นโยบายข้อมูลส่วนบุคคล

บริษัท ไอท้อปพลัส จำกัด ได้จัดให้มีประกาศนโยบายข้อมูลส่วนบุคคลฉบับนี้ เพื่อให้ลูกค้า ผู้ใช้ ผู้เข้าชม ได้รับทราบถึงนโยบายของบริษัทฯ เกี่ยวกับการเก็บรวบรวม การนำไปใช้ และการเปิดเผยข้อมูลส่วนบุคคล ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมาย และกฎเกณฑ์ที่เกี่ยวข้อง โดยประกาศนโยบายข้อมูลส่วนบุคคลนี้จะแจ้งให้ท่านทราบถึงวิธีการที่บริษัทฯ เก็บรวบรวม การนำไปใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ประเภทข้อมูล และวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก สิทธิของท่าน การรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน รวมไปถึงวิธีการที่ท่านสามารถติดต่อบริษัทฯ

1. นิยามข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ทั้งนี้ เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายหรือกฎเกณฑ์ที่สืบเนื่อง และเกี่ยวข้อง โดยไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

2. ลักษณะข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้

1. ข้อมูลที่บ่งชี้ตัวตน อาทิ ชื่อ อายุ สัญชาติ วันเกิด อายุ
2. ข้อมูลช่องทางการติดต่อ อาทิ ที่อยู่ สถานที่ติดต่อ เบอร์โทร อีเมล
3. ข้อมูลบัญชี อาทิ รายละเอียดการชำระเงิน และบัญชีธนาคาร
4. ข้อมูลทางธุรกรรม อาทิ ประวัติการรับบริการต่างๆ ประวัติการซื้อขาย
5. ข้อมูลส่วนตัว อาทิ ชื่อบัญชีผู้ใช้ รหัสผ่าน การสั่งซื้อ ความสนใจของท่านที่มีต่อบริการต่างๆ ของผู้ให้บริการ
6. ข้อมูลทางเทคนิค อาทิ Google Analytics หมายเลขระบุตำแหน่งคอมพิวเตอร์ (IP Address) ข้อมูลการเข้าระบบ ข้อมูลการใช้งาน และการตั้งค่า (log)
7. ข้อมูลทางการตลาด อาทิ ความพึงพอใจของท่านต่อบริการที่ได้รับ และความเห็นต่อการให้บริการของบุคลากร
8. ประเภทธุรกิจ

3. แหล่งที่มาของข้อมูลส่วนบุคคล

เราได้รับข้อมูลส่วนบุคคลของท่านจาก 2 ช่องทาง ดังนี้

3.1 เราได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง

โดยเราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการให้บริการดังนี้

1. เมื่อท่านลงทะเบียนบัญชีเพื่อใช้บริการกับเรา หรือเมื่อท่านยื่นคำร้องขอใช้สิทธิต่างๆ กับเรา
2. เมื่อท่านสมัครรับข้อมูลสื่อโฆษณาหรือข้อมูลด้านการตลาดจากเรา
3. จากความสมัครใจของท่านในการทำแบบสอบถาม
4. จากการเก็บข้อมูลการใช้แพลตฟอร์มของท่านผ่านบราวเซอร์คุกกี้
5. จากการติดต่อสอบถามของท่าน หรือผ่านการโต้ตอบทางอีเมลหรือช่องทางการสื่อสารอื่นๆ เช่น โทรศัพท์ เพื่อที่ผู้ให้บริการสามารถติดต่อท่านกลับได้
6. เมื่อท่านกดซื้อบริการหรือผลิตภัณฑ์จากเรา
7. เมื่อท่านเข้าสู่ระบบบัญชีผู้ใช้บนแพลตฟอร์มของเรา หรือแอพพลิเคชั่นอื่นๆ ที่เกี่ยวข้อง อาทิ เฟซบุ๊ก และ กูเกิ้ล

3.2 เราได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม

ดังต่อไปนี้ Facebook Login, Google Login, LINE Login, Email & Password Login โดยได้รับข้อมูลเมื่อท่านสมัครระบบหรือเข้าใช้งานระบบผ่านช่องทางของบุคคลที่สาม

4. วัตถุประสงค์ในการประมวลผลข้อมูล

1. เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ในการจัดฐานข้อมูลในการวิเคราะห์ และเสนอสิทธิประโยชน์ตามความสนใจของท่าน
2. เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อการดำเนินการชำระเงินค่าบริการหรือสินค้าที่ท่านซื้อในระบบ
3. เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการรับข้อมูลหลังการบริการ เช่น การสอบถามข้อมูล การแสดงความคิดเห็นหลังการบริการ หรือ การส่งคำร้องแก่ผู้ให้บริการ เป็นต้น
4. เราจัดเก็บข้อมูลส่วนบุคคลเพื่อยืนยันตัวตนว่าท่านเป็นผู้เดียวในการเข้าถึงบัญชีของท่าน
5. เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อวิจัยการตลาดและบริหารความสัมพันธ์ระหว่างผู้ให้บริการและผู้ใช้บริการ
6. เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามข้อกฎหมาย และระเบียบบังคับใช้ของรัฐ
7. เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎระเบียบที่ใช้บังคับกับผู้บริการ รวมถึงการยินยอมให้ผู้ให้บริการสามารถโอนข้อมูลส่วนบุคคลให้แก่กลุ่มธุรกิจและพันธมิตรของผู้ให้บริการ ผู้ประมวลผลข้อมูล หรือหน่วยงานใดๆ ที่มีสัญญากับผู้ให้บริการ

5. การประมวลผลข้อมูลส่วนบุคคล

เมื่อได้รับข้อมูลส่วนบุคคลจากท่านแล้ว เราจะดำเนินการดังนี้

1. เก็บรวบรวมโดยมีการบันทึกในระบบคอมพิวเตอร์ ที่ใช้บริการ ได้แก่ ตั้งเซิฟเวอร์ด้วยตนเอง, Google Cloud Platform, Microsoft Azure
2. เราจะใช้ข้อมูลส่วนบุคคลของท่านที่ได้เก็บรวบรวมมาในการดำเนินของบริษัทตามวัตถุประสงค์ที่ระบุไว้ในหัวข้อ “วัตถุประสงค์ในการประมวลผลข้อมูล”
3. บริษัทจะเปิดเผยข้อมูลกับพนักงานภายใต้สัญญาจ้างของบริษัทที่มีขอบเขตหน้าที่เกี่ยวข้องกับข้อมูล เปิดเผยบนแพลตฟอร์มของบริษัท หรือช่องทางสังคมออนไลน์เพื่อการโฆษณา นอกจากนี้ เราอาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานข้อมูลเครดิต เพื่อตรวจสอบ และอาจใช้ผลการตรวจสอบข้อมูลดังกล่าวเพื่อการป้องกันการฉ้อโกง

6. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

ผู้ควบคุมทำการเก็บรักษาข้อมูลส่วนบุคคลของท่าน ดังนี้

1. ข้อมูลส่วนบุคคลที่ทางบริษัทจัดเก็บจะอยู่ในลักษณะของ Soft Copy
2. ข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้ในเครื่องมืออุปกรณ์ของบริษัท ได้แก่ คอมพิวเตอร์ โทรศัพท์มือถือ ของทางบริษัท รวมถึงมีการเก็บข้อมูลในบนระบบคอมพิวเตอร์ ซึ่งได้แก่ ตั้งเซิฟเวอร์ด้วยตนเอง, Google Cloud Platform, Microsoft Azure
3. ระยะเวลาจัดเก็บ เป็นไปตามหัวข้อ “ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล”

ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล (Data Retention Period)

6.1 มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล (Data Protection Mechanisms for Sensitive Data)

บริษัท ไอท้อปพลัส จำกัด และ Plus Connect ให้ความสำคัญสูงสุดกับความปลอดภัยของข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลที่มีความละเอียดอ่อน เรามีมาตรการรักษาความปลอดภัยดังต่อไปนี้

• การเข้ารหัสระหว่างการส่งข้อมูล (Encryption in Transit)
  ข้อมูลทั้งหมดที่ส่งระหว่างแอปพลิเคชัน เว็บแอป และเซิร์ฟเวอร์ของบริษัท จะถูกเข้ารหัสด้วยโปรโตคอล TLS 1.2 หรือสูงกว่า
• การเข้ารหัสขณะจัดเก็บ (Encryption at Rest)
  ข้อมูลส่วนบุคคลและข้อมูลที่มีความละเอียดอ่อนจะถูกปกป้องด้วยวิธีการที่เหมาะสม ดังนี้:
  • รหัสผ่านของผู้ใช้งาน (Passwords): เก็บในรูปแบบ cryptographic hash แบบ one-way โดยใช้ algorithm ที่แข็งแรง (เช่น bcrypt หรือ Argon2) ร่วมกับ salt แบบสุ่ม เพื่อป้องกันการกู้คืนรหัสผ่านจากฐานข้อมูล
  • ข้อความแชทและข้อมูลการสนทนา: ไม่ได้เข้ารหัสขณะจัดเก็บ เนื่องจากจำเป็นต้องใช้ในการค้นหาและแสดงผลข้อมูลแชทให้แก่ผู้ใช้งาน
  • ข้อมูลอื่น ๆ ที่มีความละเอียดอ่อน (เช่น ข้อมูลโปรไฟล์ลูกค้า ไฟล์แนบ): เข้ารหัสด้วยมาตรฐาน AES-256 หรือเทียบเท่า เมื่อจัดเก็บในระบบคลาวด์ (รวมถึง Google Cloud Platform และ Microsoft Azure)
• การควบคุมการเข้าถึงข้อมูล (Access Control)
  แม้ข้อความแชทจะไม่ได้เข้ารหัสขณะจัดเก็บ แต่บริษัทเน้นการควบคุมผู้เข้าถึงข้อมูลอย่างเข้มงวด โดยมีขั้นตอนการยืนยันมากกว่า 1 ขั้นตอน ผ่านทางวิศวกร (Engineer) ของบริษัทเท่านั้น ผู้ที่ไม่ได้รับอนุญาตจะไม่สามารถเข้าถึงข้อมูลดังกล่าวได้
• การแยกข้อมูลระหว่างองค์กร (Data Isolation)
  ข้อมูลของแต่ละองค์กรและบัญชีลูกค้าจะถูกแยกออกจากกันอย่างชัดเจนในระบบ
• การตรวจสอบและบันทึกการใช้งาน (Audit Logging)
  ระบบจะบันทึกการเข้าถึงข้อมูลที่มีความละเอียดอ่อน และมีการตรวจสอบเป็นประจำ
• การลดการเก็บข้อมูล (Data Minimization)
  เราเก็บรวบรวมและจัดเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น

