นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 1 ตุลาคม 2569
นโยบายนี้อธิบายข้อมูลส่วนบุคคลที่เราเก็บเมื่อคุณใช้ vrg.asia ติดต่อเรา นัดหมายพูดคุย หรือทำธุรกิจกับเรา รวมถึงวิธีที่เราใช้ข้อมูลดังกล่าว โดยอธิบายการดำเนินงานที่เกิดขึ้นจริง
เราคือใคร
vrg.asia ดำเนินการโดยบริษัทสองแห่งซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วมกัน:
- Virtually Reality Co. Ltd. ชั้น 11 อาคาร P23 เลขที่ 11/2 ซอยสุขุมวิท 23 แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพฯ 10110 ประเทศไทย เลขประจำตัวผู้เสียภาษี 0105558193131
- VRG Industries Ltd. The Bower, 207 Old Street, London EC1V 9NR, United Kingdom
หากมีคำถามเกี่ยวกับนโยบายหรือข้อมูลของคุณ ติดต่อ info@vrg.asia ผู้ประสานงานด้านการคุ้มครองข้อมูลคือ James Wood กรรมการผู้จัดการ
สาระสำคัญ
- เราเก็บข้อมูลที่คุณให้เมื่อสอบถาม นัดหมาย หรือทำงานร่วมกับเรา รวมถึงข้อมูลทางเทคนิคและการใช้งานบางส่วนเมื่อเข้าชมเว็บไซต์
- เราใช้ข้อมูลเพื่อตอบคำถาม ส่งมอบงาน ดูแลและปรับปรุงเว็บไซต์ และวัดผลโฆษณา
- เราไม่ขายข้อมูลส่วนบุคคล
- เราใช้ผู้ให้บริการบางรายซึ่งอาจอยู่นอกประเทศไทยและสหราชอาณาจักร โดยระบุไว้ด้านล่าง
- คุณสามารถขอทราบข้อมูลที่เราเก็บ ขอแก้ไข หรือขอลบข้อมูลได้
ข้อมูลที่เราเก็บและเหตุผล
เมื่อคุณส่งคำถาม
ผ่านแบบฟอร์ม อีเมล WhatsApp หรือ LINE: ชื่อ อีเมล บริษัท ข้อความ และที่อยู่ IP ที่ใช้ส่งแบบฟอร์ม
เราใช้ข้อมูลเพื่อตอบกลับและเตรียมการทำงานร่วมกันหากคุณว่าจ้างเรา ส่วนที่อยู่ IP ใช้จำกัดการใช้แบบฟอร์มในทางที่ผิด
ฐานการประมวลผล: ประโยชน์โดยชอบด้วยกฎหมายในการตอบคำถามทางธุรกิจ และการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา
เมื่อคุณนัดหมายพูดคุย
ชื่อ อีเมล บริษัท รายละเอียดโครงการ ช่วงงบประมาณโดยประมาณ วันที่และเวลาที่เลือก เขตเวลา และที่อยู่ IP ของคำขอ
การนัดหมายสร้างกิจกรรมใน Google Calendar พร้อมลิงก์ Google Meet และส่งคำเชิญถึงคุณ เราจึงส่งอีเมลของคุณให้ Google เพื่อส่งคำเชิญนั้น
หากคุณอนุญาตการโฆษณาและเข้ามาจากลิงก์โฆษณาหรือแคมเปญ เราจะบันทึกพารามิเตอร์การระบุที่มา เช่น แหล่งที่มา สื่อ ชื่อแคมเปญ รหัสคลิก Google และรุ่นของหน้าแคมเปญที่คุณเห็น เพื่อประเมินว่าโฆษณาใดนำมาสู่การสอบถาม
ฐานการประมวลผล: การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญาสำหรับการนัดหมาย และความยินยอมสำหรับการระบุที่มาจากโฆษณาที่เป็นตัวเลือก
เมื่อเราทำงานร่วมกัน
หากคุณเป็นลูกค้าหรือผู้จัดหาสินค้าและบริการ เราเก็บข้อมูลที่จำเป็นต่อการส่งมอบงานและเรียกเก็บเงิน ได้แก่ ข้อมูลติดต่อ ข้อมูลจดทะเบียนและภาษีของบริษัท ที่อยู่เรียกเก็บเงิน ใบเสนอราคา ใบแจ้งหนี้ บันทึกการชำระเงิน และการติดต่อเกี่ยวกับโครงการ
ใบเสนอราคาและใบแจ้งหนี้จัดทำเป็น Google Sheets และ PDF ใน Google Drive ของเรา
เราอาจใช้บริการ AI ของ Anthropic ช่วยร่างรายการในใบเสนอราคาจากรายละเอียดโครงการและเอกสารที่คุณส่ง ข้อมูลจะถูกส่งเพื่อวัตถุประสงค์นี้ภายใต้เงื่อนไขที่ไม่ให้นำไปฝึกโมเดล
ฐานการประมวลผล: การปฏิบัติตามสัญญา และการปฏิบัติตามกฎหมายภาษีและบัญชี
การดูแลความถูกต้องของข้อมูลธุรกิจ
เราใช้เครื่องมืออ่านเฉพาะส่วนหัวของอีเมลธุรกิจ ได้แก่ ผู้ส่ง ผู้รับ หัวเรื่อง และวันที่ เพื่อเชื่อมโยงการติดต่อกับบริษัทที่ถูกต้องในระบบลูกค้า เครื่องมือนี้ไม่อ่านเนื้อหาอีเมลและไม่ได้ใช้เพื่อการตลาด
ฐานการประมวลผล: ประโยชน์โดยชอบด้วยกฎหมายในการดูแลบันทึกทางธุรกิจให้ถูกต้อง
เมื่อคุณสมัครงาน
การสมัครงานทำผ่านอีเมล เราเก็บประวัติการทำงาน ข้อความแนะนำตัว และเอกสารที่คุณส่งเพื่อประเมินใบสมัครและติดต่อกลับ
ฐานการประมวลผล: การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา และประโยชน์โดยชอบด้วยกฎหมายในการสรรหาบุคลากร
เมื่อคุณเข้าชมเว็บไซต์
ข้อมูลทางเทคนิค: ผู้ให้บริการโฮสติ้งบันทึกที่อยู่ IP ประเภทเบราว์เซอร์ และหน้าที่ร้องขอ เพื่อรักษาความปลอดภัยและให้เว็บไซต์ทำงานได้
ข้อมูลการใช้งาน: เมื่อคุณอนุญาตการวิเคราะห์ เราใช้การทดสอบหน้าเว็บของ VRG, Vercel Web Analytics และ Google Analytics เพื่อเข้าใจการเข้าชมและปรับปรุงเว็บไซต์ การทดสอบใช้รหัสผู้เข้าชมแบบสุ่ม การเชื่อมโยงการทดสอบกับคำถามที่ส่งเข้ามาต้องได้รับอนุญาตการโฆษณาด้วย
การวัดผลโฆษณา: เมื่อคุณอนุญาตการโฆษณา เราใช้ข้อมูลที่มาของแคมเปญและ Google Ads เพื่อติดตามว่าโฆษณาใดนำมาสู่การสอบถาม หลังส่งแบบฟอร์มหรือนัดหมายสำเร็จ เราปรับรูปแบบอีเมลและแฮชอีเมลในเบราว์เซอร์ของคุณ แล้วส่งค่าแฮชไปยัง Google Ads เพื่อจับคู่คอนเวอร์ชัน การแฮชไม่ได้ทำให้ข้อมูลเป็นนิรนาม โค้ดคอนเวอร์ชันของเราไม่ส่งอีเมลหรือค่าแฮชไปยัง Google Analytics และไม่บันทึกค่าแฮชในพื้นที่เก็บข้อมูลของเบราว์เซอร์ Google อาจใช้ข้อมูลโฆษณาเพื่อปรับโฆษณาให้เหมาะกับคุณ อ่าน วิธีที่ Google ใช้ข้อมูล แท็ก Google โหลดตามวัตถุประสงค์ที่คุณอนุญาต การวัดผลเสริมของ B2BLead ต้องได้รับอนุญาตทั้งการวิเคราะห์และการโฆษณา ส่วนเว็บไซต์ส่งเหตุการณ์การติดต่อที่สำเร็จไปยัง Analytics หรือ Ads แยกตามตัวเลือกของคุณ เราไม่ส่งคำขอวัดผลไปยัง Google ก่อนที่คุณจะอนุญาต
ผู้ช่วยแชทและแบบฟอร์ม: B2BLead ให้บริการผู้ช่วย AI และแบบฟอร์มติดต่อ แชทจะโหลดเมื่อคุณเปิดผู้ช่วย AI โดยไม่ขึ้นกับการอนุญาตการวิเคราะห์หรือการโฆษณา การเปิดแชทจะเชื่อมต่อกับ B2BLead เพื่อเริ่มการสนทนาที่คุณร้องขอ เราไม่ส่งพารามิเตอร์โฆษณาหรือรหัสการทดลองปุ่มแชทไปกับคำขอ แชทอาจจดจำภาษาที่คุณเลือกตลอดเซสชันของเบราว์เซอร์ ข้อความที่ส่งจะใช้เพื่อตอบคุณ และข้อมูลติดต่อถือเป็นการสอบถาม แบบฟอร์ม อีเมล และการนัดหมายใช้ได้โดยไม่ต้องยินยอมต่อคุกกี้เสริม หากไม่อนุญาตทั้งสองประเภท ระบบจะปิดการวิเคราะห์และการจัดเก็บข้อมูลแคมเปญของแบบฟอร์ม เราไม่บันทึกร่างแบบฟอร์มในพื้นที่เก็บข้อมูลของเบราว์เซอร์ การตรวจสอบความปลอดภัย เช่น Cloudflare Turnstile และสิทธิ์ส่งแบบฟอร์มอายุสั้น ยังคงทำงานเพื่อป้องกันการใช้งานในทางที่ผิด
ฐานการประมวลผล: ประโยชน์โดยชอบด้วยกฎหมายในการดูแลเว็บไซต์และความปลอดภัย และความยินยอมสำหรับการวิเคราะห์และการโฆษณาที่เป็นตัวเลือก การตอบคำถามใช้ฐานที่ระบุข้างต้นและไม่ต้องได้รับความยินยอมด้านโฆษณา
คุกกี้
| คุกกี้ | ผู้ตั้งค่า | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|---|
vrg_consent | vrg.asia | บันทึกตัวเลือกการวิเคราะห์และการโฆษณา รุ่นนโยบาย และเวลาที่เลือก โดยไม่มีรหัสผู้เข้าชม | 180 วัน |
vrg_visitor | vrg.asia | รหัสสุ่มเพื่อนับผู้เข้าชมหนึ่งคนครั้งเดียวในการทดสอบหน้าเว็บ | 1 ปี |
vrg_video_* | vrg.asia | รักษารุ่นวิดีโอที่ได้รับในการทดสอบ | 30 วัน |
vrg_tracking | vrg.asia | จดจำที่มาของแคมเปญ สื่อ รหัสคลิก และรุ่นหน้าเว็บ เพื่อเชื่อมโยงกับการสอบถามในภายหลัง | 30 วัน |
vrg_lang_banner_dismissed | vrg.asia | จดจำว่าคุณปิดคำแนะนำภาษาแล้ว | เซสชันเบราว์เซอร์ |
| คุกกี้ Supabase auth | vrg.asia | ให้เจ้าหน้าที่คงสถานะเข้าสู่ระบบผู้ดูแล ไม่ตั้งให้ผู้เข้าชมทั่วไป | เซสชัน |
_ga, _gid, _gcl_* และคุกกี้ที่เกี่ยวข้อง | การวิเคราะห์และโฆษณาตามที่อธิบายข้างต้น | ไม่เกิน 2 ปี |
เลือก ปฏิเสธคุกกี้เสริม, ยอมรับทั้งหมด หรือ ตั้งค่า ในแถบคุกกี้ ค่าเริ่มต้นคือปิดคุกกี้เสริม การเข้าชมต่อไม่ได้หมายถึงความยินยอม การยอมรับและปฏิเสธจะถูกจดจำเท่ากัน 180 วัน คุณเปลี่ยนหรือถอนความยินยอมได้ผ่าน ตั้งค่าคุกกี้ ที่ส่วนท้ายเว็บไซต์ การเปลี่ยนตัวเลือกการติดตามที่เปิดอยู่จะรีเฟรชหน้าเพื่อหยุดสคริปต์เดิม โปรดเก็บข้อความในแบบฟอร์มที่ยังไม่ได้ส่งก่อน
เมื่อถอนความยินยอม เราจะหยุดการเก็บข้อมูลในอนาคตตามประเภทนั้นและลบรหัสคุกกี้และข้อมูลแคมเปญที่เราควบคุม การถอนความยินยอมไม่ยกเลิกการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น และเราไม่สามารถลบคุกกี้บนโดเมนของผู้ให้บริการรายอื่นได้ คุณลบคุกกี้ผ่านเบราว์เซอร์หรือใช้ การตั้งค่าโฆษณาของ Google ได้
