บริษัท กรีนวิล โซลูชั่น จำกัด (“Greenwill Solution”, “เรา”) ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์ ผู้ติดต่อทางธุรกิจ และผู้สมัครงานอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง Greenwill Solution Co., Ltd. (“Greenwill Solution”, “we”, “us”) respects your privacy. This policy explains how we collect, use, disclose and protect the personal data of website visitors, business contacts and job applicants, in accordance with Thailand's Personal Data Protection Act B.E. 2562 (PDPA) and related laws.
เราให้บริการ IT & Cybersecurity แก่องค์กร ซึ่งบางบริการเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของลูกค้าเราเอง (เช่น Insider Threat/DLP) — กรณีเหล่านั้นมีข้อตกลงแยกต่างหาก ไม่ใช่นโยบายนี้ We provide IT & cybersecurity services, some of which involve processing our clients' own personal data (e.g. insider threat/DLP) — those are governed separately, not by this policy.
บริษัท กรีนวิล โซลูชั่น จำกัด เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” สำหรับข้อมูลที่เก็บผ่านเว็บไซต์นี้ เราไม่เข้าเงื่อนไขที่กฎหมายกำหนดให้ต้องแต่งตั้ง DPO อย่างเป็นทางการ จึงมอบหมายให้ทีมกำกับดูแล ISO 27001 ทำหน้าที่เป็นจุดติดต่อด้านความเป็นส่วนตัว Greenwill Solution Co., Ltd. is the "Data Controller" for data collected through this website. We don't meet the statutory threshold requiring a formally appointed DPO, so our ISO 27001 compliance team serves as the designated privacy contact point.
เราไม่จงใจเก็บข้อมูลที่มีความอ่อนไหว (ศาสนา เชื้อชาติ สุขภาพ ฯลฯ) ผ่านเว็บไซต์นี้ กรุณาหลีกเลี่ยงการระบุข้อมูลดังกล่าวในแบบฟอร์มติดต่อ We don't intentionally collect sensitive data (religion, ethnicity, health, etc.) through this site — please avoid including such details in any contact form.
ชื่อ ตำแหน่ง บริษัท อีเมล เบอร์โทร ที่คุณกรอกผ่านฟอร์มติดต่อ ขอใบเสนอราคา หรือขอคำปรึกษาฟรีName, job title, company, email and phone submitted via our contact, quote, or free-assessment forms
IP address, เบราว์เซอร์, อุปกรณ์, ระบบปฏิบัติการ, ตำแหน่งโดยประมาณ (ระดับเมือง) — เก็บโดยอัตโนมัติIP address, browser, device, OS, approximate (city-level) location — collected automatically
หน้าเพจที่เข้าชม เวลาที่ใช้ เส้นทางการคลิก และแหล่งที่มาของผู้เข้าชม ผ่านคุกกี้และเครื่องมือวิเคราะห์Pages viewed, time on page, click paths and referral source, via cookies and analytics
ประวัติการทำงาน (CV) วุฒิการศึกษา และข้อมูลอ้างอิง หากคุณสมัครตำแหน่งงานกับเราCV/résumé contents, qualifications and references, if you apply for a role with us
สถานะการสมัครรับข่าวสาร และประวัติการเปิด/คลิกอีเมล เพื่อวัดผลแคมเปญNewsletter subscription status and email open/click history for campaign measurement
เมื่อกรอกแบบฟอร์ม โทรหาเรา แชทผ่าน Line หรือส่งอีเมลWhen you submit a form, call us, chat via Line, or send an email
ผ่านคุกกี้และเครื่องมือวิเคราะห์เมื่อคุณเข้าชมเว็บไซต์Via cookies and analytics tools when you browse the site
ข้อมูลติดต่อทางธุรกิจที่ได้รับจากพาร์ทเนอร์หรือผู้แนะนำ ด้วยความยินยอมของคุณBusiness-contact details shared by a partner or referral, with your consent
เราอาศัยฐานทางกฎหมายที่เหมาะสมกับแต่ละวัตถุประสงค์ ตาม PDPA มาตรา 24 We rely on the legal basis appropriate to each purpose, per PDPA Section 24.
