นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท DigitalTransformer จำกัด ("บริษัท", "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้บริการ", "ท่าน") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, ชื่อบริษัท, ตำแหน่ง
• ข้อมูลติดต่อ: อีเมล, เบอร์โทรศัพท์, LINE ID, ที่อยู่
• ข้อมูลทางเทคนิค: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ข้อมูล Cookies
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้, การคลิก, ข้อมูลการสนทนากับ AI Chatbot
• ข้อมูลธุรกรรม: ประวัติการซื้อบริการ, ใบเสนอราคา, ใบแจ้งหนี้

3. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการและจัดส่งผลิตภัณฑ์/บริการตามที่ท่านร้องขอ
• ติดต่อสื่อสาร ตอบคำถาม และให้การสนับสนุนทางเทคนิค
• ปรับปรุงบริการ พัฒนาผลิตภัณฑ์ และวิเคราะห์การใช้งาน
• ส่งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษ (เมื่อได้รับความยินยอม)
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
• ป้องกันการฉ้อโกงและรักษาความปลอดภัย

4. ฐานทางกฎหมายในการประมวลผล

• ความยินยอม (Consent): สำหรับการตลาดและ Cookies ที่ไม่จำเป็น
• สัญญา (Contract): สำหรับการให้บริการตามสัญญา
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการปรับปรุงบริการ
• กฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายภาษีและบัญชี

5. การเปิดเผยข้อมูล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่:

• ผู้ให้บริการ: AWS (Cloud hosting), Anthropic (AI), LINE (Messaging) — เฉพาะเท่าที่จำเป็น
• หน่วยงานราชการ: เมื่อกฎหมายกำหนดให้เปิดเผย

เราจะ ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม

6. ระยะเวลาการเก็บรักษา

• ข้อมูลลูกค้า: ตลอดระยะเวลาที่ยังเป็นลูกค้า + 5 ปีหลังสิ้นสุดสัญญา
• ข้อมูลภาษีและบัญชี: 5 ปีตามกฎหมาย (พ.ร.บ. การบัญชี)
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม
• ข้อมูล Cookies: ตามระยะเวลาที่ระบุใน Cookie Policy

7. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตาม PDPA ดังนี้:

• สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิในการลบ: ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป
• สิทธิในการระงับ: ขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูล
• สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลา

8. การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่:

• การเข้ารหัสข้อมูล (SSL/TLS) สำหรับข้อมูลที่ส่งผ่านอินเทอร์เน็ต
• การควบคุมการเข้าถึง (Access Control)
• การสำรองข้อมูล (Backup) เป็นประจำ
• การใช้ Cloud ที่ได้มาตรฐาน (AWS)

9. การติดต่อ

หากท่านมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ:

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านเว็บไซต์ การเข้าใช้บริการหลังการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่