แบบฟอร์มอาจเก็บข้อมูลที่มาของแคมเปญใน localStorage ไม่เกิน 30 วันเมื่ออนุญาตทั้งสองประเภท การป้องกันการนับผลโฆษณาซ้ำใช้ sessionStorage เมื่ออนุญาตการโฆษณา สัญญาณ localStorage ซึ่งมีเพียงเวลาที่เปลี่ยนตัวเลือกใช้ซิงก์ความยินยอมระหว่างแท็บ ข้อมูลเวลาว่างสำหรับการนัดหมายอาจถูกเก็บในเครื่องไม่เกินสิบนาทีโดยไม่มีรหัสผู้เข้าชม
ผู้ที่เราแบ่งปันข้อมูลด้วย
เราไม่ขายข้อมูลส่วนบุคคล เราแบ่งปันข้อมูลกับผู้ให้บริการที่ประมวลผลแทนเรา และบุคคลอื่นเมื่อกฎหมายกำหนด
| ผู้ให้บริการ | บริการ | สถานที่ประมวลผล |
|---|---|---|
| Vercel | โฮสติ้ง เว็บไซต์ โค้ดเซิร์ฟเวอร์ และการวิเคราะห์เว็บ | สหรัฐอเมริกาและเครือข่ายทั่วโลก |
| Supabase | ฐานข้อมูลคำถาม การนัดหมาย และลูกค้า | สิงคโปร์ |
| Google Workspace, Calendar, Meet, Drive, Sheets, Gmail | อีเมลธุรกิจ ปฏิทิน วิดีโอคอล และเอกสาร | ทั่วโลก โดยหลักในสหรัฐอเมริกาและยุโรป |
| Google Analytics และ Ads | การวิเคราะห์และวัดผลโฆษณา | ทั่วโลก |
| Anthropic | AI ช่วยร่างใบเสนอราคา | สหรัฐอเมริกา |
| b2blead.ai | แชท แบบฟอร์ม การสอบถาม การอัปโหลดที่ปลอดภัย และการวัดผลแบบฟอร์มที่เป็นตัวเลือก | สหรัฐอเมริกา |
| Cloudflare | Turnstile ตรวจสอบความปลอดภัยแบบฟอร์ม | ทั่วโลก |
| Meta (WhatsApp) และ LY Corporation (LINE) | เมื่อคุณเลือกส่งข้อความผ่านแพลตฟอร์มเหล่านี้ ภายใต้นโยบายของแต่ละราย | ทั่วโลก / ญี่ปุ่น |
| นักบัญชี ธนาคาร และที่ปรึกษาวิชาชีพ | การเรียกเก็บเงิน ภาษี และการปฏิบัติตามกฎหมาย | ไทยและสหราชอาณาจักร |
เราอาจเปิดเผยข้อมูลตามกฎหมาย คำสั่งศาล หรือคำสั่งหน่วยงานกำกับดูแล หรือเพื่อก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องทางกฎหมาย
การโอนข้อมูลระหว่างประเทศ
เราดำเนินงานในไทยและสหราชอาณาจักร ผู้ให้บริการอยู่ในสิงคโปร์ สหรัฐอเมริกา และประเทศอื่น ข้อมูลของคุณจึงอาจถูกโอนข้ามประเทศ
- จากสหราชอาณาจักรหรือสหภาพยุโรป: หากประเทศปลายทางไม่มีการรับรองการคุ้มครองที่เพียงพอ เราใช้ UK International Data Transfer Addendum หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป และใช้ EU–US Data Privacy Framework เมื่อผู้ให้บริการได้รับการรับรอง
- จากไทย: ใช้มาตรการตามสัญญาที่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือโอนเมื่อจำเป็นต่อการปฏิบัติตามสัญญากับคุณหรือตามคำขอของคุณ
ระยะเวลาเก็บข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| คำถามและการนัดหมายที่ไม่ได้นำไปสู่การทำงานร่วมกัน | ไม่เกิน 3 ปีนับจากการติดต่อครั้งล่าสุด |
| บันทึกลูกค้าและผู้จัดหา สัญญา ใบเสนอราคา ใบแจ้งหนี้ และการชำระเงิน | อย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์ในไทย และ 6 ปีในสหราชอาณาจักร ตามกฎหมายภาษีและบัญชี |
