นโยบายความเป็นส่วนตัว

มีผลตั้งแต่: 10 มิถุนายน 2569 · อัปเดตล่าสุด: 27 กันยายน 2569

สารบัญ

  1. บทนำ
  2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
  3. วัตถุประสงค์การใช้ข้อมูล
  4. ฐานทางกฎหมายตาม PDPA
  5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
  6. การโอนข้อมูลออกนอกประเทศ
  7. ระยะเวลาเก็บรักษาข้อมูล
  8. มาตรการความปลอดภัย
  9. Cookies และเทคโนโลยีติดตาม
  10. สิทธิของเจ้าของข้อมูล
  11. ข้อมูลของผู้เยาว์
  12. การแก้ไขนโยบาย
  13. ติดต่อเรา / DPO

1. บทนำ

PitlokDD.Com (ต่อไปนี้เรียกว่า "เรา" หรือ "บริษัท") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและผู้ใช้บริการของเรา (ต่อไปนี้เรียกว่า "ท่าน" หรือ "เจ้าของข้อมูล") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านสมัครสมาชิก ใช้บริการ Web Hosting / Domain / SSL หรือเข้าชมเว็บไซต์ของเรา

เราดำเนินการตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") รวมถึงกฎหมายและข้อบังคับอื่นที่เกี่ยวข้อง

เราประมวลผลข้อมูลตามฐานทางกฎหมายในข้อ 4 — กรณีที่ต้องอาศัยความยินยอม (เช่น การรับข่าวสารการตลาด) เราจะขอแยกต่างหากอย่างชัดเจน และท่านถอนความยินยอมได้ทุกเมื่อจากหน้าโปรไฟล์

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราเก็บข้อมูลส่วนบุคคลตามประเภทต่อไปนี้ ขึ้นอยู่กับลักษณะการใช้บริการของท่าน:

2.1 ข้อมูลที่ท่านให้กับเราโดยตรง

ประเภทข้อมูลตัวอย่าง
ข้อมูลระบุตัวตนชื่อ-นามสกุล, ชื่อบริษัท, เลขประจำตัวผู้เสียภาษี 13 หลัก
ข้อมูลติดต่ออีเมล, เบอร์โทรศัพท์, ที่อยู่, จังหวัด, รหัสไปรษณีย์, ประเทศ
ข้อมูลบัญชีรหัสผ่าน (เก็บแบบ hash), ข้อมูล Passkey / WebAuthn (public key), Two-Factor Authentication (TOTP secret)
ข้อมูลการชำระเงินหลักฐานการโอน (สลิป) ที่ท่านอัปโหลด, จำนวนเงิน, วันที่ชำระ — เราไม่เก็บหมายเลขบัตรเครดิตหรือข้อมูลบัญชีธนาคารของท่าน
ข้อมูลในการใช้บริการชื่อโดเมนที่จดทะเบียน, ข้อมูล Whois ที่ส่งให้ Registrar, รายละเอียดแพ็กเกจที่สั่งซื้อ
ข้อมูลในการสนับสนุนเนื้อหา Ticket / ข้อความสนทนา / ไฟล์แนบ ที่ท่านส่งให้ทีมงาน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

