นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 6 มิถุนายน 2569

นโยบายนี้อธิบายว่า Playerbox ("เรา") ซึ่งดำเนินการโดย บริษัท เมคไอโอ จำกัด (เลขประจำตัวผู้เสียภาษี 0105558107315) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณเข้าชม playerbox.co ("เว็บไซต์") และใช้บริการของเรา

1. ผู้ควบคุมข้อมูลส่วนบุคคล

• ผู้ควบคุมข้อมูล: บริษัท เมคไอโอ จำกัด (สำนักงานใหญ่) ในนาม Playerbox
• เลขประจำตัวผู้เสียภาษี: 0105558107315
• ติดต่อเรื่องข้อมูลส่วนบุคคล (DPO): dpo@playerbox.co
• ที่อยู่จดทะเบียน: 187/27 (หมอน 34 สนามโกคาร์ท) ซอยจุฬา 3 ถนนบรรทัดทอง แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บเท่าที่จำเป็น และส่วนใหญ่เก็บโดยอัตโนมัติเมื่อคุณเข้าชมเว็บไซต์:

ก) ข้อมูลที่คุณให้เรา:

• ข้อมูลติดต่อเมื่อคุณติดต่อเรา (โทรศัพท์ LINE WhatsApp อีเมล) หรือกรอกแบบฟอร์มสอบถาม/จองสำหรับองค์กร

ข) ข้อมูลที่เก็บโดยอัตโนมัติ (โดยขอความยินยอมเมื่อจำเป็น):

• ข้อมูลอุปกรณ์และเบราว์เซอร์ (ชนิดเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ ภาษา)
• ข้อมูลการใช้งาน (หน้าที่เข้าชม ระยะการเลื่อน เวลาที่อยู่ในหน้า การคลิก เช่น โทร/LINE/เส้นทาง/ดาวน์โหลดแอป)
• ตำแหน่งโดยประมาณจากหมายเลข IP (ระดับเมือง/จังหวัด)
• ตัวระบุออนไลน์และรหัสคลิกโฆษณา (เช่น Facebook fbclid, Google gclid, TikTok ttclid) และตัวระบุคุกกี้/อุปกรณ์

เรา ไม่ เก็บข้อมูลอ่อนไหวโดยเจตนา (เช่น สุขภาพ ศาสนา ข้อมูลชีวภาพ) โปรดอย่าส่งข้อมูลดังกล่าวมาให้เรา

เด็ก: เว็บไซต์มีไว้สำหรับผู้ใหญ่ที่จัดการการเข้าชมและการจอง เราไม่เก็บข้อมูลส่วนบุคคลจากเด็กโดยตรงโดยปราศจากความเกี่ยวข้องของผู้ปกครอง

3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

ในกรณีที่เราอาศัย ความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ (ดูข้อ 8) โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า

4. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (พิกเซล แท็ก local storage และตัวระบุฝั่งเซิร์ฟเวอร์แบบ first-party) คุกกี้ที่ไม่จำเป็น (วิเคราะห์และโฆษณา) จะทำงาน หลังจากที่คุณเลือกการตั้งค่า ผ่านแบนเนอร์ความยินยอมเท่านั้น รายละเอียดและการเปลี่ยนการตั้งค่า ดูที่ นโยบายคุกกี้

เราใช้ Google Consent Mode v2: หากคุณปฏิเสธ บริการโฆษณาและวิเคราะห์จะได้รับเพียงสัญญาณจำกัดแบบไม่มีคุกกี้ (ไม่มีตัวระบุตัวบุคคล)

5. การติดตามฝั่งเซิร์ฟเวอร์ (Server-side)

เพื่อวัดผลการตลาดอย่างแม่นยำและลดผลกระทบจากตัวบล็อกโฆษณา การติดตามบางส่วนเกิดขึ้นบนเซิร์ฟเวอร์ของเราเอง (endpoint แบบ first-party บน playerbox.co) ไม่ใช่เฉพาะในเบราว์เซอร์ของคุณ สิ่งนี้ไม่เปลี่ยนสิทธิของคุณหรือฐานทางกฎหมายของเรา การเลือกความยินยอมเดิมยังมีผล และเกี่ยวข้องกับข้อมูลและผู้รับประเภทเดียวกับที่ระบุไว้ในนโยบายนี้

6. การเปิดเผยข้อมูลแก่บุคคลอื่น

เราแบ่งปันข้อมูลกับผู้ให้บริการและพันธมิตรโฆษณาที่ประมวลผลข้อมูลในนามของเรา หรือเป็นผู้ควบคุมข้อมูลอิสระเพื่อการวัดผลและโฆษณา:

• Meta Platforms (Facebook/Instagram) — Pixel และ Conversions API
• Google (Analytics 4, Google Ads, Search Console)
• TikTok — Pixel และ Events API
• Supabase — ฐานข้อมูล/โฮสติ้งสำหรับข้อมูลวิเคราะห์ first-party ของเรา
• Vercel — โฮสติ้ง/โครงสร้างพื้นฐานของเว็บไซต์

พันธมิตรเหล่านี้อาจประมวลผลข้อมูลนอกประเทศไทย พันธมิตรโฆษณาบางรายอาจเป็นผู้ควบคุมข้อมูลอิสระเพื่อวัตถุประสงค์ของตน โปรดอ่านนโยบายความเป็นส่วนตัวของแต่ละราย

7. การโอนข้อมูลไปต่างประเทศ

ผู้รับบางรายอยู่นอกประเทศไทย (เช่น สหรัฐอเมริกา สหภาพยุโรป) เมื่อกฎหมายกำหนด (PDPA/GDPR) การโอนจะได้รับการคุ้มครองด้วยมาตรการที่เหมาะสม (เช่น ข้อสัญญามาตรฐาน หรือการรับรองความเพียงพอ) หรืออาศัยความยินยอมของคุณ

8. สิทธิของคุณ

ภายใต้กฎหมายที่ใช้บังคับ (PDPA/GDPR) คุณมีสิทธิ:

• เข้าถึง ข้อมูลส่วนบุคคลที่เราเก็บ
• ขอ แก้ไข ข้อมูลที่ไม่ถูกต้อง
• ขอ ลบ หรือ ระงับ การประมวลผล
• คัดค้าน การประมวลผล รวมถึงการตลาดทางตรง
• ขอ โอนย้าย ข้อมูลที่คุณให้ไว้
• ถอนความยินยอม ได้ทุกเมื่อ (เช่น เปิดการตั้งค่าคุกกี้บนเว็บไซต์ใหม่)
• ยื่นเรื่องร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง (ในไทยคือ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล – สคส./PDPC)

หากต้องการใช้สิทธิ ติดต่อ dpo@playerbox.co เราจะตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด

9. ระยะเวลาเก็บรักษาข้อมูล

เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น:

• ข้อมูลการสอบถาม/ติดต่อ: เก็บเท่าที่จำเป็นในการช่วยเหลือคุณและช่วงติดตามผลที่เหมาะสม
• ข้อมูล event วิเคราะห์ first-party (ฐานข้อมูล Supabase ของเรา): เก็บในระดับที่ระบุตัวตนได้ไม่เกิน 26 เดือน ซึ่งเป็นระยะที่ยาวที่สุดที่เราเห็นว่าสมเหตุสมผล เพื่อให้วิเคราะห์แนวโน้มตามฤดูกาลแบบปีต่อปีของแต่ละสาขาได้ครบ จากนั้นจะทำให้ไม่ระบุตัวตนหรือรวมเป็นข้อมูลสถิติ (ข้อมูลสถิติรวมที่ไม่ใช่ข้อมูลส่วนบุคคลอาจเก็บไว้ไม่จำกัดเวลา)
• Google Analytics 4: เก็บข้อมูลระดับ event 14 เดือน (สูงสุดที่ GA4 property แบบมาตรฐานรองรับ)
• แพลตฟอร์มโฆษณา (Meta, Google Ads, TikTok): ตามระยะของแต่ละแพลตฟอร์ม — คุกกี้โฆษณามักหมดอายุภายในราว 90 วันถึง 13 เดือน และสมาชิกกลุ่มรีมาร์เก็ตติ้งสูงสุดราว 180 วัน

10. การคุ้มครองข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม รวมถึงการแฮช (hashing) ตัวระบุการติดต่อ (อีเมล/เบอร์โทร) ก่อนส่งให้พันธมิตรโฆษณา การจำกัดการเข้าถึงฐานข้อมูล และการเข้ารหัสระหว่างส่ง

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ วันที่ "ปรับปรุงล่าสุด" แสดงเวอร์ชันล่าสุด การเปลี่ยนแปลงสำคัญจะถูกแจ้งบนเว็บไซต์

12. ติดต่อเรา

คำถามหรือคำขอ: dpo@playerbox.co · บริษัท เมคไอโอ จำกัด 187/27 (หมอน 34 สนามโกคาร์ท) ซอยจุฬา 3 ถนนบรรทัดทอง แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330