นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด:
ร่างเพื่อรอการตรวจสอบทางกฎหมาย นโยบายนี้เป็นแม่แบบเบื้องต้นที่จัดทำโดยคำนึงถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) โปรดให้นักกฎหมายไทยที่มีคุณสมบัติเหมาะสมตรวจสอบก่อนเผยแพร่
1. เราคือใคร
Securegenix Co., Ltd. (“Securegenix” หรือ “เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ securegenix.com
- ที่อยู่จดทะเบียน: 000 Example Road, Bangkok 10000, Thailand
- เลขทะเบียนนิติบุคคล: [ข้อความตัวอย่าง: เลขทะเบียนนิติบุคคล]
- อีเมล: privacy@securegenix.com
2. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
[ข้อความตัวอย่าง: หากบริษัทแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ให้ระบุชื่อหรือตำแหน่งและช่องทางติดต่อที่นี่ หากไม่มี ให้ระบุว่าคำถามเกี่ยวกับความเป็นส่วนตัวให้ส่งไปยังอีเมลข้างต้น]
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ข้อมูลที่คุณให้แก่เรา เมื่อคุณติดต่อเราทางอีเมล โทรศัพท์ LINE หรือแบบฟอร์มติดต่อ เราเก็บรวบรวมข้อมูลที่คุณเลือกให้ เช่น ชื่อ บริษัท ตำแหน่งงาน อีเมลที่ทำงาน หมายเลขโทรศัพท์ บริการที่สนใจ และเนื้อหาข้อความ
ข้อมูลที่เก็บโดยอัตโนมัติ เว็บไซต์นี้ไม่ใช้คุกกี้ ระบบวิเคราะห์ ตัวติดตามโฆษณา หรือสคริปต์ของบุคคลภายนอก เช่นเดียวกับเว็บเซิร์ฟเวอร์ทั่วไป ผู้ให้บริการโฮสติ้งของเรา (Google Firebase Hosting) ประมวลผลข้อมูลทางเทคนิค เช่น หมายเลข IP ข้อมูลเบราว์เซอร์ หน้าที่เรียกดู และเวลาที่เรียกดู เพื่อให้บริการเว็บไซต์และป้องกันการใช้งานในทางที่ผิด
แบบฟอร์มติดต่อ ข้อความที่ส่งผ่านแบบฟอร์มติดต่อจะได้รับการประมวลผลโดยบริการที่เราดำเนินการบน Google Cloud (Cloud Run ภูมิภาคสิงคโปร์) และส่งถึงกล่องจดหมาย Microsoft 365 ของเราทางอีเมล เราไม่ได้เก็บฐานข้อมูลแยกสำหรับข้อความจากแบบฟอร์ม เพื่อป้องกันแบบฟอร์มจากสแปมและการใช้งานในทางที่ผิด เราบันทึกค่าแฮชแบบทางเดียวของหมายเลข IP และอีเมลของคุณพร้อมตัวนับเป็นเวลาประมาณหนึ่งชั่วโมง ค่าดังกล่าวไม่สามารถแปลงกลับเป็นหมายเลข IP หรืออีเมลของคุณได้ และจะถูกลบโดยอัตโนมัติ โดยปกติภายใน 24 ชั่วโมง แบบฟอร์มยังมีช่องที่ซ่อนไว้ซึ่งมีเพียงโปรแกรมอัตโนมัติ (บอท) ที่จะกรอก ข้อความที่กรอกช่องนี้จะถูกละทิ้ง
เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 ของ PDPA โปรดอย่าส่งข้อมูลดังกล่าวผ่านเว็บไซต์นี้
4. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมายตาม PDPA |
|---|---|
| ตอบกลับคำถามและจัดทำข้อเสนอ | การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา (มาตรา 24(3)) และความยินยอมของคุณ (มาตรา 19) |
| บริหารความสัมพันธ์กับคุณในฐานะลูกค้าหรือลูกค้าที่มีศักยภาพ | การปฏิบัติตามสัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ดำเนินงาน รักษาความปลอดภัย และแก้ไขปัญหาของเว็บไซต์ | ประโยชน์โดยชอบด้วยกฎหมายในการดำเนินเว็บไซต์ที่ปลอดภัย (มาตรา 24(5)) |
