นโยบายความเป็นส่วนตัว (บัญชีผู้ใช้ THXO)

ร่าง — ให้นักกฎหมายตรวจก่อนใช้ · ฉบับ 0.1 · มีผลตั้งแต่ 2026-12-01

นโยบายนี้อธิบายการเก็บและใช้ ข้อมูลส่วนบุคคลของผู้ใช้บัญชี THXO ซึ่ง [ชื่อนิติบุคคลผู้ให้บริการ — ให้นักกฎหมายตรวจ] ("ผู้ให้บริการ") เป็น ผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ข้อมูลธุรกิจที่ลูกค้าบันทึกในพื้นที่ใช้งาน (เช่น ข้อมูลลูกค้า ผู้ขาย พนักงานของลูกค้า) ลูกค้าเป็นผู้ควบคุมข้อมูล และผู้ให้บริการเป็นผู้ประมวลผลข้อมูล ตามข้อตกลงการประมวลผลข้อมูล (DPA) แยกต่างหาก

1. ข้อมูลที่เก็บ

ข้อมูล ตัวอย่าง ที่มา
ตัวตนและการติดต่อ ชื่อ อีเมล ผู้ใช้หรือผู้เชิญ
การยืนยันตัวตน รหัสผ่าน (เก็บแบบแฮช) ค่าตั้งการยืนยันสองขั้น บัญชี Google/Microsoft/LINE ที่ผูก ผู้ใช้
การใช้งาน เวลาเข้าสู่ระบบ ที่อยู่ IP อุปกรณ์/เบราว์เซอร์ บันทึกการแก้ไขข้อมูล ระบบ
การติดต่อซัพพอร์ต เรื่องที่แจ้ง ข้อความ รายงานปัญหาที่ตัดค่าลับแล้ว ผู้ใช้
การเงินของลูกค้า ผู้ติดต่อเรื่องบิล เลขผู้เสียภาษี ประวัติการชำระ ลูกค้า

2. วัตถุประสงค์และฐานทางกฎหมาย

  1. ให้บริการและยืนยันตัวตน — ปฏิบัติตามสัญญา
  2. รักษาความปลอดภัย ป้องกันการเข้าถึงโดยมิชอบ ตรวจสอบย้อนหลัง — ประโยชน์โดยชอบด้วยกฎหมาย
  3. ออกใบแจ้งหนี้ ใบเสร็จ ใบกำกับภาษี และเก็บหลักฐานทางบัญชี — หน้าที่ตามกฎหมาย
  4. ตอบคำถามและแก้ปัญหาให้ลูกค้า — ปฏิบัติตามสัญญา
  5. แจ้งข่าวสารการบริการที่จำเป็น (เหตุขัดข้อง การเปลี่ยนเงื่อนไข) — ปฏิบัติตามสัญญา · การตลาดอื่นจะขอความยินยอมแยก

3. การเปิดเผยข้อมูล

ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคล เปิดเผยเฉพาะ: ผู้ประมวลผลข้อมูลช่วงที่จำเป็นต่อการให้บริการ (รายชื่อใน DPA) · หน่วยงานรัฐตามที่กฎหมายกำหนด · ลูกค้าที่ผู้ใช้เป็นสมาชิก (ชื่อ อีเมล ประวัติการใช้งานในพื้นที่ของลูกค้านั้น)

4. การส่งข้อมูลไปต่างประเทศ

[ให้นักกฎหมายตรวจ — ตำแหน่งเครื่องให้บริการ · ผู้ให้บริการอีเมล/AI ที่อยู่ต่างประเทศ และมาตรการตาม ม.28–29]

5. ระยะเวลาเก็บ

บัญชีผู้ใช้เก็บระหว่างที่ใช้งานและหลังปิดบัญชีตามระยะที่จำเป็น · บันทึกความปลอดภัยและการเข้าใช้ [ให้นักกฎหมายตรวจ — เช่น 1 ปี] · เอกสารบัญชี/ภาษีของการเรียกเก็บค่าบริการ ไม่น้อยกว่า 5 ปีตามกฎหมาย

6. สิทธิของเจ้าของข้อมูล

ผู้ใช้ขอเข้าถึง แก้ไข ลบ ระงับ คัดค้าน หรือขอรับสำเนาข้อมูลได้ ถอนความยินยอมได้ (ไม่กระทบการประมวลผลที่ทำไปแล้ว) และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ ติดต่อที่ [อีเมลเจ้าหน้าที่คุ้มครองข้อมูล — ให้นักกฎหมายตรวจ] ผู้ให้บริการตอบภายใน 30 วัน

7. ความปลอดภัย

เข้ารหัสการรับส่งข้อมูล แยกฐานข้อมูลต่อลูกค้า เก็บรหัสผ่านแบบแฮช บังคับการยืนยันสองขั้นสำหรับผู้ดูแลระบบของผู้ให้บริการ บันทึกทุกการเข้าไปช่วยของทีมซัพพอร์ต และสำรองข้อมูลแบบเข้ารหัส

8. คุกกี้

ใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัยเท่านั้น ไม่ใช้คุกกี้โฆษณา [ให้นักกฎหมายตรวจ]

9. การเปลี่ยนแปลงนโยบาย

ฉบับใหม่ที่เปลี่ยนสาระจะแจ้งและขอให้ยอมรับเมื่อเข้าสู่ระบบครั้งถัดไป