บริษัท คอร์มายด์ จำกัด (“บริษัทฯ” หรือ “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ ลูกค้า และผู้ติดต่อ นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท คอร์มายด์ จำกัด (COREMIND Co., Ltd.) เลขทะเบียนนิติบุคคล 0515568001532 ที่อยู่ 141 หมู่ที่ 9 ถนนลำพูน-เชียงใหม่ ตำบลอุโมงค์ อำเภอเมืองลำพูน จังหวัดลำพูน 51150 โทร 098-893-8383 LINE ID: online อีเมล support.coremind@gmail.com
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลติดต่อ เช่น ชื่อ-นามสกุล ชื่อบริษัท เบอร์โทรศัพท์ อีเมล LINE ID และข้อความที่คุณส่งผ่านแบบฟอร์มหรือช่องทางติดต่อ
- ข้อมูลการสั่งซื้อและการออกเอกสาร เช่น แพ็กเกจที่เลือก ยอดชำระ เลขประจำตัวผู้เสียภาษี และที่อยู่สำหรับออกเอกสาร
- ข้อมูลการชำระเงิน การชำระด้วยบัตรดำเนินการโดยผู้ให้บริการรับชำระเงิน (Payment Gateway) ที่ได้มาตรฐาน PCI DSS ข้อมูลบัตรถูกส่งตรงจากเบราว์เซอร์ของคุณไปยังผู้ให้บริการ บริษัทฯ ไม่ได้รับและไม่จัดเก็บหมายเลขบัตรเต็ม วันหมดอายุ หรือรหัส CVV โดยจะได้รับเฉพาะผลการชำระเงิน ประเภทบัตร และเลข 4 หลักท้ายของบัตร
- ข้อมูลการใช้งานเว็บไซต์ เช่น หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม และข้อมูลจากคุกกี้ ตามที่ระบุในข้อ 9
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ตอบคำถาม ให้คำปรึกษา และจัดทำใบเสนอราคา | การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา |
| ให้บริการตามสัญญา รับชำระเงิน ออกใบเสร็จ และติดต่อเรื่องงาน | การปฏิบัติตามสัญญา |
| จัดทำบัญชี ภาษี และเอกสารตามกฎหมาย | การปฏิบัติตามกฎหมาย |
| ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| วิเคราะห์การใช้งานเว็บไซต์และวัดผลโฆษณา | ความยินยอม |
| ส่งข่าวสารและข้อเสนอทางการตลาด | ความยินยอม (ยกเลิกได้ทุกเมื่อ) |
4. การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยเท่าที่จำเป็นให้แก่บุคคลต่อไปนี้
- ผู้ให้บริการรับชำระเงิน เพื่อประมวลผลและตรวจสอบการชำระด้วยบัตร
- ผู้ให้บริการโฮสติ้ง อีเมล และระบบคลาวด์ที่บริษัทฯ ใช้งาน
- Google LLC สำหรับ Google Analytics และ Google Ads เมื่อคุณให้ความยินยอมคุกกี้ และ Google Maps ที่ใช้แสดงแผนที่บนเว็บไซต์
- ผู้สอบบัญชี ที่ปรึกษากฎหมาย และหน่วยงานของรัฐ เมื่อกฎหมายกำหนด
5. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายอาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย บริษัทฯ เลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่กฎหมายกำหนด
6. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลผู้ติดต่อที่ยังไม่ได้เป็นลูกค้า: ไม่เกิน 2 ปี นับจากการติดต่อครั้งล่าสุด
- ข้อมูลลูกค้าและเอกสารทางบัญชี: ตลอดระยะเวลาสัญญา และไม่น้อยกว่าระยะเวลาที่กฎหมายบัญชีและภาษีอากรกำหนด
- ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบหรือทำลายข้อมูล ขอระงับการใช้ข้อมูล คัดค้านการประมวลผล ขอรับหรือขอให้โอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ โดยติดต่อทางอีเมล support.coremind@gmail.com บริษัทฯ จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และคุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าบริษัทฯ ไม่ปฏิบัติตามกฎหมาย
8. การรักษาความปลอดภัยของข้อมูล
เว็บไซต์ใช้การเข้ารหัส HTTPS ทุกหน้า จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้อง และไม่จัดเก็บข้อมูลบัตรบนเซิร์ฟเวอร์ของบริษัทฯ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ บริษัทฯ จะแจ้ง สคส. และแจ้งคุณตามที่กฎหมายกำหนด
9. นโยบายคุกกี้
คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage) คือข้อมูลขนาดเล็กที่เก็บไว้บนอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ เราใช้คุกกี้ดังนี้
| ประเภท | ตัวอย่าง | วัตถุประสงค์ | ความยินยอม |
|---|---|---|---|
| จำเป็น | cm_consent (Local Storage) | จดจำการตั้งค่าความยินยอมของคุณ | ไม่ต้องขอ |
| การวิเคราะห์ | _ga, _ga_* (Google Analytics) | นับจำนวนผู้เข้าชมและหน้าที่ได้รับความนิยม เพื่อปรับปรุงเว็บไซต์ | ต้องได้รับความยินยอม |
| การโฆษณา | _gcl_au และคุกกี้ของ Google Ads | วัดผลโฆษณา และนับการติดต่อหรือการซื้อที่มาจากโฆษณา | ต้องได้รับความยินยอม |
| บุคคลที่สาม | Google Maps, ผู้ให้บริการรับชำระเงิน | แสดงแผนที่ และป้องกันการทุจริตในการชำระเงิน | ตามนโยบายของผู้ให้บริการ |
หากคุณเลือก “เฉพาะที่จำเป็น” เว็บไซต์จะไม่บันทึกคุกกี้เพื่อการวิเคราะห์และโฆษณา คุณเปลี่ยนการตั้งค่าได้ทุกเมื่อ
10. ข้อมูลของผู้เยาว์
บริการของเรามุ่งให้บริการแก่ธุรกิจและบุคคลที่บรรลุนิติภาวะ เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ที่อายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง
11. การเปลี่ยนแปลงนโยบาย
บริษัทฯ อาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้
12. ติดต่อเรา
บริษัท คอร์มายด์ จำกัด (COREMIND Co., Ltd.) เลขทะเบียนนิติบุคคล 0515568001532 ที่อยู่ 141 หมู่ที่ 9 ถนนลำพูน-เชียงใหม่ ตำบลอุโมงค์ อำเภอเมืองลำพูน จังหวัดลำพูน 51150 โทร 098-893-8383 LINE ID: online อีเมล support.coremind@gmail.com