นโยบายความเป็นส่วนตัว
ฉบับที่ 2.0 · ปรับปรุงล่าสุด 26 กันยายน 2569 · มีผลบังคับใช้ทันที
1. บทนำและขอบเขตการบังคับใช้
บริษัท เอสอีโอเอ็นโอหนึ่ง จำกัด (SEONO1 CO., LTD.) (ต่อไปนี้เรียกว่า "บริษัท" "เรา") เคารพความเป็นส่วนตัวของผู้ใช้เว็บไซต์ ผู้ติดต่อสอบถาม ลูกค้า และคู่ค้าของบริษัท (ต่อไปนี้เรียกว่า "คุณ" หรือ "เจ้าของข้อมูล") นโยบายฉบับนี้อธิบายว่าบริษัทเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายลำดับรองที่เกี่ยวข้อง
นโยบายนี้ใช้บังคับกับ (ก) เว็บไซต์ seono1.in.th และโดเมนย่อยทั้งหมด (ข) แบบฟอร์มติดต่อและช่องทางติดต่อของบริษัท ได้แก่ โทรศัพท์ อีเมล LINE Official Account และเพจโซเชียลมีเดียของบริษัท และ (ค) การให้บริการ SEO, Backlink, Google Ads และบริการการตลาดออนไลน์อื่นตามสัญญาระหว่างคุณกับบริษัท การใช้เว็บไซต์หรือส่งข้อมูลให้บริษัทถือว่าคุณได้อ่านและรับทราบนโยบายฉบับนี้แล้ว
2. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
| ผู้ควบคุมข้อมูลส่วนบุคคล | บริษัท เอสอีโอเอ็นโอหนึ่ง จำกัด (SEONO1 CO., LTD.) |
|---|---|
| เลขทะเบียนนิติบุคคล | 0105563030686 |
| ที่อยู่ | 472 ซอยพระราม 2 ซอย 13 แขวงบางมด เขตจอมทอง กรุงเทพมหานคร 10150 472 Soi Rama 2 soi 13, Bang Mot, Chom Thong, Bangkok, 10150 |
| ผู้รับผิดชอบด้านการคุ้มครองข้อมูล | ฝ่ายคุ้มครองข้อมูลส่วนบุคคล อีเมล decha@me.com โทร 097-789-7777 (ลิงก์ติดต่ออยู่ในข้อ 15) |
3. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในข้อ 4 โดยแบ่งเป็นหมวดดังนี้
| หมวดข้อมูล | ตัวอย่างข้อมูล | แหล่งที่มา |
|---|---|---|
| ข้อมูลติดต่อและคำขอประเมินเว็บไซต์ | ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล LINE ID URL เว็บไซต์ บริการที่สนใจ และข้อความที่คุณกรอก | แบบฟอร์มติดต่อบนเว็บไซต์ โทรศัพท์ อีเมล LINE Facebook |
| ข้อมูลลูกค้าและการทำสัญญา | ชื่อบริษัท เลขประจำตัวผู้เสียภาษี ที่อยู่ออกใบกำกับภาษี ชื่อผู้ประสานงาน หลักฐานการชำระเงิน ใบเสนอราคา สัญญา และประวัติการติดต่อ (บริษัทไม่เก็บหมายเลขบัตรเครดิต/เดบิตของคุณ) | คุณหรือผู้แทนของคุณให้โดยตรง |
| ข้อมูลบัญชีและเครื่องมือของลูกค้า | สิทธิ์เข้าถึง Google Search Console, Google Analytics, Google Ads, Google Business Profile, ระบบหลังบ้านเว็บไซต์ (CMS) โฮสติ้ง และโดเมน ที่คุณมอบให้เพื่อการทำงานตามสัญญา รวมถึงข้อมูลสถิติเว็บไซต์ของคุณที่อยู่ในเครื่องมือเหล่านั้น | คุณมอบสิทธิ์เข้าถึงให้บริษัท |
| ข้อมูลทางเทคนิคและการใช้งานเว็บไซต์ | หมายเลข IP ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์ ระบบปฏิบัติการ ภาษา หน้าที่เข้าชม เวลาที่เข้าชม หน้าอ้างอิง (referrer) และเหตุการณ์การใช้งาน เช่น การคลิกปุ่มโทรหรือ LINE | เก็บอัตโนมัติผ่านคุกกี้ Google Tag Manager, Google Analytics 4 และบันทึกของผู้ให้บริการโฮสติ้ง (Netlify) |
