นโยบายความเป็นส่วนตัว

1. ขอบเขตและกฎหมายที่เกี่ยวข้อง

นโยบายนี้อธิบายการเก็บ ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการใช้ SARABAN โดยคำนึงถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายไทยที่ใช้บังคับ

2. ข้อมูลที่เราอาจเก็บ

• ข้อมูลบัญชีและข้อมูลระบุตัวตน เช่น ชื่อ อีเมล ตำแหน่ง หน่วยงาน และข้อมูลการติดต่อ
• ข้อมูลการยืนยันตัวตนและการใช้บัญชี รวมถึงประวัติการเข้าสู่ระบบ ที่อยู่ IP อุปกรณ์หรือข้อมูลทางเทคนิคที่จำเป็น
• บันทึกความมั่นคงปลอดภัยและบันทึกการตรวจสอบ เช่น การเข้าใช้ การเปลี่ยนแปลงข้อมูล และเหตุการณ์ด้านความปลอดภัย
• เมทาดาทาเอกสาร ข้อมูลทะเบียนเอกสาร ข้อมูลผู้ใช้งานที่เกี่ยวข้อง และไฟล์ที่ผู้ใช้หรือหน่วยงานอัปโหลด

3. วัตถุประสงค์และฐานกฎหมาย

เราใช้ข้อมูลเพื่อให้และบริหารบริการ ยืนยันตัวตน จัดการสิทธิ์ รักษาความมั่นคงปลอดภัย ป้องกันการทุจริตหรือการใช้งานโดยมิชอบ สนับสนุนการตรวจสอบ แก้ไขปัญหา และปฏิบัติตามหน้าที่ทางกฎหมาย ฐานกฎหมายอาจรวมถึงความจำเป็นเพื่อการให้บริการตามคำขอของผู้ใช้หรือหน่วยงาน การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมเมื่อกฎหมายกำหนด

4. บทบาทของหน่วยงานและ SARABAN

สำหรับข้อมูลที่อัปโหลดหรือบันทึกใน Workspace โดยทั่วไป หน่วยงานเป็นผู้ควบคุมข้อมูลส่วนบุคคลและเป็นผู้กำหนดวัตถุประสงค์หรือวิธีการใช้ข้อมูลของตน SARABAN อาจทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของหน่วยงาน ทั้งนี้ขึ้นอยู่กับกิจกรรมการประมวลผลนั้น หน่วยงานต้องมีฐานกฎหมาย สิทธิ และหนังสือแจ้งที่เหมาะสมก่อนนำข้อมูลเข้าสู่ระบบ

5. การเปิดเผย ผู้ให้บริการ และการส่งข้อมูลข้ามประเทศ

SARABAN ไม่ขายข้อมูลส่วนบุคคล เราอาจเปิดเผยหรือให้ผู้ให้บริการคลาวด์ โครงสร้างพื้นฐาน ระบบยืนยันตัวตน หรือผู้ให้บริการสนับสนุนที่จำเป็นเข้าถึงข้อมูลเท่าที่จำเป็นภายใต้หน้าที่รักษาความลับและมาตรการคุ้มครองที่เหมาะสม หากมีการประมวลผลหรือจัดเก็บข้อมูลนอกประเทศไทย เราจะดำเนินการตามมาตรการและเงื่อนไขที่กฎหมายกำหนด

6. ระยะเวลาเก็บรักษาและการลบ Workspace

เราเก็บข้อมูลตราบเท่าที่จำเป็นต่อวัตถุประสงค์การให้บริการ ความมั่นคงปลอดภัย การระงับข้อพิพาท และหน้าที่ตามกฎหมาย หน่วยงานมีหน้าที่กำหนดระยะเวลาการเก็บรักษาเอกสารของตน การลบ Workspace อาจทำให้ข้อมูลและไฟล์ที่เกี่ยวข้องถูกลบหรือไม่สามารถกู้คืนได้ภายหลังระยะเวลาที่ระบบกำหนด โดยข้อมูลบางส่วนอาจเก็บต่อเท่าที่จำเป็นสำหรับบันทึกความปลอดภัย การพิสูจน์สิทธิ หรือการปฏิบัติตามกฎหมาย

7. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลอาจมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอจำกัดหรือคัดค้านการประมวลผล ขอรับหรือโอนย้ายข้อมูล ถอนความยินยอม และร้องเรียนต่อหน่วยงานที่มีอำนาจ ตามเงื่อนไขของกฎหมาย หากข้อมูลอยู่ใน Workspace ของหน่วยงาน คำขอควรส่งถึงหน่วยงานนั้นก่อนในฐานะผู้ควบคุมข้อมูล

8. ความมั่นคงปลอดภัยและเหตุละเมิดข้อมูล

เราใช้มาตรการทางเทคนิคและการจัดการตามสมควร เช่น การควบคุมสิทธิ์ การแยกข้อมูลตาม Workspace และบันทึกเหตุการณ์ เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยมิชอบ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะประเมิน แก้ไข และแจ้งหน่วยงานหรือหน่วยงานกำกับดูแลตามที่กฎหมายกำหนดและตามบทบาทของเรา

9. คำขอจากกฎหมายและข้อมูลจราจรทางคอมพิวเตอร์

เราอาจเก็บข้อมูลจราจรทางคอมพิวเตอร์ บันทึกการเข้าถึง และข้อมูลที่เกี่ยวข้องเท่าที่กฎหมายกำหนดหรืออนุญาต และอาจเปิดเผยข้อมูลเมื่อมีคำสั่งศาล คำสั่งของเจ้าพนักงานผู้มีอำนาจ หรือข้อกำหนดตามกฎหมายที่ใช้บังคับ

10. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือประสงค์ใช้สิทธิด้านข้อมูลส่วนบุคคล โปรดติดต่อ support@saraban.zerothb.com