นโยบาย ความเป็นส่วนตัว
ประกาศ ณ วันที่ 24 ธันวาคม 2568
ที่ The Nava Flow เรายึดถือว่าความเป็นส่วนตัวของคุณคือสินทรัพย์ที่มีค่าที่สุด ในฐานะสถาปนิกสินทรัพย์ดิจิทัล (Digital Asset Architect) เราจึงออกแบบนโยบายนี้ให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากล (GDPR) เพื่อคุ้มครองข้อมูลของคุณด้วยมาตรฐานสูงสุด
1. นิยามและขอบเขต (Definitions & Scope)
นโยบายนี้ใช้บังคับกับเว็บไซต์ thenavaflow.com, ระบบ The Empress System (LINE Mini App) และบริการทั้งหมดภายใต้การดูแลของ The Nava Flow (ซึ่งต่อไปนี้จะเรียกว่า "เรา") โดย "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของคุณได้ไม่ว่าโดยทางตรงหรือทางอ้อม
ข้อมูลจากการติดต่อ (Direct Interaction)
ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล และข้อมูลธุรกิจที่คุณกรอกผ่านฟอร์ม (Formspree / Fillout) เพื่อขอรับคำปรึกษาหรือสมัครรับกลยุทธ์รายสัปดาห์
ข้อมูลทางเทคนิคและพฤติกรรม (Automated Collection)
IP Address, ประเภทเบราว์เซอร์ และพฤติกรรมการใช้งาน (เช่น จุดที่คลิก, ความลึกของการอ่าน) ผ่านระบบ GA4 และ Microsoft Clarity
2. ข้อมูลที่เราจัดเก็บ (Data Collection)
เราจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อการให้บริการที่มีประสิทธิภาพอาณาจักรดิจิทัลของเรา
ข้อมูลที่คุณให้ไว้โดยตรง
ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์ และข้อมูลธุรกิจที่คุณระบุผ่านฟอร์มติดต่อ
ข้อมูลที่จัดเก็บโดยอัตโนมัติ
หมายเลข IP Address, ข้อมูลอุปกรณ์, และพฤติกรรมการใช้งานเว็บไซต์ (เช่น Heatmaps และ Scroll Depth)
ข้อมูลจากแพลตฟอร์มบุคคลที่สาม
LINE User ID และข้อมูลโปรไฟล์ที่คุณยินยอมให้เข้าถึงผ่านระบบ LINE Login
3. วัตถุประสงค์และฐานทางกฎหมาย (Purpose & Legal Basis)
เราประมวลผลข้อมูลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจน
ฐานสัญญา (Contract)
เพื่อติดต่อกลับ ส่งมอบคำปรึกษา และบริหารจัดการระบบสมาชิก
ฐานประโยชน์อันชอบธรรม (Legitimate Interest)
เพื่อรักษาความปลอดภัยของระบบ และวิเคราะห์ข้อมูลเพื่อพัฒนาบริการให้ดียิ่งขึ้น
ฐานความยินยอม (Consent)
เพื่อการส่งข้อมูลการตลาด กลยุทธ์ธุรกิจ หรือสิทธิประโยชน์พิเศษที่คุณสามารถยกเลิกได้ทุกเมื่อ
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม (Third-party Disclosure)
เราทำงานร่วมกับผู้ให้บริการระดับโลกที่มีมาตรฐานความปลอดภัยสากลเท่านั้น ได้แก่
โครงสร้างระบบ
Cloudflare (Security), Vercel (Hosting) และ Supabase (Database)
การวิเคราะห์และฟอร์ม
Google Analytics 4, Microsoft Clarity, Formspree และ Fillout
การสื่อสาร
LINE Corporation (Messaging API & LIFF)
5. มาตรฐานความปลอดภัยและการแจ้งเหตุละเมิด (Data Security & Breach Notification)
เราใช้โครงสร้างแบบ Static Web Architecture ซึ่งแยกส่วนฐานข้อมูลออกจากหน้าเว็บเพื่อลดความเสี่ยงจากการถูกโจมตี เสริมด้วยการเข้ารหัสข้อมูล (Encryption) ในทุกระดับ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อคุณ เราให้คำมั่นว่าจะแจ้งให้ทราบภายใน 72 ชั่วโมงนับแต่ทราบเหตุ
6. การโอนข้อมูลระหว่างประเทศ (International Data Transfers)
เนื่องจากเราใช้บริการ Cloud Server ระดับโลก ข้อมูลของคุณอาจถูกจัดเก็บในเซิร์ฟเวอร์ต่างประเทศ (เช่น สิงคโปร์ หรือ สหรัฐอเมริกา) ซึ่งเราตรวจสอบแล้วว่าผู้ให้บริการเหล่านั้นมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและสอดคล้องกับกฎหมายสากล
7. ระยะเวลาการจัดเก็บข้อมูล (Data Retention)
เราจะเก็บรักษาข้อมูลของคุณไว้ตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด (เช่น อายุความทางบัญชีและภาษี 10 ปี) เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนามทันที
8. ข้อมูลส่วนบุคคลของผู้เยาว์ (Children's Privacy)
บริการของเราไม่ได้มุ่งเน้นไปยังผู้เยาว์ที่มีอายุต่ำกว่า 20 ปี หากเราพบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมาย เราจะดำเนินการลบข้อมูลนั้นออกจากระบบโดยเร็วที่สุด
9. สิทธิของเจ้าของข้อมูล (Your Rights)
คุณมีสิทธิตามกฎหมายในการจัดการข้อมูลของคุณ ได้แก่ สิทธิในการเข้าถึงและขอรับสำเนา, สิทธิ์ในการขอแก้ไขข้อมูล, สิทธิ์ในการขอลบข้อมูล (Right to be Forgotten), และสิทธิ์ในการคัดค้านการประมวลผล โดยเราจะดำเนินการตามคำร้องของคุณภายใน 30 วัน
10. การเปลี่ยนแปลงนโยบายและช่องทางการติดต่อ
เราอาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับกฎหมายและเทคโนโลยีที่เปลี่ยนแปลง หากคุณมีข้อสงสัยหรือต้องการใช้สิทธิในข้อมูลส่วนบุคคล โปรดติดต่อเราได้ที่: