1. เกี่ยวกับนโยบายฉบับนี้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ ลอว์ มาร์เก็ตติ้ง สตูดิโอ ("เรา", "บริษัท", หรือ "ลอว์ มาร์เก็ตติ้ง สตูดิโอ") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้" หรือ "ท่าน") เมื่อท่านใช้งานเว็บไซต์ lawmarketingstudio.com หรือบริการของเรา
นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act หรือ "PDPA") และกฎหมายที่เกี่ยวข้อง
2. ผู้ควบคุมข้อมูลส่วนบุคคล
ลอว์ มาร์เก็ตติ้ง สตูดิโอ
ที่อยู่: PG2 RAMA9 The Condo-Residence, 144/33 ถนนพระราม 9 แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310
3. ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้:
3.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
- ข้อมูลติดต่อ: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ID Line
- ข้อมูลธุรกิจ: ชื่อสำนักงาน ที่ตั้ง ขนาดทีมงาน vertical หลัก URL เว็บไซต์
- ข้อมูลการเงิน: ช่วงงบประมาณที่ท่านวางแผนไว้ (ใช้เพื่อแนะนำแพคเกจที่เหมาะ)
- เป้าหมายและปัญหา: ข้อความที่ท่านกรอกในฟอร์มสมัคร
3.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- Log Data: IP address, browser type, device type, operating system
- Usage Data: หน้าเว็บที่เข้าชม, เวลาที่ใช้, เส้นทางการคลิก
- Cookies: ตามที่ระบุในข้อ 10
3.3 ข้อมูลจากบุคคลที่สาม
- Google Analytics, Facebook Pixel, Microsoft Clarity (ถ้าติดตั้ง)
- Calendar tools (Cal.com / Calendly) เมื่อท่านจองนัด
- Email marketing platform (เมื่อท่าน opt-in รับ newsletter)
4. วัตถุประสงค์ในการเก็บข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อตอบกลับใบสมัครและพิจารณาว่าสำนักงานของท่านเหมาะกับบริการของเราหรือไม่
- เพื่อนัดประชุมปรึกษา 30 นาที (ฟรี)
- เพื่อจัดทำข้อเสนอ (proposal) เฉพาะสำหรับสำนักงานของท่าน
- เพื่อให้บริการตามสัญญาที่ตกลงกัน
- เพื่อส่งเอกสาร เนื้อหา และทรัพยากรที่ท่านขอ (เช่น Lead Magnet)
- เพื่อวิเคราะห์และปรับปรุงคุณภาพบริการ
- เพื่อส่ง marketing communication (เฉพาะกรณีที่ท่านให้ความยินยอม)
- เพื่อปฏิบัติตามกฎหมายและข้อบังคับ
5. ฐานกฎหมายในการประมวลผล
เราประมวลผลข้อมูลของท่านบนฐานกฎหมายต่อไปนี้ ตาม PDPA มาตรา 24:
- ความยินยอม (Consent): เมื่อท่าน opt-in รับ newsletter หรือดาวน์โหลด lead magnet
- สัญญา (Contract): เมื่อท่านสมัครใช้บริการของเรา
- ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อพัฒนาคุณภาพบริการ ป้องกันการฉ้อโกง วิเคราะห์ผู้ใช้
- หน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามคำสั่งของหน่วยงานราชการที่มีอำนาจ
7. ระยะเวลาการเก็บข้อมูล
- ข้อมูลในใบสมัครที่ไม่ผ่านการคัดเลือก: 6 เดือน
- ข้อมูลของลูกค้าปัจจุบัน: ตลอดระยะเวลาที่เป็นลูกค้า + 5 ปีหลังสิ้นสุดสัญญา (เพื่อปฏิบัติตามกฎหมายภาษี)
- ข้อมูลใน mailing list: จนกว่าท่านจะ unsubscribe
- Log data: 12 เดือน
- Cookies: ตามที่ระบุในข้อ 10
8. สิทธิของเจ้าของข้อมูล
ตาม PDPA ท่านมีสิทธิดังต่อไปนี้:
- สิทธิเข้าถึง (Right to Access): ขอดูข้อมูลของท่านที่เราเก็บไว้
- สิทธิแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิลบ (Right to Erasure): ขอให้เราลบข้อมูลของท่าน
- สิทธิจำกัดการประมวลผล (Right to Restriction): ขอให้เราระงับการใช้ข้อมูลชั่วคราว
- สิทธิคัดค้าน (Right to Object): คัดค้านการประมวลผลในบางกรณี
- สิทธิเคลื่อนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิเพิกถอนความยินยอม (Right to Withdraw Consent): ยกเลิกความยินยอมเมื่อใดก็ได้
- สิทธิร้องเรียน (Right to Lodge a Complaint): ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
9. มาตรการรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสม:
- การเข้ารหัสข้อมูลผ่าน SSL/TLS
- การจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น
- การสำรองข้อมูล (backup) ตามมาตรฐาน
- การฝึกอบรมบุคลากรเรื่องการคุ้มครองข้อมูล
- ลงนามในข้อตกลง NDA กับ freelancer ทุกราย
11. การแก้ไขนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบทาง email หรือ banner บนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน วันที่ปรับปรุงล่าสุดจะแสดงด้านบนของหน้านี้
12. ช่องทางติดต่อ
หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อเราได้ที่:
ที่อยู่: PG2 RAMA9, 144/33 ถ.พระราม 9, ห้วยขวาง, กทม. 10310
เวลาตอบกลับ: ภายใน 5 วันทำการ
หากท่านไม่พอใจกับการตอบกลับของเรา ท่านสามารถร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ www.pdpc.or.th