opencode-skill/skills/website-creator/scripts/templates/thai-privacy-policy-template.md

นโยบายความเป็นส่วนตัว (Privacy Policy)

ชื่อเว็บไซต์: [WEBSITE_NAME]
มีผลบังคับใช้วันที่: [DATE]
แก้ไขล่าสุด: [DATE]

1. บทนำ

บริษัท [COMPANY_NAME] ("เรา", "ของเรา" หรือ "บริษัท") ให้คำมั่นสัญญาที่จะปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ผู้ใช้", "ของคุณ" หรือ "ท่าน") ที่ใช้งานเว็บไซต์ [WEBSITE_URL] ("เว็บไซต์") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายนี้จัดทำขึ้นตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลต่อไปนี้ที่ท่านให้โดยตรง:

ข้อมูลการติดต่อ:

• ชื่อและนามสกุล
• ที่อยู่อีเมล
• เบอร์โทรศัพท์
• ที่อยู่สำหรับติดต่อ

ข้อมูลบัญชีผู้ใช้:

• ชื่อผู้ใช้ (Username)
• รหัสผ่าน (Password)
• ประวัติการใช้งาน

ข้อมูลการชำระเงิน:

• ข้อมูลบัตรเครดิต/เดบิต
• ข้อมูลบัญชีธนาคาร
• ประวัติการทำธุรกรรม

ข้อมูลอื่นๆ:

• ความคิดเห็น ข้อเสนอแนะ
• แบบสำรวจความพึงพอใจ
• เนื้อหาที่ท่านส่งมา

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านใช้งานเว็บไซต์ เราอาจเก็บรวบรวมข้อมูลต่อไปนี้โดยอัตโนมัติ:

ข้อมูลอุปกรณ์:

• ประเภทของอุปกรณ์ (คอมพิวเตอร์, สมาร์ทโฟน, แท็บเล็ต)
• ระบบปฏิบัติการ
• เบราว์เซอร์ที่ใช้
• ที่อยู่ IP (IP Address)

ข้อมูลการใช้งาน:

• หน้าเว็บที่ท่านเข้าชม
• เวลาและวันที่เข้าชม
• ระยะเวลาการใช้งาน
• ลิงก์ที่ท่านคลิก
• ข้อมูล Cookie

ข้อมูลตำแหน่ง:

• ข้อมูลตำแหน่งทางภูมิศาสตร์ (หากท่านอนุญาต)

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

3.1 การให้บริการ

• ให้บริการและบำรุงรักษาเว็บไซต์
• ประมวลผลคำขอและธุรกรรมของท่าน
• ส่งมอบสินค้าหรือบริการที่ท่านสั่งซื้อ
• จัดการบัญชีผู้ใช้ของท่าน

3.2 การสื่อสาร

• ตอบกลับคำถามและข้อร้องเรียน
• ส่งข้อมูลเกี่ยวกับบริการของเรา
• แจ้งเตือนเกี่ยวกับการอัปเดตหรือการเปลี่ยนแปลง
• ส่งข่าวสารโปรโมชั่น (หากท่านยินยอม)

3.3 การปรับปรุงบริการ

• วิเคราะห์การใช้งานเว็บไซต์
• พัฒนาและปรับปรุงบริการ
• ทดสอบฟีเจอร์ใหม่
• วิจัยตลาด

3.4 ความปลอดภัย

• ระบุและป้องกันภัยคุกคามด้านความปลอดภัย
• ตรวจสอบกิจกรรมที่อาจเป็นการฉ้อโกง
• บังคับใช้นโยบายและข้อกำหนดของเรา
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

3.5 ตามกฎหมาย

• ปฏิบัติตามภาระผูกพันทางกฎหมาย
• ตอบสนองต่อคำขอจากหน่วยงานราชการ
• ป้องกันสิทธิและทรัพย์สินของเรา
• ป้องกันอันตรายต่อสาธารณะ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

4.1 ความยินยอม (Consent)

ท่านได้ให้ความยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เฉพาะ เช่น:

• การส่งข่าวสารทางอีเมล
• การใช้ Cookie สำหรับการตลาด
• การเก็บข้อมูลสุขภาพหรือข้อมูลอ่อนไหวอื่นๆ

4.2 การปฏิบัติตามสัญญา (Contract)

การประมวลผลจำเป็นสำหรับการปฏิบัติตามสัญญาที่ท่านทำกับเรา เช่น:

