นโยบายความเป็นส่วนตัว

โดยที่บริษัท ดีไอวาย เอ็นจิเนียริ่ง จำกัด ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายแห่งมาตรา 6 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตระหนักถึงหน้าที่อันพึงมีในการดำเนินการใด ๆ เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้เป็นไปโดยชอบด้วยกฎหมาย จึงได้จัดทำประกาศนโยบายฉบับนี้ขึ้นเพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงรายละเอียดอันเกี่ยวกับการดำเนินการดังกล่าว ทั้งนี้ การเข้าถึงหรือใช้งานเว็บไซต์ไม่ว่าด้วยประการใด ให้ถือว่าเจ้าของข้อมูลส่วนบุคคลได้อ่านและรับทราบข้อความในประกาศฉบับนี้แล้วโดยครบถ้วน

ข้อ 1 บทนิยาม

ในประกาศฉบับนี้ เว้นแต่บริบทจะกำหนดให้มีความหมายเป็นประการอื่น

• “บริษัท” หมายความว่า บริษัท ดีไอวาย เอ็นจิเนียริ่ง จำกัด ตลอดจนผู้แทน ลูกจ้าง หรือบุคคลอื่นใดซึ่งกระทำการในนามหรือภายใต้การควบคุมของบริษัท
• “เว็บไซต์” หมายความว่า เว็บไซต์ซึ่งให้บริการภายใต้ชื่อโดเมน diy-engineering.com รวมถึงโดเมนย่อย หน้าเว็บ ส่วนต่อประสานโปรแกรมประยุกต์ และระบบสนทนาอัตโนมัติอันเป็นส่วนหนึ่งของเว็บไซต์ดังกล่าว
• “ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามความหมายแห่งมาตรา 6 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
• “เจ้าของข้อมูลส่วนบุคคล” หรือ “ท่าน” หมายความว่า บุคคลธรรมดาซึ่งข้อมูลส่วนบุคคลนั้นสามารถระบุตัวตนไปถึงได้ และซึ่งได้เข้าถึงหรือใช้งานเว็บไซต์ไม่ว่าในลักษณะใด
• “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ตามความหมายแห่งมาตรา 6 ของพระราชบัญญัติดังกล่าว
• “พระราชบัญญัติ” หมายความว่า พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมทั้งกฎกระทรวง ประกาศ ระเบียบ และหลักเกณฑ์ใด ๆ ซึ่งออกโดยอาศัยอำนาจตามพระราชบัญญัติดังกล่าว ตลอดจนที่จะได้มีการแก้ไขเพิ่มเติมในภายหน้า

ข้อ 2 ขอบเขตการบังคับใช้

ประกาศฉบับนี้ให้ใช้บังคับแก่การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลซึ่งบริษัทได้รับมาโดยทางเว็บไซต์เท่านั้น และมิให้ใช้บังคับแก่การประมวลผลข้อมูลส่วนบุคคลภายใต้สัญญาจ้างพัฒนาระบบ สัญญาให้บริการ หรือนิติสัมพันธ์อื่นใดระหว่างบริษัทกับลูกค้า ซึ่งให้เป็นไปตามข้อตกลงเฉพาะแห่งนิติสัมพันธ์นั้น ๆ ทั้งนี้ ในกรณีที่ข้อความในประกาศฉบับนี้ขัดหรือแย้งกับบทบัญญัติแห่งพระราชบัญญัติ ให้บทบัญญัติแห่งพระราชบัญญัติมีผลใช้บังคับเหนือกว่าเฉพาะในส่วนที่ขัดหรือแย้งนั้น

ข้อ 3 ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามประเภทดังต่อไปนี้ ไม่ว่าจะเป็นข้อมูลซึ่งท่านได้ให้ไว้แก่บริษัทโดยตรง หรือข้อมูลซึ่งเกิดขึ้นโดยอัตโนมัติจากการที่ท่านเข้าถึงหรือใช้งานเว็บไซต์