| วัตถุประสงค์Purpose | ฐานทางกฎหมาย (PDPA)Legal basis (PDPA) |
|---|---|
| ตอบคำถาม จัดทำใบเสนอราคา และคำขอคำปรึกษาฟรีResponding to inquiries, quotes, free-assessment requests | ก่อนเข้าทำสัญญา (มาตรา 24(3))Pre-contractual necessity (Section 24(3)) |
| ให้บริการตามสัญญาที่ลงนามแล้ว และสนับสนุนหลังการขายDelivering a signed contract and after-sales support | การปฏิบัติตามสัญญา (มาตรา 24(3))Contractual necessity (Section 24(3)) |
| วิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์Analyzing and improving website performance | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))Legitimate interest (Section 24(5)) |
| ส่งจดหมายข่าวและข้อเสนอทางการตลาดSending newsletters and marketing offers | ความยินยอม — ถอนได้ทุกเมื่อConsent — withdrawable anytime |
| พิจารณาใบสมัครงานEvaluating job applications | ความยินยอม / ก่อนเข้าทำสัญญาจ้างงานConsent / pre-contractual necessity |
| ปฏิบัติตามกฎหมาย บัญชี และภาษีCompliance with legal, accounting and tax obligations | หน้าที่ตามกฎหมาย (มาตรา 24(6))Legal obligation (Section 24(6)) |
| ป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบFraud prevention and system security | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))Legitimate interest (Section 24(5)) |
ให้เว็บไซต์ทำงานได้ปกติ (เช่น จดจำภาษาที่เลือก) ไม่สามารถปิดได้และไม่ต้องขอความยินยอมRequired for the site to function (e.g. remembering your language); can't be disabled, no consent required
เช่น Google Analytics เพื่อทำความเข้าใจการใช้งานเว็บไซต์ในภาพรวมE.g. Google Analytics, to understand aggregate site usage
วัดผลแคมเปญโฆษณาและรีมาร์เก็ตติ้ง — ใช้เมื่อมีแคมเปญที่เกี่ยวข้องเท่านั้นMeasures ad campaigns and remarketing — only where an active campaign uses them
แถบขอความยินยอมคุกกี้จะปรากฏขึ้นเมื่อเข้าเว็บไซต์ครั้งแรก เปลี่ยนการตั้งค่าได้ทุกเมื่อผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ท้ายเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณA cookie-consent banner appears on your first visit. Change your preference anytime via the “Cookie Settings” link in the footer, or through your browser settings.
เช่น ผู้ให้บริการโฮสติ้ง (Wix), อีเมล/CRM และ Google Analytics — ภายใต้ข้อตกลงรักษาความลับE.g. our hosting platform (Wix), email/CRM tools, Google Analytics — bound by confidentiality
ผู้สอบบัญชีและที่ปรึกษากฎหมาย เมื่อจำเป็นและอยู่ภายใต้ภาระผูกพันในการรักษาความลับAuditors and legal counsel, where necessary and bound by confidentiality
เมื่อกฎหมายกำหนด หรือมีคำสั่งศาล/หน่วยงานที่มีอำนาจWhere required by law or a valid court/authority order
เช่น การควบรวมหรือซื้อขายกิจการ — แจ้งล่วงหน้าหากผู้ควบคุมข้อมูลเปลี่ยนSuch as a merger or acquisition — advance notice if the controller changes
บริการบางส่วนที่เราใช้ (เช่น Wix hosting, Google Analytics, Microsoft 365) อาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตาม PDPA เช่น ผู้ให้บริการที่ผ่านมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือข้อสัญญามาตรฐาน (Standard Contractual Clauses) ก่อนโอนข้อมูล Some services we use — Wix hosting, Google Analytics, Microsoft 365 — may process or store data on servers outside Thailand. We ensure appropriate safeguards under the PDPA, such as providers meeting adequate data-protection standards or Standard Contractual Clauses before any transfer.
| ประเภทข้อมูลData type | ระยะเวลาเก็บรักษาRetention period |
|---|---|
| คำขอติดต่อ/ใบเสนอราคาที่ไม่ได้กลายเป็นลูกค้าInquiries/quotes that don't convert | ไม่เกิน 24 เดือนจากการติดต่อครั้งล่าสุดUp to 24 months from last contact |
| ข้อมูลลูกค้าตามสัญญาบริการClient data under an active contract | ตลอดอายุสัญญา + 10 ปี (บัญชี/ภาษี/หลักฐานทางกฎหมาย)Contract term + 10 years (accounting/tax/legal evidence) |
| ใบสมัครงานที่ไม่ผ่านการคัดเลือกUnsuccessful job applications | 12 เดือน เว้นแต่ยินยอมให้เก็บไว้พิจารณาตำแหน่งในอนาคต12 months, unless you consent to future-role retention |
| บันทึกการสมัครรับข่าวสารNewsletter subscription records | จนกว่าจะยกเลิกการสมัครUntil you unsubscribe |
| บันทึกการเข้าใช้งานเว็บไซต์ (Log)Website access logs | ไม่เกิน 90 วันUp to 90 days |
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวร เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านี้After the applicable period, we permanently delete or irreversibly anonymize the data, unless the law requires longer retention.
