สรุปสาระสำคัญ
สรุปสำหรับอ่านแบบรวดเร็ว รายละเอียดครบถ้วนอยู่ในหัวข้อที่ 1–14
ส่วนใหญ่เป็นข้อมูลติดต่อที่ท่านให้เอง เช่น ชื่อ เบอร์โทรศัพท์ อีเมล และความต้องการด้านระบบสื่อสาร
ติดต่อกลับ เสนอราคา ติดตั้ง ดูแลระบบ และออกเอกสารบัญชีตามกฎหมาย
เปิดเผยแก่ผู้อื่นเท่าที่จำเป็นต่อการให้บริการ หรือเมื่อกฎหมายกำหนด
ขอดู ขอแก้ไข ขอลบ หรือถอนความยินยอมได้ ผ่านช่องทางในข้อ 14
1ขอบเขตของนโยบาย
นโยบายนี้ใช้กับข้อมูลส่วนบุคคล ซึ่งหมายถึงข้อมูลที่ทำให้ระบุตัวบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ที่บริษัทได้รับผ่านเว็บไซต์ แบบฟอร์มขอใบเสนอราคา โทรศัพท์ อีเมล LINE Official Account และ Facebook รวมถึงระหว่างการให้บริการ โดยครอบคลุมบุคคลต่อไปนี้
- ผู้เข้าชมเว็บไซต์ และผู้ที่ติดต่อสอบถามหรือขอใบเสนอราคา
- ลูกค้าบุคคล และผู้ประสานงาน พนักงาน หรือตัวแทนขององค์กรลูกค้า
- ผู้ติดต่อของคู่ค้า ผู้จัดจำหน่าย และผู้รับเหมาช่วงของบริษัท
บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคล (ผู้มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล) ตามนโยบายนี้ ทั้งนี้ นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลภายนอกที่มีลิงก์จากเว็บไซต์นี้ เช่น LINE, Facebook และ Google Maps ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง
2ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
บริษัทเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ในข้อ 3 โดยส่วนใหญ่ได้รับจากท่านโดยตรง
| ประเภทข้อมูล | ตัวอย่าง | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตนและการติดต่อ | ชื่อ–นามสกุล ตำแหน่ง ชื่อบริษัท เบอร์โทรศัพท์ อีเมล ชื่อบัญชี LINE หรือ Facebook | ท่านให้ไว้ผ่านแบบฟอร์ม โทรศัพท์ อีเมล หรือแชท |
| ข้อมูลความต้องการและการใช้บริการ | บริการหรือรุ่นที่สนใจ จำนวนเครื่อง ระบบเดิม สถานที่ติดตั้ง ประวัติการแจ้งปัญหาและการซ่อมบำรุง | ท่าน และจากการให้บริการ |
| ข้อมูลการเงินและภาษี | ชื่อและที่อยู่สำหรับออกใบกำกับภาษี เลขประจำตัวผู้เสียภาษีอากร ข้อมูลการชำระเงิน | ท่าน หรือองค์กรของท่าน |
| ข้อมูลการติดต่อสื่อสาร | ข้อความแชท อีเมล และเรื่องที่ท่านแจ้ง (หากมีการบันทึกเสียงสนทนา บริษัทจะแจ้งก่อนเริ่มบันทึก) | ท่าน |
| ข้อมูลทางเทคนิค | IP address ประเภทเบราว์เซอร์และอุปกรณ์ วันและเวลาที่เข้าชม | บันทึกอัตโนมัติโดยระบบเว็บไซต์และผู้ให้บริการภายนอก (ดูข้อ 8) |
| ข้อมูลจากบุคคลอื่น | ชื่อและช่องทางติดต่อผู้ประสานงาน ที่องค์กรลูกค้าหรือคู่ค้าแจ้งแก่บริษัทเพื่อการให้บริการ | องค์กรของท่าน หรือคู่ค้าของบริษัท |
บริษัทไม่ต้องการเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา เชื้อชาติ ข้อมูลสุขภาพ หรือประวัติอาชญากรรม กรุณาอย่าระบุข้อมูลเหล่านี้ในแบบฟอร์มหรือแชท หากต้องส่งสำเนาบัตรประจำตัวประชาชนเพื่อทำสัญญา ท่านสามารถปิดทับข้อมูลศาสนาก่อนส่งได้
3วัตถุประสงค์และฐานทางกฎหมาย
บริษัทใช้ข้อมูลของท่านตามวัตถุประสงค์ต่อไปนี้ โดยแต่ละข้อมีฐานทางกฎหมายรองรับตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ติดต่อกลับ ให้คำปรึกษา นัดสำรวจหน้างาน และจัดทำใบเสนอราคาตามที่ท่านร้องขอ | สัญญา |
| ติดตั้ง ตั้งค่า อบรมการใช้งาน ให้บริการ MA รับประกัน ซัพพอร์ตแบบ Remote หรือ Onsite รวมถึงลงทะเบียนรับประกันหรือขอไลเซนส์กับผู้ผลิต | สัญญา |
| ออกใบแจ้งหนี้ ใบเสร็จรับเงิน ใบกำกับภาษี และจัดทำบัญชี | หน้าที่ตามกฎหมาย |
| ประสานงานกับผู้ติดต่อขององค์กรลูกค้าหรือคู่ค้า สอบถามความพึงพอใจ และปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ดูแลความปลอดภัยของเว็บไซต์ ป้องกันสแปมและการใช้งานโดยมิชอบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งข่าวสาร โปรโมชัน และข้อมูลผลิตภัณฑ์ใหม่ (เฉพาะเมื่อท่านติ๊กยินยอมในแบบฟอร์ม หรือแจ้งความประสงค์กับบริษัท) | |
| เผยแพร่รีวิว ชื่อ หรือภาพผลงานติดตั้งที่ระบุตัวลูกค้า เป็นผลงานอ้างอิงของบริษัท | |
| ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานรัฐ และเพื่อก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย | หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย |
ข้อมูลที่จำเป็น: ชื่อ–นามสกุล เบอร์โทรศัพท์ และเรื่องที่สนใจ (ช่องที่มีเครื่องหมาย * ในแบบฟอร์ม) จำเป็นต่อการติดต่อกลับและจัดทำใบเสนอราคา หากไม่ให้ข้อมูลดังกล่าว บริษัทอาจไม่สามารถให้บริการตามที่ท่านร้องขอได้ และหากบริษัทจะใช้ข้อมูลเพื่อวัตถุประสงค์อื่น จะแจ้งให้ท่านทราบก่อน และขอความยินยอมในกรณีที่กฎหมายกำหนด
4ข้อมูลในระบบโทรศัพท์ของลูกค้า
ระหว่างการติดตั้ง ตั้งค่า หรือบำรุงรักษาตู้สาขา ระบบ Call Center และระบบบันทึกเสียง บริษัทอาจเข้าถึงข้อมูลในระบบของลูกค้า เช่น รายชื่อและเลขหมายภายใน ประวัติการโทร (CDR) ข้อความเสียง (Voicemail) และไฟล์บันทึกเสียงสนทนา
ในกรณีนี้ ลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัทเป็นผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งดำเนินการตามคำสั่งของลูกค้า และตามสัญญาหรือข้อตกลงการประมวลผลข้อมูล (DPA) โดยบริษัทจะ
- ใช้ข้อมูลเฉพาะเท่าที่จำเป็นต่องานที่ลูกค้ามอบหมาย และไม่นำข้อมูลออกจากระบบ เว้นแต่จำเป็นต่องาน เช่น การสำรองค่าคอนฟิกระบบ
- เข้าถึงระบบแบบ Remote เฉพาะเมื่อได้รับอนุญาต และจำกัดสิทธิ์ให้เฉพาะเจ้าหน้าที่ที่รับผิดชอบ
- แจ้งลูกค้าโดยไม่ชักช้าเมื่อทราบเหตุละเมิดข้อมูลส่วนบุคคล
- ลบหรือส่งคืนข้อมูลเมื่อสิ้นสุดงานหรือเมื่อลูกค้าร้องขอ เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้
ลูกค้าที่เปิดใช้ระบบบันทึกเสียงสนทนา ควรแจ้งคู่สนทนาก่อนเริ่มบันทึก เช่น ตั้งเสียงประกาศ “การสนทนานี้อาจถูกบันทึกเพื่อพัฒนาคุณภาพการให้บริการ” ทีมงานของบริษัทช่วยตั้งค่าให้ได้
5การเปิดเผยข้อมูลส่วนบุคคล
บริษัทไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยเท่าที่จำเป็นตามวัตถุประสงค์ในข้อ 3 แก่บุคคลต่อไปนี้
- ผู้ผลิตและผู้จัดจำหน่ายอุปกรณ์ เช่น NEC, Ericsson-LG และ Grandstream หรือตัวแทนในประเทศไทย เพื่อลงทะเบียนรับประกัน ขอไลเซนส์ หรือเคลมสินค้า
- ผู้ให้บริการโทรคมนาคม เช่น ผู้ให้บริการ SIP Trunk เมื่อท่านให้บริษัทช่วยดำเนินการขอใช้บริการ
- ช่างหรือผู้รับเหมาช่วงที่ทำงานภายใต้การควบคุมของบริษัท และผู้ให้บริการขนส่งอุปกรณ์
- ผู้ให้บริการด้านเทคโนโลยี เช่น โฮสติ้งเว็บไซต์ อีเมล ระบบคลาวด์ ระบบรับข้อมูลแบบฟอร์ม และ LINE
- ผู้สอบบัญชี ที่ปรึกษากฎหมาย และหน่วยงานรัฐหรือเจ้าพนักงาน เมื่อกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด
ผู้ที่ประมวลผลข้อมูลในนามของบริษัทต้องรักษาความลับ มีมาตรการคุ้มครองข้อมูลตามที่กฎหมายกำหนด และใช้ข้อมูลได้เฉพาะตามคำสั่งของบริษัทเท่านั้น
6การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางราย เช่น ระบบอีเมล ระบบคลาวด์ หรือระบบรับข้อมูลแบบฟอร์ม อาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ และการลงทะเบียนอุปกรณ์กับผู้ผลิตอาจต้องส่งข้อมูลไปต่างประเทศ ในกรณีดังกล่าว บริษัทจะดำเนินการตามหลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น เลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม หรือส่งเฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติตามสัญญาที่ท่านร้องขอ
7ระยะเวลาการเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลการติดต่อสอบถาม (ยังไม่ได้เป็นลูกค้า) | 2 ปี นับจากการติดต่อครั้งล่าสุด |
| ข้อมูลลูกค้า สัญญา และประวัติการให้บริการ | ตลอดอายุสัญญาและระยะรับประกัน และหลังจากนั้นไม่เกิน 10 ปี ตามอายุความทางกฎหมาย |
| เอกสารบัญชีและภาษี | ไม่น้อยกว่า 5 ปี ตามกฎหมายว่าด้วยการบัญชีและประมวลรัษฎากร |
| ข้อมูลสำหรับส่งข่าวสารและโปรโมชัน | จนกว่าท่านจะถอนความยินยอม |
| ข้อมูลทางเทคนิค (Log) ของเว็บไซต์ | ตามระยะเวลาที่ผู้ให้บริการโฮสติ้งจัดเก็บ หรือตามที่กฎหมายกำหนด |
| ข้อมูลในระบบของลูกค้า (ข้อ 4) | ตามที่ตกลงกับลูกค้า และลบหรือส่งคืนเมื่อสิ้นสุดงาน |
เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
9ความมั่นคงปลอดภัยของข้อมูล
บริษัทใช้มาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพ เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยมิชอบ เช่น
- จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีหน้าที่เกี่ยวข้อง และกำหนดให้รักษาความลับ
- ใช้รหัสผ่านที่รัดกุม และเข้ารหัสการรับส่งข้อมูลบนเว็บไซต์ด้วย HTTPS
- เข้าถึงระบบของลูกค้าผ่านช่องทาง Remote ที่ปลอดภัย และเฉพาะเมื่อได้รับอนุญาต
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของบุคคล และหากมีความเสี่ยงสูง บริษัทจะแจ้งให้ท่านทราบโดยไม่ชักช้าพร้อมแนวทางการเยียวยา
10สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
- ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนการถอน
- ขอเข้าถึงและขอรับสำเนา
ขอดูและขอรับสำเนาข้อมูลของท่าน รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่ท่านไม่ได้ให้ความยินยอม
- ขอรับหรือโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่อ่านได้ทั่วไป หรือขอให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่น
- คัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือการใช้ข้อมูลเพื่อการตลาดแบบตรง
- ขอให้ลบหรือทำลายข้อมูล
ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้ เมื่อไม่มีความจำเป็นต้องเก็บไว้
- ขอให้ระงับการใช้ข้อมูล
ขอให้ระงับการใช้ข้อมูลชั่วคราว เช่น ระหว่างตรวจสอบความถูกต้องของข้อมูล
- ขอแก้ไขข้อมูล
ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- ร้องเรียน
ร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย
บริษัทอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด เช่น ต้องเก็บข้อมูลไว้เพื่อปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งหรือปกป้องสิทธิเรียกร้องตามกฎหมาย โดยจะแจ้งเหตุผลให้ท่านทราบ
11วิธีใช้สิทธิ
- ส่งคำขอทางอีเมล หรือติดต่อบริษัทตามช่องทางในข้อ 14 โดยระบุชื่อ ช่องทางติดต่อที่เคยให้ไว้กับบริษัท และสิทธิที่ต้องการใช้
- บริษัทอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน เพื่อป้องกันไม่ให้ข้อมูลของท่านถูกเปิดเผยแก่ผู้อื่น
- บริษัทจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย
กดปุ่มแล้วโปรแกรมอีเมลจะเปิดพร้อมแบบฟอร์มคำขอให้กรอก หากต้องการยกเลิกรับข่าวสารเพียงอย่างเดียว แจ้งผ่าน LINE หรือโทรหาบริษัทได้ทันที
12ข้อมูลส่วนบุคคลของผู้เยาว์
บริการของบริษัทมุ่งเน้นลูกค้าองค์กรและบุคคลที่บรรลุนิติภาวะแล้ว บริษัทไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ หากทราบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด บริษัทจะลบข้อมูลนั้นโดยเร็ว
13การปรับปรุงนโยบาย
บริษัทอาจปรับปรุงนโยบายนี้ให้สอดคล้องกับการให้บริการและกฎหมายที่เปลี่ยนแปลง โดยจะประกาศฉบับล่าสุดในหน้านี้พร้อมวันที่ปรับปรุง หากเป็นการเปลี่ยนแปลงสำคัญที่กระทบสิทธิของท่าน บริษัทจะแจ้งให้ทราบผ่านเว็บไซต์หรือช่องทางที่เหมาะสม และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด
14ติดต่อบริษัท
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตามข้อ 10 ติดต่อบริษัทได้ที่
บริษัท ซายน์ เทคโนโลยี ซิสเทม จำกัด
Sine Technology System Co., Ltd.
- 199/336 ม.1 ต.บางคูวัด อ.เมืองปทุมธานี จ.ปทุมธานี 12000
- 02-149-0839
- info@yourdomain.co.th
- LINE: @aisoon5999
- จ.–ศ. 08:30–17:30
หน่วยงานกำกับดูแล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th