🔒 นโยบายความเป็นส่วนตัว

1. เราคือใครและบทบาทการคุ้มครองข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคล / ผู้ประกอบธุรกิจ: สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์ แบบฟอร์มติดต่อทั่วไป และการเรียกเก็บเงิน/การบริหารจัดการลูกค้า บริษัทจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (ภายใต้ GDPR/LGPD) หรือผู้ประกอบธุรกิจ (ภายใต้ CCPA/CPRA)

ผู้ประมวลผลข้อมูลส่วนบุคคล / ผู้ให้บริการ: สำหรับข้อมูลส่วนบุคคลใดๆ ที่ฝังอยู่ในเอกสาร กราฟิก แบบเขียน CAD คู่มือ หรือไฟล์ที่ลูกค้าส่งมาเพื่อการจัดหน้า DTP หรือการปรับให้เข้ากับท้องถิ่น ลูกค้าจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราจะทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล / ผู้ให้บริการอย่างเคร่งครัด โดยปฏิบัติตามคำสั่งที่เป็นลายลักษณ์อักษรจากลูกค้าเท่านั้น

2. ข้อมูลที่เราเก็บรวบรวม

A. ข้อมูลที่คุณให้โดยตรง

• ข้อมูลติดต่อและข้อมูลระบุตัวตนทางธุรกิจ: ชื่อ-นามสกุล, อีเมลสำหรับธุรกิจ, หมายเลขโทรศัพท์, ตำแหน่งงาน, ชื่อบริษัท, ประเทศ และรายละเอียดการเรียกเก็บเงิน/ภาษี
• การสอบถามข้อมูลและบรีฟโครงการ: ขอบเขตงาน ข้อกำหนดทางเทคนิค การตั้งค่าซอฟต์แวร์ที่ต้องการ และประวัติการติดต่อสื่อสาร
• ไฟล์และสื่อของโครงการ: ไฟล์ต้นฉบับ (เช่น InDesign, Illustrator, AutoCAD, PDF, Word, XML/HTML, ภาพสแกน) ที่อัปโหลดหรือแชร์เพื่อการประเมินราคาและการประมวลผล ไฟล์เหล่านี้อาจมีข้อมูลส่วนบุคคลปรากฏอยู่โดยบังเอิญ (เช่น ชื่อ ตำแหน่ง ลายมือชื่อ รูปถ่าย หรือการอ้างอิงภายในเนื้อหาเอกสาร)

B. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลบันทึกและข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทของเบราว์เซอร์, ระบบปฏิบัติการ, URL อ้างอิง, การประทับเวลาการเข้าถึง และข้อมูลระบุอุปกรณ์
• คุกกี้และเทคโนโลยีการติดตาม: คุกกี้เซสชันที่จำเป็นต่อการทำงานของเว็บไซต์ และคุกกี้เพื่อการวิเคราะห์ (เช่น Google Analytics) โดยขึ้นอยู่กับความยินยอมล่วงหน้าของคุณตามที่กฎหมายกำหนด

3. วิธีที่เราใช้ข้อมูลของคุณและฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อมีฐานทางกฎหมายที่เกี่ยวข้องภายใต้กรอบการคุ้มครองความเป็นส่วนตัวระดับสากล:

• การปฏิบัติตามสัญญา (หรือขั้นตอนก่อนทำสัญญา): การประเมินคำขอ, การคำนวณใบเสนอราคา, การจัดหน้า/การเตรียมไฟล์ก่อนพิมพ์, การส่งมอบชิ้นงานที่เสร็จสมบูรณ์ และการออกใบแจ้งหนี้
• ประโยชน์โดยชอบด้วยกฎหมาย: การรักษาความปลอดภัยของโครงสร้างพื้นฐาน การป้องกันการฉ้อโกง การบริหารความสัมพันธ์กับลูกค้า และการเพิ่มประสิทธิภาพของเว็บไซต์
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อผูกพันทางบัญชี ภาษี และกฎระเบียบข้อบังคับในเขตอำนาจศาลที่เกี่ยวข้อง
• ความยินยอม: เมื่อคุณยินยอมรับการสื่อสารทางการตลาดทางเลือกหรือคุกกี้เพื่อการวิเคราะห์ที่ไม่จำเป็น (ซึ่งคุณสามารถเพิกถอนความยินยอมได้ตลอดเวลา)

🛡️ เราไม่ขายข้อมูลส่วนบุคคล และไม่แชร์หรือใช้ข้อมูลดังกล่าวเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท

4. การรักษาความลับและการจัดการไฟล์โครงการ

จากบทบาทของเราในการเตรียมไฟล์ก่อนพิมพ์และการจัดหน้า DTP สำหรับการปรับให้เข้ากับท้องถิ่น:

• การรักษาความลับอย่างเคร่งครัด: เนื้อหาและทรัพย์สินทางเทคนิคทั้งหมดของลูกค้าจะได้รับการปฏิบัติเป็นความลับ
• การจำกัดการประมวลผล: ไฟล์ต้นฉบับจะได้รับการประมวลผลเพื่อการส่งมอบบริการ DTP วิศวกรรมไฟล์ หรือการจัดรูปแบบตามที่ตกลงกันไว้เท่านั้น
• ผู้รับเหมาช่วงและผู้รับจ้าง: ผู้เชี่ยวชาญภายนอกคนใดก็ตาม (เช่น ช่างจัดหน้าผู้เชี่ยวชาญเฉพาะทาง หรือผู้ตรวจทานด้านเทคนิค) ที่เราว่าจ้างจะมีผลผูกพันตามสัญญาไม่เปิดเผยข้อมูล (NDA) อย่างเป็นทางการและข้อกำหนดการประมวลผลข้อมูลเพื่อให้มั่นใจว่ามีมาตรฐานความปลอดภัยที่เทียบเท่ากัน
• การเก็บรักษาไฟล์เก็บถาวรของโครงการ: ไฟล์โครงการและแอสเซทการผลิตจะถูกเก็บรักษาไว้เป็นเวลา 60 ถึง 90 วัน หลังจากการส่งมอบโครงการเพื่ออำนวยความสะดวกในการแก้ไขตามที่ร้องขอ การประกันคุณภาพ หรือการส่งออกไฟล์ใหม่ในกรณีฉุกเฉิน ซึ่งหลังจากนั้นไฟล์จะถูกเก็บถาวรอย่างปลอดภัยหรือลบทำลาย เว้นแต่จะมีการตกลงกำหนดระยะเวลาเก็บรักษาเป็นอย่างอื่นในสัญญาการให้บริการหลัก (MSA) หรือข้อตกลงการประมวลผลข้อมูล (DPA)

5. การโอนย้ายข้อมูลระหว่างประเทศ

เนื่องจากเราให้บริการลูกค้าทั่วโลก ข้อมูลและไฟล์ของคุณอาจถูกโอนย้ายและประมวลผลในประเทศที่อยู่นอกเขตอำนาจศาลที่คุณพำนักอาศัย

ในกรณีที่มีการถ่ายโอนข้อมูลจากเขตอำนาจศาลที่มีกฎระเบียบการถ่ายโอนข้อมูลที่เข้มงวด (เช่น เขตเศรษฐกิจยุโรป (EEA), สหราชอาณาจักร, สวิตเซอร์แลนด์, บราซิล, จีน หรือญี่ปุ่น):

• เราใช้มาตรการป้องกันตามสัญญาที่เหมาะสม ซึ่งรวมถึงข้อสัญญามาตรฐาน (Standard Contractual Clauses - SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป หรือกลไกการถ่ายโอนข้อมูลที่เทียบเท่าซึ่งได้รับการรับรองจากหน่วยงานกำกับดูแลในท้องถิ่น
• สำหรับลูกค้าที่อยู่ภายใต้บังคับของกฎหมาย PIPL ของประเทศจีน การถ่ายโอนข้อมูลไปยังต่างประเทศจะได้รับการจัดการอย่างเคร่งครัดตามข้อกำหนดด้านการประเมินข้ามพรมแดนและพันธสัญญาตามสัญญา

6. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิค การดำเนินงาน และองค์กรตามมาตรฐานอุตสาหกรรม:

• การเข้ารหัส TLS/HTTPS สำหรับทราฟฟิกบนเว็บและการรับส่งไฟล์
• การควบคุมการเข้าถึงตามบทบาท (หลักการให้สิทธิ์ขั้นต่ำสุด) สำหรับไฟล์โครงการ
• ระบบที่ได้รับการอัปเดตเป็นประจำ การป้องกันด้วยไฟร์วอลล์ และสภาพแวดล้อมการทำงานแบบแยกส่วน

7. สิทธิความเป็นส่วนตัวระดับสากลของคุณ

ขึ้นอยู่กับเขตอำนาจศาลของคุณ คุณมีสิทธิ์เฉพาะเจาะจงเกี่ยวกับข้อมูลส่วนบุคคลของคุณดังนี้:

• เขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ (GDPR / UK GDPR): สิทธิ์ในการเข้าถึง แก้ไข ลบ (“สิทธิ์ที่จะถูกลืม”) จำกัดการประมวลผล สิทธิ์ในการโอนย้ายข้อมูล และสิทธิ์ในการคัดค้านการประมวลผล
• สหรัฐอเมริกา (California CCPA/CPRA, Virginia VCDPA, Colorado CPA ฯลฯ):
  • สิทธิ์ในการรับทราบว่ามีข้อมูลส่วนบุคคลใดบ้างที่ถูกเก็บรวบรวม เปิดเผย หรือจำหน่าย/แบ่งปัน
  • สิทธิ์ในการลบข้อมูลส่วนบุคคล
  • สิทธิ์ในการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
  • สิทธิ์ในการเลือกไม่เข้าร่วมการจำหน่ายหรือแบ่งปันข้อมูลส่วนบุคคล (หมายเหตุ: เราไม่จำหน่ายหรือแบ่งปันข้อมูลส่วนบุคคล)
  • สิทธิ์ที่จะไม่ถูกเลือกปฏิบัติอันเนื่องมาจากการใช้สิทธิ์ของคุณ
• บราซิล (LGPD): สิทธิ์ในการได้รับการยืนยันการประมวลผล การเข้าถึง การแก้ไข การทำให้เป็นข้อมูลนิรนาม การระงับใช้ การลบ และการเพิกถอนความยินยอม
• ญี่ปุ่น (APPI): สิทธิ์ในการร้องขอให้เปิดเผย แก้ไข เพิ่มเติม ลบ หรือยุติการใช้ข้อมูลส่วนบุคคลที่ถูกเก็บรักษาไว้
• เกาหลีใต้ (PIPA): สิทธิ์ในการตรวจสอบ แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของคุณ
• จีน (PIPL): สิทธิ์ในการรับทราบ ตัดสินใจ จำกัดการใช้ เข้าถึง ทำสำเนา แก้ไข หรือร้องขอให้ลบข้อมูลส่วนบุคคล

8. คุกกี้และเทคโนโลยีการติดตาม

คุณสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณหรือผ่านแบนเนอร์คุกกี้ของเรา ในกรณีที่กฎหมายท้องถิ่นกำหนด (เช่น EU ePrivacy Directive) คุกกี้ที่ไม่จำเป็นจะเปิดใช้งานเมื่อได้รับความยินยอมอย่างชัดแจ้งล่วงหน้าจากคุณเท่านั้น

9. บริการและการผสานรวมของบุคคลที่สาม

เราอาจใช้บริการจากผู้ให้บริการบุคคลที่สามที่เชื่อถือได้สำหรับบริการโฮสติ้ง การถ่ายโอนไฟล์ การวิเคราะห์ข้อมูล และการบัญชี (เช่น พื้นที่จัดเก็บข้อมูลบนคลาวด์ ผู้ประมวลผลการชำระเงิน) ผู้ให้บริการเหล่านี้ผ่านการตรวจสอบและได้รับอนุญาตให้ประมวลผลข้อมูลตามคำสั่งของเราอย่างเคร่งครัดและเพื่อวัตถุประสงค์ที่ได้รับอนุญาตเท่านั้น

10. ความเป็นส่วนตัวของผู้เยาว์

บริการและเว็บไซต์ของเรามุ่งเป้าไปที่ธุรกิจและผู้ประกอบวิชาชีพเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 16 ปี (หรืออายุที่บรรลุนิติภาวะตามกฎหมายในเขตอำนาจศาลของคุณ)

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านการดำเนินงานหรือข้อกำหนดทางกฎหมาย เวอร์ชันที่ปรับปรุงแล้วจะระบุวันที่ "อัปเดตล่าสุด" ไว้ที่ด้านบนของหน้านี้

12. ติดต่อเราและหน่วยงานกำกับดูแล

สำหรับคำถาม คำร้องขอ หรือข้อกังวลด้านความเป็นส่วนตัว:

• ✉️ อีเมล: projects@dtp.solutions
• ⏰ เวลาทำการ: จันทร์–ศุกร์ 09:00 - 18:00 น. CET

คุณยังมีสิทธิ์ยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลในท้องถิ่นของคุณ (เช่น หน่วยงานคุ้มครองข้อมูลของสหภาพยุโรป, ANPD ของบราซิล, PPC ของญี่ปุ่น, PIPC ของเกาหลีใต้ หรือหน่วยงานคุ้มครองความเป็นส่วนตัวแห่งแคลิฟอร์เนีย (CPPA))