นโยบายคุ้มครองข้อมูลส่วนบุคคล
(Privacy Policy)
บริษัท ปังโซลูชั่น จำกัด (“บริษัท”, “เรา”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่น ๆ อันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่าบริษัทมีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) ฉบับนี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลซึ่งดำเนินการโดยบริษัท รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของบริษัท
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับจากท่านโดยตรง หรือจากบุคคลที่สาม ดังต่อไปนี้:
- ข้อมูลระบุตัวตน (Personal Identifiers): เช่น ชื่อ-นามสกุล, ที่อยู่, อีเมล, หมายเลขโทรศัพท์
- ข้อมูลบริษัท (Corporate Information): เช่น ชื่อบริษัท, หมายเลขประจำตัวผู้เสียภาษี, ที่อยู่บริษัท
- ข้อมูลทางการเงิน (Financial Information): เช่น ข้อมูลบัตรเครดิต, ข้อมูลบัญชีธนาคาร (สำหรับใช้ในการชำระเงินและออกใบกำกับภาษี)
- ข้อมูลบัญชีผู้ใช้ (Account Information): เช่น ชื่อผู้ใช้งาน, รหัสผ่าน (ที่ถูกเข้ารหัส), รูปโปรไฟล์
- ข้อมูลที่ท่านป้อนเข้าระบบ (User-Generated Content): เช่น ข้อมูลลูกค้าในระบบ CRM, รายละเอียดโปรเจกต์, รายการสินค้าในสต็อก, ข้อความแชทที่ถูกจัดการผ่าน Chat Center ข้อมูลเหล่านี้ถือเป็น “ข้อมูลของลูกค้า” ซึ่งเราทำหน้าที่เป็นเพียง “ผู้ประมวลผลข้อมูลส่วนบุคคล” เท่านั้น
- ข้อมูลทางเทคนิค (Technical Information): เช่น หมายเลข IP Address, ประเภทของเบราว์เซอร์, ข้อมูลอุปกรณ์, ประวัติการเข้าใช้งาน (Log)
เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเก็บรวบรวมข้อมูลการใช้งานเว็บไซต์ของท่าน เพื่อปรับปรุงประสบการณ์การใช้งาน, วิเคราะห์ประสิทธิภาพ, และนำเสนอโฆษณาที่เกี่ยวข้อง ท่านสามารถเรียนรู้เพิ่มเติมได้ใน [นโยบายการใช้คุกกี้ (Cookie Policy)](ลิงก์ไปหน้า Cookie Policy) ของเรา
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
เราประมวลผลข้อมูลของท่านตามฐานทางกฎหมาย (Lawful Basis) และเพื่อวัตถุประสงค์ดังต่อไปนี้ :
- เพื่อการปฏิบัติตามสัญญา (Contractual Basis):
– เพื่อให้บริการตามที่ท่านร้องขอ เช่น การพัฒนาเว็บไซต์, การตั้งค่าแคมเปญโฆษณา, หรือการให้สิทธิ์เข้าใช้แพลตฟอร์ม
– เพื่อดำเนินการชำระเงิน, ออกใบเสนอราคา, และใบกำกับภาษี
– เพื่อยืนยันตัวตนและจัดการบัญชีผู้ใช้ของท่าน - เพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest):
– เพื่อให้บริการสนับสนุนลูกค้า (Customer Support) และแก้ไขปัญหาทางเทคนิค
– เพื่อวิเคราะห์และปรับปรุงคุณภาพของบริการและเว็บไซต์ของเรา
– เพื่อป้องกันการฉ้อโกงหรือการใช้งานในทางที่ผิด
– เพื่อแจ้งข่าวสาร, การอัปเดตฟีเจอร์, หรือโปรโมชั่นที่เกี่ยวข้องกับบริการที่ท่านใช้งานอยู่ - เพื่อการปฏิบัติตามกฎหมาย (Legal Obligation):
– เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายทางภาษีอากร - เพื่อความยินยอมของท่าน (Consent):
– สำหรับกิจกรรมทางการตลาดบางประเภท เช่น การส่งจดหมายข่าว (Newsletter) ที่ท่านสมัครรับด้วยความสมัครใจ
– ในกรณีที่เราเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) เราจะดำเนินการเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านเท่านั้น
3. การเปิดเผยข้อมูลส่วนบุคคล
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกภายใต้สถานการณ์ต่อไปนี้:
- ผู้ให้บริการภายนอก (Third-Party Service Providers): เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่เราไว้วางใจเพื่อช่วยในการดำเนินธุรกิจ เช่น ผู้ให้บริการระบบคลาวด์ (Cloud Hosting), ผู้ให้บริการระบบชำระเงิน (Payment Gateway), หรือผู้ให้บริการเครื่องมือวิเคราะห์ข้อมูล (Analytics Tools) โดยเราจะเปิดเผยข้อมูลเท่าที่จำเป็นและมีสัญญาควบคุมให้ผู้ให้บริการเหล่านั้นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลเช่นเดียวกับเรา
- การปฏิบัติตามกฎหมาย (Legal Compliance): เราอาจเปิดเผยข้อมูลหากมีความจำเป็นต้องทำตามกฎหมาย, คำสั่งศาล, หรือคำร้องขอจากหน่วยงานราชการ
- การโอนธุรกิจ (Business Transfers): ในกรณีที่มีการควบรวม, ซื้อขาย, หรือปรับโครงสร้างกิจการ ข้อมูลของท่านอาจถูกโอนไปยังเจ้าของกิจการใหม่ โดยยังคงอยู่ภายใต้นโยบายความเป็นส่วนตัวนี้
- เราจะไม่ขาย, ให้เช่า, หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
4. การเก็บรักษาและระยะเวลาในการเก็บข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตราบเท่าที่ท่านยังคงสถานะเป็นลูกค้าของเรา และอาจเก็บต่อไปตามระยะเวลาที่กฎหมายกำหนด (เช่น เพื่อวัตถุประสงค์ทางบัญชีและภาษี) หลังจากหมดความจำเป็นแล้ว เราจะทำการลบหรือทำลายข้อมูลนั้นด้วยวิธีการที่ปลอดภัย
5. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้:
- สิทธิในการเข้าถึงข้อมูล (Right of Access): ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิในการลบข้อมูล (Right to Erasure / “Right to be Forgotten”): ขอให้ลบหรือทำลายข้อมูลของท่าน (ภายใต้เงื่อนไขที่กฎหมายกำหนด)
- สิทธิในการระงับการใช้ข้อมูล (Right to Restrict Processing): ขอให้ระงับการใช้ข้อมูลของท่านชั่วคราว
- สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to Object): คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ
- สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
หากท่านต้องการใช้สิทธิข้างต้น กรุณาติดต่อเราผ่านช่องทางด้านล่าง
6. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิค (เช่น การเข้ารหัส, Firewall) และทางองค์กร (เช่น การจำกัดสิทธิ์การเข้าถึงข้อมูล) ที่เหมาะสม เพื่อป้องกันการเข้าถึง, การใช้, การเปลี่ยนแปลง, หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
7. การเปลี่ยนแปลงนโยบาย
เราอาจทบทวนและปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมายที่เปลี่ยนแปลงไป เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลหรือประกาศบนเว็บไซต์ของเรา