นโยบายความเป็นส่วนตัว
ฉบับที่ 2026-08-20 · มีผลบังคับใช้ 20 สิงหาคม 2569
บริษัท มิทัต จำกัด (“บริษัทฯ” “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) โปรดอ่านโดยละเอียดก่อนใช้งานเว็บไซต์หรือส่งข้อมูลใด ๆ มาให้เรา
1. ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประสานงาน
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท มิทัต จำกัด เลขทะเบียนนิติบุคคล 0745566000375
145/18-19 อาคาร Hong Tower ชั้นที่ 9 ห้องเลขที่ A912/3 ถนนบางขุนเทียน-ชายทะเล แขวงแสมดำ เขตบางขุนเทียน กรุงเทพมหานคร 10150
โทรศัพท์ 081-395-2526 · สำนักงาน 02-100-4693 · อีเมล sales@mithat.co.th
ผู้ประสานงานด้านการคุ้มครองข้อมูลส่วนบุคคล
ฝ่ายคุ้มครองข้อมูลส่วนบุคคล
อีเมล chatree@mithat.co.th · โทรศัพท์ 081-395-2526
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้เราโดยตรง
- แบบฟอร์มติดต่อ — ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ชื่อบริษัท บริการที่สนใจ และรายละเอียดที่ท่านพิมพ์เข้ามา
- การสมัครงานและการติดต่อเป็นคู่ค้า — ข้อมูลเดียวกับแบบฟอร์มติดต่อ พร้อมประเภทของการติดต่อ
- แบบฟอร์มใช้สิทธิ — ชื่อ อีเมล เบอร์โทรศัพท์ ประเภทสิทธิที่ใช้ และรายละเอียดคำขอ
2.2 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อท่านเข้าชมเว็บไซต์
- ค่าแฮชของหมายเลข IP — เราไม่เก็บหมายเลข IP ในรูปแบบดั้งเดิม ระบบจะแปลงเป็นค่าแฮชทางเดียว (SHA-256 พร้อม salt) ก่อนบันทึกเสมอ ใช้เพื่อตรวจจับการใช้งานผิดปกติเท่านั้น และไม่สามารถย้อนกลับเป็นหมายเลขเดิมได้
- ข้อมูลเบราว์เซอร์ (User-Agent) — ชนิดเบราว์เซอร์และระบบปฏิบัติการ เก็บสูงสุด 300 ตัวอักษร
- ภาษาที่เลือก และตัวเลือกความยินยอมคุกกี้
- ข้อมูลการใช้งานเชิงสถิติ — หน้าที่เข้าชม ระยะเวลา และแหล่งที่มา เก็บผ่านคุกกี้วิเคราะห์เมื่อท่านให้ความยินยอมแล้วเท่านั้น
เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ประวัติอาชญากรรม หรือข้อมูลสุขภาพ กรุณาอย่าส่งข้อมูลประเภทนี้มาในช่องรายละเอียดใด ๆ
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ติดต่อกลับและนำเสนอบริการตามที่ท่านร้องขอ | ความยินยอม (ม.19) |
| พิจารณาใบสมัครงานและการเป็นคู่ค้า | ความยินยอม และการดำเนินการตามคำขอก่อนเข้าทำสัญญา (ม.24(3)) |
| ดำเนินการตามคำขอใช้สิทธิของเจ้าของข้อมูล | หน้าที่ตามกฎหมาย (ม.24(6)) |
| ทำให้เว็บไซต์ทำงานได้และป้องกันการใช้งานผิดปกติ | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| วิเคราะห์การใช้งานเพื่อปรับปรุงเว็บไซต์ | ความยินยอม (ม.19) |
| วัดผลและนำเสนอโฆษณา | ความยินยอม (ม.19) |
| จัดทำเอกสารทางบัญชีและภาษี | หน้าที่ตามกฎหมาย (ม.24(6)) |
กรณีที่เราอาศัยฐานความยินยอม ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ โดยการถอนจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ทำไปแล้วก่อนหน้านั้น
4. คุกกี้
เว็บไซต์ใช้คุกกี้ที่จำเป็นเพื่อให้ระบบทำงานได้ และจะไม่ติดตั้งคุกกี้เพื่อการวิเคราะห์หรือการตลาดจนกว่าท่านจะกดยินยอมด้วยตนเอง รายละเอียดคุกกี้แต่ละตัว ผู้ให้บริการ ประเทศปลายทาง และอายุการเก็บ ดูได้ที่ นโยบายคุกกี้
