บริษัท พอนทิวัส จำกัด, 182/8 Ramkhamhaeng 110 Saphansung Saphansung Bangkok 10240
หากมีคำถามเกี่ยวกับนโยบายคุกกี้นี้หรือสิทธิของท่านภายใต้ PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ที่ที่อยู่ข้างต้นหรือทางอีเมล
dpo@pontivus.com
แอปพลิเคชัน SaaS ที่ app.pontivus.com อยู่ภายใต้บังคับของประกาศความเป็นส่วนตัวแยกต่างหากและการเปิดเผยข้อมูลคุกกี้ session ภายในแอปพลิเคชัน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
PDPA มาตรา 23 — ภาระหน้าที่ในการระบุตัวตนของผู้ควบคุมข้อมูลส่วนบุคคล
ขอบเขตของนโยบายนี้
นโยบายคุกกี้นี้อธิบายเกี่ยวกับคุกกี้และเทคโนโลยีการจัดเก็บข้อมูลที่คล้ายคลึงกัน (ที่จัดเก็บข้อมูลในเครื่อง ที่จัดเก็บข้อมูลชั่วคราว และ pixel tags) ซึ่งอาจถูกกำหนดหรืออ่านข้อมูลเมื่อท่านเข้าเยี่ยมชม legal.pontivus.com ('เว็บไซต์') รวมถึงเทคโนโลยีที่กำหนดโดยบริการของบุคคลที่สามที่เว็บไซต์ใช้งาน นโยบายนี้ไม่ครอบคลุมแอปพลิเคชัน SaaS ที่ app.pontivus.com
คุกกี้ที่กำหนดโดยพอนทิวัสโดยตรง
พอนทิวัสไม่ได้กำหนดคุกกี้ของตนเองบนเว็บไซต์ เว็บไซต์นี้เป็นหน้า landing page แบบ static ไม่มีการรักษา session ไม่มีการจัดเก็บการตั้งค่าใด ๆ ในคุกกี้ และไม่มีการเขียนข้อมูลลงใน local storage หรือ session storage จากสคริปต์ใด ๆ ที่อยู่ภายใต้การควบคุมของพอนทิวัส
หากพอนทิวัสนำคุกกี้ของตนเองมาใช้ (เช่น คุกกี้สำหรับการตั้งค่าภาษา) นโยบายนี้จะได้รับการอัปเดตพร้อมหมายเลขเวอร์ชันใหม่ และในกรณีที่ PDPA มาตรา 19 กำหนดให้ต้องได้รับความยินยอม จะมีการแสดงหน้าต่างขอความยินยอมก่อนที่จะมีการกำหนดคุกกี้ใด ๆ
คุกกี้ที่กำหนดโดยบุคคลที่สาม
เว็บไซต์ใช้บริการของบุคคลที่สามดังต่อไปนี้ ซึ่งแต่ละรายอาจกำหนดคุกกี้หรือเทคโนโลยีการจัดเก็บข้อมูลที่คล้ายคลึงกันภายใต้นโยบายความเป็นส่วนตัวของตนเอง
Cloudflare
เครือข่าย Edge / CDN / การจัดการบอท
ให้บริการและปกป้องเว็บไซต์ กำหนดคุกกี้เพื่อแยกแยะผู้เข้าชมที่ถูกต้องตามกฎหมายออกจากบอทอัตโนมัติ และเพื่อบรรเทาการโจมตีแบบปฏิเสธการให้บริการ
__cf_bm, cf_clearance, __cflb
__cf_bm: 30 นาที (โทเค็นการจัดการบอทแบบ session)cf_clearance: สูงสุด 30 วัน (การยืนยันตัวตนของมนุษย์)__cflb: กำหนดตามความจำเป็นสำหรับการกระจายโหลด ระยะเวลาควบคุมโดย Cloudflare
จำเป็นอย่างยิ่ง
การประมวลผลที่จำเป็นสำหรับการปฏิบัติตามสัญญาหรือเพื่อดำเนินการตามคำขอของเจ้าของข้อมูล และมาตรา 24(6) — ประโยชน์อันชอบธรรมในการรักษาความปลอดภัยของเว็บไซต์จากการโจมตี
การบล็อกคุกกี้เหล่านี้อาจทำให้ฟีเจอร์ด้านความปลอดภัยทำงานผิดปกติ แต่เว็บไซต์ยังสามารถอ่านได้โดยไม่มีคุกกี้เหล่านี้
https://www.cloudflare.com/privacypolicy/
Cloudflare Turnstile
