นโยบายความเป็นส่วนตัว

บริษัท 9 แคท ดิจิทัล จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่าน airova.ai และบริการที่เกี่ยวข้อง หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ ดูช่องทางติดต่อด้านล่างของหน้านี้

เราเก็บข้อมูลส่วนบุคคลในหมวดต่อไปนี้: • ข้อมูลติดต่อที่คุณกรอกผ่านฟอร์ม (ชื่อ อีเมล เบอร์โทร บริษัท ตำแหน่ง) • บริบทของ lead (แพ็คเกจที่สนใจ ประเภทธุรกิจ กรอบเวลา ข้อความ) • ข้อมูลทางเทคนิคที่เกิดอัตโนมัติเมื่อเข้าเว็บ (IP address อุปกรณ์ บราวเซอร์ URL ที่ส่งคุณมา หน้าที่เข้าชม) • Cookie identifiers (ดูหัวข้อคุกกี้) เราไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหว (เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ฯลฯ) โปรดอย่ากรอกข้อมูลประเภทนี้ผ่านฟอร์ม

• ตอบกลับคำถามของคุณและติดตามผลด้วยข้อมูลที่เกี่ยวข้อง • ส่ง proposal, quotation และ onboarding ให้ลูกค้าที่ตัดสินใจร่วมงาน • พัฒนาเว็บไซต์ วัดผลการตลาด และจัดลำดับความสำคัญของ content จากการใช้งาน • ปฏิบัติตามภาระทางกฎหมาย (ภาษี บัญชี คำขอจากหน่วยงานกำกับ)

เราใช้ฐานทางกฎหมายตาม PDPA ที่แตกต่างกันตามแต่ละกิจกรรม: • ความยินยอม (Consent) — สำหรับ analytics, marketing cookies และการสื่อสารการตลาด • สัญญา (Contractual necessity) — เพื่อส่งมอบบริการที่ตกลงไว้ • ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate interest) — เพื่อให้เว็บทำงาน รักษาความปลอดภัย และติดต่อกลับ lead ที่ติดต่อมาก่อน • ภาระตามกฎหมาย (Legal obligation) — เก็บบันทึกที่กฎหมายไทยกำหนด

เราเปิดเผยข้อมูลเฉพาะกับ processor ที่ช่วยให้บริการของเราทำงาน ภายใต้สัญญาเป็นลายลักษณ์อักษรที่ผูกพันตามมาตรฐาน PDPA: • Hosting และ infrastructure: Vercel, Neon (Postgres), DigitalOcean Spaces • Email delivery: Resend • Analytics และการตลาด: Google (Analytics, Tag Manager), Meta (Pixel, Conversions API), X (Pixel) — ใช้เฉพาะเมื่อคุณให้ความยินยอมในหมวดคุกกี้ที่เกี่ยวข้อง • ที่ปรึกษาวิชาชีพ (ผู้สอบบัญชี ทนาย) เมื่อจำเป็นเท่านั้น เราไม่ขายข้อมูลส่วนบุคคลของคุณ

• Lead และ prospect: ไม่เกิน 24 เดือนจากการติดต่อครั้งล่าสุด หลังจากนั้นลบหรือทำให้ไม่ระบุตัวตน • ข้อมูลลูกค้า active: ตลอดระยะเวลาให้บริการ + 5 ปี (ตามข้อกำหนดบัญชีไทย) • Cookie data: ดูตารางคุกกี้ — ปกติ 3 ถึง 24 เดือน • Server logs: 90 วัน เว้นแต่จำเป็นสำหรับการสอบสวนด้านความปลอดภัย

เราใช้คุกกี้และเทคโนโลยีคล้ายกันใน 4 หมวด: จำเป็น (Necessary), ฟังก์ชันเสริม (Functional), วิเคราะห์ (Analytics), และการตลาด (Marketing) คุกกี้จำเป็นเปิดอยู่เสมอเพราะเว็บไซต์ทำงานไม่ได้หากไม่มี ส่วนที่เหลือเป็น opt-in คุณเปลี่ยนการตั้งค่าได้ตลอดผ่านปุ่มด้านล่าง

ตาม PDPA มาตรา 30–37 คุณมีสิทธิ์ดังต่อไปนี้ หากต้องการใช้สิทธิ์ใด โปรดติดต่อตามช่องทางด้านล่าง เราจะตอบกลับภายใน 30 วัน

• สิทธิ์ขอเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
• สิทธิ์ขอแก้ไขข้อมูล — ขอให้เราแก้ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ขอลบข้อมูล — ขอให้ลบข้อมูลเมื่อไม่จำเป็นต้องเก็บอีก หรือเมื่อคุณถอนความยินยอม
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ รวมถึง cookie consent
• สิทธิ์คัดค้านการประมวลผล — คัดค้านการประมวลผลที่ใช้ฐาน legitimate interest รวมถึงการตลาดทางตรง
• สิทธิ์โอนย้ายข้อมูล — ขอข้อมูลในรูปแบบที่อ่านโดยเครื่องได้และให้โอนต่อเมื่อทำได้ทางเทคนิค
• สิทธิ์ขอระงับการประมวลผล — ขอให้หยุดประมวลผลชั่วคราวระหว่างกำลังตรวจสอบหรือแก้ไขข้อมูล
• สิทธิ์ร้องเรียน — ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ที่ pdpc.or.th

เราใช้การเข้ารหัสระหว่างส่ง (HTTPS/TLS), การควบคุมการเข้าถึง, บัญชีผู้ดูแลแบบ least-privilege และ audit logs บนฐานข้อมูล Secrets ของ production เก็บใน Vercel environment variables และไม่เก็บใน source control เราทบทวนแนวปฏิบัติด้านความปลอดภัยอย่างสม่ำเสมอ

บริการของเรามุ่งเป้าที่เจ้าของธุรกิจและคนทำงานวิชาชีพ เราไม่ได้ตั้งใจประมวลผลข้อมูลของผู้ที่อายุต่ำกว่า 20 ปี หากคุณเห็นว่ามีผู้เยาว์ส่งข้อมูลผ่านฟอร์ม โปรดแจ้งเราเพื่อดำเนินการลบ

เราอาจปรับปรุงนโยบายตามการเปลี่ยนแปลงของบริการหรือข้อกำหนดทางกฎหมาย วันที่อัปเดตด้านบนสะท้อนการแก้ไขล่าสุด การเปลี่ยนแปลงสำคัญจะแจ้งบนหน้านี้หรือทางอีเมลหากเรามีช่องทางติดต่อกับคุณ

ติดต่อเราได้ทุกเรื่องเกี่ยวกับความเป็นส่วนตัว หรือเพื่อใช้สิทธิ์ตาม PDPA: