มีผลบังคับใช้ตั้งแต่วันที่: 1 มกราคม 2569 (หรือวันที่เริ่มใช้บริการ)
เว็บไซต์: https://smeweb.site
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท พระนครซอฟต์ จำกัด (เลขทะเบียนนิติบุคคล: 0125556023831)
บริษัท พระนครซอฟต์ จำกัด (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ smeweb.site (“ท่าน”) นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใด เก็บไปเพื่ออะไร อาศัยฐานทางกฎหมายใด เปิดเผยให้ใคร เก็บไว้นานเท่าไร และท่านมีสิทธิอย่างไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
- ข้อมูลบัญชีผู้ใช้: ชื่อ นามสกุล ที่อยู่อีเมล และรหัสผ่าน โดยรหัสผ่านจัดเก็บในรูปแบบที่เข้ารหัสทางเดียว (Hash) เราไม่สามารถอ่านรหัสผ่านของท่านได้
- ข้อมูลการสั่งซื้อและออกเอกสาร: ชื่อผู้ซื้อ ที่อยู่อีเมล ที่อยู่สำหรับออกใบเสร็จ (ประเทศ จังหวัด เขตหรืออำเภอ และรหัสไปรษณีย์) รายการแพ็กเกจที่สั่งซื้อ จำนวนเงิน และช่องทางการชำระเงินที่ท่านเลือก
- ข้อมูลที่ส่งผ่านแบบฟอร์ม: ข้อความที่ท่านส่งมาทางหน้าติดต่อเรา และข้อมูล รูปภาพ หรือไฟล์ประกอบเว็บไซต์ที่ท่านส่งให้ทีมงานเพื่อจัดทำหรือปรับปรุงเว็บไซต์ของท่าน
- ข้อมูลโปรแกรมพันธมิตร: หากท่านสมัครเป็นพันธมิตร เราจะเก็บชื่อ ที่อยู่อีเมล และช่องทางรับค่าแนะนำที่ท่านแจ้งไว้
1.2 ข้อมูลที่เกิดขึ้นจากการใช้งาน
- หมายเลขไอพี (IP Address) ชนิดของเบราว์เซอร์และอุปกรณ์ ระบบปฏิบัติการ หน้าที่ท่านเข้าชม และวันเวลาที่เข้าชม
- บันทึกการเข้าสู่ระบบและเหตุการณ์ด้านความปลอดภัย เช่น การเข้าสู่ระบบที่ไม่สำเร็จ เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- ข้อมูลจากคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน รายละเอียดทั้งหมดอยู่ใน นโยบายการใช้คุกกี้
1.3 ข้อมูลที่เราไม่เก็บ
- เราไม่จัดเก็บเลขบัตรเครดิตหรือเดบิต วันหมดอายุ หรือรหัส CVV ของท่านไว้บนเซิร์ฟเวอร์ของเรา การรับชำระเงินด้วยบัตรดำเนินการโดยผู้ให้บริการรับชำระเงินภายนอกที่ได้มาตรฐาน PCI DSS ทั้งหมด
- เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น เชื้อชาติ ศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ หากท่านส่งข้อมูลดังกล่าวมาให้เราโดยไม่จำเป็น เราจะลบทิ้ง
2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
- เพื่อให้บริการตามที่ตกลงกันไว้ เช่น สร้างบัญชีผู้ใช้ ขึ้นระบบเว็บไซต์ ดูแลรักษา และต่ออายุบริการ — ฐานความจำเป็นเพื่อปฏิบัติตามสัญญา
- เพื่อรับชำระเงินและออกเอกสารทางบัญชี เช่น ใบเสร็จรับเงินและใบกำกับภาษี — ฐานความจำเป็นเพื่อปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย
- เพื่อติดต่อและให้การสนับสนุน เช่น แจ้งสถานะงาน แจ้งเตือนวันครบกำหนดต่ออายุ และตอบคำถาม — ฐานความจำเป็นเพื่อปฏิบัติตามสัญญา
- เพื่อรักษาความปลอดภัยของระบบ และป้องกันการทุจริตหรือการใช้งานที่ผิดกฎหมาย — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อวิเคราะห์และปรับปรุงบริการ เช่น สถิติผู้เข้าชมแบบไม่ระบุตัวตน — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อส่งข่าวสารและข้อเสนอทางการตลาด — ฐานความยินยอม ซึ่งท่านถอนได้ตลอดเวลาโดยกดลิงก์ยกเลิกรับข่าวสารที่ท้ายอีเมล หรือแจ้งมาที่ช่องทางติดต่อในข้อ 11
3. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการ ให้แก่ผู้รับข้อมูลกลุ่มต่อไปนี้ และกำหนดให้ผู้ให้บริการเหล่านั้นประมวลผลข้อมูลตามคำสั่งของเราและรักษาความลับเท่านั้น
- ผู้ให้บริการรับชำระเงิน (Payment Gateway) และธนาคารที่รับโอนเงิน เพื่อตรวจสอบและยืนยันการชำระเงิน
- ผู้ให้บริการโครงสร้างพื้นฐานและโฮสติ้ง ซึ่งเป็นที่จัดเก็บข้อมูลเว็บไซต์และฐานข้อมูล
- ผู้ให้บริการส่งอีเมล เพื่อส่งอีเมลยืนยันบัญชี ใบเสร็จ การแจ้งเตือน และข่าวสารที่ท่านสมัครรับ
- Google Analytics เพื่อวัดสถิติการเข้าชมเว็บไซต์ในภาพรวม
- Gravatar สำหรับแสดงรูปโปรไฟล์ในหน้าบัญชี โดยส่งเป็นค่าแฮช (Hash) ที่คำนวณจากอีเมลของท่าน ไม่ใช่ตัวอีเมล
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อเรามีหน้าที่ต้องเปิดเผยตามกฎหมายหรือตามคำสั่งศาล
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของผู้อื่น
4. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการภายนอกบางรายที่เราใช้งาน เช่น ผู้ให้บริการวิเคราะห์สถิติ ผู้ให้บริการส่งอีเมล และผู้ให้บริการรับชำระเงิน มีเซิร์ฟเวอร์ตั้งอยู่นอกราชอาณาจักรไทย การส่งหรือโอนข้อมูลไปยังผู้ให้บริการเหล่านั้นจะกระทำเท่าที่จำเป็น และเราจะเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่ PDPA กำหนด
5. ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่ท่านยังมีบัญชีอยู่กับเรา และเก็บต่ออีกไม่เกิน 1 ปีหลังปิดบัญชี เพื่อรองรับการเปิดใช้งานคืนและการตรวจสอบย้อนหลัง
- เอกสารการสั่งซื้อ ใบเสร็จ และเอกสารทางบัญชี: ไม่น้อยกว่า 5 ปี ตามที่กฎหมายว่าด้วยการบัญชีและกฎหมายภาษีอากรกำหนด
- ข้อมูลจราจรทางคอมพิวเตอร์: ไม่น้อยกว่า 90 วัน ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
- ข้อมูลสำหรับส่งข่าวสารการตลาด: จนกว่าท่านจะถอนความยินยอม
- ข้อมูลและไฟล์ประกอบเว็บไซต์ที่ท่านส่งให้ทีมงาน: ตลอดระยะเวลาที่ท่านใช้บริการ และลบออกเมื่อยุติบริการตามเงื่อนไขที่ระบุในข้อกำหนดการให้บริการ
6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขที่ PDPA กำหนด ท่านมีสิทธิดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของเรา
- สิทธิขอให้แก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน ซึ่งบางส่วนท่านแก้ไขเองได้จากหน้าจัดการข้อมูลส่วนตัวในบัญชีของท่าน
- สิทธิขอให้ลบหรือทำลาย ข้อมูลส่วนบุคคล เว้นแต่ข้อมูลที่เรามีหน้าที่ต้องเก็บรักษาตามกฎหมาย
- สิทธิขอให้ระงับการใช้ ข้อมูลส่วนบุคคลเป็นการชั่วคราว
- สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
- สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิถอนความยินยอม ที่ให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
- สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลของเราไม่ชอบด้วยกฎหมาย
ท่านใช้สิทธิได้โดยแจ้งมาที่ช่องทางติดต่อในข้อ 11 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัยของข้อมูลท่านเอง
7. มาตรการรักษาความปลอดภัยของข้อมูล
- การเชื่อมต่อเว็บไซต์ทั้งหมดเข้ารหัสด้วย HTTPS
- รหัสผ่านจัดเก็บในรูปแบบเข้ารหัสทางเดียว ไม่สามารถย้อนกลับเป็นรหัสผ่านเดิมได้
- รองรับการยืนยันตัวตนสองขั้นตอน และจำกัดจำนวนครั้งของการเข้าสู่ระบบที่ไม่สำเร็จ
- จำกัดสิทธิ์การเข้าถึงข้อมูลลูกค้าไว้เฉพาะพนักงานที่จำเป็นต้องใช้ในการปฏิบัติงาน
- สำรองข้อมูลเป็นประจำ และทบทวนการตั้งค่าความปลอดภัยของระบบอย่างสม่ำเสมอ
8. คุกกี้
เว็บไซต์นี้ใช้คุกกี้เพื่อให้การเข้าสู่ระบบ ตะกร้าสินค้า และการวัดผลสถิติทำงานได้ ประเภทของคุกกี้ ระยะเวลาจัดเก็บ และวิธีจัดการคุกกี้ อธิบายไว้ใน นโยบายการใช้คุกกี้
9. ข้อมูลส่วนบุคคลของผู้เยาว์
บริการของเรามีไว้สำหรับผู้ประกอบการและนิติบุคคล เราไม่ได้มุ่งเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่อายุต่ำกว่า 20 ปีโดยไม่มีความยินยอมของผู้ใช้อำนาจปกครอง หากท่านทราบว่ามีการให้ข้อมูลของผู้เยาว์แก่เราโดยไม่ได้รับความยินยอมที่ถูกต้อง โปรดแจ้งเรา เพื่อให้เราลบข้อมูลดังกล่าว
10. การปรับปรุงนโยบายฉบับนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการและข้อกำหนดทางกฎหมาย โดยจะประกาศฉบับล่าสุดพร้อมวันที่มีผลบังคับใช้บนหน้านี้ หากเป็นการเปลี่ยนแปลงที่กระทบสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบทางอีเมลที่ท่านลงทะเบียนไว้
11. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ติดต่อได้ที่
- ผู้ควบคุมข้อมูล: บริษัท พระนครซอฟต์ จำกัด (PhranakornSoft Co., Ltd.)
- ที่อยู่: 250 ซอยลาดพร้าว 63 (สุขสันต์ 3) แขวงสะพานสอง เขตวังทองหลาง กรุงเทพมหานคร 10310
- อีเมล: [email protected]
- โทรศัพท์: 062-425-4902
- เว็บไซต์: https://smeweb.site
เอกสารที่เกี่ยวข้อง: ข้อกำหนดและเงื่อนไขการให้บริการ และ นโยบายการใช้คุกกี้