ฉบับตัวอย่าง — เอกสารนี้จะมีผลบังคับใช้เมื่อเปิดให้บริการอย่างเป็นทางการ
Preview — this document takes effect upon official launch
Version 1.0 · Last updated 2026-08-15
SiamNode — Privacy Policy / นโยบายความเป็นส่วนตัว (Privacy Policy)
(Bilingual EN / TH — ฉบับสองภาษา)
This English translation is provided for convenience only. The Thai version below shall prevail.
Last updated / ปรับปรุงล่าสุด: 2026-08-15
EN — siamnode.com (hereinafter referred to as the "Website") is created and operated by SIAM FLOW 24 CO., LTD., a company registered under the laws of the Kingdom of Thailand, which recognizes the utmost importance of personal data and the protection of personal data. The Website therefore gives notice of this Privacy Policy (the "Policy") to explain the manner of collection, use, disclosure, transfer abroad, and/or any other processing of your personal data, your various rights as a data subject under the Personal Data Protection Act B.E. 2562 (PDPA), including other related laws and regulations (the "Personal Data Protection Law"), and the channels of contact for exercising your rights under the law.
TH — siamnode.com (ต่อไปนี้จะเรียกว่า "เว็บไซต์") จัดทำและดำเนินการโดย บริษัท สยาม โฟลว์ 24 จำกัด ซึ่งเป็นบริษัทจดทะเบียนตามกฎหมายแห่งราชอาณาจักรไทย ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและการปกป้องข้อมูลส่วนบุคคลเป็นอย่างยิ่ง เว็บไซต์ จึงขอแจ้งนโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย โอนไปยังต่างประเทศ และ/หรือประมวลผลอื่นใดซึ่งข้อมูลส่วนบุคคลของท่าน สิทธิต่าง ๆ ของท่านในฐานะเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายและกฎระเบียบอื่น ๆ ที่เกี่ยวข้อง (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) และช่องทางการติดต่อเพื่อขอใช้สิทธิตามกฎหมาย
1. Scope of This Policy / 1. ขอบเขตของนโยบายฉบับนี้
EN — 1.1 This Privacy Policy applies to all personal data that the Website collects, uses, discloses, and/or transfers abroad through the various channels and services of the Website, including but not limited to, whether you use the services as a Provider, a Customer, or a Visitor to the website.
TH — 1.1 นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เว็บไซต์ เก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศผ่านช่องทางและบริการต่าง ๆ ของเว็บไซต์ ซึ่งรวมถึงแต่ไม่จำกัดเพียง ไม่ว่าท่านจะเข้าใช้บริการในฐานะผู้ให้บริการ ลูกค้า หรือผู้เข้าเยี่ยมชมเว็บไซต์ก็ตาม
EN — 1.2 By visiting the website or registering for membership of the Website, you are deemed to have read and acknowledged this Privacy Policy.
TH — 1.2 ในการเข้าเยี่ยมชมเว็บไซต์ ลงทะเบียนสมัครสมาชิกของเว็บไซต์ ถือว่าท่านได้อ่านและรับทราบนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
EN — 1.3 Please note that this Privacy Policy applies only to activities occurring on or in connection with the website and the services controlled and supervised by the Website. It does not cover the websites or platforms of third parties that may be linked from the website of the Website.
TH — 1.3 โปรดทราบว่า นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับเฉพาะกิจกรรมที่เกิดขึ้นบนหรือเกี่ยวเนื่องกับเว็บไซต์และบริการที่ควบคุมดูแลโดยเว็บไซต์ เท่านั้น ไม่ครอบคลุมถึงเว็บไซต์หรือแพลตฟอร์มของบุคคลภายนอกที่อาจเชื่อมโยงจากเว็บไซต์ของเว็บไซต์
2. Definitions / 2. คำนิยาม
EN — 2.1 "Personal data" means information relating to a natural person which enables the identification of that person, whether directly or indirectly, but does not include the information of a deceased person or information that has been rendered incapable of identifying a person any longer (Anonymous Data).
TH — 2.1 “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมหรือข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้อีก (Anonymous Data)
EN — 2.2 "Sensitive personal data" means personal data specifically prescribed by law as data that has an impact on the data subject, such as race, religion, political opinions, criminal records, health data, disability, genetic data, biometric data, and the like.
