Privacy Policy
| Field | Value |
|---|---|
| Version | privacy_v0.1 (draft — not published) |
| Effective date | [Set after L4 lawyer sign-off → L5 publish] |
| Authoritative language | Thai (TH) prevails if any conflict with this English text |
| Data Controller | Dynamic Ventures Co., Ltd. (บริษัท ไดนามิค เวนเจอร์ส จำกัด) |
| Status | LEGAL L3 draft v0.1 — not legal advice · Thai lawyer review required before publication |
Legal references (draft): Personal Data Protection Act B.E. 2562 (PDPA) Sections 19, 23, 24, 28–30, 33–37 · Accounting Act B.E. 2543 Section 14 · Revenue Code Section 87/3 (as confirmed by CPA/lawyer)
1. Introduction
Dynamic Ventures Co., Ltd. (“we”, “us”, “Company”, “Data Controller”) provides custom hotel website packages to business customers (hotels and small accommodation businesses) via https://dynamicventuresth.com.
This Policy explains how we collect, use, disclose, and retain personal data in compliance with Section 23 of Thailand’s Personal Data Protection Act B.E. 2562 (PDPA), which requires the Data Controller to inform data subjects before or at the time of collection. We comply with the PDPA and the principles of the EU General Data Protection Regulation (GDPR) as applicable to data within our responsibility.
Scope: This Policy covers personal data processing related to:
- Public website visits (Layer A)
- Checkout and payment (Layer B)
- Post-payment online intake questionnaire on our website (Layer C — separate inline notice on the questionnaire pages)
2. Data Controller and Contact
| Item | Details |
|---|---|
| Legal name | Dynamic Ventures Co., Ltd. / บริษัท ไดนามิค เวนเจอร์ส จำกัด |
| Registered address | 101/15 Village No. 1, Bang Rin Subdistrict, Mueang District, Ranong Province 85000, Thailand |
| Tax ID | 0205568007215 |
| Contact (PDPA / data subject rights) | [email protected] |
| Website | https://dynamicventuresth.com |
We have not appointed a separate Data Protection Officer (DPO) as required for larger-scale processing at our current business scale. You may contact us at the email above to exercise your PDPA rights.
3. Personal Data We Collect
3.1 Website visitors (Layer A)
| Category | Examples | Notes |
|---|---|---|
| Technical data | IP address (hashed in some logs), User-Agent, timestamps | Cloudflare / server — security |
| Cookies / analytics | See §8 (pages other than /order/*) | Consent required before non-essential cookies |
3.2 Service purchasers — checkout (Layer B)
| Category | Examples | Mandatory? |
|---|---|---|
| Contact | Email, name (surname optional) | Yes — we cannot deliver service/receipt without it |
| Order | order_id (WEB-…), SKU, amount, currency, payment method | Yes |
| Policy acknowledgment | policy_ack_at, policy_version | Audit record — not Section 19 consent for core processing |
| Bot protection | Cloudflare Turnstile token (transient) | Yes — security |
If you do not provide required data (Section 23(2)): if you do not provide your email and name, we cannot enter into a contract, create an order, issue the Official Receipt, or send the intake link.
3.3 Payment
| Category | Do we store? |
|---|---|
| Card number / CVV | No — processed by Omise (PCI-DSS) |
| Payment status, amount, payment reference | Yes — ledger / accounting |
| PromptPay / bank transfer proof | Yes — no card data |
3.4 Intake Form after payment (Layer C)
After successful payment, customers who purchased SKU l2.hotel_site.pack receive a secure link to the online intake questionnaire on our website to submit the hotel brief. Data may include:
- Contact name, phone, LINE ID, email
- Website content, photos, logo (via the online questionnaire / Drive / LINE)
We do not request: passport numbers, national ID, health data, or payment card data in the questionnaire.
The questionnaire is hosted on dynamicventuresth.com; responses are stored in our controlled systems, including Google Sheets as backend. The questionnaire-specific notice will be synchronized from this master Policy after L5–L7.