| ข้อมูลเพื่อวัดผลโฆษณา | ตัวระบุคุกกี้โฆษณา การคลิกโฆษณา (GCLID) และการแปลงผล (conversion) เช่น การส่งฟอร์ม เพื่อวัดผลแคมเปญ Google Ads ของบริษัทเอง | เก็บอัตโนมัติผ่าน Google Ads เมื่อคุณให้ความยินยอมด้านคุกกี้ |
| ข้อมูลที่เปิดเผยต่อสาธารณะ | ข้อมูลธุรกิจของคุณที่ปรากฏบนเว็บไซต์ของคุณ Google Business Profile หรือแหล่งสาธารณะอื่น ที่บริษัทใช้วิเคราะห์เพื่อประเมินและเสนอบริการ | แหล่งข้อมูลสาธารณะ |
ข้อมูลอ่อนไหว: บริษัทไม่มีความจำเป็นและไม่ประสงค์จะเก็บข้อมูลส่วนบุคคลที่อ่อนไหวตามมาตรา 26 ของ PDPA (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพ ประวัติอาชญากรรม) โปรดอย่าส่งข้อมูลดังกล่าวผ่านช่องทางของบริษัท หากคุณส่งมาโดยไม่ได้ร้องขอ บริษัทจะลบทันทีที่ตรวจพบและไม่นำไปใช้ไม่ว่าในกรณีใด
ข้อมูลของบุคคลอื่น: หากคุณให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัท (เช่น ผู้ประสานงาน กรรมการ พนักงานของคุณ) คุณรับรองว่าคุณมีอำนาจให้ข้อมูลนั้นและได้แจ้งนโยบายฉบับนี้แก่บุคคลดังกล่าวแล้ว
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
บริษัทประมวลผลข้อมูลส่วนบุคคลของคุณเฉพาะเมื่อมีฐานทางกฎหมายรองรับตาม PDPA ดังนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ติดต่อกลับ ประเมินเว็บไซต์ ตอบข้อสอบถาม และจัดทำใบเสนอราคาตามที่คุณร้องขอ | การดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24 (3)) |
| ให้บริการตามสัญญา ทำงาน SEO/Backlink/Google Ads รายงานผล ประสานงาน และดูแลหลังการขาย | การปฏิบัติตามสัญญา (มาตรา 24 (3)) |
| ออกใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จ ใบกำกับภาษี จัดทำบัญชี และยื่นภาษี | การปฏิบัติตามกฎหมาย (มาตรา 24 (6)) เช่น ประมวลรัษฎากร พ.ร.บ. การบัญชี |
| รักษาความปลอดภัยของเว็บไซต์ ป้องกันสแปมและการโจมตี ตรวจสอบเหตุผิดปกติ และเก็บบันทึกระบบ | ประโยชน์โดยชอบด้วยกฎหมายของบริษัท (มาตรา 24 (5)) และ พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ |
| วิเคราะห์สถิติการใช้งานเว็บไซต์เพื่อปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้ (Google Analytics 4) | ความยินยอมผ่านแถบตั้งค่าคุกกี้ (มาตรา 19) — ถอนได้ทุกเมื่อ |
| วัดผลและปรับปรุงโฆษณา Google Ads ของบริษัท รวมถึงการแสดงโฆษณาซ้ำ (remarketing) | ความยินยอมผ่านแถบตั้งค่าคุกกี้ (มาตรา 19) — ถอนได้ทุกเมื่อ |
| ก่อตั้งสิทธิเรียกร้อง ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย รวมถึงการทวงถามหนี้และการดำเนินคดี | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) และการปฏิบัติตามกฎหมาย |
