นโยบายคุกกี้

วันที่ปรับปรุงล่าสุด: 30 กรกฎาคม 2569  |  วันที่มีผลบังคับใช้: 30 กรกฎาคม 2569

บริษัท เน็กสเต็ป รีบอร์น จำกัด (“บริษัท”) ใช้คุกกี้และเทคโนโลยีที่มีลักษณะคล้ายกันบนเว็บไซต์ https://www.nextstepreborn.co.th เพื่อให้เว็บไซต์ทำงานอย่างถูกต้องและปลอดภัย รองรับบัญชีสมาชิก ตะกร้าสินค้า คำสั่งซื้อ การชำระเงิน การให้บริการหลังการขาย และการวิเคราะห์/การตลาดตามตัวเลือกของผู้ใช้งาน นโยบายฉบับนี้อธิบายประเภท วัตถุประสงค์ ฐานการประมวลผล ระยะเวลาเก็บ วิธีจัดการ และสิทธิของผู้ใช้งาน

1. คุกกี้คืออะไร

คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่เว็บไซต์บันทึกไว้ใน Browser หรืออุปกรณ์ เพื่อจดจำ Session การตั้งค่า ความปลอดภัย และกิจกรรมบางประเภท คุกกี้บางรายการอาจเชื่อมโยงกับ IP Address, Browser Identifier, Session Identifier หรือข้อมูลอื่น และอาจถือเป็นข้อมูลส่วนบุคคลเมื่อสามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม

2. เทคโนโลยีที่อยู่ในขอบเขต

• Cookies
• Local Storage และ Session Storage
• Pixels, Tags และ Conversion Tags
• Device หรือ Browser Identifiers
• ระบบป้องกัน Bot/Spam และ Security Token
• เทคโนโลยีวัดผล วิเคราะห์ และเนื้อหาภายนอก

3. ประเภทคุกกี้ที่เว็บไซต์ใช้

ประเภท	วัตถุประสงค์	ฐานการประมวลผล	การควบคุม
คุกกี้ที่จำเป็นอย่างยิ่ง	รักษา Session การเข้าสู่ระบบ ตะกร้า Checkout ความปลอดภัย การตั้งค่าความยินยอม และการทำงานหลัก	สัญญา / ดำเนินการตามคำขอ / กฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย	ไม่ต้องขอความยินยอม แต่ปิดผ่าน Browser ได้โดยอาจทำให้บริการเสีย
คุกกี้การตั้งค่า	จดจำภาษา การแสดงผล ตัวเลือกบัญชี และความสะดวกในการใช้งาน	ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมตามความจำเป็น	ตามตัวเลือกใน Preference Centre
คุกกี้วิเคราะห์และประสิทธิภาพ	วัดผู้เข้าชม หน้า ระยะเวลา เส้นทาง ข้อผิดพลาด และประสิทธิผลของเนื้อหา	ความยินยอม	ไม่ทำงานก่อนยินยอม
คุกกี้โฆษณาและการตลาด	วัด Conversion จัดกลุ่มผู้ชม Remarketing/Retargeting และจำกัดความถี่โฆษณา	ความยินยอม	ไม่ทำงานก่อนยินยอม
คุกกี้เนื้อหาภายนอก	วิดีโอ แผนที่ Social Media Chat หรือแบบฟอร์มจากภายนอก	ความยินยอม เว้นแต่จำเป็นต่อบริการที่ร้องขอโดยตรง	ทำงานตามตัวเลือกหรือเมื่อผู้ใช้ร้องขอ

4. คุกกี้จากบุคคลภายนอก

บริษัทอาจใช้ผู้ให้บริการในหมวด Hosting/Cloud, CDN/Security, Payment, Analytics, Advertising, Social Media, Video/Map, Email/Communication และผู้ให้บริการระบบอื่นตามความจำเป็น ผู้ให้บริการภายนอกอาจกำหนดคุกกี้หรือได้รับข้อมูลทางเทคนิคเมื่อผู้ใช้งานเปิดเนื้อหาหรืออนุญาตหมวดที่เกี่ยวข้อง

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลในต่างประเทศ บริษัทจะดำเนินการตามข้อกำหนดเกี่ยวกับการส่งหรือโอนข้อมูลและมาตรการคุ้มครองที่เหมาะสม

5. รายการคุกกี้ที่ใช้งานจริง

คุกกี้วิเคราะห์และบริการของ Google

เว็บไซต์อาจใช้บริการของ Google เพื่อวิเคราะห์และจัดทำสถิติการใช้งานเว็บไซต์ เช่น Google Analytics, Google tag และ Google Tag Manager เพื่อช่วยให้บริษัททราบจำนวนผู้เยี่ยมชม หน้าที่ได้รับความสนใจ แหล่งที่มาของการเข้าชม ประสิทธิภาพของเว็บไซต์ และพฤติกรรมการใช้งานในภาพรวม

บริการดังกล่าวอาจกำหนดหรืออ่านคุกกี้ เช่น _ga, _gid, _gat, _ga_* หรือคุกกี้อื่นที่ผู้ให้บริการกำหนดหรือเปลี่ยนแปลงในอนาคต โดยคุกกี้วิเคราะห์ที่ไม่จำเป็นจะทำงานเมื่อผู้ใช้งานให้ความยินยอมต่อคุกกี้วิเคราะห์แล้ว

บริษัทอาจมีบัญชี ทรัพยากร หรือการตั้งค่าของ Google มากกว่าหนึ่งรายการจากการใช้งานในอดีต อย่างไรก็ตาม บริษัทมีวัตถุประสงค์หลักในการใช้ข้อมูลดังกล่าวเพื่อวิเคราะห์สถิติและปรับปรุงเว็บไซต์ ไม่ใช่เพื่อระบุตัวบุคคลโดยตรง

 

คุกกี้โฆษณาและการตลาดของ Google

เว็บไซต์อาจมีเทคโนโลยีของ Google Ads, DoubleClick, Conversion Tracking หรือบริการวัดผลแคมเปญที่เคยติดตั้งหรือเชื่อมโยงจากกิจกรรมการตลาดในอดีต

ปัจจุบันบริษัทอาจไม่ได้ดำเนินแคมเปญโฆษณาอย่างต่อเนื่อง แต่เทคโนโลยีบางรายการอาจยังปรากฏอยู่ในระบบจัดการแท็ก หรืออาจถูกใช้งานอีกเมื่อบริษัทดำเนินกิจกรรมโฆษณาในอนาคต

คุกกี้หรือเทคโนโลยีในหมวดนี้จะถูกจัดเป็นคุกกี้การตลาด และจะทำงานตามการตั้งค่าความยินยอมของผู้ใช้งาน

 

ระบบป้องกันการใช้งานโดยอัตโนมัติ

เว็บไซต์ใช้ Cloudflare Turnstile เพื่อช่วยตรวจสอบความเสี่ยง ป้องกัน Spam, Bot การสมัครบัญชีหรือส่งแบบฟอร์มโดยอัตโนมัติ และการใช้งานเว็บไซต์ในทางที่ผิด

ระบบอาจประมวลผลข้อมูลทางเทคนิคที่จำเป็น เช่น IP Address ข้อมูล Browser อุปกรณ์ Session และผลการประเมินความเสี่ยง โดยมีวัตถุประสงค์เพื่อรักษาความมั่นคงปลอดภัยและให้บริการตามคำขอของผู้ใช้งาน

เว็บไซต์เคยใช้หรืออาจมีข้อมูลอ้างอิงเดิมของ Google reCAPTCHA อยู่ในบันทึกการตรวจสอบหรือข้อมูลประวัติ แต่ปัจจุบันบริษัทใช้ Cloudflare Turnstile เป็นระบบหลักสำหรับฟังก์ชันที่รองรับ

 

บริการรับรองความปลอดภัย

เว็บไซต์อาจใช้สคริปต์หรือเครื่องหมายรับรองจาก Sectigo เพื่อแสดงข้อมูลเกี่ยวกับการรับรองเว็บไซต์และเสริมความเชื่อมั่นในการใช้งาน

เว็บไซต์ยังใช้ Cloudflare เป็นระบบรักษาความปลอดภัยและส่งมอบเนื้อหา การเชื่อมต่อจึงอาจประกอบด้วยการเข้ารหัสระหว่างผู้ใช้งานกับ Cloudflare และระหว่าง Cloudflare กับเซิร์ฟเวอร์ต้นทาง

 

ผู้ให้บริการ/ระบบ	ตัวอย่างคุกกี้หรือเทคโนโลยี	วัตถุประสงค์	หมวด	ระยะเวลาโดยประมาณ
NextStep Reborn / WordPress / WooCommerce	PHPSESSID, Session, Cart และ Login Cookies	Session, สมาชิก, ตะกร้า, Checkout และความปลอดภัย	จำเป็น	Session หรือตามการทำงานของระบบ
NSR Consent Platform	cookielawinfo-checkbox-* และข้อมูลตัวเลือกความยินยอม	จดจำการยอมรับ ปฏิเสธ หรือเปลี่ยนตัวเลือกคุกกี้	จำเป็น	ประมาณ 1 ปี หรือตามการตั้งค่าระบบ
Google Analytics / Google tag / GTM	_ga, _gid, _gat, _ga_*	สถิติและวิเคราะห์การใช้งาน	วิเคราะห์	Session ถึงประมาณ 2 ปี
Google Ads / DoubleClick	_gcl_au และเทคโนโลยีวัด Conversion	วัดผลแคมเปญและการตลาดเมื่อมีการใช้งาน	การตลาด	โดยทั่วไปไม่เกิน 3 เดือน หรือตามผู้ให้บริการ
Cloudflare Turnstile	Token และข้อมูลประเมินความเสี่ยง	ป้องกัน Spam, Bot และการใช้งานโดยมิชอบ	จำเป็น	ระยะสั้นตามรอบการตรวจสอบ
Sectigo / TrustLogo	External Script	แสดงข้อมูลการรับรองเว็บไซต์	การทำงาน/ภายนอก	ระหว่าง Session หรือตามผู้ให้บริการ
เนื้อหาภายนอก	Video, Map, Social Media, Chat	แสดงเนื้อหาและฟังก์ชันของบุคคลภายนอก	การทำงาน/การตลาด	ตามผู้ให้บริการ

 

รายการคุกกี้และเทคโนโลยีข้างต้นเป็นข้อมูลจากการสแกน การตรวจสอบระบบ และบริการที่เว็บไซต์ใช้งานหรือเคยใช้งาน คุกกี้บางรายการอาจเกิดขึ้นเฉพาะบางหน้า หลังจากผู้ใช้งานให้ความยินยอม เข้าสู่ระบบ ส่งแบบฟอร์ม สั่งซื้อสินค้า หรือเปิดเนื้อหาจากบุคคลภายนอก

ชื่อคุกกี้ ผู้ให้บริการ วัตถุประสงค์ และอายุอาจเปลี่ยนแปลงตามการตั้งค่าระบบหรือการปรับปรุงของผู้ให้บริการ บริษัทจะทบทวนและปรับปรุงรายการเป็นระยะ และคุกกี้ที่ไม่จำเป็นจะอยู่ภายใต้ตัวเลือกความยินยอมของผู้ใช้งาน

6. การให้ความยินยอม

เมื่อเข้าเว็บไซต์ครั้งแรก ผู้ใช้งานสามารถยอมรับทั้งหมด ปฏิเสธคุกกี้ที่ไม่จำเป็น หรือเลือกเป็นรายประเภท คุกกี้วิเคราะห์ การตลาด และเนื้อหาภายนอกที่ไม่จำเป็นจะถูกตั้งค่าเป็นไม่อนุญาตไว้ก่อนจนกว่าผู้ใช้งานแสดงเจตนายินยอม

การให้ความยินยอมต้องเป็นอิสระ ชัดเจน และไม่ถูกผูกรวมกับบริการที่ไม่จำเป็นต้องใช้คุกกี้นั้น ปุ่มยอมรับ ปฏิเสธ และตั้งค่าควรเข้าถึงได้อย่างเหมาะสม

7. วิธีเปลี่ยนหรือถอนความยินยอม

ผู้ใช้งานสามารถกด “ตั้งค่าคุกกี้” ที่ Footer หรือส่วนที่เข้าถึงได้ง่ายทุกหน้า เพื่อเปิด Preference Centre และเปลี่ยนหรือถอนความยินยอมได้ตลอดเวลา

เมื่อถอนความยินยอม ระบบจะหยุดโหลดคุกกี้หรือ Script ที่เกี่ยวข้องสำหรับการใช้งานในอนาคตเท่าที่บริษัทควบคุมได้ การถอนจะไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน คุกกี้บางรายการที่บันทึกไว้ก่อนหน้าอาจต้องลบผ่าน Browser หรืออุปกรณ์ด้วย

8. การตั้งค่าผ่าน Browser

• แจ้งเตือนเมื่อมีการใช้คุกกี้
• บล็อกคุกกี้บางประเภทหรือ Third-party Cookies
• ลบคุกกี้และ Local Storage
• ปิดการติดตามตามตัวเลือกของ Browser
• ท่านสามารถจัดการคุกกี้ในเบราว์เซอร์ของท่านได้โดยการตั้งค่า ด้วยวิธีการดังนี้(1) การตั้งค่าคุกกี้ใน Chrome(2) การตั้งค่าคุกกี้ใน Safari และ iOS