TH — 2.2 “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะว่าเป็นข้อมูลที่มีผลกระทบต่อเจ้าของข้อมูล เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เป็นต้น
3. Collection of Personal Data by the Website / 3. การเก็บรวบรวมข้อมูลส่วนบุคคลของเว็บไซต์
EN — The Website will collect, or may obtain, your personal data when you take the following actions:
TH — เว็บไซต์ จะเก็บรวบรวมหรืออาจได้มาซึ่งข้อมูลส่วนบุคคลของท่านเมื่อท่านดำเนินการดังต่อไปนี้
EN —
- Access, register, apply for membership, or use the website of the Website.
- Communicate, enquire about information, make a complaint, or send suggestions by email or through the messaging system on the website.
- Use the website, whereby the Website may automatically store data through cookies as necessary or through similar technologies.
TH —
- เข้าถึง ลงทะเบียน สมัครสมาชิก หรือใช้งานเว็บไซต์ของเว็บไซต์
- ติดต่อสื่อสาร สอบถามข้อมูล ร้องเรียน หรือส่งข้อเสนอแนะผ่านอีเมล ระบบสนทนาบนเว็บไซต์
- เข้าใช้งานเว็บไซต์ โดยเว็บไซต์ อาจจัดเก็บข้อมูลอัตโนมัติผ่านคุกกี้ (Cookies) เท่าที่จำเป็นหรือเทคโนโลยีที่คล้ายกัน
4. Personal Data Collected by the Website / 4. ข้อมูลส่วนบุคคลที่เว็บไซต์ เก็บรวบรวม
EN — The categories of personal data collected by the Website depend on the nature of your relationship with, and your use of, the website, which include but are not limited to:
TH — ประเภทของข้อมูลส่วนบุคคลที่เว็บไซต์ เก็บรวบรวมขึ้นอยู่กับลักษณะความสัมพันธ์และการใช้งานเว็บไซต์ของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียง
EN —
| Category of personal data | Examples of data items |
|---|---|
| 1. Personal details | The email address used to register |
| 2. Contact information | Postal address, business premises address, telephone number, email address, social media IDs (such as LINE ID, Facebook ID) |
| 3. Identity verification data | In accordance with the certification given by the Provider to the Website |
| 4. Membership and usage data | Listing history, purchase history and package purchase numbers between the Website and the user, saved favorites and saved searches, records of chat messages between a Provider and a Customer, or between a Provider and the Website |
| 5. Financial and transaction data | Transaction history and transaction amounts, invoice and receipt or tax invoice information |
| 6. Technical and automated system data | IP address, browser and device type, access logs (Log Files), pages of the website visited, cookie data |
TH —
| ประเภทข้อมูลส่วนบุคคล | ตัวอย่างรายการข้อมูล |
|---|---|
| 1.ข้อมูลรายละเอียดส่วนบุคคล | อีเมลที่ใช้สมัคร |
| 2. ข้อมูลสำหรับการติดต่อ | ที่อยู่ไปรษณีย์ ที่อยู่สถานประกอบการ หมายเลขโทรศัพท์ อีเมล ไอดีสื่อสังคมออนไลน์ (เช่น LINE ID, Facebook ID) |
| 3. ข้อมูลยืนยันตัวตน | ตามคำรับรองที่ผู้ให้บริการให้ไว้กับเว็บไซต์ |
| 4. ข้อมูลสมาชิกและการใช้งาน | ประวัติการลงประกาศ ประวัติการสั่งซื้อ และหมายเลขคำสั่งซื้อแพคเกจระหว่างเว็บไซต์กับผู้ใช้บริการ รายการโปรดที่บันทึก และการค้นหาที่บันทึกไว้ บันทึกข้อความสนทนาระหว่างผู้ให้บริการกับลูกค้า หรือระหว่างผู้ให้บริการกับเว็บไซต์ |
| 5. ข้อมูลทางการเงินและธุรกรรม | ประวัติและยอดเงินการทำธุรกรรม ข้อมูลใบแจ้งหนี้และใบเสร็จหรือใบกำกับภาษี |
| 6. ข้อมูลทางเทคนิคและระบบอัตโนมัติ | หมายเลขไอพี (IP Address) ประเภทเบราว์เซอร์และอุปกรณ์ บันทึกการเข้าใช้งาน (Log Files) หน้าเว็บไซต์ที่เข้าชม ข้อมูลคุกกี้ (Cookies) |
5. Sensitive Personal Data / 5. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
EN — The Website has no policy of collecting your sensitive personal data, but the Website may find it necessary to collect your sensitive personal data. In this regard, the Website will collect, use, or disclose such data only where explicit consent has been obtained from you, or only where it is necessary to comply with what the law prescribes.
TH — เว็บไซต์ ไม่มีนโยบายในการเก็บรวมรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว่ของท่าน แต่เว็บไซต์อาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน ทั้งนี้ เว็บไซต์ จะทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าว เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเมื่อมีความจำเป็นต้องปฏิบัติตามที่กฎหมายกำหนดเท่านั้น
6. Personal Data of Minors, Quasi-Incompetent Persons, and Incompetent Persons / 6. ข้อมูลส่วนบุคคลของผู้เยาว์ ผู้เสมือนไร้ความสามารถ และผู้ไร้ความสามารถ
EN — The Website has no intention of collecting the personal data of persons under 20 years of age, quasi-incompetent persons, or incompetent persons without the consent of their parent, curator, or guardian under the law. If the Website becomes aware that it has collected the data of such persons without lawful consent, the Website will delete or destroy that data immediately, unless there is another lawful ground for the processing.
TH — เว็บไซต์ ไม่มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี ผู้เสมือนไร้ความสามารถ หรือผู้ไร้ความสามารถ โดยมิได้รับความยินยอมจากผู้ปกครอง ผู้พิทักษ์ หรือผู้อนุบาลตามกฎหมาย หากเว็บไซต์ ทราบว่าได้ทำการเก็บรวบรวมข้อมูลของบุคคลกลุ่มดังกล่าวโดยมิได้รับความยินยอมตามกฎหมาย เว็บไซต์ จะดำเนินการลบหรือทำลายข้อมูลนั้นทันที เว้นแต่จะมีเหตุชอบด้วยกฎหมายอื่นในการประมวลผล
7. Sources of Data / 7. แหล่งที่มาของข้อมูล
EN — 7.1 Data received directly from you, from membership registration, listing, the completion of forms, or communications with the Website.
TH — 7.1 ข้อมูลที่ได้รับจากท่านโดยตรง จากการสมัครสมาชิก การลงประกาศ การกรอกแบบฟอร์ม หรือการติดต่อสื่อสารกับเว็บไซต์
EN — 7.2 Data collected by automated systems. When you visit and use the website siamnode.com, the system will store technical and access data through cookies as necessary.
TH — 7.2 ข้อมูลที่เก็บรวบรวมจากระบบอัตโนมัติ เมื่อท่านเข้าชมและใช้งานเว็บไซต์ siamnode.com ระบบจะจัดเก็บข้อมูลทางเทคนิคและการเข้าถึงผ่านคุกกี้ (Cookies) เท่าที่จำเป็น
EN — 7.3 Data received from other sources
TH — 7.3 ข้อมูลที่ได้รับจากแหล่งอื่น
EN —
- Public data (Directory / Seeding Data), being business, shop, or contact information that is disclosed to the public, which the Website compiles for display in the preliminary database of the website.
- Government agencies or persons having authority under the law.
TH —
- ข้อมูลสาธารณะ (Directory / Seeding Data) ข้อมูลธุรกิจ ร้านค้า หรือข้อมูลการติดต่อที่เปิดเผยต่อสาธารณะ ซึ่งเว็บไซต์ รวบรวมมาแสดงผลในฐานข้อมูลเบื้องต้นของเว็บไซต์
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย
8. Purposes of Processing Personal Data / 8. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
EN — The Website processes your personal data under the following legal bases:
TH — เว็บไซต์ ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้
EN — 8.1 The contract basis (Contract), to act upon membership applications, to manage and provide user account services, to list, to provide support services to Customers, and to issue the accounting and tax documents of the Website to Providers only.
TH — 8.1 ฐานสัญญา (Contract) เพื่อดำเนินการตามคำขอสมัครสมาชิก การจัดการและให้บริการบัญชีผู้ใช้ การลงประกาศ การให้บริการสนับสนุนลูกค้า และการออกเอกสารทางบัญชีและภาษีของเว็บไซต์ให้ก่ผู้ให้บริการเท่านั้น
EN — 8.2 The legitimate interest basis (Legitimate Interest), for the development and improvement of the efficiency of the website, the maintenance of cyber security, statistical analysis, the handling of complaints, the settlement of disputes, and the examination and prevention of fraud or unlawful acts.
TH — 8.2 ฐานประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) เพื่อการพัฒนาและปรับปรุงประสิทธิภาพของเว็บไซต์ การรักษาความมั่นคงปลอดภัยทางไซเบอร์ การวิเคราะห์ทางสถิติ การจัดการข้อร้องเรียน การระงับข้อพิพาท และการตรวจสอบป้องกันการทุจริตหรือการกระทำผิดกฎหมาย
EN — 8.3 The consent basis (Consent), for notifying marketing offers and privileges, sending newsletters, publicizing the products and services of the Website, as well as managing various sales promotion activities.
TH — 8.3 ฐานความยินยอม (Consent) เพื่อการแจ้งข้อเสนอทางการตลาด สิทธิประโยชน์ การส่งจดหมายข่าว การประชาสัมพันธ์สินค้าและบริการของเว็บไซต์ ตลอดจนการจัดการกิจกรรมส่งเสริมการขายต่าง ๆ
EN — 8.4 The legal obligation basis (Legal Obligation), to comply with the requirements of the personal data protection law, taxation law, legal proceedings, or the directives of courts and competent government agencies.
TH — 8.4 ฐานการปฏิบัติตามกฎหมาย (Legal Obligation) เพื่อปฏิบัติตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคล กฎหมายภาษีอากร การดำเนินคดี หรือคำสั่งของศาลและหน่วยงานราชการที่มีอำนาจ
9. Use of Cookies and Similar Technologies / 9. การใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน
EN — The Website does not set or use cookies on the device of the user, whether for analytics, marketing, or any behavioral tracking.
TH — เว็บไซต์ไม่มีการตั้งค่าหรือใช้งานคุกกี้ (Cookies) บนอุปกรณ์ของผู้ใช้บริการ ไม่ว่าเพื่อการวิเคราะห์ การตลาด หรือการติดตามพฤติกรรมใด ๆ
EN — However, the Website uses technologies that store data on the browser of the user (Browser Storage, namely Local Storage, Session Storage, and IndexedDB), which are technologies similar to cookies, only to the extent strictly necessary for the operation of the system (Strictly Necessary), as follows:
TH — อย่างไรก็ตาม เว็บไซต์มีการใช้เทคโนโลยีจัดเก็บข้อมูลบนเบราว์เซอร์ของผู้ใช้บริการ (Browser Storage ได้แก่ Local Storage, Session Storage และIndexedDB) ซึ่งเป็นเทคโนโลยีที่คล้ายกับคุกกี้ เฉพาะเท่าที่จำเป็นอย่างยิ่งต่อการทำงานของระบบ (Strictly Necessary) ดังนี้
EN —
- Identity verification and login — remembering the signed-in state (Session & Authentication) so that the user can access private areas or the user account continuously and securely.
- Management of basic functions — remembering the settings necessary for display and use, such as the read status of messages in the chat room, or the enabling and disabling of automatic translation.
- Anonymous usage statistics — a random temporary identifier which is not linked to any individual and is deleted when the browser is closed, for measuring the volume of use of the system, without using cookies and without any cross-site tracking. The above data is necessary for the operation of the service and therefore cannot be disabled. However, the user may delete such data themselves through their own browser settings (deletion may require signing in again). If in the future the Website uses cookies or other technologies that are not necessary for the operation of the system, the Website will request the consent of the user beforehand on every occasion.
TH —
- การยืนยันตัวตนและการเข้าสู่ระบบ — จดจำสถานะการลงชื่อเข้าใช้งาน (Session & Authentication) เพื่อให้ผู้ใช้บริการเข้าถึงพื้นที่ส่วนตัวหรือ บัญชีผู้ใช้ได้อย่างต่อเนื่องและปลอดภัย
- การจัดการฟังก์ชันพื้นฐาน — จดจำการตั้งค่าที่จำเป็นต่อการแสดงผลและการใช้งาน เช่น สถานะการอ่านข้อความในห้องสนทนา หรือการเปิด–ปิด การแปลภาษาอัตโนมัติ
- สถิติการใช้งานแบบไม่ระบุตัวตน — ตัวระบุชั่วคราวแบบสุ่มซึ่งไม่เชื่อมโยง กับตัวบุคคลและถูกลบเมื่อปิดเบราว์เซอร์ เพื่อวัดปริมาณการใช้งานของระบบ โดยไม่ใช้คุกกี้และไม่มีการติดตามข้ามเว็บไซต์ ข้อมูลข้างต้นจำเป็นสำหรับการปฏิบัติการของบริการ จึงไม่สามารถปิดการใช้งานได้ ทั้งนี้ ผู้ใช้บริการสามารถลบข้อมูลดังกล่าวได้เองผ่านการตั้งค่าเบราว์เซอร์ของตน (การลบอาจทำให้ต้องเข้าสู่ระบบใหม่) หากในอนาคตเว็บไซต์มีการใช้คุกกี้หรือเทคโนโลยีอื่นที่ไม่จำเป็นต่อการ ทำงานของระบบ เว็บไซต์จะขอความยินยอมจากผู้ใช้บริการก่อนทุกครั้ง
10. Receipt of News and Information / 10. การรับข้อมูลข่าวสาร
EN — You may subscribe to newsletters with updates concerning the services or marketing activities of the Website free of charge, and if you no longer wish to receive marketing news and information, you may cancel the receipt of news and information (Unsubscribe) at any time by giving notice of such cancellation by sending an email to siamnode.th@gmail.com. In this regard, the Website will reply to you within 14 days from the date of receipt of the notice.
TH — ท่านสามารถสมัครรับจดหมายข่าวอัปเดตเกี่ยวกับบริการหรือกิจกรรมทางการตลาดของเว็บไซต์ ได้โดยไม่เสียค่าใช้จ่าย และหากท่านไม่ประสงค์จะรับข้อมูลข่าวสารทางการตลาดอีกต่อไป ท่านสามารถยกเลิกการรับข่าวสาร (Unsubscribe) ได้ตลอดเวลาโดยแจ้งขอยกเลิกดังกล่าวโดยส่งอีเมลมาที่ siamnode.th@gmail.com ทั้งนี้ เว็บไซต์จะตอบกลับท่านภายใน 14 วันนับแต่วันที่ได้รับแจ้ง
11. Disclosure of Personal Data / 11. การเปิดเผยข้อมูลส่วนบุคคล
EN — The Website may disclose or share your personal data with external persons or agencies only to the extent necessary under the purposes in this Policy, namely:
TH — เว็บไซต์ อาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือหน่วยงานภายนอกเฉพาะเท่าที่จำเป็นภายใต้วัตถุประสงค์ในนโยบายนี้ ได้แก่
EN —
- Providers, in respect of the public data that you consent to be displayed in a listing (such as shop name, contact information, and product and service information).
- External service providers (Service Providers), such as cloud and server service providers, cyber security service providers, and professional advisers (in respect of which the Website will put in place a rigorous data processing agreement).
- Government agencies and courts, in accordance with their authority and directives under the law.
TH —
- ผู้ให้บริการ สำหรับข้อมูลสาธารณะที่ท่านยินยอมให้แสดงผลในประกาศ (เช่น ชื่อร้านค้า ข้อมูลการติดต่อ ข้อมูลสินค้าและบริการ)
- ผู้ให้บริการภายนอก (Service Providers) เช่น ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ และที่ปรึกษาวิชาชีพ (โดยเว็บไซต์ จะจัดทำข้อตกลงประมวลผลข้อมูลให้รัดกุม)
- หน่วยงานของรัฐและศาล ตามที่มีอำนาจและคำสั่งตามกฎหมาย
12. Transfer of Personal Data Abroad / 12. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
EN — In the event that it is necessary for the Website to send or transfer your personal data to service providers whose processing systems or servers are located abroad (such as cloud system services), the Website will take steps to ensure that the destination country has adequate personal data protection standards, or will put in place appropriate protective measures in accordance with the criteria prescribed by law.
TH — ในกรณีที่เว็บไซต์ มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่มีระบบประมวลผลหรือเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ (เช่น บริการระบบคลาวด์) เว็บไซต์จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามหลักเกณฑ์ที่กฎหมายกำหนด
EN — If the sending or transfer of personal data abroad cannot be carried out in accordance with such criteria or protective measures, the Website will request your consent before sending or transferring that data, except where it is a case that the law prescribes or permits to be carried out without a request for consent.
TH — หากการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศไม่อาจดำเนินการตามหลักเกณฑ์หรือมาตรการคุ้มครองดังกล่าวได้ เว็บไซต์จะขอความยินยอมจากท่านก่อนการส่งหรือโอนข้อมูลนั้น เว้นแต่เป็นกรณีที่กฎหมายกำหนดหรืออนุญาตให้ดำเนินการได้โดยไม่ต้องขอความยินยอม
13. Security of Personal Data / 13. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
EN — The Website has established appropriate technical and administrative security measures to prevent the loss, access, use, alteration, modification, or disclosure of personal data unlawfully or without authorization, and restricts the right of access to personal data to only those employees or agents who have a necessity to perform their duties.
TH — เว็บไซต์ กำหนดมาตรการรักษาความมั่นคงปลอดภัยเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบหรือโดยไม่ได้รับอนุญาต และทำการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลไว้เฉพาะพนักงานหรือตัวแทนที่มีความจำเป็นต้องปฏิบัติงานเท่านั้น
EN — In the event of a personal data breach which carries a risk of affecting the rights and freedoms of the user, the Website will notify such event to the Office of the Personal Data Protection Committee (PDPC) within 72 (seventy-two) hours from becoming aware of the event, and will notify the user in accordance with the criteria prescribed by law.
TH — ในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคลซึ่งมีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของผู้ใช้บริการ เว็บไซต์จะแจ้งเหตุดังกล่าวต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 (เจ็ดสิบสอง) ชั่วโมงนับแต่ทราบเหตุ และแจ้งให้ผู้ใช้บริการทราบตามหลักเกณฑ์ที่กฎหมายกำหนด
14. Data Retention Period / 14. ระยะเวลาในการจัดเก็บข้อมูล
EN — The Website will retain your personal data for such period as is necessary to achieve the purposes specified in this Policy, or as prescribed by law, with the following retention criteria:
TH — เว็บไซต์ จะจัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ตามที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีเกณฑ์การจัดเก็บดังนี้
EN —
| No. | Category / item of personal data | Retention period |
|---|---|---|
| 1 | Membership data, personal details, and contact information | Throughout the period of membership, and not exceeding 2 years from the date on which the relationship ends or the account is canceled |
| 2 | The email address used to access the system | 2 years from the date on which the relationship ends or the account is canceled |
| 3 | Details of the use of the website | 90 days from the date of the most recent transaction |
| 4 | Automated system data, technical data, and computer traffic data | 90 days from the date of the transaction or the access |
| 5 | Data for marketing and data analytics | 90 days from the date on which consent is withdrawn |
| 6 | Records of communications and suggestions | 90 days from the date on which the communication ends or the resolution of the problem is completed |
| 7 | Search queries through the AI system | 90 days from the date of the transaction or the search |
| 8 | Tax, accounting, and financial transaction data | 5 years as prescribed in the accounting and taxation laws |
TH —
| ลำดับ | ประเภท / รายการข้อมูลส่วนบุคคล | ระยะเวลาการจัดเก็บ |
|---|---|---|
| 1 | ข้อมูลสมาชิก และข้อมูลรายละเอียดส่วนบุคคลและข้อมูลสำหรับการติดต่อ | ตลอดระยะเวลาที่เป็นสมาชิก และไม่เกิน 2 ปี นับจากวันที่สิ้นสุดความสัมพันธ์หรือยกเลิกบัญชี |
| 2 | อีเมลที่เข้าใช้ระบบ | 2 ปี นับจากวันที่สิ้นสุดความสัมพันธ์หรือยกเลิกบัญชี |
| 3 | รายละเอียดการใช้บริการเว็บไซต์ | 90 วัน นับจากวันที่ทำรายการครั้งล่าสุด |
| 4 | ข้อมูลระบบอัตโนมัติ ข้อมูลทางเทคนิค และข้อมูลจราจรทางคอมพิวเตอร์ | 90 วัน นับจากวันที่ทำรายการหรือเข้าใช้งาน |
| 5 | ข้อมูลเพื่อการตลาดและการวิเคราะห์ข้อมูล | 90 วัน นับจากวันที่ยกเลิกความยินยอม |
| 6 | ข้อมูลบันทึกการติดต่อสื่อสารและข้อเสนอแนะ | 90 วัน นับจากวันที่สิ้นสุดการติดต่อหรือแก้ปัญหาเสร็จสิ้น |
| 7 | ข้อความค้นหาผ่านระบบ AI | 90 วัน นับจากวันที่ทำรายการหรือค้นหา |
| 8 | ข้อมูลทางภาษี บัญชี และธุรกรรมทางการเงิน | 5 ปี ตามที่กำหนดในกฎหมายการบัญชีและภาษีอากร |
EN — Upon the expiry of such periods, or when that data is no longer necessary, the Website will delete, destroy, or render that personal data incapable of identifying a person (Anonymous Data).