• (1) ข้อมูลซึ่งท่านได้กรอกผ่านแบบฟอร์มติดต่อบนเว็บไซต์ อันได้แก่ ชื่อและนามสกุล ชื่อบริษัทหรือหน่วยงานที่สังกัด ที่อยู่จดหมายอิเล็กทรอนิกส์ หมายเลขโทรศัพท์ งบประมาณโดยประมาณ ตลอดจนข้อความหรือรายละเอียดอื่นใดซึ่งท่านได้ระบุไว้
• (2) ข้อความ คำถาม และเนื้อหาการสนทนาทั้งปวงซึ่งท่านได้ป้อนเข้าสู่ระบบสนทนาอัตโนมัติบนเว็บไซต์ รวมถึงชื่อ หมายเลขโทรศัพท์ บัญชีผู้ใช้ LINE หรือช่องทางการติดต่ออื่นใด หากท่านได้เลือกที่จะเปิดเผยข้อมูลดังกล่าวในระหว่างการสนทนา
• (3) ข้อมูลทางเทคนิคอันเกิดจากการเข้าถึงเว็บไซต์ อันได้แก่ หมายเลขที่อยู่อินเทอร์เน็ตโพรโทคอล (IP Address) วันและเวลาที่มีการเรียกใช้งาน และจำนวนครั้งของการเรียกใช้งาน ซึ่งบริษัทเก็บรวบรวมไว้เพียงเท่าที่จำเป็นแก่การรักษาความมั่นคงปลอดภัยของระบบ

บริษัทมิได้ใช้คุกกี้หรือเทคโนโลยีอันมีลักษณะทำนองเดียวกันเพื่อวัตถุประสงค์ในการติดตามพฤติกรรม การวิเคราะห์ทางสถิติ หรือการโฆษณา และมิได้ติดตั้งเครื่องมือวิเคราะห์ของบุคคลภายนอกบนเว็บไซต์ ณ วันที่ประกาศฉบับนี้มีผลใช้บังคับ ทั้งนี้ ไม่ตัดสิทธิบริษัทที่จะดำเนินการดังกล่าวในภายหน้าโดยการแก้ไขเพิ่มเติมประกาศฉบับนี้ตามข้อ 11

ข้อ 4 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นภายใต้วัตถุประสงค์และฐานทางกฎหมายดังต่อไปนี้

• (1) เพื่อติดต่อกลับ ให้คำปรึกษา ประเมินขอบเขตงาน และดำเนินการอื่นใดอันจำเป็นแก่การเข้าทำสัญญาหรือการปฏิบัติตามคำขอของท่านก่อนเข้าทำสัญญา โดยอาศัยฐานความจำเป็นเพื่อการปฏิบัติตามสัญญาตามมาตรา 24 (3) แห่งพระราชบัญญัติ และหรือฐานความยินยอมซึ่งท่านได้ให้ไว้โดยการส่งแบบฟอร์มหรือการเปิดเผยข้อมูลในระบบสนทนาอัตโนมัติ ตามมาตรา 19 แห่งพระราชบัญญัติ
• (2) เพื่อให้ระบบสนทนาอัตโนมัติสามารถสร้างข้อความตอบกลับเกี่ยวกับบริการและผลงานของบริษัทได้ตามที่ท่านร้องขอ โดยอาศัยฐานความยินยอมและหรือฐานประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24 (5) แห่งพระราชบัญญัติ
• (3) เพื่อรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ ป้องกันและตรวจสอบการใช้งานอันผิดปกติ การใช้งานเกินสมควร หรือการกระทำอันอาจก่อให้เกิดความเสียหายแก่บริษัทหรือบุคคลอื่น โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24 (5) แห่งพระราชบัญญัติ
• (4) เพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานของรัฐซึ่งมีอำนาจตามกฎหมาย โดยอาศัยฐานหน้าที่ตามกฎหมายตามมาตรา 24 (6) แห่งพระราชบัญญัติ

บริษัทจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้แจ้งไว้ข้างต้น เว้นแต่จะได้แจ้งวัตถุประสงค์ใหม่ให้ท่านทราบและได้รับความยินยอมจากท่านก่อนการดำเนินการ หรือเป็นกรณีที่พระราชบัญญัติบัญญัติให้กระทำได้โดยมิพักต้องได้รับความยินยอม และบริษัทจะไม่จำหน่าย จ่าย โอน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อประโยชน์ทางการตลาดของบุคคลภายนอกนั้นไม่ว่าในกรณีใด

ข้อ 5 การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

เพื่อประโยชน์ในการดำเนินการตามวัตถุประสงค์แห่งข้อ 4 บริษัทอาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่ผู้ประมวลผลข้อมูลส่วนบุคคล หรือผู้ให้บริการภายนอกซึ่งบริษัทได้ว่าจ้างหรือใช้บริการ ตามรายการดังต่อไปนี้ โดยบุคคลดังกล่าวจะประมวลผลข้อมูลส่วนบุคคลได้เพียงเท่าที่จำเป็นแก่การให้บริการแก่บริษัทและภายใต้ข้อกำหนดของผู้ให้บริการนั้น ๆ

• (1) Cloudflare, Inc. ในฐานะผู้ให้บริการเครือข่ายการจัดส่งเนื้อหา ระบบชื่อโดเมน และมาตรการรักษาความมั่นคงปลอดภัย ซึ่งการเรียกใช้งานเว็บไซต์ทุกรายการจะผ่านโครงข่ายของผู้ให้บริการดังกล่าว
• (2) OpenAI, L.L.C. หรือบริษัทในเครือ ในฐานะผู้ให้บริการแบบจำลองภาษาขนาดใหญ่ซึ่งใช้ในการสร้างข้อความตอบกลับของระบบสนทนาอัตโนมัติ โดยเนื้อหาการสนทนาตามข้อ 3 (2) จะถูกส่งไปยังผู้ให้บริการดังกล่าวเพื่อการประมวลผลตามวัตถุประสงค์นั้นเป็นการเฉพาะ
• (3) LINE Corporation หรือบริษัทในเครือ ในฐานะผู้ให้บริการช่องทางการสื่อสารซึ่งบริษัทใช้ในการแจ้งเตือนบุคลากรของบริษัทเมื่อมีการติดต่อจากท่าน โดยข้อมูลตามข้อ 3 (1) และสรุปเนื้อหาการสนทนาตามข้อ 3 (2) จะถูกส่งผ่านช่องทางดังกล่าวไปยังบุคลากรของบริษัท

การเปิดเผยข้อมูลส่วนบุคคลตามวรรคก่อนอาจมีผลเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ซึ่งบริษัทจะดำเนินการให้เป็นไปตามหลักเกณฑ์แห่งมาตรา 28 ของพระราชบัญญัติ นอกจากนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่มีกฎหมายบัญญัติให้ต้องเปิดเผย หรือเมื่อได้รับคำสั่งจากศาล พนักงานสอบสวน หรือหน่วยงานของรัฐซึ่งมีอำนาจตามกฎหมาย โดยบริษัทจะเปิดเผยเพียงเท่าที่จำเป็นตามคำสั่งนั้น

ข้อ 6 ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้บนระบบซึ่งอยู่ในความควบคุมของบริษัทและตั้งอยู่ในราชอาณาจักร เป็นระยะเวลาไม่เกินสองปีนับแต่วันที่มีการติดต่อระหว่างท่านกับบริษัทครั้งหลังสุด หรือจนกว่าท่านจะได้ใช้สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลตามข้อ 7 แล้วแต่กรณีใดจะเกิดขึ้นก่อน ทั้งนี้ บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลไว้เกินกว่าระยะเวลาดังกล่าวได้เพียงเท่าที่จำเป็นแก่การปฏิบัติตามกฎหมาย การก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย เมื่อพ้นระยะเวลาดังกล่าว บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามมาตรา 37 (3) แห่งพระราชบัญญัติ อนึ่ง เนื้อหาการสนทนาในระบบสนทนาอัตโนมัติจะไม่ถูกจัดเก็บไว้ในโปรแกรมค้นดูเว็บของท่านภายหลังจากที่ท่านได้ปิดหน้าเว็บไซต์แล้ว

ข้อ 7 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้บังคับแห่งบทบัญญัติของพระราชบัญญัติ ท่านมีสิทธิดังต่อไปนี้

• (1) สิทธิในการเพิกถอนความยินยอมตามมาตรา 19 วรรคห้า ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งท่านได้ให้ความยินยอมไปแล้วโดยชอบ
• (2) สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ตลอดจนขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านมิได้ให้ความยินยอม ตามมาตรา 30
• (3) สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น ตามมาตรา 31
• (4) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามมาตรา 32
• (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ตามมาตรา 33
• (6) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ตามมาตรา 34
• (7) สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ตามมาตรา 35
• (8) สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติ

การใช้สิทธิตามข้อนี้ให้กระทำโดยแจ้งเป็นหนังสือหรือโดยทางจดหมายอิเล็กทรอนิกส์มายังบริษัทตามช่องทางที่ระบุไว้ในข้อ 12 พร้อมแสดงหลักฐานอันเพียงพอที่จะพิสูจน์ตัวตนของท่าน บริษัทจะพิจารณาและดำเนินการตามคำขอภายในสามสิบวันนับแต่วันที่ได้รับคำขอโดยครบถ้วน เว้นแต่จะมีเหตุอันสมควรตามที่พระราชบัญญัติกำหนดให้บริษัทอาจปฏิเสธคำขอได้ ซึ่งในกรณีเช่นว่านั้นบริษัทจะบันทึกการปฏิเสธพร้อมด้วยเหตุผลไว้ตามมาตรา 39

ข้อ 8 มาตรการรักษาความมั่นคงปลอดภัย

บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามมาตรา 37 (1) แห่งพระราชบัญญัติ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ อันได้แก่ การเข้ารหัสข้อมูลในระหว่างการรับส่งด้วยโพรโทคอล HTTPS การจำกัดสิทธิการเข้าถึงระบบเบื้องหลังเฉพาะบุคลากรผู้มีหน้าที่เกี่ยวข้อง และมาตรการจำกัดจำนวนการเรียกใช้งาน ทั้งนี้ ท่านรับทราบว่าไม่มีวิธีการรับส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่จะปลอดภัยโดยสมบูรณ์ ในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคลอันมีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของท่าน บริษัทจะดำเนินการแจ้งเหตุดังกล่าวต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งให้ท่านทราบตามหลักเกณฑ์และภายในระยะเวลาที่มาตรา 37 (4) แห่งพระราชบัญญัติกำหนด

ข้อ 9 ข้อมูลส่วนบุคคลของผู้เยาว์

บริการบนเว็บไซต์มีลักษณะเป็นบริการสำหรับผู้ประกอบธุรกิจ บริษัทจึงมิได้มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะ หากบริษัทได้ทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่มาตรา 20 แห่งพระราชบัญญัติกำหนด บริษัทจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้นโดยไม่ชักช้า

ข้อ 10 ข้อจำกัดความรับผิด

เว็บไซต์อาจมีการเชื่อมโยงไปยังเว็บไซต์ แพลตฟอร์ม หรือบริการของบุคคลภายนอก ซึ่งบริษัทมิได้มีอำนาจควบคุมและมิได้รับรองถึงแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกดังกล่าว การเข้าถึงหรือใช้งานบริการของบุคคลภายนอกย่อมอยู่ภายใต้นโยบายของบุคคลภายนอกนั้น และบริษัทไม่ต้องรับผิดในความเสียหายใด ๆ อันเกิดจากการดังกล่าวเท่าที่กฎหมายจะอนุญาตให้จำกัดความรับผิดได้

ข้อ 11 การแก้ไขเพิ่มเติมประกาศ

บริษัทสงวนสิทธิที่จะแก้ไข เพิ่มเติม หรือเปลี่ยนแปลงข้อความในประกาศฉบับนี้ไม่ว่าทั้งหมดหรือบางส่วนได้ตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย แนวปฏิบัติ หรือการดำเนินธุรกิจของบริษัท โดยจะประกาศฉบับที่แก้ไขเพิ่มเติมไว้บนหน้าเว็บไซต์นี้พร้อมระบุวันที่มีผลใช้บังคับ และให้ถือว่าประกาศฉบับที่แก้ไขเพิ่มเติมมีผลใช้บังคับนับแต่วันที่ระบุไว้นั้นโดยมิพักต้องแจ้งให้ท่านทราบเป็นรายบุคคล การที่ท่านเข้าถึงหรือใช้งานเว็บไซต์ต่อไปภายหลังวันดังกล่าวให้ถือว่าท่านได้รับทราบและตกลงผูกพันตามประกาศฉบับที่แก้ไขเพิ่มเติมนั้นแล้ว

ข้อ 12 ช่องทางการติดต่อ

การแจ้ง การร้องขอ การใช้สิทธิ หรือการติดต่อสอบถามใด ๆ อันเกี่ยวกับประกาศฉบับนี้หรือการประมวลผลข้อมูลส่วนบุคคลของท่าน ให้ดำเนินการต่อบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตามช่องทางดังต่อไปนี้

• บริษัท ดีไอวาย เอ็นจิเนียริ่ง จำกัด
• เลขที่ 97/266 หมู่ที่ 8 ตำบลราชาเทวะ อำเภอบางพลี จังหวัดสมุทรปราการ 10540
• จดหมายอิเล็กทรอนิกส์ [email protected]
• โทรศัพท์ 082-033-3110

ประกาศ ณ วันที่ 6 กันยายน 2569