นโยบายความเป็นส่วนตัว
ฉบับร่าง 0.1 · ปรับปรุงล่าสุด [TODO: วันที่อนุมัติ]
1. เราคือใคร
บริษัท ไทยลักซ์ เทอร์มินอล จำกัด ("Thailux" หรือ "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้ เลขทะเบียนนิติบุคคล 0105562023058 สำนักงานใหญ่ 146/71 ถนนสุขุมวิท 71 แขวงพระโขนงเหนือ เขตวัฒนา กรุงเทพมหานคร 10110
ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]
2. นโยบายนี้ครอบคลุมอะไร
นโยบายนี้อธิบายวิธีที่เราดูแลข้อมูลส่วนบุคคลของผู้ติดต่อทางธุรกิจ เช่น เจ้าของ ผู้บริหาร และผู้จัดการของโรงพยาบาลและคลินิก ที่เข้าชมเว็บไซต์นี้หรือส่งคำขอถึงเรา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
เว็บไซต์นี้สำหรับติดต่อธุรกิจเท่านั้น เราไม่ขอ และคุณไม่ควรส่ง ข้อมูลผู้ป่วยใดๆ ผ่านเว็บไซต์นี้
3. ข้อมูลส่วนบุคคลที่เราเก็บ
- แบบฟอร์มติดต่อ: ชื่อ ตำแหน่ง โรงพยาบาลหรือองค์กร ช่องทางติดต่ออย่างน้อยหนึ่งช่อง (อีเมลที่ทำงาน โทรศัพท์ WhatsApp หรือ LINE) รูปแบบที่สนใจ และสถานะปัจจุบันของโรงพยาบาล หากคุณเลือกให้รายละเอียดเพิ่ม: ประเภทองค์กร จังหวัด ตลาดที่สนใจ ช่องทางที่สะดวกให้ติดต่อกลับ และข้อความของคุณ
- ข้อความที่คุณส่งถึงเราโดยตรง: หากคุณอีเมลถึงเรา เราได้รับชื่อ อีเมล และข้อความของคุณ หากคุณติดต่อทาง WhatsApp เราได้รับชื่อ หมายเลข และข้อความผ่านบริการนั้น
- ข้อมูลทางเทคนิค: ข้อมูลที่จำเป็นในการให้บริการและป้องกันเว็บไซต์ เช่น หมายเลข IP และข้อมูลเบราว์เซอร์ ซึ่งผู้ให้บริการโฮสติ้งและความปลอดภัยของเราประมวลผล [TODO: เพิ่มรายละเอียดเครื่องมือวิเคราะห์เว็บไซต์ หากเปิดใช้]
4. เราใช้ข้อมูลเพื่ออะไรและฐานทางกฎหมาย
- เพื่อตอบคำขอของคุณและนัดหมายพูดคุย: การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา และประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบคำขอทางธุรกิจ
- เพื่อบริหารความสัมพันธ์ทางธุรกิจกับองค์กรของคุณ หากเราทำงานร่วมกัน: การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อรักษาความปลอดภัยของเว็บไซต์และป้องกันสแปมหรือการใช้งานในทางที่ผิด: ประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อปฏิบัติตามกฎหมาย เช่น กฎเกณฑ์ด้านบัญชีหรือภาษี: หน้าที่ตามกฎหมาย
เราไม่ใช้ข้อมูลของคุณเพื่อส่งการตลาดหรือจดหมายข่าว
5. เราเปิดเผยข้อมูลให้ใคร
เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการที่ช่วยเราดำเนินการเว็บไซต์และจัดการคำขอ ภายใต้สัญญาและเพื่อวัตถุประสงค์ของเราเท่านั้น:
- Cloudflare: โฮสติ้งเว็บไซต์ ความปลอดภัย และการป้องกันสแปม
- [TODO: ยืนยัน] บริการอัตโนมัติ (n8n) ที่ส่งข้อมูลจากแบบฟอร์มเข้าสู่ระบบของเรา
- [TODO: ยืนยัน] Airtable: จัดเก็บคำขออย่างปลอดภัย
- Google Workspace: อีเมลธุรกิจ รวมถึงข้อความที่ส่งถึง [email protected]
- WhatsApp (Meta): เมื่อคุณเลือกติดต่อเราทาง WhatsApp
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเพื่อปกป้องสิทธิตามกฎหมายของเรา
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น ในสหรัฐอเมริกา สิงคโปร์ หรือสหภาพยุโรป ในกรณีนี้เราอาศัยมาตรการคุ้มครองที่ PDPA อนุญาต เช่น ข้อผูกพันตามสัญญาด้านการคุ้มครองข้อมูลของผู้ให้บริการ [TODO: ทนายความยืนยันถ้อยคำและรายชื่อ]
7. เราเก็บข้อมูลนานเท่าใด
เราเก็บข้อมูลคำขอไว้ 24 เดือนนับจากการติดต่อครั้งสุดท้าย เว้นแต่เราเริ่มความสัมพันธ์ทางธุรกิจ หรือกฎหมายกำหนดให้เก็บนานกว่านั้น จากนั้นเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
8. สิทธิของคุณ
ตาม PDPA คุณขอเข้าถึง แก้ไข ลบ หรือขอรับสำเนาข้อมูลส่วนบุคคลของคุณ คัดค้านหรือขอให้จำกัดการใช้ และถอนความยินยอมในกรณีที่เราอาศัยความยินยอมได้ คุณยังร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ หากต้องการใช้สิทธิ ติดต่อเราตามที่อยู่ในข้อ 1
9. ความปลอดภัย
เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล รวมถึงการเชื่อมต่อที่เข้ารหัส การจำกัดสิทธิ์เข้าถึงเฉพาะผู้ที่จำเป็น และบัญชีกับคีย์ที่แยกกันสำหรับแต่ละระบบ
10. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้ ฉบับปัจจุบันและวันที่จะแสดงบนหน้านี้เสมอ