| ใบสมัครงาน | 12 เดือนหลังรับบุคคลเข้าทำงานหรือปิดตำแหน่ง เว้นแต่คุณขอให้เก็บต่อ |
| ข้อมูลการใช้งานและการวิเคราะห์ | ไม่เกิน 26 เดือน |
| บันทึกเซิร์ฟเวอร์ | ช่วงเวลาสั้นตามที่ผู้ให้บริการกำหนด |
เมื่อไม่จำเป็นต้องใช้ข้อมูลแล้ว เราจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
สิทธิของคุณ
ขึ้นอยู่กับสถานที่ที่คุณอยู่ คุณมีสิทธิภายใต้ UK GDPR, EU GDPR และ PDPA ของไทย รวมถึง:
- ขอเข้าถึงและขอสำเนาข้อมูล
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- ขอลบข้อมูลเมื่อเราไม่มีเหตุผลที่ชอบด้วยกฎหมายในการเก็บต่อ
- ขอจำกัดการประมวลผล เช่น ระหว่างข้อโต้แย้งเกี่ยวกับความถูกต้อง
- คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการทำโปรไฟล์เพื่อโฆษณา
- ขอรับข้อมูลที่คุณให้ในรูปแบบที่เครื่องอ่านได้
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลก่อนถอนความยินยอม
ส่งคำขอที่ info@vrg.asia เราอาจขอยืนยันตัวตน และตั้งใจตอบภายในหนึ่งเดือน หรือภายใน 30 วันสำหรับคำขอภายใต้ PDPA
หากไม่พอใจกับคำตอบ คุณร้องเรียนต่อหน่วยงานกำกับดูแลได้:
- สหราชอาณาจักร: Information Commissioner's Office — ico.org.uk
- ไทย: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล — pdpc.or.th
- สหภาพยุโรป: หน่วยงานคุ้มครองข้อมูลในประเทศที่คุณอาศัยหรือทำงาน
คุณสามารถแจ้งข้อกังวลกับเราก่อนได้ เราจะพิจารณาอย่างจริงจัง
ความปลอดภัย
การรับส่งข้อมูลทั้งหมดผ่านเว็บไซต์ถูกเข้ารหัส ข้อมูลส่วนบุคคลอยู่ในฐานข้อมูลที่ควบคุมการเข้าถึงระดับแถว และเฉพาะเจ้าหน้าที่ที่ยืนยันตัวตนและมีสิทธิ์ผู้ดูแลเท่านั้นที่เข้าถึงบันทึกลูกค้าได้ ข้อมูลรับรองของเซิร์ฟเวอร์ไม่ถูกเปิดเผยในเบราว์เซอร์
ไม่มีระบบใดปลอดภัยสมบูรณ์ หากพบการละเมิดที่กระทบข้อมูลของคุณ เราจะแจ้งคุณและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
เด็ก
เว็บไซต์และบริการนี้สำหรับธุรกิจ ไม่ได้มุ่งเป้าไปยังบุคคลอายุต่ำกว่า 18 ปี เราไม่จงใจเก็บข้อมูลส่วนบุคคลของเด็ก
ลิงก์ไปยังเว็บไซต์อื่น
เว็บไซต์มีลิงก์ไปยัง WhatsApp, LINE, LinkedIn, Facebook และบริการอื่น การใช้ข้อมูลของบริการเหล่านั้นอยู่ภายใต้นโยบายของแต่ละราย
การเปลี่ยนแปลงนโยบาย
เมื่อมีการเปลี่ยนแปลง เราจะปรับวันที่ด้านบนและระบุการเปลี่ยนแปลงสำคัญในหน้านี้ ฉบับภาษาอังกฤษเป็นข้อความหลักที่ใช้บังคับ อ่าน นโยบายฉบับภาษาอังกฤษ
ติดต่อ
อีเมล: info@vrg.asia
ที่อยู่ไทย: Virtually Reality Co. Ltd., Level 11, P23 Building, 11/2 Soi Sukhumvit 23, Khlong Toei Nuea, Watthana, Bangkok 10110
ที่อยู่สหราชอาณาจักร: VRG Industries Ltd., The Bower, 207 Old Street, London EC1V 9NR