| ชื่อนิติบุคคล | - |
|---|---|
| เลขประจำตัวผู้เสียภาษี | - |
| ที่อยู่ | - |
| โทรศัพท์ | - |
| อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล | - |
| ประเภท | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ชื่อ-นามสกุล · อีเมล · หมายเลขโทรศัพท์ (ถ้าให้) · รหัสผ่านที่เก็บแบบเข้ารหัสทางเดียว (bcrypt) — เราไม่เก็บรหัสผ่านในรูปที่อ่านได้ | ท่านกรอกเอง |
| ข้อมูลจากการเข้าสู่ระบบด้วยบัญชีภายนอก | ชื่อที่แสดง · อีเมล · รหัสประจำตัวผู้ใช้ของผู้ให้บริการนั้น — เราไม่ได้รับรหัสผ่านของบัญชี Google / Facebook / LINE ของท่าน | Google · Facebook · LINE (เมื่อท่านกดอนุญาต) |
| ข้อมูลกิจการที่ท่านสร้าง | ชื่อกิจการ · เลขประจำตัวผู้เสียภาษี · ที่อยู่ · แพ็กเกจที่เลือก | ท่านกรอกเอง |
| ข้อมูลการใช้งานและความปลอดภัย | หมายเลข IP · ชนิดเบราว์เซอร์ (user-agent) · เวลาเข้าสู่ระบบ · ประวัติการเข้าสู่ระบบล้มเหลว · ร่องรอยการเปลี่ยนแปลงข้อมูล (audit log) | เก็บอัตโนมัติเมื่อใช้บริการ |
| หลักฐานความยินยอม | วัตถุประสงค์ที่ยินยอม · ฉบับของนโยบายที่ท่านเห็นขณะกดยอมรับ · วันเวลา · หมายเลข IP · ช่องทาง (ฟอร์ม/Google/Facebook/LINE) · ค่าตรวจสอบความถูกต้อง (hash) | บันทึกขณะสมัครสมาชิก |
เราไม่เก็บข้อมูลอ่อนไหวตาม ม.26 (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวมิติ) เพื่อวัตถุประสงค์ในการเปิดบัญชีผู้ใช้
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชีผู้ใช้ · ให้บริการตามแพ็กเกจที่เลือก · ออกใบเสร็จค่าบริการ | ความจำเป็นเพื่อปฏิบัติตามสัญญา (ม.24(3)) |
| ป้องกันการเข้าถึงโดยมิชอบ · ตรวจจับการใช้งานผิดปกติ · เก็บ audit log | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| ปฏิบัติตามกฎหมายบัญชีและภาษี (พ.ร.บ.การบัญชี · ประมวลรัษฎากร) | หน้าที่ตามกฎหมาย (ม.24(6)) |
| ส่งข่าวสาร โปรโมชัน หรือแบบสำรวจทางการตลาด | ความยินยอม (ม.19) — ถอนได้ทุกเมื่อโดยไม่กระทบการใช้บริการ |
| ยอมรับข้อกำหนดการใช้งานและนโยบายฉบับนี้ขณะสมัคร | ความยินยอม (ม.19) — เราเก็บหลักฐานไว้ตามข้อ 2 |
localStorage เก็บโทเคนการเข้าสู่ระบบ บริษัทที่เลือกอยู่ และการตั้งค่าหน้าจอของท่าน
เพื่อให้ไม่ต้องเข้าสู่ระบบใหม่ทุกครั้ง — เป็นสิ่งที่จำเป็นต่อการทำงานของบริการsessionStorage เก็บค่าตรวจสอบ (state) ชั่วคราวเพื่อป้องกันการปลอมคำขอ และลบทิ้งทันทีที่ใช้เสร็จเราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเท่าที่จำเป็นต่อการให้บริการ ได้แก่
ผู้ให้บริการบางรายอาจมีเครื่องแม่ข่ายอยู่นอกราชอาณาจักร ในกรณีดังกล่าวเราจะดำเนินการให้เป็นไปตาม ม.28 โดยเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และผูกพันด้วยข้อสัญญามาตรฐานว่าด้วยการคุ้มครองข้อมูล
| ข้อมูล | ระยะเวลา | ที่มา |
|---|---|---|
| บัญชีผู้ใช้และข้อมูลโปรไฟล์ | ตลอดอายุการใช้บริการ | สัญญา |
| บัญชี เอกสารประกอบการลงบัญชี และงบการเงิน | 5 ปี | พ.ร.บ.การบัญชี ม.10 |
| รายงานภาษีซื้อ/ภาษีขาย และเอกสารประกอบ | 5 ปี นับจากวันยื่นแบบ | ประมวลรัษฎากร §87/3 |
| บันทึกการเข้าถึงข้อมูลส่วนบุคคล (PII access log) | ไม่น้อยกว่า 1 ปี | PDPA ม.37 |
| หลักฐานความยินยอม | ตลอดอายุบัญชี และต่อไปอีกตามอายุความ | PDPA ม.19 (ภาระพิสูจน์) |
เมื่อข้อมูลรายการเดียวอยู่ภายใต้หลายกฎหมาย ระบบใช้ระยะเวลาที่ยาวที่สุด และตั้งสถานะ legal hold เพื่อกันการลบก่อนกำหนด เมื่อพ้นกำหนดจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
ใช้สิทธิได้โดยส่งคำขอมาที่อีเมล - หรือถ้าท่านเข้าสู่ระบบอยู่แล้ว ใช้เมนู ความเป็นส่วนตัว (PDPA) ในระบบ เราจะดำเนินการภายใน 30 วัน นับแต่ได้รับคำขอ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ และแจ้งเจ้าของข้อมูลโดยไม่ชักช้าหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน (ม.37(4))
เมื่อมีการแก้ไขนโยบายนี้ เราจะประกาศฉบับใหม่พร้อมหมายเลขฉบับและวันที่มีผลบนหน้านี้ หากเป็นการเปลี่ยนแปลงในสาระสำคัญที่อาศัยฐานความยินยอม เราจะขอความยินยอมใหม่ ไม่ใช่ถือว่าท่านยอมรับโดยปริยาย
หากท่านเห็นว่าการประมวลผลข้อมูลของเราไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) ตามช่องทางที่สำนักงานกำหนด แต่เรายินดีรับเรื่องโดยตรงก่อนที่ -
เอกสารฉบับที่ - · มีผลบังคับใช้ - · ข้อกำหนดการใช้งาน