ในฐานะผู้ให้บริการที่ได้รับการรับรอง ISO/IEC 27001 เราใช้แนวปฏิบัติเดียวกันในการปกป้องข้อมูลของเราเอง ได้แก่ การเข้ารหัสระหว่างส่ง (TLS/HTTPS) การจำกัดสิทธิ์ตามหลัก Least Privilege การเฝ้าระวังและสแกนช่องโหว่สม่ำเสมอ การสำรองข้อมูลตามหลัก 3-2-1-1 และการอบรมพนักงานด้านความมั่นคงปลอดภัยเป็นประจำ As an ISO/IEC 27001-certified provider, we apply the same practices to our own data: encryption in transit (TLS/HTTPS), least-privilege access control, continuous monitoring and vulnerability scanning, 3-2-1-1 backup architecture, and recurring staff security training.
แม้เราใช้มาตรการที่เหมาะสมตามมาตรฐานอุตสาหกรรม หากคุณสงสัยว่าข้อมูลของคุณถูกละเมิด กรุณาติดต่อเราทันทีตามช่องทางด้านล่างEven with industry-appropriate safeguards in place, if you suspect your data has been compromised, please contact us immediately using the details below.
ในการใช้สิทธิใด ๆ ด้านล่าง ติดต่อเราพร้อมหลักฐานยืนยันตัวตน เราตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำร้องที่ครบถ้วน To exercise any right below, contact us with proof of identity. We respond within 30 days of a complete request.
ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณRequest a copy of the personal data we hold about you
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนRequest correction of inaccurate or incomplete data
ขอให้ลบหรือทำลายข้อมูลเมื่อหมดความจำเป็นRequest deletion once no longer needed
ขอให้ระงับการใช้ข้อมูลชั่วคราวในบางกรณีRequest temporary suspension of processing in certain cases
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการอื่นReceive your data in a machine-readable format to use elsewhere
คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดObject to processing based on legitimate interest or direct marketing
ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลก่อนหน้าWithdraw consent anytime, without affecting past processing
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)File a complaint with Thailand's Personal Data Protection Committee (PDPC)
เราส่งอีเมลหรือข้อความทางการตลาดเฉพาะเมื่อได้รับความยินยอมจากคุณ ยกเลิกได้ทุกเมื่อผ่านลิงก์ “ยกเลิกการสมัคร” ท้ายอีเมลทุกฉบับ หรือแจ้งมาที่ privacy@greenwillsolution.com โดยไม่มีค่าใช้จ่ายWe only send marketing emails or messages with your consent. Unsubscribe anytime via the link in every email, or by writing to privacy@greenwillsolution.com, at no cost.
เราไม่มีเจตนาเก็บรวบรวมข้อมูลจากผู้เยาว์ (อายุต่ำกว่า 20 ปีตามที่ PDPA กำหนด) หากทราบว่าเก็บข้อมูลจากผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลดังกล่าวโดยเร็วที่สุดWe don't intend to collect data from minors (under 20, per the PDPA's default threshold). If we learn we've collected a minor's data without required parental consent, we'll delete it promptly.
หากเกิดเหตุการละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตามที่กฎหมายกำหนด และแจ้งคุณโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อคุณIn the event of a breach posing a high risk to your rights and freedoms, we'll notify Thailand's PDPC within 72 hours of becoming aware, as required by law, and notify you without undue delay where the breach poses a high risk to you.
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งผ่านหน้านี้พร้อมปรับวันที่ “ปรับปรุงล่าสุด” ด้านบน และอาจแจ้งผ่านอีเมลถึงผู้ติดต่อที่ลงทะเบียนไว้Material changes will be posted here with an updated "last updated" date above, and may be emailed to registered contacts.
ติดต่อจุดติดต่อด้านความเป็นส่วนตัวของเราเพื่อใช้สิทธิ สอบถาม หรือรายงานข้อกังวล Reach our privacy contact point to exercise a right, ask a question, or report a concern.