Purrdorm ("เรา") ให้บริการสร้างและดูแลเว็บไซต์รายเดือนสำหรับผู้ประกอบการ SME รวมถึงเว็บไซต์ที่เราสร้างให้ลูกค้าของเรานำไปใช้กับผู้เยี่ยมชม/ลูกค้าปลายทางของเขาเองด้วย เอกสารนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร เพื่ออะไร นานแค่ไหน และท่านมีสิทธิ์อะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
เราเก็บข้อมูลจาก 3 กลุ่มผู้ใช้งาน:
- ผู้สนใจใช้บริการ Purrdorm — ชื่อ, เบอร์โทร/Line ID, อีเมล, รายละเอียดธุรกิจที่กรอกในฟอร์มติดต่อ/ขอใบเสนอราคา, แหล่งที่มาของการเข้าชม (UTM source/medium/campaign) เพื่อดูว่าท่านทราบเราจากช่องทางไหน
- ลูกค้าที่ใช้บริการ Purrdorm — ชื่อธุรกิจ, ข้อมูลติดต่อ, อีเมลที่ใช้เข้าสู่ระบบ (แบบไม่ใช้รหัสผ่าน), เนื้อหา/รูปภาพที่อัปโหลดเพื่อใช้บนเว็บไซต์ของท่าน
- ผู้เยี่ยมชมเว็บไซต์ของลูกค้า Purrdorm — เมื่อกรอกฟอร์มติดต่อ/จองคิว/สอบถามบนเว็บไซต์ที่เราสร้างให้ลูกค้า เราเก็บชื่อ, เบอร์โทรหรือ Line ID, รายละเอียดที่ต้องการติดต่อ และวันที่ต้องการนัด (ถ้ามี) เพื่อส่งต่อให้เจ้าของเว็บไซต์นั้น
เราไม่เก็บข้อมูลผู้เยี่ยมชมแบบ passive tracking (เช่น cookie ติดตามพฤติกรรม) — ข้อมูลข้างต้นเก็บเฉพาะตอนที่ท่านกดส่งฟอร์มด้วยตนเองเท่านั้น
2. เราเก็บข้อมูลไปเพื่ออะไร
- ติดต่อกลับเพื่อเสนอบริการหรือให้ข้อมูลที่ท่านสอบถาม
- สร้าง ดูแล และแก้ไขเว็บไซต์ตามที่ลูกค้าตกลงใช้บริการ
- ส่งข้อมูลลูกค้าปลายทาง (lead) ที่กรอกผ่านเว็บไซต์ ไปให้เจ้าของธุรกิจนั้นติดต่อกลับ
- ยืนยันตัวตนเพื่อเข้าสู่ระบบจัดการเว็บไซต์ของลูกค้า
- วิเคราะห์ว่าช่องทางใดนำผู้สนใจมาหาเรามากที่สุด เพื่อปรับปรุงการให้บริการ
3. ระยะเวลาในการเก็บข้อมูล
เราเก็บข้อมูลไว้ตราบใดที่ท่านยังใช้บริการอยู่ และหลังจากยกเลิกบริการหรือไม่มีการติดต่อกลับ เราจะเก็บไว้ไม่เกิน 24 เดือน เพื่อรองรับการติดต่อกลับหรือข้อพิพาทที่อาจเกิดขึ้น จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
4. การส่งต่อข้อมูลให้บุคคลที่สาม
เราใช้ผู้ให้บริการภายนอกดังต่อไปนี้ในการดำเนินการแทนเรา โดยมีข้อตกลงคุ้มครองข้อมูลตามมาตรฐานของผู้ให้บริการนั้น:
- Supabase — ฐานข้อมูลและระบบยืนยันตัวตน (auth) สำหรับจัดเก็บข้อมูลลูกค้า, lead และไฟล์ที่อัปโหลด
- Google (Gemini API) — ประมวลผล AI ช่วยร่างเนื้อหาเว็บไซต์ตามที่ลูกค้าระบุ (ไม่ใช้ข้อมูลติดต่อของลูกค้าปลายทางในการประมวลผลนี้)
- LINE — ส่งการแจ้งเตือนเมื่อมีผู้ติดต่อ/ฝากข้อมูลเข้ามาใหม่
- Cloudflare — โฮสติ้งและโครงสร้างพื้นฐานของเว็บไซต์
เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อจุดประสงค์ทางการตลาดอื่นใด
5. สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA:
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอแก้ไขข้อมูลให้ถูกต้อง หรือขอให้ลบ/ทำลายข้อมูล
- เพิกถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
- ร้องเรียนหากเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเราผ่านช่องทางในหน้า ติดต่อเรา เราจะดำเนินการภายในระยะเวลาที่เหมาะสมตามกฎหมาย
6. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับการให้บริการและกฎหมายที่เกี่ยวข้อง โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้เสมอ