นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท เอโฟร์เอส แคน คอร์ปอเรชั่น จำกัด (A4S CAN Corporation Co., Ltd. / A4S Global)
โดเมนเว็บไซต์ที่บังคับใช้: https://www.a4s.global/
สโลแกนองค์กร: "Answer for success" (คำตอบของความสำเร็จ)


วันที่มีผลบังคับใช้: 28 กรกฎาคม 2026
เวอร์ชันเอกสาร: Version 1.0 (Main Corporate Site Edition)
ขอบเขตการบังคับใช้: เฉพาะการใช้งานผ่านหน้าเว็บไซต์หลักองค์กร https://www.a4s.global/

1. บทนำและเจตนารมณ์ (Preamble & Purpose)

บริษัท เอโฟร์เอส แคน คอร์ปอเรชั่น จำกัด (ซึ่งต่อไปในนโยบายนี้เรียกว่า "บริษัทฯ" หรือ "A4S") จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นสำหรับหน้าเว็บไซต์หลักองค์กร https://www.a4s.global/ เพื่อแจ้งให้ผู้เข้าชมเว็บไซต์ ลูกค้า และผู้สนใจทุกท่าน ทราบถึงหลักเกณฑ์ วัตถุประสงค์ และมาตรการในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์ ให้ถูกต้องตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Thai PDPA), EU GDPR, และกฎหมายสากลที่เกี่ยวข้อง

2. กรอบการเก็บรวบรวมข้อมูลตามหลัก 6W1H เพื่อการพัฒนาเว็บไซต์ (6W1H Data Collection Framework)

เพื่อให้เว็บไซต์หลักองค์กร https://www.a4s.global/ สามารถปรับปรุง พัฒนา และมอบประสบการณ์การใช้งาน (User Experience - UX/UI) ที่ตรงตามความต้องการของผู้เข้าชมสูงสุด บริษัทฯ กำหนดกรอบการประมวลผลข้อมูลตามหลัก 6W1H ดังต่อไปนี้:

[กรอบการประมวลผลข้อมูล 6W1H บนเว็บไซต์หลัก https://www.a4s.global/] ├── WHO (ใคร): ข้อมูลประจำตัวอุปกรณ์ (IP Address Hash, Device Model, OS, Browser, Screen Resolution) ├── WHAT (อะไร): พฤติกรรมบนเว็บ (Pageviews, Scroll Depth, Click Events, สินค้าที่สนใจ, ข้อมูลฟอร์มติดต่อ) ├── WHERE (ที่ไหน): ตำแหน่งเชิงพฤติกรรมและภูมิศาสตร์ (Country/Region Level, Referral Source URL) ├── WHEN (เมื่อใด): เวลาและสถิติ (Timestamp, Date, Session Duration, Visit Frequency) ├── WHY (ทำไม): วัตถุประสงค์ (วิเคราะห์เพื่อพัฒนา UX/UI เว็บไซต์, ปรับปรุงระบบ, เสนอเนื้อหาตรงใจ) ├── WHOM (ใครได้รับ): ผู้ประมวลผลข้อมูล (Google Analytics, Cloud Hosting Vendors ภายใต้ข้อตกลง DPA) └── HOW (อย่างไร): วิธีจัดเก็บ (คุกกี้แทร็กเกอร์, Web Analytics Scripts ผ่านระบบ Consent Opt-In)
2.1 รายละเอียดการประมวลผลตามหลัก 6W1H
  1. WHO (ใครเป็นผู้ใช้งาน):
    บริษัทฯ จัดเก็บข้อมูลทางเทคนิคของอุปกรณ์ที่ใช้เข้าชม ได้แก่ ประเภทอุปกรณ์ (Desktop/Mobile), ระบบปฏิบัติการ (OS), เว็บเบราว์เซอร์ (Browser Type & Version), ค่าความละเอียดหน้าจอ, และหมายเลขไอพีที่ผ่านการเข้ารหัสปกปิดตัวตน (Anonymized IP Address)
  2. WHAT (พฤติกรรมและข้อมูลอะไรที่ถูกเก็บ):
    หน้าเว็บที่เปิดชม (Pageviews), ลิงก์ที่คลิก (Click Events), ความลึกในการเลื่อนหน้าเว็บ (Scroll Depth), หมวดหมู่ ผลิตภัณฑ์/บทความที่สนใจ, และข้อมูลที่กรอกผ่านฟอร์มติดต่อสอบถาม (ชื่อ, เบอร์โทร, อีเมล, ข้อความ)
  3. WHERE (เข้าชมจากที่ไหน):
    ที่มาของการเข้าชม (Referral Source / UTM Source เช่น Google Search, Social Media, Direct Link) และตำแหน่งภูมิศาสตร์ในระดับประเทศและจังหวัด (Geographic Location)
  4. WHEN (เข้าชมเมื่อใด):
    วัน เวลาที่เข้าชม (Access Timestamp), ระยะเวลาที่ใช้ในแต่ละหน้าเว็บ (Session Duration), และความถี่ในการกลับมาเข้าชมซ้ำ (Visit Frequency)
  5. WHY (ทำไมต้องเก็บข้อมูล - วัตถุประสงค์):
    เพื่อวิเคราะห์สถิติ พฤติกรรม และความต้องการของผู้ใช้งาน นำไปพัฒนาโครงสร้างเว็บไซต์ (Site Navigation), การออกแบบหน้าตาเว็บ (UI/UX Design), การเพิ่มความเร็วของเว็บไซต์, และการเสนอเนื้อหาข่าวสารสินค้าที่ตรงตามความสนใจสูงสุด
  6. WHOM (ข้อมูลถูกเปิดเผยแก่ใคร):
    เปิดเผยเฉพาะแก่ผู้ให้บริการวิเคราะห์ข้อมูลสถิติที่ได้รับมอบหมาย เช่น Google Analytics, Cloud Analytics Platform ภายใต้สัญญาประมวลผลข้อมูล (Data Processing Addendum - DPA) ที่รัดกุม ห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
  7. HOW (จัดเก็บอย่างไร):
    จัดเก็บผ่านคุกกี้ (Cookies), Web Beacons, และสคริปต์สถิติการใช้งาน โดยมีกลไกขอความยินยอม (Consent Banner Opt-In) ให้ผู้ใช้สามารถเลือก ยินยอม หรือ ปฏิเสธ ได้ด้วยตนเอง

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (Lawful Bases)

  1. ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest - PDPA ม. 24(5) / GDPR Art 6(1)(f)): ใช้สำหรับการวิเคราะห์ความปลอดภัยของเว็บไซต์ การป้องกันการโจมตีทางไซเบอร์ และการปรับปรุงประสิทธิภาพการทำงานพื้นฐานของเว็บไซต์
  2. ฐานความยินยอม (Consent - PDPA ม. 19 / GDPR Art 6(1)(a)): ใช้สำหรับการจัดเก็บคุกกี้สถิติการใช้งาน (Analytics Cookies), คุกกี้การตลาด, และการส่งข้อความตอบกลับฟอร์มติดต่อสอบถาม
  3. ฐานการปฏิบัติตามสัญญา (Contractual Obligation): ใช้เมื่อผู้เข้าชมกรอกข้อมูลสอบถามเกี่ยวกับผลิตภัณฑ์หรือสนใจสมัครเป็นนักธุรกิจอิสระ เพื่อการติดต่อกลับและให้บริการตามร้องขอ

4. ระยะเวลาการเก็บรักษาและการทำลายข้อมูล (Data Retention)

  • ข้อมูลสถิติการเข้าชมเว็บไซต์ (Analytics Data): จัดเก็บในรูปแบบข้อมูลรวมไม่ระบุตัวตน (Anonymous Data) เป็นระยะเวลาสูงสุด 2 ปี
  • ข้อมูลฟอร์มติดต่อสอบถาม (Contact Inquiries): จัดเก็บไว้เป็นระยะเวลา 1 ปี นับจากวันที่ตอบข้อสอบถามเสร็จสิ้น หรือจนกว่าจะมีการทำสัญญาเข้าเป็นสมาชิก/คู่ค้า
  • กระบวนการทำลายข้อมูล: เมื่อพ้นกำหนดระยะเวลา ข้อมูลจะถูกลบออกจากเซิร์ฟเวอร์อย่างปลอดภัยโดยไม่สามารถฟื้นคืนได้

