นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่คุณให้ไว้โดยสมัครใจ หรือข้อมูลที่เกิดขึ้นจากการติดต่อและการใช้บริการของเรา เช่น

1.1 ข้อมูลสำหรับการติดต่อและการให้บริการ

• ชื่อ นามสกุล
• อีเมล
• หมายเลขโทรศัพท์
• ชื่อองค์กร หน่วยงาน หรือบริษัท
• ตำแหน่งหรือหน้าที่ที่เกี่ยวข้องกับการติดต่อ
• ที่อยู่หรือข้อมูลสำหรับการออกเอกสารและการให้บริการ
• รายละเอียดการติดต่อ สอบถาม หรือขอรับบริการ
• รายละเอียดโครงการ ความต้องการทางธุรกิจ หรือความต้องการด้านระบบเทคโนโลยีสารสนเทศ

1.2 ข้อมูลที่เกี่ยวข้องกับการให้บริการ

ในกรณีที่คุณหรือต้นสังกัดใช้บริการของเรา เราอาจได้รับหรือประมวลผลข้อมูลที่จำเป็นต่อการให้บริการ เช่น

• ข้อมูลบัญชีผู้ใช้งาน ชื่อผู้ใช้ และข้อมูลที่ใช้สำหรับการกำหนดสิทธิ์การใช้งาน
• ข้อมูลการใช้งานระบบ แอปพลิเคชัน เว็บไซต์ หรือแพลตฟอร์มที่บริษัทพัฒนาและให้บริการ
• ข้อมูลการติดต่อกับฝ่ายสนับสนุนหรือการแจ้งปัญหา
• ข้อมูลเกี่ยวกับโครงการ การตั้งค่าระบบ และรายละเอียดทางเทคนิคที่จำเป็นต่อการติดตั้ง พัฒนา บำรุงรักษา หรือสนับสนุนระบบ
• ข้อมูลบันทึกการใช้งานระบบ (Log) และข้อมูลที่เกี่ยวข้องกับการรักษาความปลอดภัย

ทั้งนี้ สำหรับข้อมูลของบุคคลที่สามหรือข้อมูลของผู้ใช้งานปลายทางที่ลูกค้าหรือหน่วยงานนำเข้าสู่ระบบของบริษัท ลูกค้าหรือหน่วยงานดังกล่าวอาจเป็นผู้มีหน้าที่รับผิดชอบในการเก็บรวบรวมและกำหนดวัตถุประสงค์ของการประมวลผลข้อมูลนั้น บริษัทจะประมวลผลข้อมูลดังกล่าวตามขอบเขตและคำสั่งที่ได้รับ รวมถึงตามข้อตกลงในการให้บริการและกฎหมายที่เกี่ยวข้อง

1.3 ข้อมูลทางเทคนิค

เมื่อคุณเข้าชมเว็บไซต์หรือใช้งานระบบของเรา เราอาจได้รับข้อมูลทางเทคนิคบางส่วน เช่น

• ที่อยู่ IP
• ประเภทอุปกรณ์
• ระบบปฏิบัติการ
• ประเภทและรุ่นของเบราว์เซอร์
• หน้าที่เข้าชม
• วันที่และเวลาที่เข้าใช้งาน
• ข้อมูลการใช้งานและเหตุการณ์ที่เกิดขึ้นภายในระบบ
• ข้อมูลที่จำเป็นต่อการรักษาความปลอดภัยและตรวจสอบความผิดปกติของระบบ

เราอาจใช้ข้อมูลดังกล่าวในรูปแบบรวม หรือในลักษณะที่ไม่สามารถระบุตัวบุคคลได้ เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์และบริการ

2. แหล่งที่มาของข้อมูล

เราอาจได้รับข้อมูลส่วนบุคคลจากแหล่งต่าง ๆ ได้แก่

• ข้อมูลที่คุณให้แก่เราโดยตรงผ่านเว็บไซต์ แบบฟอร์ม อีเมล โทรศัพท์ หรือช่องทางการติดต่ออื่น
• ข้อมูลที่เกิดขึ้นจากการใช้บริการหรือระบบของบริษัท
• ข้อมูลที่ได้รับจากองค์กร บริษัท หรือหน่วยงานที่คุณสังกัดหรือเป็นผู้ประสานงาน
• ข้อมูลจากคู่ค้า ผู้ให้บริการ หรือผู้ที่เกี่ยวข้องกับการให้บริการแก่คุณ
• ข้อมูลที่สามารถเก็บรวบรวมได้จากการใช้งานเว็บไซต์หรือระบบตามที่กฎหมายอนุญาต

3. วัตถุประสงค์ในการใช้และประมวลผลข้อมูล

เราอาจใช้หรือประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

1. ตอบคำถาม ประเมินความต้องการ และติดต่อกลับเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัท
2. จัดทำข้อเสนอ ใบเสนอราคา สัญญา และเอกสารที่เกี่ยวข้อง
3. ดำเนินงานตามคำขอและให้บริการแก่ลูกค้าหรือผู้ใช้บริการ
4. พัฒนา ติดตั้ง ตั้งค่า ทดสอบ บำรุงรักษา และสนับสนุนระบบซอฟต์แวร์ แพลตฟอร์ม หรือบริการด้านเทคโนโลยีสารสนเทศ
5. ให้บริการด้านระบบ Cloud, Platform, Software, AI, Data และบริการที่เกี่ยวข้องตามขอบเขตของแต่ละโครงการ
6. จัดการบัญชีผู้ใช้งาน กำหนดสิทธิ์ และควบคุมการเข้าถึงระบบ
7. ตรวจสอบ แก้ไขปัญหา และให้บริการสนับสนุนทางเทคนิค
8. ตรวจสอบและรักษาความปลอดภัยของระบบ ป้องกันการเข้าถึงหรือใช้งานโดยไม่ได้รับอนุญาต
9. วิเคราะห์และปรับปรุงผลิตภัณฑ์ บริการ ระบบ และประสบการณ์การใช้งาน
10. ดำเนินการด้านการบริหารจัดการ การเงิน การบัญชี การเรียกเก็บค่าบริการ และการปฏิบัติตามสัญญา
11. ติดต่อสื่อสารเกี่ยวกับการให้บริการ การเปลี่ยนแปลงระบบ การแจ้งเตือนด้านความปลอดภัย หรือข้อมูลสำคัญที่เกี่ยวข้องกับบริการ
12. ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือหน้าที่ตามกฎหมายที่เกี่ยวข้อง

บริษัทจะใช้ข้อมูลตามวัตถุประสงค์ที่เหมาะสมและเท่าที่จำเป็นต่อการดำเนินการดังกล่าว

4. การประมวลผลข้อมูลในการให้บริการแก่ลูกค้า

สำหรับบริการที่บริษัทพัฒนา ให้บริการ หรือดูแลระบบให้แก่ลูกค้า อาจมีกรณีที่ระบบจำเป็นต้องประมวลผลข้อมูลของผู้ใช้งานของลูกค้า หรือข้อมูลที่ลูกค้านำเข้าสู่ระบบ

ในกรณีดังกล่าว บริษัทจะดำเนินการตามขอบเขตของการให้บริการ ข้อตกลง หรือคำสั่งของลูกค้า และใช้มาตรการที่เหมาะสมเพื่อรักษาความปลอดภัยของข้อมูล

บริษัทจะไม่ใช้ข้อมูลของลูกค้าที่อยู่ภายใต้ขอบเขตการให้บริการเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับอนุญาต เว้นแต่ได้รับความยินยอมจากลูกค้า หรือเป็นกรณีที่กฎหมายกำหนดหรืออนุญาต

5. การใช้เทคโนโลยี AI และการประมวลผลข้อมูล

ในบางบริการของบริษัทอาจมีการใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) หรือบริการประมวลผลข้อมูลจากผู้ให้บริการภายนอก เพื่อช่วยในการวิเคราะห์ ค้นหา สรุป จัดหมวดหมู่ ตอบคำถาม หรือเพิ่มประสิทธิภาพการให้บริการ

การใช้ AI จะดำเนินการตามขอบเขตของบริการและมาตรการที่เหมาะสม โดยบริษัทจะพิจารณาถึงความปลอดภัยของข้อมูลและข้อจำกัดในการส่งข้อมูลไปยังบริการภายนอกตามลักษณะของแต่ละโครงการ

ในกรณีที่ข้อมูลอยู่ภายใต้ข้อกำหนดเฉพาะของลูกค้า บริษัทจะดำเนินการตามข้อตกลงและข้อกำหนดด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง

6. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ

เราอาจเปิดเผยหรือส่งต่อข้อมูลเท่าที่จำเป็นให้แก่

• ผู้ให้บริการระบบ Cloud, Hosting, Software หรือโครงสร้างพื้นฐานด้านเทคโนโลยี
• ผู้ให้บริการด้านระบบสารสนเทศและผู้ให้บริการทางเทคนิคที่เกี่ยวข้องกับการให้บริการ
• คู่ค้า ผู้รับจ้าง หรือผู้ให้บริการที่ช่วยสนับสนุนการดำเนินงานของบริษัท
• ลูกค้าหรือองค์กรที่เกี่ยวข้องกับการให้บริการ ในกรณีที่จำเป็นต่อการดำเนินโครงการ
• หน่วยงานของรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• บุคคลหรือหน่วยงานอื่นตามที่คุณให้ความยินยอมหรือที่กฎหมายอนุญาต

บริษัทจะพยายามกำหนดให้ผู้รับข้อมูลมีหน้าที่รักษาความลับและใช้ข้อมูลตามวัตถุประสงค์ที่เหมาะสม รวมถึงมีมาตรการรักษาความปลอดภัยของข้อมูลตามความเหมาะสม

7. การโอนข้อมูลไปยังต่างประเทศ

ในกรณีที่บริการหรือผู้ให้บริการด้านเทคโนโลยีที่บริษัทใช้งานมีการจัดเก็บหรือประมวลผลข้อมูลในต่างประเทศ บริษัทอาจมีความจำเป็นต้องโอนหรือเปิดเผยข้อมูลไปยังต่างประเทศ

บริษัทจะดำเนินการดังกล่าวตามหลักเกณฑ์และเงื่อนไขที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด และใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล

8. คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์ของบริษัทอาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันเพื่อ

• จดจำการตั้งค่าของผู้ใช้งาน
• ช่วยให้เว็บไซต์ทำงานได้อย่างเหมาะสม
• วิเคราะห์การใช้งานเว็บไซต์
• ปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• รักษาความปลอดภัยของเว็บไซต์

คุณสามารถจัดการหรือลบคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ได้ แต่อาจทำให้การใช้งานเว็บไซต์บางส่วนไม่สมบูรณ์

9. การเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของการเก็บรวบรวมข้อมูล หรือตามระยะเวลาที่จำเป็นสำหรับการให้บริการ การปฏิบัติตามสัญญา การดำเนินธุรกิจ และการปฏิบัติตามกฎหมาย

เมื่อพ้นระยะเวลาที่จำเป็น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม เว้นแต่กฎหมายจะกำหนดให้ต้องเก็บรักษาต่อไป

สำหรับข้อมูลที่อยู่ภายใต้ระบบหรือบริการของลูกค้า ระยะเวลาในการเก็บรักษาอาจเป็นไปตามข้อกำหนดของลูกค้า สัญญา หรือการตั้งค่าของระบบนั้น ๆ

10. การรักษาความปลอดภัยของข้อมูล

บริษัทให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคล และใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง สูญหาย ทำลาย หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

มาตรการดังกล่าวอาจรวมถึงการควบคุมสิทธิ์การเข้าถึง การยืนยันตัวตน การบันทึก Log การสำรองข้อมูล การรักษาความปลอดภัยของระบบเครือข่าย และมาตรการอื่นตามความเหมาะสมกับลักษณะของข้อมูลและบริการ

อย่างไรก็ตาม ไม่มีระบบสารสนเทศใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ บริษัทจึงจะดำเนินการปรับปรุงมาตรการรักษาความปลอดภัยให้เหมาะสมกับความเสี่ยงและเทคโนโลยีที่เปลี่ยนแปลงไป

11. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อจำกัดตามกฎหมายที่เกี่ยวข้อง คุณอาจมีสิทธิดังต่อไปนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
• ขอให้ระงับการใช้หรือประมวลผลข้อมูลในบางกรณี
• คัดค้านการประมวลผลข้อมูลในบางกรณี
• ขอรับหรือโอนข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
• ถอนความยินยอมในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอมเป็นฐานทางกฎหมาย

การใช้สิทธิดังกล่าวอาจมีข้อจำกัดตามกฎหมาย และบริษัทอาจจำเป็นต้องตรวจสอบคำขอเพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ

12. ข้อมูลของบุคคลที่สาม

หากคุณส่งมอบข้อมูลส่วนบุคคลของบุคคลอื่นให้แก่บริษัท เช่น ข้อมูลของพนักงาน ลูกค้า ผู้ใช้งาน หรือผู้เกี่ยวข้องกับโครงการ คุณควรตรวจสอบให้แน่ใจว่าคุณมีสิทธิหรือฐานทางกฎหมายที่เหมาะสมในการส่งมอบข้อมูลดังกล่าวให้บริษัทประมวลผล

ในกรณีที่บริษัทดำเนินการประมวลผลข้อมูลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) บริษัทจะดำเนินการตามคำสั่งและขอบเขตที่ตกลงกับผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และตามกฎหมายที่เกี่ยวข้อง

13. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินงาน เทคโนโลยี บริการ หรือกฎหมายที่เกี่ยวข้อง

บริษัทจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ และหากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ บริษัทอาจแจ้งให้ทราบผ่านช่องทางที่เหมาะสม

14. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว การประมวลผลข้อมูลส่วนบุคคล หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อบริษัทได้ที่

วันที่ปรับปรุงล่าสุด: 11 กันยายน 2569