นโยบายความเป็นส่วนตัวและความคุ้มครองข้อมูลส่วนบุคคล

วันที่มีผลบังคับใช้ล่าสุด: 2026-09-13

Druphalo มุ่งมั่นที่จะปกป้องและเคารพความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน เอกสารฉบับนี้กำหนดกรอบการดำเนินงาน ข้อปฏิบัติ และแนวทางการบริหารจัดการข้อมูลส่วนบุคคลที่ได้รับจากการเข้าใช้งานหน้าเว็บไซต์บริการของเรา เพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลและมาตรฐานสากลที่เกี่ยวข้อง รวมถึงแนวปฏิบัติของแพลตฟอร์มโฆษณาดิจิทัลชั้นนำ โปรดอ่านรายละเอียดต่อไปนี้อย่างรอบคอบเพื่อทำความเข้าใจเกี่ยวกับกระบวนการรวบรวม การประมวลผล การจัดเก็บ และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

1. ฐานทางกฎหมายในการประมวลผลข้อมูล

Druphalo ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานความชอบด้วยกฎหมายตามที่กำหนดไว้ ดังต่อไปนี้:

• ฐานสัญญา (Contractual Basis): เพื่อปฏิบัติตามสัญญาการให้บริการ หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา เช่น การจัดเตรียมใบเสนอราคา การนัดหมายเพื่อรับคำปรึกษา หรือการส่งมอบบริการที่ท่านร้องขอผ่านแบบฟอร์มบนเว็บไซต์
• ฐานความยินยอม (Consent): ในกรณีที่ท่านได้ให้ความยินยอมโดยชัดแจ้งสำหรับการดำเนินกิจกรรมทางการตลาด การรับข้อมูลข่าวสาร โปรโมชัน และการใช้งานคุกกี้เพื่อการวิเคราะห์หรือการนำเสนอโฆษณาที่ตรงกลุ่มเป้าหมาย
• ฐานประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อประโยชน์ในการบริหารจัดการ พัฒนา ปรับปรุงประสิทธิภาพของเว็บไซต์และระบบความปลอดภัย ตลอดจนการป้องกันการฉ้อโกงหรือการใช้งานที่ไม่ได้รับอนุญาต โดยคำนึงถึงสิทธิขั้นพื้นฐานของท่านเป็นสำคัญ
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย ข้อกำหนดทางภาษี หรือข้อบังคับของภาครัฐที่เกี่ยวข้องกับการดำเนินธุรกิจ

2. ข้อมูลส่วนบุคคลที่เราจัดเก็บและวิธีได้มาซึ่งข้อมูล

ในการติดต่อสื่อสารและการให้บริการ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่ท่านส่งมอบให้แก่เราโดยตรงผ่านหน้าเว็บไซต์ หรือข้อมูลที่เกิดขึ้นโดยอัตโนมัติจากการเข้าใช้งาน ดังนี้:

• ข้อมูลระบุตัวตนและข้อมูลติดต่อ: ชื่อ นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล ชื่อองค์กรหรือธุรกิจที่ท่านสังกัด รวมถึงเนื้อหาหรือข้อความใดๆ ที่ท่านระบุในแบบฟอร์มการติดต่อ
• ข้อมูลทางเทคนิคและการจราจรทางคอมพิวเตอร์: หมายเลขไอพี (IP Address), ข้อมูลประเภทและเวอร์ชันของเบราว์เซอร์, การตั้งค่าเขตเวลา, ชนิดของอุปกรณ์ที่ใช้งาน, ข้อมูลระบบปฏิบัติการ และตัวระบุทางเทคนิคอื่นๆ
• ข้อมูลพฤติกรรมการใช้งาน: บันทึกประวัติการเข้าชมหน้าเว็บ ลิงก์ที่คลิก ระยะเวลาที่ใช้ในการเข้าชมหน้าเพจ ข้อมูลการโต้ตอบกับแบบฟอร์ม ตลอดจนข้อมูลที่จัดเก็บผ่านเทคโนโลยีคุกกี้และพิกเซลติดตามผล (Pixel Tags) เพื่อการวัดผลแคมเปญโฆษณาอย่างโปร่งใส

3. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

ข้อมูลทั้งหมดที่ Druphalo เก็บรวบรวมจะถูกนำมาใช้งานเฉพาะตามขอบเขตและวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยประกอบด้วย:

• การดำเนินการตามคำร้องขอ การติดต่อกลับเพื่อชี้แจงรายละเอียดของบริการ การจัดทำข้อเสนอทางธุรกิจ และการประสานงานเพื่อส่งมอบบริการให้ตรงกับความต้องการของท่าน
• การปรับปรุงประสบการณ์การใช้งานเว็บไซต์ การวิเคราะห์ประสิทธิภาพของหน้าบริการ (Landing Page) และการเพิ่มประสิทธิภาพโครงสร้างพื้นฐานทางเทคโนโลยี
• การบริหารจัดการแคมเปญโฆษณาออนไลน์ (รวมถึง Google Ads) เพื่อวัดผลการแปลงสภาพ (Conversion Tracking) และการแสดงผลโฆษณาที่เกี่ยวข้องอย่างเหมาะสม โดยไม่มีการนำข้อมูลส่วนบุคคลที่มีความอ่อนไหวไปใช้เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
• การตรวจสอบความถูกต้อง ป้องกันภัยคุกคามทางไซเบอร์ และการรักษาความปลอดภัยของระบบสารสนเทศ

4. การเปิดเผยและการแบ่งปันข้อมูลแก่บุคคลภายนอก

Druphalo ไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้าแก่บุคคลภายนอก เว้นแต่ในกรณีที่มีความจำเป็นภายใต้เงื่อนไขดังต่อไปนี้:

• ผู้ให้บริการภายนอก (Third-Party Service Providers): เราอาจแบ่งปันข้อมูลแก่คู่ค้าที่สนับสนุนการปฏิบัติงาน เช่น ผู้ให้บริการจัดเก็บข้อมูลบนคลาวด์ (Cloud Hosting), ผู้ให้บริการระบบการบริหารลูกค้าสัมพันธ์ (CRM), ผู้ให้บริการระบบวิเคราะห์เว็บไซต์ และแพลตฟอร์มการตลาดดิจิทัล ซึ่งบุคคลเหล่านี้ต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูลอย่างเคร่งครัดและมีหน้าที่รักษาความลับของข้อมูล
• การปฏิบัติตามกฎหมาย: เมื่อมีหมายศาล คำสั่งจากเจ้าหน้าที่บังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่ร้องขอข้อมูลตามกระบวนการที่ชอบด้วยกฎหมาย
• การคุ้มครองสิทธิและความปลอดภัย: เมื่อมีความจำเป็นในการปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ Druphalo ลูกค้า และสาธารณชนจากการกระทำผิดหรือการคุกคามทางกฎหมาย

5. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

เรานำมาตรการความปลอดภัยเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสมมาใช้ในการปกป้องข้อมูลส่วนบุคคลของท่าน เพื่อป้องกันการสูญหาย การเข้าถึงโดยมิชอบ การเปิดเผย การแก้ไข หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต มาตรการดังกล่าวประกอบไปด้วย:

• การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่ายด้วยโปรโตคอลมาตรฐานความปลอดภัยขั้นสูง (SSL/TLS)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับมอบหมายและมีความจำเป็นต้องใช้ข้อมูลในการปฏิบัติงานเท่านั้น (Principle of Least Privilege)
• การติดตั้งไฟร์วอลล์ ระบบตรวจจับการบุกรุก และการสำรองข้อมูลอย่างสม่ำเสมอในสภาพแวดล้อมที่มีการควบคุมความปลอดภัย
• การทบทวนและประเมินความเสี่ยงด้านความปลอดภัยของระบบสารสนเทศอย่างต่อเนื่องตามมาตรฐานทางเทคนิคที่เป็นปัจจุบัน

6. ระยะเวลาในการจัดเก็บรักษาข้อมูล

Druphalo จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายบัญญัติไว้:

