นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ BorderNex เก็บรวบรวม ใช้ จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลเมื่อท่านเข้าชม bordernex.com ("เว็บไซต์") ส่งคำขอรับคำปรึกษา หรือสมัครรับจดหมายข่าวของเรา โปรดอ่านนโยบายฉบับนี้ควบคู่กับข้อกำหนดและเงื่อนไขของเรา

1. เราคือใคร

BorderNex ให้บริการ Market Expansion as a Service (บริการขยายตลาดแบบครบวงจร) สำหรับแบรนด์ระดับนานาชาติที่ต้องการเข้าสู่ตลาดเอเชียตะวันออกเฉียงใต้ เว็บไซต์นี้ดำเนินการร่วมกันโดยบริษัทสองแห่ง ซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลที่ระบุไว้ในนโยบายฉบับนี้:

• ประเทศไทย: [TO CONFIRM: legal entity name] เลขทะเบียนนิติบุคคล [TO CONFIRM: registration no.] ที่อยู่จดทะเบียน [TO CONFIRM: registered address] กรุงเทพมหานคร ประเทศไทย
• เวียดนาม: [TO CONFIRM: legal entity name] เลขทะเบียนนิติบุคคล [TO CONFIRM: registration no.] ที่อยู่จดทะเบียน [TO CONFIRM: registered address] นครโฮจิมินห์ เวียดนาม

บริษัททั้งสองแห่งนี้เรียกรวมกันว่า "BorderNex" "เรา" หรือ "ของเรา" บริการในฟิลิปปินส์และสหรัฐอาหรับเอมิเรตส์ดำเนินการผ่านเครือข่ายพันธมิตร โดย BorderNex ไม่มีบริษัทของตนเองในตลาดดังกล่าว ในกรณีที่พันธมิตรเป็นผู้ประมวลผลข้อมูลของท่านสำหรับโครงการใด เราจะแจ้งให้ท่านทราบในขณะนั้น

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลที่ท่านให้แก่เรา และข้อมูลทางเทคนิคจำนวนเล็กน้อยที่จำเป็นต่อการดำเนินงานเว็บไซต์อย่างปลอดภัย

2.1 แบบฟอร์มขอรับคำปรึกษา

เมื่อท่านส่งแบบฟอร์มขอรับคำปรึกษาบนเว็บไซต์ เราจะเก็บรวบรวมข้อมูลดังต่อไปนี้:

หมวดหมู่	ข้อมูล
ข้อมูลระบุตัวตนและการติดต่อ	ชื่อ-นามสกุล อีเมลธุรกิจ หมายเลข WhatsApp (ไม่บังคับ)
บริษัท	ชื่อบริษัท เว็บไซต์บริษัท (ไม่บังคับ) ประเทศ
การสอบถาม	ตลาดเป้าหมาย บริการที่สนใจ รายละเอียดโครงการที่ท่านเลือกระบุ
ความยินยอม	การเลือกช่องให้ความยินยอมของท่านและเวลาที่ให้ความยินยอม
ข้อมูลทางเทคนิค	ที่อยู่ IP ที่ผ่านการแฮช (SHA-256 ใช้สำหรับการจำกัดอัตราการส่ง) user agent ของเบราว์เซอร์ URL ของหน้าเว็บ และเวลาที่บันทึก

2.2 จดหมายข่าว

เมื่อท่านสมัครรับข้อมูลเชิงลึกด้านตลาดของ BorderNex เราจะเก็บรวบรวมอีเมลของท่าน ข้อความขอความยินยอมที่แสดงแก่ท่านและเวลาที่ท่านตอบรับ ที่อยู่ IP ที่ผ่านการแฮช user agent ของเบราว์เซอร์ และภาษาที่ท่านเลือก

2.3 ข้อมูลทางเทคนิคและคุกกี้

ปัจจุบันเว็บไซต์ไม่ได้ตั้งค่าคุกกี้เพื่อการวิเคราะห์หรือการโฆษณา ภาษาที่ท่านเลือกจะถูกจัดเก็บไว้ใน localStorage ของเบราว์เซอร์ของท่าน เพื่อให้เว็บไซต์แสดงภาษาเดิมในการเข้าชมครั้งถัดไป ค่านี้คงอยู่ในเบราว์เซอร์ของท่านและไม่ได้ส่งมายังเรา โปรดดูรายละเอียดในข้อ 6

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา ข้อมูลชีวภาพ หรือประวัติอาชญากรรม) โดยเจตนา โปรดอย่าระบุข้อมูลดังกล่าวในช่องรายละเอียดโครงการ

3. เหตุผลที่เราใช้ข้อมูลของท่านและฐานทางกฎหมาย

วัตถุประสงค์	ฐานทางกฎหมาย
การตอบกลับคำขอรับคำปรึกษาของท่าน การประเมินว่าเราสามารถให้ความช่วยเหลือได้หรือไม่ และการจัดเตรียมข้อเสนอ	การดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา; ประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบข้อสอบถามทางธุรกิจ
การส่งข้อมูลเชิงลึกด้านตลาดให้ท่านทางอีเมล	ความยินยอมของท่าน ซึ่งท่านสามารถถอนได้ทุกเมื่อ
การเก็บบันทึกความยินยอมที่ท่านให้ไว้	หน้าที่ตามกฎหมายในการพิสูจน์การได้รับความยินยอม
การปกป้องเว็บไซต์จากสแปม การใช้งานในทางที่ผิด และการส่งข้อมูลอัตโนมัติ (การจำกัดอัตราการส่ง)	ประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาความปลอดภัยของเว็บไซต์
การก่อตั้งสิทธิเรียกร้อง การใช้สิทธิ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย	ประโยชน์โดยชอบด้วยกฎหมาย; หน้าที่ตามกฎหมาย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย ("PDPA") และ Decree 13/2023/ND-CP ของเวียดนาม ("Decree 13") ฐานทางกฎหมายข้างต้นสอดคล้องกับฐานการปฏิบัติตามสัญญา ฐานความยินยอม ฐานหน้าที่ตามกฎหมาย และฐานประโยชน์โดยชอบด้วยกฎหมายตามที่กำหนดไว้ในกฎหมายดังกล่าว

4. วิธีที่เราใช้ข้อมูลจากแบบฟอร์มขอรับคำปรึกษา

คำขอรับคำปรึกษาของท่านจะถูกจัดเก็บไว้ในฐานข้อมูลที่ปลอดภัยของเราและส่งไปยังทีมงาน BorderNex ทางอีเมล เราใช้ข้อมูลดังกล่าวเพื่อ:

• ตอบกลับท่านและนัดหมายการสนทนาเบื้องต้น (discovery call);
• ทำความเข้าใจแบรนด์ ตลาดเป้าหมาย และบริการที่ท่านสนใจ เพื่อประเมินคุณสมบัติของข้อสอบถาม;
• จัดเตรียมข้อเสนอหรือขอบเขตงานที่เหมาะสมกับท่านโดยเฉพาะ

เราจะไม่เพิ่มผู้ติดต่อจากแบบฟอร์มขอรับคำปรึกษาเข้าสู่รายชื่อผู้รับจดหมายข่าว เว้นแต่ท่านจะเลือกตัวเลือกรับจดหมายข่าวหรือสมัครรับแยกต่างหาก เราไม่จำหน่ายข้อมูลส่วนบุคคล

5. วิธีที่เราใช้ข้อมูลจดหมายข่าว

หากคุณสมัครรับข่าวสาร เราจะส่งอินไซต์ตลาดจาก BorderNex ให้ปีละไม่กี่ครั้ง อีเมลทุกฉบับมีลิงก์ยกเลิกการรับข่าวสาร คุณยังสามารถยกเลิกได้ทุกเมื่อที่ bordernex.com/unsubscribe/ เมื่อคุณยกเลิก เราจะหยุดส่งอีเมลทันทีและเก็บเพียงบันทึกระงับการส่งแบบย่อ เพื่อไม่ให้เราส่งอีเมลถึงคุณอีกโดยผิดพลาด

6. คุกกี้และ local storage

• คุกกี้: ปัจจุบันเว็บไซต์ไม่ได้ตั้งค่าคุกกี้เพื่อการวิเคราะห์ การโฆษณา หรือการติดตาม ผู้ให้บริการโฮสติ้งของเราอาจตั้งค่าคุกกี้ทางเทคนิคที่จำเป็นอย่างยิ่งเพื่อให้บริการเว็บไซต์ได้อย่างปลอดภัย
• localStorage: เราจัดเก็บค่าเพียงหนึ่งค่าไว้ในเบราว์เซอร์ของท่าน คือภาษาที่ท่านเลือก (เช่น "en" "vi" หรือ "th") ท่านสามารถลบค่านี้ได้โดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ของท่าน
• การวิเคราะห์ในอนาคต: เว็บไซต์มีจุดเชื่อมต่อทางเทคนิค ("dataLayer") ซึ่งจะช่วยให้สามารถเพิ่มเครื่องมือวิเคราะห์ได้ในภายหลัง ขณะนี้ยังไม่มีเครื่องมือวิเคราะห์ใดทำงานอยู่ หากเราเปิดใช้งานการวิเคราะห์ในอนาคต เราจะปรับปรุงนโยบายฉบับนี้ และในกรณีที่กฎหมายกำหนด จะขอความยินยอมจากท่านก่อนโหลดเครื่องมือดังกล่าว

7. ผู้ประมวลผลข้อมูลและการโอนข้อมูลระหว่างประเทศ

เราใช้ผู้ให้บริการ (ผู้ประมวลผลข้อมูลส่วนบุคคล) จำนวนไม่มากในการดำเนินงานเว็บไซต์ ผู้ให้บริการแต่ละรายดำเนินการตามคำสั่งของเราและภายใต้ข้อตกลงเป็นลายลักษณ์อักษร

ผู้ให้บริการ	บทบาท	ที่ตั้ง
Supabase	ฐานข้อมูลและฟังก์ชันแบบ serverless ที่จัดเก็บและประมวลผลข้อมูลจากแบบฟอร์ม	สิงคโปร์ (AWS region ap-southeast-1)
Resend	การส่งอีเมลเชิงธุรกรรม (การแจ้งเตือนถึงทีมงานของเรา การยืนยันถึงท่าน)	สหรัฐอเมริกา พร้อมโครงสร้างพื้นฐานระดับภูมิภาค
Cloudflare Pages	โฮสติ้งเว็บไซต์และเครือข่ายการส่งเนื้อหา (CDN)	จุดให้บริการ edge ทั่วโลก รวมถึงสหภาพยุโรปและสหรัฐอเมริกา
Google Fonts	การส่งไฟล์ฟอนต์เว็บ โดยเบราว์เซอร์ของท่านร้องขอฟอนต์จากเซิร์ฟเวอร์ของ Google โดยตรง ซึ่งจะได้รับที่อยู่ IP ของท่าน	ทั่วโลก (Google LLC สหรัฐอเมริกา)

เนื่องจากการใช้ผู้ให้บริการเหล่านี้ ข้อมูลของท่านอาจถูกโอนไปยังหรือเข้าถึงได้จากประเทศนอกประเทศไทยและเวียดนาม รวมถึงสิงคโปร์ สหรัฐอเมริกา และจุดให้บริการ edge ในสหภาพยุโรป ในกรณีที่กฎหมายของประเทศของท่านกำหนด เราอาศัยมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานและข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการ การโอนข้อมูลข้ามพรมแดนจากเวียดนามดำเนินการตาม Decree 13 และจากประเทศไทยดำเนินการตาม PDPA

8. ระยะเวลาการเก็บรักษาข้อมูลของท่าน

• คำขอรับคำปรึกษา (ลูกค้าเป้าหมาย): เก็บรักษาไว้ระหว่างการดำเนินการตามข้อสอบถามของท่าน และเป็นเวลา [TO CONFIRM: 24 months] นับจากการติดต่อครั้งสุดท้าย เพื่อให้เราสามารถติดตามผลและเก็บบันทึกการหารือไว้ได้ หลังจากพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ข้อมูลจดหมายข่าว: เก็บรักษาไว้จนกว่าท่านจะยกเลิกการรับข่าวสาร หลังจากท่านยกเลิก เราจะเก็บไว้เพียงบันทึกระงับการส่งฉบับย่อ (อีเมลของท่านและวันที่) เป็นเวลา [TO CONFIRM: retention of suppression record] เพื่อไม่ให้ติดต่อท่านอีก
• บันทึกทางเทคนิค (IP ที่ผ่านการแฮช user agent เวลาที่บันทึก) จะถูกเก็บรักษาไว้ร่วมกับบันทึกที่เกี่ยวข้องและถูกลบไปพร้อมกัน

