นโยบายการคุ้มครองข้อมูลส่วนบุคคล

นโยบายนี้อธิบายวิธีที่ บริษัท สิรสุภา คอร์ปอเรชั่น (ประเทศไทย) จำกัด (SIRASUPA CORPORATION (THAILAND) CO., LTD.) ("บริษัท" "เรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อใช้แพลตฟอร์ม Sirasupa Docs (SRSPDOC) — เว็บไซต์ srsp.app, แอปพลิเคชัน doc.srsp.app และแอปมือถือ SRSP Doc — สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท สิรสุภา คอร์ปอเรชั่น (ประเทศไทย) จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บผ่านบริการ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ support@srsp.app

หมายเหตุ: เมื่อท่านในฐานะองค์กรนำข้อมูลของลูกค้าหรือพนักงานของท่านเข้าสู่บริการ ท่านเป็น "ผู้ควบคุมข้อมูล" ของข้อมูลนั้น และเราทำหน้าที่เป็น "ผู้ประมวลผลข้อมูล" ให้แก่ท่านตามคำสั่งและตามเงื่อนไขการใช้บริการ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ประเภทข้อมูล	ตัวอย่าง
ข้อมูลบัญชีและตัวตน	ชื่อ-นามสกุล, อีเมล, เบอร์โทร, รูปโปรไฟล์, รหัสผู้ใช้ LINE/Google ที่ใช้ลงชื่อเข้าใช้
ข้อมูลองค์กร/ธุรกิจ	ชื่อธุรกิจ, ที่อยู่, เลขประจำตัวผู้เสียภาษี, ข้อมูลทีมงานและบทบาท
ข้อมูลเอกสารและการเงิน	ใบเสนอราคา/ใบแจ้งหนี้/ใบเสร็จ, ข้อมูลลูกค้า, รายรับ-รายจ่าย, ค่าจ้าง/เงินเดือน, ข้อมูลบัญชีรับเงิน/พร้อมเพย์
ข้อมูลตำแหน่งที่ตั้ง	พิกัด GPS ขณะเช็คอินหน้างาน (เฉพาะเมื่อท่านกดเช็คอินและอนุญาตการเข้าถึงตำแหน่ง)
รูปภาพ	รูปยืนยันการเช็คอิน, รูปใบเสร็จ/เอกสารที่อัปโหลด
ข้อมูลการใช้งานและอุปกรณ์	บันทึกการเข้าใช้, ประเภทอุปกรณ์/เบราว์เซอร์, ที่อยู่ IP, คุกกี้และตัวระบุที่คล้ายกัน

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• เพื่อให้บริการ (ฐานสัญญา): สร้างบัญชี ออกเอกสาร รับชำระเงิน จัดคิวงาน เช็คอิน บริหารทีม และฟีเจอร์อื่น ๆ
• เพื่อยืนยันตัวตนและความปลอดภัย (ประโยชน์โดยชอบด้วยกฎหมาย): ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการทุจริต
• เพื่อปรับปรุงและสนับสนุน (ประโยชน์โดยชอบด้วยกฎหมาย): วิเคราะห์การใช้งานเพื่อพัฒนาบริการและให้ความช่วยเหลือ
• เพื่อปฏิบัติตามกฎหมาย (หน้าที่ตามกฎหมาย): เช่น การจัดเก็บเอกสารทางภาษี/บัญชี
• เพื่อการติดต่อสื่อสารและการตลาด (ความยินยอม): ส่งข่าวสาร/โปรโมชัน ซึ่งท่านสามารถยกเลิกได้ทุกเมื่อ

4. การเปิดเผยและการแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่:

• ผู้ให้บริการโครงสร้างพื้นฐานและผู้ประมวลผลภายนอก เช่น Google Cloud Platform / Firebase (โฮสติ้งและฐานข้อมูล), Cloudflare (โครงสร้างพื้นฐาน/อีเมล)
• LINE สำหรับการลงชื่อเข้าใช้ (LINE Login) และการส่งข้อความผ่าน LINE Official Account
• ผู้ให้บริการชำระเงิน สำหรับการสร้าง/ยืนยันรายการชำระเงิน (เช่น พร้อมเพย์)
• ผู้ให้บริการ AI (เช่น ผู้ให้บริการโมเดลภาษา) เพื่อประมวลผลคำสั่งของฟีเจอร์ผู้ช่วย AI เท่าที่จำเป็น
• Apple / Google ในส่วนที่เกี่ยวกับการแจกจ่ายและการแจ้งเตือนของแอปมือถือ
• หน่วยงานราชการหรือตามกฎหมาย เมื่อมีคำสั่งโดยชอบด้วยกฎหมาย

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ในต่างประเทศ (เช่น ศูนย์ข้อมูลในภูมิภาคเอเชีย หรือผู้ให้บริการ AI ในต่างประเทศ) เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น หรือตามที่กฎหมายกำหนด (เช่น เอกสารทางภาษีตามที่กฎหมายไทยกำหนด) เมื่อหมดความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ บัญชี/องค์กรที่ไม่มีการใช้งานเป็นเวลานานอาจถูกแจ้งเตือนและลบตามนโยบายของเรา

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังนี้: สิทธิเข้าถึงและขอสำเนา, สิทธิขอแก้ไขให้ถูกต้อง, สิทธิขอลบหรือทำลาย, สิทธิขอระงับการใช้, สิทธิคัดค้านการประมวลผล, สิทธิขอให้โอนย้ายข้อมูล, สิทธิเพิกถอนความยินยอม และสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถใช้สิทธิได้โดยติดต่อ support@srsp.app

หมายเหตุ: หากข้อมูลที่ท่านต้องการอยู่ในความควบคุมขององค์กรลูกค้าของเรา (เช่น นายจ้างของท่าน) เราอาจส่งคำขอของท่านต่อให้องค์กรนั้นดำเนินการ

8. มาตรการรักษาความมั่นคงปลอดภัย

เราใช้มาตรการที่เหมาะสมเพื่อปกป้องข้อมูล เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง (HTTPS), การแยกฐานข้อมูลของแต่ละองค์กร, การควบคุมสิทธิ์การเข้าถึงตามบทบาท และการเข้ารหัสข้อมูลสำคัญ (เช่น โทเคนการเชื่อมต่อ) อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ ท่านควรรักษาข้อมูลเข้าสู่ระบบของท่านเป็นความลับ

9. คุกกี้

เว็บไซต์และบริการของเราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน รายละเอียดดูได้ที่ นโยบายการใช้คุกกี้

10. ข้อมูลของผู้เยาว์

บริการมิได้มุ่งเป้าไปยังผู้เยาว์ เราไม่เก็บข้อมูลของผู้เยาว์โดยเจตนา หากท่านทราบว่ามีการให้ข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่เหมาะสม โปรดติดต่อเราเพื่อดำเนินการลบ

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศฉบับปรับปรุงบนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ กรณีมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบตามช่องทางที่เหมาะสม

12. ติดต่อเรา

บริษัท สิรสุภา คอร์ปอเรชั่น (ประเทศไทย) จำกัด · เรื่องข้อมูลส่วนบุคคล: support@srsp.app