นโยบายความเป็นส่วนตัว
1. บทนำ
บริษัท มิลลิเมด บีเอฟเอส จำกัด (“บริษัท” “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์ millimedbfs.com ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
เว็บไซต์นี้เป็นเว็บไซต์เพื่อนำเสนอข้อมูลองค์กร มาตรฐานการผลิต และผลิตภัณฑ์ของบริษัทเท่านั้น ไม่มีระบบสมัครสมาชิก ไม่มีตะกร้าสินค้า และไม่มีการชำระเงินออนไลน์ ข้อมูลที่เราได้รับจากท่านจึงมีเพียงข้อมูลที่ท่านกรอกผ่านแบบฟอร์มติดต่อ และข้อมูลการใช้งานเว็บไซต์เท่านั้น
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง — เมื่อท่านติดต่อเราผ่านแบบฟอร์มติดต่อบนเว็บไซต์ หรือช่องทางอื่น เช่น โทรศัพท์ อีเมล หรือ LINE เราจะเก็บ:
- ชื่อ–นามสกุล
- อีเมล
- หมายเลขโทรศัพท์
- ชื่อบริษัท/องค์กร (หากท่านระบุ)
- หัวข้อและรายละเอียดข้อความที่ท่านสอบถาม
2.2 ข้อมูลที่เกิดขึ้นจากการใช้งานเว็บไซต์โดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณระดับประเทศ/จังหวัด
- ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และชนิดอุปกรณ์
- หน้าที่ท่านเข้าชม ระยะเวลาที่ใช้ และเส้นทางการเข้าชม
- แหล่งที่มาของการเข้าชม (referrer) และข้อมูลจากคุกกี้
เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา เชื้อชาติ หรือข้อมูลชีวมิติ ผ่านเว็บไซต์นี้ และไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินใด ๆ
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ติดต่อกลับและตอบข้อสอบถามของท่าน รวมถึงการให้ข้อมูลผลิตภัณฑ์และบริการรับผลิต (OEM) | ประโยชน์โดยชอบด้วยกฎหมาย / การปฏิบัติตามสัญญาหรือขั้นตอนก่อนเข้าทำสัญญา |
| ปรับปรุงเนื้อหา ประสิทธิภาพ และความปลอดภัยของเว็บไซต์ | ประโยชน์โดยชอบด้วยกฎหมาย |
| วิเคราะห์สถิติการเข้าชมเว็บไซต์ผ่านคุกกี้วิเคราะห์ | ความยินยอม |
| ทำการตลาดและวัดผลโฆษณาผ่านคุกกี้การตลาด | ความยินยอม |
| ปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง เช่น กฎหมายว่าด้วยยาและเครื่องสำอาง หรือคำสั่งของหน่วยงานรัฐ | การปฏิบัติตามกฎหมาย |
ในกรณีที่เราอาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ส่วนท้ายของทุกหน้า โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว
5. การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลของท่านเฉพาะกรณีดังต่อไปนี้
- ผู้ให้บริการที่เราใช้งาน — ผู้ให้บริการโฮสติ้งและระบบเว็บไซต์ ผู้ให้บริการวิเคราะห์สถิติ (Google Analytics ผ่าน Google Tag Manager) และผู้ให้บริการแพลตฟอร์มโฆษณา (Meta, TikTok) ซึ่งประมวลผลข้อมูลตามคำสั่งของเราและภายใต้ข้อตกลงรักษาความลับ
- บริษัทในกลุ่ม เพื่อวัตถุประสงค์ในการติดต่อกลับและการประสานงานด้านการผลิต
- หน่วยงานราชการหรือหน่วยงานกำกับดูแล เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมาย
- ที่ปรึกษาวิชาชีพ เช่น ที่ปรึกษากฎหมายหรือผู้สอบบัญชี เท่าที่จำเป็น
ผู้ให้บริการบางรายอาจมีการประมวลผลหรือจัดเก็บข้อมูลในต่างประเทศ ซึ่งเราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด
6. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลจากแบบฟอร์มติดต่อ — เก็บไว้ไม่เกิน 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด เว้นแต่มีความจำเป็นทางธุรกิจหรือข้อกำหนดทางกฎหมายให้เก็บนานกว่านั้น
- ข้อมูลการใช้งานเว็บไซต์และสถิติ — เก็บตามระยะเวลาที่ผู้ให้บริการวิเคราะห์กำหนด โดยทั่วไปไม่เกิน 26 เดือน
- บันทึกความยินยอมคุกกี้ — เก็บไว้เพื่อพิสูจน์การให้ความยินยอมเป็นระยะเวลาไม่เกิน 12 เดือน
เมื่อสิ้นสุดระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
7. มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต ได้แก่
- เข้ารหัสการรับส่งข้อมูลบนเว็บไซต์ด้วย HTTPS/SSL
- จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องใช้งาน โดยแบ่งระดับสิทธิ์ผู้ใช้งานระบบหลังบ้าน
- ทบทวนสิทธิ์การเข้าถึงและบันทึกกิจกรรมการใช้งานระบบหลังบ้าน
- กำหนดข้อตกลงรักษาความลับกับผู้ให้บริการภายนอก
อย่างไรก็ตาม การรับส่งข้อมูลผ่านอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ จึงขอให้ท่านใช้ความระมัดระวังในการส่งข้อมูลผ่านช่องทางออนไลน์
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิขอลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บต่อไป
- สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 11 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนเพื่อความปลอดภัยของข้อมูลท่าน
9. ข้อมูลของผู้เยาว์
เว็บไซต์นี้มีเนื้อหาสำหรับผู้ประกอบการและบุคคลทั่วไปที่บรรลุนิติภาวะ เราไม่ได้มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง หากท่านทราบว่ามีการส่งข้อมูลของผู้เยาว์มายังเรา โปรดแจ้งเพื่อให้เราดำเนินการลบข้อมูลดังกล่าว
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เปลี่ยนแปลงไป โดยจะเผยแพร่ฉบับล่าสุดบนหน้านี้พร้อมระบุวันที่ปรับปรุง หากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสมบนเว็บไซต์
ปรับปรุงล่าสุด: 23 สิงหาคม 2569
11. ช่องทางติดต่อ
หากท่านมีข้อสงสัย ต้องการใช้สิทธิของเจ้าของข้อมูล หรือต้องการร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อ
บริษัท มิลลิเมด บีเอฟเอส จำกัด (สำนักงานใหญ่)
เลขที่ 174, 179 หมู่ที่ 8 ต.ผางาม อ.เวียงชัย จ.เชียงราย 57210
โทรศัพท์: 02 945 9555
หรือส่งคำขอผ่าน แบบฟอร์มติดต่อเรา โดยระบุหัวข้อว่า “ขอใช้สิทธิตาม PDPA”