ความเป็นส่วนตัว
ที่คุณวางใจได้

บริษัท เคเค กรุ๊ป2023 จำกัด ("บริษัท" หรือ "เรา") เป็นผู้บริหารเว็บไซต์ Sweet Rooms และเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการดำเนินงานที่อธิบายไว้ในนโยบายนี้

ชื่อนิติบุคคล

บริษัท เคเค กรุ๊ป2023 จำกัด

เลขทะเบียนนิติบุคคล

0105569117856

สำนักงานใหญ่

441/8 ถนนนาคนิวาส แขวงลาดพร้าว เขตลาดพร้าว กรุงเทพมหานคร 10230

เว็บไซต์

sweetroomsbkk.com

คุณสามารถส่งคำขอเกี่ยวกับข้อมูลส่วนบุคคลถึงบริษัททางไปรษณีย์ตามที่อยู่นี้ โดยระบุเรื่อง “คำขอเกี่ยวกับข้อมูลส่วนบุคคล” ดูวิธีส่งคำขอในหัวข้อ 12

นโยบายนี้ครอบคลุมผู้เข้าชมเว็บไซต์ และผู้ที่ติดต่อสอบถาม นัดหมาย หรือใช้บริการของบริษัทผ่านช่องทางที่เว็บไซต์แนะนำ เรารับข้อมูลจากคุณโดยตรง จากการติดต่อกับสาขาที่เกี่ยวข้อง และจากการทำงานของเว็บไซต์ตามการตั้งค่าที่คุณเลือก

หน้าเว็บไซต์หลักให้ข้อมูลบริการและเชื่อมต่อไปยังโทรศัพท์ LINE และ Google Maps การคลิกลิงก์ติดต่อไม่ได้หมายความว่าคุณได้ส่งแบบฟอร์มจองหรือชำระเงินบนเว็บไซต์นี้ ข้อมูลที่คุณส่งต่อไปยังแพลตฟอร์มภายนอกอยู่ภายใต้นโยบายของแพลตฟอร์มนั้นด้วย

การสมัครงานและการใช้ระบบของผู้ให้บริการหรือผู้ดูแลอาจมีประกาศเฉพาะเพิ่มเติม โปรดอ่าน นโยบายสำหรับการสมัครงานและระบบที่เกี่ยวข้อง และประกาศที่แสดง ณ จุดเก็บข้อมูล โดยนโยบายนี้ไม่ได้ใช้แทนนโยบายของเว็บไซต์ grandmodeling.com หรือบุคคลภายนอก

คุณไม่จำเป็นต้องส่งเลขบัตรประชาชน ข้อมูลบัตรชำระเงิน รหัสผ่าน หรือข้อมูลสุขภาพผ่านเว็บไซต์เพื่อสอบถามบริการ หากจำเป็นต้องใช้ข้อมูลอ่อนไหวเพื่อบริการเฉพาะ บริษัทต้องแจ้งรายละเอียดและขอความยินยอมโดยชัดแจ้งหรือใช้ข้อยกเว้นที่กฎหมายอนุญาตก่อน หลีกเลี่ยงการส่งข้อมูลดังกล่าวในข้อความทั่วไป

หากไม่ให้ข้อมูลที่จำเป็นต่อการติดต่อหรือนัดหมาย เราอาจไม่สามารถตอบกลับหรือจัดบริการตามคำขอได้ การไม่ยินยอมให้วัดผลโฆษณาไม่กระทบการเข้าชมเว็บไซต์หรือการติดต่อสาขา การเปิดอ่านนโยบายนี้ไม่ใช่การให้ความยินยอมสำหรับทุกวัตถุประสงค์

เว็บไซต์ใช้พื้นที่จัดเก็บในเบราว์เซอร์เพื่อการทำงานและจดจำตัวเลือกของคุณ ส่วน Google Ads tag สำหรับการวัดผลจะไม่โหลดจนกว่าคุณจะเลือกยินยอม เราแยกการยินยอมนี้ออกจากการใช้บริการ และการตั้งค่าแท็กบนเว็บไซต์นี้ไม่อนุญาตการปรับโฆษณาเฉพาะบุคคล

คุณเปลี่ยนใจหรือถอนความยินยอมได้จาก “ตั้งค่าคุกกี้” ที่ส่วนท้ายของหน้าแรกและหน้านี้ การถอนจะหยุดการวัดผลในการเข้าชมต่อไป และล้างคุกกี้โฆษณาของเว็บไซต์ที่เข้าถึงได้ โดยไม่ย้อนลบข้อมูลที่ส่งไปโดยชอบก่อนถอน คุณสามารถลบหรือบล็อกคุกกี้ผ่านเบราว์เซอร์ได้ด้วย ซึ่งอาจทำให้ต้องตั้งค่าภาษาและความยินยอมใหม่

เมื่อคุณอนุญาต Google อาจได้รับข้อมูลกิจกรรม ตัวระบุออนไลน์ และข้อมูลอุปกรณ์เพื่อประมวลผลตามเงื่อนไขของบริการ อ่าน การใช้ข้อมูลของ Google, นโยบายความเป็นส่วนตัวของ Google และ ข้อมูลคุกกี้ของ Google คุณยังจัดการโฆษณาในบัญชี Google ได้ที่ My Ad Center

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล การเปิดเผยจำกัดตามวัตถุประสงค์และความจำเป็น เช่น

• พนักงานและสาขาที่เกี่ยวข้องกับการติดต่อหรือบริการของคุณ เฉพาะส่วนที่จำเป็นต่อหน้าที่
• ผู้ให้บริการระบบและโครงสร้างพื้นฐาน เช่น Google/Firebase สำหรับโฮสติ้ง ระบบข้อมูลและความปลอดภัย รวมถึงบริการชื่อโดเมนและแหล่งโหลดไฟล์ประกอบเว็บไซต์
• Google สำหรับการวัดผลโฆษณาเมื่อคุณยินยอมตามหัวข้อ 5
• ผู้ให้คำปรึกษาหรือหน่วยงานที่มีอำนาจ เมื่อจำเป็นต่อหน้าที่ตามกฎหมายหรือการใช้สิทธิเรียกร้อง

เมื่อใช้ผู้ประมวลผลข้อมูลในนามบริษัท การดำเนินการต้องอยู่ภายใต้ขอบเขตงานและข้อกำหนดคุ้มครองข้อมูลที่เหมาะสม บริการภายนอกบางรายเป็นผู้ควบคุมข้อมูลของตนเอง

LINE, Google Maps และเว็บไซต์สมัครงานจะได้รับข้อมูลตามการใช้งานของคุณเมื่อคุณเปิดบริการเหล่านั้น โดยนโยบายของแต่ละบริการใช้บังคับแยกต่างหาก ดู นโยบาย LINE / LY Corporation และ ข้อมูลความเป็นส่วนตัวของ Firebase การโหลดแบบอักษร ไอคอน หรือไฟล์ผ่านผู้ให้บริการภายนอกอาจทำให้ผู้ให้บริการได้รับ IP และข้อมูลคำขอทางเทคนิคด้วย

บริการคลาวด์และแพลตฟอร์มที่ใช้กับเว็บไซต์อาจประมวลผลข้อมูลนอกประเทศไทย ประเทศปลายทางอาจมีกฎหมายต่างจากประเทศไทย การโอนข้อมูลที่บริษัทดำเนินการต้องเป็นไปตามข้อกำหนดที่ใช้บังคับ เช่น มาตรฐานการคุ้มครองที่เพียงพอ มาตรการคุ้มครองตามสัญญาที่เหมาะสม หรือข้อยกเว้นที่กฎหมายอนุญาต แล้วแต่กรณี

คุณสามารถสอบถามข้อมูลเกี่ยวกับผู้รับหรือมาตรการที่เกี่ยวข้องกับข้อมูลของคุณผ่านช่องทางในหัวข้อ 12 โดยไม่กระทบสิทธิหรือข้อมูลลับของบุคคลอื่น

เราเก็บข้อมูลเฉพาะระยะเวลาที่จำเป็นต่อวัตถุประสงค์ โดยพิจารณาความสัมพันธ์ในการให้บริการ การติดตามคำขอ หน้าที่ตามกฎหมาย และสิทธิเรียกร้องที่เกี่ยวข้อง ไม่ถือว่าการติดต่อหนึ่งครั้งเป็นการยินยอมให้เก็บข้อมูลโดยไม่มีกำหนด

เมื่อหมดความจำเป็น บริษัทต้องลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม หากจำเป็นต้องเก็บต่อเนื่องด้วยเหตุทางกฎหมาย จะจำกัดการใช้ตามเหตุนั้น สำเนาสำรองอาจต้องรอรอบการแทนที่ตามระบบ โดยต้องไม่ถูกนำกลับมาใช้เพื่อวัตถุประสงค์ที่สิ้นสุดไปแล้ว คุณสามารถสอบถามหลักเกณฑ์ที่ใช้กับรายการของคุณโดยเฉพาะได้

เว็บไซต์ใช้ HTTPS ในการรับส่งข้อมูล ระบบจัดการข้อมูลมีการยืนยันตัวตนและการกำหนดสิทธิ์สำหรับผู้ดูแล บริษัทต้องใช้และทบทวนมาตรการทางเทคนิคและการจัดการที่เหมาะสมกับความเสี่ยง เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยโดยไม่มีอำนาจ ทั้งนี้ ไม่มีระบบใดรับประกันความปลอดภัยได้อย่างสมบูรณ์

เมื่อทราบเหตุละเมิดข้อมูล บริษัทต้องประเมินความเสี่ยง ควบคุมเหตุ และดำเนินการแจ้งตามกฎหมาย รวมถึงแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเท่าที่สามารถกระทำได้เมื่อเข้าเงื่อนไขที่ต้องแจ้ง และแจ้งเจ้าของข้อมูลโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง พร้อมแนวทางลดผลกระทบ

สิทธิบางประการมีเงื่อนไขและข้อยกเว้น เช่น หน้าที่เก็บข้อมูลตามกฎหมายหรือสิทธิของบุคคลอื่น หากดำเนินการไม่ได้ บริษัทต้องแจ้งเหตุผลตามกฎหมาย คุณยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ดูช่องทางปัจจุบันที่ เว็บไซต์สำนักงาน PDPC โดยไม่จำเป็นต้องรอให้การร้องเรียนภายในสิ้นสุดก่อน

เว็บไซต์ไม่ได้จัดทำขึ้นเพื่อเก็บข้อมูลจากเด็กโดยตรง หากการประมวลผลของผู้เยาว์ต้องอาศัยความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ บริษัทต้องดำเนินการตามเงื่อนไขกฎหมาย หากพบว่ามีการส่งข้อมูลเด็กหรือข้อมูลอ่อนไหวมาโดยไม่เหมาะสม โปรดแจ้งบริษัทเพื่อพิจารณาระงับการใช้หรือลบตามกรณี

ข้อมูลสุขภาพ พฤติกรรมทางเพศ และข้อมูลอ่อนไหวอื่นไม่ควรถูกส่งเข้าแท็กโฆษณาหรือใช้สร้างกลุ่มเป้าหมายโฆษณา การติดต่อเพื่อบริการไม่ถือเป็นการยินยอมให้ใช้ข้อมูลอ่อนไหวเพื่อโฆษณา

ส่งจดหมายถึงบริษัท โดยระบุผู้รับเป็น “ผู้รับผิดชอบคำขอเกี่ยวกับข้อมูลส่วนบุคคล” ตามที่อยู่ด้านล่าง ช่องทางนี้ใช้สำหรับคำขอเข้าถึง แก้ไข ลบ คัดค้าน ถอนความยินยอม และข้อกังวลเรื่องความเป็นส่วนตัว

1. แจ้งเรื่องที่ต้องการระบุสิทธิหรือข้อกังวล สาขาและช่วงเวลาที่เกี่ยวข้องเท่าที่ทราบ
2. ระบุช่องทางติดต่อกลับให้ข้อมูลเพียงพอเพื่อค้นหารายการและตอบกลับ ไม่ต้องแนบข้อมูลอ่อนไหวหรือสำเนาบัตรประชาชนเต็มฉบับในขั้นแรก
3. ตรวจสอบและรับคำตอบบริษัทอาจขอข้อมูลยืนยันตัวตนเท่าที่จำเป็นเพื่อป้องกันการเปิดเผยให้บุคคลอื่น

คำขอเข้าถึงและขอสำเนาที่เข้าเงื่อนไขตามกฎหมายไทยต้องดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่ได้รับคำขอ เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น ส่วนคำขอประเภทอื่นจะดำเนินการภายในระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด หากจำกัดหรือปฏิเสธคำขอ ต้องแจ้งเหตุผลตามกฎหมาย

สำหรับการนัดหมายหรือสอบถามบริการทั่วไป ใช้ ช่องทางติดต่อของแต่ละสาขา ส่วนการถอนความยินยอมคุกกี้ทำได้ทันทีจากปุ่มตั้งค่าคุกกี้บนหน้านี้

นโยบายนี้มีผลและปรับปรุงล่าสุดวันที่ 19 ตุลาคม 2569 บริษัทอาจปรับปรุงเมื่อบริการ เทคโนโลยี หรือข้อกำหนดเปลี่ยนแปลง โดยแสดงวันที่แก้ไขบนหน้านี้ และแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านช่องทางที่เหมาะสม หากวัตถุประสงค์ใหม่ต้องใช้ความยินยอม จะขอก่อนเริ่มดำเนินการ

นโยบายนี้จัดทำโดยคำนึงถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย การเปิดเผยการใช้ข้อมูล และทางเลือกความยินยอมสำหรับบริการของ Google หากกฎหมายคุ้มครองข้อมูลของประเทศอื่น เช่น GDPR มีผลใช้กับกิจกรรมใด สิทธิตามกฎหมายนั้นยังคงใช้บังคับ นโยบายนี้ไม่ตัดสิทธิที่กฎหมายให้แก่คุณ

มีฉบับภาษาอังกฤษเพื่ออำนวยความสะดวกในการอ่าน หากมีความแตกต่าง ให้พิจารณาฉบับภาษาไทยร่วมกับกฎหมายที่ใช้บังคับ โดยไม่ลดทอนสิทธิที่คุณได้รับตามกฎหมาย

บริษัท เคเค กรุ๊ป2023 จำกัด (the “Company”, “we” or “us”) operates the Sweet Rooms website and is the data controller for the activities described in this policy.

Registered legal name

บริษัท เคเค กรุ๊ป2023 จำกัด

Registration number

0105569117856

Head office

441/8 Nak Niwat Road, Lat Phrao Subdistrict, Lat Phrao District, Bangkok 10230, Thailand

Website

sweetroomsbkk.com

Send privacy requests by post to the Company at this address, marked “Personal data request”. Section 12 explains what to include.

This policy covers website visitors and people who enquire about, arrange or receive our services through the channels listed on the website. Information comes directly from you, the relevant branch handling your enquiry, and website functions according to your choices.

The main website presents services and links to telephone, LINE and Google Maps. Clicking a contact link does not itself submit an online booking form or payment to this website. Information you provide on another platform is also subject to that platform’s policy.

Recruitment, service-provider and administrator activities may have additional notices. Please read the recruitment and related systems policy and notices at the collection point. This policy does not replace the policies of grandmodeling.com or other external services.

You do not need to provide a national ID number, payment-card details, passwords or health information on this website to enquire about services. If sensitive information is needed for a particular service, we must first explain the processing and obtain explicit consent or rely on a permitted legal exception. Please avoid including it in general messages.

Without contact or appointment information needed for your request, we may be unable to respond or arrange services. Declining advertising measurement does not prevent browsing or contacting a branch. Reading this policy is not consent to every processing purpose.

The website uses browser storage for its functions and your preferences. The Google Ads measurement tag does not load until you opt in. This choice is separate from using our services. This website’s tag settings do not permit ad personalization.

Change or withdraw consent through “Cookie settings” in the footer of the home page and this page. Withdrawal stops measurement on subsequent browsing and removes accessible advertising cookies set on this website; it does not retrospectively erase data lawfully sent earlier. You can also delete or block cookies in your browser, which may reset language and consent preferences.