  (3) การตั้งค่าคุกกี้ใน Internet Explorer

  (4) การตั้งค่าคุกกี้ใน Firefox

การบล็อกคุกกี้ที่จำเป็นอาจทำให้การเข้าสู่ระบบ แบบฟอร์ม ตะกร้าสินค้า Checkout การตรวจรับประกัน หรือฟังก์ชันหลักบางส่วนไม่ทำงาน

9. หลักฐานการเลือกคุกกี้

บริษัทอาจบันทึกวันเวลา การยอมรับ/ปฏิเสธ/เปลี่ยน/ถอน ประเภทคุกกี้ รุ่นแบนเนอร์/นโยบาย เว็บไซต์ รหัสอ้างอิง และข้อมูลทางเทคนิคที่จำเป็น หลักฐานถูกจัดเก็บภายใต้มาตรการควบคุมสิทธิ์ การตรวจสอบการเข้าถึง และการตรวจสอบความครบถ้วน และไม่ถูกนำไปใช้ทำการตลาดโดยอัตโนมัติ

10. ระยะเวลาเก็บ

• Session Cookie: โดยทั่วไปสิ้นสุดเมื่อปิด Browser
• Persistent Cookie: เก็บตามอายุที่ระบุใน Preference Centre
• Local/Session Storage: เก็บจนหมดอายุ ถูกแทนที่ หรือผู้ใช้งานลบ
• หลักฐานความยินยอม: เก็บเท่าที่จำเป็นเพื่อพิสูจน์การปฏิบัติตามกฎหมาย จัดการข้อร้องเรียน และสิทธิเรียกร้อง

บริษัทจะทบทวนอายุคุกกี้และลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อหมดความจำเป็นตามตารางการเก็บรักษา

11. สิทธิของเจ้าของข้อมูล

ผู้ใช้งานอาจมีสิทธิถอนความยินยอม ขอเข้าถึง ขอแก้ไข ขอให้ลบ ขอระงับ คัดค้าน ขอรับหรือโอนข้อมูลในกรณีที่กฎหมายรองรับ และร้องเรียน รายละเอียดและช่องทางใช้สิทธิปรากฏในประกาศความเป็นส่วนตัวของบริษัท

12. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายเมื่อเพิ่มหรือลบคุกกี้ Plugin Tag Pixel ผู้ให้บริการ หรือเปลี่ยนระบบ/วัตถุประสงค์ โดยจะแสดงวันที่ปรับปรุงล่าสุด และจะขอความยินยอมใหม่เมื่อการเปลี่ยนแปลงมีสาระสำคัญ

13. คุกกี้สำหรับบัญชีสมาชิกและคำสั่งซื้อ

เมื่อผู้ใช้งานสมัครสมาชิก เข้าสู่ระบบ หรือสั่งซื้อ เว็บไซต์อาจใช้คุกกี้เพื่อยืนยันสถานะการเข้าสู่ระบบ ป้องกันการเข้าถึงบัญชีโดยมิชอบ เชื่อมโยงตะกร้ากับ Session รักษารายการระหว่างเปลี่ยนหน้า เชื่อม Checkout กับคำสั่งซื้อ ป้องกันคำสั่งซ้ำ และส่งต่อไปยังผู้ให้บริการชำระเงิน

คุกกี้เหล่านี้ไม่ใช่ความยินยอมด้านการตลาด และการถอนความยินยอมด้าน Analytics/Advertising จะไม่ทำให้ข้อมูลคำสั่งซื้อ ภาษี รับประกัน หรือสิทธิเรียกร้องถูกลบโดยอัตโนมัติ

14. ติดต่อบริษัท

ช่องทางติดต่อและใช้สิทธิ บริษัท เน็กสเต็ป รีบอร์น จำกัด ที่อยู่: 8/1 ซอยสายไหม 74/ก ถนนสายไหม แขวงสายไหม เขตสายไหม กรุงเทพมหานคร 10220 อีเมล: [email protected] โทรศัพท์: 02-103-2258 เว็บไซต์: https://www.nextstepreborn.co.th

เอกสารอ้างอิงสำหรับผู้ตรวจทาน

หมายเหตุ: ส่วนนี้ใช้ประกอบการตรวจทานภายใน จะเผยแพร่บนเว็บไซต์หรือไม่ก็ได้

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• นโยบายคุ้มครองข้อมูลส่วนบุคคล – GPPC/สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• นโยบายคุกกี้ – GPPC/สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล