ประกาศความเป็นส่วนตัวของ Gradion

อัปเดตล่าสุด: 2025.08.13

1. บทนำ

Gradion คือชื่อแบรนด์ใหม่ของ NFQ Asia และ NFQ Solutions

NFQ Asia ประกอบด้วย NFQ Asia Pte. Ltd. (สำนักงานใหญ่ที่สิงคโปร์) และบริษัทในเครือในเวียดนาม ไทย และอียิปต์ ส่วน NFQ Solutions GmbH มีสำนักงานใหญ่อยู่ที่เยอรมนี

แม้เราจะดำเนินงานภายใต้แบรนด์ Gradion แต่ "NFQ" ยังคงเป็นชื่อจดทะเบียนอย่างเป็นทางการเพื่อวัตถุประสงค์ทางกฎหมาย จนกว่าจะมีการปรับปรุงข้อมูลของหน่วยงานในแต่ละประเทศ

ประกาศความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ทั่วโลกของเรา (gradion.com) โดยเป็นไปตามข้อกำหนดของ:

• กฎระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั่วไป (EU) 2016/679 ("GDPR")
• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลด้านโทรคมนาคมและสื่ออิเล็กทรอนิกส์ของเยอรมนี (TTDSG)
• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2555 ของสิงคโปร์ ("PDPA Singapore")
• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA Thailand")
• กฤษฎีกาเวียดนาม ฉบับที่ 13/2023/ND-CP ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ("Vietnam PDPD")
• กฎหมายอื่น ๆ ที่เกี่ยวข้องในประเทศที่เราดำเนินงาน หรือที่ผู้ใช้งานของเราอาศัยอยู่

ในกรณีที่กฎหมายท้องถิ่นให้การคุ้มครองที่เข้มงวดกว่า GDPR เราจะใช้การคุ้มครองที่เข้มงวดกว่านั้น

2. ผู้ควบคุมข้อมูลและรายละเอียดการติดต่อ

สำหรับผู้เยี่ยมชมในเอเชีย ตะวันออกกลาง และแอฟริกา:

NFQ Asia Pte. Ltd. – 77 High Street, #09-11 High Street Plaza, Singapore 179433 – privacy@gradion.com

NFQ Vietnam Ltd. – Saigon Pearl, Sapphire 2, 92 Nguyen Huu Canh, Ho Chi Minh City, Vietnam – privacy@gradion.com

บริษัท เอ็นเอฟคิว (ประเทศไทย) จำกัด – 7 Summer Point Building, Level 2, Suite 12, Bangkok 10110, Thailand – privacy@gradion.com

NFQ MENA (Egypt) – 57 Abbas El-Akaad, Nasr City, Cairo, Egypt – privacy@gradion.com

สำหรับผู้เยี่ยมชมในเยอรมนีและสหภาพยุโรป:

NFQ Solutions GmbH – Deliusstraße 7, 24114 Kiel, Germany – privacy@gradion.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) สำหรับ GDPR และ PDPA: privacy@gradion.com

3. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ, ตำแหน่งงาน, บริษัท, อีเมล, หมายเลขโทรศัพท์
• ข้อมูลทางเทคนิค: ที่อยู่ IP, ประเภทเบราว์เซอร์, ข้อมูลอุปกรณ์, รหัสคุกกี้
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, ระยะเวลาเซสชัน, รูปแบบการนำทาง
• การตั้งค่าทางการตลาดและบันทึกความยินยอม
• ข้อมูลจากแบบฟอร์ม: แบบฟอร์มติดต่อ, การลงทะเบียนกิจกรรม, การสมัครรับจดหมายข่าว, การสมัครงาน (ผ่าน Lever), คำขอดาวน์โหลด

4. วิธีการเก็บรวบรวมข้อมูล

• โดยตรงจากคุณ (แบบฟอร์ม, การโทร, การลงทะเบียนกิจกรรม, การสมัครรับจดหมายข่าว, การสมัครงาน)
• โดยอัตโนมัติผ่านคุกกี้และเครื่องมือติดตาม (ดูหัวข้อ 9)
• จากแหล่งข้อมูลธุรกิจสาธารณะ (เช่น LinkedIn)

5. "ฐานทางกฎหมาย" หมายถึงอะไร?

ภายใต้มาตรา 6 ของ GDPR และข้อกำหนดที่เทียบเท่าใน PDPA สิงคโปร์, PDPA ไทย และ Vietnam PDPD เราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งข้อดังต่อไปนี้:

