🔒 นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท พีอาร์ การบัญชีและกฎหมาย จำกัด (เลขทะเบียนนิติบุคคล 0135563012955) ผู้ให้บริการเว็บไซต์และแพลตฟอร์ม "ทนายใกล้ฉัน" (Lawyer Near Me) ("เรา", "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ให้ความสำคัญกับความเป็นส่วนตัวของท่านและปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้เป็นการแจ้งรายละเอียดตามมาตรา 23 ไม่ใช่การขอความยินยอม ในกรณีที่เราต้องอาศัยความยินยอมของท่าน เราจะขอแยกต่างหาก และท่านถอนความยินยอมได้ทุกเมื่อ

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้ หรืออนุญาตให้เราได้รับ

หากท่านลงชื่อเข้าใช้ด้วย Google แต่ไม่ได้กดส่งคำขอ ระบบลงชื่อเข้าใช้ (Firebase Authentication) ยังคงเก็บข้อมูลบัญชีที่ได้จาก Google ไว้ตามหัวข้อ 5 ท่านเลือกกรอกฟอร์มด้วยตนเองโดยไม่ลงชื่อเข้าใช้ได้ การลงชื่อเข้าใช้ด้วย Google อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google ซึ่งเป็นผู้ควบคุมข้อมูลบัญชี Google ของท่านเอง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ (เมื่อได้รับความยินยอม)

• IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• หน้าที่เข้าชม, เวลาที่ใช้, ลิงก์ที่คลิก (ผ่าน Google Analytics 4)
• ข้อมูลพฤติกรรมการใช้งาน (ผ่าน Meta Pixel)
• Cookies สำหรับ Analytics และ Marketing (เฉพาะเมื่อได้รับ consent)

2.3 ข้อมูลที่เกิดขึ้นเมื่อท่านใช้แชตบนเว็บไซต์

• รหัสอ้างอิงบทสนทนาแบบสุ่ม ซึ่งสร้างขึ้นเมื่อท่านเริ่มส่งข้อความ (ไม่ได้สร้างจากชื่อหรือข้อมูลอื่นของท่าน)
• วันและเวลาของแต่ละข้อความ และคำตอบที่ส่งถึงท่าน ทั้งจากระบบอัตโนมัติและจากเจ้าหน้าที่
• สถานะของบทสนทนาที่เจ้าหน้าที่ใช้ติดตามงาน ซึ่งรวมถึงข้อความล่าสุดและข้อมูลการติดตามผล และบันทึกการทำงานของระบบที่เกี่ยวกับบทสนทนานั้น
• ที่อยู่ IP ของอุปกรณ์ที่ท่านใช้ ซึ่งระบบใช้จำกัดความถี่ในการส่งข้อความและป้องกันการใช้งานผิดปกติ

ข้อมูลในหัวข้อนี้จำเป็นต่อการทำงานของแชตที่ท่านเลือกใช้ และไม่ขึ้นกับการตั้งค่า Cookies ในหัวข้อ 7

3. วัตถุประสงค์การใช้ข้อมูล

• การจับคู่บริการ — เชื่อมต่อลูกค้ากับทนายความที่ตรงความต้องการ
• การสื่อสาร — ติดต่อกลับเพื่อนัดหมายและส่งข้อมูลที่เกี่ยวข้อง
• การให้บริการแชตบนเว็บไซต์ — ตอบคำถามเบื้องต้นด้วยระบบอัตโนมัติ ให้เจ้าหน้าที่อ่าน รับดูแล และตอบกลับบทสนทนา แจ้งเตือนผู้ดูแลเมื่อมีแชตใหม่ ทบทวนความถูกต้องของคำตอบอัตโนมัติเพื่อปรับปรุงข้อมูลที่ระบบใช้ตอบ รับเรื่องร้องเรียน และป้องกันการใช้งานผิดปกติ เราไม่นำบทสนทนาไปใช้ฝึกโมเดลปัญญาประดิษฐ์
• การยืนยันคุณสมบัติทนาย — ตรวจสอบใบอนุญาตและความถูกต้องของข้อมูล
• การปรับปรุงบริการ — วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์ม
• การตลาด — แสดงโฆษณาที่เกี่ยวข้อง (เฉพาะเมื่อได้รับ consent)
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้

3.1 ฐานในการประมวลผลข้อมูลจากฟอร์มขอหาทนาย

เราเก็บ ใช้ และเก็บรักษาข้อมูลที่ท่านกรอกในฟอร์มขอหาทนาย (รวมข้อมูลจากบัญชี Google หากท่านเลือกลงชื่อเข้าใช้) เพื่อดำเนินการตามคำขอของท่านในการหาทนายความและติดต่อกลับ (มาตรา 24 (3)) และอาศัยความยินยอมของท่านที่ติ๊กในฟอร์มสำหรับการส่งสรุปเรื่องให้ทนายความในพื้นที่ ท่านถอนความยินยอมได้ทุกเมื่อตามหัวข้อ 6 โดยไม่กระทบการใช้หรือเปิดเผยข้อมูลที่ทำไปแล้วก่อนถอน ข้อมูลที่ฟอร์มกำหนดให้กรอกจำเป็นต่อการรับคำขอ หากท่านไม่ให้ข้อมูลดังกล่าวหรือไม่ให้ความยินยอมในการส่งสรุปเรื่องให้ทนายความ เราจะไม่สามารถรับคำขอหรือจับคู่ทนายความให้ท่านได้ กรุณาอย่ากรอกข้อมูลอ่อนไหวที่ไม่จำเป็นต่อการหาทนายความ เช่น เลขบัตรประชาชน ข้อมูลสุขภาพ หรือประวัติอาชญากรรมโดยละเอียด

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

ประเทศปลายทางบางแห่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เท่ากับประเทศไทย เราส่งหรือโอนข้อมูลไปต่างประเทศตามมาตรา 28 และมาตรา 29 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้ (1) เท่าที่จำเป็นเพื่อดำเนินการตามคำขอของท่าน เช่น รับส่งและจัดเก็บข้อมูลที่ท่านกรอกในฟอร์ม การลงชื่อเข้าใช้ด้วยบัญชี Google การส่งอีเมลแจ้งทีมงานเมื่อมีคำขอใหม่ และส่งต่อหรือตอบข้อความในแชต (มาตรา 28 (3)) (2) ตามความยินยอมของท่านสำหรับ Cookies ประเภท Analytics และ Marketing (มาตรา 28 (2)) และ (3) เมื่อผู้ให้บริการมีข้อตกลงการประมวลผลข้อมูลซึ่งมีมาตรการคุ้มครองที่เหมาะสม เราอาศัยมาตรการนั้นประกอบด้วย (มาตรา 29)

5. ระยะเวลาการเก็บข้อมูล

เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ข้อมูลที่ส่งให้ผู้ให้บริการตามหัวข้อ 4 อาจถูกเก็บไว้ที่ผู้ให้บริการนั้นตามระยะเวลาในข้อตกลงกับผู้ให้บริการ

6. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA (มาตรา 19 และมาตรา 30–36) ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึง (Access) — ขอดูข้อมูลที่เราเก็บของท่าน
• สิทธิ์แก้ไข (Rectification) — แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ลบ (Erasure) — ขอให้ลบข้อมูลของท่าน
• สิทธิ์โอนย้าย (Portability) — ขอรับข้อมูลในรูปแบบที่ใช้งานได้
• สิทธิ์คัดค้าน (Objection) — คัดค้านการประมวลผลข้อมูลบางประเภท
• สิทธิ์ขอให้ระงับการใช้ (Restriction) — ขอให้ระงับการใช้ข้อมูลของท่านไว้ชั่วคราว
• สิทธิ์ถอนความยินยอม — ถอน consent ได้ทุกเมื่อโดยไม่กระทบการใช้งานก่อนหน้า

คำร้องเกี่ยวกับบทสนทนาในแชตบนเว็บไซต์: แชตบนเว็บไซต์ไม่ต้องลงชื่อเข้าใช้ บทสนทนาจึงไม่ได้ผูกกับชื่อหรืออีเมลของท่าน เว้นแต่ท่านพิมพ์ไว้ในข้อความ เพื่อให้เราค้นหาบทสนทนาของท่านได้ กรุณาระบุวันและเวลาโดยประมาณที่ใช้แชต และคัดลอกข้อความที่ท่านพิมพ์มาอย่างน้อยหนึ่งข้อความ

• คำขอให้ลบ คัดค้าน หรือระงับการใช้บทสนทนา: เราดำเนินการได้เมื่อข้อมูลที่ท่านให้ตรงกับบทสนทนาในระบบ
• คำขอรับสำเนาบทสนทนา: เพื่อไม่ให้บทสนทนาของผู้อื่นถูกเปิดเผย เราจะส่งสำเนาเมื่อยืนยันได้ว่าท่านเป็นผู้ใช้แชตนั้น เช่น ข้อมูลติดต่อที่ท่านพิมพ์ไว้ในแชตตรงกับช่องทางที่ท่านใช้ติดต่อเรา หากยืนยันไม่ได้ เราจะแจ้งเหตุผลให้ทราบ และยังดำเนินการลบตามคำขอของท่านได้

การล้างข้อมูลในเบราว์เซอร์ของท่าน หรือการกดปุ่ม "เริ่มบทสนทนาใหม่" ในหน้าต่างแชต ไม่ได้ลบบทสนทนาที่เก็บไว้ในระบบของบริษัท

7. Cookies และ Tracking

เราใช้ cookies แบ่งเป็น 3 ประเภท:

แชตบนเว็บไซต์ไม่ได้ตั้ง Cookies เพิ่ม แต่จะเก็บข้อมูลใน Local Storage ของเบราว์เซอร์เมื่อท่านเริ่มส่งข้อความ ได้แก่ (1) lnm_webchat_session_v1 รหัสอ้างอิงบทสนทนาแบบสุ่ม เพื่อให้บทสนทนาต่อเนื่องเมื่อท่านเปลี่ยนหน้าหรือกลับมาใหม่ (2) lnm_webchat_cursor_v1 ตำแหน่งข้อความล่าสุดที่ได้รับแล้ว เพื่อไม่ให้ข้อความจากเจ้าหน้าที่แสดงซ้ำ และ (3) lnm_webchat_staff_v1 เวลาล่าสุดที่เจ้าหน้าที่เข้ามาดูแลแชต ซึ่งมีเฉพาะเมื่อมีเจ้าหน้าที่ดูแล เพื่อให้ระบบรับคำตอบจากเจ้าหน้าที่ต่อได้ระยะหนึ่งแม้ท่านปิดหน้าต่างแชต ข้อมูลเหล่านี้ใช้เฉพาะการทำงานของแชต และคงอยู่จนกว่าท่านจะล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ เมื่อล้างแล้ว แชตจะเริ่มบทสนทนาใหม่ และจะไม่แสดงคำตอบของเจ้าหน้าที่ในบทสนทนาเดิมอีก แต่บทสนทนาที่เก็บในระบบของบริษัทยังคงอยู่ตามหัวข้อ 5

หากท่านลงชื่อเข้าใช้ด้วย Google ระบบ Firebase จะเก็บสถานะการลงชื่อเข้าใช้ไว้ในเบราว์เซอร์ของท่านเพื่อไม่ให้ต้องลงชื่อเข้าใช้ซ้ำ จนกว่าท่านจะกด "ออกจากระบบ" หรือล้างข้อมูลเว็บไซต์ และ Google อาจตั้ง Cookies ของตนเองตามนโยบายของ Google

ท่านสามารถจัดการ cookie preferences ได้ผ่าน banner ที่แสดงเมื่อเข้าเว็บครั้งแรก หรือคลิก "ตั้งค่า Cookies" ที่ด้านล่างของเว็บไซต์

8. ความปลอดภัยของข้อมูล

• การส่งข้อมูลเข้ารหัสด้วย HTTPS/TLS ทุกช่องทาง
• การเข้าถึงข้อมูลจำกัดเฉพาะพนักงานที่จำเป็น (Need-to-know basis)
• ระบบจัดการแชตสำหรับเจ้าหน้าที่ต้องใช้รหัสยืนยันสิทธิ์ และมีการจำกัดความถี่ในการส่งข้อความเพื่อป้องกันการใช้งานในทางที่ผิด
• ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินโดยตรง
• มีการตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ

หากเกิดการละเมิดข้อมูล เราจะแจ้งผู้เกี่ยวข้องและ PDPC ภายใน 72 ชั่วโมง ตามมาตรา 37 PDPA

9. แชตบนเว็บไซต์ — วิธีทำงานและข้อจำกัดที่สำคัญ

9.1 ข้อความของท่านถูกส่งไปที่ใด

• ข้อความที่ท่านพิมพ์จะถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) และเครือข่ายของ Cloudflare, Inc. ไปยังระบบจัดการแชตของบริษัท ซึ่งทำงานบนเครื่องคอมพิวเตอร์ของบริษัทในประเทศไทย และบันทึกไว้ในระบบนั้น
• เพื่อสร้างคำตอบอัตโนมัติ ระบบจะส่งข้อความของท่าน ซึ่งอาจรวมข้อความก่อนหน้าบางส่วนในบทสนทนาเดียวกัน ไปยัง OpenAI (สหรัฐอเมริกา) ซึ่งตามเงื่อนไขบริการ API มาตรฐานของผู้ให้บริการ ไม่นำข้อมูลไปฝึกโมเดล และเก็บข้อมูลไว้ไม่เกิน 30 วันเพื่อให้บริการและตรวจสอบการใช้งานในทางที่ผิด เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น หรือจำเป็นตามสมควรเพื่อป้องกันความเสียหายต่อบริการของผู้ให้บริการหรือต่อบุคคลอื่น
• เมื่อเจ้าหน้าที่รับดูแลแชต ระบบอัตโนมัติจะหยุดตอบ และเจ้าหน้าที่จะเป็นผู้ตอบในหน้าต่างแชตเดียวกัน

9.2 ผู้ที่เห็นบทสนทนาของท่าน

• เจ้าหน้าที่ที่ได้รับมอบหมายของบริษัทอ่านบทสนทนาได้ผ่านระบบจัดการภายใน รวมถึงรับดูแลแชตแทนระบบอัตโนมัติและตอบกลับท่าน
• เมื่อมีแชตใหม่ ระบบจะแจ้งเตือนผู้ดูแลระบบของบริษัทผ่าน LINE และส่งสรุปรายวันผ่านช่องทางเดียวกัน โดยไม่มีเนื้อหาข้อความหรือข้อมูลติดต่อของท่าน
• นอกจากเจ้าหน้าที่และผู้ให้บริการตามหัวข้อ 4 เราไม่เปิดเผยบทสนทนาของท่านแก่บุคคลอื่น รวมถึงทนายความ Partner เว้นแต่ท่านร้องขอหรือให้ความยินยอม หรือกฎหมายกำหนด หากต้องการให้ทนายความติดต่อกลับ กรุณาใช้ฟอร์มขอหาทนายหรือฟอร์มขอให้ติดต่อกลับ

9.3 ระยะเวลาเก็บ

บทสนทนาในแชตบนเว็บไซต์เก็บไว้ไม่เกิน 1 ปี นับจากวันที่บันทึกแต่ละรายการ แล้วลบ (ดูหัวข้อ 5) ท่านขอเข้าถึงหรือขอลบบทสนทนาก่อนครบกำหนดได้ตามหัวข้อ 6

9.4 ฐานในการประมวลผล

เราประมวลผลบทสนทนาเพื่อตอบคำถามตามที่ท่านร้องขอ (มาตรา 24 (3) แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) และเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการติดตามและดูแลบทสนทนา ทบทวนความถูกต้องของคำตอบอัตโนมัติ รับเรื่องร้องเรียน และป้องกันการใช้งานผิดปกติ (มาตรา 24 (5)) ท่านคัดค้านการประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมายได้ตามหัวข้อ 6

หากท่านเลือกพิมพ์ข้อมูลอ่อนไหวลงในแชตเอง เราจะใช้ข้อมูลนั้นเท่าที่จำเป็นเพื่อให้ข้อมูลเกี่ยวกับสิทธิเรียกร้องตามกฎหมายของท่านเท่านั้น (มาตรา 26 (4)) และท่านขอให้ลบได้ทุกเมื่อ

9.5 ข้อควรระวัง

กรุณาอย่าพิมพ์ข้อมูลที่อ่อนไหว เช่น เลขบัตรประชาชน ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือรายละเอียดคดีที่เป็นความลับ หากต้องการให้ทีมงานติดต่อกลับ กรุณาใช้ฟอร์มขอหาทนายหรือฟอร์มขอให้ติดต่อกลับแทนการพิมพ์ข้อมูลติดต่อในแชต

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งผ่านเว็บไซต์และอีเมล ล่าสุดที่แก้ไข: 4 พฤศจิกายน 2569

สรุปการเปลี่ยนแปลงฉบับนี้ (4 พฤศจิกายน 2569): เพิ่มรายละเอียดเกี่ยวกับการใช้บริการ Google (Firebase) เพื่อเก็บคำขอและให้ลงชื่อเข้าใช้ด้วยบัญชี Google ซึ่งใช้ในหน้าขอคำปรึกษาอยู่แล้ว ได้แก่ ข้อมูลบัญชี Google ที่เก็บ ฐานในการประมวลผล ระยะเวลาเก็บ การส่งอีเมลแจ้งทีมงานผ่าน Formspree ตั้งแต่วันที่ 4 พฤศจิกายน 2569 และการส่งสรุปเรื่องให้ทนายความในพื้นที่

สรุปการเปลี่ยนแปลงฉบับ 13 ตุลาคม 2569: ปรับข้อมูลเกี่ยวกับแชตบนเว็บไซต์ ได้แก่ ผู้ให้บริการที่ประมวลผลข้อความ การบันทึกบทสนทนาและระยะเวลาเก็บ 1 ปี การเข้าถึงของเจ้าหน้าที่ การแจ้งเตือนผู้ดูแลผ่าน LINE และข้อมูลที่เก็บในเบราว์เซอร์ และระบุชื่อผู้ควบคุมข้อมูลส่วนบุคคลให้ชัดเจน

11. ติดต่อเรา