Template นโยบายความเป็นส่วนตัว (Privacy Policy) ภาษาไทย — ดาวน์โหลดฟรี
Free Thai Privacy Policy Template — PDPA compliant, copy and customize
นโยบายความเป็นส่วนตัว (Privacy Policy) เป็นเอกสารสำคัญที่ PDPA มาตรา 23 กำหนดให้ทุกองค์กรที่เก็บข้อมูลส่วนบุคคลต้องมี Template ด้านล่างนี้เป็นตัวอย่างนโยบายความเป็นส่วนตัวภาษาไทย ที่ครอบคลุมข้อกำหนดหลักของ PDPA สามารถคัดลอกและปรับแก้ให้ตรงกับธุรกิจของคุณได้ฟรี
ข้อควรระวัง: Template นี้เป็นจุดเริ่มต้น คุณต้องแก้ไขส่วนที่อยู่ในวงเล็บ [ ] ให้ตรงกับธุรกิจจริง และควรให้ทนายความตรวจสอบก่อนใช้งานจริง ข้อมูลนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย
Template นโยบายความเป็นส่วนตัว
Copy the template below and customize for your business
นโยบายความเป็นส่วนตัว (Privacy Policy)
ปรับปรุงล่าสุด: [วันที่/เดือน/ปี]
[ชื่อบริษัท/ร้านค้า] ("เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล
จึงจัดทำนโยบายความเป็นส่วนตัวนี้เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม
ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. 2562 (PDPA)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:
- ชื่อ-นามสกุล
- เบอร์โทรศัพท์
- ที่อยู่อีเมล
- ที่อยู่สำหรับจัดส่งสินค้า/บริการ
- ข้อมูลการสั่งซื้อและประวัติการชำระเงิน
- ข้อมูลการใช้งานเว็บไซต์ (ผ่านคุกกี้)
- [เพิ่มข้อมูลอื่นที่ธุรกิจของคุณเก็บ]
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
2. วัตถุประสงค์และฐานทางกฎหมาย
เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการตามสัญญา (จัดส่งสินค้า/ให้บริการ) — ฐานสัญญา (มาตรา 24(3))
- เพื่อออกใบกำกับภาษีและปฏิบัติตามกฎหมาย — ฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))
- เพื่อปรับปรุงบริการและวิเคราะห์การใช้งาน — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
- เพื่อส่งข่าวสารและโปรโมชั่น (ถ้าท่านยินยอม) — ฐานความยินยอม (มาตรา 19)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
3. ระยะเวลาเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:
- ข้อมูลการสั่งซื้อ: 5 ปี (ตามข้อกำหนดทางภาษี)
- ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่เป็นสมาชิก + 90 วันหลังปิดบัญชี
- ข้อมูลแบบฟอร์มติดต่อ: 90 วัน
- ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท
- [ปรับระยะเวลาให้ตรงกับธุรกิจของคุณ]
เมื่อครบกำหนด เราจะลบหรือทำลายข้อมูลอย่างปลอดภัย
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
4. การเปิดเผยข้อมูลให้บุคคลที่สาม
เราอาจเปิดเผยข้อมูลของท่านให้แก่:
- บริษัทขนส่ง (เพื่อจัดส่งสินค้า)
- ผู้ให้บริการชำระเงิน (เพื่อดำเนินการชำระเงิน)
- หน่วยงานราชการ (เมื่อมีหน้าที่ตามกฎหมาย)
- [ระบุผู้ให้บริการอื่นที่ใช้]
เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
5. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตาม PDPA ดังต่อไปนี้:
- สิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง
- สิทธิขอให้ลบหรือทำลายข้อมูล
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิโอนย้ายข้อมูล
- สิทธิถอนความยินยอม
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ท่านสามารถใช้สิทธิโดยติดต่อเราตามช่องทางด้านล่าง
เราจะดำเนินการภายใน 30 วัน โดยไม่มีค่าใช้จ่าย
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
6. คุกกี้ (Cookies)
เว็บไซต์ของเราใช้คุกกี้เพื่อ:
- คุกกี้จำเป็น: เพื่อให้เว็บไซต์ทำงานได้ (ไม่สามารถปิดได้)
- คุกกี้วิเคราะห์: เพื่อวิเคราะห์การใช้งาน (Google Analytics)
- คุกกี้การตลาด: เพื่อนำเสนอโฆษณาที่ตรงความสนใจ
ท่านสามารถจัดการคุกกี้ผ่านแบนเนอร์คุกกี้บนเว็บไซต์
หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
7. มาตรการรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยดังนี้:
- เข้ารหัสข้อมูลด้วย SSL/TLS (HTTPS)
- จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น
- สำรองข้อมูลเป็นประจำ
- [เพิ่มมาตรการอื่นที่ธุรกิจของคุณใช้]
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
8. ผู้ควบคุมข้อมูล
[ชื่อบริษัท/ร้านค้า ตามหนังสือรับรองนิติบุคคล]
ที่อยู่: [ที่อยู่ตามทะเบียน]
อีเมล: [อีเมลติดต่อ]
โทรศัพท์: [เบอร์โทรศัพท์]
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว
การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่บนเว็บไซต์
วันที่ปรับปรุงล่าสุดจะระบุไว้ด้านบนของนโยบายนี้คำอธิบายแต่ละส่วนของ Template
Explanation of each section
ส่วนที่ 1: ข้อมูลที่เก็บรวบรวม
ระบุข้อมูลส่วนบุคคลทั้งหมดที่ธุรกิจของคุณเก็บ PDPA มาตรา 23 กำหนดให้แจ้งเจ้าของข้อมูลว่าเก็บอะไรบ้าง อย่าลืมรวมข้อมูลจากคุกกี้และข้อมูลทางอ้อมด้วย
ส่วนที่ 2: วัตถุประสงค์และฐานทางกฎหมาย
แต่ละวัตถุประสงค์ต้องระบุฐานทางกฎหมายที่รองรับ PDPA มี 6 ฐาน: ความยินยอม, สัญญา, หน้าที่ตามกฎหมาย, ประโยชน์ต่อชีวิต, ประโยชน์สาธารณะ, ประโยชน์โดยชอบด้วยกฎหมาย ไม่จำเป็นต้องขอความยินยอมทุกกรณี
ส่วนที่ 3: ระยะเวลาเก็บรักษา
ต้องระบุระยะเวลาเก็บเป็นตัวเลขที่ชัดเจน ห้ามใช้ข้อความกว้างๆ เช่น "เก็บเท่าที่จำเป็น" ระยะเวลาควรสอดคล้องกับวัตถุประสงค์และข้อกำหนดทางกฎหมายอื่น (เช่น ภาษี กำหนดให้เก็บเอกสาร 5 ปี)
ส่วนที่ 4: การเปิดเผยให้บุคคลที่สาม
ระบุชัดเจนว่าส่งข้อมูลให้ใครบ้าง และเพื่อวัตถุประสงค์อะไร เช่น บริษัทขนส่ง, ผู้ให้บริการชำระเงิน, ผู้ให้บริการคลาวด์ และยืนยันว่าจะไม่ขายข้อมูล
ส่วนที่ 5: สิทธิเจ้าของข้อมูล
ต้องแจ้งสิทธิ 8 ประการตาม PDPA มาตรา 30-36 พร้อมช่องทางใช้สิทธิและระยะเวลาดำเนินการ (ไม่เกิน 30 วัน) อ่านรายละเอียดสิทธิได้ที่ สิทธิเจ้าของข้อมูล 8 ประการ
ส่วนที่ 6: คุกกี้
แจ้งประเภทคุกกี้ที่ใช้และวัตถุประสงค์ หากใช้คุกกี้ที่ไม่จำเป็น ต้องมี Cookie Consent Banner ด้วย ดูวิธีทำได้ที่ Cookie Banner ตาม PDPA
ส่วนที่ 8: ผู้ควบคุมข้อมูล
ระบุชื่อนิติบุคคลตามหนังสือรับรอง ที่อยู่ และช่องทางติดต่อ ห้ามใช้แค่ชื่อแบรนด์หรือเว็บไซต์ ต้องมีข้อมูลติดต่อที่ใช้งานได้จริง (อีเมลหรือเบอร์โทร)
วิธีใช้ Template นี้
How to use this template
คัดลอกข้อความทั้งหมดจากกล่องด้านบน
แก้ไขส่วนที่อยู่ในวงเล็บ [ ] ให้ตรงกับธุรกิจของคุณ
เพิ่มหรือลบรายการข้อมูลให้ตรงกับที่คุณเก็บจริง
ปรับระยะเวลาเก็บรักษาให้สอดคล้องกับข้อกำหนดทางกฎหมาย
วางบนเว็บไซต์เป็นหน้าที่เข้าถึงง่าย (มีลิงก์ใน footer)
ให้ทนายความตรวจสอบก่อนใช้งานจริง
ข้อมูลนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย Template นี้เป็นเพียงตัวอย่างเพื่อช่วยเริ่มต้น การปฏิบัติตาม PDPA ที่สมบูรณ์ควรได้รับการตรวจสอบจากทนายความผู้เชี่ยวชาญ
Informational only — not legal advice. Have a PDPA-qualified lawyer review your final policy.
ตรวจสอบว่าเว็บไซต์ของคุณมี Privacy Policy แล้วหรือยัง
วาง URL เว็บไซต์ของคุณเพื่อให้ AI ตรวจสอบว่ามี Privacy Policy และองค์ประกอบ PDPA อื่นๆ ครบถ้วนหรือไม่ ฟรีภายใน 60 วินาที
สแกนฟรีเลย →