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ผู้เข้าชมเว็บไซต์ https://www.a4s.global/ มีสิทธิตามกฎหมาย PDPA และ GDPR ดังนี้:

  • สิทธิขอถอนความยินยอมในการติดตามข้อมูลสถิติ/คุกกี้
  • สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เคยกรอกผ่านฟอร์ม
  • สิทธิขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคล
  • สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน

ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่อีเมล: a4s.global@gmail.com

6. ลายมือชื่ออิเล็กทรอนิกส์ การจำกัดความรับผิด และพยานหลักฐานชั้นศาล (Litigation & Electronic Signatures)

  1. การยืนยันตัวตนและลายมือชื่ออิเล็กทรอนิกส์ (Active Clickwrap & ETA Sec 9/26):
    การกดทำเครื่องหมายยอมรับ (Active Clickwrap Checkbox) บนแบบฟอร์มหรือแถบยินยอมคุกกี้ และการกดปุ่มส่งข้อมูลบนเว็บไซต์ https://www.a4s.global/ ถือเป็นลายมือชื่ออิเล็กทรอนิกส์ที่สมบูรณ์และมีผลผูกพันตามกฎหมาย ตาม พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 มาตรา 9 และมาตรา 26 โดยระบบจะทำการบันทึก Audit Trail พร้อมรหัสแฮช SHA-256 Digest, หมายเลข IP Address, Timestamp (UTC+7), และ User-Agent ไว้ในฐานข้อมูลที่ไม่สามารถแก้ไขเปลี่ยนแปลงได้ (Immutable Audit Log) เพื่อการพิสูจน์ตัวตนและความสมบูรณ์ของเจตนาตามกฎหมาย
  2. การจำกัดความรับผิดชอบ (Limitation of Liability & Unfair Contract Terms Act Compliance):
    ความรับผิดชอบรวมสูงสุดของบริษัทฯ อันเกิดจากข้อพิพาทเกี่ยวกับข้อมูลส่วนบุคคลหรือการใช้งานเว็บไซต์หลัก ให้จำกัดไว้ไม่เกิน ความเสียหายที่เกิดขึ้นจริงและพิสูจน์ได้ตามกฎหมาย รวมกันไม่เกิน 1,000 บาท (หนึ่งพันบาทถ้วน) บริษัทฯ ไม่ต้องรับผิดชอบต่อความเสียหายเกี่ยวเนื่อง ความเสียหายพิเศษ หรือการสูญเสียกำไร ทั้งนี้ ข้อจำกัดความรับผิดนี้ไม่ใช้บังคับกับกรณีความเสียหายที่เกิดจากการทุจริต ความประมาทเลินเล่ออย่างร้ายแรง หรือกรณีที่กฎหมายกำหนดไว้โดยชัดแจ้งว่าไม่สามารถจำกัดความรับผิดได้ ตาม พ.ร.บ. ข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 และประมวลกฎหมายแพ่งและพาณิชย์
  3. ความพร้อมในการใช้อ้างอิงเป็นพยานหลักฐานชั้นศาล 100% (Court Litigation Readiness):
    บันทึกข้อมูลสถิติและ Audit Trail ในระบบ ได้รับการออกแบบให้สอดคล้องตาม ประมวลกฎหมายวิธีพิจารณาความแพ่ง มาตรา 95/1 และ พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 มาตรา 26 โดยคู่สัญญารับรองให้ใช้บันทึกอิเล็กทรอนิกส์และเอกสารรับรองโดยผู้ดูแลระบบ (System Administrator Affidavit) เป็นพยานหลักฐานที่รับฟังได้เต็มตามกฎหมายในกระบวนการพิจารณาของศาลไทยและอนุญาโตตุลาการ

7. ช่องทางการติดต่อ (Contact Information)

  • ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เอโฟร์เอส แคน คอร์ปอเรชั่น จำกัด (A4S CAN Corporation Co., Ltd.)
  • เว็บไซต์หลัก: https://www.a4s.global/
  • เจ้าหน้าที่/ทีมงานคุ้มครองข้อมูลส่วนบุคคล (Data Protection Team): a4s.global@gmail.com
  • สำนักงานใหญ่: บริษัท เอโฟร์เอส แคน คอร์ปอเรชั่น จำกัด (ประเทศไทย)