• ความยินยอม (มาตรา 6(1)(a) GDPR) – คุณได้ให้ความยินยอมแก่เราเพื่อวัตถุประสงค์เฉพาะ คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว
• สัญญา (มาตรา 6(1)(b) GDPR) – การประมวลผลมีความจำเป็นสำหรับการปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา
• ภาระผูกพันทางกฎหมาย (มาตรา 6(1)(c) GDPR) – การประมวลผลมีความจำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประโยชน์สำคัญต่อชีวิต (มาตรา 6(1)(d) GDPR) – การประมวลผลมีความจำเป็นเพื่อปกป้องประโยชน์สำคัญต่อชีวิตของคุณหรือของบุคคลอื่น
• ภารกิจสาธารณะ (มาตรา 6(1)(e) GDPR) – การประมวลผลมีความจำเป็นเพื่อการปฏิบัติภารกิจเพื่อประโยชน์สาธารณะ หรือการใช้อำนาจตามกฎหมายของเจ้าหน้าที่
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR) – การประมวลผลมีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลที่สาม เว้นแต่ประโยชน์ดังกล่าวจะถูกลบล้างด้วยสิทธิของคุณ

หมายเหตุ: หากข้อมูลของคุณถูกประมวลผลภายใต้สัญญาหรือภาระผูกพันทางกฎหมาย และคุณไม่ให้ข้อมูลดังกล่าว เราอาจไม่สามารถให้บริการที่คุณร้องขอได้

6. วัตถุประสงค์ของการประมวลผล

7. การจัดเก็บและการถ่ายโอนข้อมูล

เราจัดเก็บข้อมูลใน HubSpot (สำหรับการโฮสต์, CRM, แบบฟอร์ม, และระบบการตลาดอัตโนมัติ)

ใบสมัครงานจะถูกดำเนินการผ่าน Lever

การถ่ายโอนข้อมูลข้ามประเทศเป็นไปตามข้อกำหนดของ:

• GDPR: ข้อกำหนดสัญญามาตรฐาน (SCCs), กรอบความร่วมมือด้านความเป็นส่วนตัวของข้อมูลระหว่าง EU–US (หากมี)
• PDPA สิงคโปร์: ข้อผูกพันจำกัดการถ่ายโอนข้อมูล
• PDPA ไทย: การประเมินความปลอดภัย
• PDPD เวียดนาม: การประเมินผลกระทบต่อการประมวลผลข้อมูลข้ามประเทศ และข้อกำหนดการแจ้งเตือน

8. เครื่องมือจากบุคคลที่สาม

ข้อมูลส่วนบุคคลบางส่วนได้รับการประมวลผลโดยบุคคลที่สามที่เราเชื่อถือได้ ดังนี้:

• HubSpot – การโฮสต์, แบบฟอร์ม, CRM, ระบบการตลาดอัตโนมัติ
• Lever – ใบสมัครงานและกระบวนการสรรหาบุคลากร
• Google Ads / Google Analytics – การวิเคราะห์และโฆษณา
• Usercentrics – แพลตฟอร์มจัดการความยินยอม

ผู้ให้บริการแต่ละรายจะประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวและระยะเวลาการเก็บรักษาข้อมูลของตนเอง เราไม่สามารถควบคุมตารางการเก็บรักษาข้อมูลภายในของพวกเขาได้ สำหรับข้อมูลเพิ่มเติม โปรดดูนโยบายความเป็นส่วนตัวของแต่ละราย:

• นโยบายความเป็นส่วนตัวของ Usercentrics
• นโยบายความเป็นส่วนตัวของ HubSpot
• นโยบายความเป็นส่วนตัวของ Lever
• นโยบายความเป็นส่วนตัวของ Google

9. คุกกี้และการติดตาม

เว็บไซต์นี้ใช้แพลตฟอร์ม Usercentrics Consent Management เพื่อขอและบันทึกการตั้งค่าคุกกี้ของคุณให้เป็นไปตามข้อกำหนดของ:

• GDPR (ระเบียบ EU 2016/679)
• TTDSG (เยอรมนี)
• PDPA สิงคโปร์ (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2555)
• PDPA ไทย (พ.ศ. 2562)
• กฎหมายเวียดนาม Decree 13/2023/ND-CP ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

การตั้งค่า Usercentrics ของเราเป็นไปตามกรอบของ GDPR ซึ่งเป็นไปตามหรือเกินกว่าข้อกำหนดด้านความยินยอมของกฎหมายที่กล่าวมาข้างต้น

คุกกี้ถูกใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:

• การทำงานที่จำเป็นของเว็บไซต์
• การวิเคราะห์ (เช่น HubSpot, Google Analytics)
• วัตถุประสงค์ทางการตลาดและการทำรีมาร์เก็ตติ้ง

คุณสามารถเพิกถอนหรือเปลี่ยนแปลงความยินยอมของคุณได้ตลอดเวลาผ่านลิงก์ "การตั้งค่าคุกกี้" ที่ส่วนท้ายของหน้าเว็บไซต์

สำหรับรายละเอียดเกี่ยวกับคุกกี้ที่ใช้ วัตถุประสงค์ และอายุการใช้งาน โปรดดูรายการคุกกี้ที่แสดงในแบนเนอร์ความยินยอมของ Usercentrics เมื่อคุณเข้าชมเว็บไซต์นี้

