1. บทนำ
บริษัท ซอฟต์โนวา จำกัด (“บริษัท”, “เรา”) ผู้ให้บริการเว็บไซต์ softnova.co ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ลูกค้า และผู้ติดต่อทุกท่าน นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของท่านอย่างไร
นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ softnova.co ทุกหน้า รวมถึงแบบฟอร์มติดต่อ แบบฟอร์มขอใบเสนอราคา การสมัครรับข่าวสาร และช่องทางสื่อสารที่เชื่อมต่อจากเว็บไซต์ หากท่านไม่ยอมรับนโยบายฉบับนี้ กรุณางดการใช้งานเว็บไซต์หรือการส่งข้อมูลให้แก่บริษัท
ในนโยบายนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามความหมายใน PDPA
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการและการติดต่อกับท่าน โดยแบ่งตามแหล่งที่มาดังนี้
| ประเภทข้อมูล | ตัวอย่างข้อมูล | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตนและการติดต่อ | ชื่อ-นามสกุล, ชื่อบริษัท, ตำแหน่งงาน, อีเมล, เบอร์โทรศัพท์, Line ID | ท่านกรอกผ่านแบบฟอร์มติดต่อ / ขอใบเสนอราคา / สมัครรับข่าวสาร |
| ข้อมูลความต้องการทางธุรกิจ | รายละเอียดโครงการ, งบประมาณโดยประมาณ, ระบบที่ใช้อยู่, ข้อความที่ท่านส่งถึงเรา | ท่านกรอกผ่านแบบฟอร์ม, อีเมล, การประชุม |
| ข้อมูลทางเทคนิคและการใช้งาน | IP address, ชนิดเบราว์เซอร์และอุปกรณ์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาที่เข้าชม, URL ที่อ้างอิงมา | เก็บอัตโนมัติผ่านคุกกี้และเครื่องมือวิเคราะห์ |
| ข้อมูลการสื่อสาร | ประวัติการติดต่อทางอีเมล โทรศัพท์ หรือแชท | การติดต่อระหว่างท่านกับทีมงาน |
| ข้อมูลผู้สมัครงาน | ประวัติการศึกษา ประสบการณ์ทำงาน เรซูเม่ ผลงาน | ท่านส่งใบสมัครผ่านเว็บไซต์หรืออีเมล |
เราไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพ) ผ่านเว็บไซต์ กรุณาอย่าส่งข้อมูลดังกล่าวมาให้บริษัท หากท่านให้ข้อมูลของบุคคลอื่น (เช่น เพื่อนร่วมงาน) ท่านต้องได้รับความยินยอมหรือมีสิทธิตามกฎหมายในการให้ข้อมูลนั้นแก่เรา
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายตาม PDPA ที่ระบุไว้ในแต่ละรายการ
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ตอบคำถาม ติดต่อกลับ และจัดทำใบเสนอราคาตามที่ท่านร้องขอ | การปฏิบัติตามสัญญาหรือเพื่อดำเนินการก่อนเข้าทำสัญญา |
| ให้บริการพัฒนาซอฟต์แวร์ ดูแลระบบ และบริการหลังการขาย | การปฏิบัติตามสัญญา |
| ส่งข่าวสาร บทความ และข้อเสนอเกี่ยวกับบริการของบริษัท | ความยินยอม (ยกเลิกได้ทุกเมื่อ) |
| วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้ | ความยินยอม (คุกกี้วิเคราะห์) / ประโยชน์โดยชอบด้วยกฎหมาย |
| รักษาความปลอดภัยของเว็บไซต์ ป้องกันการโจมตีและการใช้งานโดยมิชอบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| พิจารณาใบสมัครงานและติดต่อผู้สมัคร | การดำเนินการก่อนเข้าทำสัญญา |
| ออกใบแจ้งหนี้ ใบกำกับภาษี และจัดทำบัญชี | การปฏิบัติตามกฎหมาย |
| ก่อตั้งสิทธิเรียกร้อง ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย | ประโยชน์โดยชอบด้วยกฎหมาย |
หากเราจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนตามที่กฎหมายกำหนด การไม่ให้ข้อมูลที่จำเป็นต่อการทำสัญญาอาจทำให้บริษัทไม่สามารถให้บริการแก่ท่านได้
4. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ softnova.co ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงานได้ถูกต้องและเพื่อวิเคราะห์การใช้งาน คุกกี้ที่ไม่จำเป็นจะทำงานต่อเมื่อท่านกดยอมรับผ่านแบนเนอร์คุกกี้เท่านั้น
| ประเภทคุกกี้ | วัตถุประสงค์ | ต้องขอความยินยอม |
|---|---|---|
| คุกกี้ที่จำเป็น (Strictly necessary) | ทำให้เว็บไซต์ทำงานได้ เช่น จดจำการตั้งค่าคุกกี้ ความปลอดภัยของแบบฟอร์ม | ไม่ต้อง |
| คุกกี้เพื่อการวิเคราะห์ (Analytics) | นับจำนวนผู้เข้าชม หน้าที่ได้รับความนิยม และพฤติกรรมการใช้งาน เช่น Google Analytics | ต้อง |
| คุกกี้เพื่อการตลาด (Marketing) | วัดผลโฆษณาและแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน เช่น Meta Pixel, Google Tag Manager | ต้อง |
เว็บไซต์ใช้ Google Consent Mode หากท่านไม่กดยอมรับ แท็กของ Google จะไม่ตั้งคุกกี้ แต่ยังส่งข้อมูลการเข้าชมพื้นฐานแบบไม่ใช้คุกกี้ เช่น เวลาที่เข้าชม ชนิดเบราว์เซอร์ หน้าที่เข้าชม และการส่งแบบฟอร์ม ให้ Google เพื่อประเมินผลโฆษณาในภาพรวม ส่วน Meta Pixel จะไม่ทำงานจนกว่าท่านจะกดยอมรับ
ท่านสามารถเปลี่ยนการตั้งค่าคุกกี้ได้ทุกเมื่อผ่านแบนเนอร์คุกกี้บนเว็บไซต์ หรือผ่านการตั้งค่าของเบราว์เซอร์ การปิดคุกกี้บางประเภทอาจทำให้บางส่วนของเว็บไซต์ทำงานไม่สมบูรณ์
5. การเปิดเผยและส่งต่อข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก และจะเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้
- ผู้ให้บริการที่บริษัทว่าจ้าง เช่น ผู้ให้บริการโฮสติ้งและคลาวด์, ระบบอีเมลและส่งข่าวสาร, ระบบ CRM, เครื่องมือวิเคราะห์เว็บไซต์ โดยผู้ให้บริการเหล่านี้ทำหน้าที่ผู้ประมวลผลข้อมูลตามคำสั่งของบริษัทและอยู่ภายใต้ข้อตกลงรักษาความลับ
- พันธมิตรทางธุรกิจ ที่ร่วมส่งมอบบริการให้ท่าน เฉพาะเท่าที่จำเป็นและเมื่อท่านรับทราบแล้ว
- หน่วยงานราชการหรือศาล เมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ที่มีอำนาจ
- ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชี ที่ปรึกษากฎหมาย ภายใต้หน้าที่รักษาความลับ
การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายที่บริษัทใช้ (เช่น บริการคลาวด์ อีเมล และเครื่องมือวิเคราะห์) อาจมีเซิร์ฟเวอร์อยู่นอกประเทศไทย เช่น สิงคโปร์ สหรัฐอเมริกา หรือสหภาพยุโรป ในกรณีดังกล่าวบริษัทจะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น ข้อสัญญามาตรฐานในการคุ้มครองข้อมูล
6. ระยะเวลาเก็บรักษาและมาตรการรักษาความปลอดภัย
เราเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม เมื่อพ้นกำหนดจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลจากแบบฟอร์มติดต่อ / ขอใบเสนอราคา ที่ไม่ได้เป็นลูกค้า | 2 ปีนับจากการติดต่อครั้งสุดท้าย |
| ข้อมูลลูกค้าและเอกสารสัญญา | ตลอดอายุสัญญา และอีก 10 ปีหลังสิ้นสุดสัญญา ตามอายุความทางกฎหมาย |
| เอกสารบัญชีและภาษี | 5 ปีตามที่กฎหมายบัญชีและภาษีกำหนด |
| ข้อมูลผู้สมัครงานที่ไม่ได้รับคัดเลือก | 1 ปีนับจากวันปิดรับสมัคร |
| ข้อมูลการสมัครรับข่าวสาร | จนกว่าท่านจะยกเลิกการรับข่าวสาร |
| ข้อมูลทางเทคนิคและคุกกี้ | ตามอายุของคุกกี้แต่ละประเภท สูงสุดไม่เกิน 2 ปี |
มาตรการรักษาความปลอดภัย
บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทั้งด้านองค์กร เทคนิค และกายภาพ ที่เหมาะสมกับความเสี่ยง เช่น
- เข้ารหัสการรับส่งข้อมูลผ่านเว็บไซต์ด้วย HTTPS/TLS
- จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะพนักงานที่มีหน้าที่เกี่ยวข้อง และบันทึกการเข้าถึง
- ใช้การยืนยันตัวตนหลายปัจจัย (MFA) สำหรับระบบที่เก็บข้อมูลลูกค้า
- สำรองข้อมูลและทบทวนมาตรการความปลอดภัยเป็นประจำ
- กำหนดให้พนักงานและผู้ประมวลผลข้อมูลมีหน้าที่รักษาความลับ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งให้ท่านทราบตามที่กฎหมายกำหนด
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน
| สิทธิ | รายละเอียด |
|---|---|
| สิทธิในการเข้าถึง | ขอดูและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงแหล่งที่มาของข้อมูล |
| สิทธิในการแก้ไข | ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ |
| สิทธิในการลบ | ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้ เมื่อข้อมูลหมดความจำเป็นหรือท่านถอนความยินยอม |
| สิทธิในการระงับการใช้ | ขอให้ระงับการใช้ข้อมูลชั่วคราว เช่น ระหว่างตรวจสอบความถูกต้อง |
| สิทธิในการคัดค้าน | คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดแบบตรง |
| สิทธิในการโอนย้ายข้อมูล | ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น |
| สิทธิในการถอนความยินยอม | ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า |
| สิทธิในการร้องเรียน | ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย |
ท่านสามารถใช้สิทธิได้โดยติดต่อบริษัทตามช่องทางในข้อ 9 บริษัทจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอและเอกสารยืนยันตัวตนครบถ้วน หากไม่สามารถดำเนินการได้ บริษัทจะแจ้งเหตุผลให้ทราบ การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นซ้ำซ้อนหรือเกินสมควรอย่างชัดแจ้ง
8. ข้อกำหนดอื่น ๆ
ลิงก์ไปยังเว็บไซต์ภายนอก
เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลภายนอก เช่น Facebook, LinkedIn, YouTube หรือเว็บไซต์ของลูกค้าในหน้าผลงาน นโยบายฉบับนี้ไม่ครอบคลุมเว็บไซต์เหล่านั้น กรุณาศึกษานโยบายความเป็นส่วนตัวของแต่ละเว็บไซต์ก่อนให้ข้อมูล
ข้อมูลของผู้เยาว์
บริการของบริษัทมุ่งเน้นลูกค้าองค์กร เราไม่มีเจตนาเก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ บริษัทจะลบข้อมูลนั้นโดยเร็ว
การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือการให้บริการที่เปลี่ยนไป ฉบับล่าสุดจะเผยแพร่บนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ หากเป็นการเปลี่ยนแปลงสำคัญ บริษัทจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมลที่ท่านให้ไว้
9. ช่องทางติดต่อ
หากท่านมีคำถาม ต้องการใช้สิทธิ หรือร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อ
บริษัท ซอฟต์โนวา จำกัด อีเมล: info@softnova.co โทรศัพท์: 02-095-5050
นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 14 ตุลาคม 2569 เป็นต้นไป