นโยบายความเป็นส่วนตัว

1. ขอบเขตของนโยบายนี้

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เราได้รับผ่านเว็บไซต์นี้ และเมื่อท่านติดต่อเราผ่านช่องทางต่างๆ เช่น แบบฟอร์มติดต่อ อีเมล โทรศัพท์ หรือ LINE

ข้อมูลที่เราได้รับระหว่างให้บริการที่ปรึกษาแก่ลูกค้า เราจะดูแลตามสัญญาที่ทำกับลูกค้าแต่ละราย และแจ้งรายละเอียดเพิ่มเติมตามที่กฎหมายกำหนด

นโยบายนี้จัดทำเป็นภาษาไทยและภาษาอังกฤษ หากข้อความทั้งสองฉบับไม่ตรงกัน ให้ถือตามฉบับภาษาไทยเป็นหลัก

2. ข้อมูลที่เราเก็บ

• เมื่อท่านส่งแบบฟอร์มติดต่อ: ชื่อ-นามสกุล อีเมล และรายละเอียดที่ต้องการปรึกษา รวมถึงชื่อองค์กร เบอร์โทรศัพท์ และบริการที่สนใจ หากท่านระบุ
• เมื่อท่านติดต่อเราทางอีเมล โทรศัพท์ หรือ LINE: ชื่อ ข้อมูลติดต่อ และเนื้อหาที่ท่านส่งถึงเรา
• เมื่อท่านหรือองค์กรของท่านเป็นลูกค้า: ชื่อ ตำแหน่ง ข้อมูลติดต่อ และข้อมูลที่ใช้ทำสัญญาและออกเอกสารทางภาษี เช่น ที่อยู่และเลขประจำตัวผู้เสียภาษี
• เมื่อท่านให้ความเห็นต่อบริการของเราเพื่อใช้เป็นคำรับรองจากลูกค้า: ชื่อ ตำแหน่ง องค์กร และข้อความที่ท่านอนุญาตให้เผยแพร่
• เมื่อท่านเข้าชมเว็บไซต์หรือส่งแบบฟอร์ม: ผู้ให้บริการโฮสติ้ง ระบบรับแบบฟอร์ม และระบบป้องกันสแปมที่เราใช้ บันทึกข้อมูลทางเทคนิคโดยอัตโนมัติ เช่น หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่เปิด และเวลาที่เข้าชม

กรุณาอย่าส่งข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือความเชื่อทางศาสนา ผ่านแบบฟอร์มหรือข้อความ หากงานที่ปรึกษาจำเป็นต้องใช้ข้อมูลประเภทนี้ เราจะตกลงวิธีดูแลข้อมูลกับท่านก่อนทุกครั้ง

3. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายตาม PDPA ที่ระบุในวงเล็บ

• ตอบคำถาม ติดต่อกลับ นัดปรึกษา และจัดทำข้อเสนอบริการตามที่ท่านขอ (ประโยชน์โดยชอบด้วยกฎหมายในการตอบผู้ที่ติดต่อเรา ตามมาตรา 24(5) หรือการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา ตามมาตรา 24(3))
• ทำสัญญาและให้บริการตามสัญญากับท่านหรือองค์กรของท่าน รวมถึงประสานงาน ออกใบแจ้งหนี้ และรับชำระเงิน (การปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา ตามมาตรา 24(3) หรือประโยชน์โดยชอบด้วยกฎหมายในการปฏิบัติตามสัญญากับองค์กรของท่าน ตามมาตรา 24(5))
• ดูแลให้เว็บไซต์ทำงานได้ตามปกติและปลอดภัย รวมถึงป้องกันสแปมและการใช้งานในทางที่ผิด (ประโยชน์โดยชอบด้วยกฎหมาย ตามมาตรา 24(5))
• ปฏิบัติตามกฎหมาย เช่น กฎหมายการบัญชีและภาษีเมื่อท่านหรือองค์กรของท่านเป็นลูกค้าของเรา และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐหรือศาล (การปฏิบัติตามกฎหมาย ตามมาตรา 24(6))
• ก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หากเกิดข้อพิพาท (ประโยชน์โดยชอบด้วยกฎหมาย ตามมาตรา 24(5))
• เผยแพร่คำรับรองจากลูกค้าบนเว็บไซต์ พร้อมชื่อ ตำแหน่ง และองค์กร (ความยินยอมของท่าน ตามมาตรา 19)

หากเราจะใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากนี้ เราจะแจ้งให้ท่านทราบก่อน และขอความยินยอมในกรณีที่กฎหมายกำหนด

4. หากท่านไม่ให้ข้อมูล

การให้ข้อมูลแก่เราเป็นไปโดยสมัครใจ แต่หากไม่มีชื่อ อีเมล และรายละเอียดที่ต้องการปรึกษา เราจะติดต่อกลับหรือให้คำแนะนำไม่ได้ ส่วนกรณีที่ท่านหรือองค์กรของท่านเป็นลูกค้า เราต้องใช้ข้อมูลบางส่วนเพื่อทำสัญญาและออกเอกสารทางภาษีตามที่กฎหมายกำหนด หากไม่ได้รับข้อมูลดังกล่าว เราอาจทำสัญญาหรือให้บริการไม่ได้

5. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นเท่านั้น ให้แก่บุคคลหรือหน่วยงานต่อไปนี้

• ที่ปรึกษาและผู้เชี่ยวชาญภายนอกที่ร่วมงานกับเราในเรื่องของท่าน ภายใต้หน้าที่รักษาความลับ
• ผู้ให้บริการที่ช่วยเราดำเนินงาน (เช่น ผู้ให้บริการโฮสติ้งเว็บไซต์ ระบบรับแบบฟอร์ม ระบบอีเมล และระบบป้องกันสแปม) ซึ่งใช้ข้อมูลเพื่อให้บริการแก่เราตามสัญญา บางรายอาจใช้ข้อมูลบางส่วน เช่น หมายเลข IP เพื่อรักษาความปลอดภัยและปรับปรุงบริการของตนเองด้วย ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย
• ผู้สอบบัญชีและที่ปรึกษากฎหมายของเรา เมื่อจำเป็นต่อการปฏิบัติตามกฎหมายหรือการใช้สิทธิตามกฎหมาย
• หน่วยงานของรัฐ ศาล หรือเจ้าหน้าที่ผู้มีอำนาจ เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของท่าน

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเรา เช่น ผู้ให้บริการโฮสติ้ง ระบบรับแบบฟอร์ม ระบบอีเมล และระบบป้องกันสแปม อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เช่น ในสหรัฐอเมริกาหรือสิงคโปร์ เราจะส่งข้อมูลไปต่างประเทศเฉพาะในกรณีที่ PDPA อนุญาต เช่น เมื่อสัญญาระหว่างเรากับผู้ให้บริการมีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด ท่านสอบถามรายละเอียดเพิ่มเติมได้ตามช่องทางในหัวข้อ “ติดต่อเรา”

7. ระยะเวลาการเก็บข้อมูล

• ข้อความและข้อมูลติดต่อที่ไม่ได้นำไปสู่การใช้บริการ: ไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด เว้นแต่จำเป็นต้องเก็บไว้นานกว่านั้นเพื่อจัดการข้อร้องเรียนหรือข้อพิพาท
• ข้อมูลของลูกค้า เช่น สัญญาและเอกสารทางบัญชี: ตลอดอายุสัญญา และต่อไปตามที่กฎหมายกำหนด (โดยทั่วไปต้องเก็บเอกสารทางบัญชีและภาษีไว้อย่างน้อย 5 ปี) หรือนานกว่านั้นหากจำเป็นต่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
• บันทึกการเข้าชมเว็บไซต์และข้อมูลทางเทคนิคที่ใช้ป้องกันสแปม: ลบอัตโนมัติตามรอบของผู้ให้บริการ โดยทั่วไปภายใน 90 วัน เว้นแต่จำเป็นต้องเก็บไว้นานกว่านั้นเพื่อตรวจสอบเหตุด้านความปลอดภัย
• ข้อมูลที่ใช้ตามความยินยอม เช่น คำรับรองจากลูกค้า: จนกว่าท่านจะถอนความยินยอม
• บันทึกคำขอใช้สิทธิของท่านและเอกสารประกอบคำขอ เช่น เอกสารยืนยันตัวตน: 2 ปีนับจากวันที่เราดำเนินการหรือปฏิเสธคำขอ

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้

8. การดูแลความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งมาตรการเชิงองค์กรและมาตรการเชิงเทคนิค เช่น จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต้องใช้ ส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) และกำหนดให้ผู้ให้บริการของเราดูแลข้อมูลอย่างปลอดภัยและเป็นความลับ หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งเหตุให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและท่านทราบ ในกรณีและภายในเวลาที่กฎหมายกำหนด

9. คุกกี้และลิงก์ภายนอก

เว็บไซต์นี้ไม่ใช้คุกกี้ และไม่มีเครื่องมือติดตามหรือวิเคราะห์การใช้งาน เช่น Google Analytics หรือพิกเซลโฆษณา หากเราจะเพิ่มเครื่องมือเหล่านี้ในอนาคต เราจะปรับปรุงนโยบายนี้ และขอความยินยอมจากท่านก่อนในกรณีที่กฎหมายกำหนด

ลิงก์ไปยังเว็บไซต์อื่น เช่น Google Maps จะพาท่านออกจากเว็บไซต์ของเรา ผู้ให้บริการเว็บไซต์เหล่านั้นดูแลข้อมูลของท่านตามนโยบายความเป็นส่วนตัวของตนเอง

10. สิทธิของท่าน

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน และขอทราบว่าเราได้ข้อมูลที่ท่านไม่ได้ให้ความยินยอมมาจากที่ใด
• ขอรับข้อมูลของท่านในรูปแบบไฟล์อิเล็กทรอนิกส์ที่ใช้งานทั่วไป หรือขอให้เราส่งข้อมูลให้องค์กรอื่นโดยตรง เมื่อทำได้ทางเทคนิค
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
• ขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้
• ขอให้ระงับการใช้ข้อมูลของท่าน
• ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• ถอนความยินยอมได้ทุกเมื่อ ในกรณีที่เราใช้ข้อมูลโดยอาศัยความยินยอม ทั้งนี้ การถอนความยินยอมไม่กระทบต่อการใช้ข้อมูลที่เราได้ดำเนินการไปแล้วโดยชอบก่อนหน้านั้น

ท่านใช้สิทธิได้โดยติดต่อเราตามช่องทางในหัวข้อ “ติดต่อเรา” ด้านล่าง เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน หากการดำเนินการตามคำขอต้องใช้เวลานานกว่านั้นในกรณีที่กฎหมายอนุญาต เราจะแจ้งเหตุผลและกำหนดเวลาให้ท่านทราบในการตอบกลับดังกล่าว

โดยทั่วไปการใช้สิทธิไม่มีค่าใช้จ่าย หากคำขอใดมีค่าใช้จ่าย เช่น การขอสำเนาเอกสารจำนวนมาก เราจะแจ้งให้ทราบก่อนดำเนินการ ในบางกรณีกฎหมายอนุญาตให้เราปฏิเสธคำขอได้ เช่น เมื่อต้องเก็บข้อมูลไว้ตามกฎหมาย หากเราปฏิเสธ เราจะแจ้งเหตุผลให้ท่านทราบ

หากท่านเห็นว่าเราไม่ปฏิบัติตาม PDPA ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เว็บไซต์ www.pdpc.or.th

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแก้ไขวันที่ด้านบนทุกครั้ง หากเป็นการเปลี่ยนแปลงสำคัญ เช่น การใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งบนเว็บไซต์นี้ก่อนเริ่มใช้ และขอความยินยอมในกรณีที่กฎหมายกำหนด

12. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของท่าน ติดต่อเราได้ทางออนไลน์ ทางไปรษณีย์ หรือยื่นคำขอด้วยตนเองที่สำนักงานตามที่อยู่ด้านล่าง