นโยบายความเป็นส่วนตัว

01 เกี่ยวกับเอกสารนี้

นโยบายฉบับนี้ใช้กับเว็บไซต์ biqweb.com และบริการทั้งหมดของ BIQWEB ที่เกี่ยวข้อง

เราจัดทำขึ้นเพื่อให้ความโปร่งใสและสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านความเป็นส่วนตัว

02 ผู้ควบคุมข้อมูลส่วนบุคคล

BIQWEB (ภายใต้ BIQDADDY) เป็น ผู้ควบคุมข้อมูลส่วนบุคคล ตามนิยามของ PDPA

• ที่อยู่: ติดต่อทางอีเมลด้านล่าง
• อีเมล: info@biqdaddy.com
• โทร: 065-186-3999
• LINE: @biqdaddy

03 ข้อมูลที่เราเก็บ

เราเก็บข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ ตามตารางนี้:

04 วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อ:

• ให้บริการ Audit + ใบเสนอราคา — ส่ง SEO Audit Report และข้อเสนอราคาตามที่คุณร้องขอ
• ติดต่อกลับ — โทร · ส่งอีเมล · LINE เพื่อนัดคุย หรือสอบถามข้อมูลเพิ่มเติม
• ดำเนินการตามสัญญา — ถ้าคุณตัดสินใจจ้างเรา
• วิเคราะห์เพื่อปรับปรุงเว็บ — ดูว่าผู้เข้าชมใช้เว็บอย่างไร เพื่อทำให้ใช้งานได้ดีขึ้น
• ส่งข่าวสาร (ถ้าคุณยินยอม) — Tips · Case study · บทความ SEO ใหม่ ๆ (สามารถยกเลิกได้ทุกเมื่อ)
• ปฏิบัติตามกฎหมาย — เก็บใบเสร็จ · ใบกำกับภาษี · เอกสารที่กฎหมายกำหนด

เราจะไม่ใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ข้างต้น โดยไม่ได้ขอความยินยอมเพิ่มเติม

05 ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลของคุณภายใต้ฐานทางกฎหมายต่อไปนี้:

• ความยินยอม (Consent) — เมื่อคุณติ๊ก checkbox ยอมรับนโยบายตอนกรอกฟอร์ม
• การปฏิบัติตามสัญญา (Contract) — เพื่อให้บริการตามที่ตกลงกัน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — เพื่อพัฒนาบริการและความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — เก็บเอกสารทางบัญชี/ภาษีตามที่กฎหมายกำหนด

06 การแบ่งปันข้อมูลกับบุคคลที่สาม

เราใช้บริการบุคคลที่สามที่เชื่อถือได้ เพื่อให้บริการของเราทำงานได้ ทุกผู้ให้บริการมีนโยบายความปลอดภัยที่เป็นมาตรฐานสากล

07 ระยะเวลาเก็บข้อมูล

• ข้อมูลฟอร์มที่ไม่ได้กลายเป็นลูกค้า: เก็บไว้ 12 เดือน หลังจากนั้นลบอัตโนมัติ
• ข้อมูลลูกค้าที่ใช้บริการ: เก็บตลอดช่วงสัญญา + อีก 5 ปี (ตามกฎหมายภาษี)
• Server log + Analytics: เก็บ 14 เดือน (default ของ GA4)
• เมื่อคุณขอให้ลบ: เราจะลบภายใน 30 วัน (ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ)

08 การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยมาตรฐานสากล:

• HTTPS/SSL — เข้ารหัสข้อมูลทุกการส่งระหว่าง browser กับ server
• Access Control — เฉพาะทีมที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลได้
• Two-Factor Authentication (2FA) — บัญชีของทีมงานทุกคนใช้ 2FA
• Regular Backup — สำรองข้อมูลตลอดเวลา
• Audit Log — บันทึกการเข้าถึงข้อมูล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% เราจะแจ้งคุณภายใน 72 ชั่วโมง หากเกิดเหตุการณ์ละเมิดข้อมูล

09 สิทธิของคุณ (PDPA Rights)

ตาม PDPA คุณมีสิทธิ์ต่อข้อมูลส่วนบุคคลของคุณ ดังต่อไปนี้:

• สิทธิ์เข้าถึง (Right to Access) — ขอดูข้อมูลของคุณที่เราเก็บไว้
• สิทธิ์แก้ไข (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ลบ (Right to Erasure) — ขอให้ลบข้อมูลของคุณ
• สิทธิ์จำกัดการใช้ (Right to Restrict Processing) — ขอให้หยุดใช้ข้อมูลชั่วคราว
• สิทธิ์โอนย้าย (Right to Data Portability) — ขอข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object) — คัดค้านการใช้ข้อมูลเพื่อบางวัตถุประสงค์
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมเมื่อใดก็ได้
• สิทธิ์ร้องเรียน (Right to Complain) — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

10 การใช้คุกกี้และ Tracking

เว็บไซต์ของเราใช้คุกกี้เพื่อ:

• คุกกี้ที่จำเป็น — ทำให้เว็บใช้งานได้ (ไม่สามารถปิดได้)
• คุกกี้วิเคราะห์ — Google Analytics 4 — วัดผลการใช้งานเว็บ
• คุกกี้สำหรับ Conversion Tracking — วัดประสิทธิภาพของฟอร์ม

คุณสามารถปิดคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ — แต่บางส่วนของเว็บอาจทำงานไม่สมบูรณ์

11 ข้อมูลของผู้เยาว์

บริการของเราออกแบบมาสำหรับ ผู้ประกอบการอายุ 20 ปีขึ้นไป

เราไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์ (อายุต่ำกว่า 20 ปี) โดยรู้เห็น · หากพบว่าได้เก็บข้อมูลผู้เยาว์โดยไม่ตั้งใจ เราจะลบทันที

12 การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อ:

• สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย
• เพิ่มบริการใหม่
• ปรับปรุงความชัดเจน

เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลที่คุณให้ไว้ และอัปเดตวันที่ “อัปเดตล่าสุด” ที่ด้านบนของเอกสาร

13 ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ใด ๆ ตาม PDPA ติดต่อเราได้ที่: