นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้าและผู้ใช้บริการ (rev.2025-08-29)

Data Processing and Privacy Policy

บริษัท ชยพันธุ์คอมพิวติ้ง จำกัด (“บริษัทฯ”, “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน เอกสารนี้อธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

1 คำนิยาม (Definitions)

ในนโยบายนี้ คำและวลีต่อไปนี้จะมีความหมายดังนี้:

ข้อมูลส่วนบุคคล (Personal Data) หมายถึง ข้อมูลที่สามารถระบุบุคคลได้ ไม่ว่าจะโดยตรงหรือโดยอ้อม เช่น ชื่อ, ที่อยู่, อีเมล, หมายเลขโทรศัพท์, ข้อมูลการชำระเงิน, หรือข้อมูลอื่น ๆ ที่เกี่ยวข้องกับบุคคล

ผู้ควบคุมข้อมูล (Data Controller) หมายถึง บุคคลหรือหน่วยงานที่มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล

ผู้ประมวลผลข้อมูล (Data Processor) หมายถึง บุคคลหรือหน่วยงานที่ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูล ตามคำแนะนำหรือคำสั่งของผู้ควบคุมข้อมูล

การประมวลผลข้อมูล (Data Processing) หมายถึง การดำเนินการใด ๆ เกี่ยวกับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม, การจัดเก็บ, การใช้, การเผยแพร่, การปรับปรุง, หรือการทำลายข้อมูล

ข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Non-Personal Data) หมายถึง ข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เช่น ข้อมูลที่รวบรวมในลักษณะที่ไม่สามารถระบุหรือเชื่อมโยงกับบุคคลใดบุคคลหนึ่งได้

สิทธิของผู้ใช้ (User Rights) หมายถึง สิทธิที่บุคคลมีในการควบคุมข้อมูลส่วนบุคคลของตนเอง เช่น สิทธิในการเข้าถึงข้อมูล, สิทธิในการขอแก้ไขข้อมูล, สิทธิในการลบข้อมูล, และสิทธิในการคัดค้านการประมวลผลข้อมูล

นโยบายความเป็นส่วนตัว (Privacy Policy) หมายถึง เอกสารที่อธิบายถึงการจัดการข้อมูลส่วนบุคคลที่เก็บรวบรวมจากผู้ใช้ รวมถึงการใช้ข้อมูล การแบ่งปันข้อมูล และการปกป้องข้อมูลส่วนบุคคล

การรักษาความปลอดภัย (Security) หมายถึง การดำเนินมาตรการทางเทคนิคและการจัดการเพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การสูญหาย หรือการทำลายข้อมูล

บุคคลที่สาม (Third Parties) หมายถึง บุคคลหรือองค์กรที่ไม่เกี่ยวข้องกับการจัดการข้อมูลโดยตรง แต่ได้รับข้อมูลในบางกรณีตามข้อตกลงหรือข้อกำหนดของนโยบายนี้

2 ข้อมูลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ในรูปแบบต่าง ๆ โดยขึ้นอยู่กับการใช้บริการและการติดต่อกับบริษัท ข้อมูลที่บริษัทอาจเก็บรวบรวม ได้แก่:

  1. ข้อมูลที่ผู้ใช้ให้โดยตรง (Information Provided Directly by Users)

ข้อมูลส่วนบุคคล: เช่น ชื่อ, ที่อยู่, หมายเลขโทรศัพท์, อีเมล, วันเดือนปีเกิด, หรือข้อมูลติดต่ออื่น ๆ ข้อมูลการสมัครสมาชิก: รวมถึงข้อมูลที่ผู้ใช้กรอกเมื่อลงทะเบียนบัญชีผู้ใช้หรือสมัครบริการ ข้อมูลการชำระเงิน: เช่น หมายเลขบัตรเครดิตหรือข้อมูลการทำธุรกรรมการเงินอื่น ๆ ข้อมูลความคิดเห็นหรือคำถาม: ข้อมูลที่ผู้ใช้ส่งให้กับบริษัทผ่านการติดต่อสอบถาม, คำร้องเรียน, หรือคำแนะนำ

  1. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ (Automatically Collected Information)

ข้อมูลจากอุปกรณ์และเบราว์เซอร์: รวมถึงที่อยู่ IP, ข้อมูลเกี่ยวกับเบราว์เซอร์ที่ใช้, ระบบปฏิบัติการ, ประเภทของอุปกรณ์, ภาษา, และข้อมูลทางเทคนิคอื่น ๆ ที่ใช้ในการเข้าถึงบริการ ข้อมูลจากคุกกี้ (Cookies): บริษัทอาจใช้คุกกี้และเทคโนโลยีการติดตามอื่น ๆ เพื่อติดตามการใช้งานของผู้ใช้บนเว็บไซต์หรือแอปพลิเคชันของบริษัท เช่น พฤติกรรมการใช้งาน, การคลิก, หรือข้อมูลเกี่ยวกับการโต้ตอบกับเนื้อหาบนเว็บไซต์ ข้อมูลการใช้บริการ: เช่น ประวัติการเข้าชม, ประวัติการใช้บริการ, การคลิก, และข้อมูลการเชื่อมต่อกับฟังก์ชันต่าง ๆ ภายในระบบ

  1. ข้อมูลที่เกี่ยวข้องกับการให้บริการหรือกิจกรรมต่าง ๆ (Information Related to Service or Activity Participation)

ข้อมูลจากกิจกรรมโปรโมชั่นหรือแคมเปญ: เช่น การลงทะเบียนในกิจกรรม, การเข้าร่วมการแข่งขัน, หรือการใช้คูปองส่วนลด ข้อมูลที่เกี่ยวข้องกับการสนับสนุนลูกค้า: ข้อมูลที่เกี่ยวข้องกับการติดต่อสื่อสารเกี่ยวกับการสนับสนุนทางเทคนิคหรือบริการลูกค้า

  1. ข้อมูลที่เก็บรวบรวมจากบุคคลที่สาม (Information Collected from Third Parties)

บริษัทอาจได้รับข้อมูลเพิ่มเติมจากพันธมิตรทางธุรกิจหรือบริการภายนอก เช่น ข้อมูลจากเครือข่ายสังคมออนไลน์ หรือข้อมูลจากแหล่งข้อมูลสาธารณะ ข้อมูลจากผู้ให้บริการทางการเงิน, การขนส่ง, หรือแหล่งข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการทำธุรกรรม

3 ข้อมูลที่บริษัทประมวลผล

บริษัทประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวมจากผู้ใช้ตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ ข้อมูลที่บริษัทประมวลผลรวมถึง:

  1. ข้อมูลส่วนบุคคล (Personal Data) บริษัทจะประมวลผลข้อมูลส่วนบุคคลที่ผู้ใช้ให้ไว้ เช่น ชื่อ, ที่อยู่, อีเมล, หมายเลขโทรศัพท์, วันเดือนปีเกิด, และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการใช้บริการของบริษัท

  2. ข้อมูลการชำระเงิน (Payment Information) บริษัทจะประมวลผลข้อมูลเกี่ยวกับการชำระเงินของผู้ใช้ เช่น ข้อมูลบัตรเครดิต, บัญชีธนาคาร, หรือข้อมูลการทำธุรกรรมทางการเงินที่ใช้ในการชำระค่าสินค้าและบริการ

  3. ข้อมูลการใช้งาน (Usage Data) บริษัทจะประมวลผลข้อมูลที่เกี่ยวข้องกับการใช้บริการของผู้ใช้ เช่น ประวัติการเข้าชมเว็บไซต์, การคลิก, การใช้ฟังก์ชันต่าง ๆ บนแพลตฟอร์ม, การเชื่อมต่อกับบริการต่าง ๆ, รวมถึงข้อมูลเกี่ยวกับพฤติกรรมการใช้งาน

  4. ข้อมูลที่เกี่ยวข้องกับการติดต่อ (Communication Data) ข้อมูลที่เกี่ยวข้องกับการติดต่อสื่อสารระหว่างผู้ใช้และบริษัท เช่น ข้อมูลคำถาม, ข้อร้องเรียน, ข้อเสนอแนะ, หรือความคิดเห็นที่ผู้ใช้ส่งมาให้บริษัทผ่านช่องทางต่าง ๆ

  5. ข้อมูลจากการใช้คุกกี้ (Cookies and Tracking Data) บริษัทจะประมวลผลข้อมูลที่ได้จากคุกกี้และเทคโนโลยีการติดตามอื่น ๆ เพื่อวิเคราะห์พฤติกรรมการใช้งาน, การโต้ตอบกับเนื้อหาบนเว็บไซต์, การกำหนดเป้าหมายโฆษณา, และการปรับปรุงประสบการณ์ของผู้ใช้

  6. ข้อมูลจากแหล่งที่สาม (Third-Party Data) บริษัทอาจประมวลผลข้อมูลที่ได้รับจากบุคคลที่สาม เช่น ข้อมูลจากเครือข่ายสังคมออนไลน์, ข้อมูลจากพันธมิตรทางธุรกิจ, หรือบริการจากแหล่งข้อมูลอื่น ๆ ซึ่งมีความเกี่ยวข้องกับการใช้บริการของบริษัท

  7. ข้อมูลที่เกี่ยวข้องกับการสนับสนุนลูกค้า (Customer Support Data) ข้อมูลที่เกี่ยวข้องกับการขอรับบริการหรือการช่วยเหลือจากฝ่ายสนับสนุนลูกค้า เช่น ประวัติการติดต่อ, คำถามที่ผู้ใช้ถาม, หรือการรายงานปัญหาที่เกิดขึ้น

4 วัตถุประสงค์และเหตุผลทางกฎหมายในการเก็บรวบรวม ใช้และเปิดเผยข้อมูลของท่าน

บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์และเหตุผลทางกฎหมายดังต่อไปนี้:

  1. การให้บริการและการดำเนินธุรกิจ (Service Provision and Business Operations)

วัตถุประสงค์: เพื่อให้บริการและผลิตภัณฑ์ที่ท่านร้องขอ รวมถึงการประมวลผลการสมัครสมาชิก การจัดการบัญชีผู้ใช้ การประมวลผลการชำระเงิน การให้บริการสนับสนุนลูกค้า และการจัดการคำขออื่น ๆ ที่ท่านทำกับบริษัท เหตุผลทางกฎหมาย: การปฏิบัติตามสัญญาที่ท่านได้ทำกับบริษัท หรือเพื่อการดำเนินการก่อนการทำสัญญาเมื่อท่านได้ติดต่อบริษัทเพื่อขอใช้บริการ

  1. การปรับปรุงบริการและประสบการณ์ผู้ใช้ (Service Improvement and User Experience)

วัตถุประสงค์: เพื่อปรับปรุงบริการและประสบการณ์การใช้งานของท่าน โดยการวิเคราะห์ข้อมูลการใช้บริการ การปรับแต่งเนื้อหาและฟังก์ชันต่าง ๆ ในเว็บไซต์หรือแอปพลิเคชัน เหตุผลทางกฎหมาย: การปฏิบัติตามผลประโยชน์ที่ชอบธรรมของบริษัทในการปรับปรุงบริการและพัฒนาเทคโนโลยี

  1. การป้องกันการทุจริตและความปลอดภัย (Fraud Prevention and Security)

วัตถุประสงค์: เพื่อป้องกันการทุจริต การโจรกรรมข้อมูล และการใช้งานที่ผิดกฎหมาย รวมถึงการตรวจสอบและตรวจจับพฤติกรรมที่อาจเป็นอันตรายต่อความปลอดภัยของระบบ เหตุผลทางกฎหมาย: การปฏิบัติตามผลประโยชน์ที่ชอบธรรมของบริษัทในการรักษาความปลอดภัยของข้อมูลและบริการ

  1. การปฏิบัติตามข้อผูกพันทางกฎหมาย (Legal Obligations)

วัตถุประสงค์: เพื่อให้บริษัทปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง เช่น การเก็บบันทึกทางการเงิน การยื่นภาษี หรือการให้ข้อมูลตามคำขอจากหน่วยงานทางกฎหมาย เหตุผลทางกฎหมาย: การปฏิบัติตามข้อผูกพันทางกฎหมายที่บังคับใช้

  1. การสื่อสารและการตลาด (Communication and Marketing)

วัตถุประสงค์: เพื่อส่งข้อมูลเกี่ยวกับโปรโมชั่น ข่าวสาร หรือข้อเสนอพิเศษที่อาจเป็นประโยชน์กับท่าน รวมถึงการส่งข่าวสารที่เกี่ยวข้องกับบริการหรือผลิตภัณฑ์ที่ท่านสนใจ เหตุผลทางกฎหมาย: การขอความยินยอมจากท่าน (ในกรณีที่จำเป็น) หรือการใช้ผลประโยชน์ที่ชอบธรรมของบริษัทในการติดต่อท่านเกี่ยวกับผลิตภัณฑ์และบริการที่คล้ายคลึงกับสิ่งที่ท่านเคยใช้หรือแสดงความสนใจ

  1. การเปิดเผยข้อมูลให้กับบุคคลที่สาม (Disclosure to Third Parties)

วัตถุประสงค์: เพื่อให้บริษัทสามารถดำเนินการร่วมกับพันธมิตรทางธุรกิจที่มีความจำเป็นในการให้บริการ เช่น ผู้ให้บริการจัดส่งสินค้า, ผู้ให้บริการด้านการชำระเงิน, หรือผู้ให้บริการระบบสนับสนุน เหตุผลทางกฎหมาย:

  1. การปฏิบัติตามสัญญาหรือการดำเนินการที่จำเป็นเพื่อให้บริการที่ท่านร้องขอ การจัดการสิทธิและการดำเนินการทางกฎหมาย (Rights Management and Legal Actions)

วัตถุประสงค์: เพื่อปกป้องสิทธิของบริษัทและบุคคลอื่น ๆ รวมถึงการดำเนินการทางกฎหมายที่อาจเกิดขึ้น เช่น การฟ้องร้องหรือการป้องกันการละเมิดสิทธิ เหตุผลทางกฎหมาย: การปกป้องผลประโยชน์ที่ชอบธรรมของบริษัทและการปฏิบัติตามข้อกำหนดทางกฎหมาย

5 ผู้รับข้อมูลส่วนบุคคลของท่าน

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อ:

  • หน่วยงานภายในบริษัทฯ เพื่อการดำเนินการด้านการให้บริการลูกค้า การจัดการคำสั่งซื้อ และการสนับสนุนลูกค้า
  • คู่ค้าธุรกิจและผู้ให้บริการภายนอก เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการจัดส่งสินค้า ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการด้านเทคนิค เพื่อสนับสนุนการให้บริการแก่ท่าน
  • หน่วยงานภาครัฐหรือหน่วยงานกำกับดูแล หากมีคำสั่งหรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล
  • บุคคลที่ได้รับความยินยอมจากท่านโดยชัดแจ้ง

6 การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทฯ อาจโอนข้อมูลส่วนบุคคลไปยังประเทศที่มีมาตรการคุ้มครองข้อมูลแตกต่างจากประเทศไทย โดยจะดำเนินการภายใต้เงื่อนไขการคุ้มครองข้อมูลตามที่กฎหมายกำหนด และจะทำให้มั่นใจได้ว่าข้อมูลของท่านยังได้รับการคุ้มครองอย่างเหมาะสม

7 การรักษาความมั่นคงปลอดภัยและความลับของข้อมูลส่วนบุคคล

บริษัทฯ ใช้มาตรการรักษาความปลอดภัยทั้งเชิงเทคนิคและเชิงองค์กรเพื่อป้องกันการเข้าถึง ใช้ หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสข้อมูล การจำกัดสิทธิ์การเข้าถึง การเก็บบันทึกการใช้งานระบบ และการอบรมบุคลากรเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

8 ระยะเวลาการเก็บข้อมูล

บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ของการเก็บข้อมูล เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น เมื่อหมดระยะเวลาเก็บข้อมูล บริษัทฯ จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามมาตรฐานความปลอดภัย

9 สิทธิของท่าน

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้:

  • สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
  • สิทธิในการแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
  • สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล
  • สิทธิในการคัดค้านการประมวลผลข้อมูล
  • สิทธิในการขอระงับการใช้ข้อมูล
  • สิทธิในการเพิกถอนความยินยอม
  • สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล

10 การเพิกถอนความยินยอม

ท่านสามารถเพิกถอนความยินยอมที่เคยให้แก่บริษัทฯ ได้ตลอดเวลา โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ อย่างไรก็ตาม การเพิกถอนความยินยอมอาจทำให้การให้บริการบางส่วนไม่สามารถดำเนินการได้เต็มรูปแบบ

11 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อกำกับดูแลและตรวจสอบการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ และเป็นช่องทางติดต่อสำหรับท่าน

ข้อมูลติดต่อ DPO:

12 กรณีลูกค้าหรือผู้ใช้บริการเป็นบุคคลธรรมดาที่ยังไม่บรรลุนิติภาวะ

หากผู้ใช้งานมีอายุต่ำกว่า 20 ปีบริบูรณ์ หรือยังไม่บรรลุนิติภาวะตามกฎหมาย จำเป็นต้องได้รับความยินยอมจากผู้ปกครองก่อนการให้ข้อมูลส่วนบุคคลหรือการใช้บริการของเว็บไซต์นี้

13 การแก้ไขเปลี่ยนแปลง

บริษัทฯ อาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งการเปลี่ยนแปลงผ่านเว็บไซต์ของบริษัทฯ และมีผลบังคับใช้เมื่อมีการเผยแพร่