TH — เมื่อพ้นระยะเวลาดังกล่าว หรือข้อมูลนั้นหมดความจำเป็น เว็บไซต์ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลนั้นกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymous Data)
15. Rights of the Data Subject / 15. สิทธิของเจ้าของข้อมูลส่วนบุคคล
EN — You have the following rights under the Personal Data Protection Act B.E. 2562 (PDPA):
TH — ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในการดำเนินการดังต่อไปนี้
EN —
- The right to withdraw consent (Right to Withdraw Consent). You have the right to request withdrawal of the consent given to the Website at any time.
- The right to request access to data (Right to Access). You have the right to request access to your personal data that is under the responsibility of the Website.
- The right to request rectification of data (Right to Rectification). You have the right to request that your personal data be updated or corrected so that it is accurate, current, and complete.
- The right to request erasure of data (Right to Erasure). You have the right to request that the Website delete, destroy, or suspend your personal data, or render it incapable of identifying a person, in the case where it is no longer necessary or where you withdraw your consent.
- The right to request data portability (Right to Data Portability). You have the right to request to receive your personal data in a format readable by computer systems, or to request that the data be transferred to another Data Controller.
- The right to object (Right to Object). You have the right to object to the collection, use, or disclosure of personal data processed under the legitimate interest basis, or for direct marketing.
- The right to request restriction of the use of data (Right to Restriction of Processing). You have the right to request the temporary suspension of the processing of your personal data in certain cases.
- The right to complain (Right to Complaint). You have the right to submit a complaint to the Office of the Personal Data Protection Committee (PDPC) if you consider that the Website has acted in breach of the law.
TH —
- สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้กับเว็บไซต์ ได้ตลอดเวลา
- สิทธิในการขอเข้าถึงข้อมูล (Right to Access) ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของเว็บไซต์
- สิทธิในการขอแก้ไขข้อมูล (Right to Rectification) ท่านมีสิทธิขอปรับปรุงหรือแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิในการขอลบข้อมูล (Right to Erasure) ท่านมีสิทธิขอให้เว็บไซต์ ลบ ทำลาย หรือระงับข้อมูลส่วนบุคคลของท่าน หรือทำให้ไม่สามารถระบุตัวบุคคลได้ ในกรณีที่หมดความจำเป็นหรือเมื่อท่านถอนความยินยอม
- สิทธิในการขอโอนย้ายข้อมูล (Right to Data Portability) ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยระบบคอมพิวเตอร์ หรือขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลอื่น
- สิทธิในการคัดค้าน (Right to Object) ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ประมวลผลภายใต้ฐานประโยชน์อันชอบด้วยกฎหมาย หรือเพื่อการตลาดแบบตรง
- สิทธิในการขอระงับการใช้ข้อมูล (Right to Restriction of Processing) ท่านมีสิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราวในบางกรณี
- สิทธิในการร้องเรียน (Right to Complaint) ท่านมีสิทธิยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเว็บไซต์ ปฏิบัติฝ่าฝืนกฎหมาย
EN — Method of exercising rights. You may submit a request to exercise the above rights by sending an email to siamnode.th@gmail.com, specifying the subject "Request to exercise the rights of a data subject". In this regard, the Website may ask you to present evidence verifying your identity before proceeding, and will reply to your request within 30 days from the date of receipt of a complete request.
