PRIVACY & DATA PROTECTION

นโยบายความเป็นส่วนตัว

ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล และการจัดการข้อมูลอย่างเหมาะสม

บริษัท เจแอนด์พี ไอที โซลูชั่น จำกัด J&P IT Solution Co., Ltd.

เกี่ยวกับนโยบายฉบับนี้

นโยบายฉบับนี้อธิบายประเภทข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล การเปิดเผยข้อมูล ระยะเวลาการเก็บรักษา และสิทธิของเจ้าของข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

01 บทนำ

บริษัท เจแอนด์พีไอทีโซลูชั่น จำกัด ("บริษัท" หรือ "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล และมุ่งมั่นจัดการข้อมูลของลูกค้า ผู้ติดต่อ ผู้ใช้บริการ และผู้เข้าชมเว็บไซต์อย่างเหมาะสม

นโยบายฉบับนี้อธิบายถึงประเภทข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล การเปิดเผยข้อมูล ระยะเวลาการเก็บรักษา ตลอดจนสิทธิของเจ้าของข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

02 ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ ได้แก่

หากมีการจัดตั้งช่องทางติดต่อเฉพาะสำหรับคำขอเกี่ยวกับข้อมูลส่วนบุคคล บริษัทจะเผยแพร่รายละเอียดเพิ่มเติมผ่านเว็บไซต์

03 ประเภทข้อมูลส่วนบุคคลที่อาจเก็บรวบรวม

ข้อมูลที่บริษัทอาจเก็บรวบรวมขึ้นอยู่กับลักษณะการติดต่อ การใช้เว็บไซต์ และบริการที่ท่านร้องขอ โดยอาจประกอบด้วย

3.1 ข้อมูลระบุตัวตนและข้อมูลติดต่อ

  • ชื่อและนามสกุล
  • ชื่อบริษัทหรือหน่วยงานและตำแหน่งงาน
  • หมายเลขโทรศัพท์และอีเมล
  • ชื่อบัญชีหรือข้อมูลโปรไฟล์ที่ใช้ติดต่อผ่านแพลตฟอร์มต่าง ๆ

3.2 ข้อมูลการติดต่อทางธุรกิจ

  • รายละเอียดความต้องการสินค้าและบริการ
  • รายละเอียดการขอใบเสนอราคาและการติดต่อประสานงาน
  • ข้อมูลในเอกสารเสนอราคา สัญญา ใบแจ้งหนี้ หรือเอกสารที่เกี่ยวข้อง
  • ประวัติการติดต่อและข้อมูลที่ท่านส่งให้บริษัท

3.3 ข้อมูลทางเทคนิคและข้อมูลการใช้งานเว็บไซต์

  • หมายเลข IP address
  • ประเภทและเวอร์ชันของเบราว์เซอร์
  • ประเภทอุปกรณ์และระบบปฏิบัติการ
  • หน้าเว็บไซต์ที่เข้าชม วันที่ เวลา และข้อมูลการใช้งานที่เกี่ยวข้อง
  • ข้อมูลคุกกี้หรือเทคโนโลยีที่มีลักษณะคล้ายกัน ตามการตั้งค่าที่เกี่ยวข้อง

3.4 ข้อมูลที่เกี่ยวข้องกับการให้บริการ IT

ในกรณีที่ท่านว่าจ้างหรือใช้บริการของบริษัท บริษัทอาจได้รับข้อมูลทางเทคนิคที่จำเป็นต่อการให้บริการ เช่น รายละเอียดระบบเครือข่าย เซิร์ฟเวอร์ อุปกรณ์ บันทึกการทำงานของระบบ หรือข้อมูลผู้ใช้งานระบบของลูกค้า โดยจะดำเนินการเท่าที่จำเป็นตามขอบเขตงานและสิทธิ์ที่ได้รับอนุญาต

ลูกค้าควรหลีกเลี่ยงการส่งรหัสผ่าน ข้อมูลบัตรชำระเงิน ข้อมูลสุขภาพ หรือข้อมูลอ่อนไหวอื่น ๆ ผ่านช่องทางที่ไม่เหมาะสม เว้นแต่มีความจำเป็น มีมาตรการรองรับ และดำเนินการตามกฎหมายที่เกี่ยวข้อง

04 แหล่งที่มาของข้อมูล

บริษัทอาจได้รับข้อมูลจากแหล่งต่าง ๆ ได้แก่

  • ข้อมูลที่ท่านให้แก่บริษัทโดยตรงผ่านเว็บไซต์ แบบฟอร์ม โทรศัพท์ อีเมล LINE หรือ Facebook
  • ข้อมูลที่ได้รับจากการดำเนินงานหรือการใช้บริการระหว่างบริษัทกับลูกค้า
  • ข้อมูลจากบุคคลหรือนิติบุคคลที่มีสิทธิส่งข้อมูลให้บริษัทเพื่อวัตถุประสงค์ทางธุรกิจที่เกี่ยวข้อง
  • ข้อมูลทางเทคนิคที่เกิดจากการใช้งานเว็บไซต์หรือระบบที่เกี่ยวข้อง
  • ข้อมูลจากแหล่งสาธารณะที่สามารถเข้าถึงได้โดยชอบด้วยกฎหมาย เมื่อมีความจำเป็น

หากบริษัทได้รับข้อมูลจากบุคคลอื่น บริษัทจะดำเนินการแจ้งรายละเอียด ตามที่กฎหมายกำหนด เว้นแต่เข้าข้อยกเว้นตามกฎหมาย

05 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

บริษัทจะประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่เกี่ยวข้อง และอาศัยฐานทางกฎหมายที่เหมาะสมกับแต่ละกรณี เช่น การปฏิบัติตามสัญญา การดำเนินการก่อนเข้าทำสัญญา การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมในกรณีที่กฎหมายกำหนด

  • ตอบข้อสอบถามและติดต่อกลับ: เพื่อให้ข้อมูล ติดต่อประสานงาน และตอบคำขอของท่าน
  • จัดทำใบเสนอราคาและดำเนินธุรกิจ: เพื่อประเมินความต้องการ จัดทำข้อเสนอ และดำเนินการก่อนเข้าทำสัญญาหรือปฏิบัติตามสัญญา
  • ให้บริการและสนับสนุนระบบ IT: เพื่อดำเนินงานตามขอบเขตบริการ ตรวจสอบปัญหา บำรุงรักษา และจัดทำรายงานบริการตามข้อตกลง
  • บัญชี ภาษี และเอกสารทางธุรกิจ: เพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่เกี่ยวข้อง
  • ดูแลความปลอดภัยของเว็บไซต์: เพื่อป้องกัน ตรวจสอบ และแก้ไขการใช้งานที่ผิดปกติ การโจมตีระบบ หรือการกระทำที่อาจก่อให้เกิดความเสียหาย
  • ปรับปรุงเว็บไซต์และบริการ: เพื่อวิเคราะห์การใช้งานและปรับปรุงประสบการณ์ผู้ใช้ โดยคำนึงถึงฐานทางกฎหมายและการตั้งค่าความเป็นส่วนตัวที่เกี่ยวข้อง
  • ประชาสัมพันธ์และการตลาด: เพื่อส่งข้อมูลข่าวสารหรือข้อเสนอที่เกี่ยวข้อง เมื่อมีฐานทางกฎหมายที่เหมาะสม และได้รับความยินยอม หากกฎหมายกำหนดให้ต้องได้รับความยินยอม
  • ใช้สิทธิเรียกร้องหรือปฏิบัติตามกฎหมาย: เพื่อจัดการข้อพิพาท ดำเนินการตามกระบวนการทางกฎหมาย หรือปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ

06 การให้ข้อมูลส่วนบุคคล

ในบางกรณี การให้ข้อมูลอาจจำเป็นต่อการตอบคำขอ การจัดทำใบเสนอราคา การทำสัญญา หรือการให้บริการตามที่ท่านร้องขอ หากท่านไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถดำเนินการบางอย่างได้ เช่น ติดต่อกลับ จัดทำเอกสาร หรือให้บริการตามขอบเขตที่ตกลงกัน

หากการประมวลผลข้อมูลใดต้องอาศัยความยินยอม บริษัทจะขอความยินยอมก่อนดำเนินการตามที่กฎหมายกำหนด และการถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว โดยชอบด้วยความยินยอมก่อนการถอนนั้น

07 การเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลโดยไม่มีเหตุอันชอบด้วยกฎหมาย และอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่บุคคลหรือหน่วยงานดังต่อไปนี้

  • ผู้ให้บริการระบบเว็บไซต์ โฮสติ้ง เซิร์ฟเวอร์ อีเมล และระบบเทคโนโลยีที่เกี่ยวข้อง
  • ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์หรือเครื่องมือที่เกี่ยวข้อง หากมีการใช้งาน
  • ผู้ให้บริการชำระเงิน ธนาคาร ผู้สอบบัญชี หรือผู้ให้บริการทางบัญชี เมื่อเกี่ยวข้องกับธุรกรรม
  • ผู้รับจ้างหรือคู่ค้าที่จำเป็นต่อการส่งมอบสินค้าและบริการ
  • ที่ปรึกษากฎหมายหรือผู้ประกอบวิชาชีพที่เกี่ยวข้อง เมื่อจำเป็น
  • หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานที่มีอำนาจตามกฎหมาย
  • บุคคลอื่นเมื่อได้รับความยินยอมจากท่าน หรือมีฐานทางกฎหมายรองรับ

บริษัทจะพิจารณาความจำเป็นในการเปิดเผยข้อมูล และจัดให้มีมาตรการที่เหมาะสมตามลักษณะของข้อมูลและความเสี่ยง

08 การส่งหรือโอนข้อมูลไปต่างประเทศ

หากการใช้ผู้ให้บริการระบบหรือบริการภายนอกทำให้ข้อมูลส่วนบุคคล ถูกส่งหรือโอนไปยังต่างประเทศ บริษัทจะดำเนินการตามเงื่อนไข และมาตรการที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด รวมถึงมาตรการคุ้มครองข้อมูลที่เหมาะสมตามกรณี

09 ระยะเวลาการเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ ในการเก็บรวบรวมและประมวลผลข้อมูล โดยพิจารณาจากลักษณะของข้อมูล ความจำเป็นในการให้บริการ ระยะเวลาของสัญญา อายุความ และหน้าที่ตามกฎหมายที่เกี่ยวข้อง

เมื่อพ้นระยะเวลาที่จำเป็น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุให้ต้องเก็บรักษาต่อไปตามกฎหมาย หรือมีเหตุอันชอบด้วยกฎหมายอื่น

ระยะเวลาที่แน่นอนอาจแตกต่างกันตามประเภทข้อมูลและลักษณะของบริการ บริษัทจะกำหนดระยะเวลาเก็บรักษาให้เหมาะสมกับข้อมูลแต่ละประเภท

10 คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์อาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกัน เพื่อให้เว็บไซต์ทำงานได้อย่างเหมาะสม จดจำการตั้งค่าของผู้ใช้ รักษาความปลอดภัย หรือวิเคราะห์การใช้งานเว็บไซต์ ทั้งนี้ขึ้นอยู่กับเครื่องมือที่ติดตั้งและเปิดใช้งานจริง

คุกกี้บางประเภทอาจจำเป็นต่อการทำงานของเว็บไซต์ ส่วนคุกกี้เพื่อการวิเคราะห์หรือวัตถุประสงค์อื่นที่ไม่จำเป็น จะได้รับการจัดการตามข้อกำหนดทางกฎหมายและการตั้งค่าความยินยอมที่เกี่ยวข้อง

ท่านสามารถจัดการหรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

หากบริษัทใช้เครื่องมือวิเคราะห์หรือโฆษณาจากผู้ให้บริการภายนอก บริษัทควรแจ้งรายละเอียดของเครื่องมือ วัตถุประสงค์ และวิธีจัดการความยินยอมเพิ่มเติมให้ตรงกับการใช้งานจริง

11 มาตรการรักษาความมั่นคงปลอดภัย

บริษัทจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ตามความเหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่มีอำนาจหรือโดยมิชอบ

มาตรการอาจรวมถึงการกำหนดสิทธิ์เข้าถึงข้อมูล การควบคุมบัญชีผู้ใช้งาน การป้องกันระบบเครือข่าย การสำรองข้อมูล และมาตรการทางเทคนิคหรือทางองค์กรอื่น ๆ ตามลักษณะและความเสี่ยงของการประมวลผล

อย่างไรก็ตาม ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะดำเนินการตามหน้าที่ ที่กฎหมายกำหนดตามลักษณะและระดับความเสี่ยงของเหตุการณ์

12 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ดังนี้

  • สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
  • สิทธิขอรับข้อมูลในรูปแบบที่กฎหมายกำหนด หรือขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น เมื่อเข้าเงื่อนไขตามกฎหมาย
  • สิทธิขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
  • สิทธิขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เมื่อเข้าเงื่อนไขตามกฎหมาย
  • สิทธิขอระงับการใช้ข้อมูลในกรณีที่กฎหมายกำหนด
  • สิทธิคัดค้านการประมวลผลข้อมูลในกรณีที่กฎหมายกำหนด
  • สิทธิถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม โดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอน
  • สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย หากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย

การใช้สิทธิบางประการอาจมีข้อจำกัดตามกฎหมาย และบริษัทอาจจำเป็นต้องเก็บรักษาข้อมูลบางส่วนต่อไป เพื่อปฏิบัติตามหน้าที่ตามกฎหมายหรือใช้สิทธิเรียกร้องที่เกี่ยวข้อง

13 วิธีการใช้สิทธิหรือส่งคำขอ

หากท่านประสงค์จะใช้สิทธิหรือสอบถามเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อบริษัทผ่านช่องทางต่อไปนี้

เพื่อคุ้มครองข้อมูลส่วนบุคคล บริษัทอาจขอข้อมูลเพิ่มเติม เพื่อยืนยันตัวตนหรือยืนยันอำนาจของผู้ยื่นคำขอตามความจำเป็น และจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

14 ข้อมูลส่วนบุคคลของผู้เยาว์

เว็บไซต์และบริการของบริษัทมุ่งเน้นการให้บริการทางธุรกิจ หากบริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ บริษัทจะดำเนินการเกี่ยวกับความยินยอมและการคุ้มครองข้อมูล ตามเงื่อนไขที่กฎหมายกำหนด

16 การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลง ของบริการ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง โดยเผยแพร่ฉบับที่ปรับปรุงบนเว็บไซต์ และจะแจ้งให้ทราบเพิ่มเติมเมื่อกฎหมายกำหนดหรือเมื่อมีความจำเป็น

มีคำถามเกี่ยวกับข้อมูลส่วนบุคคล?

ติดต่อ J&P IT Solution ผ่านช่องทางที่ระบุไว้ในนโยบายฉบับนี้ เพื่อสอบถามหรือยื่นคำขอเกี่ยวกับข้อมูลส่วนบุคคล