นโยบายความเป็นส่วนตัว

1 ขอบเขตและผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท เน็กซ์เจน เอ็กซ์เชนจ์ กรุ๊ป (ประเทศไทย) จำกัด (“Nextgen”, “เรา” หรือ “บริษัท”) ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลของผู้ที่เข้าชม Sale Page นี้ กรอกแบบฟอร์มขอรับคำแนะนำ หรือติดต่อเราผ่านช่องทางที่เชื่อมโยงจากหน้านี้

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ของ Sale Page โดยอาจประกอบด้วยข้อมูลต่อไปนี้

แบบฟอร์มนี้ไม่ได้ขอข้อมูลบัตรประชาชน หนังสือเดินทาง ข้อมูลสุขภาพ ข้อมูลทางการเงิน หรือเอกสารการศึกษา กรุณาอย่าส่งข้อมูลอ่อนไหวหรือเอกสารดังกล่าวผ่านช่องที่ไม่ได้ร้องขอ

3 แหล่งที่มาของข้อมูล

• ข้อมูลที่คุณกรอกและส่งให้เราโดยตรงผ่านแบบฟอร์ม
• ข้อมูลที่เกิดขึ้นโดยอัตโนมัติจากอุปกรณ์ เบราว์เซอร์ ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์การเข้าชม
• ข้อมูลแคมเปญจากลิงก์โฆษณา แพลตฟอร์มสื่อสังคมออนไลน์ หรือเว็บไซต์ที่นำคุณมายัง Sale Page
• ข้อมูลที่คุณแจ้งเพิ่มเติมเมื่อเจ้าหน้าที่ติดต่อกลับ

4 วัตถุประสงค์และฐานกฎหมาย

หากเราใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่ไม่สอดคล้องกับที่ระบุไว้ เราจะแจ้งรายละเอียดเพิ่มเติมและขอความยินยอมเมื่อกฎหมายกำหนด

5 การส่งแบบฟอร์มและการจัดเก็บ Lead

เมื่อคุณกดส่งแบบฟอร์ม ระบบจะตรวจสอบความถูกต้องและความปลอดภัยก่อนส่งข้อมูลผ่านผู้ให้บริการ SMTP ไปยังกล่องอีเมลที่บริษัทกำหนด Sale Page นี้ไม่มีฐานข้อมูลสำหรับบันทึก Lead และไม่บันทึกชื่อ หมายเลขโทรศัพท์ มหาวิทยาลัย หรือ LINE ID ลงในไฟล์ log ของระบบ

อย่างไรก็ตาม สำเนาข้อมูลจะอยู่ในระบบอีเมลของบริษัทและผู้ให้บริการอีเมลตามระยะเวลาที่จำเป็นต่อการติดต่อ ให้บริการ ติดตามคำขอ และปฏิบัติตามกฎหมาย การไม่มีฐานข้อมูลบน Sale Page จึงไม่ได้หมายความว่าอีเมลจะถูกลบทันทีหลังส่งสำเร็จ

6 Cookies และเทคโนโลยีที่เกี่ยวข้อง

Cookies ที่จำเป็น

ระบบใช้ session cookie เพื่อสร้างและตรวจสอบ CSRF token ป้องกันการปลอมแปลงคำขอ Cookie นี้จำเป็นต่อความปลอดภัยของแบบฟอร์ม ไม่ได้ใช้สร้างโปรไฟล์โฆษณา และโดยทั่วไปสิ้นสุดเมื่อปิดเบราว์เซอร์หรือ session หมดอายุ

Cloudflare Turnstile

เมื่อเปิดใช้งาน ระบบใช้ Cloudflare Turnstile เพื่อแยกผู้ใช้จริงออกจากคำขออัตโนมัติ Cloudflare อาจประมวลผลข้อมูลทางเทคนิคของอุปกรณ์ เบราว์เซอร์ และเครือข่ายตามนโยบายของ Cloudflare โดยเราไม่ใช้ Turnstile เพื่อระบุตัวคุณเพื่อวัตถุประสงค์ทางการตลาด

Analytics และการวัดผลโฆษณา

หากบริษัทเปิดใช้งาน Google Analytics 4 หรือ Google Ads ระบบอาจส่งเหตุการณ์การเข้าชมและเหตุการณ์ conversion หลังจากอีเมลส่งสำเร็จ โดยจะไม่ส่งข้อมูลในช่องแบบฟอร์มที่สามารถระบุตัวบุคคล เช่น ชื่อ เบอร์โทร มหาวิทยาลัย หรือ LINE ID ไปพร้อมเหตุการณ์ดังกล่าว ผู้ให้บริการอาจใช้ cookies หรือตัวระบุของอุปกรณ์ตามการตั้งค่าและนโยบายของตน

คุณสามารถจำกัดหรือลบ cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่การปิด cookies ที่จำเป็นอาจทำให้แบบฟอร์มทำงานไม่สมบูรณ์

7 ผู้รับข้อมูลและผู้ให้บริการภายนอก

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่บุคคลต่อไปนี้

• พนักงานและเจ้าหน้าที่ของ Nextgen ที่รับผิดชอบการให้ข้อมูล ตรวจคุณสมบัติ ติดต่อกลับ ดูแลระบบ หรือจัดการข้อร้องเรียน โดยจำกัดสิทธิการเข้าถึงตามหน้าที่
• ผู้ให้บริการโฮสติ้ง โครงสร้างพื้นฐาน เว็บไซต์ อีเมล SMTP ระบบรักษาความปลอดภัย และบริการสนับสนุนด้านเทคนิค
• Cloudflare ในกรณีที่ใช้ Turnstile และ Google ในกรณีที่เปิดใช้ Analytics หรือ Ads
• ที่ปรึกษาวิชาชีพ ผู้ตรวจสอบ หรือผู้ให้บริการที่จำเป็นต่อการดำเนินธุรกิจ ภายใต้หน้าที่รักษาความลับที่เหมาะสม
• หน่วยงานของรัฐ ศาล หรือบุคคลที่มีอำนาจตามกฎหมาย เมื่อเรามีหน้าที่ต้องเปิดเผย

เราไม่ขายข้อมูลส่วนบุคคลที่ได้รับจากแบบฟอร์มนี้ และไม่อนุญาตให้บุคคลภายนอกนำข้อมูลไปใช้เพื่อวัตถุประสงค์ของตนเองโดยไม่มีฐานกฎหมาย

8 การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการ Cloud, Email, Turnstile, Analytics หรือ Ads บางรายอาจตั้งเซิร์ฟเวอร์หรือประมวลผลข้อมูลนอกประเทศไทย ประเทศปลายทางอาจมีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย ในกรณีที่กฎหมายกำหนด เราจะใช้มาตรการที่เหมาะสม เช่น ข้อตกลงคุ้มครองข้อมูล เงื่อนไขมาตรฐาน การจำกัดข้อมูล หรือมาตรการรักษาความปลอดภัยของผู้ให้บริการ เพื่อให้การโอนข้อมูลเป็นไปตามกฎหมายที่ใช้บังคับ

9 ระยะเวลาการเก็บรักษา

• ข้อมูลในระบบอีเมล: เก็บเท่าที่จำเป็นต่อการติดต่อ ให้ข้อมูล ดำเนินการตามคำขอ และติดตามความสนใจ โดยทั่วไปไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด เว้นแต่ต้องเก็บนานกว่านั้นตามกฎหมาย การใช้สิทธิเรียกร้อง หรือเมื่อคุณเข้าสู่กระบวนการสมัครโครงการซึ่งอาจมีระยะเวลาเก็บรักษาเฉพาะ
• ข้อมูล Rate Limit: ระบบเก็บเฉพาะค่า hash ที่สร้างจาก IP และเวลาที่ส่งคำขอในไฟล์ชั่วคราว โดยใช้ช่วงตรวจสอบประมาณ 10 นาที และทยอยลบข้อมูลที่หมดอายุ
• System Log: บันทึกเฉพาะเวลา request ID และประเภทข้อผิดพลาดโดยหลีกเลี่ยงข้อมูล Lead ใช้เพื่อวิเคราะห์ปัญหาและความปลอดภัย และลบตามรอบการดูแลระบบ
• ข้อมูล Analytics: เป็นไปตามระยะเวลาที่บริษัทกำหนดในระบบ Analytics และเงื่อนไขของผู้ให้บริการ

เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดหรืออนุญาตให้เก็บต่อไป

10 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขของกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณอาจมีสิทธิดังต่อไปนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
• ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่กฎหมายกำหนด
• คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้เมื่อไม่มีเหตุให้เก็บต่อ
• ขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอนความยินยอม
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย

การใช้สิทธิบางประการอาจถูกจำกัดตามกฎหมาย เช่น เมื่อเราจำเป็นต้องเก็บข้อมูลเพื่อปฏิบัติหน้าที่ตามกฎหมายหรือปกป้องสิทธิเรียกร้อง เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ และจะแจ้งผลภายในระยะเวลาที่กฎหมายกำหนด

11 วิธีถอนความยินยอมหรือใช้สิทธิ

ส่งคำขอพร้อมระบุชื่อ ข้อมูลติดต่อ สิทธิที่ต้องการใช้ และรายละเอียดที่ช่วยให้ค้นหารายการได้ มายัง [email protected] หรือติดต่อผ่านหมายเลขโทรศัพท์และ LINE Official ที่ระบุในข้อ 1 กรุณาไม่ส่งสำเนาบัตรประชาชนผ่านอีเมลหรือ LINE เว้นแต่เจ้าหน้าที่ร้องขออย่างชัดเจนและแจ้งช่องทางที่ปลอดภัย

12 การรักษาความมั่นคงปลอดภัย

เราใช้มาตรการทางเทคนิคและการบริหารที่เหมาะสมกับความเสี่ยงของ Sale Page เช่น HTTPS ในระบบ production, CSRF protection, server-side validation, honeypot, Turnstile, rate limiting, การกำหนดผู้รับอีเมลจากฝั่งเซิร์ฟเวอร์ การจำกัดข้อมูลใน log, security headers และการแยกไฟล์ตั้งค่ากับข้อมูลลับออกจาก public directory

แม้เราจะพยายามปกป้องข้อมูลอย่างเหมาะสม แต่ไม่มีการรับส่งหรือจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ที่ปลอดภัยได้อย่างสมบูรณ์ หากพบเหตุละเมิดข้อมูล เราจะประเมินและดำเนินการแจ้งเหตุแก่หน่วยงานหรือเจ้าของข้อมูลตามที่กฎหมายกำหนด

13 ผู้เยาว์และคุณสมบัติด้านอายุ

โครงการที่นำเสนอใน Sale Page นี้กำหนดคุณสมบัติเบื้องต้นสำหรับผู้มีอายุ 18 ปีขึ้นไป แบบฟอร์มไม่ได้ออกแบบเพื่อเก็บข้อมูลจากเด็ก หากทราบว่าได้รับข้อมูลจากบุคคลที่ไม่สามารถให้ความยินยอมได้โดยชอบ เราจะดำเนินการตรวจสอบและลบข้อมูลตามความเหมาะสม

14 การตัดสินใจอัตโนมัติ

แบบฟอร์มนี้ไม่ได้ใช้ระบบอัตโนมัติเพื่อตัดสินว่าคุณผ่านหรือไม่ผ่านโครงการ ข้อมูลที่ส่งเป็นเพียงจุดเริ่มต้นให้เจ้าหน้าที่ติดต่อและตรวจคุณสมบัติเบื้องต้น การสมัครและการตอบรับจริงขึ้นอยู่กับเกณฑ์โครงการ Sponsor นายจ้าง และกระบวนการที่เกี่ยวข้อง

15 เว็บไซต์และบริการภายนอก

Sale Page มีลิงก์ไปยังเว็บไซต์หลักของ Nextgen, LINE, Facebook, Instagram, TikTok และเว็บไซต์หรือบริการภายนอกอื่น เมื่อคุณออกจากหน้านี้ การประมวลผลข้อมูลจะเป็นไปตามนโยบายของผู้ให้บริการนั้น เราแนะนำให้อ่านนโยบายความเป็นส่วนตัวของแต่ละบริการก่อนใช้งาน

16 การเปลี่ยนแปลงนโยบาย

เราอาจแก้ไขนโยบายนี้เมื่อบริการ เทคโนโลยี ผู้ให้บริการ หรือกฎหมายเปลี่ยนแปลง โดยจะแสดงฉบับล่าสุดและวันที่ปรับปรุงบนหน้านี้ หากเป็นการเปลี่ยนแปลงที่มีผลกระทบสำคัญ เราจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสมก่อนหรือในเวลาที่การเปลี่ยนแปลงมีผล ตามที่กฎหมายกำหนด