นโยบายนี้อธิบายวิธีที่ บริษัท ดีเอสเอ็นซอฟต์ จำกัด (DSN Soft Co., Ltd.) ("เรา" หรือ "NebrixGRC") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์ม NebrixGRC
| ผู้ควบคุมข้อมูล | บริษัท ดีเอสเอ็นซอฟต์ จำกัด · เลขทะเบียนนิติบุคคล [เลขทะเบียน 13 หลัก] |
|---|---|
| ที่อยู่จดทะเบียน | [ที่อยู่จดทะเบียนบริษัท] กรุงเทพมหานคร |
| ช่องทางติดต่อ | อีเมล support@dsnsoft.co.th · โทร [เบอร์โทร] |
เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ ดังนี้
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลบัญชีและตัวตน | ชื่อ-นามสกุล อีเมล ตำแหน่งงาน ชื่อองค์กร รหัสผ่าน (จัดเก็บแบบเข้ารหัส) |
| ข้อมูลติดต่อ | อีเมลธุรกิจ หมายเลขโทรศัพท์ ที่อยู่องค์กร |
| ข้อมูลการใช้งานและเทคนิค | IP address ประเภทเบราว์เซอร์ log การเข้าใช้งาน เวลาที่ใช้บริการ |
| ข้อมูลธุรกิจที่ผู้ใช้นำเข้า | ข้อมูลความเสี่ยง มาตรการควบคุม ข้อกำหนดตามกฎหมาย เอกสารหลักฐาน ที่ผู้ใช้อัปโหลดเข้าสู่ระบบ |
| ข้อมูลการชำระเงิน | จัดการผ่านผู้ให้บริการชำระเงินภายนอก เราไม่จัดเก็บเลขบัตรเต็มรูปแบบ [ระบุผู้ให้บริการ] |
เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (sensitive data) เว้นแต่ได้รับความยินยอมโดยชัดแจ้งและจำเป็นตามกฎหมาย
เราประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตามมาตรา 24 แห่ง PDPA ดังนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและจัดการบัญชี ให้บริการตามสัญญา | การปฏิบัติตามสัญญา |
| ยืนยันตัวตน รักษาความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งข่าวสาร การตลาด และโปรโมชัน | ความยินยอม (ถอนได้ทุกเมื่อ) |
| ปฏิบัติตามกฎหมาย ภาษี และการตรวจสอบ | การปฏิบัติตามกฎหมาย |
เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ (เช่น การรักษาสถานะการเข้าสู่ระบบ) และอาจใช้คุกกี้เพื่อการวิเคราะห์การใช้งาน ผู้ใช้สามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ [ระบุรายละเอียดคุกกี้/เครื่องมือวิเคราะห์ที่ใช้จริง]
เราอาจเปิดเผยข้อมูลให้แก่ผู้ประมวลผลข้อมูล (data processor) ที่ให้บริการสนับสนุนภายใต้ข้อตกลงการประมวลผลข้อมูล เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ผู้ให้บริการอีเมล และผู้ให้บริการชำระเงิน โดยจำกัดการเข้าถึงเท่าที่จำเป็น
รายชื่อผู้ประมวลผลข้อมูลปัจจุบัน: [Microsoft Azure / ผู้ให้บริการอีเมล / ผู้ให้บริการชำระเงิน — ระบุจริง]
เราจะไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลภายนอก
หากมีการจัดเก็บหรือประมวลผลข้อมูลบนโครงสร้างพื้นฐานที่ตั้งอยู่นอกราชอาณาจักร เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด [ระบุภูมิภาค data center และมาตรการคุ้มครอง]
เราเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ และตามระยะเวลาที่กฎหมายกำหนด เมื่อสิ้นสุดระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูล เช่น การเข้ารหัสข้อมูลระหว่างส่ง (TLS) การแยกข้อมูลตามองค์กร (multi-tenant isolation) การควบคุมสิทธิ์การเข้าถึงตามบทบาท และการบันทึกร่องรอยการใช้งาน (audit trail)
ภายใต้ PDPA (มาตรา 30–42) ผู้ใช้มีสิทธิดังต่อไปนี้ และสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 11
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสม และระบุวันที่ปรับปรุงล่าสุดไว้ด้านบนของเอกสาร
บริษัท ดีเอสเอ็นซอฟต์ จำกัด
อีเมล: support@dsnsoft.co.th
ผู้รับผิดชอบ: [ชื่อ/ตำแหน่ง DPO]