| นำเสนอผลงาน (case study) โดยระบุชื่อธุรกิจของลูกค้า | ประโยชน์โดยชอบด้วยกฎหมายเฉพาะข้อมูลธุรกิจที่เปิดเผยต่อสาธารณะอยู่แล้ว หรือความยินยอมของคุณในกรณีอื่น คุณแจ้งปฏิเสธได้ทุกเมื่อ |
บริษัทไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายต่อคุณ และไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลใด
5. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์นี้ใช้คุกกี้และเทคโนโลยีที่คล้ายกันผ่าน Google Tag Manager โดยแบ่งเป็นประเภทดังนี้ คุกกี้ที่ไม่จำเป็น (วิเคราะห์และโฆษณา) จะทำงานก็ต่อเมื่อคุณกด "ยอมรับ" บนแถบตั้งค่าคุกกี้เท่านั้น ก่อนได้รับความยินยอม ระบบจะทำงานในโหมดปฏิเสธตาม Google Consent Mode และไม่บันทึกคุกกี้วิเคราะห์หรือโฆษณาลงในอุปกรณ์ของคุณ
| ชื่อ | ผู้ให้บริการ | ประเภท | อายุ | วัตถุประสงค์ |
|---|---|---|---|---|
| seono1_consent | SEONo1 (จัดเก็บในเบราว์เซอร์ของคุณ) | จำเป็น | 12 เดือน | บันทึกตัวเลือกคุกกี้ของคุณเพื่อไม่ต้องถามซ้ำ |
| _ga, _ga_* | Google Analytics 4 | วิเคราะห์ | 2 ปี | แยกแยะผู้ใช้และเซสชันเพื่อสถิติการใช้งานแบบรวม |
| _gid | Google Analytics 4 | วิเคราะห์ | 24 ชั่วโมง | แยกแยะผู้ใช้ภายในวันเดียวกัน |
| _gcl_au | Google Ads | โฆษณา | 90 วัน | วัดผลการแปลง (conversion) จากโฆษณา |
| IDE, test_cookie | Google (doubleclick.net) | โฆษณา | 13 เดือน / 15 นาที | วัดผลและแสดงโฆษณาที่เกี่ยวข้องบนเครือข่าย Google |
คุณจัดการคุกกี้ได้ 3 ทาง (1) กด "ตั้งค่าคุกกี้" ที่ส่วนท้ายเว็บไซต์เพื่อเปลี่ยนตัวเลือกได้ทุกเมื่อ (2) ตั้งค่าเบราว์เซอร์ให้บล็อกหรือลบคุกกี้ (3) ติดตั้งส่วนเสริม Google Analytics Opt-out และตั้งค่าโฆษณาที่ Google Ads Settings การปฏิเสธคุกกี้ไม่กระทบการอ่านเนื้อหาหรือการส่งแบบฟอร์มติดต่อ
6. การเปิดเผยข้อมูลและการโอนข้อมูลไปต่างประเทศ
บริษัทเปิดเผยข้อมูลส่วนบุคคลของคุณเฉพาะแก่บุคคลต่อไปนี้ และเฉพาะเท่าที่จำเป็น
- ผู้ประมวลผลข้อมูลที่บริษัทใช้บริการ ได้แก่ Netlify, Inc. (โฮสติ้งเว็บไซต์และระบบรับแบบฟอร์ม สหรัฐอเมริกา), Google LLC (Google Tag Manager, Google Analytics, Google Ads, Google Workspace/Gmail สหรัฐอเมริกา), LINE Corporation (LINE Official Account ญี่ปุ่น/ไทย), Meta Platforms (เพจ Facebook) และผู้ให้บริการบัญชี ภาษี และซอฟต์แวร์สำนักงานของบริษัท บุคคลเหล่านี้ประมวลผลข้อมูลตามคำสั่งของบริษัทภายใต้ข้อตกลงการประมวลผลข้อมูลและมาตรฐานความปลอดภัยของผู้ให้บริการแต่ละราย
- ผู้ให้บริการที่จำเป็นต่อการทำงานตามสัญญาของคุณ เช่น เว็บไซต์หรือแพลตฟอร์มที่ใช้เผยแพร่เนื้อหาและ backlink ซึ่งบริษัทจะเปิดเผยเฉพาะข้อมูลธุรกิจที่จำเป็นต่อการเผยแพร่และเป็นข้อมูลที่คุณเปิดเผยต่อสาธารณะอยู่แล้ว
- ที่ปรึกษากฎหมาย ผู้สอบบัญชี และผู้ตรวจสอบ ภายใต้หน้าที่รักษาความลับ
- หน่วยงานรัฐ ศาล หรือเจ้าพนักงาน เมื่อมีกฎหมาย คำสั่งศาล หรือคำสั่งโดยชอบด้วยกฎหมายกำหนด
- ผู้รับโอนกิจการ ในกรณีควบรวม โอน หรือปรับโครงสร้างกิจการ โดยผู้รับโอนต้องผูกพันตามนโยบายฉบับนี้
การโอนข้อมูลไปต่างประเทศ: ผู้ให้บริการบางรายข้างต้นจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย บริษัทโอนข้อมูลเฉพาะเท่าที่จำเป็นต่อการปฏิบัติตามสัญญาหรือคำขอของคุณ (มาตรา 28 (4)) และเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม เช่น ข้อสัญญามาตรฐานและการรับรองความปลอดภัยระดับสากล
7. ระยะเวลาเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลจากแบบฟอร์มติดต่อและการสอบถามที่ไม่ได้เป็นลูกค้า | ไม่เกิน 2 ปีนับจากการติดต่อครั้งสุดท้าย |
| ข้อมูลลูกค้า สัญญา ใบเสนอราคา และประวัติการให้บริการ | ตลอดอายุสัญญาและอีก 10 ปีหลังสิ้นสุดสัญญา ตามอายุความสูงสุดในการฟ้องร้องตามประมวลกฎหมายแพ่งและพาณิชย์ |
| เอกสารทางบัญชีและภาษี | ไม่น้อยกว่า 5 ปีตามที่กฎหมายบัญชีและกฎหมายภาษีกำหนด หรือนานกว่านั้นตามคำสั่งของหน่วยงานรัฐ |
| สิทธิ์เข้าถึงบัญชีและเครื่องมือของลูกค้า | เพิกถอนหรือคืนสิทธิ์ภายใน 30 วันหลังสิ้นสุดสัญญา |
| บันทึกระบบและข้อมูลเทคนิค | ไม่เกิน 12 เดือน เว้นแต่จำเป็นต่อการสืบสวนเหตุด้านความปลอดภัยหรือคดี |
| ข้อมูลคุกกี้ | ตามอายุคุกกี้ในข้อ 5 |
เมื่อพ้นระยะเวลา บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่มีหน้าที่ตามกฎหมายหรือมีข้อพิพาทที่ยังไม่ยุติซึ่งจำเป็นต้องเก็บไว้ต่อ
8. มาตรการรักษาความมั่นคงปลอดภัย
บริษัทใช้มาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสมตามประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้แก่ การเข้ารหัสการรับส่งข้อมูลด้วย HTTPS/HSTS การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น การยืนยันตัวตนหลายขั้นตอนสำหรับบัญชีผู้ให้บริการ การป้องกันสแปมบนแบบฟอร์ม และการทบทวนสิทธิ์เข้าถึงเป็นระยะ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ คุณควรเก็บรักษารหัสผ่านและสิทธิ์เข้าถึงของคุณเองอย่างระมัดระวัง และมอบสิทธิ์ให้บริษัทในระดับที่จำเป็นต่อการทำงานเท่านั้น
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
คุณมีสิทธิตาม PDPA ดังต่อไปนี้
- สิทธิถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบก่อนการถอน
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ และขอให้เปิดเผยการได้มาซึ่งข้อมูลที่คุณไม่ได้ให้ความยินยอม
- สิทธิขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องไปยังผู้ควบคุมข้อมูลรายอื่น เท่าที่ทำได้ทางเทคนิค
- สิทธิคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมายหรือเพื่อการตลาด
- สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เมื่อหมดความจำเป็นหรือเมื่อคุณถอนความยินยอม
- สิทธิขอให้ระงับการใช้ข้อมูลในระหว่างตรวจสอบความถูกต้องหรือรอการพิจารณาคำคัดค้าน
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล, www.pdpc.or.th) หากเห็นว่าบริษัทฝ่าฝืนกฎหมาย
วิธีใช้สิทธิ: ส่งคำขอมาที่ decha@me.com ระบุชื่อ ช่องทางที่เคยติดต่อ และสิทธิที่ต้องการใช้ บริษัทอาจขอหลักฐานยืนยันตัวตนเพื่อป้องกันการเปิดเผยข้อมูลแก่ผู้ไม่มีสิทธิ บริษัทจะแจ้งผลภายใน 30 วันนับแต่ได้รับคำขอที่ครบถ้วน (ขยายได้ตามที่กฎหมายกำหนดหากคำขอซับซ้อน) และไม่คิดค่าใช้จ่าย เว้นแต่คำขอไม่มีเหตุอันสมควรหรือซ้ำซ้อนเกินควร บริษัทอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด เช่น เมื่อการเก็บข้อมูลจำเป็นต่อการปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องทางศาล โดยจะแจ้งเหตุผลให้ทราบ
10. ผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ
บริการของบริษัทมุ่งหมายสำหรับเจ้าของธุรกิจและผู้แทนนิติบุคคล บริษัทไม่มีเจตนาเก็บข้อมูลของผู้เยาว์อายุต่ำกว่า 20 ปีที่ไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากบริษัททราบว่าได้เก็บข้อมูลดังกล่าวโดยไม่มีฐานทางกฎหมาย บริษัทจะลบทันที
11. ลิงก์และบริการของบุคคลภายนอก
เว็บไซต์นี้มีลิงก์ไปยังเว็บไซต์และบริการของบุคคลภายนอก เช่น Google, YouTube, Facebook, LINE, Fastwork และ Google Partners directory ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง บริษัทไม่รับผิดชอบต่อการเก็บหรือใช้ข้อมูลของบุคคลภายนอกเหล่านั้น โปรดอ่านนโยบายของแต่ละบริการก่อนใช้งาน
12. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะทำได้ และแจ้งให้คุณทราบโดยไม่ชักช้าในกรณีที่มีความเสี่ยงสูง ตามหลักเกณฑ์ที่กฎหมายกำหนด
13. การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมาย บริการ หรือเทคโนโลยีที่เปลี่ยนไป ฉบับล่าสุดจะเผยแพร่ที่หน้านี้พร้อมระบุเลขฉบับและวันที่ปรับปรุง หากเป็นการเปลี่ยนแปลงสาระสำคัญที่ต้องอาศัยความยินยอม บริษัทจะขอความยินยอมจากคุณใหม่ก่อนมีผล
14. กฎหมายที่ใช้บังคับ
นโยบายฉบับนี้อยู่ภายใต้บังคับและตีความตามกฎหมายแห่งราชอาณาจักรไทย หากข้อความภาษาไทยและคำแปลภาษาอื่นขัดแย้งกัน ให้ถือข้อความภาษาไทยเป็นหลัก
15. ติดต่อเรา
บริษัท เอสอีโอเอ็นโอหนึ่ง จำกัด (SEONO1 CO., LTD.)
472 ซอยพระราม 2 ซอย 13 แขวงบางมด เขตจอมทอง กรุงเทพมหานคร 10150
โทร 097-789-7777 · อีเมล decha@me.com · LINE @SeoNo1
อัปเดตข้อมูล: 26 กันยายน 2569 (ฉบับที่ 2.0) · ดูเงื่อนไขการให้บริการประกอบ