นโยบายความเป็นส่วนตัว

บริษัท อำมาตย์คลาวด์ จำกัด (“บริษัท”, “เรา”) ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และเอกสารฉบับนี้ อธิบายแนวปฏิบัติของบริษัทในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลระบุตัวตน — ชื่อ-นามสกุล ตำแหน่งงาน อีเมล เบอร์โทรศัพท์ ชื่อบริษัท เลขประจำตัวผู้เสียภาษี
• ข้อมูลการใช้บริการ — ปริมาณการใช้แบนด์วิดท์ จำนวนผู้ใช้ในระบบ ประเภทของอุปกรณ์ที่เชื่อมต่อ ประวัติการเข้าใช้
• ข้อมูลทางเทคนิค — IP Address, User-Agent, ระบบปฏิบัติการ, เบราว์เซอร์, ช่วงเวลาการเข้าใช้งาน
• ข้อมูลคุกกี้ — ใช้สำหรับรักษาสถานะการเข้าใช้งาน (Session) ในระบบเท่านั้น
• ข้อมูลที่ได้รับจาก ThaiD — สำหรับลูกค้าที่เลือกเปิดใช้บริการ KYC ผ่าน ThaiD เราจะได้รับเลขประจำตัวประชาชน ชื่อ-นามสกุล วันเดือนปีเกิดที่ส่งกลับมาจากบริการ ThaiD ของ DGA โดยตรง

2. วัตถุประสงค์ในการประมวลผล

• เพื่อให้บริการระบบ Amdius Radius Manager และบริการที่เกี่ยวข้อง
• เพื่อยืนยันตัวตนผู้ใช้ ออกใบเสนอราคา ใบกำกับภาษี และใบเสร็จรับเงิน
• เพื่อปฏิบัติตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม
• เพื่อพัฒนา ปรับปรุงคุณภาพบริการ และวิเคราะห์การใช้งาน
• เพื่อสื่อสารกับผู้ใช้บริการในเรื่องที่เกี่ยวกับบัญชี ข้อตกลง และการบริการหลังการขาย

3. ฐานทางกฎหมายในการประมวลผล

• ฐานสัญญา (มาตรา 24(3)) — เพื่อปฏิบัติตามสัญญาให้บริการ
• ฐานปฏิบัติตามกฎหมาย (มาตรา 24(6)) — สำหรับการเก็บ Log จราจรคอมพิวเตอร์
• ฐานประโยชน์โดยชอบ (มาตรา 24(5)) — สำหรับการรักษาความปลอดภัยของระบบ
• ฐานความยินยอม (มาตรา 19) — สำหรับการสื่อสารทางการตลาดและการเชื่อมต่อ ThaiD

4. การเปิดเผยข้อมูลให้บุคคลภายนอก

บริษัทจะไม่จำหน่าย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้ และเฉพาะเท่าที่จำเป็นเท่านั้น:

• ผู้ประมวลผลข้อมูลที่อยู่ภายใต้สัญญาคุ้มครองข้อมูล เช่น ผู้ให้บริการ Cloud Infrastructure, Payment Gateway, ผู้ให้บริการอีเมล และ SMS
• หน่วยงานรัฐที่มีอำนาจตามกฎหมาย เมื่อมีหมายศาลหรือคำสั่งทางกฎหมาย
• กรมการปกครอง (DGA) ในส่วนที่เกี่ยวกับบริการ ThaiD เฉพาะข้อมูลที่จำเป็นต่อการยืนยันตัวตน
• เมื่อจำเป็นเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของบริษัท ผู้ใช้บริการ หรือสาธารณะ

5. การโอนข้อมูลไปต่างประเทศ

ข้อมูลส่วนบุคคลของผู้ใช้บริการในประเทศไทยจะถูกจัดเก็บใน Data Center ภายในประเทศไทยเป็นหลัก ในกรณีที่จำเป็นต้องมีการโอนข้อมูลไปยังต่างประเทศ บริษัทจะดำเนินการตามมาตรา 28 แห่ง PDPA โดยจะโอนเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลของท่าน

6. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลผู้ใช้บริการ: ตลอดอายุการเป็นลูกค้า และต่ออีก 5 ปีนับจากวันยุติการให้บริการ เพื่อปฏิบัติตามประมวลรัษฎากร
• Log จราจรทางคอมพิวเตอร์: 90 วัน ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
• เอกสารทางบัญชีและภาษี: 5 ปี ตามที่กฎหมายกำหนด
• ข้อมูลที่ได้รับความยินยอมเพื่อการตลาด: จนกว่าท่านจะถอนความยินยอม

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึงและขอสำเนา ข้อมูลส่วนบุคคลของท่าน
• สิทธิขอให้แก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้
• สิทธิคัดค้าน การประมวลผลข้อมูลส่วนบุคคล
• สิทธิขอให้ระงับใช้ ข้อมูลส่วนบุคคล
• สิทธิในการขอให้โอนย้ายข้อมูล ในรูปแบบอิเล็กทรอนิกส์
• สิทธิถอนความยินยอม เมื่อใดก็ได้ โดยไม่กระทบต่อการประมวลผลก่อนหน้า
• สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่ามีการละเมิด

การใช้สิทธิดังกล่าวสามารถดำเนินการได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่ [email protected] บริษัทจะดำเนินการตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำขอที่สมบูรณ์

8. มาตรการรักษาความปลอดภัย

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่จัดเก็บ (AES-256)
• การควบคุมการเข้าถึงด้วยระบบสิทธิ์ตามบทบาท (Role-Based Access Control) และการยืนยันตัวตนสองชั้น (2FA) สำหรับผู้ดูแลระบบ
• การบันทึก Audit Log สำหรับการเข้าถึงข้อมูลที่สำคัญ
• การสำรองข้อมูลรายวันและการทดสอบกู้คืนสม่ำเสมอ
• การประเมินช่องโหว่และการทดสอบเจาะระบบ (Penetration Test) อย่างน้อยปีละครั้ง

9. การใช้คุกกี้

เว็บไซต์ของเราใช้คุกกี้เฉพาะที่จำเป็นต่อการทำงาน (Strictly Necessary Cookies) เช่น Session Cookie สำหรับรักษาสถานะการเข้าใช้งาน เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือ ติดตามข้ามเว็บไซต์ ท่านสามารถปิดการใช้งานคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ได้ แต่อาจส่งผลให้บางส่วนของเว็บไซต์ทำงานไม่สมบูรณ์

10. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว วันที่ปรับปรุงล่าสุดจะแสดงไว้ด้านบน หากมีการเปลี่ยนแปลงที่กระทบสิทธิของผู้ใช้บริการอย่างมีนัยสำคัญ บริษัทจะแจ้งให้ทราบ ล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ลงทะเบียนไว้

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)