นโยบายความเป็นส่วนตัว

บริษัท คอนเวิร์ท เค้ก จำกัด (Convert Cake Co., Ltd.)

มีผลบังคับใช้: 5 มิถุนายน 2569

นโยบายนี้จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่นๆ

1. ข้อมูลทั่วไปและขอบเขตการบังคับใช้

บริษัท คอนเวิร์ท เค้ก จำกัด (“บริษัท”, “เรา”) เป็นเอเจนซีด้าน Performance Marketing ที่จดทะเบียนในประเทศไทย ตั้งอยู่ที่จังหวัดนนทบุรี เราให้บริการครอบคลุมตั้งแต่ Paid Media, SEO, Creative, Tracking & Reporting, Influencer Management ไปจนถึง App Ads และ AI SEO

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่านช่องทางต่อไปนี้

เว็บไซต์ convertcake.com และ Subdomain ที่เกี่ยวข้องทั้งหมด
แบบฟอร์มติดต่อ สอบถามราคา หรือขอข้อมูลบริการ
การสื่อสารผ่านอีเมล โทรศัพท์ หรือช่องทางโซเชียลมีเดีย
การใช้บริการของบริษัทในฐานะลูกค้าหรือพาร์ตเนอร์

2. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

รายการ	รายละเอียด
ชื่อบริษัท	บริษัท คอนเวิร์ท เค้ก จำกัด (Convert Cake Co., Ltd.)
ประเภทธุรกิจ	Performance Marketing Agency
ที่ตั้ง	7 ซอยรณสิทธิพิชัย 8 ถนนสนามบินน้ำ ตำบลท่าทราย อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000
เว็บไซต์	convertcake.com
อีเมลติดต่อ (Privacy)	[กำลังดำเนินการ — จะแจ้งให้ทราบเมื่อพร้อมใช้งาน]

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานเว็บไซต์และบริการของเรา

ประเภทข้อมูล	ตัวอย่างข้อมูล	วิธีการเก็บ
ข้อมูลระบุตัวตน	ชื่อ-นามสกุล, ชื่อบริษัท, ตำแหน่ง	แบบฟอร์มติดต่อ
ข้อมูลการติดต่อ	อีเมล, เบอร์โทรศัพท์, LINE ID	แบบฟอร์ม, โซเชียลมีเดีย
ข้อมูลธุรกิจ	ประเภทธุรกิจ, งบประมาณโฆษณา, เป้าหมาย	แบบฟอร์มขอข้อมูล
ข้อมูลการใช้งานเว็บไซต์	IP Address, เบราว์เซอร์, หน้าที่เข้าชม, เวลาที่ใช้	คุกกี้, Google Analytics, GTM
ข้อมูลการตลาด	แหล่งที่มา (UTM), อุปกรณ์, การกระทำบนเว็บไซต์	Pixel, Tracking Tags
ข้อมูลการสื่อสาร	เนื้อหาอีเมลหรือข้อความที่ติดต่อมา	อีเมล, โซเชียลมีเดีย

หมายเหตุ: เราไม่มีนโยบายเก็บรวบรวมข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลเชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลทางชีวภาพ หากคุณส่งข้อมูลดังกล่าวมาโดยไม่ตั้งใจ เราจะดำเนินการลบออกโดยเร็วที่สุด

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

วัตถุประสงค์	รายละเอียด
ให้บริการและตอบสนองคำขอ	ตอบคำถาม จัดทำใบเสนอราคา และให้ข้อมูลบริการแก่คุณ
บริหารจัดการความสัมพันธ์ลูกค้า (CRM)	จัดเก็บข้อมูลลูกค้าเพื่อการติดตามผลและให้บริการต่อเนื่อง
วิเคราะห์และปรับปรุงเว็บไซต์	ศึกษาพฤติกรรมผู้ใช้เพื่อพัฒนาประสิทธิภาพและ UX ของเว็บไซต์
การตลาดและโฆษณา	ส่งข่าวสาร บทความ Case Study และโปรโมชันที่เกี่ยวข้อง (กรณีได้รับความยินยอม)
วัดผลแคมเปญการตลาด	ติดตาม Conversion และวัด ROI ของช่องทางการตลาดต่างๆ
ปฏิบัติตามกฎหมาย	ดำเนินการตามข้อกำหนดทางกฎหมาย กฎระเบียบ หรือคำสั่งศาล
ป้องกันการทุจริตและความปลอดภัย	ตรวจสอบและป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตามมาตรา 24 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ความยินยอม (Consent) ม.19: สำหรับการส่งอีเมลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการวิเคราะห์พฤติกรรมเชิงลึก
การปฏิบัติตามสัญญา (Contract) ม.24(3): สำหรับข้อมูลที่จำเป็นต่อการให้บริการและดำเนินการตามข้อตกลงกับลูกค้า
ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) ม.24(5): สำหรับการวิเคราะห์เว็บไซต์ การรักษาความปลอดภัย และการปรับปรุงบริการ
การปฏิบัติตามกฎหมาย (Legal Obligation) ม.24(6): สำหรับการเก็บข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ไว้วางใจดังนี้

ผู้ให้บริการ	ประเภทข้อมูล	วัตถุประสงค์
Google LLC (Analytics, Ads, GTM)	ข้อมูลการใช้งาน, IP, เหตุการณ์ Conversion	วิเคราะห์เว็บไซต์และวัดผลโฆษณา
Meta Platforms (Facebook/Instagram)	Pixel Data, Custom Audiences	วัดผลโฆษณาและ Retargeting
TikTok Pte. Ltd.	Pixel Data, Events	วัดผลแคมเปญ TikTok Ads
Google Sheets / ระบบจัดเก็บข้อมูลภายใน	ข้อมูลติดต่อ, ประวัติการสื่อสาร	บริหารจัดการลูกค้าสัมพันธ์และติดตามผล
ผู้ให้บริการ Cloud Hosting	ข้อมูลที่จัดเก็บในระบบ	โฮสติ้งและสำรองข้อมูล
หน่วยงานรัฐบาล / ศาล	ข้อมูลตามที่กฎหมายกำหนด	ปฏิบัติตามคำสั่งทางกฎหมาย

ผู้ให้บริการเหล่านี้ทำหน้าที่เป็น Data Processor ภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) ที่มีมาตรฐานการรักษาความปลอดภัยเทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด

7. คุกกี้และเครื่องมือติดตาม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Pixels, Tracking Tags) เพื่อปรับปรุงประสบการณ์ใช้งานและวัดประสิทธิภาพการตลาด

7.1 คุกกี้ที่จำเป็น (Strictly Necessary) — ไม่สามารถปิดได้

คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น Session Management และการรักษาความปลอดภัย ไม่มีข้อมูลส่วนบุคคลถูกส่งไปยังบุคคลที่สาม

7.2 คุกกี้วิเคราะห์ (Analytics) — ต้องขอความยินยอม

Google Analytics 4 & Google Tag Manager: ใช้เพื่อวิเคราะห์จำนวนผู้เข้าชม พฤติกรรมบนเว็บไซต์ และวัดประสิทธิภาพเนื้อหา ข้อมูลจะถูก Anonymize และส่งไปยัง Google LLC (สหรัฐอเมริกา) ภายใต้ Data Processing Agreement

7.3 คุกกี้การตลาด (Marketing Pixels) — ต้องขอความยินยอม

Google Ads Conversion Tag, Meta Pixel, TikTok Pixel: ใช้เพื่อติดตาม Conversion วัด ROI ของโฆษณา และสร้าง Custom Audiences สำหรับ Retargeting คุณสามารถปิดคุกกี้เหล่านี้ได้ผ่าน Cookie Banner ของเรา

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ทุกเมื่อผ่าน Cookie Settings บนเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ

8. การโอนข้อมูลระหว่างประเทศ

เนื่องจากเราใช้บริการจากผู้ให้บริการระดับโลก ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศนอกเหนือจากประเทศไทย โดยเฉพาะสหรัฐอเมริกา สหภาพยุโรป และสิงคโปร์

เราดำเนินมาตรการให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองที่เหมาะสม ตามมาตรา 28-29 ของ PDPA ไทย ซึ่งรวมถึงการทำข้อตกลงการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ

9. ระยะเวลาในการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด

ประเภทข้อมูล	ระยะเวลาเก็บรักษา	เหตุผล
ข้อมูลลูกค้า (CRM)	ตลอดระยะเวลาการเป็นลูกค้า + 3 ปี	สัญญาและประวัติการให้บริการ
ข้อมูลผู้ที่สอบถามข้อมูล (Leads)	2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย	Follow-up และการตลาด
ข้อมูล Analytics & Cookies	26 เดือน (ค่าเริ่มต้น GA4)	วิเคราะห์แนวโน้มระยะยาว
บันทึกการสื่อสาร (อีเมล)	3 ปี	การอ้างอิงและการปฏิบัติตามสัญญา
เอกสารทางการเงิน/ภาษี	5 ปี (ตามกฎหมายภาษีอากร)	ข้อกำหนดทางกฎหมาย

เมื่อพ้นระยะเวลาที่กำหนด เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

สิทธิ	คำอธิบาย	มาตรา
สิทธิในการเข้าถึง	ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ	ม.30
สิทธิในการแก้ไข	ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์	ม.35
สิทธิในการลบ	ขอให้ลบหรือทำลายข้อมูลที่ไม่จำเป็นแล้ว	ม.33
สิทธิในการคัดค้าน	คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง	ม.32
สิทธิในการโอนย้าย	ขอรับข้อมูลในรูปแบบที่ใช้งานได้และโอนย้ายได้	ม.31
สิทธิในการระงับ	ขอให้ระงับการใช้ข้อมูลชั่วคราวในบางกรณี	ม.34
สิทธิถอนความยินยอม	ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิที่เกิดขึ้นก่อน	ม.19
สิทธิร้องเรียน	ยื่นเรื่องร้องเรียนต่อสำนักงาน สคส.	ม.73

ในการใช้สิทธิ กรุณาติดต่อเราตามช่องทางที่ระบุในหัวข้อ 14 เราจะตอบสนองคำขอของคุณภายใน 30 วัน นับแต่วันที่ได้รับคำขอ

11. มาตรการรักษาความปลอดภัยของข้อมูล

เรานำมาตรการรักษาความปลอดภัยทั้งด้านเทคนิค องค์กร และกายภาพมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ดังนี้

การเข้ารหัสข้อมูลด้วย SSL/TLS ทุกการเชื่อมต่อ (HTTPS)
การจำกัดการเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Principle of Least Privilege)
การตรวจสอบสิทธิ์หลายปัจจัย (MFA) สำหรับระบบภายใน
การฝึกอบรมพนักงานด้านความปลอดภัยและการปกป้องข้อมูลอย่างสม่ำเสมอ
การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยเป็นระยะ
แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งให้คุณทราบภายใน 72 ชั่วโมง ตามที่กฎหมายกำหนด

12. การปกป้องข้อมูลของผู้เยาว์

บริการของ Convert Cake มุ่งเน้นกลุ่มเป้าหมายที่เป็นผู้ประกอบการและนักธุรกิจ เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง หากเราตรวจพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที

13. การปรับปรุงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยีที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ

อัปเดตวันที่ “ปรับปรุงล่าสุด” ที่ด้านบนของหน้านี้
แสดงประกาศบนเว็บไซต์หรือส่งอีเมลแจ้งเตือนแก่ผู้ที่ให้ข้อมูลติดต่อไว้
ขอความยินยอมใหม่หากการเปลี่ยนแปลงส่งผลต่อสิทธิของคุณอย่างมีนัยสำคัญ

การใช้งานเว็บไซต์ต่อไปหลังจากที่เราประกาศการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

14. ติดต่อเราเกี่ยวกับความเป็นส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิของคุณตามนโยบายนี้ กรุณาติดต่อเราผ่านช่องทางด้านล่าง เราจะตอบกลับภายใน 3 วันทำการ สำหรับคำขอใช้สิทธิตาม PDPA ภายใน 30 วัน

ช่องทาง	รายละเอียด
ชื่อบริษัท	บริษัท คอนเวิร์ท เค้ก จำกัด
ที่อยู่	7 ซอยรณสิทธิพิชัย 8 ถนนสนามบินน้ำ ตำบลท่าทราย อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000
Email	strategy@convertcake.com
เว็บไซต์	convertcake.com
Facebook	facebook.com/convertcake

คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากคุณเชื่อว่าสิทธิของคุณถูกละเมิด เว็บไซต์: www.pdpc.or.th