นโยบายความเป็นส่วนตัว

1.ผู้ควบคุมข้อมูลส่วนบุคคล

Bluewich (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ หากคุณมีคำถามเกี่ยวกับการใช้ข้อมูลของคุณ หรือต้องการใช้สิทธิตามกฎหมาย ติดต่อเราได้ตามช่องทางด้านล่าง

2.ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการติดต่อกลับและการให้บริการเท่านั้น เราไม่ซื้อรายชื่อจากบุคคลภายนอก และไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA เช่น ข้อมูลสุขภาพ เชื้อชาติ ศาสนา หรือข้อมูลชีวมิติ

2.1 ข้อมูลที่คุณให้เราโดยตรง

2.2 ข้อมูลที่เกิดขึ้นโดยอัตโนมัติ

เช่นเดียวกับเว็บไซต์ทั่วไป เซิร์ฟเวอร์บันทึกข้อมูลทางเทคนิคโดยอัตโนมัติเมื่อมีการเข้าชม ได้แก่ หมายเลขไอพี ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม และวันเวลาที่เข้าชม ใช้เพื่อความปลอดภัยของระบบและการแก้ไขปัญหาทางเทคนิคเท่านั้น

2.3 คุกกี้

เว็บไซต์นี้ใช้คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์เท่านั้น ซึ่งตาม PDPA ไม่จำเป็นต้องขอความยินยอมล่วงหน้า ปัจจุบันเราไม่ได้ติดตั้งคุกกี้เพื่อการวิเคราะห์หรือเพื่อการโฆษณา เช่น Google Analytics, Google Ads หรือ Meta Pixel หากในอนาคตมีการติดตั้ง เราจะปรับปรุงนโยบายฉบับนี้และแสดงแบนเนอร์ขอความยินยอมก่อนเสมอ คุณสามารถปิดกั้นคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ ซึ่งอาจทำให้บางส่วนของเว็บไซต์ทำงานผิดปกติ

3.วัตถุประสงค์และฐานทางกฎหมาย

เราจะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ เว้นแต่จะแจ้งให้ทราบและขอความยินยอมใหม่

4.การเปิดเผยข้อมูลให้บุคคลภายนอก

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการตลาด

• ·ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการโฮสติ้งและอีเมลที่ประมวลผลข้อมูลในฐานะผู้ประมวลผลข้อมูลตามคำสั่งของเรา
• ·LINE Corporation — หากคุณติดต่อผ่าน LINE Official Account การสนทนาอยู่ภายใต้นโยบายของ LINE ด้วย
• ·ผู้ให้บริการด้านบัญชีและกฎหมาย — เท่าที่จำเป็นต่อการออกเอกสารและปฏิบัติตามกฎหมาย
• ·หน่วยงานรัฐ — เมื่อมีคำสั่งโดยชอบด้วยกฎหมาย

5.การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเรา เช่น โฮสติ้งและอีเมล อาจมีเซิร์ฟเวอร์อยู่นอกประเทศไทย ในกรณีดังกล่าว เราดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และ 29 ของ PDPA

6.ระยะเวลาการเก็บรักษาข้อมูล

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7.สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ และการใช้สิทธิไม่มีค่าใช้จ่าย

8.ความปลอดภัยของข้อมูล

เราใช้มาตรการที่เหมาะสมตามมาตรฐานอุตสาหกรรมเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ได้แก่ การเข้ารหัสการเชื่อมต่อด้วย HTTPS/TLS ทุกหน้า การจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็นต้องใช้ และการยืนยันตัวตนแบบสองขั้นตอนสำหรับระบบภายใน

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งให้คุณทราบตามที่กฎหมายกำหนด

9.ข้อมูลของผู้เยาว์

บริการของเราเป็นบริการสำหรับธุรกิจ และไม่ได้มุ่งเป้าไปที่ผู้ที่มีอายุต่ำกว่า 20 ปี เราไม่มีเจตนาเก็บรวบรวมข้อมูลของผู้เยาว์ หากทราบว่าได้รับข้อมูลดังกล่าวมาโดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นทันที

10.เว็บไซต์ของบุคคลภายนอก

เว็บไซต์นี้มีลิงก์ไปยังเว็บไซต์อื่น นโยบายฉบับนี้ไม่ครอบคลุมเว็บไซต์เหล่านั้น เราแนะนำให้อ่านนโยบายความเป็นส่วนตัวของแต่ละเว็บไซต์ก่อนให้ข้อมูล

11.การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว วันที่ปรับปรุงล่าสุดจะแสดงไว้ด้านบนของหน้า หากมีการเปลี่ยนแปลงในสาระสำคัญ เช่น การเพิ่มวัตถุประสงค์ใหม่ในการใช้ข้อมูล เราจะแจ้งให้ทราบล่วงหน้าผ่านช่องทางที่เหมาะสม

12.ติดต่อเรา