ข้อมูลที่มีความละเอียดอ่อนในระบบ Plus Connect ประกอบด้วย ข้อความสนทนาจาก Facebook, Instagram, LINE OA, ข้อมูลโปรไฟล์ลูกค้า, รหัสผ่านผู้ใช้งาน, ประวัติการติดตามเคส และไฟล์ที่ลูกค้าส่งเข้ามา

7. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิในการดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

1. สิทธิในการได้รับแจ้ง (right to be informed): ท่านมีสิทธิที่จะได้รับแจ้งเมื่อข้อมูลส่วนบุคคลของท่านถูกจัดเก็บ รวมถึงรายละเอียดต่างๆ ที่เกี่ยวข้อง อาทิ วิธีการจัดเก็บและระยะเวลาการจัดเก็บ
2. สิทธิในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา
3. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้เราทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อเรา
4. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิในการขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
5. สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิในการขอให้เราทำการลบข้อมูลของท่านด้วยเหตุบางประการได้
6. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
7. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านไปให้แก่ผู้ควบคุมข้อมูลรายอื่นหรือตัวท่านเองด้วยเหตุบางประการได้
8. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

ท่านสามารถติดต่อมายังเจ้าหน้าที่ DPO หรือเจ้าหน้าที่ฝ่ายควบคุมข้อมูลของเราได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ (รายละเอียดการติดต่อปรากฏในหัวข้อ “ช่องทางการติดต่อ” ด้านล่างนี้) หรือ ท่านสามารถศึกษารายละเอียดเงื่อนไข ข้อยกเว้นการใช้สิทธิต่างๆ ได้ที่แนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (TDPG2.0) และเว็บไซต์กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม http://www.mdes.go.th ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใดๆ ในการดำเนินตามสิทธิข้างต้น โดยเราจะพิจารณา และแจ้งผลการพิจารณาคำร้องของท่านภายใน 30 วัน นับแต่วันที่เราได้รับคำร้องขอดังกล่าว

8. การยื่นคำร้องเพื่อการจัดการข้อมูลส่วนบุคคล

หากท่านมีความประสงค์ในการยื่นคำร้องเรียนเพื่อจัดการข้อมูลส่วนบุคคลของท่าน ซึ่งรวมไปถึงการขอเข้าถึงข้อมูลส่วนบุคคล การแก้ไขข้อมูลส่วนบุคคล การขอเพิกถอนการยินยอมให้ข้อมูลส่วนบุคคล และการส่งความคิดเห็นต่อการบริการ ท่านสามารถติดต่อได้ทางเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามรายละเอียดในหัวข้อ “ช่องทางการติดต่อ”

9. กิจกรรมส่งเสริมการตลาด

ในระหว่างการใช้บริการ เราจะส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางการตลาด และการส่งเสริมการตลาด ผลิตภัณฑ์ การให้บริการ ที่เราคิดว่าท่านอาจสนใจเพื่อประโยชน์ในการให้บริการกับท่านอย่างเต็มประสิทธิภาพ รวมไปถึงกิจกรรมการในส่งเสริมการขายระหว่างคู่ค้า และผู้ให้บริการของบริษัทไอท้อปพลัสจำกัด เพื่อใช้ในการเผยแพร่ภายใต้ชื่อของแบรนด์/ธุรกิจ/สินค้า/บริการ/ผลิตภัณฑ์ ของท่าน เพื่อสิทธิประโยชน์ในการส่งเสริมการขาย ของคู่ค้า และของบริษัท ไอท้อปพลัส จำกัด หากท่านได้ตกลงที่จะรับข้อมูลข่าวสารดังกล่าวจากเราแล้ว ท่านมีสิทธิยกเลิกความยินยอมดังกล่าวได้ทุกเมื่อ โดยท่านสามารถดำเนินการยกเลิกความยินยอมในการรับแจ้งข้อมูลข่าวสารได้โดยสามารถติดต่อมาได้ผ่านทางที่อยู่อีเมล unsubscibe@itopplus.com

ช่องทางการติดต่อ

ปัจจุบันนโยบายความเป็นส่วนตัวถูกทบทวนครั้งล่าสุดเมื่อ 01/06/2022 และจะมีผลตั้งแต่วันที่ 01/06/2022