บริษัท เด็กซ์โซ ทีเอช เทคโนโลยี จำกัด (Dexo TH Technology Co., Ltd.) ทะเบียนนิติบุคคลเลขที่ 0205569040330 สำนักงานใหญ่จังหวัดชลบุรี ประเทศไทย

ช่องทางติดต่อด้านการคุ้มครองข้อมูลส่วนบุคคล: tanawat@dexoth.com

• ข้อมูลบัญชี — ชื่อ อีเมลที่ทำงาน รหัสผ่าน (จัดเก็บแบบเข้ารหัสทางเดียว) รูปโปรไฟล์ (ถ้ามี) และการตั้งค่าภาษา

• ข้อมูลการเป็นสมาชิกพื้นที่ทำงาน — พื้นที่ทำงาน (Tenant) ที่ท่านสังกัด บทบาทของท่าน และข้อมูลพนักงานที่องค์กรของท่านเชื่อมโยงไว้ (ถ้ามี)

• ข้อมูลการใช้งานและความปลอดภัย — ประวัติการเข้าสู่ระบบ ข้อมูลอุปกรณ์/เบราว์เซอร์ หมายเลข IP และบันทึกกิจกรรมเพื่อความปลอดภัยและการสนับสนุน

• ข้อมูลผู้ติดต่อด้านการเรียกเก็บเงิน — สำหรับเจ้าของพื้นที่ทำงานและผู้ติดต่อด้านบัญชี: ชื่อบริษัท เลขประจำตัวผู้เสียภาษี ที่อยู่ และข้อมูลติดต่อ

• บันทึกทางกฎหมาย — หลักฐานการยอมรับข้อกำหนดการใช้บริการและนโยบายฉบับนี้ (เวอร์ชัน วันและเวลา) เก็บไว้เป็นพยานหลักฐานแห่งข้อตกลง

• เพื่อสร้างและดูแลบัญชีของท่านและให้บริการ — ฐานการปฏิบัติตามสัญญา (มาตรา 24(3))

• เพื่อรักษาความปลอดภัยของแพลตฟอร์ม ป้องกันการทุจริตและการใช้งานในทางที่ผิด และเก็บบันทึกการตรวจสอบ — ฐานประโยชน์อันชอบธรรม (มาตรา 24(5)) และฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))

• เพื่อออกใบแจ้งหนี้และเอกสารภาษี — ฐานหน้าที่ตามกฎหมาย

• เพื่อแจ้งข่าวสารเกี่ยวกับบริการและตอบข้อซักถาม — ฐานการปฏิบัติตามสัญญา / ประโยชน์อันชอบธรรม

• การสื่อสารการตลาด (ถ้ามี) จะส่งเมื่อได้รับความยินยอมจากท่านเท่านั้น และท่านถอนความยินยอมได้ทุกเมื่อ

บริษัทไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อการตัดสินใจอัตโนมัติที่มีผลทางกฎหมายต่อท่าน และไม่ขายข้อมูลส่วนบุคคล

ข้อมูลบัญชีแพลตฟอร์ม (ตามนโยบายฉบับนี้): DexoTH เป็นผู้ควบคุมข้อมูลส่วนบุคคล

ข้อมูลบุคลากรภายในพื้นที่ทำงานของลูกค้า (ข้อมูลพนักงาน การฝึกอบรม วินัย ผลการปฏิบัติงาน ฯลฯ): บริษัทลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และ DexoTH เป็นผู้ประมวลผลข้อมูลตามคำสั่งภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) สำหรับข้อมูลส่วนนี้ โปรดดูประกาศความเป็นส่วนตัวสำหรับบุคลากรขององค์กรของท่านในโมดูล PDPA ของแพลตฟอร์ม

บริษัทเปิดเผยข้อมูลส่วนบุคคลเฉพาะแก่: (ก) ผู้ให้บริการโครงสร้างพื้นฐาน (ผู้ประมวลผลช่วง) ที่โฮสต์และดำเนินแพลตฟอร์มภายใต้สัญญาที่มีข้อผูกพันด้านการคุ้มครองข้อมูล ได้แก่ ผู้ให้บริการคลาวด์ด้านฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่จัดเก็บ ผู้ให้บริการโฮสติ้งแอปพลิเคชัน และผู้ให้บริการพื้นที่จัดเก็บข้อมูลสำรองนอกสถานที่แบบเข้ารหัส (ข) ที่ปรึกษาวิชาชีพ ผู้ตรวจสอบ และหน่วยงานผู้มีอำนาจตามที่กฎหมายกำหนด (ค) ผู้รับโอนกิจการกรณีควบรวมหรือโอนธุรกิจ ภายใต้มาตรฐานการคุ้มครองที่เทียบเท่า ทั้งนี้ รายการประเภทผู้ประมวลผลช่วงฉบับปัจจุบันขอรับได้เมื่อร้องขอ

ข้อมูลของแพลตฟอร์มจัดเก็บบนโครงสร้างพื้นฐานคลาวด์ที่มีการบริหารจัดการ ตั้งอยู่ ณ ประเทศสิงคโปร์ และให้บริการแอปพลิเคชันผ่านเครือข่ายส่งมอบเนื้อหาระดับสากล โดยมีสำเนาสำรองที่เข้ารหัสจัดเก็บนอกสถานที่ในภูมิภาคเอเชียแปซิฟิก การโอนข้อมูลดำเนินการตามบทบัญญัติการโอนข้อมูลไปต่างประเทศของ PDPA พร้อมมาตรการคุ้มครองที่เหมาะสม รวมถึงข้อผูกพันด้านการคุ้มครองข้อมูลตามสัญญากับผู้ให้บริการโฮสติ้ง และการเข้ารหัสตามมาตรฐานอุตสาหกรรมทั้งระหว่างรับส่งและขณะจัดเก็บ

ข้อมูลบัญชีเก็บรักษาตราบเท่าที่บัญชีของท่านยังใช้งานอยู่ หลังปิดบัญชี บริษัทเก็บข้อมูลเท่าที่จำเป็นต่อหน้าที่ตามกฎหมาย การระงับข้อพิพาท และการบังคับตามข้อตกลง โดยทั่วไปไม่เกิน 10 ปีสำหรับบันทึกที่เกี่ยวข้องกับสิทธิเรียกร้องตามกฎหมาย และสั้นกว่านั้นมากสำหรับบันทึกการใช้งานตามปกติ

บันทึกการยอมรับข้อกำหนดเก็บรักษาตลอดอายุบัญชีบวกอายุความตามกฎหมาย เพื่อเป็นพยานหลักฐานแห่งข้อตกลง

บริษัทใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม ได้แก่ การเข้ารหัสระหว่างรับส่ง (TLS) และขณะจัดเก็บ การจัดเก็บรหัสผ่านแบบแฮช การควบคุมสิทธิ์ตามบทบาท การแยกข้อมูลระหว่าง Tenant การจำกัดสิทธิ์ผู้ดูแลระบบตามหลัก least-privilege บันทึกการตรวจสอบ และการสำรองข้อมูลตามรอบ การเข้าถึงข้อมูลส่วนบุคคลจำกัดเฉพาะบุคลากรที่จำเป็นต่อการให้บริการ

ท่านมีสิทธิ: ขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบหรือทำให้ไม่สามารถระบุตัวตน ขอระงับหรือคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล ถอนความยินยอม (กรณีประมวลผลบนฐานความยินยอม) และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

การใช้สิทธิ ติดต่อ tanawat@dexoth.com บริษัทจะตอบสนองภายใน 30 วันนับแต่ได้รับคำขอที่ตรวจสอบยืนยันได้ การใช้สิทธิไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้ว

แพลตฟอร์มใช้คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์เท่าที่จำเป็นอย่างยิ่งสำหรับเซสชันการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่า (เช่น ภาษา) ซึ่งจำเป็นต่อการทำงานของบริการ และไม่ติดตามท่านข้ามเว็บไซต์อื่น

บริษัทอาจปรับปรุงนโยบายฉบับนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับปัจจุบันและวันที่มีผลบังคับใช้จะเผยแพร่บนแพลตฟอร์มเสมอ การแก้ไขที่มีนัยสำคัญจะนำเสนอให้รับทราบอีกครั้งเมื่อท่านเข้าสู่ระบบครั้งถัดไป