ProServa · เอกสารทางกฎหมาย
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 11 มิถุนายน 2569 · มีผลบังคับใช้: [ระบุวันที่เริ่มใช้]
หมายเหตุ: เอกสารนี้เป็นฉบับร่างเพื่อเป็นแนวทางตั้งต้น ควรให้ที่ปรึกษากฎหมายตรวจสอบและปรับให้เหมาะกับการดำเนินงานจริงก่อนเผยแพร่ ข้อความในวงเล็บที่ไฮไลต์คือส่วนที่ต้องยืนยันข้อมูลเพิ่มเติม
1ผู้ควบคุมข้อมูลและขอบเขต
นโยบายนี้อธิบายวิธีที่ บริษัท วาว สควอด จำกัด (“บริษัท”, “เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคล ที่เกี่ยวข้องกับการให้บริการแพลตฟอร์ม ProServa (“บริการ”) ผ่านเว็บไซต์ proserva.app และแอปพลิเคชันที่เกี่ยวข้อง
- เลขประจำตัวผู้เสียภาษี: 0105568123348
- ที่อยู่: 622/269 ถนนบางขุนเทียน-ชายทะเล แขวงท่าข้าม เขตบางขุนเทียน กรุงเทพมหานคร 10150
- อีเมล: contact@vowsquad.info
นโยบายนี้ใช้กับลูกค้าธุรกิจที่สมัครใช้บริการ ผู้ใช้งานในองค์กรของลูกค้า ผู้เยี่ยมชมเว็บไซต์ และผู้ที่ติดต่อกับเรา และจัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
2บทบาทผู้ควบคุมและผู้ประมวลผล
เนื่องจาก ProServa เป็นบริการสำหรับธุรกิจ (B2B) ที่ลูกค้าใช้บันทึกข้อมูลการให้บริการของตนเอง บทบาทของเราจึงแบ่งเป็น 2 กรณี
- ในฐานะผู้ควบคุมข้อมูล — สำหรับข้อมูลบัญชีผู้สมัคร ผู้ใช้งานในระบบ ข้อมูลการชำระเงิน และการใช้งานเว็บไซต์ เราเป็นผู้กำหนดวัตถุประสงค์ในการประมวลผลเอง
- ในฐานะผู้ประมวลผลข้อมูล — สำหรับข้อมูลที่ลูกค้าธุรกิจป้อนเข้าสู่ระบบเกี่ยวกับลูกค้าปลายทาง เครื่องจักร และงานบริการ ลูกค้าธุรกิจเป็นผู้ควบคุมข้อมูล ส่วนเราประมวลผลตามคำสั่งและตามสัญญาการใช้บริการเท่านั้น
3ข้อมูลที่เราเก็บรวบรวม
3.1 ข้อมูลที่ท่านให้กับเราโดยตรง
- ข้อมูลบัญชีและองค์กร: ชื่อบริษัท ชื่อผู้ติดต่อ อีเมล หมายเลขโทรศัพท์ และข้อมูลผู้ใช้งานในระบบ
- ข้อมูลการเรียกเก็บเงิน: ที่อยู่สำหรับออกใบกำกับภาษี เลขประจำตัวผู้เสียภาษี (การชำระเงินดำเนินการผ่านผู้ให้บริการรับชำระเงิน เราไม่จัดเก็บเลขบัตรเต็มรูปแบบ)
- ข้อมูลที่ป้อนเข้าสู่ระบบ: ทะเบียนลูกค้า เครื่องจักร Service BOM ใบเสนอราคา ใบสั่งงาน เอกสารและรูปภาพประกอบงาน
3.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งานและบันทึกระบบ (log) เช่น เวลาเข้าใช้งาน การกระทำในระบบ และข้อมูลอุปกรณ์/เบราว์เซอร์ตามสมควร เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
4วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
| ให้บริการ จัดการบัญชี และสนับสนุนการใช้งาน | การปฏิบัติตามสัญญา |
| เรียกเก็บเงินและออกเอกสารภาษี | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย |
| รักษาความปลอดภัย ป้องกันการทุจริต และปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ติดต่อสื่อสารด้านการตลาด (ถ้ามี) | ความยินยอม (ถอนได้ทุกเมื่อ) |
5การเปิดเผยและผู้ให้บริการภายนอก
เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเท่าที่จำเป็นต่อผู้ให้บริการที่ช่วยให้เราดำเนินงานได้ ภายใต้ข้อตกลงรักษาความลับและการประมวลผลข้อมูล เช่น
- ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และการสำรองข้อมูล
- ผู้ให้บริการรับชำระเงิน (บัตรเครดิต/เดบิต และ PromptPay)
- ผู้ให้บริการส่งข้อความและอีเมลเพื่อการแจ้งเตือน (รวมถึงช่องทาง LINE สำหรับการแจ้งเตือนและอนุมัติเอกสาร)
- หน่วยงานราชการหรือบุคคลที่กฎหมายกำหนด เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมาย
6การส่งหรือโอนข้อมูลไปต่างประเทศ
โดยหลักเราจัดเก็บข้อมูลบนโครงสร้างพื้นฐานที่มีมาตรฐานการคุ้มครองที่เหมาะสม และมีตัวเลือกจัดเก็บข้อมูลในประเทศไทยสำหรับลูกค้าระดับองค์กร ในกรณีที่มีการโอนข้อมูลไปต่างประเทศ เราจะดำเนินการให้เป็นไปตามเงื่อนไขที่ PDPA กำหนด [ระบุประเทศ/ผู้ให้บริการที่จัดเก็บข้อมูล]
7ระยะเวลาการเก็บรักษา
เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ และตามระยะเวลาที่กฎหมายกำหนด เช่น เอกสารทางภาษีและบัญชีตามที่กฎหมายกำหนด เมื่อสิ้นสุดการใช้บริการ ลูกค้าสามารถส่งออกข้อมูลได้ก่อนปิดบัญชี และเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้หลังพ้นระยะเก็บรักษา [ระบุระยะเวลาเก็บรักษาแต่ละประเภทข้อมูล]
8มาตรการรักษาความปลอดภัย
- แยกข้อมูลของแต่ละบริษัทด้วยสถาปัตยกรรมแบบ multi-tenant
- ยืนยันตัวตนหลายชั้น (MFA) และกำหนดสิทธิ์การเข้าถึงตามบทบาท
- เข้ารหัสรหัสผ่านตามมาตรฐานสากล และเข้ารหัสข้อมูลระหว่างการรับส่ง
- สำรองข้อมูลรายวันพร้อมการซ้อมกู้คืน และบันทึกการใช้งานเพื่อการตรวจสอบ
9สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้ ภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- สิทธิขอระงับการใช้ข้อมูล และสิทธิคัดค้านการประมวลผล
- สิทธิขอให้โอนย้ายข้อมูล และสิทธิถอนความยินยอม
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากท่านเป็นผู้ใช้งานหรือลูกค้าปลายทางของบริษัทที่ใช้ ProServa การใช้สิทธิบางกรณีอาจต้องดำเนินการผ่านบริษัทที่เป็นผู้ควบคุมข้อมูลของท่าน
10คุกกี้
เว็บไซต์ของเราใช้คุกกี้เท่าที่จำเป็น รายละเอียดเพิ่มเติมดูได้ที่ นโยบายคุกกี้
11ข้อมูลของผู้เยาว์
บริการนี้มุ่งให้บริการแก่ผู้ใช้งานในเชิงธุรกิจ ไม่ได้มุ่งเก็บข้อมูลจากผู้เยาว์ หากพบว่ามีการให้ข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่เหมาะสม กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูล
12การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน และจะแจ้งให้ทราบหากมีการเปลี่ยนแปลงที่เป็นสาระสำคัญ
13ช่องทางติดต่อ
หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิของท่าน กรุณาติดต่อ
- บริษัท วาว สควอด จำกัด
- อีเมล: contact@vowsquad.info
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ระบุชื่อ/อีเมลผู้รับผิดชอบ]