นโยบายความเป็นส่วนตัว

มีผลตั้งแต่: 10 มิถุนายน 2569 · อัปเดตล่าสุด: 10 มิถุนายน 2569

สารบัญ

  1. บทนำ
  2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
  3. วัตถุประสงค์การใช้ข้อมูล
  4. ฐานทางกฎหมายตาม PDPA
  5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
  6. การโอนข้อมูลออกนอกประเทศ
  7. ระยะเวลาเก็บรักษาข้อมูล
  8. มาตรการความปลอดภัย
  9. Cookies และเทคโนโลยีติดตาม
  10. สิทธิของเจ้าของข้อมูล
  11. ข้อมูลของผู้เยาว์
  12. การแก้ไขนโยบาย
  13. ติดต่อเรา / DPO

1. บทนำ

PitlokDD.Com (ต่อไปนี้เรียกว่า "เรา" หรือ "บริษัท") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและผู้ใช้บริการของเรา (ต่อไปนี้เรียกว่า "ท่าน" หรือ "เจ้าของข้อมูล") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านสมัครสมาชิก ใช้บริการ Web Hosting / Domain / SSL หรือเข้าชมเว็บไซต์ของเรา

เราดำเนินการตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") รวมถึงกฎหมายและข้อบังคับอื่นที่เกี่ยวข้อง

การที่ท่านสมัครใช้บริการหรือเข้าใช้งานเว็บไซต์ของเรา ถือว่าท่าน ได้อ่าน เข้าใจ และยอมรับ เงื่อนไขในนโยบายฉบับนี้แล้ว

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราเก็บข้อมูลส่วนบุคคลตามประเภทต่อไปนี้ ขึ้นอยู่กับลักษณะการใช้บริการของท่าน:

2.1 ข้อมูลที่ท่านให้กับเราโดยตรง

ประเภทข้อมูลตัวอย่าง
ข้อมูลระบุตัวตนชื่อ-นามสกุล, ชื่อบริษัท, เลขประจำตัวผู้เสียภาษี 13 หลัก
ข้อมูลติดต่ออีเมล, เบอร์โทรศัพท์, ที่อยู่, จังหวัด, รหัสไปรษณีย์, ประเทศ
ข้อมูลบัญชีรหัสผ่าน (เก็บแบบ hash), ข้อมูล Passkey / WebAuthn (public key), Two-Factor Authentication (TOTP secret)
ข้อมูลการชำระเงินหลักฐานการโอน (สลิป) ที่ท่านอัปโหลด, จำนวนเงิน, วันที่ชำระ — เราไม่เก็บหมายเลขบัตรเครดิตหรือข้อมูลบัญชีธนาคารของท่าน
ข้อมูลในการใช้บริการชื่อโดเมนที่จดทะเบียน, ข้อมูล Whois ที่ส่งให้ Registrar, รายละเอียดแพ็กเกจที่สั่งซื้อ
ข้อมูลในการสนับสนุนเนื้อหา Ticket / ข้อความสนทนา / ไฟล์แนบ ที่ท่านส่งให้ทีมงาน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

2.3 ข้อมูลจากบุคคลที่สาม

3. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

  1. การให้บริการ: สร้างและจัดการบัญชี, ให้บริการ Hosting / Domain / SSL, ตั้งค่า DirectAdmin / cPanel, จัดสรร IP, ติดตั้ง SSL Certificate
  2. การชำระเงินและออกใบกำกับภาษี: ออกใบแจ้งหนี้, ตรวจสอบสลิป, ออกใบเสร็จ/ใบกำกับภาษีเต็มรูปแบบ, ติดตามหนี้ค้างชำระ
  3. การสนับสนุนลูกค้า: ตอบ Ticket, แก้ไขปัญหาเทคนิค, ส่งข้อมูลผ่านอีเมล/Telegram/Webhook ตามที่ท่านตั้งค่า
  4. การยืนยันตัวตนและความปลอดภัย: ตรวจสอบการ Login, ใช้ Passkey / 2FA / Login Throttling เพื่อป้องกัน Brute-force, ตรวจจับกิจกรรมผิดปกติ
  5. การแจ้งเตือนและการสื่อสาร: แจ้งสถานะบริการ, แจ้งใบแจ้งหนี้ใหม่ / ใกล้หมดอายุ / Overdue, แจ้งเตือนความปลอดภัย
  6. การปฏิบัติตามกฎหมาย: เก็บข้อมูลธุรกรรมเพื่อภาษีและบัญชี, ให้ความร่วมมือกับเจ้าหน้าที่รัฐตามคำสั่งทางกฎหมาย
  7. การพัฒนาบริการ: วิเคราะห์การใช้งานเชิงสถิติ (Aggregate) เพื่อปรับปรุงระบบและคุณภาพบริการ
  8. การตลาด (เฉพาะที่ท่านยินยอม): ส่งโปรโมชั่นหรือข่าวสารผ่านอีเมล ซึ่งท่านสามารถยกเลิกได้ทุกเมื่อ

4. ฐานทางกฎหมายตาม PDPA

ฐานทางกฎหมายใช้สำหรับ
สัญญา (Contract)การให้บริการตามที่ท่านสั่งซื้อ, การชำระเงิน, การสนับสนุน
ภาระหน้าที่ตามกฎหมายการออกใบกำกับภาษี, การเก็บข้อมูลตามประมวลรัษฎากร, การปฏิบัติตามคำสั่งศาล
ประโยชน์โดยชอบด้วยกฎหมายการรักษาความปลอดภัย, ป้องกันการฉ้อโกง, ป้องกัน Spam, การพัฒนาบริการ
ความยินยอมการส่งข่าวสารทางการตลาด, การใช้ Cookies ที่ไม่จำเป็น

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เรา ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม โดยจะเปิดเผยข้อมูลเฉพาะกรณีที่จำเป็นเพื่อการให้บริการ ดังนี้:

6. การโอนข้อมูลออกนอกประเทศ

ข้อมูลของท่านจัดเก็บที่ Data Center ในประเทศไทย และ/หรือ สิงคโปร์ ตามโซนเซิร์ฟเวอร์ที่ท่านเลือกตอนสั่งซื้อ ในบางกรณีอาจมีการโอนข้อมูลออกนอกประเทศ เช่น:

เราจะดำเนินการให้ผู้รับข้อมูลมีมาตรการคุ้มครองที่เพียงพอตามมาตรฐาน PDPA

7. ระยะเวลาเก็บรักษาข้อมูล

ประเภทข้อมูลระยะเวลา
ข้อมูลบัญชีลูกค้าตลอดอายุการเป็นสมาชิก + 5 ปีหลังปิดบัญชี
ใบกำกับภาษี / ใบเสร็จ / สลิปการชำระ10 ปี (ตามประมวลรัษฎากร)
ข้อมูลในการสนับสนุน (Ticket)5 ปีหลังปิด Ticket
ข้อมูลเว็บไซต์ / ฐานข้อมูลของท่านบน Hostingตลอดอายุบริการ + 30 วันหลังหมดอายุ (Backup)
Activity Log / Login Log2 ปี
Session / CSRF / Login throttleตามอายุของแต่ละ token (ปกติ < 24 ชม.)

หลังหมดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ (Anonymize)

8. มาตรการความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยทั้งเชิงเทคนิคและการบริหารจัดการ ดังนี้:

แม้เราจะใช้มาตรฐานสูง แต่ ไม่มีระบบใดปลอดภัย 100% ท่านควรตั้งรหัสผ่านที่แข็งแรง, เปิด 2FA / Passkey, ไม่แชร์ข้อมูล Login กับผู้อื่น

9. Cookies และเทคโนโลยีติดตาม

เราใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการ ดังนี้:

ท่านสามารถจัดการ Cookies ได้จากการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิด Cookies ที่จำเป็นอาจทำให้บางส่วนของระบบใช้งานไม่ได้

10. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

ท่านสามารถใช้สิทธิข้างต้นได้โดย เปิด Support Ticket แผนก General พร้อมแจ้งวัตถุประสงค์ — เราจะดำเนินการให้ภายใน 30 วัน นับจากวันที่ได้รับคำขอ

การใช้สิทธิบางประการอาจกระทบต่อการให้บริการ เช่น การขอลบข้อมูลทั้งหมดจะหมายถึงการปิดบัญชี / ระงับบริการ

11. ข้อมูลของผู้เยาว์

บริการของเราไม่ได้มุ่งเป้าไปยังบุคคลที่อายุต่ำกว่า 20 ปี หากท่านเป็นผู้เยาว์ ท่านต้องได้รับ ความยินยอมจากผู้ปกครอง ก่อนใช้บริการ

หากเราพบว่าได้เก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นทันที

12. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว — การเปลี่ยนแปลงสำคัญจะถูกแจ้งให้ทราบผ่าน:

การที่ท่านยังคงใช้บริการต่อหลังการแก้ไข ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

13. ติดต่อเรา / DPO

หากท่านมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิตาม PDPA โปรดติดต่อ:

เจ้าหน้าที่คุ้มครองข้อมูล (DPO)privacy@pitlokdd.com
ฝ่ายสนับสนุนเปิด Support Ticket แผนก General
บริษัทPitlokDD.Com (ดูที่อยู่บริษัทในใบกำกับภาษี)
หน่วยงานกำกับดูแลสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) — www.pdpc.or.th
← กลับหน้าหลัก สมัครใช้บริการ