5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคลของท่าน และเปิดเผยเท่าที่จำเป็นให้แก่บุคคลดังต่อไปนี้
| ผู้รับข้อมูล | ทำหน้าที่ | ประเทศที่ตั้ง |
|---|---|---|
| Cloudflare, Inc. | จัดเก็บไฟล์สื่อ (R2) และป้องกันบอทที่หน้าเข้าสู่ระบบ (Turnstile) | สหรัฐอเมริกา |
| Google LLC | Google Tag Manager และ Google Analytics (เฉพาะเมื่อยินยอม) | สหรัฐอเมริกา |
| Meta Platforms, Inc. | Facebook Pixel วัดผลโฆษณา (เฉพาะเมื่อยินยอม) | สหรัฐอเมริกา |
| ผู้ให้บริการโครงสร้างพื้นฐานและดูแลระบบของบริษัทฯ | ดูแลเซิร์ฟเวอร์และฐานข้อมูล | ประเทศไทย |
| หน่วยงานรัฐหรือศาล | เมื่อมีคำสั่งตามกฎหมาย | ประเทศไทย |
เราจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลกับผู้ประมวลผลตามมาตรา 40 วรรคสาม และกำกับให้ประมวลผลตามคำสั่งของเราเท่านั้น
6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ผู้ให้บริการบางรายในข้อ 5 มีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร การใช้บริการดังกล่าวจึงมีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 28 และ 29
- เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ และมีข้อสัญญามาตรฐาน (Standard Contractual Clauses) รองรับ
- การโอนข้อมูลไปยัง Google และ Meta เกิดขึ้นเฉพาะเมื่อท่านให้ความยินยอมคุกกี้ในหมวดที่เกี่ยวข้องเท่านั้น
- ท่านสามารถหลีกเลี่ยงการโอนข้อมูลดังกล่าวได้โดยการปฏิเสธคุกกี้วิเคราะห์และการตลาด
7. ระยะเวลาเก็บรักษาข้อมูล
เราเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ระบบจะลบข้อมูลที่พ้นกำหนดโดยอัตโนมัติทุกวัน
| ประเภทข้อมูล | ระยะเวลาเก็บ | นับจาก |
|---|---|---|
| ข้อมูลจากแบบฟอร์มติดต่อ สมัครงาน และคู่ค้า | 2 ปี | การติดต่อครั้งล่าสุด |
| บันทึกความยินยอมคุกกี้ | 3 ปี | วันที่บันทึก |
| คำขอใช้สิทธิที่ดำเนินการเสร็จแล้ว | 3 ปี | วันที่ยื่นคำขอ |
| เอกสารทางบัญชีและสัญญา | 10 ปี | ตามที่กฎหมายกำหนด |
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล (ม.30)
- สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น (ม.31)
- สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผย (ม.32)
- สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (ม.33)
- สิทธิขอให้ระงับการใช้ ข้อมูล (ม.34)
- สิทธิขอให้แก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด (ม.35)
- สิทธิถอนความยินยอม เมื่อใดก็ได้ (ม.19 วรรคห้า)
- สิทธิร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ม.73)
9. วิธีการใช้สิทธิ
- ยื่นคำขอผ่าน แบบฟอร์มใช้สิทธิของเจ้าของข้อมูล ระบบจะออกเลขอ้างอิงให้ทันทีเพื่อใช้ติดตามเรื่อง
- หรือติดต่อผู้ประสานงานที่อีเมล chatree@mithat.co.th หรือโทร 081-395-2526
- หากต้องการถอนความยินยอมเรื่องคุกกี้ กดปุ่ม “จัดการคุกกี้” ที่ท้ายทุกหน้าได้ทันที
เราจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับแต่วันที่ได้รับคำขอ เพื่อคุ้มครองเจ้าของข้อมูล เราอาจขอเอกสารยืนยันตัวตนเพิ่มเติมก่อนดำเนินการ การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่เป็นคำขอที่มีลักษณะซ้ำซ้อนหรือเกินสมควรอย่างชัดเจน
กรณีที่เราปฏิเสธคำขอ เราจะแจ้งเหตุผลเป็นลายลักษณ์อักษรและบันทึกไว้ตามมาตรา 39
10. ความเป็นส่วนตัวของผู้เยาว์
เว็บไซต์นี้มุ่งให้บริการแก่ผู้ประกอบธุรกิจและผู้ที่บรรลุนิติภาวะแล้ว เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากจำเป็นต้องเก็บข้อมูลจากผู้เยาว์ เราจะขอความยินยอมจากผู้ใช้อำนาจปกครองตามมาตรา 20 หากท่านทราบว่ามีผู้เยาว์ส่งข้อมูลมาให้เราโดยไม่ได้รับความยินยอม โปรดแจ้งที่ chatree@mithat.co.th เราจะลบข้อมูลดังกล่าวโดยเร็วที่สุด
11. มาตรการรักษาความมั่นคงปลอดภัย
- เข้ารหัสการรับส่งข้อมูลด้วย HTTPS ตลอดทั้งเว็บไซต์
- เก็บรหัสผ่านผู้ดูแลระบบด้วยอัลกอริทึม Argon2id ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้
- โทเคนเข้าสู่ระบบเก็บในคุกกี้แบบ HttpOnly ซึ่งสคริปต์ฝั่งเบราว์เซอร์อ่านไม่ได้
- ป้องกันการเดารหัสผ่านด้วยการจำกัดจำนวนครั้งและ Cloudflare Turnstile
- แปลงหมายเลข IP เป็นค่าแฮชทางเดียวก่อนบันทึกทุกครั้ง
- จำกัดสิทธิ์การเข้าถึงฐานข้อมูลเฉพาะผู้ที่จำเป็นต่อการปฏิบัติงาน
- ลบข้อมูลที่พ้นระยะเวลาเก็บรักษาโดยอัตโนมัติ
12. การละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ ตามมาตรา 37(4) และหากเหตุดังกล่าวมีความเสี่ยงสูงที่จะกระทบต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบพร้อมแนวทางเยียวยาโดยไม่ชักช้า
13. การเปิดเผยตามกฎหมาย
เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีกฎหมายกำหนด คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจ โดยจะเปิดเผยเท่าที่จำเป็นตามคำสั่งนั้นเท่านั้น
14. การร้องเรียน
หากท่านเห็นว่าการประมวลผลข้อมูลของเราไม่ชอบด้วยกฎหมาย โปรดติดต่อผู้ประสานงานของเราก่อนเป็นลำดับแรก เพื่อให้เราได้แก้ไขให้ท่านโดยเร็ว
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท มิทัต จำกัด เลขทะเบียนนิติบุคคล 0745566000375
145/18-19 อาคาร Hong Tower ชั้นที่ 9 ห้องเลขที่ A912/3 ถนนบางขุนเทียน-ชายทะเล แขวงแสมดำ เขตบางขุนเทียน กรุงเทพมหานคร 10150
โทรศัพท์ 081-395-2526 · สำนักงาน 02-100-4693 · อีเมล sales@mithat.co.th
หากท่านไม่ได้รับการแก้ไขจนเป็นที่พอใจ ท่านมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลตาม พ.ร.บ. ม.73
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติ ๘๐ พรรษาฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210
โทรศัพท์ 02-142-1033 · อีเมล saraban@pdpc.or.th
เว็บไซต์ www.pdpc.or.th
15. การแก้ไขเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว หากมีการแก้ไขในสาระสำคัญ เราจะปรับหมายเลขฉบับและขอความยินยอมจากท่านใหม่ตามความเหมาะสม นโยบายฉบับปัจจุบันคือฉบับที่ 2026-08-20
| ฉบับ | สาระสำคัญที่แก้ไข |
|---|---|
| 2026-08-20 | เพิ่มการโอนข้อมูลไปต่างประเทศ วิธีการใช้สิทธิ ผู้เยาว์ การละเมิดข้อมูล และช่องทางร้องเรียนต่อ สคส. |
| 2026-08-01 | ฉบับแรก |