กลับหน้าแรก

นโยบายความเป็นส่วนตัว PDPA Desk

มีผลตั้งแต่ 20 กันยายน 2569 · ฉบับ 2026-09-20

1. ผู้ควบคุมข้อมูล

  • บริษัท แกรมมิค เฮ้าส์ จำกัด ผู้ให้บริการระบบ PDPA Desk เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้สมัครและผู้ใช้งานคอนโซลขององค์กรลูกค้า (“ผู้ใช้งาน”)
  • ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected] · LINE @718jffsf · โทร 062-946-1997, 097-124-1688
  • สำหรับข้อมูลส่วนบุคคลที่องค์กรลูกค้าเก็บผ่านระบบ (เช่น บันทึกความยินยอมจาก cookie banner และคำขอใช้สิทธิ์) องค์กรนั้นเป็นผู้ควบคุมข้อมูล และเราเป็นผู้ประมวลผลข้อมูลแทน เจ้าของข้อมูลดูประกาศขององค์กรนั้นได้ที่ Privacy Center ขององค์กร (/c/ชื่อองค์กร)

2. ข้อมูลที่เราเก็บ

  • ข้อมูลผู้สมัครและผู้ใช้งาน: ชื่อ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) บทบาท ประวัติการเข้าสู่ระบบและการใช้งานคอนโซล
  • ข้อมูลองค์กร: ชื่อ เลขประจำตัวผู้เสียภาษี ที่อยู่ ข้อมูลติดต่อ DPO แพ็กเกจ และข้อมูลสำหรับออกใบแจ้งหนี้
  • ข้อมูลทางเทคนิค: หมายเลข IP ประเภทอุปกรณ์ และบันทึกการเข้าถึงระบบเพื่อความปลอดภัย
  • หลักฐานการยอมรับข้อกำหนดนี้: ฉบับที่ยอมรับ วันเวลา IP และอุปกรณ์

3. วัตถุประสงค์และฐานทางกฎหมาย

  • ให้บริการระบบ เปิดบัญชี ออกใบแจ้งหนี้ และช่วยเหลือทางเทคนิค — ฐานสัญญา (มาตรา 24(3))
  • ภาษีและบัญชี — ฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))
  • ความปลอดภัย ป้องกันการใช้งานโดยมิชอบ และปรับปรุงระบบ — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
  • เมื่อทีมงานเข้าคอนโซลขององค์กรเพื่อช่วยแก้ปัญหา ระบบจะบันทึกผู้เข้า เวลา และเหตุผลทุกครั้ง

4. ผู้ประมวลผลข้อมูลช่วงและการเปิดเผย

  • เราใช้ผู้ให้บริการที่จำเป็นต่อการให้บริการ ได้แก่ ผู้ให้บริการเซิร์ฟเวอร์และจัดเก็บข้อมูล Cloudflare (เครือข่ายและความปลอดภัย) และผู้ให้บริการส่งอีเมล
  • เราไม่ขายข้อมูล และเปิดเผยต่อหน่วยงานรัฐเฉพาะเมื่อกฎหมายกำหนด

5. ระยะเวลาเก็บ

  • ข้อมูลบัญชีและองค์กร: ตลอดระยะเวลาที่ใช้บริการ และไม่เกิน 30 วันหลังเลิกใช้บริการ (เพื่อให้องค์กรส่งออกข้อมูลได้)
  • ใบแจ้งหนี้และเอกสารทางบัญชี: ตามที่กฎหมายบัญชีและภาษีกำหนด (ไม่น้อยกว่า 5 ปี)
  • ข้อมูลสำรอง (backup): หมุนเวียนและลบตามรอบ

6. ความปลอดภัย

  • เข้ารหัสการรับส่งข้อมูล (HTTPS) เข้ารหัสรหัสผ่านและข้อมูลลับ แยกข้อมูลของแต่ละองค์กร จำกัดสิทธิ์ตามบทบาท บันทึกการใช้งาน (audit log) และสำรองข้อมูลทุกวัน
  • หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งองค์กรที่ได้รับผลกระทบโดยไม่ชักช้า เพื่อให้องค์กรแจ้ง สคส. ภายใน 72 ชั่วโมงตามกฎหมาย

7. สิทธิของคุณ

  • คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ คัดค้าน ขอระงับการใช้ ขอโอนย้ายข้อมูล และถอนความยินยอม (มาตรา 19, 30–35) โดยติดต่อช่องทางด้านบน เราจะตอบภายใน 30 วัน
  • คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th

ติดต่อ บริษัท แกรมมิค เฮ้าส์ จำกัด: [email protected] · LINE @718jffsf · โทร 062-946-1997, 097-124-1688