• การประมวลผลการสั่งซื้อ
• การให้บริการที่ท่านร้องขอ
• การจัดการบัญชีผู้ใช้

4.3 หน้าที่ทางกฎหมาย (Legal Obligation)

การประมวลผลจำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น:

• การเก็บรักษาบันทึกทางการเงิน
• การรายงานต่อหน่วยงานราชการ
• การปฏิบัติตามคำสั่งศาล

4.4 ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

การประมวลผลจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา เช่น:

• การป้องกันและการตรวจสอบการฉ้อโกง
• ความปลอดภัยของเครือข่ายและข้อมูล
• การปรับปรุงบริการ

5. การเปิดเผยข้อมูลให้กับบุคคลที่สาม

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สาม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้:

5.1 ผู้ให้บริการ (Service Providers)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ช่วยเราดำเนินธุรกิจ:

• ผู้ให้บริการชำระเงิน: เช่น ธนาคาร, ผู้ให้บริการบัตรเครดิต
• ผู้ให้บริการจัดส่ง: เช่น ไปรษณีย์ไทย, Kerry, Flash Express
• ผู้ให้บริการคลาวด์: เช่น AWS, Google Cloud, Azure
• ผู้ให้บริการอีเมล: เช่น SendGrid, Mailchimp
• ผู้ให้บริการวิเคราะห์ข้อมูล: เช่น Google Analytics

5.2 หน่วยงานราชการ

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งตามกฎหมาย:

• ศาลหรือกระบวนการยุติธรรม
• หน่วยงานบังคับใช้กฎหมาย
• หน่วยงานกำกับดูแล
• หน่วยงานภาษี

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ ขายทรัพย์สิน หรือการโอนกิจการ ข้อมูลของท่านอาจถูกโอนไปยังผู้ซื้อหรือผู้รับโอน

5.4 เพื่อปกป้องสิทธิ

เราอาจเปิดเผยข้อมูลเพื่อ:

• ปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของเรา
• ป้องกันการฉ้อโกง
• ปฏิบัติตามข้อกำหนดการใช้งาน

6. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เฉพาะเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้:

6.1 ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีผู้ใช้: เก็บรักษาตราบเท่าที่ท่านเป็นผู้ใช้บริการ และ 3 ปีหลังจากนั้น
• ข้อมูลธุรกรรม: 5 ปี ตามข้อกำหนดของกฎหมายภาษี
• ข้อมูลการติดต่อ: 2 ปีหลังจากการติดต่อล่าสุด
• ข้อมูล Cookie: ตามการตั้งค่า Cookie ของท่าน

6.2 การทำลายข้อมูล

เมื่อไม่จำเป็นต้องเก็บรักษาข้อมูลต่อไป เราจะ:

• ลบข้อมูลจากระบบอิเล็กทรอนิกส์
• ทำลายเอกสารที่เป็นกระดาษ
• ทำให้ข้อมูลไม่สามารถระบุตัวตนได้

7. สิทธิของท่าน

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

7.1 สิทธิในการเข้าถึง (Right to Access)

ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลที่ท่านเป็นเจ้าของ:

• ขอสำเนาข้อมูลส่วนบุคคล
• ทราบวัตถุประสงค์ของการประมวลผล
• ทราบแหล่งที่มาของข้อมูล

7.2 สิทธิในการแก้ไข (Right to Rectification)

ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง:

• แก้ไขข้อมูลการติดต่อ
• อัปเดตข้อมูลบัญชี
• แก้ไขข้อมูลอื่นๆ

7.3 สิทธิในการลบ (Right to Erasure)

ท่านมีสิทธิขอให้ลบข้อมูลส่วนบุคคลในกรณีต่อไปนี้:

• ข้อมูลไม่จำเป็นต้องใช้แล้ว
• ท่านถอนความยินยอม
• ข้อมูลถูกประมวลผลโดยมิชอบด้วยกฎหมาย

7.4 สิทธิในการจำกัดการประมวลผล (Right to Restriction)

ท่านมีสิทธิขอให้จำกัดการประมวลผลข้อมูล:

• ขณะตรวจสอบความถูกต้องของข้อมูล
• เมื่อการประมวลผลเป็นการมิชอบด้วยกฎหมาย
• เมื่อเราไม่จำเป็นต้องใช้ข้อมูลแล้ว แต่ท่านต้องการให้เก็บไว้เพื่อการใช้สิทธิทางกฎหมาย

7.5 สิทธิในการคัดค้าน (Right to Object)

ท่านมีสิทธิคัดค้านการประมวลผลข้อมูล:

• การประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมาย
• การประมวลผลเพื่อการตลาดโดยตรง
• การประมวลผลเพื่อวัตถุประสงค์ทางสถิติ

7.6 สิทธิในการโอนย้ายข้อมูล (Right to Data Portability)

ท่านมีสิทธิขอให้โอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลอื่น:

• ข้อมูลที่ท่านให้ไว้
• ข้อมูลที่ประมวลผลโดยอัตโนมัติ
• เมื่อการประมวลผลอาศัยความยินยอมหรือสัญญา

7.7 สิทธิในการถอนความยินยอม (Right to Withdraw Consent)

หากการประมวลผลอาศัยความยินยอม ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้:

• การถอนความยินยอมไม่กระทบต่อการประมวลผลก่อนหน้า
• ท่านอาจไม่สามารถใช้บริการบางอย่างได้หลังถอนความยินยอม

7.8 สิทธิในการร้องเรียน (Right to Complaint)

หากท่านเชื่อว่าข้อมูลของท่านถูกประมวลผลโดยมิชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อ:

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
• เว็บไซต์: www.pdpc.or.th
• โทรศัพท์: 0-2141-6900

8. Cookie และเทคโนโลยีการติดตาม

8.1 Cookie คืออะไร

Cookie เป็นไฟล์ข้อความขนาดเล็กที่เว็บไซต์บันทึกลงในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์

8.2 ประเภทของ Cookie ที่เราใช้

Cookie ที่จำเป็น (Necessary Cookies):

• จำเป็นสำหรับการทำงานของเว็บไซต์
• ไม่สามารถปิดใช้งานได้
• ไม่เก็บข้อมูลส่วนบุคคล

Cookie เพื่อประสิทธิภาพ (Performance Cookies):

• รวบรวมข้อมูลเกี่ยวกับวิธีการใช้เว็บไซต์
• ช่วยให้เราปรับปรุงเว็บไซต์
• ข้อมูลเป็นแบบรวมกลุ่มและไม่ระบุตัวตน

Cookie เพื่อการทำงาน (Functional Cookies):

• จดจำการตั้งค่าของท่าน
• ให้องค์ประกอบที่เป็นส่วนตัวมากขึ้น

Cookie เพื่อการตลาด (Marketing Cookies):

• ติดตามกิจกรรมการท่องเว็บ
• ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง
• แบ่งปันข้อมูลกับบุคคลที่สาม

8.3 การจัดการ Cookie

ท่านสามารถจัดการ Cookie ได้โดย:

• การตั้งค่าเบราว์เซอร์: ปิดการใช้งาน Cookie ทั้งหมดหรือบางประเภท
• การตั้งค่า Cookie ของเรา: เลือกประเภท Cookie ที่ท่านยินยอม
• เครื่องมือของบุคคลที่สาม: เช่น Google Analytics Opt-out

8.4 ผลกระทบจากการปิด Cookie

หากท่านปิดการใช้งาน Cookie:

• ฟีเจอร์บางอย่างของเว็บไซต์อาจไม่ทำงาน
• ท่านอาจไม่สามารถเข้าสู่ระบบได้
• การตั้งค่าของท่านอาจไม่ถูกจดจำ

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน:

9.1 มาตรการทางเทคนิค

• การเข้ารหัส: ข้อมูลถูกเข้ารหัสระหว่างการส่ง (SSL/TLS)
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น
• Firewall: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจจับการบุกรุก: ตรวจสอบกิจกรรมที่ผิดปกติ

9.2 มาตรการทางองค์กร

• นโยบายความปลอดภัย: นโยบายและขั้นตอนที่ชัดเจน
• การฝึกอบรม: พนักงานได้รับการฝึกอบรมเรื่องความปลอดภัยของข้อมูล
• การตรวจสอบ: ทบทวนและปรับปรุงมาตรการอย่างสม่ำเสมอ
• การจัดการผู้ให้บริการ: ประเมินความปลอดภัยของผู้ให้บริการ

9.3 มาตรการทางกายภาพ

• การควบคุมการเข้าถึง: จำกัดการเข้าถึงศูนย์ข้อมูล
• การป้องกันสิ่งแวดล้อม: ระบบป้องกันอัคคีภัยและน้ำท่วม
• การทำลายสื่อ: ทำลายสื่อเก็บข้อมูลอย่างปลอดภัย

9.4 การแจ้งเหตุละเมิดข้อมูล

ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคล เราจะ:

• แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง
• แจ้งให้ท่านทราบหากมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน
• ดำเนินการเพื่อลดผลกระทบ

10. การโอนข้อมูลข้ามพรมแดน

เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศนอกประเทศไทย:

10.1 ประเทศปลายทาง

ข้อมูลอาจถูกโอนไปยัง:

• ประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ประเทศที่มีมาตรการคุ้มครองที่เหมาะสม
• ประเทศที่กฎหมายกำหนด

10.2 มาตรการคุ้มครอง

การโอนข้อมูลข้ามพรมแดนอยู่ภายใต้:

• มาตรฐานข้อบทเชิงสัญญา (Standard Contractual Clauses)
• กฎบัตรบริษัท (Binding Corporate Rules)
• การรับรองมาตรฐาน (Certification)

11. เด็กและเยาวชน

11.1 อายุขั้นต่ำ

เว็บไซต์ของเราไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 20 ปี:

• เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยรู้เท่าไม่ถึงการณ์
• หากท่านอายุต่ำกว่า 20 ปี กรุณาอย่าให้ข้อมูลส่วนบุคคล

11.2 ความยินยอมจากผู้ปกครอง

หากเราทราบ bahwaเราเก็บรวบรวมข้อมูลจากเด็กอายุต่ำกว่า 20 ปี:

• เราจะขอความยินยอมจากผู้ปกครอง
• หากไม่ได้รับความยินยอม เราจะลบข้อมูลดังกล่าว

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว:

12.1 การแจ้งการเปลี่ยนแปลง

เราจะแจ้งท่านเกี่ยวกับการเปลี่ยนแปลงโดย:

• โพสต์นโยบายที่อัปเดตบนเว็บไซต์
• ส่งอีเมลแจ้งให้ทราบ
• แสดงประกาศบนเว็บไซต์

12.2 การยอมรับการเปลี่ยนแปลง

การใช้งานเว็บไซต์ของท่านหลังจากการเปลี่ยนแปลงแสดงว่าท่านยอมรับนโยบายที่อัปเดต:

• หากท่านไม่เห็นด้วย กรุณาหยุดใช้งานเว็บไซต์
• ท่านมีสิทธิถอนความยินยอมหรือลบบัญชี

13. การติดต่อ

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัว:

13.1 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ชื่อ: [DPO_NAME]
อีเมล: [DPO_EMAIL]
โทรศัพท์: [DPO_PHONE]
ที่อยู่: [COMPANY_ADDRESS]

13.2 ช่องทางการติดต่ออื่นๆ

แบบฟอร์มติดต่อ: [CONTACT_FORM_URL]
อีเมล: [CONTACT_EMAIL]
โทรศัพท์: [CONTACT_PHONE]
ที่อยู่: [COMPANY_ADDRESS]

13.3 หน่วยงานกำกับดูแล

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านสามารถติดต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ที่อยู่: 120 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210
โทรศัพท์: 0-2141-6900
อีเมล: ocppd@pdpc.or.th
เว็บไซต์: www.pdpc.or.th

14. คำจำกัดความ

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

"การประมวลผล" หมายถึง การเก็บรวบรวม ใช้ เปิดเผย ส่งต่อ ปรับเปลี่ยน เปรียบเทียบ ทำลาย หรือการดำเนินการใดๆ กับข้อมูลส่วนบุคคล

"ผู้ควบคุมข้อมูล" หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

"ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล

15. กฎหมายที่ใช้บังคับ

นโยบายความเป็นส่วนตัวนี้ตีความและบังคับใช้ตามกฎหมายแห่งราชอาณาจักรไทย:

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
• กฎหมายคุ้มครองผู้บริโภค

16. การแยกความมีผลบังคับใช้

หากข้อกำหนดใดในนโยบายนี้ถูกพิจารณาว่าเป็นโมฆะหรือบังคับไม่ได้:

• ข้อกำหนดดังกล่าวจะถูกตัดออก
• ข้อกำหนดที่เหลือจะยังคงมีผลบังคับใช้เต็มที่

---

ลงชื่อ: _________________________
ชื่อ: [AUTHORIZED_NAME]
ตำแหน่ง: [AUTHORIZED_TITLE]
วันที่: [DATE]

บริษัท [COMPANY_NAME]

---

เอกสารนี้เป็นเอกสารทางกฎหมาย หากท่านมีข้อสงสัย กรุณาปรึกษาที่ปรึกษากฎหมาย