บริษัท กชศานติ์ เทคโนโลยี อินเวนชั่น จำกัด ("บริษัทฯ") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
1. ข้อมูลที่เก็บรวบรวม
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์
- ข้อมูลบริษัท: ชื่อบริษัท เลขประจำตัวผู้เสียภาษี ที่อยู่สำนักงาน
- ข้อมูลการใช้งาน: ประวัติการเข้าใช้ระบบ (Audit Log) การดำเนินการในระบบ
- ข้อมูลทางเทคนิค: IP address, User Agent, ข้อมูลอุปกรณ์
- ข้อมูลทางธุรกิจ: รายการบัญชี ใบแจ้งหนี้ การชำระเงิน ข้อมูลสต็อก
2. วัตถุประสงค์ในการเก็บรวบรวม
- เพื่อให้บริการระบบ ERP ตามสัญญาการใช้บริการ
- เพื่อยืนยันตัวตนและรักษาความปลอดภัยของบัญชีผู้ใช้
- เพื่อปรับปรุงและพัฒนาบริการให้ดียิ่งขึ้น
- เพื่อติดต่อสื่อสาร แจ้งข่าวสาร และให้บริการสนับสนุน
- เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร กฎหมายบัญชี
3. ฐานทางกฎหมาย
บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้:
- สัญญา: เพื่อปฏิบัติตามสัญญาการให้บริการ
- กฎหมาย: เพื่อปฏิบัติตามกฎหมายภาษีอากร กฎหมายบัญชี และ PDPA
- ความยินยอม: สำหรับการส่งข่าวสารทางการตลาด (สามารถเพิกถอนได้ทุกเมื่อ)
- ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการและรักษาความปลอดภัย
4. การเปิดเผยข้อมูล
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลต่อไปนี้:
- ผู้ให้บริการโครงสร้างพื้นฐาน (Cloud Provider) ที่ตั้งเซิร์ฟเวอร์ในประเทศไทย
- ผู้ให้บริการชำระเงิน (Payment Gateway) ตามมาตรฐาน PCI-DSS
- หน่วยงานราชการที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งโดยชอบ
บริษัทฯ ไม่ ขายข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม
5. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาการใช้บริการ — เมื่อปิดบัญชีหรือดำเนินการตามคำขอลบข้อมูล (หลังระยะเวลา 30 วัน) ข้อมูลส่วนบุคคลจะถูกทำให้ไม่สามารถระบุตัวตนได้
- ข้อมูลทางบัญชีและภาษี: 7 ปี ตามพระราชบัญญัติการบัญชี พ.ศ. 2543 มาตรา 14 และประมวลรัษฎากร มาตรา 87/3 (กฎหมายกำหนดไม่น้อยกว่า 5 ปี และขยายได้ถึง 7 ปี)
- ข้อมูล Audit Log: 7 ปี (สอดคล้องกับระยะเวลาเก็บรักษาข้อมูลทางบัญชี)
- ข้อมูลสำรอง (Backup): 90 วัน
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตาม PDPA ดังนี้:
- สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิในการลบ: ขอลบข้อมูล (ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย)
- สิทธิในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลบางกรณี
- สิทธิในการเพิกถอนความยินยอม: เพิกถอนความยินยอมที่เคยให้ไว้
ท่านสามารถใช้สิทธิได้โดยติดต่อ: dpo@mahasaan.co.th
7. มาตรการรักษาความปลอดภัย
- การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256
- ระบบยืนยันตัวตนด้วย JWT และ bcrypt
- การแยกข้อมูลระหว่างผู้เช่า (Multi-tenant Isolation) ด้วย Row-Level Security
- การสำรองข้อมูลอัตโนมัติทุกวัน
- การตรวจสอบและบันทึกการเข้าถึง (Audit Logging)
8. คุกกี้
บริษัทฯ ใช้คุกกี้ที่จำเป็น (Essential Cookies) เพื่อการทำงานของระบบเท่านั้น ได้แก่ คุกกี้เพื่อการยืนยันตัวตน (Authentication Token) บริษัทฯ ไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม
9. การเปลี่ยนแปลงนโยบาย
บริษัทฯ อาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านอีเมลหรือระบบ หากมีการเปลี่ยนแปลงที่สำคัญ
10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
บริษัท กชศานติ์ เทคโนโลยี อินเวนชั่น จำกัด
อีเมล: dpo@mahasaan.co.th
โทรศัพท์: 02-123-4567
