ประกาศความเป็นส่วนตัวและคุกกี้

ปรับปรุงล่าสุด 12 ตุลาคม 2569

1. ผู้ควบคุมข้อมูลและขอบเขต

บริษัท วีทีที โซลูชั่นส์ จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่บริษัทเก็บและใช้ผ่านเว็บไซต์และ VTT Workspace ประกาศนี้อธิบายการดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับผู้เยี่ยมชม ผู้ติดต่อ และสมาชิก ส่วนบริการภายนอกมีประกาศของผู้ให้บริการนั้นเพิ่มเติม

ติดต่อบริษัท: 75/37 ถนนแสนสุข ตำบลแสนสุข อำเภอเมืองชลบุรี ชลบุรี 20130 อีเมล info@vtt-solutions.com โทร 081 724 8815

2. ข้อมูล วัตถุประสงค์ และฐานการประมวลผล

• การติดต่อและบริการ: ชื่อ ช่องทางติดต่อ บริษัท และรายละเอียดที่คุณส่ง ใช้ตอบข้อซักถาม เสนอราคา ประสานงาน และดำเนินสัญญา โดยอาศัยการดำเนินการก่อนทำสัญญาหรือการปฏิบัติตามสัญญา หากเป็นการติดต่อทั่วไป ใช้ประโยชน์โดยชอบด้วยกฎหมายในการตอบคำขอ โดยคำนึงถึงสิทธิของผู้ติดต่อ
• สมาชิกและโครงการ: ชื่อ อีเมลบริษัท ตัวระบุบัญชีที่ Google ยืนยัน ผู้รับผิดชอบ และข้อมูลที่สมาชิกบันทึก ใช้ยืนยันตัวตน จัดสิทธิ์ และประสานงานโครงการ อาศัยการปฏิบัติตามสัญญาที่เกี่ยวข้องและประโยชน์โดยชอบด้วยกฎหมายด้านการบริหารงานและความปลอดภัย เว็บไซต์ไม่ได้รับรหัสผ่าน Google หากไม่ให้ข้อมูลยืนยันตัวตน จะใช้งานส่วนสมาชิกไม่ได้
• ใบสมัครงาน: ข้อมูลที่ผู้สมัครส่งผ่านแบบฟอร์ม ใช้พิจารณาและติดต่อเรื่องการสมัคร เป็นการดำเนินการก่อนทำสัญญาตามคำขอของผู้สมัคร โปรดไม่ส่งข้อมูลอ่อนไหวที่ไม่ได้ร้องขอ
• ความปลอดภัยและหน้าที่ตามกฎหมาย: ข้อมูลคำขอใช้งาน เช่น IP เวลา เส้นทางหน้าเว็บ และข้อมูลเบราว์เซอร์ อาจอยู่ในบันทึกของผู้ให้บริการ ใช้ดูแลระบบ ตรวจสอบเหตุผิดปกติ และปฏิบัติตามหน้าที่ตามกฎหมายเมื่อมีข้อกำหนดที่ใช้บังคับ
• บริการเสริม: การเปิดแผนที่ Google Maps เป็นทางเลือก ผู้ใช้กดเปิดก่อนเชื่อมต่อบริการ หากการประมวลผลใดใช้ความยินยอม คุณถอนความยินยอมสำหรับการใช้ข้อมูลในอนาคตได้ โดยไม่กระทบความชอบด้วยกฎหมายของการดำเนินการก่อนถอน

บริษัทได้รับข้อมูลจากคุณ จาก Google เมื่อเข้าสู่ระบบ และจากผู้ดูแลหรือสมาชิกที่บันทึกข้อมูลการมอบหมายงานในนามบริษัท

3. สถิติและคุกกี้

เว็บไซต์ใช้ตัวนับการเปิดหน้าที่บริษัทพัฒนาขึ้นเอง (VTT Page View Counter) เก็บจำนวนรวม แยกหน้า และแยกวัน ตัวนับนี้ไม่ตั้งคุกกี้ ไม่สร้างรหัสติดตามผู้เยี่ยมชม และไม่บันทึก IP หรืออีเมลลงฐานข้อมูลสถิติ ไม่ได้ติดตั้ง Google Analytics, Meta Pixel, Hotjar หรือ Microsoft Clarity ในโค้ดเว็บไซต์ปัจจุบัน ข้อมูลคำขอในระบบโฮสติ้งเป็นคนละส่วนกับตัวนับนี้

