PDPA · TOR 5.9
นโยบายความเป็นส่วนตัว
Privacy Policy — PDPA Compliance
อัพเดทล่าสุด: 1 มีนาคม 2568
1. บทนำ
สำนักงานคณะกรรมการส่งเสริมการลงทุน (“BOI”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายวิธีการรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของท่าน
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลระบุตัวบุคคล: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์ (เฉพาะกรณีสมัครใช้บริการ)
- ข้อมูลการใช้งาน: IP Address, Browser Type, หน้าที่เข้าชม, ระยะเวลาการใช้งาน
- คุกกี้: เพื่อจดจำการตั้งค่า ปรับปรุงประสบการณ์ วิเคราะห์สถิติผ่าน Google Analytics
3. วัตถุประสงค์ในการเก็บข้อมูล
- ให้บริการข้อมูลส่งเสริมการลงทุน
- ปรับปรุงเว็บไซต์และประสบการณ์ผู้ใช้
- วิเคราะห์สถิติผู้เข้าชม
- ติดต่อสื่อสารเกี่ยวกับบริการ
- ปฏิบัติตามกฎหมาย
4. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ์ตาม PDPA ดังนี้:
- สิทธิ์ในการเข้าถึงข้อมูล
- สิทธิ์ในการแก้ไขข้อมูลให้ถูกต้อง
- สิทธิ์ในการลบข้อมูล
- สิทธิ์ในการระงับการใช้ข้อมูล
- สิทธิ์ในการถอนความยินยอม
- สิทธิ์ในการร้องเรียน
5. มาตรการรักษาความปลอดภัย
- เข้ารหัสข้อมูล SSL/TLS สำหรับการสื่อสารทั้งหมด
- ระบบ Access Control ตาม RBAC
- Audit Log สำหรับการเข้าถึงข้อมูลส่วนบุคคล
- Penetration Testing (OWASP Top 10)
- Backup & Recovery Plan
6. คุกกี้
- Necessary Cookies: จำเป็นสำหรับการทำงานเว็บไซต์
- Analytics Cookies: Google Analytics เพื่อวิเคราะห์การใช้งาน
- Functional Cookies: จดจำการตั้งค่า (ภาษา, Theme)
7. ติดต่อเรา
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
สำนักงานคณะกรรมการส่งเสริมการลงทุน
555 ถนนวิภาวดีรังสิต จตุจักร กรุงเทพฯ 10900
อีเมล: dpo@boi.go.th
โทร: 0-2553-8111
