Version: 2.0 อัปเดตล่าสุด: 21 เมษายน 2569
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): บริษัท เอสเคป แพลน จำกัด (Escape Plan Co., Ltd.) 145/36 หมู่ 7 หมู่บ้านอาย ราชพฤกษ์ ถนนเพลย์บาง ตำบลมหาสวัสดิ์ อำเภอบางกรวย นนทบุรี 11130 อีเมลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: privacy@lul.la
เอกสารที่เกี่ยวข้อง: ข้อจำกัดความรับผิดชอบ | ข้อตกลงในการใช้งาน
1. บทนำ
นโยบายนี้อธิบายการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้เว็บไซต์ lul.la โดยบริษัท เอสเคป แพลน จำกัด (“เรา”) ภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
“ข้อมูลส่วนบุคคล” หมายถึงข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
2. ข้อมูลส่วนบุคคลที่เราเก็บ
2.1 การติดต่อผ่านอีเมล
เว็บไซต์นี้ไม่มีแบบฟอร์มสำหรับเก็บข้อมูลส่วนบุคคล ช่องทางการติดต่อกับเราใช้อีเมลโดยตรง (mailto:) หากคุณส่งอีเมลมาที่ contact@lul.la หรือ privacy@lul.la ข้อความและข้อมูลที่คุณให้ในอีเมล (เช่น ชื่อที่คุณระบุ อีเมลของคุณ และเนื้อหาที่คุณส่ง) จะถูกเก็บไว้ในระบบอีเมลของผู้ให้บริการโฮสต์เพื่อใช้ในการตอบกลับและแก้ไขเรื่องของคุณ
2.2 ข้อมูลที่เก็บอัตโนมัติเมื่อคุณใช้เว็บไซต์
- ข้อมูลทางเทคนิค — IP address, User Agent, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ประเภทอุปกรณ์
- ข้อมูลการใช้งาน (Activity Log) — หน้าที่เข้าชม, เวลาและวันที่เข้าชม, ระยะเวลาที่ใช้บนหน้า, ลิงก์ที่คลิก
- Cookie ID และข้อมูลจากคุกกี้ — ดูรายละเอียดในหัวข้อ 10
- บันทึกความยินยอมคุกกี้ (Consent Log) — Consent ID, วัน-เวลา, หมวดที่ยอมรับ/ปฏิเสธ (เก็บ 365 วัน เพื่อเป็นหลักฐานความยินยอม)
2.3 ข้อมูลจากผู้ให้บริการบุคคลที่สาม
- Google Analytics 4 (property
G-7EEXPMEN4X) — สถิติการใช้งานในระดับรวม (aggregate) - Google AdSense (publisher
ca-pub-7760650404112795) — ข้อมูลการแสดงผลและคลิกโฆษณา - Google Search Console — สถิติการค้นหาและคำค้นที่นำผู้ใช้มาที่เว็บ
3. วัตถุประสงค์และฐานในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่ระบุ:
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานในการประมวลผล |
|---|---|---|
| ให้บริการเว็บไซต์และเนื้อหา | Cookie ID จำเป็น, IP, User Agent | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| ปรับปรุงเว็บไซต์และ UX ผ่าน GA4 | Activity Log, analytics data | ความยินยอม (ม.24) — ผ่าน cookie banner |
| แสดงโฆษณาส่วนบุคคลผ่าน AdSense | Cookie ID โฆษณา, browsing behavior | ความยินยอม (ม.24) — ผ่าน cookie banner |
| ตอบกลับอีเมลที่คุณส่งเข้ามา | ข้อมูลในอีเมลของคุณ | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| รักษาความปลอดภัยของเว็บไซต์ | IP, User Agent, Activity Log | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| SEO monitoring (Search Console) | ข้อมูลรวมจาก Google | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| ปฏิบัติตามกฎหมาย | ตามที่กฎหมายกำหนด | หน้าที่ตามกฎหมาย (ม.24(6)) |
4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราใช้ผู้ให้บริการบุคคลที่สามที่เกี่ยวข้องกับการประมวลผลข้อมูลดังนี้:
| ผู้ให้บริการ | บทบาท | ประเทศ |
|---|---|---|
| SiteGround | โฮสติ้ง เว็บไซต์ + ระบบอีเมลบริษัท (sgp60 server) | สิงคโปร์ |
| Google Cloud Platform (ผ่าน AS3CF-Pro) | จัดเก็บรูปภาพและไฟล์สื่อของเว็บไซต์ | สหรัฐอเมริกา / สหภาพยุโรป |
| Google LLC (Analytics, AdSense, Search Console) | สถิติการใช้งาน, แสดงโฆษณา, SEO monitoring | สหรัฐอเมริกา |
| ShortPixel | บริการบีบอัดและปรับขนาดรูปภาพ (process เฉพาะรูป — ไม่ผ่านข้อมูลส่วนบุคคล) | ยุโรป / สหรัฐอเมริกา |
เราไม่แชร์ข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามนอกเหนือจากที่ระบุข้างต้น และเราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลต่อเจ้าหน้าที่รัฐหรือศาลเมื่อมีคำสั่งตามกฎหมายที่ชอบด้วยกฎหมาย
5. การโอนข้อมูลข้ามประเทศ
บริการบางส่วนที่เราใช้ตั้งอยู่หรือดำเนินการนอกประเทศไทย การใช้บริการเหล่านี้ทำให้ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยัง:
- สิงคโปร์ — สำหรับโฮสติ้งและอีเมลบริษัท (SiteGround)
- สหรัฐอเมริกาและสหภาพยุโรป — สำหรับการจัดเก็บรูปภาพ (Google Cloud) และบริการของ Google (Analytics, AdSense, Search Console)
เราดำเนินการให้การโอนดังกล่าวเป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 28-29 โดยอาศัย:
- Data Processing Agreement / Terms of Service ของผู้ให้บริการรายใหญ่ (Google, SiteGround)
- Standard Contractual Clauses (SCCs) ของสหภาพยุโรป สำหรับการโอนจาก EU
- การประเมินประเทศปลายทางและมาตรการคุ้มครองที่เพียงพอ
6. ระยะเวลาในการเก็บข้อมูล
เราเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ ดังนี้:
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| Activity Log / IP address | 12 เดือน |
| บันทึกความยินยอมคุกกี้ (Consent Log) | 365 วัน |
| Cookie แต่ละประเภท | ตามตารางในหัวข้อ 10.2 (12-24 เดือน) |
| อีเมลที่ผู้ใช้ส่งมา (เก็บในระบบอีเมลบริษัท) | 24 เดือน หรือจนกว่าปิดเรื่อง |
| ข้อมูลเพื่อปฏิบัติตามกฎหมายภาษีและบัญชี | อย่างน้อย 5 ปี ตามประมวลรัษฎากร |
เมื่อสิ้นสุดระยะเวลาเก็บ เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (anonymize)
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิต่อไปนี้:
- สิทธิได้รับแจ้งข้อมูล (มาตรา 23) — รับรู้ว่าเราเก็บและใช้ข้อมูลอะไรบ้าง
- สิทธิเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30)
- สิทธิขอให้แก้ไขข้อมูล (มาตรา 36) — ให้ข้อมูลถูกต้องและสมบูรณ์
- สิทธิขอให้ลบข้อมูล (มาตรา 33)
- สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- สิทธิในการโอนย้ายข้อมูล (มาตรา 31)
- สิทธิคัดค้านการประมวลผล (มาตรา 32) — รวมถึงคัดค้านการตลาดโดยตรง
- สิทธิถอนความยินยอม (มาตรา 19) — การถอนไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
- สิทธิร้องเรียน (มาตรา 73) — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
วิธีใช้สิทธิ: ส่งคำขอพร้อมข้อมูลยืนยันตัวตนมาที่ privacy@lul.la เราจะตอบกลับภายใน 30 วัน และไม่คิดค่าใช้จ่ายในกรณีปกติ (ตามมาตรา 30-36)
ข้อจำกัดในการใช้สิทธิเนื่องจากช่องทางติดต่อ: เนื่องจากเว็บไซต์ใช้ mailto: โดยตรง ไม่มีระบบ form-level audit การใช้สิทธิ์ของคุณจะถูกบันทึกในรูป email thread เท่านั้น กรุณาเก็บอีเมลยืนยันการรับคำขอจากเราไว้เป็นหลักฐาน
9. มาตรการรักษาความมั่นคงปลอดภัย
ภายใต้ PDPA มาตรา 37 เรามีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ได้แก่:
- มาตรการทางเทคนิค — การเข้ารหัสการเชื่อมต่อ HTTPS/TLS, การอัปเดตซอฟต์แวร์/plugins ของ WordPress อย่างสม่ำเสมอ, การควบคุมการเข้าถึงระบบด้วยรหัสผ่านที่แข็งแรงและการยืนยันตัวตนหลายปัจจัย, การสำรองข้อมูล
- มาตรการทางองค์กร — การจำกัดผู้เข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น, การทบทวนสิทธิ์การเข้าถึงเป็นระยะ, การทำสัญญาประมวลผลข้อมูล (DPA) หรือ Terms of Service กับผู้ให้บริการ
- มาตรการเชิงกายภาพ — ข้อมูลจัดเก็บในศูนย์ข้อมูลของผู้ให้บริการที่มีการควบคุมการเข้าถึงทางกายภาพ
หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลโดยเร็วตามมาตรา 37(4)
10. คุกกี้ (Cookies)
10.1 คุกกี้คืออะไร
คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บบนอุปกรณ์ของคุณเมื่อคุณเข้าเว็บไซต์ เก็บข้อมูลการใช้งานและความต้องการของผู้ใช้
10.2 ประเภทคุกกี้ที่เราใช้
| ประเภท | ตัวอย่างคุกกี้ | วัตถุประสงค์ | อายุ | ฐานกฎหมาย |
|---|---|---|---|---|
| จำเป็น (Necessary) | pdpa_60241c1c25e8b, WordPress session/auth |
จดจำการยอมรับคุกกี้, การทำงานหลักของเว็บไซต์, ความปลอดภัย | Session / 365 วัน | ประโยชน์โดยชอบด้วยกฎหมาย (ไม่ต้องขอความยินยอม) |
| สถิติ (Analytic) | _ga, _ga_7EEXPMEN4X |
Google Analytics 4 — สถิติการใช้งาน ไม่ระบุตัวตน | 24 เดือน | ความยินยอม ผ่าน cookie banner |
| โฆษณา (Advertising) | __gads, __gpi, _gcl_au |
Google AdSense — แสดงโฆษณาส่วนบุคคลและ remarketing | 12 เดือน | ความยินยอม ผ่าน cookie banner |
10.3 การจัดการคุกกี้
- Cookie consent banner: เมื่อคุณเข้าเว็บไซต์ครั้งแรก คุณจะเห็นแบนเนอร์ขอความยินยอมสำหรับคุกกี้สถิติและโฆษณา คุณสามารถยอมรับทั้งหมด ปฏิเสธทั้งหมด หรือเลือกยอมรับบางประเภทได้
- เปลี่ยนการตั้งค่าภายหลัง: คลิกลิงก์ “จัดการคุกกี้” ที่ footer ของเว็บไซต์เพื่อเปลี่ยนความยินยอมใหม่ได้ทุกเมื่อ
- ผ่านเบราว์เซอร์: คุณสามารถบล็อกหรือลบคุกกี้ผ่านเบราว์เซอร์ได้ที่:
- Google Chrome
- Safari
- Microsoft Edge
- Firefox
10.4 Consent Mode
เราใช้ Google Consent Mode v2 ซึ่งหมายความว่า หากคุณไม่ได้ยอมรับคุกกี้โฆษณา AdSense จะไม่ตั้งคุกกี้โฆษณาส่วนบุคคลและจะแสดงเฉพาะโฆษณาแบบไม่ระบุตัวตน (non-personalized ads)
11. ข้อมูลเด็ก
เว็บไซต์ของเรามุ่งเป้าหมายที่ผู้ใช้อายุ 18 ปีขึ้นไป เราไม่ตั้งใจเก็บข้อมูลจากเด็ก สำหรับเด็กอายุต่ำกว่า 10 ปี การประมวลผลข้อมูลต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามมาตรา 20 ของ PDPA หากคุณเป็นผู้ปกครองและเชื่อว่าเด็กในความปกครองของคุณให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อ privacy@lul.la เพื่อขอให้ลบข้อมูล
12. เว็บไซต์บุคคลที่สาม
นโยบายนี้ใช้กับบริการและเว็บไซต์ของเราเท่านั้น ลิงก์ไปยังเว็บไซต์อื่น ๆ (รวมถึงลิงก์พันธมิตร (affiliate) และเนื้อหาที่ได้รับการสนับสนุน) อยู่ภายใต้นโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ๆ เราแนะนำให้คุณอ่านนโยบายของเว็บไซต์เหล่านั้นก่อนใช้งาน
13. ผู้ใช้จากสหภาพยุโรปและสหรัฐอเมริกา
- GDPR (EU/UK): หากคุณอยู่ในสหภาพยุโรปหรือสหราชอาณาจักร การประมวลผลข้อมูลของคุณอยู่ภายใต้ GDPR เพิ่มเติม คุณมีสิทธิคล้ายคลึงกับ PDPA และมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในประเทศของคุณ
- CCPA (California, USA): หากคุณอยู่ในรัฐแคลิฟอร์เนีย คุณมีสิทธิตาม California Consumer Privacy Act รวมถึงสิทธิทราบว่าข้อมูลถูกขายหรือไม่ (เราไม่ขาย) สิทธิลบข้อมูล และสิทธิไม่ถูกเลือกปฏิบัติจากการใช้สิทธิ
สำหรับผู้ใช้นอกประเทศไทย ติดต่อ privacy@lul.la เพื่อใช้สิทธิของคุณ
14. การเปลี่ยนแปลงนโยบาย
เราอาจทบทวนนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมาย การเปลี่ยนแปลงจะเผยแพร่บนเว็บไซต์พร้อมระบุวันที่อัปเดต การเปลี่ยนแปลงที่มีผลกระทบต่อสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านแบนเนอร์บนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน และหากจำเป็น จะขอความยินยอมใหม่สำหรับวัตถุประสงค์ใหม่
15. ติดต่อและร้องเรียน
ติดต่อเรา
- เรื่องข้อมูลส่วนบุคคล: privacy@lul.la
- ทั่วไป: contact@lul.la
- ที่อยู่: บริษัท เอสเคป แพลน จำกัด 145/36 หมู่ 7 หมู่บ้านอาย ราชพฤกษ์ ถนนเพลย์บาง ตำบลมหาสวัสดิ์ อำเภอบางกรวย นนทบุรี 11130
ร้องเรียนต่อหน่วยงานกำกับ
หากคุณไม่พอใจการจัดการของเรา สามารถร้องเรียนต่อ:
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เว็บไซต์: https://www.pdpc.or.th
16. ภาษา
นโยบายนี้เขียนเป็นภาษาไทย หากมีฉบับแปลภาษาอื่น ให้ฉบับภาษาไทยเป็นฉบับที่มีผลบังคับใช้