นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้าและผู้ใช้บริการ (rev.2025-08-29)
บริษัท ชยพันธุ์คอมพิวติ้ง จำกัด (“บริษัทฯ”, “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน เอกสารนี้อธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ในนโยบายนี้ คำและวลีต่อไปนี้จะมีความหมายดังนี้:
ข้อมูลส่วนบุคคล (Personal Data) หมายถึง ข้อมูลที่สามารถระบุบุคคลได้ ไม่ว่าจะโดยตรงหรือโดยอ้อม เช่น ชื่อ, ที่อยู่, อีเมล, หมายเลขโทรศัพท์, ข้อมูลการชำระเงิน, หรือข้อมูลอื่น ๆ ที่เกี่ยวข้องกับบุคคล
ผู้ควบคุมข้อมูล (Data Controller) หมายถึง บุคคลหรือหน่วยงานที่มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูล (Data Processor) หมายถึง บุคคลหรือหน่วยงานที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูล ตามคำแนะนำหรือคำสั่งของผู้ควบคุมข้อมูล
การประมวลผลข้อมูล (Data Processing) หมายถึง การดำเนินการใด ๆ เกี่ยวกับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม, การจัดเก็บ, การใช้, การเผยแพร่, การปรับปรุง, หรือการทำลายข้อมูล
ข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Non-Personal Data) หมายถึง ข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เช่น ข้อมูลที่รวบรวมในลักษณะที่ไม่สามารถระบุหรือเชื่อมโยงกับบุคคลใดบุคคลหนึ่งได้
สิทธิของผู้ใช้ (User Rights) หมายถึง สิทธิที่บุคคลมีในการควบคุมข้อมูลส่วนบุคคลของตนเอง เช่น สิทธิในการเข้าถึงข้อมูล, สิทธิในการขอแก้ไขข้อมูล, สิทธิในการลบข้อมูล, และสิทธิในการคัดค้านการประมวลผลข้อมูล
นโยบายความเป็นส่วนตัว (Privacy Policy) หมายถึง เอกสารที่อธิบายถึงการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวมจากผู้ใช้ รวมถึงการใช้ข้อมูล การแบ่งปันข้อมูล และการปกป้องข้อมูลส่วนบุคคล
การรักษาความปลอดภัย (Security) หมายถึง การดำเนินมาตรการทางเทคนิคและการจัดการเพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การสูญหาย หรือการทำลายข้อมูล
บุคคลที่สาม (Third Parties) หมายถึง บุคคลหรือองค์กรที่ไม่เกี่ยวข้องกับการจัดการข้อมูลโดยตรง แต่ได้รับข้อมูลในบางกรณีตามข้อตกลงหรือข้อกำหนดของนโยบายนี้
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ในรูปแบบต่าง ๆ โดยขึ้นอยู่กับการใช้บริการและการติดต่อกับบริษัท ข้อมูลที่บริษัทอาจเก็บรวบรวม ได้แก่:
ข้อมูลที่ผู้ใช้ให้โดยตรง (Information Provided Directly by Users) ข้อมูลส่วนบุคคล: เช่น ชื่อ, ที่อยู่, หมายเลขโทรศัพท์, อีเมล, วันเดือนปีเกิด, หรือข้อมูลติดต่ออื่น ๆ ข้อมูลการสมัครสมาชิก: รวมถึงข้อมูลที่ผู้ใช้กรอกเมื่อลงทะเบียนบัญชีผู้ใช้หรือสมัครบริการ ข้อมูลการชำระเงิน: เช่น หมายเลขบัตรเครดิตหรือข้อมูลการทำธุรกรรมการเงินอื่น ๆ ข้อมูลความคิดเห็นหรือคำถาม: ข้อมูลที่ผู้ใช้ส่งให้กับบริษัทผ่านการติดต่อสอบถาม, คำร้องเรียน, หรือคำแนะนำ
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ (Automatically Collected Information) ข้อมูลจากอุปกรณ์และเบราว์เซอร์: รวมถึงที่อยู่ IP, ข้อมูลเกี่ยวกับเบราว์เซอร์ที่ใช้, ระบบปฏิบัติการ, ประเภทของอุปกรณ์, ภาษา, และข้อมูลทางเทคนิคอื่น ๆ ที่ใช้ในการเข้าถึงบริการ ข้อมูลจากคุกกี้ (Cookies): บริษัทอาจใช้คุกกี้และเทคโนโลยีการติดตามอื่น ๆ เพื่อติดตามการใช้งานของผู้ใช้บนเว็บไซต์หรือแอปพลิเคชันของบริษัท เช่น พฤติกรรมการใช้งาน, การคลิก, หรือข้อมูลเกี่ยวกับการโต้ตอบกับเนื้อหาบนเว็บไซต์ ข้อมูลการใช้บริการ: เช่น ประวัติการเข้าชม, ประวัติการใช้บริการ, การคลิก, และข้อมูลการเชื่อมต่อกับฟังก์ชันต่าง ๆ ภายในระบบ
ข้อมูลที่เกี่ยวข้องกับการให้บริการหรือกิจกรรมต่าง ๆ (Information Related to Service or Activity Participation) ข้อมูลจากกิจกรรมโปรโมชั่นหรือแคมเปญ: เช่น การลงทะเบียนในกิจกรรม, การเข้าร่วมการแข่งขัน, หรือการใช้คูปองส่วนลด ข้อมูลที่เกี่ยวข้องกับการสนับสนุนลูกค้า: ข้อมูลที่เกี่ยวข้องกับการติดต่อสื่อสารเกี่ยวกับการสนับสนุนทางเทคนิคหรือบริการลูกค้า
ข้อมูลที่เก็บรวบรวมจากบุคคลที่สาม (Information Collected from Third Parties) บริษัทอาจได้รับข้อมูลเพิ่มเติมจากพันธมิตรทางธุรกิจหรือบริการภายนอก เช่น ข้อมูลจากเครือข่ายสังคมออนไลน์ หรือข้อมูลจากแหล่งข้อมูลสาธารณะ ข้อมูลจากผู้ให้บริการทางการเงิน, การขนส่ง, หรือแหล่งข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการทำธุรกรรม
บริษัทประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวมจากผู้ใช้ตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ ข้อมูลที่บริษัทประมวลผลรวมถึง:
ข้อมูลส่วนบุคคล (Personal Data) บริษัทจะประมวลผลข้อมูลส่วนบุคคลที่ผู้ใช้ให้ไว้ เช่น ชื่อ, ที่อยู่, อีเมล, หมายเลขโทรศัพท์, วันเดือนปีเกิด, และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการใช้บริการของบริษัท
ข้อมูลการชำระเงิน (Payment Information) บริษัทจะประมวลผลข้อมูลเกี่ยวกับการชำระเงินของผู้ใช้ เช่น ข้อมูลบัตรเครดิต, บัญชีธนาคาร, หรือข้อมูลการทำธุรกรรมทางการเงินที่ใช้ในการชำระค่าสินค้าและบริการ
ข้อมูลการใช้งาน (Usage Data) บริษัทจะประมวลผลข้อมูลที่เกี่ยวข้องกับการใช้บริการของผู้ใช้ เช่น ประวัติการเข้าชมเว็บไซต์, การคลิก, การใช้ฟังก์ชันต่าง ๆ บนแพลตฟอร์ม, การเชื่อมต่อกับบริการต่าง ๆ, รวมถึงข้อมูลเกี่ยวกับพฤติกรรมการใช้งาน
ข้อมูลที่เกี่ยวข้องกับการติดต่อ (Communication Data) ข้อมูลที่เกี่ยวข้องกับการติดต่อสื่อสารระหว่างผู้ใช้และบริษัท เช่น ข้อมูลคำถาม, ข้อร้องเรียน, ข้อเสนอแนะ, หรือความคิดเห็นที่ผู้ใช้ส่งมาให้บริษัทผ่านช่องทางต่าง ๆ
ข้อมูลจากการใช้คุกกี้ (Cookies and Tracking Data) บริษัทจะประมวลผลข้อมูลที่ได้จากคุกกี้และเทคโนโลยีการติดตามอื่น ๆ เพื่อวิเคราะห์พฤติกรรมการใช้งาน, การโต้ตอบกับเนื้อหาบนเว็บไซต์, การกำหนดเป้าหมายโฆษณา, และการปรับปรุงประสบการณ์ของผู้ใช้
ข้อมูลจากแหล่งที่สาม (Third-Party Data) บริษัทอาจประมวลผลข้อมูลที่ได้รับจากบุคคลที่สาม เช่น ข้อมูลจากเครือข่ายสังคมออนไลน์, ข้อมูลจากพันธมิตรทางธุรกิจ, หรือบริการจากแหล่งข้อมูลอื่น ๆ ซึ่งมีความเกี่ยวข้องกับการใช้บริการของบริษัท
ข้อมูลที่เกี่ยวข้องกับการสนับสนุนลูกค้า (Customer Support Data) ข้อมูลที่เกี่ยวข้องกับการขอรับบริการหรือการช่วยเหลือจากฝ่ายสนับสนุนลูกค้า เช่น ประวัติการติดต่อ, คำถามที่ผู้ใช้ถาม, หรือการรายงานปัญหาที่เกิดขึ้น
บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์และเหตุผลทางกฎหมายดังต่อไปนี้:
การให้บริการและการดำเนินธุรกิจ (Service Provision and Business Operations) วัตถุประสงค์: เพื่อให้บริการและผลิตภัณฑ์ที่ท่านร้องขอ รวมถึงการประมวลผลการสมัครสมาชิก การจัดการบัญชีผู้ใช้ การประมวลผลการชำระเงิน การให้บริการสนับสนุนลูกค้า และการจัดการคำขออื่น ๆ ที่ท่านทำกับบริษัท เหตุผลทางกฎหมาย: การปฏิบัติตามสัญญาที่ท่านได้ทำกับบริษัท หรือเพื่อการดำเนินการก่อนการทำสัญญาเมื่อท่านได้ติดต่อบริษัทเพื่อขอใช้บริการ
การปรับปรุงบริการและประสบการณ์ผู้ใช้ (Service Improvement and User Experience) วัตถุประสงค์: เพื่อปรับปรุงบริการและประสบการณ์การใช้งานของท่าน โดยการวิเคราะห์ข้อมูลการใช้บริการ การปรับแต่งเนื้อหาและฟังก์ชันต่าง ๆ ในเว็บไซต์หรือแอปพลิเคชัน เหตุผลทางกฎหมาย: การปฏิบัติตามผลประโยชน์ที่ชอบธรรมของบริษัทในการปรับปรุงบริการและพัฒนาเทคโนโลยี
การป้องกันการทุจริตและความปลอดภัย (Fraud Prevention and Security) วัตถุประสงค์: เพื่อป้องกันการทุจริต การโจรกรรมข้อมูล และการใช้งานที่ผิดกฎหมาย รวมถึงการตรวจสอบและตรวจจับพฤติกรรมที่อาจเป็นอันตรายต่อความปลอดภัยของระบบ เหตุผลทางกฎหมาย: การปฏิบัติตามผลประโยชน์ที่ชอบธรรมของบริษัทในการรักษาความปลอดภัยของข้อมูลและบริการ
การปฏิบัติตามข้อผูกพันทางกฎหมาย (Legal Obligations) วัตถุประสงค์: เพื่อให้บริษัทปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง เช่น การเก็บบันทึกทางการเงิน การยื่นภาษี หรือการให้ข้อมูลตามคำขอจากหน่วยงานทางกฎหมาย เหตุผลทางกฎหมาย: การปฏิบัติตามข้อผูกพันทางกฎหมายที่บังคับใช้
การสื่อสารและการตลาด (Communication and Marketing) วัตถุประสงค์: เพื่อส่งข้อมูลเกี่ยวกับโปรโมชั่น ข่าวสาร หรือข้อเสนอพิเศษที่อาจเป็นประโยชน์กับท่าน รวมถึงการส่งข่าวสารที่เกี่ยวข้องกับบริการหรือผลิตภัณฑ์ที่ท่านสนใจ เหตุผลทางกฎหมาย: การขอความยินยอมจากท่าน (ในกรณีที่จำเป็น) หรือการใช้ผลประโยชน์ที่ชอบธรรมของบริษัทในการติดต่อท่านเกี่ยวกับผลิตภัณฑ์และบริการที่คล้ายคลึงกับสิ่งที่ท่านเคยใช้หรือแสดงความสนใจ
การเปิดเผยข้อมูลให้กับบุคคลที่สาม (Disclosure to Third Parties) วัตถุประสงค์: เพื่อให้บริษัทสามารถดำเนินการร่วมกับพันธมิตรทางธุรกิจที่มีความจำเป็นในการให้บริการ เช่น ผู้ให้บริการจัดส่งสินค้า, ผู้ให้บริการด้านการชำระเงิน, หรือผู้ให้บริการระบบสนับสนุน เหตุผลทางกฎหมาย:
การปฏิบัติตามสัญญาหรือการดำเนินการที่จำเป็นเพื่อให้บริการที่ท่านร้องขอ การจัดการสิทธิและการดำเนินการทางกฎหมาย (Rights Management and Legal Actions) วัตถุประสงค์: เพื่อปกป้องสิทธิของบริษัทและบุคคลอื่น ๆ รวมถึงการดำเนินการทางกฎหมายที่อาจเกิดขึ้น เช่น การฟ้องร้องหรือการป้องกันการละเมิดสิทธิ เหตุผลทางกฎหมาย: การปกป้องผลประโยชน์ที่ชอบธรรมของบริษัทและการปฏิบัติตามข้อกำหนดทางกฎหมาย
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อ:
หน่วยงานภายในบริษัทฯ เพื่อการดำเนินการด้านการให้บริการลูกค้า การจัดการคำสั่งซื้อ และการสนับสนุนลูกค้า คู่ค้าธุรกิจและผู้ให้บริการภายนอก เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการจัดส่งสินค้า ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการด้านเทคนิค เพื่อสนับสนุนการให้บริการแก่ท่าน หน่วยงานภาครัฐหรือหน่วยงานกำกับดูแล หากมีคำสั่งหรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล บุคคลที่ได้รับความยินยอมจากท่านโดยชัดแจ้ง 6 การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทฯ อาจโอนข้อมูลส่วนบุคคลไปยังประเทศที่มีมาตรการคุ้มครองข้อมูลแตกต่างจากประเทศไทย โดยจะดำเนินการภายใต้เงื่อนไขการคุ้มครองข้อมูลตามที่กฎหมายกำหนด และจะทำให้มั่นใจได้ว่าข้อมูลของท่านยังได้รับการคุ้มครองอย่างเหมาะสม
บริษัทฯ ใช้มาตรการรักษาความปลอดภัยทั้งเชิงเทคนิคและเชิงองค์กรเพื่อป้องกันการเข้าถึง ใช้ หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสข้อมูล การจำกัดสิทธิ์การเข้าถึง การเก็บบันทึกการใช้งานระบบ และการอบรมบุคลากรเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ของการเก็บข้อมูล เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น เมื่อหมดระยะเวลาเก็บข้อมูล บริษัทฯ จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามมาตรฐานความปลอดภัย
ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้:
สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล สิทธิในการแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล สิทธิในการคัดค้านการประมวลผลข้อมูล สิทธิในการขอระงับการใช้ข้อมูล สิทธิในการเพิกถอนความยินยอม สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล
ท่านสามารถเพิกถอนความยินยอมที่เคยให้แก่บริษัทฯ ได้ตลอดเวลา โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ อย่างไรก็ตาม การเพิกถอนความยินยอมอาจทำให้การให้บริการบางส่วนไม่สามารถดำเนินการได้เต็มรูปแบบ
บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อกำกับดูแลและตรวจสอบการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ และเป็นช่องทางติดต่อสำหรับท่าน
ข้อมูลติดต่อ DPO:
อีเมล: boss@chayapan.com โทรศัพท์: +66-086-774-7170 12 กรณีลูกค้าหรือผู้ใช้บริการเป็นบุคคลธรรมดาที่ยังไม่บรรลุนิติภาวะ หากผู้ใช้งานมีอายุต่ำกว่า 20 ปีบริบูรณ์ หรือยังไม่บรรลุนิติภาวะตามกฎหมาย จำเป็นต้องได้รับความยินยอมจากผู้ปกครองก่อนการให้ข้อมูลส่วนบุคคลหรือการใช้บริการของเว็บไซต์นี้
บริษัทฯ อาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งการเปลี่ยนแปลงผ่านเว็บไซต์ของบริษัทฯ และมีผลบังคับใช้เมื่อมีการเผยแพร่