วิดเจ็ตตรวจสอบบอทบนแบบฟอร์มขอรับการสาธิตระบบ
ตรวจสอบว่าการส่งแบบฟอร์มขอสาธิตมาจากมนุษย์ ไม่ใช่สคริปต์อัตโนมัติ JavaScript โหลดจาก challenges.cloudflare.com เฉพาะบนหน้าที่มีแบบฟอร์มขอสาธิตเท่านั้น
คุกกี้การประเมินผลการยืนยันตัวตนบนโดเมน challenges.cloudflare.com
สูงสุด 1 วัน
จำเป็นอย่างยิ่งสำหรับการทำงานของแบบฟอร์ม
จำเป็นสำหรับการดำเนินการตามคำขอของเจ้าของข้อมูล (กล่าวคือ การส่งแบบฟอร์มขอสาธิต) ส่วนข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านแบบฟอร์มอยู่ภายใต้บังคับของช่องทำเครื่องหมายยินยอมแยกต่างหากบนแบบฟอร์มตาม PDPA มาตรา 19
การบล็อก Turnstile จะทำให้ไม่สามารถส่งแบบฟอร์มขอสาธิตได้
https://www.cloudflare.com/privacypolicy/
Google Fonts
การส่งมอบแบบอักษรเว็บ (fonts.googleapis.com)
ให้บริการแบบอักษรเว็บ Inter และ Source Serif 4 สำหรับการนำเสนอภาพของเว็บไซต์
ที่อยู่ IP, ส่วนหัว User-Agent, ส่วนหัว Referer
ไม่มีการกำหนดคุกกี้ ข้อมูล metadata ถูกส่งไปยังเซิร์ฟเวอร์ของ Google เฉพาะในขณะที่มีการร้องขอเท่านั้น
ประโยชน์อันชอบธรรม (Legitimate Interest)
ประโยชน์อันชอบธรรมในการนำเสนอภาพที่สม่ำเสมอของเว็บไซต์ พอนทิวัสได้ประเมินแล้วว่าประโยชน์ดังกล่าวไม่ได้มีน้ำหนักเหนือกว่าผลประโยชน์ของเจ้าของข้อมูล เนื่องจากข้อมูลที่ส่งมีจำกัดเพียงที่อยู่ IP และส่วนหัวเท่านั้น
Google LLC ประเทศสหรัฐอเมริกา
การส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ
Google Fonts API อยู่ภายใต้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) ของ Google และข้อตกลงคุ้มครองข้อมูลที่เกี่ยวข้อง ดูรายละเอียดได้ที่ https://policies.google.com/privacy
พอนทิวัสอยู่ระหว่างการพิจารณาใช้แบบอักษรที่โฮสต์เอง เพื่อยกเลิกการส่งข้อมูลข้ามพรมแดนนี้
https://policies.google.com/privacy
- คุกกี้วิเคราะห์ (Google Analytics, Plausible, Matomo, Mixpanel)
- คุกกี้โฆษณาหรือการตลาดแบบ remarketing
- วิดเจ็ตปุ่มแชร์โซเชียลมีเดียที่กำหนดคุกกี้ติดตาม
- เครื่องมือ heatmap หรือบันทึก session (Hotjar, FullStory, LogRocket)
หากมีการนำเทคโนโลยีใดข้างต้นมาใช้ในอนาคต นโยบายนี้จะได้รับการอัปเดต และในกรณีที่ PDPA มาตรา 19 กำหนดให้ต้องได้รับความยินยอม จะมีการแสดงหน้าต่างขอความยินยอมก่อนที่จะมีการกำหนดคุกกี้
สิทธิของท่านภายใต้ PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคลภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ประมวลผลโดยเกี่ยวข้องกับเว็บไซต์นี้:
- สิทธิในการเข้าถึงข้อมูล — ท่านสามารถขอให้พอนทิวัสยืนยันว่ามีการประมวลผลข้อมูลส่วนบุคคลของท่านหรือไม่ และขอรับสำเนาข้อมูลดังกล่าวได้
- สิทธิในการโอนย้ายข้อมูล — ในกรณีที่การประมวลผลอาศัยฐานความยินยอมหรือสัญญา และดำเนินการโดยวิธีการอัตโนมัติ ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้ได้
- สิทธิในการคัดค้าน — ท่านสามารถคัดค้านการประมวลผลที่ดำเนินการบนฐานประโยชน์อันชอบธรรม (PDPA มาตรา 24(6)) รวมถึงการส่งข้อมูลไปยัง Google Fonts ที่อธิบายไว้ข้างต้นได้
- สิทธิในการลบข้อมูล — ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่กำหนดไว้ใน PDPA
- สิทธิในการระงับการประมวลผล — ท่านสามารถขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในสถานการณ์บางประการ
- สิทธิในการแก้ไขข้อมูล — ท่านสามารถขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องของท่านได้
- สิทธิในการถอนความยินยอม — ในกรณีที่การประมวลผลอาศัยฐานความยินยอม ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม
- สิทธิในการร้องเรียน — ท่านสามารถยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้หากท่านเชื่อว่าสิทธิของท่านถูกละเมิด
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ประเทศไทย
ส่งคำขอเป็นลายลักษณ์อักษรไปที่ dpo@pontivus.com พอนทิวัสจะตอบกลับภายใน 30 วัน ตามที่กำหนดใน PDPA มาตรา 39
วิธีควบคุมคุกกี้
เบราว์เซอร์หลักทุกตัวอนุญาตให้ท่านบล็อก ลบ หรือจัดการคุกกี้ได้
- Chrome: chrome://settings/cookies
- Firefox: about:preferences#privacy
- Safari: การตั้งค่า → ความเป็นส่วนตัว
- Edge: edge://settings/content/cookies
การบล็อกคุกกี้ที่จำเป็นอย่างยิ่ง (Cloudflare bot-management และ Turnstile) อาจทำให้ฟีเจอร์ด้านความปลอดภัยทำงานผิดปกติและป้องกันไม่ให้แบบฟอร์มขอสาธิตทำงานได้ แต่เว็บไซต์ยังสามารถอ่านได้โดยไม่มีคุกกี้เหล่านี้
การบล็อกคำขอไปยัง fonts.googleapis.com (เช่น ผ่านตัวบล็อกเนื้อหาหรือส่วนขยายเบราว์เซอร์) จะป้องกันการส่งที่อยู่ IP ไปยัง Google เว็บไซต์จะเปลี่ยนไปใช้แบบอักษรระบบแทน โดยไม่มีผลกระทบต่อฟังก์ชันการทำงานอื่น ๆ
การเปลี่ยนแปลงนโยบายนี้
พอนทิวัสจะอัปเดตนโยบายนี้เมื่อคุกกี้หรือเทคโนโลยีการจัดเก็บข้อมูลที่ใช้โดยเว็บไซต์มีการเปลี่ยนแปลงอย่างมีนัยสำคัญ เวอร์ชันที่อัปเดตจะเผยแพร่ที่ URL หลักในข้อมูล metadata ของหน้า วันที่มีผลบังคับใช้ที่แก้ไขแล้วจะแสดงอยู่ที่ด้านบนของหน้านี้
สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ พอนทิวัสจะพยายามแจ้งล่วงหน้าอย่างน้อย 30 วันเมื่อเป็นไปได้ตามสมควร สอดคล้องกับแนวปฏิบัติด้านความโปร่งใสของ PDPC
เวอร์ชันก่อนหน้าได้รับการเก็บรักษาไว้และสามารถขอรับได้จาก dpo@pontivus.com
ช่องทางการติดต่อ
หากมีคำถามเกี่ยวกับนโยบายคุกกี้นี้หรือสิทธิของท่านภายใต้ PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ที่ dpo@pontivus.com
พอนทิวัสจะตอบสนองต่อคำขอเกี่ยวกับสิทธิภายใน 30 วัน ตามที่กำหนดใน PDPA มาตรา 39