3.5 Accounting and tax
| Category | Purpose |
|---|---|
| Receipt name, email, payment proof | Official Receipt (not a Tax Invoice / ใบกำกับภาษี) |
| Ledger records | Revenue accounting, audit |
4. Purposes and Legal Bases (PDPA Section 24)
| Activity | Legal basis (draft) | Section |
|---|---|---|
| Checkout — email, name, order | Necessary for contract / pre-contract steps | 24(3) |
| Receipt issuance, transactional email | Necessary for contract performance | 24(3) |
| Intake Form — hotel brief | Necessary for contract / service delivery | 24(3) |
| Accounting records, receipts, ledger | Legal obligation | 24(6) |
| Security (logs, Turnstile, rate limits) | Legitimate interests — limited to purpose | 24(5) — you may object under Section 32 where applicable |
| Analytics cookies (vitrine pages only) | Consent | 19 |
| Future marketing (newsletter) | Separate consent — not used on current checkout | 19 |
Important (owner decision R6): the checkout checkbox is an acknowledgment of notice under Section 23 and acceptance of Terms/Refund — not “consent to processing” under Section 19 for email/name required for the contract.
5. Recipients and Sub-processors
We disclose data only to service providers necessary to deliver the service:
| Provider | Purpose | Location (approx.) |
|---|---|---|
| Google LLC (Google Workspace: Sheets, Drive — intake UI hosted on our website) | Orders, intake, files | USA / Google global infrastructure |
| Cloudflare, Inc. | CDN, Turnstile, Pages hosting, security tunnel | USA / global |
| Omise Co., Ltd. | Payment processing (PromptPay, cards) — we do not store card data | Thailand / SEA |
| SMTP / listmonk (self-hosted) | Transactional email (receipt, Form link) | Thailand (our server) |
| Automation (n8n, self-hosted) | Webhooks, document issuance workflows | Thailand (our server) |
| Transient PDF services (invoice-issue-http, Playwright render) | Receipt PDF generation — no persistent storage | Thailand (Docker on our host) |
We do not sell personal data to third parties.
6. Cross-Border Transfers (PDPA Sections 28–29)
Data may be transferred to countries with different protection standards (e.g., USA via Google / Cloudflare).
Safeguards (draft):
- Transfers to the USA and other countries rely on appropriate safeguards under PDPA Sections 28–29, including Standard Contractual Clauses (SCCs) incorporated in the Google Cloud Data Processing Addendum (CDPA) under PDPC notifications in force (e.g., 24 March 2024)
- CDPA accepted in Google Admin Console (LEGAL-T.2 — record date before publish)
- Disclosed in this Policy
- For SMB use of major-provider SCC/CDPA — L4 lawyer to confirm sufficiency without separate PDPC notification per transfer
7. Retention (dual-track — owner R4)
| Data type | Period (draft) | Basis |
|---|---|---|
| Checkout orders, intake operational (Sheets book B, Drive assets) | Contract term + ~3 years after website delivery | PDPA — purpose limitation |
| Support email/LINE | Active case + short buffer | 24(3)/24(5) |
| Cookie consent logs | 36 months (may be extended for legal evidence) | Section 19 proof |
Receipt PDFs, ledger (INV-*), payment records | At least 5 years (up to 7 if prescribed) | Accounting Act s.14 · Revenue Code s.87/3 |
policy_ack_at, order metadata | Aligned with order + accounting track | 24(3)/24(6) |
Plain-language summary: order and intake data are kept for ~3 years after website delivery; receipts and accounting records for at least 5 years as required by law — accounting data cannot be deleted before the legal minimum.
After expiry: delete or anonymize where permitted — accounting records cannot be deleted before the legal minimum (PDPA Section 33(2)).
8. Cookies and Tracking
8.1 Checkout / payment pages (/order/*)
We do not use Google Analytics, Google Tag Manager, Meta Pixel, or other analytics trackers on checkout and payment pages — Omise best practice and data minimization.
8.2 Other vitrine pages (if analytics enabled)
| Type | Examples | Basis |
|---|---|---|
| Necessary | session, security | Required — no consent |
| Analytics | GA4 (if enabled) | Opt-in before load — PDPC Consent Guideline 2022 |
| Marketing | (future) | Separate opt-in |
Banner: Accept All · Reject All · Manage — equal prominence (no dark patterns).
9. Your Rights (PDPA Sections 30–34, 36)
Subject to legal exceptions, you may:
- Access and obtain a copy of your personal data
- Rectify inaccurate data
- Erase or anonymize — except data required by accounting/tax law (Section 33(2))
- Restrict processing
- Object to processing under Section 24(5) (Section 32)
- Data portability — receive your data in a commonly readable format and request transfer to another controller (Section 31)
- Claim compensation for damages from PDPA breach (Section 73)
- Withdraw consent (only for consent-based processing — e.g., analytics cookies)
- Complain to the Personal Data Protection Committee (PDPC)
Contact: [email protected] with your order_id (if any) — we aim to respond within ~30 days (draft SLA).
