ประกาศความเป็นส่วนตัวสำหรับลูกค้าและผู้รับบริการ
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ให้บริการระบบบัญชีออนไลน์ PPC-IV (ต่อไปนี้เรียกว่า “เรา” หรือ “ผู้ให้บริการ”) ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลที่เก็บจากการสมัครใช้งาน ติดต่อสอบถาม และการให้บริการแพลตฟอร์ม
- ชื่อองค์กร / ผู้ให้บริการ
- นายพสิษฐ์ ธนาโชติอนันต์กุล
ในกรณีที่ลูกค้าองค์กร (Tenant) นำเข้าข้อมูลลูกค้า ผู้จำหน่าย หรือพนักงานของตนเองเข้าสู่ระบบ ลูกค้าองค์กรนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลดังกล่าว และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูล ตามคำสั่งและขอบเขตการให้บริการ
2. ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล (PDPA)
หากต้องการใช้สิทธิ แจ้งเหตุละเมิด หรือสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อ:
- อีเมล (แนะนำสำหรับคำขอใช้สิทธิ)
- — กรุณาตั้งค่าอีเมลติดต่อใน App Setting
- แบบฟอร์มติดต่อบนเว็บไซต์
- หน้าติดต่อเรา
เราจะตอบกลับคำขอใช้สิทธิโดยไม่ชักช้า และไม่เกินระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปภายใน 30 วัน)
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ-นามสกุล, อีเมล, หมายเลขโทรศัพท์, ที่อยู่, LINE ID
- ข้อมูลองค์กร: ชื่อบริษัท, เลขประจำตัวผู้เสียภาษี, ที่อยู่จดทะเบียน
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้, รหัสผ่าน (เก็บแบบเข้ารหัส), บันทึกการเข้าสู่ระบบ, ที่อยู่ IP
- ข้อมูลการชำระค่าบริการแพ็กเกจ: หลักฐานการโอนเงิน, ข้อมูลใบแจ้งหนี้
- ข้อความที่ส่งผ่านแบบฟอร์มติดต่อเรา
- ข้อมูลทางเทคนิค: คุกกี้เซสชันที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย
เมื่อลูกค้าใช้งานฟังก์ชันบัญชี ภาษี เงินเดือน หรือร้านค้าออนไลน์ในระบบ อาจมีการบันทึกข้อมูลบุคคลของลูกค้า ผู้จำหน่าย พนักงาน หรือผู้ซื้อ ซึ่งลูกค้าองค์กรเป็นผู้ควบคุมข้อมูลของชุดข้อมูลนั้น
4. วัตถุประสงค์และฐานในการประมวลผล
- สัญญา / ขั้นตอนก่อนสัญญา: สมัครใช้งาน, อนุมัติบัญชี, ให้บริการแพลตฟอร์ม, ออกใบแจ้งชำระ
- หน้าที่ตามกฎหมาย: จัดทำและเก็บรักษาเอกสารทางบัญชีและภาษีตามที่กฎหมายกำหนด
- ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความมั่นคงปลอดภัยของระบบ, ป้องกันการฉ้อโกง, ปรับปรุงบริการ, สนับสนุนลูกค้า
- ความยินยอม: กรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม เช่น การสื่อสารการตลาดที่ไม่ได้จำเป็นต่อการให้บริการ (ถ้ามี)
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราอาจเปิดเผยหรือส่งข้อมูลเท่าที่จำเป็นแก่:
- ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐานระบบ
- ผู้ให้บริการส่งอีเมล (SMTP)
- ผู้ให้บริการยืนยันตัวตน (เช่น Google OAuth เมื่อเปิดใช้)
- ผู้ให้บริการประมวลผลเอกสาร/OCR หรือผู้ช่วย AI (เมื่อผู้ใช้เปิดใช้ฟีเจอร์ดังกล่าว)
- หน่วยงานรัฐที่มีอำนาจตามกฎหมาย (เช่น กรมสรรพากร) เมื่อมีหน้าที่ต้องปฏิบัติตามกฎหมาย
รายละเอียดและข้อตกลงประมวลผลข้อมูล (DPA) ดูที่ หน้า DPA / ผู้ประมวลผลภายนอก — การสื่อสารกับผู้ประมวลผลภายนอกบังคับใช้ HTTPS/TLS
เราจะดำเนินการให้มีมาตรการและข้อตกลงที่เหมาะสมกับผู้ประมวลผลข้อมูลเท่าที่สามารถทำได้ตามลักษณะการให้บริการ
6. การเก็บรักษาข้อมูล
- ข้อมูลบัญชีผู้ใช้และข้อมูลการสมัคร: ตลอดระยะเวลาที่มีบัญชี และตามระยะเวลาที่จำเป็นหลังปิดบัญชีเพื่อระงับข้อพิพาทหรือปฏิบัติตามกฎหมาย
- เอกสารทางบัญชีและภาษี: ตามระยะเวลาที่กฎหมายและแนวปฏิบัติของกรมสรรพากรกำหนด ซึ่งอาจห้ามลบหรือต้องเก็บในรูปแบบที่ย้อนตรวจได้
- ข้อความติดต่อและหลักฐานชำระเงิน: ตามความจำเป็นในการให้บริการและการตรวจสอบภายใน
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขของกฎหมาย ท่านมีสิทธิ:
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- ขอให้แก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบหรือทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษา เช่น เอกสารภาษี)
- ขอให้ระงับการใช้ข้อมูลในบางกรณี
- คัดค้านการประมวลผลในบางกรณี
- ถอนความยินยอม (หากการประมวลผลอาศัยความยินยอม)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) — เว็บไซต์ สคส. · ยื่นเรื่องร้องเรียนออนไลน์
ยื่นคำขอผ่านช่องทางในข้อ 2 โดยระบุชื่อ อีเมลที่ใช้กับบริการ และรายละเอียดคำขอ ลูกค้าองค์กร (Tenant) สามารถให้ผู้ดูแลระบบดำเนินการส่งออกหรือลบ/ปกปิดข้อมูลผ่านเมนู ตั้งค่าบริษัท → สิทธิเจ้าของข้อมูล (PDPA) โดยเอกสารภาษียังคงเก็บตามหน้าที่ตามกฎหมาย
8. มาตรการรักษาความมั่นคงปลอดภัย
- การยืนยันตัวตน, การจำกัดสิทธิ์ตามบทบาท, และการแยกข้อมูลตามองค์กร (Tenant)
- การเข้ารหัสการสื่อสารผ่าน HTTPS ในสภาพแวดล้อมการใช้งานจริง
- การหมดเวลาของเซสชันเมื่อไม่มีการใช้งาน, การจำกัดความถี่การเข้าสู่ระบบ
- การบันทึกกิจกรรมการใช้งานที่สำคัญเพื่อการตรวจสอบย้อนหลัง
9. คุกกี้
เราใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น เซสชันเข้าสู่ระบบ และโทเคนป้องกัน CSRF โดยไม่ใช้คุกกี้ติดตามโฆษณาในปัจจุบัน หากมีการใช้คุกกี้ประเภทอื่นเพิ่มเติม เราจะแจ้งให้ทราบตามสมควร
10. การแก้ไขประกาศ
เราอาจปรับปรุงประกาศนี้เป็นครั้งคราว โดยจะระบุเวอร์ชันและวันที่มีผลบังคับใช้บนหน้านี้ การใช้งานอย่างต่อเนื่องหลังมีการเผยแพร่ฉบับปรับปรุง ถือว่าท่านรับทราบประกาศฉบับล่าสุด
ประกาศฉบับนี้มีผลบังคับใช้ตั้งแต่ 25 สิงหาคม 2569 และเผยแพร่บนเว็บไซต์ PPC-IV