Privacy Policy — ข้อมูลของคุณปลอดภัยกับเรา Privacy Policy — Your data is safe with us

2. วัตถุประสงค์การใช้ 2. Purpose of Use

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้: We use your information for the following purposes:

1. ตอบคำถามและให้บริการหลังจาก contact form submission Respond to inquiries and deliver services after contact form submission
2. ส่งใบแจ้งหนี้และอัปเดตการบริการให้ลูกค้าประจำ (Recurring customers) Send billing invoices and service updates to recurring customers
3. ส่งข้อมูลข่าวสาร marketing email เฉพาะกรณีที่คุณ opt-in ผ่าน form เท่านั้น Send marketing emails only if you opted-in via our form
4. รักษาความมั่นคงปลอดภัยและการส่งมอบเว็บไซต์ Keep the website secure and deliver it reliably
5. ปฏิบัติตามกฎหมายไทยและ PDPA Comply with Thai law and PDPA obligations

เราไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นใดโดยไม่ได้รับความยินยอม We do not use your data for other purposes without your consent.

3. ฐานทางกฎหมาย 3. Lawful Basis

ฐานทางกฎหมายสำหรับการเก็บข้อมูลแต่ละประเภท: Legal basis for each category of data we collect:

4. การเก็บรักษาข้อมูล 4. Data Retention

เราเก็บข้อมูลของคุณตามระยะเวลาดังต่อไปนี้: We retain your data for the following periods:

หลังครบระยะเวลา ข้อมูลจะถูกลบออกอย่างปลอดภัย After the retention period, data is securely deleted.

5. การเปิดเผยข้อมูล 5. Data Disclosure

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม We do NOT sell or rent your personal data to third parties.

เราแบ่งปันข้อมูลกับบุคคลต่อไปนี้เท่านั้น: We only share data with the following parties:

• Amazon Web Services — โฮสติ้ง ฐานข้อมูล การจัดเก็บ คีย์เข้ารหัส และโครงสร้างพื้นฐานสำหรับการสแกน (ประเทศไทย, ap-southeast-7) Amazon Web Services — hosting, database, storage, encryption keys and scanning infrastructure (Thailand, ap-southeast-7)
• Anthropic (Claude API) — ช่วยร่างรายงานด้วย AI ไม่ใช้ข้อมูลเพื่อ train โมเดล (สหรัฐอเมริกา) Anthropic (Claude API) — AI-assisted report drafting; not used for model training (USA)
• Resend — ส่งอีเมลระบบ (transactional email) (สหรัฐอเมริกา) Resend — transactional email (USA)
• Cloudflare — ส่งมอบเว็บไซต์/แอปและ DNS ไม่จัดเก็บข้อมูลการสแกน (edge ทั่วโลก) Cloudflare — website/app delivery and DNS; does not store scan data (global edge)
• GitHub — ตรวจข้อมูลลับที่หลุดในคลังโค้ดสาธารณะซึ่งอ้างถึงโดเมน โดยส่งเฉพาะชื่อโดเมนที่ลูกค้ายืนยันความเป็นเจ้าของแล้ว (สหรัฐอเมริกา) GitHub — checks public code repositories for leaked secrets that reference the domain, sending only customer-verified domain names (USA)
• หน่วยงานทางกฎหมาย/ภาษี ในกรณีที่กฎหมายไทยกำหนด Legal / tax authorities if required by Thai law

subprocessors ทุกรายผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA All subprocessors are bound by PDPA-compliant data processing agreements.

6. สิทธิของเจ้าของข้อมูล 6. Your Rights (Data Subject Rights)

ตามหลัก PDPA ผู้ให้ข้อมูลมีสิทธิดังต่อไปนี้: Under PDPA, you have the following rights as a data subject:

1. สิทธิเข้าถึง (Right to Access) Right to Access

   คุณสามารถขอสำเนาข้อมูลทั้งหมดที่เรามีเกี่ยวกับคุณ — เราตอบกลับภายใน 30 วัน You can request a copy of all data we hold about you — we respond within 30 days.

2. สิทธิแก้ไข (Right to Rectification) Right to Rectification

   คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องได้ You can correct or update inaccurate data.

3. สิทธิในการลบข้อมูล (Right to Erasure) Right to Erasure ("Right to be Forgotten")

   คุณสามารถขอให้ลบข้อมูลของคุณ ยกเว้นกรณีที่เรามีภาระผูกพันทางกฎหมายในการเก็บรักษา You can request deletion of your data, except where we have a legal obligation to retain it.

4. สิทธิจำกัดการประมวลผล (Right to Restrict Processing) Right to Restrict Processing

   คุณสามารถจำกัดการใช้ข้อมูลของคุณในบางกรณีได้ You can limit how we use your data in certain circumstances.

5. สิทธิถอนความยินยอม (Right to Withdraw Consent) Right to Withdraw Consent

   สำหรับ marketing email: unsubscribe ได้ทุกเมื่อ | สำหรับ cookies: ใช้ cookie banner หรือ browser settings For marketing emails: unsubscribe anytime. For cookies: use the banner or your browser settings.

ในการใช้สิทธิดังกล่าว ติดต่อ DPO ที่:  To exercise these rights, contact our DPO at:  privacy@techfinder.one

7. Cookies & Tracking 7. Cookies & Tracking

เราใช้ cookie เพื่อวัตถุประสงค์ดังต่อไปนี้: We use cookies for the following purposes:

คุณสามารถปิด cookies ในการตั้งค่า browser ของคุณได้ แต่ฟีเจอร์บางส่วนอาจทำงานไม่ปกติ You can disable cookies in your browser settings, but some features may not work correctly.

8. Data Residency 8. Data Residency & International Transfer

ข้อมูลการสแกนและ credential จัดเก็บใน AWS Bangkok เท่านั้น และใช้ Anthropic Claude API เพื่อช่วยสร้างรายงาน (ผู้ประมวลผลย่อย ซึ่งไม่นำข้อมูลไปใช้ฝึกโมเดล) Scan data and credentials are stored only in AWS Bangkok, and the Anthropic Claude API is used to help generate reports (a sub-processor that does not train on your data).

ซึ่งหมายความว่า: This means:

• sub-processor บางรายอยู่นอกประเทศไทย ตามรายการในหัวข้อ 5 Some sub-processors operate outside Thailand, as listed in section 5
• ข้อมูลของคุณอยู่ภายใต้กฎหมายไทย (PDPA) Your data is covered by Thai legal framework (PDPA)

9. ติดต่อ DPO (Data Protection Officer) 9. Contact DPO & Privacy Inquiries

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ติดต่อ DPO ของเราได้ที่: If you have questions about our privacy practices, contact our DPO:

คุณสามารถยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้หากไม่พอใจกับการดำเนินการของเรา:  You may also file a complaint with the Thai Data Protection Committee:  www.pdpa.go.th