10. Security (PDPA Section 37)
Appropriate measures include HTTPS, access control, webhook tokens, rate limiting, limiting PII in audit logs, and not storing card data on our servers.
11. Changes to This Policy
We may update this Policy with policy_version and effective_date on our website. Material changes will be communicated via the website or email where appropriate.
12. Language
The Thai version prevails over this English version in case of conflict.
Appendix A — Open questions for lawyer (L4)
- Section 24(3) acknowledgment checkbox — sufficient checkout wording?
- Dual retention table — lay-reader clarity
- Section 28 Google CDPA — sufficient for SMB?
- Natural person vs juristic person buyer (hotel) — CPA / UCTA
- Tax ID in footer — required? (owner R5: minimal disclosure)
Draft v0.1 · 2026-06-13 · BRIEF_07 SYNTHESIS patches · Dynamic Ventures Co., Ltd. · Do not publish until L4 + L5
นโยบายความเป็นส่วนตัว
| ฟิลด์ | ค่า |
|---|---|
| เวอร์ชัน | privacy_v0.1 (draft — ยังไม่เผยแพร่) |
| วันที่มีผล | [กำหนดหลัง L4 lawyer sign-off → L5 publish] |
| ภาษาหลัก | ไทย (TH prevails หากขัดแย้งกับ EN) |
| ผู้ควบคุมข้อมูล | บริษัท ไดนามิค เวนเจอร์ส จำกัด (Dynamic Ventures Co., Ltd.) |
| สถานะ | LEGAL L3 draft v0.1 — ไม่ใช่คำแนะนำทางกฎหมาย · ต้องทบทวนโดยทนายความไทยก่อนเผยแพร่ |
แหล่งอ้างอิงกฎหมาย (draft): พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มาตรา 19, 23, 24, 28–30, 33–37 · พ.ร.บ.การบัญชี พ.ศ. 2543 มาตรา 14 · ประมวลรัษฎากร มาตรา 87/3 (ตามที่ CPA/ทนายยืนยัน)
1. บทนำ
บริษัท ไดนามิค เวนเจอร์ส จำกัด (“เรา”, “บริษัท”, “ผู้ควบคุมข้อมูล”) ให้บริการจัดทำเว็บไซต์โรงแรมแบบสั่งทำ (custom digital service) แก่ลูกค้าทางธุรกิจ (โรงแรม ที่พัก SME) ผ่านเว็บไซต์ https://dynamicventuresth.com
นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลอย่างไร ตาม มาตรา 23 พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งกำหนดให้ผู้ควบคุมข้อมูลแจ้งเจ้าของข้อมูล ก่อนหรือ ณ เวลา เก็บรวบรวม เราปฏิบัติตาม PDPA และหลักการคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR) ตามที่ใช้บังคับ กับข้อมูลที่อยู่ในขอบเขตความรับผิดชอบของเรา
ขอบเขต: นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ:
- การเยี่ยมชมเว็บไซต์สาธารณะของเรา (ชั้น A)
- การสั่งซื้อและชำระเงินผ่าน checkout (ชั้น B)
- การกรอกแบบสอบถามออนไลน์หลังชำระเงิน (ชั้น C — notice แยกบนหน้าแบบสอบถามออนไลน์)
2. ข้อมูลผู้ควบคุมข้อมูลและช่องทางติดต่อ
| รายการ | รายละเอียด |
|---|---|
| ชื่อนิติบุคคล | บริษัท ไดนามิค เวนเจอร์ส จำกัด (Dynamic Ventures Co., Ltd.) |
| ที่อยู่จดทะเบียน | 101/15 หมู่ที่ 1 ตำบลบางริ้น อำเภอเมืองจังหวัดระนอง จังหวัดระนอง 85000 ประเทศไทย |
| เลขประจำตัวผู้เสียภาษี | 0205568007215 |
