นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

เมื่อคุณส่งฟอร์มติดต่อ เราจะเก็บ:

• ชื่อ
• อีเมล
• บริษัท (ไม่บังคับ)
• เนื้อหาข้อความ

และเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ:

• IP address
• ประเภทเบราว์เซอร์และอุปกรณ์
• หน้าที่เข้าชม เวลาที่ใช้ และ URL อ้างอิง
• Server logs (เก็บ 90 วัน)

2. วัตถุประสงค์ในการใช้ข้อมูล

• ตอบคำถามและให้บริการตามที่ร้องขอ
• สื่อสารเกี่ยวกับผลิตภัณฑ์และบริการของเรา
• ปรับปรุงเว็บไซต์และบริการ
• ตรวจจับและป้องกันการใช้งานในทางมิชอบ spam และฉ้อโกง
• ปฏิบัติตามภาระผูกพันทางกฎหมาย

3. ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐาน:

• ความยินยอม — เมื่อคุณส่งฟอร์มติดต่อโดยสมัครใจ
• ประโยชน์โดยชอบธรรม — เพื่อดำเนินธุรกิจและปรับปรุงบริการ
• ภาระผูกพันทางกฎหมาย — เพื่อปฏิบัติตาม PDPA และกฎหมายอื่นๆ

4. ผู้ให้บริการบุคคลที่สาม

เราใช้บริการต่อไปนี้ในการดำเนินงาน:

• Resend (ส่งอีเมล, USA) — ประมวลผลอีเมลของคุณเพื่อจัดส่งการตอบกลับ นโยบายของ Resend
• Google reCAPTCHA — ป้องกันฟอร์มจาก spam Google อาจเก็บข้อมูลทางเทคนิคตาม นโยบายของ Google
• Google Firebase / Cloud (hosting) — server logs อาจมี IP address Firebase Privacy

5. การโอนข้อมูลข้ามประเทศ

ผู้ให้บริการบางราย (Resend, Google) มี server อยู่นอกประเทศไทย รวมถึงสหรัฐอเมริกาและภูมิภาคอื่นๆ เราคุ้มครองข้อมูลผ่านสัญญามาตรฐานและกรอบความปลอดภัยของผู้ให้บริการ (SOC 2, GDPR-aligned)

6. ระยะเวลาเก็บข้อมูล

• ข้อมูลจากฟอร์มติดต่อ: เก็บ 2 ปี นับจากการติดต่อครั้งสุดท้าย เว้นแต่กฎหมายกำหนดเกินกว่านั้น
• Server logs: 90 วัน
• การติดต่อทางอีเมล: เก็บตามที่จำเป็นทางธุรกิจ

7. สิทธิ์ของเจ้าของข้อมูล (PDPA / GDPR)

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล มาตรา 30 และ GDPR (เมื่อบังคับใช้) คุณมีสิทธิ์:

• เข้าถึงข้อมูลส่วนบุคคลที่เรามี
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบ
• ขอลบข้อมูล ("สิทธิ์ที่จะถูกลืม")
• จำกัดหรือคัดค้านการประมวลผล
• รับข้อมูลในรูปแบบที่ส่งต่อได้
• เพิกถอนความยินยอมได้ตลอดเวลา (ไม่กระทบการประมวลผลก่อนหน้า)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

ใช้สิทธิ์ได้โดยอีเมลถึง support@moadigital.co เราจะตอบกลับภายใน 30 วัน

8. การรักษาความปลอดภัย

เรามีมาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูล:

• เข้ารหัส HTTPS ระหว่างส่งข้อมูล
• เก็บข้อมูลแบบเข้ารหัสกับผู้ให้บริการ
• ควบคุมการเข้าถึงด้วยหลัก least-privilege
• จัดการ secret ผ่าน Google Cloud Secret Manager
• ตรวจสอบความปลอดภัยและอัพเดต dependency อย่างสม่ำเสมอ

9. คุกกี้

เว็บไซต์ใช้คุกกี้สำหรับการทำงานพื้นฐาน ความปลอดภัย และการตรวจจับ bot (reCAPTCHA) ขณะนี้เราไม่ได้ใช้คุกกี้ทางการตลาดหรือ analytics คุณสามารถจัดการ preference ได้ผ่านลิงก์ "Cookie Settings" ใน footer

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งในหน้านี้พร้อมระบุวันที่อัพเดต การใช้งานต่อไปถือว่ายอมรับนโยบายฉบับใหม่

11. ติดต่อเรา

หากมีคำถามเกี่ยวกับความเป็นส่วนตัวหรือต้องการใช้สิทธิ์: