Privacy Policy

1. ขอบเขตและผู้ควบคุมข้อมูล

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่เกิดจากการลงทะเบียน การเข้าสู่ระบบ การใช้งานฟังก์ชันภายในระบบ การอัปโหลดรูปภาพ/เอกสาร และการสื่อสารภายในระบบ Paperless Service ซึ่งดำเนินการโดยผู้ให้บริการระบบในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามกฎหมายที่เกี่ยวข้อง

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้: ชื่อ นามสกุล อีเมล เบอร์โทรศัพท์ บทบาทผู้ใช้งาน และข้อมูลยืนยันตัวตนที่เกี่ยวข้อง
• ข้อมูลการใช้งานระบบ: ประวัติการเข้าสู่ระบบ IP Address อุปกรณ์ที่ใช้ และบันทึกกิจกรรม (Logs)
• ข้อมูลเนื้อหาที่ผู้ใช้งานส่งเข้าระบบ: ข้อความ รูปภาพ ไฟล์เอกสาร ข้อมูลเคลม ข้อมูลงานซ่อม และข้อมูลธุรกรรม
• ข้อมูลเชิงเทคนิค: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ เวลาเข้าใช้งาน และข้อมูลวิเคราะห์ประสิทธิภาพระบบ
• ข้อมูลที่จำเป็นต่อกฎหมายและความปลอดภัย: ข้อมูลที่ต้องเก็บเพื่อป้องกันการทุจริต ตรวจสอบย้อนหลัง และปฏิบัติตามกฎหมาย

3. วัตถุประสงค์การใช้ข้อมูล

• เพื่อให้บริการหลักของระบบ เช่น การจัดการงาน การจัดการข้อมูลลูกค้า การสื่อสาร และรายงาน
• เพื่อยืนยันตัวตน จัดการสิทธิ์การเข้าถึง และรักษาความปลอดภัยของบัญชีผู้ใช้
• เพื่อปรับปรุงคุณภาพระบบ วิเคราะห์ปัญหา และพัฒนาฟีเจอร์ใหม่
• เพื่อสนับสนุนการบริการลูกค้า การแจ้งเตือน และการติดต่อกลับตามคำร้องขอ
• เพื่อปฏิบัติตามกฎหมาย คำสั่งหน่วยงานรัฐ และกระบวนการทางกฎหมายที่เกี่ยวข้อง

4. ฐานกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญา: ใช้ข้อมูลเพื่อให้บริการที่ผู้ใช้งานร้องขอ
• การปฏิบัติตามกฎหมาย: เก็บและใช้ข้อมูลตามภาระหน้าที่ทางกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อความปลอดภัย ป้องกันการทุจริต และปรับปรุงบริการ
• ความยินยอม: ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมโดยเฉพาะ

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้กับผู้ให้บริการภายนอกที่เกี่ยวข้องกับการให้บริการ เช่น ผู้ให้บริการโฮสติ้ง ระบบจัดเก็บไฟล์ ระบบแจ้งเตือน ระบบวิเคราะห์ และผู้ประมวลผลข้อมูลที่เกี่ยวข้อง โดยกำหนดมาตรการคุ้มครองข้อมูลและข้อตกลงการรักษาความลับอย่างเหมาะสม

• ไม่ขายข้อมูลส่วนบุคคลให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
• เปิดเผยข้อมูลเมื่อมีกฎหมายหรือคำสั่งรัฐที่ต้องปฏิบัติตามเท่านั้น
• จำกัดการเข้าถึงข้อมูลตามหน้าที่งาน (Need-to-know basis)

6. ระยะเวลาเก็บรักษาข้อมูล

เราจะเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ของการให้บริการและตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาหรือหมดความจำเป็น ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ ตามมาตรฐานความปลอดภัยที่เหมาะสม

7. มาตรการความปลอดภัยของข้อมูล

• ควบคุมสิทธิ์การเข้าถึงข้อมูลตามบทบาทผู้ใช้งาน
• มีระบบบันทึกการใช้งานเพื่อการตรวจสอบย้อนหลัง
• ใช้มาตรการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตทั้งระดับแอปพลิเคชันและโครงสร้างพื้นฐาน
• ทบทวนและปรับปรุงมาตรการความปลอดภัยอย่างสม่ำเสมอ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอให้ลบ ขอจำกัดการประมวลผล ขอคัดค้าน หรือขอถอนความยินยอมตามหลักเกณฑ์ของกฎหมายที่บังคับใช้ โดยสามารถยื่นคำร้องผ่านช่องทางติดต่อที่ระบุในนโยบายนี้

9. นโยบายคุ้มครองข้อมูลเด็ก

ระบบนี้ไม่ได้มีวัตถุประสงค์เพื่อเก็บข้อมูลจากผู้เยาว์โดยตรง หากตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่เหมาะสม ผู้ปกครองหรือผู้แทนโดยชอบธรรมสามารถติดต่อเราเพื่อดำเนินการลบข้อมูลได้

10. คุกกี้และเทคโนโลยีติดตาม

ระบบอาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันเพื่อการยืนยันตัวตน การรักษาสถานะการใช้งาน การวิเคราะห์ประสิทธิภาพ และการรักษาความปลอดภัย ผู้ใช้งานสามารถตั้งค่าเบราว์เซอร์เพื่อจัดการคุกกี้ได้ แต่อาจส่งผลให้บางฟีเจอร์ใช้งานได้ไม่สมบูรณ์

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและบริการที่เปลี่ยนแปลง โดยจะเผยแพร่ฉบับล่าสุดบนหน้านี้ พร้อมระบุวันที่มีผลบังคับใช้ของฉบับใหม่

12. ช่องทางติดต่อ

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวหรือประสงค์ใช้สิทธิของเจ้าของข้อมูล กรุณาติดต่อ