คุกกี้จำเป็นเหล่านี้ใช้ Secure, HttpOnly และ SameSite=Lax การปิดคุกกี้อาจทำให้เข้าสู่ระบบไม่ได้ ส่วน Google Sign-In และการเข้าสู่ระบบผู้ดูแลผ่าน ChatGPT อาจใช้คุกกี้ของผู้ให้บริการตามนโยบายของบริการนั้น

Google Maps บนหน้าติดต่อไม่โหลดจนกดเปิด คุณเลือกไม่เปิดหรือโหลดหน้าใหม่เพื่อหยุดแสดงแผนที่ได้ ลิงก์ Google Drive, Google Forms, LINE และ Facebook จะนำไปบริการภายนอก โปรดอ่านนโยบายของบริการก่อนส่งข้อมูล

4. ระยะเก็บข้อมูล

นโยบายมีผลตั้งแต่ 12 ตุลาคม 2569 ระยะต่อไปนี้เป็นนโยบายบริษัท ไม่ใช่ระยะตามกฎหมายที่ใช้ได้กับข้อมูลทุกประเภท

• ข้อมูลติดต่อที่ไม่ได้เป็นลูกค้า: 1 ปีนับจากการติดต่อครั้งสุดท้าย จากนั้นผู้รับผิดชอบตรวจและลบข้อมูลในอีเมลหรือแหล่งจัดเก็บจริง เว้นแต่มีเหตุจำเป็นตามกฎหมายหรือข้อพิพาท
• ใบสมัครที่ไม่ได้รับเข้าทำงาน: 6 เดือนนับจากจบการคัดเลือก ผู้รับผิดชอบตรวจและลบใน Google Forms, Sheets, Drive และสำเนาที่เกี่ยวข้อง หากรับเข้าทำงานให้จัดตามระเบียนบุคลากรที่เกี่ยวข้อง
• บันทึกการเข้าสู่ระบบที่เว็บไซต์จัดเก็บแยก: 90 วันนับจากเหตุการณ์ เริ่มบันทึกเมื่อเปิดใช้ระบบนี้ เก็บเวลา ประเภทเหตุการณ์ และอีเมลบัญชีที่ผ่านการยืนยัน ไม่เก็บรหัสผ่านหรือ token
• บันทึกข้อผิดพลาดที่เว็บไซต์จัดเก็บแยก: 7 วันนับจากเหตุการณ์ เก็บประเภทเหตุและเวลา ไม่เก็บเนื้อหาคำขอหรือรหัสผ่าน ทั้งนี้ไม่ใช่ logs ทุกประเภทของผู้ให้บริการโฮสติ้ง
• เซสชันสมาชิก: สิทธิ์หมดอายุใน 8 ชั่วโมง ลบเมื่อออกจากระบบ เมื่อพบเซสชันหมดอายุ หรือในการล้างข้อมูลเบื้องหลัง
• การล้างข้อมูลของเว็บ: ระบบตรวจและลบ logs ที่ครบอายุและเซสชันหมดอายุเป็นชุด เมื่อมีคำขอเข้ามาที่ระบบเว็บ หากไม่มีการใช้งาน การล้างจะเกิดเมื่อระบบได้รับคำขอครั้งถัดไป ระยะตามนโยบายจึงอาจมีเวลารอการล้าง ไม่ใช่คำรับรองว่าจะลบตรงวินาทีที่ครบอายุ
• สถิติรายวัน: เก็บย้อนหลังถึง 365 วันก่อนวันปัจจุบัน ตัดข้อมูลเก่าเมื่อมีการนับครั้งถัดไป ยอดรวมที่ไม่มีตัวระบุบุคคลเก็บเพื่อเปรียบเทียบการใช้งาน
• สมาชิก ข้อมูลโครงการ สัญญา และบัญชี: เก็บเท่าที่จำเป็นต่อการทำงาน สัญญา การรับประกัน หน้าที่ตามกฎหมาย และสิทธิเรียกร้องที่เกี่ยวข้อง กำหนดระยะตามประเภทเอกสารและไม่ลบโครงการอัตโนมัติจากวันที่ปิดเพียงอย่างเดียว
• Logs ของผู้ให้บริการ: ระยะเก็บอยู่ภายใต้การตั้งค่าและเงื่อนไขของผู้ให้บริการ บริษัทต้องยืนยันและตั้งค่าในระบบผู้ให้บริการแยกต่างหาก การตั้งนโยบายของเว็บไซต์ไม่เปลี่ยน logs ที่ผู้ให้บริการจัดเก็บ

ข้อมูลติดต่อและใบสมัครใช้กระบวนการทบทวนโดยผู้รับผิดชอบ การล้างข้อมูลเว็บอัตโนมัติไม่ครอบคลุมอีเมลหรือไฟล์ Google Drive หากต้องเก็บเพื่อข้อพิพาทหรือหน้าที่ตามกฎหมาย ให้จำกัดสิทธิ์และใช้เฉพาะวัตถุประสงค์นั้น การจำกัดคำขอล็อกอินใช้ IP ในหน่วยความจำในช่วงนับ 10 นาที และล้างรายการหมดอายุเมื่อมีคำขอครั้งถัดไป

5. ผู้รับข้อมูลและบริการภายนอก

ข้อมูลเข้าถึงได้โดยบุคลากรที่ได้รับมอบหมาย และผู้ให้บริการที่เกี่ยวข้อง เช่น Google สำหรับยืนยันบัญชีและบริการเอกสาร และแพลตฟอร์มโฮสติ้ง Sites/Cloudflare สำหรับให้บริการเว็บไซต์และจัดเก็บข้อมูล ผู้ให้บริการอาจประมวลผลข้อมูลนอกประเทศไทย บริษัทต้องพิจารณามาตรการและเงื่อนไขการโอนข้อมูลที่ใช้บังคับตาม PDPA การเปิดลิงก์บริการภายนอกไม่ใช่การให้สิทธิ์ผู้ใช้ทุกคนเข้าถึงข้อมูลบริษัท

6. สิทธิของคุณและการยื่นคำขอ

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย คุณสามารถขอเข้าถึงและรับสำเนาข้อมูล ขอทราบแหล่งที่มา ขอแก้ไข ขอให้ลบหรือทำให้ไม่ระบุตัวบุคคล ขอระงับการใช้ คัดค้านการประมวลผล และขอรับหรือโอนย้ายข้อมูลในกรณีที่กฎหมายกำหนด รวมถึงถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ส่งคำขอถึง info@vtt-solutions.com โดยระบุข้อมูลติดต่อ ประเภทคำขอ และข้อมูลที่เกี่ยวข้อง บริษัทอาจขอข้อมูลเท่าที่จำเป็นเพื่อยืนยันตัวตน ไม่ต้องส่งรหัสผ่านหรือรหัส OTP

คำขอเข้าถึงหรือรับสำเนาที่ไม่อาจปฏิเสธได้ตามมาตรา 30 ต้องดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่ได้รับคำขอ ส่วนสิทธิอื่นดำเนินการตามกรอบเวลาและเงื่อนไขที่กฎหมายกำหนด หากไม่สามารถดำเนินการได้ บริษัทจะแจ้งเหตุผลที่เกี่ยวข้อง

7. แจ้งเหตุข้อมูลรั่วไหล

หากพบการเข้าถึงผิดสิทธิ์หรือสงสัยว่าข้อมูลรั่วไหล โปรดแจ้ง vitsarut@vtt-solutions.com หรือโทร 081 724 8815 พร้อมเวลาและรายละเอียดเหตุเท่าที่จำเป็น หลีกเลี่ยงการส่งข้อมูลอ่อนไหวหรือเผยแพร่ช่องโหว่ต่อสาธารณะ บริษัทจะประเมินเหตุและดำเนินการแจ้งหน่วยงานและผู้ได้รับผลกระทบตามเงื่อนไขของกฎหมาย

8. ข้อมูลอ้างอิงและการปรับปรุง

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และประกาศที่เกี่ยวข้อง หากบริการหรือแนวปฏิบัติเปลี่ยน บริษัทจะปรับประกาศและวันที่ข้างต้นให้สอดคล้อง