| อีเมลติดต่อ (PDPA / สิทธิเจ้าของข้อมูล) | [email protected] |
| เว็บไซต์ | https://dynamicventuresth.com |
เรา ไม่ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) แยกตามข้อกำหนด PDPA สำหรับธุรกิจขนาดของเรา ณ วันที่ร่างนี้ ท่านสามารถติดต่อเราผ่านอีเมลด้านบนเพื่อใช้สิทธิตาม PDPA
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
3.1 ผู้เยี่ยมชมเว็บไซต์ (ชั้น A)
| หมวด | ตัวอย่าง | หมายเหตุ |
|---|---|---|
| ข้อมูลทางเทคนิค | IP address (hashed ในบาง log), User-Agent, timestamp | ผ่าน Cloudflare / เซิร์ฟเวอร์ — ความปลอดภัย |
| คุกกี้ / analytics | ตาม §8 (เฉพาะหน้าที่ ไม่ใช่ /order/*) | ต้องได้รับความยินยอมก่อน non-essential |
3.2 ผู้ซื้อบริการ — checkout (ชั้น B)
| หมวด | ตัวอย่าง | บังคับหรือไม่ |
|---|---|---|
| ข้อมูลติดต่อ | อีเมล, ชื่อ (และนามสกุลถ้าระบุ) | บังคับ — ไม่สามารถส่งมอบบริการ/ใบเสร็จได้หากไม่ให้ |
| ข้อมูลคำสั่งซื้อ | order_id (WEB-…), SKU, จำนวนเงิน, สกุลเงิน, วิธีชำระ | บังคับ |
| การรับทราบนโยบาย | policy_ack_at, policy_version | บันทึก audit — ไม่ใช่ consent มาตรา 19 สำหรับ core processing |
| การยืนยันตัวตน bot | Cloudflare Turnstile token (ชั่วคราว) | บังคับ — ความปลอดภัย |
ผลหากไม่ให้ข้อมูลที่จำเป็น (มาตรา 23(2)): หากท่านไม่ให้อีเมลและชื่อ เราจะไม่สามารถเข้าทำสัญญา สร้างคำสั่งซื้อ ออกใบเสร็จรับเงิน หรือส่งลิงก์ intake ได้
3.3 การชำระเงิน
| หมวด | เราเก็บหรือไม่ |
|---|---|
| หมายเลขบัตรเครดิต / CVV | ไม่ — Omise ประมวลผลโดยตรง (PCI-DSS) |
| สถานะการชำระ, จำนวนเงิน, payment reference | ใช่ — ใน ledger / บัญชี |
| PromptPay / bank transfer proof | ใช่ — หลักฐานการชำระ (ไม่มี card data) |
3.4 Intake Form หลังชำระเงิน (ชั้น C)
หลังชำระเงินสำเร็จ ลูกค้าที่ซื้อ SKU l2.hotel_site.pack จะได้รับลิงก์แบบสอบถามออนไลน์ที่ปลอดภัยบนเว็บไซต์ของเราเพื่อส่ง brief โรงแรม ข้อมูลอาจรวม:
- ชื่อผู้ติดต่อ, โทรศัพท์, LINE ID, อีเมล
- เนื้อหาเว็บไซต์, รูปภาพ, โลโก้ (ผ่านแบบสอบถามออนไลน์ / Drive / LINE)
เราไม่ขอ: เลขพาสปอร์ต, เลขบัตรประชาชน, ข้อมูลสุขภาพ, ข้อมูลบัตรชำระเงิน
แบบสอบถามอยู่บน dynamicventuresth.com คำตอบจัดเก็บในระบบของเรา รวมถึง Google Sheets เป็น backend · รายละเอียด notice บนหน้าแบบสอบถาม — sync จาก master policy หลัง L5–L7
3.5 บัญชีและภาษี
| หมวด | วัตถุประสงค์ |
|---|---|
| ชื่อผู้รับใบเสร็จ, อีเมล, หลักฐานการชำระ | ใบเสร็จรับเงิน (Official Receipt — ไม่ใช่ ใบกำกับภาษี) |
| ข้อมูล ledger | บัญชีรายได้, audit |
4. วัตถุประสงค์และฐานทางกฎหมาย (PDPA มาตรา 24)
| กิจกรรม | ฐานทางกฎหมาย (draft) | มาตรา |
|---|---|---|
| Checkout — email, ชื่อ, order | จำเป็นเพื่อทำสัญญ / ขั้นตอนก่อนทำสัญญา | 24(3) |
| ออกใบเสร็จ, ส่งอีเมล transactional | จำเป็นเพื่อทำสัญญา | 24(3) |
| Intake Form — brief โรงแรม | จำเป็นเพื่อทำสัญญา / ส่งมอบบริการ | 24(3) |