With permission, Google may receive activity, online identifiers and device information under its service terms. Read how Google uses data, Google’s Privacy Policy and Google’s cookie information. You can also manage Google-account advertising choices in My Ad Center.

We do not sell or rent personal data. Disclosure is limited to the purpose and need, including:

• Staff and branches handling your enquiry or service, limited to information needed for their role.
• System and infrastructure providers, including Google/Firebase for hosting, data systems and security, as well as domain and website-asset services.
• Google for advertising measurement when you consent as described in section 5.
• Professional advisers or competent authorities where necessary for legal duties or legal claims.

Processors acting for the Company must operate within appropriate instructions and data-protection terms. Some external services act as independent controllers.

LINE, Google Maps and recruitment websites receive information according to your use when you open those services; their own policies apply. See the LINE / LY Corporation policy and Firebase privacy information. Loading fonts, icons or files from external providers may also disclose your IP address and technical request information to them.

Cloud and platform services used with this website may process information outside Thailand, where laws may differ. Transfers made by the Company must meet applicable requirements, such as an adequate level of protection, appropriate contractual safeguards or a permitted legal exception, as relevant.

You may request information about recipients or safeguards relevant to your data using section 12, subject to others’ rights and confidential information.

We retain information only as needed for its purpose, considering service relationships, outstanding requests, legal duties and relevant claims. A single enquiry does not amount to permission for indefinite retention.

When no longer needed, information must be deleted, destroyed or de-identified as appropriate. Where a legal reason requires continued retention, use is restricted to that reason. Backup copies may remain until the applicable replacement cycle and must not be reintroduced for expired purposes. You may ask about the criteria applying to your particular record.

The website uses HTTPS for data transmission. Management systems use administrator authentication and access controls. The Company must apply and review technical and organisational measures appropriate to risk to prevent unauthorised access, use, alteration or disclosure. No system can guarantee absolute security.

On becoming aware of a personal-data breach, the Company must assess risk, contain the incident and follow applicable notification duties. Where notification is required under Thai law, this includes notifying the Personal Data Protection Committee Office within 72 hours where feasible, and informing affected people without delay when the risk is high, with steps to reduce harm.

Some rights have conditions and exceptions, including legal retention duties and other people’s rights. If we cannot fulfil a request, we must explain the reason as required by law. You may also complain to Thailand’s Personal Data Protection Committee Office; current channels are on the PDPC website. You do not need to await the outcome of an internal complaint first.

The website is not designed to collect information directly from children. Where processing a minor’s information requires consent from a parent, guardian or other authorised representative, the Company must follow the applicable legal conditions. If a child’s or sensitive information has been submitted inappropriately, contact us so that use can be reviewed, restricted or the information deleted as appropriate.

Health, sexual-behaviour and other sensitive information must not be sent to advertising tags or used to build advertising audiences. Contacting us for a service is not consent to use sensitive information for advertising.

Write to the Company at the address below, marked “Person responsible for personal data requests”. Use this channel for access, correction, deletion, objection, consent withdrawal and privacy concerns.

1. Explain your requestIdentify the right or concern, relevant branch and approximate dates if known.
2. Provide a reply channelGive enough information to locate your record and respond. Do not initially send sensitive information or a full identity-document copy.
3. Verification and responseWe may request only the identity information necessary to prevent disclosure to another person.

Qualifying access and copy requests under Thai law must be handled without delay and within 30 days of receipt, unless the law provides otherwise. Other requests are handled within the applicable legal time limits. Any restriction or refusal must be explained as required by law.

For appointments and general service enquiries, use the branch contact channels. Cookie consent can be withdrawn immediately through the settings button on this page.

This policy is effective and was last updated on 19 October 2026. We may revise it when services, technology or requirements change. The revision date will be shown here and material changes communicated appropriately. Where a new purpose requires consent, we will seek it before processing begins.

This policy addresses Thai personal-data law, transparent data-use disclosures and consent choices for Google services. Where another jurisdiction’s law, such as the GDPR, applies to an activity, the rights provided by that law continue to apply. This policy does not remove any statutory right.

The English version is provided for convenience. Any difference should be considered with the Thai version and applicable law, without reducing your legal rights.