นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 2026-09-10

นโยบายนี้อธิบายว่า RightTime Solutions (“เรา”) ผู้ให้บริการพัฒนาซอฟต์แวร์ในประเทศไทย เก็บและใช้ข้อมูลส่วนบุคคลอย่างไรเมื่อคุณเข้าชมเว็บไซต์นี้ เราประมวลผลข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้ครอบคลุมเฉพาะ “เว็บไซต์” นี้เท่านั้น ไม่รวมถึงระบบที่เราพัฒนาให้ลูกค้า ซึ่งอยู่ภายใต้สัญญาแยกของแต่ละโปรเจกต์

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับเว็บไซต์นี้คือ RightTime Solutions ประเทศไทย

ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล righttimesolutions2026@gmail.com หรือโทร 0633902619 เรายังไม่มีเจ้าหน้าที่คุ้มครองข้อมูล (DPO) เนื่องจากขนาดและลักษณะกิจการยังไม่เข้าเกณฑ์ที่กฎหมายกำหนด คำขอทั้งหมดจะถูกดูแลโดยผู้รับผิดชอบโดยตรง

2. ข้อมูลที่เราเก็บ

เว็บไซต์นี้ไม่มีระบบสมาชิก ไม่มีการล็อกอิน และไม่มีฐานข้อมูลผู้ใช้ เราเก็บข้อมูลเพียงสองทางเท่านั้น:

ก. ข้อมูลที่คุณกรอกในแบบฟอร์มติดต่อ — ชื่อ อีเมล ชื่อบริษัท (ไม่บังคับ) ประเภทงานที่สนใจ และข้อความที่คุณเขียน คุณเป็นผู้เลือกให้ข้อมูลนี้เองทั้งหมด

ข. บันทึกการเข้าใช้งานของเซิร์ฟเวอร์ (access log) — เว็บไซต์นี้ทำงานบนเซิร์ฟเวอร์ของเราเอง ซึ่งบันทึกหมายเลขไอพี ชนิดของเบราว์เซอร์ หน้าที่เรียกดู และเวลาที่เรียก โดยอัตโนมัติ ตาม PDPA หมายเลขไอพีถือเป็นข้อมูลส่วนบุคคล เราจึงแจ้งให้ทราบไว้ตรงนี้ บันทึกนี้ใช้เพื่อดูแลความปลอดภัยและความเสถียรของระบบเท่านั้น เราไม่นำมาวิเคราะห์พฤติกรรมรายบุคคล และไม่เชื่อมโยงกับข้อมูลในแบบฟอร์ม

3. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์

เว็บไซต์นี้ไม่ใช้คุกกี้เลย — ไม่ใช่แค่ไม่ใช้คุกกี้โฆษณา แต่คือไม่มีการตั้งคุกกี้ใด ๆ ทั้งสิ้น

สิ่งที่เราเก็บไว้ในเบราว์เซอร์ของคุณมีเพียงสองค่า ผ่าน localStorage เพื่อจำการตั้งค่าที่คุณเลือกเอง:

ทั้งสองค่านี้ถูกเก็บไว้ในเครื่องของคุณเท่านั้น ไม่ถูกส่งมาที่เซิร์ฟเวอร์ของเรา ไม่ถูกส่งให้บุคคลที่สาม และไม่สามารถใช้ระบุตัวคุณได้ คุณลบทิ้งได้ทุกเมื่อจากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ โดยเว็บไซต์จะยังทำงานปกติ

เว็บไซต์นี้ไม่มี Google Analytics, Google Tag Manager, Meta Pixel หรือเครื่องมือติดตาม/วิเคราะห์พฤติกรรมใด ๆ และไม่มีการทำโปรไฟล์ผู้ใช้ ฟอนต์ทั้งหมดถูกติดตั้งไว้บนเซิร์ฟเวอร์ของเราเอง เบราว์เซอร์ของคุณจึงไม่ต้องเรียกไปที่ Google เมื่อโหลดหน้าเว็บ ไอพีของคุณจึงไม่ถูกเปิดเผยให้ผู้ให้บริการฟอนต์

ด้วยเหตุนี้ เว็บไซต์จึงไม่มีแถบขอความยินยอมคุกกี้ เพราะไม่มีการเก็บข้อมูลที่กฎหมายกำหนดให้ต้องขอความยินยอมก่อน หากในอนาคตเราเพิ่มเครื่องมือวิเคราะห์หรือโฆษณา เราจะเพิ่มระบบขอความยินยอมและปรับนโยบายฉบับนี้ก่อนเริ่มใช้งาน

  • rt-locale — ภาษาที่คุณเลือก (ไทยหรืออังกฤษ)
  • rt-theme — ธีมสว่างหรือมืดที่คุณเลือก

4. วัตถุประสงค์และฐานทางกฎหมาย

ข้อมูลในแบบฟอร์ม เราใช้เพื่อวัตถุประสงค์เดียวคืออ่านและตอบกลับคำขอของคุณ ฐานทางกฎหมายคือความยินยอมของคุณ ซึ่งคุณให้โดยติ๊กช่องยืนยันก่อนกดส่ง เราบันทึกการให้ความยินยอมนั้นไว้พร้อมกับคำขอ เพื่อให้ตรวจสอบย้อนหลังได้ตามที่ PDPA กำหนด

บันทึกการเข้าใช้งานของเซิร์ฟเวอร์ เราใช้ตามฐานประโยชน์อันชอบด้วยกฎหมาย เพื่อป้องกันการโจมตี ตรวจสอบเหตุขัดข้อง และรักษาความปลอดภัยของระบบ

เราไม่ใช้ข้อมูลของคุณเพื่อการตลาดอัตโนมัติ ไม่ส่งอีเมลโฆษณาโดยที่คุณไม่ได้ขอ และไม่มีการตัดสินใจอัตโนมัติที่ส่งผลทางกฎหมายต่อคุณ

5. ผู้ประมวลผลข้อมูลและการส่งข้อมูลไปต่างประเทศ

แบบฟอร์มติดต่อของเราส่งข้อมูลผ่าน Web3Forms ซึ่งเป็นบริการรับส่งแบบฟอร์มของบุคคลที่สาม ทำหน้าที่ส่งต่อข้อความของคุณมาที่อีเมลของเราเท่านั้น ข้อมูลจะผ่านเซิร์ฟเวอร์ของผู้ให้บริการรายนี้ ซึ่งอาจตั้งอยู่นอกประเทศไทย จึงถือเป็นการส่งข้อมูลไปต่างประเทศตามมาตรา 28 ของ PDPA เราเลือกใช้ผู้ให้บริการที่มีนโยบายคุ้มครองข้อมูลเป็นลายลักษณ์อักษร และส่งเฉพาะข้อมูลเท่าที่จำเป็นต่อการติดต่อกลับ

อีเมลที่รับคำขอของคุณคือบัญชี Google Workspace/Gmail ของเรา ข้อความของคุณจึงถูกจัดเก็บอยู่ในระบบอีเมลนั้นด้วย

นอกเหนือจากนี้ เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของคุณกับผู้ใด และจะเปิดเผยต่อหน่วยงานรัฐเฉพาะกรณีที่กฎหมายบังคับเท่านั้น

6. ระยะเวลาที่เก็บรักษา

เราเก็บข้อมูลไม่นานกว่าที่จำเป็น:

เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ และคุณขอให้เราลบก่อนกำหนดได้ทุกเมื่อ

  • คำขอผ่านแบบฟอร์ม — ไม่เกิน 24 เดือนนับจากการติดต่อครั้งล่าสุด เพื่อให้เราตอบกลับ ติดตามงาน และเก็บบันทึกทางธุรกิจได้
  • บันทึกการเข้าใช้งานของเซิร์ฟเวอร์ — ไม่เกิน 12 เดือน
  • เอกสารที่กฎหมายภาษีหรือบัญชีกำหนดให้เก็บ — ตามระยะเวลาที่กฎหมายนั้นกำหนด

7. สิทธิของคุณภายใต้ PDPA

ภายใต้เงื่อนไขของกฎหมาย คุณมีสิทธิขอให้เรา:

ส่งคำขอมาที่อีเมลด้านล่างได้เลย เราจะดำเนินการภายใน 30 วันตามที่ PDPA กำหนด หากจำเป็นต้องขอเวลาเพิ่ม เราจะแจ้งเหตุผลให้คุณทราบ เราอาจขอข้อมูลยืนยันตัวตนเพิ่มเติมก่อน เพื่อไม่ให้ข้อมูลของคุณถูกเปิดเผยผิดคน การใช้สิทธิเหล่านี้ไม่มีค่าใช้จ่าย