| ป้องกันแบบฟอร์มติดต่อจากสแปมและการใช้งานในทางที่ผิด (บันทึกค่าแฮชเพื่อจำกัดอัตราการส่ง) | ประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการใช้งานในทางที่ผิด (มาตรา 24(5)) |
| ปฏิบัติตามหน้าที่ตามกฎหมาย เช่น บันทึกทางบัญชีและภาษี | การปฏิบัติตามกฎหมาย (มาตรา 24(6)) |
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลเพื่อการตัดสินใจหรือการวิเคราะห์โปรไฟล์โดยอัตโนมัติ
5. ผู้ที่เราเปิดเผยข้อมูลให้
เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นให้แก่
- ผู้ให้บริการ ที่ดำเนินการในนามของเรา เช่น ผู้ให้บริการโฮสติ้งเว็บไซต์และแบบฟอร์มติดต่อ (Google Cloud / Firebase) และผู้ให้บริการอีเมล (Microsoft 365) ภายใต้สัญญาที่กำหนดให้ต้องคุ้มครองข้อมูลของคุณ
- ที่ปรึกษาวิชาชีพ เช่น ทนายความ ผู้สอบบัญชี และนักบัญชี เมื่อจำเป็น
- หน่วยงานของรัฐ เมื่อกฎหมายกำหนด
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย ในกรณีดังกล่าว เราดำเนินการตามที่มาตรา 28 และ 29 ของ PDPA กำหนด เช่น อาศัยมาตรการคุ้มครองที่เหมาะสมหรือข้อสัญญามาตรฐานของผู้ให้บริการ
7. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลการติดต่อสอบถามเท่าที่จำเป็นเพื่อตอบกลับและติดตามผล และไม่เกิน [ข้อความตัวอย่าง: ระยะเวลาการเก็บรักษา เช่น 2 ปี] นับจากการติดต่อครั้งล่าสุด เว้นแต่คุณจะเป็นลูกค้าของเรา ข้อมูลลูกค้าจะเก็บรักษาตามระยะเวลาที่สัญญาและกฎหมายไทยกำหนด บันทึกค่าแฮชสำหรับจำกัดอัตราการส่งแบบฟอร์มจะถูกลบโดยอัตโนมัติ โดยปกติภายใน 24 ชั่วโมง บันทึกการใช้งานเว็บเซิร์ฟเวอร์จัดเก็บโดยผู้ให้บริการโฮสติ้งในระยะเวลาจำกัดตามนโยบายของผู้ให้บริการ
8. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม
- เข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ใช้งานทั่วไปและขอให้ส่งหรือโอนข้อมูล
- คัดค้านการประมวลผลข้อมูลของคุณ
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- ขอให้ระงับการใช้ข้อมูลของคุณ
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
หากต้องการใช้สิทธิข้างต้น โปรดส่งอีเมลถึง privacy@securegenix.com เราจะตอบกลับภายในระยะเวลาที่ PDPA กำหนด โดยปกติภายใน 30 วัน
9. การรักษาความมั่นคงปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและเชิงองค์กรที่เหมาะสมกับความเสี่ยง รวมถึงการเข้ารหัสระหว่างการส่งข้อมูล (HTTPS และ HSTS) การควบคุมการเข้าถึง และการให้สิทธิ์เท่าที่จำเป็นสำหรับระบบที่จัดเก็บข้อมูลส่วนบุคคล
10. คุกกี้
เว็บไซต์นี้ไม่ใช้คุกกี้ หากมีการเปลี่ยนแปลง เราจะปรับปรุงนโยบายนี้และขอความยินยอมจากคุณก่อนในกรณีที่กฎหมายกำหนด
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่ด้านบนของหน้านี้แสดงวันที่ปรับปรุงล่าสุด
12. ติดต่อเรา
คำถามเกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของคุณ: privacy@securegenix.com