Data Center) ของเรา ซึ่งมีการบันทึกภาพจากกล้องวงจรปิด
-
-
เราได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม ดังต่อไปนี้:
-
พันธมิตรทางธุรกิจ หรือตัวแทนบริการของบริษัท
-
หน่วยงานของรัฐที่เกี่ยวข้องตามกฎหมาย
-
โดยได้รับข้อมูลด้วยวิธีการที่ชอบด้วยกฎหมาย เช่น ได้รับทางอีเมล, ได้รับแจ้งทางโทรศัพท์, ได้รับเป็นเอกสาร
-
4. วัตถุประสงค์ในการประมวลผลข้อมูล
เราจัดเก็บและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
-
เพื่อการให้บริการตามสัญญา การบริหารจัดการบัญชีผู้ใช้ และการปฏิบัติตามคำขอของท่าน
-
เพื่อการติดต่อสื่อสาร ตอบข้อซักถาม แจ้งข้อมูลข่าวสาร และให้ความช่วยเหลือแก่ท่าน
-
เพื่อการยืนยันตัวตนและรักษาความปลอดภัยในการเข้าใช้บริการและเข้าพื้นที่ของบริษัท
-
เพื่อการวิเคราะห์และพัฒนาปรับปรุงคุณภาพของเว็บไซต์และบริการของบริษัท
-
เพื่อการตลาดและการส่งเสริมการขายที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของบริษัท โดยได้รับความยินยอมจากท่าน
-
เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร, พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
5. การประมวลผลข้อมูลส่วนบุคคล
เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว เราจะดำเนินการดังนี้กับข้อมูลส่วนบุคคลของท่าน:
-
เก็บรวบรวม: จัดเก็บข้อมูลในรูปแบบเอกสาร (Hard Copy) และ/หรือรูปแบบอิเล็กทรอนิกส์ (Soft Copy) ด้วยมาตรการรักษาความปลอดภัยที่เหมาะสม
-
ใช้: ใช้ข้อมูลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้ในข้อ 4
-
เปิดเผย: เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือหน่วยงานต่อไปนี้ ภายใต้ขอบเขตของกฎหมาย:
-
ผู้ให้บริการภายนอก (Service Providers) ที่เราว่าจ้างเพื่อช่วยในการดำเนินธุรกิจ เช่น ผู้ให้บริการระบบคลาวด์ (Cloud), ผู้ให้บริการด้านการชำระเงิน, ที่ปรึกษาด้านกฎหมายหรือบัญชี
-
พันธมิตรทางธุรกิจ (Business Partners) ที่ร่วมให้บริการกับเรา
-
หน่วยงานราชการ หรือเจ้าหน้าที่ผู้มีอำนาจตามที่กฎหมายกำหนด
ในกรณีที่เราจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ (เช่น การใช้บริการคลาวด์ที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ) เราจะทำให้แน่ใจว่าประเทศปลายทางหรือองค์กรระหว่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเป็นไปตามที่กฎหมายกำหนด
-
6. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
-
การเก็บรักษาข้อมูลส่วนบุคคล:
-
ลักษณะการเก็บ: จัดเก็บเป็น Soft Copy ในเซิร์ฟเวอร์ของบริษัทและ/หรือผู้ให้บริการคลาวด์ที่ได้มาตรฐาน และจัดเก็บเป็น Hard Copy ในตู้เอกสารที่มีการควบคุมการเข้าถึงอย่างปลอดภัย
-
สถานที่จัดเก็บ: สำนักงานใหญ่ของบริษัท และ/หรือบนระบบคลาวด์ของผู้ให้บริการที่เชื่อถือได้
-
ระยะเวลาจัดเก็บ: เป็นไปตามหัวข้อ “ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล” ด้านล่าง
-
การทำลาย: เมื่อพ้นระยะเวลาจัดเก็บ หรือเราไม่มีสิทธิ์ในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว เราจะดำเนินการทำลายข้อมูลดังกล่าวด้วยวิธีการลบข้อมูลออกจากเซิร์ฟเวอร์อย่างถาวร (สำหรับ Soft Copy) และทำลายเอกสาร (สำหรับ Hard Copy) ภายใน 90 วันนับแต่วันสิ้นสุดระยะเวลาดังกล่าว
-
-
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล:
-
ข้อมูลส่วนบุคคลของลูกค้า (เช่น ชื่อ, ที่อยู่, ข้อมูลสัญญา): จะถูกเก็บรักษาไว้เป็นระยะเวลา 10 ปี นับแต่วันที่สัญญาสิ้นสุดลง เพื่อประโยชน์ในการตรวจสอบและปฏิบัติตามภาระผูกพันทางกฎหมาย
-
ข้อมูลการเข้าใช้งานเว็บไซต์ (Log): เก็บรักษาไว้ไม่เกิน 90 วัน ตามที่กฎหมายกำหนด
-
ข้อมูลภาพจากกล้องวงจรปิด: เก็บรักษาไว้เป็นระยะเวลา 30-60 วัน
-
7. สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์ในการดำเนินการ ดังต่อไปนี้: (1) สิทธิ์ในการเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา (2) สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access): ท่านมีสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้เราทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน (3) สิทธิ์ในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification): ท่านมีสิทธิ์ในการขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ (4) สิทธิ์ในการลบข้อมูลส่วนบุคคล (Right to Erasure): ท่านมีสิทธิ์ในการขอให้เราทำการลบข้อมูลของท่านด้วยเหตุบางประการได้ (5) สิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing): ท่านมีสิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้ (6) สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to Data Portability): ท่านมีสิทธิ์ในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับเราไปยังผู้ควบคุมข้อมูลรายอื่น หรือตัวท่านเองด้วยเหตุบางประการได้ (7) สิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object): ท่านมีสิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
ท่านสามารถติดต่อมายังเจ้าหน้าที่ของเราเพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิ์ข้างต้นได้ (รายละเอียดปรากฏในหัวข้อ “ช่องทางการติดต่อ”) ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใดๆ ในการดำเนินตามสิทธิ์ข้างต้น โดยเราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องของท่านภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว
8. กิจกรรมทางการตลาดและการส่งเสริมการตลาด
หากท่านได้ให้ความยินยอม เราอาจส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางการตลาด ผลิตภัณฑ์ และบริการของเราที่เราคิดว่าท่านอาจสนใจ หากท่านไม่ประสงค์จะรับข้อมูลดังกล่าวอีกต่อไป ท่านมีสิทธิ์ยกเลิกความยินยอมดังกล่าวได้ทุกเมื่อ โดยสามารถดำเนินการยกเลิกผ่านลิงก์ “ยกเลิกการรับข่าวสาร” (Unsubscribe) ที่ท้ายอีเมลการตลาด หรือติดต่อเราโดยตรงตามช่องทางที่ระบุไว้
9. Cookies
-
Cookies คืออะไร? Cookies คือไฟล์ข้อความขนาดเล็กที่ถูกวางไว้บนคอมพิวเตอร์หรืออุปกรณ์อิเล็กทรอนิกส์ของท่านเพื่อจัดเก็บข้อมูล log การใช้งานอินเทอร์เน็ตหรือพฤติกรรมการเยี่ยมชมเว็บไซต์ของท่าน
-
เราใช้ Cookies อย่างไร? เราใช้ Cookies เพื่อพัฒนาประสิทธิภาพในการเข้าถึงและใช้งานบริการของเราผ่านอินเทอร์เน็ต โดยมีวัตถุประสงค์ดังนี้:
-
เพื่อให้ท่านสามารถเข้าสู่ระบบบัญชีของท่านในเว็บไซต์ของเราได้อย่างต่อเนื่อง
-
เพื่อจดจำการตั้งค่าการใช้งานของท่าน เช่น ภาษาที่เลือกใช้
-
เพื่อศึกษาพฤติกรรมการใช้งานเว็บไซต์ของท่าน เพื่อนำไปพัฒนาให้สามารถใช้งานได้ง่าย รวดเร็ว และมีประสิทธิภาพยิ่งขึ้น
-
เพื่อนำเสนอโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน
-
-
ประเภทของ Cookies ที่เราใช้? เราใช้ Cookies ดังต่อไปนี้ สำหรับเว็บไซต์ของเรา:
-
คุกกี้ที่จำเป็นต่อการทำงาน (Strictly Necessary Cookies): คุกกี้ที่จำเป็นเพื่อให้เว็บไซต์สามารถทำงานได้
-
คุกกี้เพื่อประสิทธิภาพ (Performance/Analytics Cookies): คุกกี้ที่ใช้วิเคราะห์การเข้าชมและพฤติกรรมของผู้ใช้งาน เพื่อนำมาปรับปรุงเว็บไซต์
-
คุกกี้เพื่อการทำงาน (Functionality Cookies): คุกกี้ที่ใช้จดจำสิ่งที่ท่านเลือกหรือตั้งค่าไว้บนเว็บไซต์
-
คุกกี้เพื่อการโฆษณา (Advertising Cookies): คุกกี้ที่ใช้จดจำสิ่งที่ท่านเคยเยี่ยมชม เพื่อนำเสนอสินค้าหรือโฆษณาที่ตรงกับความสนใจของท่าน
-
-
การจัดการ Cookies ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการรับ Cookies ทั้งหมดหรือบางประเภทได้ อย่างไรก็ตาม การปิดใช้งาน Cookies อาจส่งผลให้ท่านไม่สามารถใช้ฟังก์ชันบางอย่างบนเว็บไซต์ของเราได้อย่างเต็มประสิทธิภาพ
10. นโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น
นโยบายความเป็นส่วนตัวฉบับนี้ใช้เฉพาะสำหรับการให้บริการและการใช้งานเว็บไซต์ของเราเท่านั้น หากท่านกดลิงก์ไปยังเว็บไซต์อื่น (แม้จะผ่านช่องทางในเว็บไซต์ของเราก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏในเว็บไซต์นั้นๆ แยกต่างหากจากของเรา
11. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
เราจะทำการพิจารณาทบทวนนโยบายความเป็นส่วนตัวเป็นประจำเพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมายที่เกี่ยวข้อง หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว เราจะแจ้งให้ท่านทราบด้วยการปรับปรุงข้อมูลลงในเว็บไซต์ของเราโดยเร็วที่สุด
12. ช่องทางการติดต่อ
-
รายละเอียดผู้ควบคุมข้อมูล
-
ชื่อ: บริษัท แม่น้ำ ดีซี จำกัด (Menam DC Co., Ltd.)
-
สถานที่ติดต่อ: 89/1 อาคารแคท ทาวเวอร์ ชั้น 18-19 ถนนจารุเมือง แขวงรองเมือง เขตปทุมวัน กรุงเทพมหานคร 10330
-
ช่องทางการติดต่อ:
-
โทรศัพท์: +66 2621 9577
-
อีเมล: sales@menamdc.com (หรือท่านอาจพิจารณาใช้อีเมลเฉพาะ เช่น privacy@menamdc.com)
-
เว็บไซต์: https://menamdc.com/
-
-
-
รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อได้ตามช่องทางที่ระบุไว้ข้างต้น
-
รายละเอียดหน่วยงานกำกับดูแล ในกรณีที่ท่านเห็นว่าบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อหน่วยงานกำกับดูแลได้ตามรายละเอียดดังนี้:
-
ชื่อ: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
-
สถานที่ติดต่อ: ชั้น 7 อาคารรัฐประศาสนภักดี (อาคารบี) ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษาฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210
-
ช่องทางการติดต่อ:
-
โทรศัพท์: 02 142 2233
-
อีเมล: pdpc@mdes.go.th
-
-
ข้อจำกัดความรับผิด: เอกสารฉบับนี้เป็นการปรับแก้ตามข้อมูลสาธารณะและเทมเพลตที่ให้มาเพื่อเป็นแนวทางเบื้องต้น บริษัทควรนำเอกสารนี้ไปปรึกษาฝ่ายกฎหมายหรือผู้เชี่ยวชาญด้าน PDPA เพื่อตรวจสอบความถูกต้องครบถ้วนและปรับแก้ให้เหมาะสมกับการดำเนินงานจริงของบริษัทก่อนการประกาศใช้งานจริง