นโยบายความเป็นส่วนตัว
1. ผู้ควบคุมข้อมูลส่วนบุคคล
HomeIT Business & Consultancy ("เรา" หรือ "บริษัท") ดำเนินการแพลตฟอร์ม FirmFlow ("บริการ") เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ติดต่อ: [email protected]
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:
- ข้อมูลบัญชี — ชื่อ อีเมล ตำแหน่งงาน ชื่อสำนักงาน
- ข้อมูลการชำระเงิน — หมายเลขบัญชีธนาคารหรือข้อมูลการชำระเงินผ่าน QR ที่ให้ไว้เพื่อชำระค่าบริการ
- ข้อมูลการใช้งาน — หน้าที่เข้าชม ฟีเจอร์ที่ใช้ ระยะเวลาเซสชัน ประเภทเบราว์เซอร์ ที่อยู่ IP
- ข้อมูลลูกค้าที่คุณอัปโหลด — ข้อมูลส่วนบุคคลของลูกค้าสำนักงานที่คุณกรอกใน FirmFlow คุณเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนนี้ และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูล
- การสื่อสาร — อีเมลและข้อความที่คุณส่งมายังทีมสนับสนุนของเรา
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ภายใต้ PDPA:
- การปฏิบัติตามสัญญา — เพื่อให้บริการ บำรุงรักษา และสนับสนุนการใช้งาน FirmFlow ที่คุณสมัครใช้บริการ
- ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อพัฒนาแพลตฟอร์ม ป้องกันการทุจริต และรักษาความปลอดภัย
- การปฏิบัติตามภาระหน้าที่ทางกฎหมาย — ในกรณีที่กฎหมายไทยกำหนด
- ความยินยอม — สำหรับการสื่อสารทางการตลาด (คุณสามารถถอนความยินยอมได้ตลอดเวลา)
4. วิธีที่เราใช้ข้อมูลของคุณ
- การให้บริการและดำเนินการแพลตฟอร์ม FirmFlow
- การประมวลผลการชำระเงินค่าสมาชิกผ่านการโอนเงินธนาคารหรือ QR code
- การส่งการแจ้งเตือนที่เกี่ยวข้องกับบริการ (ใบเสร็จการชำระเงิน การแจ้งเตือนการหยุดให้บริการ อัปเดตผลิตภัณฑ์)
- การตอบสนองต่อคำขอรับการสนับสนุน
- การวิเคราะห์ข้อมูลการใช้งานในภาพรวมเพื่อปรับปรุงฟีเจอร์
- การปฏิบัติตามภาระหน้าที่ทางกฎหมายและข้อบังคับ
5. การแบ่งปันข้อมูลและผู้ประมวลผลร่วม
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะกับ:
- Cloudflare, Inc. — การโฮสต์เว็บไซต์ CDN และการป้องกัน DDoS Cloudflare อาจประมวลผลข้อมูลเมตา (ที่อยู่ IP บันทึกคำขอ) เป็นส่วนหนึ่งของการให้บริการ ดู นโยบายความเป็นส่วนตัวของ Cloudflare
- Google Workspace — การสื่อสารภายในและการจัดเก็บเอกสาร
- หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล — เฉพาะเมื่อมีภาระหน้าที่ทางกฎหมายที่ถูกต้องตามกฎหมายไทยเท่านั้น
เราไม่ใช้บริการประมวลผลการชำระเงินจากบุคคลที่สาม การชำระเงินทั้งหมดดำเนินการโดยตรงผ่านการโอนเงินธนาคารหรือ QR code และไม่มีการจัดเก็บข้อมูลการชำระเงินบนเซิร์ฟเวอร์ของเรา
6. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชี — เก็บรักษาตลอดระยะเวลาการสมัครสมาชิกและ 3 ปีหลังจากสิ้นสุดสัญญา หรือตามที่กฎหมายบัญชีและภาษีของไทยกำหนด
- บันทึกการใช้งาน — เก็บรักษา 90 วัน
- การสื่อสารกับฝ่ายสนับสนุน — เก็บรักษา 2 ปี
- ข้อมูลลูกค้าที่คุณอัปโหลด — ลบภายใน 30 วันหลังจากปิดบัญชีตามคำขอ
7. สิทธิของคุณภายใต้ PDPA
ในฐานะเจ้าของข้อมูลภายใต้ PDPA ของไทย คุณมีสิทธิในการ:
- เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณ
- แก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- ลบ — ขอลบข้อมูลของคุณในกรณีที่ไม่มีฐานทางกฎหมายที่มีน้ำหนักกว่าในการเก็บรักษา
- โอนข้อมูล — รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
- คัดค้าน — คัดค้านการประมวลผลที่อ้างอิงประโยชน์โดยชอบด้วยกฎหมาย
- จำกัด — ขอให้เราจำกัดการประมวลผลข้อมูลของคุณในบางกรณี
- ถอนความยินยอม — ในกรณีที่การประมวลผลอ้างอิงความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิเหล่านี้ โปรดส่งอีเมลมาที่ [email protected] เราจะตอบสนองภายใน 30 วันตามที่ PDPA กำหนด
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยมาตรฐานอุตสาหกรรม รวมถึงการเข้ารหัส TLS ระหว่างการส่งข้อมูล การควบคุมการเข้าถึง และโครงสร้างพื้นฐานความปลอดภัยของ Cloudflare ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตใดที่ปลอดภัย 100% เราจะแจ้งให้คุณทราบโดยทันทีในกรณีที่เกิดการละเมิดข้อมูลที่กระทบข้อมูลส่วนบุคคลของคุณตามที่ PDPA กำหนด
10. การโอนข้อมูลระหว่างประเทศ
ข้อมูลของคุณถูกจัดเก็บและประมวลผลเป็นหลักภายในเครือข่ายของ Cloudflare Cloudflare อาจกำหนดเส้นทางการรับส่งข้อมูลผ่านเซิร์ฟเวอร์นอกประเทศไทยในฐานะส่วนหนึ่งของ CDN ทั่วโลก ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ Cloudflare จะรักษามาตรการป้องกันที่เหมาะสมตามข้อกำหนดของ PDPA
11. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญ ทางอีเมลและโดยการอัปเดตวันที่ "อัปเดตล่าสุด" ด้านบน การใช้ FirmFlow ต่อไปหลังจากวันที่มีผลบังคับใช้ ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว
12. ติดต่อเรา
สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวหรือการใช้สิทธิ PDPA ของคุณ โปรดติดต่อ:
HomeIT Business & Consultancy
[email protected]