นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูล

ThaiDocs เคารพสิทธิความเป็นส่วนตัวของผู้ใช้งาน และคุ้มครองข้อมูลส่วนบุคคลตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิที่ท่านมีในฐานะเจ้าของข้อมูล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

• ผู้ควบคุมข้อมูลส่วนบุคคล: นายพัฒนรัตน์ ทองมี (บุคคลธรรมดา (จดทะเบียนพาณิชย์))
• ที่อยู่: เลขที่ 90/2 หมู่ที่ 3 ตำบลดอนแก้ว อำเภอแม่ริม จังหวัดเชียงใหม่ 50180
• อีเมลติดต่อ (เรื่องข้อมูลส่วนบุคคล): support@thaidocs.com

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: อีเมล ชื่อผู้ใช้ รหัสผ่าน (จัดเก็บแบบเข้ารหัส — แม้ผู้ดูแลระบบก็ไม่ทราบรหัสจริง) วันที่สมัคร และเวลาเข้าสู่ระบบล่าสุด
• ข้อมูลจากการเข้าสู่ระบบด้วย Google: หากท่านเลือกเข้าสู่ระบบด้วยบัญชี Google เราขอรับและจัดเก็บเพียง ชื่อและอีเมล เท่านั้น
• ข้อมูลการชำระเงินและแพ็กเกจ: ประวัติการชำระเงิน แพ็กเกจ และวันหมดอายุสิทธิพรีเมียม — เราไม่จัดเก็บเลขบัตรเครดิต/เดบิต ข้อมูลบัตรอยู่ภายใต้ผู้ให้บริการชำระเงิน (Stripe)
• ข้อมูลการใช้งานเครื่องมือและโควต้า: สถิติการใช้งานโปรแกรม/ซอฟต์แวร์และสิทธิคงเหลือ เพื่อให้บริการและบังคับใช้ข้อจำกัดการใช้งาน
• ไฟล์และเอกสารที่อัปโหลด/ประมวลผล: ไฟล์ที่ท่านนำเข้าเพื่อให้เครื่องมือประมวลผล เก็บไว้เพื่อให้บริการและพัฒนาคุณภาพ และจะถูกลบเมื่อหมดความจำเป็น
• ตั๋วช่วยเหลือและคำขอคืนเงิน: รายละเอียดและหลักฐานที่ท่านส่งมาเพื่อขอความช่วยเหลือด้านการชำระเงินหรือขอคืนเงิน
• ข้อมูลทางเทคนิคเพื่อความปลอดภัย: หมายเลข IP ระบบปฏิบัติการ และขนาดหน้าจอ เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตและจำกัดจำนวนอุปกรณ์ต่อบัญชี
• คุกกี้: รายละเอียดตาม นโยบายคุกกี้

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• ให้บริการและประมวลผลตามที่ท่านร้องขอ — ฐานการปฏิบัติตามสัญญา
• ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• ดำเนินการชำระเงินและออกใบเสร็จ — ฐานการปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย (บัญชี/ภาษี)
• ส่งอีเมลธุรกรรม (ยืนยัน ใบเสร็จ แจ้งเตือนสำคัญ) — ฐานการปฏิบัติตามสัญญา
• วิเคราะห์สถิติและปรับปรุงพัฒนาบริการ — ฐานประโยชน์โดยชอบด้วยกฎหมาย และ/หรือความยินยอม
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง — ฐานหน้าที่ตามกฎหมาย

4. ระยะเวลาการเก็บรักษาข้อมูล

1. เราเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่บัญชีของท่านยังใช้งานอยู่ หรือเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น
2. เมื่อท่านขอลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymize) ภายในระยะเวลาที่เหมาะสม โดยมีช่วงเวลาผ่อนผัน (grace period) ให้ท่านสามารถยกเลิกคำขอได้ก่อนการลบถาวร
3. ข้อยกเว้นการเก็บเอกสารการเงิน: ข้อมูล/เอกสารด้านการเงินและภาษีที่กฎหมายบัญชีและภาษีของไทยกำหนดให้จัดเก็บ (โดยทั่วไปประมาณ 5 ปี) เราจำเป็นต้องเก็บไว้ตามที่กฎหมายกำหนด โดยจะตัดการเชื่อมโยงกับตัวตนของท่าน (anonymized) เท่าที่สามารถทำได้

5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่ทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ภายใต้ข้อตกลงการคุ้มครองข้อมูล ได้แก่:

• Stripe — ผู้ให้บริการระบบชำระเงิน (บัตรเครดิต/เดบิต และพร้อมเพย์) · เป็นผู้จัดเก็บข้อมูลบัตรโดยตรง
• Brevo — ผู้ให้บริการส่งอีเมลธุรกรรม (ยืนยัน ใบเสร็จ แจ้งเตือน)
• Hostinger — ผู้ให้บริการโฮสติ้งและจัดเก็บข้อมูลของเว็บไซต์
• Google — บริการวิเคราะห์สถิติการใช้งาน (Google Analytics) และการเข้าสู่ระบบด้วยบัญชี Google

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ ความปลอดภัยในชีวิตและทรัพย์สิน

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ประมวลผลบางรายข้างต้น (เช่น Stripe, Google, Brevo) อาจประมวลผลข้อมูลในเซิร์ฟเวอร์นอกประเทศไทย ซึ่งดำเนินการภายใต้มาตรฐานการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึงและขอรับสำเนาข้อมูล — ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน เช่น ในรูปแบบไฟล์ที่ ดาวน์โหลด ได้ (export)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง — เช่น แก้ไขชื่อผู้ใช้
• สิทธิขอให้ลบหรือทำลายข้อมูล — ท่านสามารถ ขอลบบัญชี และข้อมูลส่วนบุคคลที่เกี่ยวข้องได้ (ภายใต้ข้อยกเว้นการเก็บเอกสารการเงินในข้อ 4)
• สิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิในการให้โอนย้ายข้อมูล — รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (ไฟล์ดาวน์โหลด)
• สิทธิถอนความยินยอม — สำหรับการประมวลผลที่อาศัยฐานความยินยอม
• สิทธิร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย

การใช้สิทธิ: ท่านสามารถใช้สิทธิที่เปิดให้ดำเนินการเองได้ (เช่น ดาวน์โหลดข้อมูล ขอลบบัญชี) ที่หน้า บัญชีของฉัน ในส่วน “ข้อมูล & ความเป็นส่วนตัว” หรือส่งคำขอใช้สิทธิทุกประเภทมาที่อีเมล support@thaidocs.com โดยใช้อีเมลเดียวกับบัญชีของท่านเพื่อยืนยันตัวตน เราจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูล เช่น การเข้ารหัสรหัสผ่าน การเชื่อมต่อผ่าน HTTPS และการจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้องกับการพัฒนาและให้บริการระบบ

9. การแก้ไขเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงและเวอร์ชันไว้ที่ส่วนหัวของหน้า การใช้บริการต่อไปหลังการปรับปรุงถือว่าท่านรับทราบนโยบายที่แก้ไขแล้ว

10. ช่องทางติดต่อ

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อ support@thaidocs.com ดูเพิ่มเติมที่ เงื่อนไขและข้อกำหนดการใช้งาน และ นโยบายคุกกี้