นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 2026-09-10
นโยบายนี้อธิบายว่า RightTime Solutions (“เรา”) ผู้ให้บริการพัฒนาซอฟต์แวร์ในประเทศไทย เก็บและใช้ข้อมูลส่วนบุคคลอย่างไรเมื่อคุณเข้าชมเว็บไซต์นี้ เราประมวลผลข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้ครอบคลุมเฉพาะ “เว็บไซต์” นี้เท่านั้น ไม่รวมถึงระบบที่เราพัฒนาให้ลูกค้า ซึ่งอยู่ภายใต้สัญญาแยกของแต่ละโปรเจกต์
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับเว็บไซต์นี้คือ RightTime Solutions ประเทศไทย
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล righttimesolutions2026@gmail.com หรือโทร 0633902619 เรายังไม่มีเจ้าหน้าที่คุ้มครองข้อมูล (DPO) เนื่องจากขนาดและลักษณะกิจการยังไม่เข้าเกณฑ์ที่กฎหมายกำหนด คำขอทั้งหมดจะถูกดูแลโดยผู้รับผิดชอบโดยตรง
2. ข้อมูลที่เราเก็บ
เว็บไซต์นี้ไม่มีระบบสมาชิก ไม่มีการล็อกอิน และไม่มีฐานข้อมูลผู้ใช้ เราเก็บข้อมูลเพียงสองทางเท่านั้น:
ก. ข้อมูลที่คุณกรอกในแบบฟอร์มติดต่อ — ชื่อ อีเมล ชื่อบริษัท (ไม่บังคับ) ประเภทงานที่สนใจ และข้อความที่คุณเขียน คุณเป็นผู้เลือกให้ข้อมูลนี้เองทั้งหมด
ข. บันทึกการเข้าใช้งานของเซิร์ฟเวอร์ (access log) — เว็บไซต์นี้ทำงานบนเซิร์ฟเวอร์ของเราเอง ซึ่งบันทึกหมายเลขไอพี ชนิดของเบราว์เซอร์ หน้าที่เรียกดู และเวลาที่เรียก โดยอัตโนมัติ ตาม PDPA หมายเลขไอพีถือเป็นข้อมูลส่วนบุคคล เราจึงแจ้งให้ทราบไว้ตรงนี้ บันทึกนี้ใช้เพื่อดูแลความปลอดภัยและความเสถียรของระบบเท่านั้น เราไม่นำมาวิเคราะห์พฤติกรรมรายบุคคล และไม่เชื่อมโยงกับข้อมูลในแบบฟอร์ม
3. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์
เว็บไซต์นี้ไม่ใช้คุกกี้เลย — ไม่ใช่แค่ไม่ใช้คุกกี้โฆษณา แต่คือไม่มีการตั้งคุกกี้ใด ๆ ทั้งสิ้น
สิ่งที่เราเก็บไว้ในเบราว์เซอร์ของคุณมีเพียงสองค่า ผ่าน localStorage เพื่อจำการตั้งค่าที่คุณเลือกเอง:
ทั้งสองค่านี้ถูกเก็บไว้ในเครื่องของคุณเท่านั้น ไม่ถูกส่งมาที่เซิร์ฟเวอร์ของเรา ไม่ถูกส่งให้บุคคลที่สาม และไม่สามารถใช้ระบุตัวคุณได้ คุณลบทิ้งได้ทุกเมื่อจากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ โดยเว็บไซต์จะยังทำงานปกติ
เว็บไซต์นี้ไม่มี Google Analytics, Google Tag Manager, Meta Pixel หรือเครื่องมือติดตาม/วิเคราะห์พฤติกรรมใด ๆ และไม่มีการทำโปรไฟล์ผู้ใช้ ฟอนต์ทั้งหมดถูกติดตั้งไว้บนเซิร์ฟเวอร์ของเราเอง เบราว์เซอร์ของคุณจึงไม่ต้องเรียกไปที่ Google เมื่อโหลดหน้าเว็บ ไอพีของคุณจึงไม่ถูกเปิดเผยให้ผู้ให้บริการฟอนต์
ด้วยเหตุนี้ เว็บไซต์จึงไม่มีแถบขอความยินยอมคุกกี้ เพราะไม่มีการเก็บข้อมูลที่กฎหมายกำหนดให้ต้องขอความยินยอมก่อน หากในอนาคตเราเพิ่มเครื่องมือวิเคราะห์หรือโฆษณา เราจะเพิ่มระบบขอความยินยอมและปรับนโยบายฉบับนี้ก่อนเริ่มใช้งาน
- rt-locale — ภาษาที่คุณเลือก (ไทยหรืออังกฤษ)
- rt-theme — ธีมสว่างหรือมืดที่คุณเลือก
4. วัตถุประสงค์และฐานทางกฎหมาย
ข้อมูลในแบบฟอร์ม เราใช้เพื่อวัตถุประสงค์เดียวคืออ่านและตอบกลับคำขอของคุณ ฐานทางกฎหมายคือความยินยอมของคุณ ซึ่งคุณให้โดยติ๊กช่องยืนยันก่อนกดส่ง เราบันทึกการให้ความยินยอมนั้นไว้พร้อมกับคำขอ เพื่อให้ตรวจสอบย้อนหลังได้ตามที่ PDPA กำหนด
บันทึกการเข้าใช้งานของเซิร์ฟเวอร์ เราใช้ตามฐานประโยชน์อันชอบด้วยกฎหมาย เพื่อป้องกันการโจมตี ตรวจสอบเหตุขัดข้อง และรักษาความปลอดภัยของระบบ
เราไม่ใช้ข้อมูลของคุณเพื่อการตลาดอัตโนมัติ ไม่ส่งอีเมลโฆษณาโดยที่คุณไม่ได้ขอ และไม่มีการตัดสินใจอัตโนมัติที่ส่งผลทางกฎหมายต่อคุณ
5. ผู้ประมวลผลข้อมูลและการส่งข้อมูลไปต่างประเทศ
แบบฟอร์มติดต่อของเราส่งข้อมูลผ่าน Web3Forms ซึ่งเป็นบริการรับส่งแบบฟอร์มของบุคคลที่สาม ทำหน้าที่ส่งต่อข้อความของคุณมาที่อีเมลของเราเท่านั้น ข้อมูลจะผ่านเซิร์ฟเวอร์ของผู้ให้บริการรายนี้ ซึ่งอาจตั้งอยู่นอกประเทศไทย จึงถือเป็นการส่งข้อมูลไปต่างประเทศตามมาตรา 28 ของ PDPA เราเลือกใช้ผู้ให้บริการที่มีนโยบายคุ้มครองข้อมูลเป็นลายลักษณ์อักษร และส่งเฉพาะข้อมูลเท่าที่จำเป็นต่อการติดต่อกลับ
อีเมลที่รับคำขอของคุณคือบัญชี Google Workspace/Gmail ของเรา ข้อความของคุณจึงถูกจัดเก็บอยู่ในระบบอีเมลนั้นด้วย
นอกเหนือจากนี้ เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของคุณกับผู้ใด และจะเปิดเผยต่อหน่วยงานรัฐเฉพาะกรณีที่กฎหมายบังคับเท่านั้น
6. ระยะเวลาที่เก็บรักษา
เราเก็บข้อมูลไม่นานกว่าที่จำเป็น:
เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ และคุณขอให้เราลบก่อนกำหนดได้ทุกเมื่อ
- คำขอผ่านแบบฟอร์ม — ไม่เกิน 24 เดือนนับจากการติดต่อครั้งล่าสุด เพื่อให้เราตอบกลับ ติดตามงาน และเก็บบันทึกทางธุรกิจได้
- บันทึกการเข้าใช้งานของเซิร์ฟเวอร์ — ไม่เกิน 12 เดือน
- เอกสารที่กฎหมายภาษีหรือบัญชีกำหนดให้เก็บ — ตามระยะเวลาที่กฎหมายนั้นกำหนด
7. สิทธิของคุณภายใต้ PDPA
ภายใต้เงื่อนไขของกฎหมาย คุณมีสิทธิขอให้เรา:
ส่งคำขอมาที่อีเมลด้านล่างได้เลย เราจะดำเนินการภายใน 30 วันตามที่ PDPA กำหนด หากจำเป็นต้องขอเวลาเพิ่ม เราจะแจ้งเหตุผลให้คุณทราบ เราอาจขอข้อมูลยืนยันตัวตนเพิ่มเติมก่อน เพื่อไม่ให้ข้อมูลของคุณถูกเปิดเผยผิดคน การใช้สิทธิเหล่านี้ไม่มีค่าใช้จ่าย
หากคุณเห็นว่าเราจัดการข้อมูลไม่ถูกต้อง คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) แต่เรายินดีให้คุณแจ้งเรามาก่อน เพื่อให้เราแก้ไขให้เร็วที่สุด
- เข้าถึงและขอสำเนาข้อมูลที่เรามีเกี่ยวกับคุณ
- แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ลบข้อมูล หรือระงับการใช้ข้อมูลของคุณ
- คัดค้านการประมวลผล หรือขอให้จำกัดการใช้ข้อมูล
- ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปที่อื่น
- เพิกถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้านั้น
8. ความปลอดภัยของข้อมูล
เว็บไซต์ให้บริการผ่าน HTTPS ทั้งหมด และบังคับใช้ HSTS เพื่อไม่ให้เชื่อมต่อแบบไม่เข้ารหัส เราตั้งค่าความปลอดภัยระดับเบราว์เซอร์ไว้ด้วย เช่น Content-Security-Policy ที่อนุญาตให้เว็บไซต์ติดต่อออกไปได้เฉพาะปลายทางที่จำเป็นจริง การเข้าถึงกล่องอีเมลที่รับคำขอถูกจำกัดเฉพาะผู้ที่ต้องใช้งาน และเปิดการยืนยันตัวตนสองขั้นตอน
เราดูแลระบบและอัปเดตแพตช์ความปลอดภัยของเซิร์ฟเวอร์และไลบรารีที่ใช้อย่างสม่ำเสมอ อย่างไรก็ดี ไม่มีการส่งข้อมูลผ่านอินเทอร์เน็ตใดที่ปลอดภัยสมบูรณ์แบบ จึงขอแนะนำว่าอย่าส่งข้อมูลอ่อนไหว เช่น รหัสผ่าน เลขบัตรประชาชน หรือข้อมูลบัตรชำระเงิน มาทางแบบฟอร์มนี้ หากจำเป็นต้องส่งข้อมูลลักษณะนั้น เราจะจัดช่องทางที่เหมาะสมให้
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเท่าที่ทำได้ และแจ้งคุณโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง
9. เมื่อคุณกลายเป็นลูกค้าของเรา
นโยบายฉบับนี้ครอบคลุมเฉพาะเว็บไซต์นี้ เมื่อเราเริ่มทำงานร่วมกันในโปรเจกต์จริง เช่น ระบบ POS, ERP, CRM, เว็บ หรือแอปมือถือ เรามักต้องเข้าถึงข้อมูลในระบบของคุณ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของลูกค้าหรือพนักงานของคุณ
ในกรณีนั้น คุณเป็นผู้ควบคุมข้อมูล และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของคุณ ขอบเขต ระยะเวลา มาตรการรักษาความปลอดภัย และการลบข้อมูลเมื่อจบงาน จะถูกกำหนดไว้ในสัญญาบริการหรือข้อตกลงการประมวลผลข้อมูล (DPA) ของโปรเจกต์นั้นแยกจากนโยบายนี้
10. เยาวชน
เว็บไซต์นี้จัดทำขึ้นเพื่อการติดต่อทางธุรกิจ ไม่ได้มุ่งเป้าไปที่ผู้ที่อายุต่ำกว่า 20 ปี และเราไม่มีเจตนาเก็บข้อมูลของเยาวชน หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานส่งข้อมูลมาให้เรา โปรดแจ้ง เราจะลบข้อมูลนั้นทันที
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อแนวปฏิบัติหรือเทคโนโลยีที่เราใช้เปลี่ยนไป วันที่ “อัปเดตล่าสุด” ด้านบนจะระบุเวอร์ชันปัจจุบันเสมอ หากมีการเปลี่ยนแปลงที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เช่น การเพิ่มเครื่องมือติดตาม เราจะแจ้งให้เห็นชัดบนเว็บไซต์ก่อนเริ่มมีผล
หากต้องการใช้สิทธิ หรือมีคำถามเรื่องความเป็นส่วนตัว ติดต่อเราได้ที่ righttimesolutions2026@gmail.com