| บันทึกบัญชี, ใบเสร็จ, ledger | ปฏิบัติตามกฎหมาย | 24(6) |
| ความปลอดภัย (log, Turnstile, rate limit) | ผลประโยชน์โดยชอบ — จำกัดตามวัตถุประสงค์ | 24(5) — ท่านมีสิทธิคัดค้านตามมาตรา 32 ในกรณีที่กฎหมายรองรับ |
| คุกกี้ analytics (หน้า vitrine เท่านั้น) | ความยินยอม | 19 |
| การตลาดในอนาคต (newsletter) | ความยินยอมแยก — ไม่ ใช้บน checkout ปัจจุบัน | 19 |
สำคัญ (owner R6): checkbox บน checkout เป็น การรับทราบ (acknowledgment) ตาม notice มาตรา 23 และการยอมรับ Terms/Refund — ไม่ใช่ “ความยินยอมในการประมวลผล” มาตรา 19 สำหรับ email/ชื่อที่จำเป็นต่อสัญญา
5. การเปิดเผยต่อผู้รับ / ผู้ประมวลผลข้อมูล
เราอาจเปิดเผยข้อมูลแก่ผู้ให้บริการที่จำเป็นเท่านั้น:
| ผู้ให้บริการ | วัตถุประสงค์ | ที่ตั้ง (โดยประมาณ) |
|---|---|---|
| Google LLC (Google Workspace: Sheets, Drive — UI แบบสอบถามอยู่บนเว็บไซต์ของเรา) | เก็บคำสั่งซื้อ, intake, ไฟล์ | สหรัฐอเมริกา / โครงสร้าง Google global |
| Cloudflare, Inc. | CDN, Turnstile, Pages hosting, tunnel ความปลอดภัย | สหรัฐอเมริกา / global |
| Omise Co., Ltd. | ประมวลผลการชำระเงิน (PromptPay, บัตร) — เราไม่เก็บข้อมูลบัตร | ไทย / SEA |
| ผู้ให้บริการ SMTP / listmonk (self-hosted) | อีเมล transactional (ใบเสร็จ, ลิงก์ Form) | ไทย (เซิร์ฟเวอร์ของเรา) |
| ระบบ automation (n8n, self-hosted) | webhook, workflow ออกเอกสาร | ไทย (เซิร์ฟเวอร์ของเรา) |
| บริการออก PDF ชั่วคราว (invoice-issue-http, Playwright render) | สร้าง PDF ใบเสร็จ — ไม่จัดเก็บถาวร | ไทย (Docker บนเซิร์ฟเวอร์ของเรา) |
เรา ไม่ ขายข้อมูลส่วนบุคคลให้บุคคลที่สาม
6. การโอนข้อมูลไปต่างประเทศ (PDPA มาตรา 28–29)
ข้อมูลอาจถูกโอนไปประเทศที่มาตรฐานการคุ้มครองอาจแตกต่างจากไทย (เช่น สหรัฐอเมริกา ผ่าน Google / Cloudflare)
มาตรการ (draft):
- การโอนข้อมูลไปสหรัฐอเมริกาและประเทศอื่นอาศัย มาตรการคุ้มครองที่เหมาะสม ตามมาตรา 28–29 PDPA รวมถึง ข้อสัญญามาตรฐาน (SCC) ที่รวมอยู่ใน Google Cloud Data Processing Addendum (CDPA) ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่มีผลบังคับใช้ (เช่น ประกาศ 24 มี.ค. 2567)
- ยอมรับ CDPA ใน Google Admin Console (LEGAL-T.2 — บันทึกวันที่ก่อน publish)
- เปิดเผยใน notice ฉบับนี้
- สำหรับ SMB การใช้ SCC/CDPA ของผู้ให้บริการชั้นนำ — ให้ทนาย L4 ยืนยัน ว่าเพียงพอโดยไม่ต้องแจ้ง PDPC แยกทุกครั้ง
7. ระยะเวลาเก็บรักษา (dual-track — owner R4)
| ประเภทข้อมูล | ระยะเวลา (draft) | ฐาน |
|---|---|---|
| คำสั่งซื้อ checkout, intake operational (Sheets book B, Drive assets) | ระยะสัญญา + ~3 ปี หลังส่งมอบเว็บไซต์ | PDPA — จำกัดตามวัตถุประสงค์ |
| Support email/LINE | ระยะดำเนินการ + buffer สั้น | 24(3)/24(5) |
| Cookie consent logs | 36 เดือน (อาจขยายเพื่อเป็นหลักฐานทางกฎหมาย) | หลักฐาน consent มาตรา 19 |
ใบเสร็จ PDF, ledger (INV-*), payment records | ไม่น้อยกว่า 5 ปี (อาจถึง 7 ตามคำสั่งอธิบดี) | พ.ร.บ.การบัญชี ม.14 · ป.ร. 87/3 |
policy_ack_at, order metadata | สอดคล้องกับ order + accounting track | 24(3)/24(6) |
สรุปสำหรับผู้อ่านทั่วไป: ข้อมูลการสั่งซื้อและ intake เก็บประมาณ 3 ปี หลังส่งมอบเว็บไซต์ ส่วนใบเสร็จและบันทึกบัญชีเก็บ อย่างน้อย 5 ปี ตามกฎหมาย — ไม่สามารถลบก่อนครบกำหนด
หลังครบกำหนด: ลบหรือ anonymize ตามที่กฎหมายอนุญาต — ข้อมูลบัญชีไม่สามารถลบก่อนครบกำหนดตามกฎหมาย (PDPA มาตรา 33(2))
8. คุกกี้และการติดตาม
8.1 หน้า checkout / ชำระเงิน (/order/*)
เรา ไม่ใช้ Google Analytics, Google Tag Manager, Meta Pixel หรือตัวติดตาม analytics อื่นๆ บนหน้า checkout และชำระเงิน — ตาม best practice Omise และหลักการ minimization
8.2 หน้า vitrine อื่น (ถ้าเปิด analytics)
| ประเภท | ตัวอย่าง | ฐาน |
|---|---|---|
| Necessary | session, security | จำเป็น — ไม่ต้อง consent |
| Analytics | GA4 (ถ้าเปิด) | Opt-in ก่อนโหลด — PDPC Consent Guideline 2022 |
| Marketing | (อนาคต) | Opt-in แยก |
Banner: Accept All · Reject All · Manage — ความเด่นเท่าเทียมกัน (ไม่ใช้ dark pattern)
9. สิทธิของเจ้าของข้อมูล (PDPA มาตรา 30–34, 36)
ท่านมีสิทธิ (ภายใต้ข้อยกเว้นตามกฎหมาย):
- ขอเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอแก้ไข ให้ถูกต้อง
- ขอลบ หรือทำให้เป็นข้อมูลที่ไม่ระบุตัวตน — ยกเว้น ข้อมูลที่ต้องเก็บตามกฎหมายบัญชี/ภาษี (มาตรา 33(2))
- ขอจำกัด การประมวลผล
- คัดค้าน การประมวลผลที่อิงมาตรา 24(5) (มาตรา 32)
- ขอรับข้อมูล ในรูปแบบที่อ่านหรือใช้งานได้โดยทั่วไป และขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลอื่น (มาตรา 31 — data portability)
- ขอรับค่าสินไหมทดแทน จากการประมวลผลที่ฝ่าฝืน PDPA (มาตรา 73)
- ถอนความยินยอม (เฉพาะ processing ที่อิง consent — เช่น analytics cookies)
- ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
ช่องทาง: อีเมล [email protected] พร้อม order_id (ถ้ามี) — เราจะตอบภายใน ~30 วัน (draft SLA)
10. ความปลอดภัย (PDPA มาตรา 37)
เราใช้มาตรการที่เหมาะสม ได้แก่ HTTPS, access control, webhook tokens, rate limiting, การจำกัด PII ใน audit logs, การไม่เก็บ card data บนเซิร์ฟเวอร์ของเรา
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ โดยระบุ policy_version และ effective_date บนหน้าเว็บ การเปลี่ยนแปลงที่มีผลกระทบสำคัญจะแจ้งผ่านเว็บไซต์หรืออีเมล (ตามความเหมาะสม)
12. ภาษา
ฉบับภาษาไทยมีผลเหนือกว่าฉบับภาษาอังกฤษหากขัดแย้งกัน
ภาคผนวก A — คำถามเปิดสำหรับทนาย (L4)
- §24(3) acknowledgment checkbox — wording บน checkout เพียงพอหรือไม่
- Dual retention table — ถ้อยคำสำหรับ lay reader
- §28 Google CDPA — เพียงพอสำหรับ SMB หรือไม่
- Natural person vs juristic person buyer (โรงแรม) — CPA / UCTA
- Tax ID ใน footer — จำเป็นหรือไม่ (owner R5: minimal)
Draft v0.1 · 2026-06-13 · BRIEF_07 SYNTHESIS patches · Dynamic Ventures Co., Ltd. · ไม่เผยแพร่จนกว่า L4 + L5