วันที่มีผลบังคับใช้: 11 สิงหาคม 2026

1. บทนำ

QREQ.com ("เรา" "ของเรา" หรือ "พวกเรา") มุ่งมั่นที่จะคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของผู้ใช้ของเราตามระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR) แถลงการณ์ฉบับนี้ระบุถึงวิธีที่เราเก็บรวบรวม ใช้ ประมวลผล และคุ้มครองข้อมูลส่วนบุคคล

2. ผู้ควบคุมข้อมูลและข้อมูลการติดต่อ

ผู้ควบคุมข้อมูลที่รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของคุณคือ: QREQ.com — อีเมล: [email protected]

หากคุณมีคำถามเกี่ยวกับแถลงการณ์ฉบับนี้หรือประสงค์จะใช้สิทธิของคุณภายใต้ GDPR โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราตามที่อยู่อีเมลข้างต้น

3. ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายดังต่อไปนี้:

4. ข้อมูลที่เราเก็บรวบรวม

ก. ข้อมูลที่คุณให้:

ข. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

ค. ข้อมูลที่ละเอียดอ่อน: เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนโดยเจตนา (เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา) เว้นแต่ผู้ใช้จะให้ไว้อย่างชัดแจ้งเพื่อวัตถุประสงค์ที่ระบุ

5. เราใช้ข้อมูลของคุณอย่างไร

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

6. การแบ่งปันและการโอนข้อมูล

ก. ผู้ประมวลผลบุคคลที่สาม: เราอาจแบ่งปันข้อมูลกับบุคคลที่สามที่เชื่อถือได้เพื่อวัตถุประสงค์เฉพาะ เช่น การประมวลผลการชำระเงินหรือการวิเคราะห์ ผู้ประมวลผลเหล่านี้มีภาระผูกพันตามสัญญาที่จะต้องจัดการข้อมูลของคุณอย่างปลอดภัยและเป็นไปตาม GDPR ผู้ประมวลผลของเรารวมถึง Google (Analytics และ Tag Manager) สำหรับการวิเคราะห์ Meta Platforms (Pixel) สำหรับการวัดผลการโฆษณา และ Stripe สำหรับการประมวลผลการชำระเงิน

ข. การโอนข้อมูลระหว่างประเทศ: หากข้อมูลของคุณถูกโอนออกไปนอกเขตเศรษฐกิจยุโรป (EEA) เรารับประกันการคุ้มครองที่เพียงพอผ่านกลไกต่าง ๆ เช่น:

7. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลของคุณไว้เพียงเท่าที่จำเป็นในการบรรลุวัตถุประสงค์ที่ระบุไว้ในแถลงการณ์ฉบับนี้ เว้นแต่กฎหมายหรือประโยชน์ทางธุรกิจอันชอบธรรมจะกำหนดให้มีระยะเวลาการเก็บรักษาที่นานกว่า

8. สิทธิของคุณภายใต้ GDPR

ภายใต้ GDPR คุณมีสิทธิดังต่อไปนี้:

ก. สิทธิในการเข้าถึง: ได้รับการยืนยันว่าเราประมวลผลข้อมูลของคุณหรือไม่ และร้องขอสำเนาข้อมูลส่วนบุคคลของคุณ

ข. สิทธิในการแก้ไขให้ถูกต้อง: ร้องขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

ค. สิทธิในการลบข้อมูล ("สิทธิที่จะถูกลืม"): ร้องขอให้ลบข้อมูลของคุณ ทั้งนี้ขึ้นอยู่กับภาระผูกพันทางกฎหมายหรือตามสัญญา

ง. สิทธิในการจำกัดการประมวลผล: จำกัดการประมวลผลข้อมูลของคุณภายใต้เงื่อนไขบางประการ

จ. สิทธิในการโอนย้ายข้อมูล: ร้องขอให้โอนข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง

ฉ. สิทธิในการคัดค้าน: คัดค้านการประมวลผลบนพื้นฐานของประโยชน์อันชอบธรรมหรือการตลาดทางตรง

ช. สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อสำหรับการประมวลผลที่อยู่บนพื้นฐานของความยินยอมของคุณ

ซ. สิทธิในการยื่นเรื่องร้องเรียน: ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณ หากคุณเชื่อว่าสิทธิของคุณถูกละเมิด

9. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลของคุณจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง:

10. การตัดสินใจโดยอัตโนมัติ

เราไม่ใช้กระบวนการตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญต่อผู้ใช้

11. การปรับปรุงแถลงการณ์ GDPR ฉบับนี้

เราขอสงวนสิทธิ์ในการปรับปรุงแถลงการณ์ฉบับนี้เพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติหรือข้อกำหนดทางกฎหมายของเรา การปรับปรุงจะถูกเผยแพร่บนหน้านี้พร้อมกับ "วันที่มีผลบังคับใช้" ที่ด้านบน

12. การติดต่อและการร้องเรียน

สำหรับคำถามหรือข้อกังวลเกี่ยวกับแถลงการณ์ฉบับนี้ หรือเพื่อใช้สิทธิของคุณภายใต้ GDPR โปรดติดต่อ: อีเมล: [email protected]

หากคุณไม่พอใจกับการตอบกลับของเรา คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณได้