นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 23 สิงหาคม 2569

1. เราคือใคร และติดต่อเราได้ที่ไหน

nop.boxmerz เป็นเว็บไซต์ให้ความรู้ทางการเงินสำหรับคนไทย ดำเนินการโดยบุคคลธรรมดา สำหรับข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้ เราอยู่ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เว็บไซต์นี้ไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากไม่เข้าเงื่อนไข ตามมาตรา 41 ของ PDPA — เราไม่ได้เป็นหน่วยงานรัฐ ไม่มีกิจกรรมหลักเป็นการติดตามข้อมูลส่วนบุคคล ขนาดใหญ่ และไม่ได้ประมวลผลข้อมูลอ่อนไหว หากมีคำถามเรื่องข้อมูลส่วนบุคคล ติดต่อทางอีเมลด้านบนได้โดยตรง

2. เราเก็บข้อมูลอะไรบ้าง และเก็บตอนไหน

เราแจกแจงตามความจริงในระบบ ไม่ได้เขียนกว้าง ๆ เผื่อไว้

2.1 ข้อมูลที่คุณให้เราเอง

เราไม่ขอชื่อ ไม่ขอเบอร์โทร ไม่ขอเลขบัตรประชาชน และไม่ขอข้อมูลบัญชีธนาคารหรือยอดหนี้ของคุณ

2.2 ข้อมูลที่ระบบบันทึกอัตโนมัติ

2.3 สิ่งที่เรา ไม่ได้ เก็บ

• ไม่มี Google Analytics, Facebook Pixel หรือเครื่องมือติดตามเพื่อโฆษณาใด ๆ ติดตั้งอยู่บนเว็บนี้
• ไม่เก็บชื่อ-นามสกุล ที่อยู่ เบอร์โทรศัพท์ หรือข้อมูลอ่อนไหวตามมาตรา 26 (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ประวัติอาชญากรรม)
• ไม่ขายหรือให้เช่ารายชื่ออีเมลแก่บุคคลอื่นไม่ว่ากรณีใด

4. เก็บไปทำอะไร และอาศัยฐานอะไรตามกฎหมาย

เราจะไม่นำอีเมลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างบน ถ้าวันหนึ่งมีวัตถุประสงค์ใหม่ เราจะแจ้งและขอความยินยอมใหม่ก่อน

5. เก็บไว้นานแค่ไหน

6. เราเปิดเผยข้อมูลให้ใครบ้าง

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของคุณกับใครเพื่อการตลาด

แต่การให้บริการเว็บไซต์ต้องพึ่งผู้ให้บริการภายนอกบางราย ซึ่งอาจเข้าถึงหรือได้รับข้อมูลบางส่วนโดยธรรมชาติของการทำงาน

เมื่อคุณกดลิงก์ออกไปเว็บภายนอก เว็บปลายทางมีนโยบายความเป็นส่วนตัวของตัวเอง ซึ่งอยู่นอกเหนือการควบคุมของเรา แนะนำให้อ่านนโยบายของเว็บนั้นก่อนให้ข้อมูลใด ๆ

เราไม่มีการโอนข้อมูลส่วนบุคคลออกนอกประเทศเป็นการเฉพาะ นอกเหนือจากกรณีที่ผู้ให้บริการ ข้างต้นมีเซิร์ฟเวอร์อยู่ต่างประเทศตามปกติของบริการนั้น ๆ

7. สิทธิของคุณตาม PDPA

คุณมีสิทธิเหล่านี้ทุกข้อ และใช้ได้ฟรีโดยส่งอีเมลมาที่ support@boxmerz.com เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ

ถ้าคุณไม่พอใจกับการตอบของเรา คุณร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรงที่ pdpc.or.th

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการตามสมควรเพื่อดูแลข้อมูลของคุณ เช่น จำกัดผู้ที่เข้าถึงฐานข้อมูลได้ และไม่เก็บข้อมูลที่ไม่จำเป็นตั้งแต่แรก (เก็บแค่อีเมลกับไอพี)

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะทำได้ ตามมาตรา 37(4) และประกาศคณะกรรมการฯ เรื่องหลักเกณฑ์และวิธีการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 และหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งคุณด้วย

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% เราจึงไม่รับประกันว่าจะไม่มีเหตุใด ๆ เกิดขึ้นได้เลย

9. ผู้เยาว์

เว็บไซต์นี้ทำขึ้นสำหรับผู้ใหญ่ที่ต้องจัดการเรื่องเงินและหนี้ของตัวเอง เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลจากผู้เยาว์ หากคุณเป็นผู้เยาว์และต้องการกรอกอีเมล ควรได้รับความยินยอมจากผู้ปกครองก่อน ตามมาตรา 20 หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นทันที

10. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เมื่อระบบของเว็บเปลี่ยน หรือเมื่อกฎหมายเปลี่ยน ทุกครั้งที่แก้ เราจะอัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้า ถ้าเป็นการเปลี่ยนที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งทางอีเมลที่คุณให้ไว้

นโยบายฉบับนี้มีผลตั้งแต่วันที่ 23 สิงหาคม 2569