• ข้อมูลสำหรับการติดต่อและให้คำปรึกษาจะถูกจัดเก็บไว้เป็นระยะเวลาไม่เกินความจำเป็นในการดำเนินความสัมพันธ์ทางธุรกิจ หรือสูงสุด 2 ปีนับจากการติดต่อครั้งล่าสุด หากไม่มีการเข้าทำสัญญาบริการ
• ข้อมูลที่เกี่ยวข้องกับการปฏิบัติตามสัญญาและธุรกรรมทางบัญชีจะถูกจัดเก็บไว้ตามระยะเวลาที่กฎหมายภาษีและกฎหมายพาณิชย์กำหนด ซึ่งอาจมีระยะเวลาจัดเก็บสูงสุด 5 ถึง 10 ปี
• เมื่อพ้นกำหนดระยะเวลาการจัดเก็บ ข้อมูลจะถูกทำลาย ลบ หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้อีกต่อไปโดยใช้วิธีการทางเทคนิคที่ปลอดภัย

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน ซึ่งท่านสามารถใช้สิทธิเหล่านี้ได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย ยกเว้นกรณีที่กฎหมายกำหนดไว้เป็นอย่างอื่น:

• สิทธิในการขอเข้าถึงและรับสำเนา: ท่านมีสิทธิ์ขอตรวจสอบและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของเรา
• สิทธิในการขอแก้ไขข้อมูล: ท่านสามารถร้องขอให้ดำเนินการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบันและถูกต้องเสมอ
• สิทธิในการขอลบหรือทำลายข้อมูล: ท่านมีสิทธิ์ขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคล เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อท่านเพิกถอนความยินยอม
• สิทธิในการขอให้ระงับการใช้ข้อมูล: ท่านสามารถขอให้จำกัดการประมวลผลข้อมูลในระหว่างการตรวจสอบความถูกต้อง หรือในกรณีที่การประมวลผลขัดต่อกฎหมาย
• สิทธิในการคัดค้านการประมวลผล: ท่านมีสิทธิ์คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ดำเนินการภายใต้ฐานประโยชน์อันชอบธรรม หรือเพื่อวัตถุประสงค์ด้านการตลาดทางตรง
• สิทธิในการขอถ่ายโอนข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ
• สิทธิในการเพิกถอนความยินยอม: ท่านสามารถเพิกถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลข้อมูลได้ตลอดเวลา โดยการเพิกถอนจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้เกิดขึ้นไปแล้วก่อนหน้า

8. การใช้งานคุกกี้ (Cookies) และเทคโนโลยีติดตาม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อจัดเก็บบันทึกการตั้งค่าการใช้งาน วิเคราะห์ปริมาณการเข้าชม และช่วยให้เราสามารถส่งมอบประสบการณ์ที่ดีที่สุดแก่ท่าน รวมถึงการวัดประสิทธิภาพของโฆษณาตามนโยบายของแพลตฟอร์มเครือข่ายโฆษณา ท่านสามารถกำหนดการตั้งค่าหรือปฏิเสธการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านแถบควบคุมคุกกี้บนเว็บไซต์ หรือผ่านการตั้งค่าในโปรแกรมเบราว์เซอร์ของท่าน ทั้งนี้ การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อความสมบูรณ์และฟังก์ชันการทำงานบางส่วนของหน้าบริการ

9. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ กฎระเบียบทางกฎหมาย หรือเทคโนโลยีใหม่ๆ การเปลี่ยนแปลงใดๆ จะมีผลทันทีที่มีการเผยแพร่บนหน้านี้ และเราขอแนะนำให้ท่านตรวจสอบเอกสารนี้เป็นระยะเพื่อรับทราบแนวปฏิบัติล่าสุด

10. ช่องทางการติดต่อและการใช้สิทธิ

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิใดๆ ของเจ้าของข้อมูลส่วนบุคคลตามที่ระบุไว้ข้างต้น กรุณาติดต่อ Druphalo ผ่านช่องทางที่ระบุไว้ดังนี้:

สถานที่ติดต่อ: ul. Cementowa 3 10-429 Olsztyn

อีเมล: [email protected]

หมายเลขโทรศัพท์: + 48 506 981 490

เราจะดำเนินการตรวจสอบคำร้องขอของท่านและแจ้งผลให้ทราบภายในระยะเวลาที่กฎหมายกำหนด นับจากวันที่ได้รับคำขอที่ถูกต้องและเอกสารหลักฐานยืนยันตัวตนครบถ้วน