TH — วิธีการขอใช้สิทธิ ท่านสามารถยื่นคำร้องขอใช้สิทธิดังกล่าวโดยส่งอีเมลมาที่ siamnode.th@gmail.com โดยระบุหัวข้อ “การขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล” ทั้งนี้ เว็บไซต์ อาจขอให้ท่านแสดงหลักฐานยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับคำร้องขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำร้องที่สมบูรณ์
16. Changes to the Privacy Policy / 16. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
EN — The Website may consider revising or amending this Privacy Policy from time to time so that it is consistent with its operations and with the laws as they change. The Website will publish the revised Policy on the website https://siamnode.com. Your continued use of the website after the change has been published is deemed to constitute your acknowledgment and acceptance of the amended Policy.
TH — เว็บไซต์ อาจพิจารณาปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการดำเนินงานและกฎหมายที่เปลี่ยนแปลงไป โดยเว็บไซต์ จะประกาศนโยบายฉบับปรับปรุงผ่านทางเว็บไซต์ https://siamnode.com การที่ท่านยังคงใช้บริการเว็บไซต์ต่อไปหลังจากที่มีการประกาศเปลี่ยนแปลง ถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับแก้ไขแล้ว
17. Penalties for Failure to Comply with This Policy / 17. โทษของการไม่ปฏิบัติตามนโยบายนี้
EN — The collection, use, or disclosure of personal data without compliance with this Policy and with the Personal Data Protection Act (PDPA), which prescribes penalties of 3 kinds, as follows:
TH — การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ปฏิบัติตามนโยบายฉบับนี้และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ซึ่งกำหนดโทษไว้ 3 ลักษณะ ดังนี้
EN — 1. Civil liability. The injured person has the right to claim compensation for the damage actually incurred, and the court may additionally impose punitive damages of not more than 2 times the amount of the actual damage.
TH — 1. โทษทางแพ่ง ผู้เสียหายมีสิทธิเรียกค่าสินไหมทดแทนจากความเสียหายที่เกิดขึ้นจริง และศาลอาจกำหนดให้ชดใช้ค่าสินไหมทดแทนเพื่อการลงโทษเพิ่มเติมได้ไม่เกิน 2 เท่าของค่าเสียหายที่แท้จริง
EN — 2. Criminal liability. In the case of the use or disclosure of sensitive personal data for a purpose other than the specified purpose, or for the pursuit of unlawful benefit.
TH — 2. โทษทางอาญา กรณีนำข้อมูลส่วนบุคคลอ่อนไหวไปใช้หรือเปิดเผยผิดวัตถุประสงค์ หรือเพื่อแสวงหาประโยชน์โดยมิชอบ
EN — 3. Administrative liability. The expert committee may direct rectification or issue a warning, or impose an administrative fine, and the contractors of the company involved in the processing of personal data have a duty to comply strictly with this Policy. A breach may constitute a disciplinary offense of the company, in addition to the liabilities under the laws set out above.
TH — 3. โทษทางปกครอง คณะกรรมการผู้เชี่ยวชาญอาจสั่งให้แก้ไขหรือตักเตือน หรือกำหนดโทษปรับทางปกครอง และผู้รับจ้างของบริษัทที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล มีหน้าที่ปฏิบัติตามนโยบายฉบับนี้อย่างเคร่งครัด การฝ่าฝืนอาจถือเป็นความผิดทางวินัยของบริษัท นอกเหนือจากความรับผิดตามกฎหมายข้างต้น
18. Contact Channels / 18. ช่องทางการติดต่อ
EN — If you have any questions concerning this Privacy Policy, or wish to exercise the rights of a data subject, you may contact the Website at:
TH — หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อเว็บไซต์ ได้ที่
EN —
- Data Protection Officer (DPO)
- SIAM FLOW 24 CO., LTD.
- Office address: 2/5 Sanam Kila Road, Si Phum Sub-district, Mueang Chiang Mai District, Chiang Mai 50200, Thailand
- Email: siamnode.th@gmail.com
TH —
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
- บริษัท สยาม โฟลว์ 24 จำกัด
- ที่อยู่สำนักงาน เลขที่ 2/5 ถนนสนามกีฬา ตำบลศรีภูมิ อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่ 50200
- อีเมล siamnode.th@gmail.com