นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า Solar Energy Thailand ซึ่งดำเนินงานโดยบริษัทผู้ควบคุมข้อมูลส่วนบุคคลตามข้อ 1 เก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของผู้ใช้เว็บไซต์ solarenergythailand.com อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. 1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

   ผู้ควบคุมข้อมูลส่วนบุคคล

   บริษัท ทีซีเอส พาวเวอร์ พลัส จำกัด (TCS Power Plus Co., Ltd.) ผู้ดำเนินงานเว็บไซต์ Solar Energy Thailand

   ที่อยู่

   700/134 อาคารรีเจ้นท์ ศรีนครินทร์ทาวเวอร์ แขวงพัฒนาการ เขตสวนหลวง กรุงเทพมหานคร 10250

   ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล

   อีเมล cs.solarth@gmail.com · โทร 095-697-9254

   หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อบริษัทตามช่องทางข้างต้น

2. 2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

   • ติดต่อกลับ ให้คำปรึกษา ประเมินความเหมาะสมเบื้องต้น นัดสำรวจหน้างาน และจัดทำใบเสนอราคาตามที่คุณร้องขอผ่านแบบฟอร์มขอคำปรึกษา — ฐานการดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา (มาตรา 24(3))
   • ป้องกันสแปม การใช้งานโดยมิชอบ และรักษาความปลอดภัยของเว็บไซต์และระบบ — ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัท (มาตรา 24(5))
   • ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ — ฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))

   บริษัทไม่ใช้ข้อมูลจากแบบฟอร์มเพื่อส่งข่าวสารหรือโฆษณา และไม่ใช้ข้อมูลเพื่อการตัดสินใจโดยอัตโนมัติ

3. 3. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

   • ข้อมูลที่คุณกรอกในแบบฟอร์มขอคำปรึกษา: ชื่อผู้ติดต่อ เบอร์โทรศัพท์ อีเมล (ถ้ามี) ประเภทสถานที่ติดตั้ง จังหวัด ช่วงค่าไฟฟ้าต่อเดือน (ถ้ามี) ข้อความเพิ่มเติม และการรับทราบประกาศความเป็นส่วนตัว พร้อมเวลาที่ส่ง
   • ข้อมูลทางเทคนิคเพื่อความปลอดภัย: ระบบไม่เก็บ IP address ของผู้ส่งแบบฟอร์มโดยตรง แต่เก็บค่าที่แปลงด้วยการเข้ารหัสทางเดียว (hash) เพื่อจำกัดการส่งซ้ำ และลบภายใน 7 วัน ผู้ให้บริการโฮสต์เว็บไซต์อาจบันทึกข้อมูลการเข้าใช้งานทั่วไป เช่น IP address และประเภทเบราว์เซอร์ ในระยะสั้นเพื่อความปลอดภัยและการให้บริการ

   โปรดอย่าระบุข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือเลขบัตรประชาชน) ในช่องข้อความ เว็บไซต์ไม่ได้มุ่งให้บริการแก่ผู้เยาว์

4. 4. ผู้รับข้อมูลและผู้ประมวลผลข้อมูล

   • พนักงานหรือผู้ที่บริษัทมอบหมายให้ติดตามคำขอ ซึ่งเข้าถึงได้ผ่านบัญชีส่วนตัวที่ยืนยันตัวตน 2 ขั้นตอน (MFA) เท่านั้น
   • ผู้ให้บริการระบบในฐานะผู้ประมวลผลข้อมูล: ผู้ให้บริการโฮสต์เว็บไซต์ (Vercel) และผู้ให้บริการฐานข้อมูล (Supabase)
   • หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผย

   การแจ้งเตือนคำขอใหม่ไปยังทีมงาน (ถ้ามี) จะไม่มีชื่อ เบอร์โทรศัพท์ อีเมล หรือข้อความของคุณ บริษัทไม่ขายข้อมูลส่วนบุคคล

5. 5. ระยะเวลาการเก็บรักษาและการลบข้อมูล

   • คำขอที่ไม่ได้นำไปสู่การทำสัญญา: ไม่เกิน 12 เดือนนับจากการติดต่อหรือการอัปเดตครั้งล่าสุด
   • ข้อมูลที่เป็นสแปมหรือไม่ถูกต้อง: ไม่เกิน 30 วัน
   • ค่า hash ของผู้ส่งเพื่อป้องกันสแปม: ไม่เกิน 7 วัน
   • เมื่อมีการทำสัญญา ข้อมูลที่จำเป็นจะถูกเก็บร่วมกับเอกสารสัญญา และตามระยะเวลาที่กฎหมายกำหนด (เช่น กฎหมายบัญชีและภาษี)

   ระบบลบข้อมูลที่ครบกำหนดโดยอัตโนมัติทุกวัน

6. 6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

   • ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
   • ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
   • ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
   • ขอให้ระงับการใช้ข้อมูล
   • คัดค้านการประมวลผลข้อมูล
   • ขอรับหรือขอให้ส่งโอนข้อมูลในรูปแบบอิเล็กทรอนิกส์ทั่วไป
   • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย

   ใช้สิทธิได้โดยติดต่อบริษัทตามข้อ 1 บริษัทจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ เว้นแต่มีเหตุตามกฎหมายที่ปฏิเสธคำขอได้

7. 7. คุกกี้และเครื่องมือวิเคราะห์การใช้งาน

   เว็บไซต์สำหรับผู้เข้าชมทั่วไปไม่ใช้คุกกี้เพื่อการโฆษณา และไม่ติดตั้งเครื่องมือวิเคราะห์การใช้งานของบุคคลที่สาม ระบบหลังบ้านสำหรับพนักงานใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบเท่านั้น

   หากบริษัทเพิ่มคุกกี้หรือเครื่องมือวิเคราะห์ในอนาคต จะปรับปรุงนโยบายนี้และขอความยินยอมเมื่อกฎหมายกำหนด ลิงก์ไปยังเว็บไซต์หรือบริการภายนอก (เช่น โซเชียลมีเดีย หรือเครื่องมือประเมินโซลาร์) อยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น

8. 8. การโอนข้อมูลข้ามระบบหรือต่างประเทศ

   ข้อมูลจากแบบฟอร์มจัดเก็บในฐานข้อมูลที่ตั้งอยู่ในสิงคโปร์ และประมวลผลผ่านระบบของผู้ให้บริการโฮสต์เว็บไซต์ ซึ่งอาจมีเครือข่ายในต่างประเทศ การโอนนี้จำเป็นต่อการดำเนินการตามคำขอของคุณ บริษัทเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล และจำกัดการเข้าถึงข้อมูลเฉพาะเท่าที่จำเป็น

9. 9. มาตรการรักษาความปลอดภัยของข้อมูล

   • ส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
   • ข้อมูลคำขอไม่เปิดเผยผ่าน API สาธารณะ เข้าถึงได้เฉพาะบัญชีที่ได้รับสิทธิพร้อมการยืนยันตัวตน 2 ขั้นตอน และผู้ดูแลระบบด้านเทคนิคไม่มีสิทธิ์ดูข้อมูลลูกค้า
   • บันทึกการเปลี่ยนแปลงสถานะคำขอโดยไม่บันทึกข้อมูลลูกค้าลงในบันทึกระบบ
   • จำกัดการส่งแบบฟอร์มซ้ำ และกรองสแปมอัตโนมัติ

10. 10. การเปลี่ยนแปลงประกาศและวันที่มีผลบังคับใช้

    บริษัทอาจปรับปรุงนโยบายนี้เมื่อวิธีการประมวลผลข้อมูลหรือกฎหมายเปลี่ยนแปลง โดยจะแสดงฉบับล่าสุดและวันที่มีผลบังคับใช้ไว้ที่หน้านี้ แบบฟอร์มขอคำปรึกษาบันทึกเวอร์ชันของประกาศที่คุณรับทราบไว้ทุกครั้ง

เวอร์ชัน privacy-2026-10-v1 · มีผลบังคับใช้ตั้งแต่วันที่ 30 ตุลาคม 2569