นโยบายความเป็นส่วนตัว

1. ภาพรวม

นโยบายนี้อธิบายว่า Everest1st (“เรา”) เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้เว็บไซต์ everest1st.com หรือติดต่อเรา เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

เว็บไซต์นี้ไม่มีแบบฟอร์มสมัครสมาชิกหรือระบบล็อกอิน เราเก็บข้อมูลเฉพาะดังต่อไปนี้

• ข้อมูลที่คุณให้เราโดยตรง: เมื่อคุณติดต่อเราทางอีเมล โทรศัพท์ หรือ LINE เราจะได้รับข้อมูลที่คุณเลือกส่งมา เช่น ชื่อ บริษัท ข้อมูลติดต่อ และรายละเอียดความต้องการของธุรกิจ
• ข้อมูลทางเทคนิคที่เก็บอัตโนมัติ: เซิร์ฟเวอร์บันทึก log การเข้าใช้งาน เช่น ที่อยู่ IP ชนิดเบราว์เซอร์ หน้าที่เข้าชม และเวลา เพื่อความปลอดภัยและการแก้ไขปัญหา
• การจัดเก็บในเบราว์เซอร์: เราบันทึกภาษาที่คุณเลือก (TH/EN) ไว้ใน local storage ของเบราว์เซอร์คุณเท่านั้น ข้อมูลนี้ไม่ถูกส่งมาที่เซิร์ฟเวอร์ และคุณลบได้ตลอดเวลาโดยล้างข้อมูลเว็บไซต์

เว็บไซต์ของเราไม่ตั้งค่าคุกกี้เพื่อการโฆษณาหรือการติดตามพฤติกรรม และไม่ใช้เครื่องมือวิเคราะห์การใช้งานของบุคคลที่สาม

3. วัตถุประสงค์ในการใช้ข้อมูล

• ตอบกลับคำถามและให้คำปรึกษา หรือจัดทำใบเสนอราคาตามที่คุณร้องขอ
• ให้บริการและสื่อสารเกี่ยวกับโปรเจกต์ที่เรารับดำเนินการ
• รักษาความปลอดภัยของเว็บไซต์ ป้องกันการใช้งานที่ผิดปกติ และแก้ไขข้อผิดพลาด
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

ฐานทางกฎหมายที่เราใช้ ได้แก่ ความยินยอมของคุณ การดำเนินการตามคำขอก่อนเข้าทำสัญญา ประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาความปลอดภัยเว็บไซต์ และการปฏิบัติตามกฎหมาย เราไม่ขายข้อมูลส่วนบุคคลของคุณ

4. ผู้ให้บริการภายนอก

เว็บไซต์ใช้บริการภายนอกที่อาจได้รับข้อมูลทางเทคนิค เช่น ที่อยู่ IP จากการที่เบราว์เซอร์ของคุณเชื่อมต่อกับบริการเหล่านั้น

• Cloudflare: บริการ CDN และความปลอดภัยที่อยู่หน้าเว็บไซต์ของเรา อาจตั้งคุกกี้ทางเทคนิคเพื่อป้องกันบอท
• Google Fonts: ฟอนต์ของเว็บไซต์โหลดจากเซิร์ฟเวอร์ของ Google ซึ่งจะได้รับที่อยู่ IP ของคุณ

การดำเนินการของบริการเหล่านี้อยู่ภายใต้นโยบายความเป็นส่วนตัวของแต่ละราย เราอาจเปิดเผยข้อมูลแก่ผู้ให้บริการที่ช่วยเราดำเนินงาน หรือเมื่อกฎหมายกำหนด

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายข้างต้นประมวลผลข้อมูลนอกประเทศไทย เราจะดำเนินการให้การส่งข้อมูลเป็นไปตามที่ PDPA กำหนด

6. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลที่คุณส่งมาเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้นหรือเท่าที่กฎหมายกำหนด และเก็บ log ของเซิร์ฟเวอร์ในระยะเวลาจำกัดเท่านั้น จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

7. การรักษาความปลอดภัย

เราใช้มาตรการที่เหมาะสมเพื่อปกป้องข้อมูล เช่น การเชื่อมต่อแบบเข้ารหัส (HTTPS) และการจำกัดสิทธิ์การเข้าถึง อย่างไรก็ตาม ไม่มีการส่งข้อมูลทางอินเทอร์เน็ตใดที่ปลอดภัยสมบูรณ์

8. สิทธิของคุณตาม PDPA

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอให้ระงับการใช้ข้อมูล หรือคัดค้านการประมวลผล
• ขอให้โอนย้ายข้อมูล ในกรณีที่กฎหมายกำหนด
• ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลก่อนหน้า

คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าเราประมวลผลข้อมูลไม่ชอบด้วยกฎหมาย

9. ข้อมูลของเด็ก

บริการของเราจัดทำขึ้นสำหรับธุรกิจ และไม่ได้มุ่งเก็บข้อมูลจากเด็กอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการส่งข้อมูลดังกล่าวมา โปรดแจ้งให้เราทราบเพื่อลบข้อมูล

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้

11. ติดต่อเรา

หากต้องการใช้สิทธิหรือมีคำถามเกี่ยวกับนโยบายนี้ โปรดติดต่อเรา

ไปที่หน้าติดต่อเรา