10. การเก็บรักษาข้อมูล

• การสอบถาม: 24 เดือนหลังจากการติดต่อครั้งล่าสุด
• การตลาด: จนกว่าจะมีการเพิกถอนความยินยอม หรือหลังจากไม่มีการใช้งานเป็นเวลา 24 เดือน
• ใบสมัครงาน: สูงสุด 24 เดือนหลังจากปิดรับสมัคร เว้นแต่กฎหมายจะกำหนดให้เก็บรักษานานกว่านั้น
• ข้อมูลการลงทะเบียนกิจกรรม: 24 เดือนหลังจากกิจกรรมสิ้นสุด
• บันทึกทางกฎหมาย: สูงสุด 10 ปีตามที่กฎหมายกำหนด

หมายเหตุ: บุคคลที่สาม เช่น HubSpot, Lever และ Google อาจเก็บรักษาข้อมูลบางอย่างตามข้อผูกพันทางกฎหมายของตนเอง โปรดดูนโยบายความเป็นส่วนตัวของพวกเขาสำหรับรายละเอียด

11. สิทธิของคุณ

GDPR และ TTDSG (สหภาพยุโรป/เยอรมนี)

• สิทธิในการเข้าถึงข้อมูล (มาตรา 15 GDPR) – ยืนยันว่าเราประมวลผลข้อมูลของคุณหรือไม่ และเข้าถึงข้อมูลนั้น
• สิทธิในการแก้ไขข้อมูล (มาตรา 16 GDPR) – แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์โดยไม่ชักช้า
• สิทธิในการลบข้อมูล (มาตรา 17 GDPR) – ลบข้อมูลของคุณในบางกรณี (เช่น เมื่อเพิกถอนความยินยอม)
• สิทธิในการจำกัดการประมวลผล (มาตรา 18 GDPR) – จำกัดการประมวลผลภายใต้เงื่อนไขเฉพาะ
• สิทธิในการถ่ายโอนข้อมูล (มาตรา 20 GDPR) – รับข้อมูลของคุณในรูปแบบที่เครื่องสามารถอ่านได้
• สิทธิในการคัดค้าน (มาตรา 21 GDPR) – คัดค้านการประมวลผลข้อมูลบนพื้นฐานของผลประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิในการเพิกถอนความยินยอม (มาตรา 7(3) GDPR) – เพิกถอนความยินยอมได้ตลอดเวลา

PDPA สิงคโปร์

• สิทธิในการเข้าถึงข้อมูล (มาตรา 21) – เข้าถึงข้อมูลส่วนบุคคลของคุณและทราบว่าข้อมูลนั้นถูกใช้/เปิดเผยอย่างไร
• สิทธิในการแก้ไขข้อมูล (มาตรา 22) – ร้องขอให้แก้ไขข้อมูลส่วนบุคคลของคุณ
• สิทธิในการเพิกถอนความยินยอม (มาตรา 16) – เพิกถอนความยินยอมได้ตลอดเวลา โดยมีหนังสือแจ้งล่วงหน้าตามสมควร

PDPA ไทย

• สิทธิในการเข้าถึงข้อมูล (มาตรา 30) – เข้าถึงข้อมูลส่วนบุคคลของคุณ
• สิทธิในการแก้ไขข้อมูล (มาตรา 31) – แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบข้อมูล (มาตรา 33) – ร้องขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
• สิทธิในการถ่ายโอนข้อมูล (มาตรา 36) – ขอรับและนำข้อมูลของคุณไปใช้ซ้ำในบริการอื่น ๆ
• สิทธิในการคัดค้าน (มาตรา 32) – คัดค้านการประมวลผลข้อมูลบางประเภท
• สิทธิในการเพิกถอนความยินยอม (มาตรา 19) – เพิกถอนความยินยอมได้ตลอดเวลา

PDPD เวียดนาม (กฎหมาย Decree 13)

• สิทธิในการรับทราบ (มาตรา 9) – ได้รับแจ้งเกี่ยวกับกิจกรรมการประมวลผลข้อมูล
• สิทธิในการให้/เพิกถอนความยินยอม (มาตรา 11) – ให้หรือเพิกถอนความยินยอมได้ตลอดเวลา
• สิทธิในการเข้าถึงข้อมูล (มาตรา 13) – เข้าถึงข้อมูลส่วนบุคคลที่เกี่ยวกับคุณ
• สิทธิในการแก้ไขข้อมูล (มาตรา 14) – ร้องขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบข้อมูล (มาตรา 15) – สามารถร้องขอให้ลบข้อมูลได้ในบางกรณี
• สิทธิในการจำกัดการประมวลผล (มาตรา 16) – สามารถร้องขอให้จำกัดการประมวลผลข้อมูลได้ภายใต้สถานการณ์ที่กำหนด

12. การใช้สิทธิของคุณ

อีเมล: privacy@gradion.com – เราจะตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด

13. ความปลอดภัย

เราใช้การเข้ารหัส การควบคุมการเข้าถึง และการเฝ้าระวัง เพื่อปกป้องข้อมูลของคุณ

14. การเปลี่ยนแปลง

เราอาจปรับปรุงประกาศฉบับนี้ และจะระบุวันที่แก้ไขล่าสุด