หากคุณเห็นว่าเราจัดการข้อมูลไม่ถูกต้อง คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) แต่เรายินดีให้คุณแจ้งเรามาก่อน เพื่อให้เราแก้ไขให้เร็วที่สุด

  • เข้าถึงและขอสำเนาข้อมูลที่เรามีเกี่ยวกับคุณ
  • แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
  • ลบข้อมูล หรือระงับการใช้ข้อมูลของคุณ
  • คัดค้านการประมวลผล หรือขอให้จำกัดการใช้ข้อมูล
  • ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปที่อื่น
  • เพิกถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้านั้น

8. ความปลอดภัยของข้อมูล

เว็บไซต์ให้บริการผ่าน HTTPS ทั้งหมด และบังคับใช้ HSTS เพื่อไม่ให้เชื่อมต่อแบบไม่เข้ารหัส เราตั้งค่าความปลอดภัยระดับเบราว์เซอร์ไว้ด้วย เช่น Content-Security-Policy ที่อนุญาตให้เว็บไซต์ติดต่อออกไปได้เฉพาะปลายทางที่จำเป็นจริง การเข้าถึงกล่องอีเมลที่รับคำขอถูกจำกัดเฉพาะผู้ที่ต้องใช้งาน และเปิดการยืนยันตัวตนสองขั้นตอน

เราดูแลระบบและอัปเดตแพตช์ความปลอดภัยของเซิร์ฟเวอร์และไลบรารีที่ใช้อย่างสม่ำเสมอ อย่างไรก็ดี ไม่มีการส่งข้อมูลผ่านอินเทอร์เน็ตใดที่ปลอดภัยสมบูรณ์แบบ จึงขอแนะนำว่าอย่าส่งข้อมูลอ่อนไหว เช่น รหัสผ่าน เลขบัตรประชาชน หรือข้อมูลบัตรชำระเงิน มาทางแบบฟอร์มนี้ หากจำเป็นต้องส่งข้อมูลลักษณะนั้น เราจะจัดช่องทางที่เหมาะสมให้

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเท่าที่ทำได้ และแจ้งคุณโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง

9. เมื่อคุณกลายเป็นลูกค้าของเรา

นโยบายฉบับนี้ครอบคลุมเฉพาะเว็บไซต์นี้ เมื่อเราเริ่มทำงานร่วมกันในโปรเจกต์จริง เช่น ระบบ POS, ERP, CRM, เว็บ หรือแอปมือถือ เรามักต้องเข้าถึงข้อมูลในระบบของคุณ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของลูกค้าหรือพนักงานของคุณ

ในกรณีนั้น คุณเป็นผู้ควบคุมข้อมูล และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของคุณ ขอบเขต ระยะเวลา มาตรการรักษาความปลอดภัย และการลบข้อมูลเมื่อจบงาน จะถูกกำหนดไว้ในสัญญาบริการหรือข้อตกลงการประมวลผลข้อมูล (DPA) ของโปรเจกต์นั้นแยกจากนโยบายนี้

10. เยาวชน

เว็บไซต์นี้จัดทำขึ้นเพื่อการติดต่อทางธุรกิจ ไม่ได้มุ่งเป้าไปที่ผู้ที่อายุต่ำกว่า 20 ปี และเราไม่มีเจตนาเก็บข้อมูลของเยาวชน หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานส่งข้อมูลมาให้เรา โปรดแจ้ง เราจะลบข้อมูลนั้นทันที

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อแนวปฏิบัติหรือเทคโนโลยีที่เราใช้เปลี่ยนไป วันที่ “อัปเดตล่าสุด” ด้านบนจะระบุเวอร์ชันปัจจุบันเสมอ หากมีการเปลี่ยนแปลงที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เช่น การเพิ่มเครื่องมือติดตาม เราจะแจ้งให้เห็นชัดบนเว็บไซต์ก่อนเริ่มมีผล

หากต้องการใช้สิทธิ หรือมีคำถามเรื่องความเป็นส่วนตัว ติดต่อเราได้ที่ righttimesolutions2026@gmail.com