นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 30 มิถุนายน 2569
welangan (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลและการติดต่อ
ผู้ควบคุมข้อมูล: [ชื่อบริษัทจดทะเบียน] เลขทะเบียนนิติบุคคล [เลขทะเบียน]
ที่อยู่: [ที่อยู่บริษัท]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ชื่อ/ตำแหน่ง] อีเมล
dpo@welangan.com
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทร ชื่อบริษัท และรหัสผ่าน (จัดเก็บแบบเข้ารหัส)
- ข้อมูลการใช้บริการ: ข้อมูลที่คุณป้อนเข้าระบบ เช่น ข้อมูลพนักงาน เงินเดือน การลงเวลา การลา
- ข้อมูลทางเทคนิค: หมายเลข IP ประเภทอุปกรณ์/เบราว์เซอร์ และบันทึกการใช้งาน (log)
- คุกกี้: ตามที่ระบุใน นโยบายคุกกี้
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| ให้บริการระบบ HR ตามที่คุณสมัครใช้งาน | การปฏิบัติตามสัญญา |
| ยืนยันตัวตน รักษาความปลอดภัยบัญชี | ประโยชน์โดยชอบด้วยกฎหมาย |
| ออกใบเสร็จ/ใบกำกับภาษี เก็บเอกสาร | การปฏิบัติหน้าที่ตามกฎหมาย |
| ส่งข่าวสาร/การตลาด (newsletter) | ความยินยอม (ถอนได้ทุกเมื่อ) |
4. การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:
- ผู้ให้บริการที่สนับสนุนการทำงานของระบบ (เช่น ผู้ให้บริการคลาวด์ ผู้ให้บริการอีเมล/ชำระเงิน) ภายใต้สัญญารักษาความลับ
- หน่วยงานราชการ เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งศาล
เรา ไม่ขาย ข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม
5. การโอนข้อมูลไปต่างประเทศ
ข้อมูลบางส่วน (เช่น ไฟล์สำรองข้อมูล/backup) อาจถูกจัดเก็บบนเซิร์ฟเวอร์ของผู้ให้บริการคลาวด์ที่อยู่ต่างประเทศ เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด
6. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลตราบเท่าที่จำเป็นต่อการให้บริการ และตามระยะเวลาที่กฎหมายกำหนด (เช่น เอกสารภาษีตามที่กรมสรรพากรกำหนด) เมื่อพ้นความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
7. สิทธิของเจ้าของข้อมูล (PDPA)
คุณมีสิทธิตามกฎหมายดังนี้:
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิขอลบหรือทำลายข้อมูล
- สิทธิขอระงับการใช้ข้อมูล
- สิทธิคัดค้านการประมวลผล
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิถอนความยินยอม
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิได้โดยติดต่อ DPO ที่ dpo@welangan.com
8. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสม เช่น การเข้ารหัสรหัสผ่าน การยืนยันตัวตนสองชั้น (2FA) สำหรับผู้ดูแล และบันทึกการเข้าถึง (audit log) เพื่อคุ้มครองข้อมูลของคุณ
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่อัปเดตล่าสุดไว้ด้านบนของหน้า
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้ ติดต่อ หน้าติดต่อเรา หรืออีเมล dpo@welangan.com