1. บทนำ

บริษัท ซอฟต์โนวา จำกัด (“บริษัท”, “เรา”) ผู้ให้บริการเว็บไซต์ softnova.co ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ลูกค้า และผู้ติดต่อทุกท่าน นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ softnova.co ทุกหน้า รวมถึงแบบฟอร์มติดต่อ แบบฟอร์มขอใบเสนอราคา การสมัครรับข่าวสาร และช่องทางสื่อสารที่เชื่อมต่อจากเว็บไซต์ หากท่านไม่ยอมรับนโยบายฉบับนี้ กรุณางดการใช้งานเว็บไซต์หรือการส่งข้อมูลให้แก่บริษัท

ในนโยบายนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามความหมายใน PDPA

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการและการติดต่อกับท่าน โดยแบ่งตามแหล่งที่มาดังนี้

ประเภทข้อมูลตัวอย่างข้อมูลแหล่งที่มา
ข้อมูลระบุตัวตนและการติดต่อชื่อ-นามสกุล, ชื่อบริษัท, ตำแหน่งงาน, อีเมล, เบอร์โทรศัพท์, Line IDท่านกรอกผ่านแบบฟอร์มติดต่อ / ขอใบเสนอราคา / สมัครรับข่าวสาร
ข้อมูลความต้องการทางธุรกิจรายละเอียดโครงการ, งบประมาณโดยประมาณ, ระบบที่ใช้อยู่, ข้อความที่ท่านส่งถึงเราท่านกรอกผ่านแบบฟอร์ม, อีเมล, การประชุม
ข้อมูลทางเทคนิคและการใช้งานIP address, ชนิดเบราว์เซอร์และอุปกรณ์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาที่เข้าชม, URL ที่อ้างอิงมาเก็บอัตโนมัติผ่านคุกกี้และเครื่องมือวิเคราะห์
ข้อมูลการสื่อสารประวัติการติดต่อทางอีเมล โทรศัพท์ หรือแชทการติดต่อระหว่างท่านกับทีมงาน
ข้อมูลผู้สมัครงานประวัติการศึกษา ประสบการณ์ทำงาน เรซูเม่ ผลงานท่านส่งใบสมัครผ่านเว็บไซต์หรืออีเมล

เราไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพ) ผ่านเว็บไซต์ กรุณาอย่าส่งข้อมูลดังกล่าวมาให้บริษัท หากท่านให้ข้อมูลของบุคคลอื่น (เช่น เพื่อนร่วมงาน) ท่านต้องได้รับความยินยอมหรือมีสิทธิตามกฎหมายในการให้ข้อมูลนั้นแก่เรา

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายตาม PDPA ที่ระบุไว้ในแต่ละรายการ

วัตถุประสงค์ฐานทางกฎหมาย
ตอบคำถาม ติดต่อกลับ และจัดทำใบเสนอราคาตามที่ท่านร้องขอการปฏิบัติตามสัญญาหรือเพื่อดำเนินการก่อนเข้าทำสัญญา
ให้บริการพัฒนาซอฟต์แวร์ ดูแลระบบ และบริการหลังการขายการปฏิบัติตามสัญญา
ส่งข่าวสาร บทความ และข้อเสนอเกี่ยวกับบริการของบริษัทความยินยอม (ยกเลิกได้ทุกเมื่อ)
วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้ความยินยอม (คุกกี้วิเคราะห์) / ประโยชน์โดยชอบด้วยกฎหมาย
รักษาความปลอดภัยของเว็บไซต์ ป้องกันการโจมตีและการใช้งานโดยมิชอบประโยชน์โดยชอบด้วยกฎหมาย
พิจารณาใบสมัครงานและติดต่อผู้สมัครการดำเนินการก่อนเข้าทำสัญญา
ออกใบแจ้งหนี้ ใบกำกับภาษี และจัดทำบัญชีการปฏิบัติตามกฎหมาย
ก่อตั้งสิทธิเรียกร้อง ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายประโยชน์โดยชอบด้วยกฎหมาย

หากเราจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนตามที่กฎหมายกำหนด การไม่ให้ข้อมูลที่จำเป็นต่อการทำสัญญาอาจทำให้บริษัทไม่สามารถให้บริการแก่ท่านได้

4. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ softnova.co ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงานได้ถูกต้องและเพื่อวิเคราะห์การใช้งาน คุกกี้ที่ไม่จำเป็นจะทำงานต่อเมื่อท่านกดยอมรับผ่านแบนเนอร์คุกกี้เท่านั้น

ประเภทคุกกี้วัตถุประสงค์ต้องขอความยินยอม
คุกกี้ที่จำเป็น (Strictly necessary)ทำให้เว็บไซต์ทำงานได้ เช่น จดจำการตั้งค่าคุกกี้ ความปลอดภัยของแบบฟอร์มไม่ต้อง
คุกกี้เพื่อการวิเคราะห์ (Analytics)นับจำนวนผู้เข้าชม หน้าที่ได้รับความนิยม และพฤติกรรมการใช้งาน เช่น Google Analyticsต้อง
คุกกี้เพื่อการตลาด (Marketing)วัดผลโฆษณาและแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน เช่น Meta Pixel, Google Tag Managerต้อง

เว็บไซต์ใช้ Google Consent Mode หากท่านไม่กดยอมรับ แท็กของ Google จะไม่ตั้งคุกกี้ แต่ยังส่งข้อมูลการเข้าชมพื้นฐานแบบไม่ใช้คุกกี้ เช่น เวลาที่เข้าชม ชนิดเบราว์เซอร์ หน้าที่เข้าชม และการส่งแบบฟอร์ม ให้ Google เพื่อประเมินผลโฆษณาในภาพรวม ส่วน Meta Pixel จะไม่ทำงานจนกว่าท่านจะกดยอมรับ

ท่านสามารถเปลี่ยนการตั้งค่าคุกกี้ได้ทุกเมื่อผ่านแบนเนอร์คุกกี้บนเว็บไซต์ หรือผ่านการตั้งค่าของเบราว์เซอร์ การปิดคุกกี้บางประเภทอาจทำให้บางส่วนของเว็บไซต์ทำงานไม่สมบูรณ์

5. การเปิดเผยและส่งต่อข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก และจะเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้

  • ผู้ให้บริการที่บริษัทว่าจ้าง เช่น ผู้ให้บริการโฮสติ้งและคลาวด์, ระบบอีเมลและส่งข่าวสาร, ระบบ CRM, เครื่องมือวิเคราะห์เว็บไซต์ โดยผู้ให้บริการเหล่านี้ทำหน้าที่ผู้ประมวลผลข้อมูลตามคำสั่งของบริษัทและอยู่ภายใต้ข้อตกลงรักษาความลับ
  • พันธมิตรทางธุรกิจ ที่ร่วมส่งมอบบริการให้ท่าน เฉพาะเท่าที่จำเป็นและเมื่อท่านรับทราบแล้ว
  • หน่วยงานราชการหรือศาล เมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ที่มีอำนาจ
  • ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชี ที่ปรึกษากฎหมาย ภายใต้หน้าที่รักษาความลับ

การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายที่บริษัทใช้ (เช่น บริการคลาวด์ อีเมล และเครื่องมือวิเคราะห์) อาจมีเซิร์ฟเวอร์อยู่นอกประเทศไทย เช่น สิงคโปร์ สหรัฐอเมริกา หรือสหภาพยุโรป ในกรณีดังกล่าวบริษัทจะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น ข้อสัญญามาตรฐานในการคุ้มครองข้อมูล

6. ระยะเวลาเก็บรักษาและมาตรการรักษาความปลอดภัย

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม เมื่อพ้นกำหนดจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

ประเภทข้อมูลระยะเวลาเก็บรักษา
ข้อมูลจากแบบฟอร์มติดต่อ / ขอใบเสนอราคา ที่ไม่ได้เป็นลูกค้า2 ปีนับจากการติดต่อครั้งสุดท้าย
ข้อมูลลูกค้าและเอกสารสัญญาตลอดอายุสัญญา และอีก 10 ปีหลังสิ้นสุดสัญญา ตามอายุความทางกฎหมาย
เอกสารบัญชีและภาษี5 ปีตามที่กฎหมายบัญชีและภาษีกำหนด
ข้อมูลผู้สมัครงานที่ไม่ได้รับคัดเลือก1 ปีนับจากวันปิดรับสมัคร
ข้อมูลการสมัครรับข่าวสารจนกว่าท่านจะยกเลิกการรับข่าวสาร
ข้อมูลทางเทคนิคและคุกกี้ตามอายุของคุกกี้แต่ละประเภท สูงสุดไม่เกิน 2 ปี

มาตรการรักษาความปลอดภัย

บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทั้งด้านองค์กร เทคนิค และกายภาพ ที่เหมาะสมกับความเสี่ยง เช่น

  • เข้ารหัสการรับส่งข้อมูลผ่านเว็บไซต์ด้วย HTTPS/TLS
  • จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะพนักงานที่มีหน้าที่เกี่ยวข้อง และบันทึกการเข้าถึง
  • ใช้การยืนยันตัวตนหลายปัจจัย (MFA) สำหรับระบบที่เก็บข้อมูลลูกค้า
  • สำรองข้อมูลและทบทวนมาตรการความปลอดภัยเป็นประจำ
  • กำหนดให้พนักงานและผู้ประมวลผลข้อมูลมีหน้าที่รักษาความลับ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งให้ท่านทราบตามที่กฎหมายกำหนด

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

สิทธิรายละเอียด
สิทธิในการเข้าถึงขอดูและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงแหล่งที่มาของข้อมูล
สิทธิในการแก้ไขขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
สิทธิในการลบขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้ เมื่อข้อมูลหมดความจำเป็นหรือท่านถอนความยินยอม
สิทธิในการระงับการใช้ขอให้ระงับการใช้ข้อมูลชั่วคราว เช่น ระหว่างตรวจสอบความถูกต้อง
สิทธิในการคัดค้านคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดแบบตรง
สิทธิในการโอนย้ายข้อมูลขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิในการถอนความยินยอมถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
สิทธิในการร้องเรียนร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิได้โดยติดต่อบริษัทตามช่องทางในข้อ 9 บริษัทจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอและเอกสารยืนยันตัวตนครบถ้วน หากไม่สามารถดำเนินการได้ บริษัทจะแจ้งเหตุผลให้ทราบ การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นซ้ำซ้อนหรือเกินสมควรอย่างชัดแจ้ง

8. ข้อกำหนดอื่น ๆ

ลิงก์ไปยังเว็บไซต์ภายนอก

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลภายนอก เช่น Facebook, LinkedIn, YouTube หรือเว็บไซต์ของลูกค้าในหน้าผลงาน นโยบายฉบับนี้ไม่ครอบคลุมเว็บไซต์เหล่านั้น กรุณาศึกษานโยบายความเป็นส่วนตัวของแต่ละเว็บไซต์ก่อนให้ข้อมูล

ข้อมูลของผู้เยาว์

บริการของบริษัทมุ่งเน้นลูกค้าองค์กร เราไม่มีเจตนาเก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ บริษัทจะลบข้อมูลนั้นโดยเร็ว

การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือการให้บริการที่เปลี่ยนไป ฉบับล่าสุดจะเผยแพร่บนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ หากเป็นการเปลี่ยนแปลงสำคัญ บริษัทจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมลที่ท่านให้ไว้

9. ช่องทางติดต่อ

หากท่านมีคำถาม ต้องการใช้สิทธิ หรือร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อ

บริษัท ซอฟต์โนวา จำกัด อีเมล: info@softnova.co โทรศัพท์: 02-095-5050

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 14 ตุลาคม 2569 เป็นต้นไป