เราอาจเก็บรักษาข้อมูลไว้นานกว่านั้นในกรณีที่กฎหมายกำหนด หรือในกรณีที่จำเป็นสำหรับสิทธิเรียกร้องตามกฎหมาย

9. วิธีที่เราคุ้มครองข้อมูลของท่าน

• การรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของท่านกับเว็บไซต์ได้รับการเข้ารหัสด้วย HTTPS
• ที่อยู่ IP จะถูกแฮชด้วย SHA-256 ก่อนจัดเก็บ เราไม่จัดเก็บที่อยู่ IP ในรูปแบบดิบ
• ฐานข้อมูลของเราใช้การรักษาความปลอดภัยระดับแถว (RLS) บันทึกที่ส่งเข้ามาสามารถอ่านได้เฉพาะด้วย service role ฝั่งเซิร์ฟเวอร์เท่านั้น เว็บไซต์สาธารณะไม่สามารถอ่านได้
• การเข้าถึงฐานข้อมูลและเครื่องมืออีเมลจำกัดเฉพาะสมาชิกทีมงาน BorderNex ที่จำเป็นต้องใช้ในการปฏิบัติงานเท่านั้น

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเราทราบถึงเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อท่าน เราจะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด

10. สิทธิของท่าน

ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ทั้งนี้ขึ้นอยู่กับถิ่นที่อยู่ของท่านและกฎหมายที่ใช้บังคับกับท่าน:

• สิทธิในการเข้าถึง — ขอรับสำเนาข้อมูลที่เราเก็บรักษาเกี่ยวกับท่าน
• สิทธิในการแก้ไข — ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ — ขอให้เราลบข้อมูลของท่าน ภายใต้หน้าที่การเก็บรักษาตามกฎหมาย
• สิทธิในการระงับการใช้ — ขอให้เราจำกัดการใช้ข้อมูลของท่านในบางกรณี
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการตลาดแบบตรง
• สิทธิในการโอนย้ายข้อมูล — รับข้อมูลที่ท่านให้ไว้กับเราในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
• สิทธิในการถอนความยินยอม — ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
• สิทธิในการร้องเรียน — ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล: ในประเทศไทย ได้แก่ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC); ในเวียดนาม ได้แก่ กรมความมั่นคงไซเบอร์และป้องกันอาชญากรรมไฮเทค (A05) สังกัดกระทรวงความมั่นคงสาธารณะ; ในสหภาพยุโรปหรือสหราชอาณาจักร ได้แก่ หน่วยงานคุ้มครองข้อมูลในท้องถิ่นของท่าน

สิทธิเหล่านี้เป็นไปตาม PDPA (ประเทศไทย) Decree 13 (เวียดนาม) และในกรณีที่ใช้บังคับกับผู้เข้าชมจากเขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร ตาม GDPR และ UK GDPR หากต้องการใช้สิทธิ โปรดติดต่อเราตามรายละเอียดในข้อ 13 เราอาจจำเป็นต้องตรวจสอบยืนยันตัวตนของท่านก่อนดำเนินการ เรามุ่งหมายที่จะตอบกลับภายใน 30 วัน หรือเร็วกว่านั้นหากกฎหมายที่ใช้บังคับกำหนด

11. ผู้เยาว์

เว็บไซต์และบริการของเรามุ่งเน้นกลุ่มธุรกิจ และไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากท่านเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราและเราจะดำเนินการลบข้อมูลดังกล่าว

12. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เช่น เมื่อเราเพิ่มเครื่องมือใหม่หรือเปลี่ยนผู้ให้บริการ วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนแสดงฉบับปัจจุบัน หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบบนเว็บไซต์ หรือทางอีเมลสำหรับผู้สมัครรับจดหมายข่าว

13. การติดต่อ

หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้หรือต้องการใช้สิทธิของท่าน โปรดติดต่อเรา:

• แบบฟอร์มติดต่อบนเว็บไซต์: bordernex.com/contact/
• อีเมล: [email protected] [TO CONFIRM: mailbox active]
• ผู้ประสานงานด้านการคุ้มครองข้อมูล: [TO CONFIRM: DPO / data protection contact]

ขณะนี้ BorderNex ยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลอย่างเป็นทางการ เราจะปรับปรุงนโยบายฉบับนี้หากมีการเปลี่ยนแปลง