นโยบายความเป็นส่วนตัว

บริษัท กล้าก่อ อินสไปร์ จำกัด ("บริษัท" หรือ "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้เว็บไซต์ของเรา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และหลักการคุ้มครองข้อมูลที่ใช้กันในระดับสากล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท กล้าก่อ อินสไปร์ จำกัด เลขประจำตัวผู้เสียภาษี 0125569037461
ที่ตั้ง: ตำบลบางแม่นาง อำเภอบางใหญ่ จังหวัดนนทบุรี
อีเมล: klagorinspire@gmail.com · โทร 085-122-4593

2. ขอบเขตของนโยบายนี้

นโยบายนี้ใช้กับข้อมูลที่เก็บผ่านเว็บไซต์ของบริษัท ได้แก่ ฟอร์มขอใบเสนอราคา แชทบนเว็บ กล่อง AI ประเมินโปรเจกต์ และการเข้าชมเว็บไซต์

สำหรับระบบที่บริษัทพัฒนาหรือดูแลให้ลูกค้า บริษัทอาจทำหน้าที่เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ตามคำสั่งของลูกค้าผู้เป็นเจ้าของระบบ ซึ่งจะกำหนดไว้ในสัญญาหรือข้อตกลงการประมวลผลข้อมูลแยกต่างหาก

3. ข้อมูลที่เราเก็บ

ข้อมูลที่คุณให้เราโดยตรง

• ฟอร์มขอใบเสนอราคา: ชื่อ ชื่อบริษัท เบอร์โทร อีเมลหรือ LINE ID ประเภทระบบที่สนใจ รายละเอียดโจทย์ งบประมาณ และระยะเวลาที่ต้องการ
• แชทบนเว็บ: ข้อความที่คุณพิมพ์ และชื่อหรือช่องทางติดต่อหากคุณระบุ
• กล่อง AI ประเมินโปรเจกต์: ข้อความที่คุณเล่าโจทย์ — กรุณาอย่าใส่ข้อมูลส่วนบุคคลหรือความลับทางธุรกิจในช่องนี้

ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลทางเทคนิค: ค่าแฮชของหมายเลข IP (เราไม่เก็บหมายเลข IP จริง) ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่คุณเริ่มแชท และเวลาที่ใช้งาน
• สถิติการเข้าชม (ไม่ใช้คุกกี้): หน้าที่เปิด ปุ่มติดต่อที่กด (เช่น LINE โทร ขอใบเสนอราคา) ประเภทอุปกรณ์ และโดเมนของเว็บที่พาคุณมา (ไม่เก็บ URL เต็ม) โดยนับผู้เข้าชมไม่ซ้ำด้วยรหัสที่สร้างจากหมายเลข IP และเบราว์เซอร์ร่วมกับคีย์ที่เปลี่ยนและลบทิ้งทุกวัน เราจึงระบุตัวคุณหรือติดตามคุณข้ามวันไม่ได้ และจะไม่นับเลยหากเบราว์เซอร์ของคุณตั้งค่า Global Privacy Control หรือ Do Not Track
• คุกกี้ที่จำเป็น: ดูหัวข้อ 10

เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ) ผ่านเว็บไซต์ และเว็บไซต์ไม่ได้มุ่งให้บริการแก่ผู้เยาว์อายุต่ำกว่า 20 ปี

4. วัตถุประสงค์และฐานทางกฎหมาย

• ติดต่อกลับ ประเมินขอบเขตงาน และจัดทำใบเสนอราคาตามคำขอของคุณ — เพื่อดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา (มาตรา 24(3))
• ตอบแชทและคำถามของคุณ — เพื่อดำเนินการตามคำขอของคุณ (มาตรา 24(3))
• ประเมินโปรเจกต์เบื้องต้นด้วย AI — เพื่อให้บริการที่คุณร้องขอ (มาตรา 24(3))
• ป้องกันสแปม การใช้งานผิดวัตถุประสงค์ และรักษาความปลอดภัยของระบบ — ประโยชน์โดยชอบด้วยกฎหมายของบริษัท (มาตรา 24(5))
• ปรับปรุงเว็บไซต์และบริการจากสถิติการใช้งานโดยรวม — ประโยชน์โดยชอบด้วยกฎหมายของบริษัท (มาตรา 24(5))
• ส่งข่าวสาร บทความ และข้อเสนอของบริษัท — เฉพาะเมื่อคุณให้ความยินยอม (มาตรา 19) ซึ่งเป็นทางเลือก ไม่มีผลต่อการติดต่อกลับเรื่องโปรเจกต์ และถอนได้ทุกเมื่อ
• ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือใช้สิทธิเรียกร้องทางกฎหมาย — หน้าที่ตามกฎหมาย (มาตรา 24(6)) และการใช้สิทธิเรียกร้อง (มาตรา 26(4) ในส่วนที่เกี่ยวข้อง)

หากคุณไม่ให้ข้อมูลที่จำเป็นในฟอร์ม เราอาจติดต่อกลับหรือจัดทำใบเสนอราคาให้ไม่ได้

5. การประมวลผลด้วย AI

กล่อง "ประเมินโปรเจกต์ด้วย AI" ส่งข้อความที่คุณพิมพ์ไปประมวลผลกับ Claude ของ Anthropic, PBC (สหรัฐอเมริกา) เพื่อสรุปโมดูลและระยะเวลาโดยประมาณ ผลลัพธ์เป็นการประเมินเบื้องต้นโดยอัตโนมัติ ไม่ใช่ใบเสนอราคา และไม่มีผลผูกพันทางกฎหมายต่อคุณ ทีมงานจะตรวจสอบขอบเขตงานกับคุณอีกครั้งเสมอ

เราบันทึกข้อความและผลลัพธ์ไว้เพื่อปรับปรุงคุณภาพและป้องกันการใช้งานผิดวัตถุประสงค์ ตามระยะเวลาในหัวข้อ 8 ตามเงื่อนไขการให้บริการเชิงพาณิชย์ของผู้ให้บริการ ณ วันที่ปรับปรุงนโยบายนี้ ข้อมูลที่ส่งผ่าน API ไม่ถูกนำไปฝึกโมเดล

6. การเปิดเผยข้อมูล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:

• ผู้ให้บริการเซิร์ฟเวอร์และโฮสติ้ง ที่เก็บเว็บไซต์และฐานข้อมูล
• LY Corporation (LINE) — ส่งการแจ้งเตือนคำขอใหม่และข้อความแชทถึงทีมงานผ่าน LINE Official Account
• Google LLC — ส่งอีเมลแจ้งเตือนถึงทีมงาน (Gmail) และแสดงแผนที่เมื่อคุณกดดูแผนที่
• Anthropic, PBC — ประมวลผลข้อความในกล่อง AI ตามหัวข้อ 5
• หน่วยงานรัฐหรือบุคคลที่มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผย

ผู้ให้บริการเหล่านี้ใช้ข้อมูลได้ตามวัตถุประสงค์ที่เรากำหนดและตามมาตรฐานการคุ้มครองข้อมูลของผู้ให้บริการแต่ละราย

7. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายในหัวข้อ 6 อาจเก็บหรือประมวลผลข้อมูลในต่างประเทศ เช่น สหรัฐอเมริกา ญี่ปุ่น หรือสิงคโปร์ เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และส่งข้อมูลตามที่มาตรา 28 และมาตรา 29 ของ PDPA กำหนด เช่น เพื่อดำเนินการตามคำขอของคุณ หรือภายใต้ข้อสัญญาคุ้มครองข้อมูลของผู้ให้บริการ

8. ระยะเวลาการเก็บรักษา

• คำขอใบเสนอราคาที่ไม่ได้ว่าจ้าง: 24 เดือนนับจากการติดต่อครั้งล่าสุด
• คำขอที่เป็นลูกค้าแล้ว: 5 ปีนับจากการติดต่อครั้งล่าสุด เพื่อการให้บริการหลังการขายและหน้าที่ทางบัญชีและภาษี
• ข้อความแชท: 12 เดือนนับจากข้อความล่าสุด
• ข้อความและผลลัพธ์จากกล่อง AI ที่ไม่ได้ส่งฟอร์มต่อ: 180 วัน
• บันทึกการให้ความยินยอม: เก็บตราบเท่าที่ข้อมูลที่เกี่ยวข้องยังอยู่ในระบบ
• บันทึกตัวเลือกคุกกี้ (รหัสสุ่ม ไม่ระบุตัวตน): 12 เดือน
• สถิติการเข้าชม: 13 เดือน (คีย์สำหรับนับผู้เข้าชมไม่ซ้ำ: ลบทุกวัน)
• บันทึกการดำเนินการตามคำขอใช้สิทธิ: 3 ปี เพื่อเป็นหลักฐานการปฏิบัติตามกฎหมาย
• ข้อมูลป้องกันการใช้งานผิดวัตถุประสงค์ (ค่าแฮช IP): ไม่เกิน 7 วัน

เมื่อพ้นระยะเวลา ระบบจะลบข้อมูลโดยอัตโนมัติ เว้นแต่มีกฎหมายกำหนดให้เก็บต่อ หรือจำเป็นต่อการใช้สิทธิเรียกร้องตามกฎหมาย

9. การรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูล (HTTPS) การเก็บหมายเลข IP เป็นค่าแฮชแทนค่าจริง การจำกัดสิทธิ์เข้าถึงระบบหลังบ้านเฉพาะผู้ที่ได้รับอนุญาต การป้องกันการโจมตีทางเว็บ และการสำรองข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ และแจ้งคุณโดยไม่ชักช้าในกรณีที่มีความเสี่ยงสูง

10. คุกกี้

เว็บไซต์ไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์ เมื่อเข้าเว็บครั้งแรกจะมีแถบแจ้งให้คุณเลือกว่าจะอนุญาตคุกกี้ประเภทใด และเปลี่ยนการตั้งค่าได้ทุกเมื่อจากปุ่ม "ตั้งค่าคุกกี้" ท้ายทุกหน้า

คุกกี้ที่จำเป็น (ไม่ต้องขอความยินยอม และปิดไม่ได้)

• ki_sid — คุกกี้เซสชันสำหรับความปลอดภัยของฟอร์ม (ป้องกัน CSRF) สร้างเมื่อคุณใช้ฟอร์ม หมดอายุเมื่อปิดเบราว์เซอร์
• คุกกี้แชท — สร้างเมื่อคุณเริ่มแชทเท่านั้น เพื่อให้คุณเห็นประวัติแชทเดิมเมื่อกลับมา อายุ 30 วัน
• ki_consent — จำตัวเลือกคุกกี้ของคุณ อายุ 180 วัน มีรหัสสุ่มที่ไม่ระบุตัวตน ซึ่งเราใช้บันทึกตัวเลือกของคุณไว้เป็นหลักฐานการให้ความยินยอม

สถิติการเข้าชมของเว็บไซต์ไม่ใช้คุกกี้ และไม่เก็บข้อมูลใดๆ ในเบราว์เซอร์ของคุณ (ดูหัวข้อ 3)

เนื้อหาจากภายนอก (เลือกได้)

• แผนที่ Google — ถ้าคุณอนุญาต แผนที่ในหน้าติดต่อจะแสดงทันที ถ้าไม่อนุญาต แผนที่จะโหลดเมื่อคุณกดดูเท่านั้น เมื่อโหลดแล้ว Google อาจตั้งคุกกี้ของตนเองตามนโยบายของ Google

นอกจากนี้เว็บไซต์เก็บค่าเล็กๆ ไว้ในเบราว์เซอร์ของคุณเอง (localStorage / sessionStorage) เช่น สถานะว่ามีแชทค้างอยู่ และโจทย์ที่คุณพิมพ์ในกล่อง AI เพื่อเติมลงฟอร์มให้ ค่าเหล่านี้ไม่ถูกส่งมาที่เซิร์ฟเวอร์จนกว่าคุณจะกดส่ง และลบได้ด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

11. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ:

1. ขอเข้าถึงและขอรับสำเนา ข้อมูลของคุณ รวมถึงขอทราบแหล่งที่มาของข้อมูล (มาตรา 30)
2. ขอรับหรือขอให้โอนข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ (มาตรา 31)
3. คัดค้าน การเก็บ ใช้ หรือเปิดเผยข้อมูล รวมถึงการใช้เพื่อการตลาด (มาตรา 32)
4. ขอให้ลบ หรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33)
5. ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
6. ขอให้แก้ไขข้อมูล ให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (มาตรา 35)
7. ถอนความยินยอม ที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน (มาตรา 19)
8. ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

วิธีใช้สิทธิ: ส่งอีเมลถึง klagorinspire@gmail.com หัวข้อ "ใช้สิทธิตาม PDPA" ระบุสิทธิที่ต้องการ พร้อมเบอร์โทรหรืออีเมลที่เคยใช้ติดต่อเรา เพื่อให้เราค้นข้อมูลได้ เราอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตนก่อนดำเนินการ

เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอที่ครบถ้วน โดยไม่มีค่าใช้จ่าย เว้นแต่มีเหตุตามกฎหมายที่ทำให้ปฏิเสธคำขอได้ ซึ่งเราจะแจ้งเหตุผลให้ทราบ

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงที่หน้านี้พร้อมวันที่มีผลใช้บังคับ หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ทราบบนเว็บไซต์ และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

13. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของคุณ ติดต่อผู้รับผิดชอบด้านข้อมูลส่วนบุคคลของบริษัทได้ที่ อีเมล klagorinspire@gmail.com หรือโทร 085-122-4593 หรือ แบบฟอร์มติดต่อ