2.3 ข้อมูลจากบุคคลที่สาม

3. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

  1. การให้บริการ: สร้างและจัดการบัญชี, ให้บริการ Hosting / Domain / SSL, ตั้งค่า DirectAdmin / cPanel, จัดสรร IP, ติดตั้ง SSL Certificate
  2. การชำระเงินและออกใบกำกับภาษี: ออกใบแจ้งหนี้, ตรวจสอบสลิป, ออกใบเสร็จ/ใบกำกับภาษีเต็มรูปแบบ, ติดตามหนี้ค้างชำระ
  3. การสนับสนุนลูกค้า: ตอบ Ticket, แก้ไขปัญหาเทคนิค, ส่งข้อมูลผ่านอีเมล/Telegram/Webhook ตามที่ท่านตั้งค่า
  4. การยืนยันตัวตนและความปลอดภัย: ตรวจสอบการ Login, ใช้ Passkey / 2FA / Login Throttling เพื่อป้องกัน Brute-force, ตรวจจับกิจกรรมผิดปกติ
  5. การแจ้งเตือนและการสื่อสาร: แจ้งสถานะบริการ, แจ้งใบแจ้งหนี้ใหม่ / ใกล้หมดอายุ / Overdue, แจ้งเตือนความปลอดภัย
  6. การปฏิบัติตามกฎหมาย: เก็บข้อมูลธุรกรรมเพื่อภาษีและบัญชี, ให้ความร่วมมือกับเจ้าหน้าที่รัฐตามคำสั่งทางกฎหมาย
  7. การพัฒนาบริการ: วิเคราะห์การใช้งานเชิงสถิติ (Aggregate) เพื่อปรับปรุงระบบและคุณภาพบริการ
  8. การตลาด (เฉพาะที่ท่านยินยอม): ส่งโปรโมชั่นหรือข่าวสารผ่านอีเมล ซึ่งท่านสามารถยกเลิกได้ทุกเมื่อ

4. ฐานทางกฎหมายตาม PDPA

ฐานทางกฎหมายใช้สำหรับ
สัญญา (Contract)การให้บริการตามที่ท่านสั่งซื้อ, การชำระเงิน, การสนับสนุน
ภาระหน้าที่ตามกฎหมายการออกใบกำกับภาษี, การเก็บข้อมูลตามประมวลรัษฎากร, การปฏิบัติตามคำสั่งศาล
ประโยชน์โดยชอบด้วยกฎหมายการรักษาความปลอดภัย, ป้องกันการฉ้อโกง, ป้องกัน Spam, การพัฒนาบริการ
ความยินยอมการส่งข่าวสารทางการตลาด, การใช้ Cookies ที่ไม่จำเป็น

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เรา ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม โดยจะเปิดเผยข้อมูลเฉพาะกรณีที่จำเป็นเพื่อการให้บริการ ดังนี้:

6. การโอนข้อมูลออกนอกประเทศ

ข้อมูลของท่านจัดเก็บที่ Data Center ในประเทศไทย และ/หรือ สิงคโปร์ ตามโซนเซิร์ฟเวอร์ที่ท่านเลือกตอนสั่งซื้อ ในบางกรณีอาจมีการโอนข้อมูลออกนอกประเทศ เช่น:

การส่งข้อมูลข้างต้นเป็นไปตามมาตรา 28–29 PDPA (จำเป็นต่อการปฏิบัติตามสัญญา / ผู้รับมีมาตรการคุ้มครองที่เพียงพอ) และเราเก็บบันทึกการส่งข้อมูลออกนอกประเทศไว้ตรวจสอบ

7. ระยะเวลาเก็บรักษาข้อมูล

ประเภทข้อมูลระยะเวลา
ข้อมูลบัญชีลูกค้าตลอดอายุการเป็นสมาชิก · เมื่อท่านขอลบ เราลบข้อมูลที่ไม่จำเป็นทันที และเก็บเฉพาะข้อมูลที่ผูกกับเอกสารการเงินจนครบระยะตามกฎหมาย แล้วทำให้ไม่ระบุตัวตน
ใบกำกับภาษี / ใบเสร็จ / หลักฐานการชำระเงิน5 ปีนับจากรายการล่าสุด (ประมวลรัษฎากร / พ.ร.บ.การบัญชี) หรือนานกว่านั้นหากหน่วยงานรัฐสั่งให้เก็บ
ข้อมูลในการสนับสนุน (Ticket)ตลอดอายุการเป็นสมาชิก และลบ/ทำให้ไม่ระบุตัวตนพร้อมบัญชี
ข้อมูลเว็บไซต์ / ฐานข้อมูลของท่านบน Hostingตลอดอายุบริการ + 30 วันหลังหมดอายุ (Backup)
Activity Log (บันทึกการใช้งาน / เข้าสู่ระบบ)1 ปี (365 วัน)
บันทึกการส่งอีเมล90 วัน (ส่งไม่สำเร็จ 180 วัน) · ลิงก์ที่เป็นกุญแจเข้าบัญชีถูกปิดบังก่อนบันทึก
บันทึกความพยายามเข้าสู่ระบบ / ข้อมูล GeoIP30 วัน
หลักฐานความยินยอม (Consent log)ตลอดอายุบัญชี + ระยะที่จำเป็นต่อการพิสูจน์ตามกฎหมาย (IP/อุปกรณ์ถูกลบเมื่อปิดบัญชี)
Session / CSRF / Login throttleตามอายุของแต่ละ token (ปกติ < 24 ชม. · Session นานสุด 12 ชม.)

หลังหมดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ (Anonymize)

8. มาตรการความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยทั้งเชิงเทคนิคและการบริหารจัดการ ดังนี้:

แม้เราจะใช้มาตรฐานสูง แต่ ไม่มีระบบใดปลอดภัย 100% ท่านควรตั้งรหัสผ่านที่แข็งแรง, เปิด 2FA / Passkey, ไม่แชร์ข้อมูล Login กับผู้อื่น

9. Cookies และเทคโนโลยีติดตาม

เราใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการ ดังนี้:

ปัจจุบันไม่มี Cookies วิเคราะห์หรือการตลาดจากบุคคลที่สาม — หากจะเพิ่มในอนาคต เราจะขอความยินยอมจากท่านก่อนเสมอ

ท่านสามารถจัดการ Cookies ได้จากการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิด Cookies ที่จำเป็นอาจทำให้บางส่วนของระบบใช้งานไม่ได้

10. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

ใช้สิทธิได้ด้วยตนเอง ที่ หน้าโปรไฟล์ → "ข้อมูลส่วนบุคคลของคุณ": ดาวน์โหลดสำเนาข้อมูลทั้งหมด (ไฟล์ JSON) ได้ทันที · ยื่นคำขอลบข้อมูล / ปิดบัญชี · ถอนความยินยอมการตลาด

สิทธิอื่น ๆ ใช้ได้โดย เปิด Support Ticket แผนก General หรืออีเมลถึง DPO — เราจะดำเนินการให้ภายใน 30 วัน นับจากวันที่ได้รับคำขอ

การใช้สิทธิบางประการอาจกระทบต่อการให้บริการ เช่น การขอลบข้อมูลทั้งหมดจะหมายถึงการปิดบัญชี / ระงับบริการ

11. ข้อมูลของผู้เยาว์

บริการของเราไม่ได้มุ่งเป้าไปยังบุคคลที่อายุต่ำกว่า 20 ปี หากท่านเป็นผู้เยาว์ ท่านต้องได้รับ ความยินยอมจากผู้ปกครอง ก่อนใช้บริการ

หากเราพบว่าได้เก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นทันที

12. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว — การเปลี่ยนแปลงสำคัญจะถูกแจ้งให้ทราบผ่าน:

การที่ท่านยังคงใช้บริการต่อหลังการแก้ไข ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

13. ติดต่อเรา / DPO

หากท่านมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิตาม PDPA โปรดติดต่อ:

เจ้าหน้าที่คุ้มครองข้อมูล (DPO)privacy@pitlokdd.com
ฝ่ายสนับสนุนเปิด Support Ticket แผนก General
ผู้ควบคุมข้อมูลส่วนบุคคลPitlokDD.Com
เลขประจำตัวผู้เสียภาษี 3650700209041
168 หมู่ 4 ซอย10 สายตรี ต.ช่องสาริกา ตำบลช่องสาริกา, อำเภอพัฒนานิคม, จังหวัดลพบุรี, 15220
หน่วยงานกำกับดูแลสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) — www.pdpc.or.th
← กลับหน้าหลัก สมัครใช้บริการ