นโยบายความเป็นส่วนตัว (Privacy Policy)

1) คำจำกัดความสำคัญ

• ข้อมูลส่วนบุคคล: ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้โดยตรงหรือโดยอ้อม เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ เลขประจำตัวผู้เสียภาษี ที่อยู่ IP คุกกี้ไอดี
• การประมวลผลข้อมูล: การกระทำใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บ ใช้ เปิดเผย โอน ย้าย ลบ ทำลาย
• ผู้ควบคุมข้อมูล: บริษัท ดาต้า แอดแวนเทจ จำกัด ซึ่งกำหนดวัตถุประสงค์และวิธีการประมวลผล
• ผู้ประมวลผลข้อมูล: ผู้ให้บริการที่เรามอบหมายให้ประมวลผลข้อมูลตามคำสั่งของเรา เช่น ผู้ให้บริการโฮสติ้ง ผู้ให้บริการอีเมล

2) ประเภทข้อมูลที่เราเก็บ

• ข้อมูลติดต่อ: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท/ตำแหน่ง
• ข้อมูลธุรกรรม/สัญญา: รายการสั่งซื้อ รายละเอียดใบเสนอราคา/ใบกำกับภาษี เงื่อนไขโครงการ ประวัติการชำระเงิน
• ข้อมูลเทคนิค: ที่อยู่ IP ประเภท/เวอร์ชันของเบราว์เซอร์ อุปกรณ์ ภาษาที่ตั้งไว้ หน้าที่เข้าชม เวลาที่ใช้บนหน้าเว็บไซต์ Referrer และคุกกี้/พิกเซลไอดี (เฉพาะที่จำเป็นตามกฎหมายและนโยบาย)
• ข้อมูลการสื่อสาร: เนื้อหาที่ส่งผ่านแบบฟอร์มติดต่อ อีเมล ระบบซัพพอร์ต ตลอดจนหลักฐานการติดต่อสื่อสาร
• ข้อมูลซัพพอร์ต/การใช้งานระบบ: บันทึกเหตุการณ์ (Log) วันที่/เวลา การกระทำที่สำคัญที่เกี่ยวกับบัญชีผู้ใช้ เพื่อความปลอดภัยและการตรวจสอบ

หมายเหตุ: เราไม่จงใจเก็บ ข้อมูลอ่อนไหว (เช่น สุขภาพ ความเชื่อทางศาสนา/การเมือง ชีวิตเพศ) เว้นแต่กฎหมายอนุญาตและมีความจำเป็นตามวัตถุประสงค์ที่ชัดเจน

3) แหล่งที่มาของข้อมูล

• ข้อมูลที่คุณให้เราโดยตรงผ่านแบบฟอร์ม เว็บไซต์ อีเมล โทรศัพท์ หรือการประชุม
• ข้อมูลที่เกิดจากการใช้งานบริการของเรา (เช่น Log, การตั้งค่า, ประวัติการเข้าถึง)
• ข้อมูลที่ได้รับจากผู้ให้บริการภายนอกอย่างถูกต้องตามกฎหมายและได้รับความยินยอม (ถ้ามี)

4) วัตถุประสงค์การใช้ข้อมูล

• เพื่อให้บริการซอฟต์แวร์สำเร็จรูป ERP/CRM/บัญชี และบริการที่เกี่ยวข้อง รวมถึงติดตั้ง อบรม ซัพพอร์ต และบำรุงรักษา
• เพื่อยืนยันตัวตน รักษาความปลอดภัย ตรวจสอบการเข้าถึงระบบ และป้องกันการฉ้อโกง
• เพื่อการสื่อสารกับคุณ เช่น ตอบคำถาม ส่งข่าวสารด้านบริการ แจ้งเตือนเหตุการณ์ด้านความปลอดภัย หรือการเปลี่ยนแปลงนโยบาย
• เพื่อปรับปรุงผลิตภัณฑ์/ประสบการณ์ผู้ใช้ วิเคราะห์สถิติการใช้งาน (ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้เมื่อเป็นไปได้)
• เพื่อปฏิบัติตามกฎหมาย ภาษี บัญชี การตรวจสอบ และการใช้สิทธิทางกฎหมายของเรา
• เพื่อการตลาดแบบยินยอม (Opt‑in) และการจัดการการตั้งค่าความเป็นส่วนตัว/การยินยอมของคุณ

5) พื้นฐานทางกฎหมายที่ใช้ประมวลผล

• สัญญา: จำเป็นเพื่อให้บริการตามที่คุณร้องขอหรือทำตามสัญญาที่ทำร่วมกัน
• ความยินยอม: สำหรับกิจกรรมที่กฎหมายกำหนดให้ต้องได้รับความยินยอม เช่น คุกกี้ที่ไม่จำเป็น การสื่อสารการตลาด
• ผลประโยชน์อันชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัย ปรับปรุงบริการ และการบริหารจัดการภายใน โดยคำนึงถึงสิทธิของคุณ
• หน้าที่ตามกฎหมาย: การเก็บรักษาเอกสารบัญชี/ภาษี การตอบสนองคำร้องจากหน่วยงานรัฐ

6) คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์นี้ใช้คุกกี้ที่จำเป็นต่อการทำงาน (Strictly Necessary) และอาจมีคุกกี้เชิงวิเคราะห์/ประสิทธิภาพเมื่อได้รับความยินยอม คุณสามารถจัดการการยินยอมผ่านการตั้งค่าเบราว์เซอร์ของคุณได้

7) การเปิดเผย/โอนข้อมูลให้บุคคลที่สาม

เราจะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นเพื่อให้บริการ โดยอยู่ภายใต้สัญญาคุ้มครองข้อมูล (Data Processing Agreement) และคำสั่งของเราเท่านั้น

• ผู้ให้บริการโฮสติ้ง/โครงสร้างพื้นฐานคลาวด์
• ผู้ให้บริการอีเมล/ระบบซัพพอร์ต
• ที่ปรึกษาด้านกฎหมาย บัญชี และผู้สอบบัญชี
• หน่วยงานของรัฐตามที่กฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม

8) การโอนย้ายข้อมูลข้ามพรมแดน

หากมีการโอนข้อมูลออกนอกประเทศ เราจะดำเนินการตามกลไกการคุ้มครองที่กฎหมายยอมรับ เช่น ข้อตกลงมาตรฐานการคุ้มครองข้อมูล (Standard Contractual Clauses) หรือโอนย้ายไปยังประเทศ/ผู้รับที่มีมาตรฐานการคุ้มครองเพียงพอ

9) ระยะเวลาเก็บรักษาข้อมูล

• ข้อมูลบัญชี/เอกสารภาษี: ตามที่กฎหมายกำหนด (เช่น 5–10 ปี)
• ข้อมูลซัพพอร์ต/การติดต่อ: นานเท่าที่จำเป็นต่อการให้บริการและพิสูจน์หลักฐาน
• ข้อมูลการตลาดแบบยินยอม: จนกว่าจะถอนความยินยอม

เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย

10) มาตรการรักษาความมั่นคงปลอดภัย

• การเข้ารหัสระหว่างรับส่งข้อมูล (HTTPS/TLS)
• การกำหนดสิทธิ์แบบ RBAC และการตรวจสอบการเข้าสู่ระบบ
• การแยกสภาพแวดล้อมและสำรองข้อมูลตามรอบเวลา
• การจัดการช่องโหว่และทดสอบความปลอดภัยเป็นระยะ
• การบันทึกเหตุการณ์สำคัญเพื่อการสืบค้นย้อนหลัง (Audit Trail)

11) เหตุการณ์ข้อมูลรั่วไหล

หากเกิดเหตุการณ์อันอาจส่งผลกระทบต่อสิทธิของคุณ เราจะประเมินความเสี่ยง แจ้งผู้มีส่วนได้เสีย และรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด รวมถึงแจ้งมาตรการแก้ไข/บรรเทาผลกระทบ

12) สิทธิของเจ้าของข้อมูลและวิธีใช้สิทธิ

• ขอเข้าถึงและรับสำเนาข้อมูล
• ขอให้แก้ไขให้ถูกต้อง/เป็นปัจจุบัน
• คัดค้าน/จำกัดการประมวลผลในบางกรณี
• ขอให้ลบหรือทำลายเมื่อไม่มีความจำเป็น
• โอนย้ายข้อมูลในรูปแบบที่อ่านได้ทั่วไป (ถ้ามีความเกี่ยวข้อง)
• ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบความชอบด้วยกฎหมายก่อนหน้าการถอน

ในการใช้สิทธิ โปรดติดต่อเราตามข้อมูลด้านล่าง พร้อมหลักฐานยืนยันตัวตน เราจะตอบกลับภายในระยะเวลาที่เหมาะสมตามกฎหมาย

13) เด็กและผู้เยาว์

เราไม่ได้มุ่งเน้นให้บริการแก่ผู้เยาว์ หากพบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว

14) การตัดสินใจอัตโนมัติและการทำโปรไฟล์

โดยทั่วไปเราไม่ใช้การตัดสินใจอัตโนมัติที่มีผลทางกฎหมายอย่างมีนัยสำคัญต่อคุณ หากมีกรณีพิเศษจะขอความยินยอม/แจ้งให้ทราบล่วงหน้าอย่างโปร่งใส

15) ช่องทางการจัดการการตลาด/คุกกี้

• ยกเลิกอีเมลการตลาดได้ผ่านลิงก์ “ยกเลิกการรับข่าวสาร” ในอีเมล
• ตั้งค่าเบราว์เซอร์เพื่อบล็อกคุกกี้ที่ไม่จำเป็น
• ส่งคำขอเกี่ยวกับข้อมูลส่วนบุคคลได้ตามรายละเอียดการติดต่อด้านล่าง

16) การอัปเดตนโยบาย

เราอาจปรับปรุงนโยบายเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ/กฎหมาย โดยจะระบุวันที่มีผลใช้บังคับล่าสุดไว้ด้านล่าง

17) การติดต่อ

ผู้ควบคุมข้อมูล: บริษัท ดาต้า แอดแวนเทจ จำกัด (DATA ADVANTAGE)
ที่อยู่: 115/354 หมู่ที่ 6 ตำบลพันท้ายนรสิงห์ อำเภอเมืองสมุทรสาคร จ.สมุทรสาคร 74000
อีเมล: r08011977150@gmail.com • โทร: 062-443-6279

คุณมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง หากเห็นว่าเราประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย