นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท ศาลาแดง จำกัด และบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ซึ่งต่อไปนี้จะเรียกรวมว่า "บริษัท" ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า "ข้อมูล") เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า บริษัทมีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่นที่เกี่ยวข้อง

นโยบายการคุ้มครองข้อมูลส่วนบุคคล ("นโยบาย") นี้จัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า "ประมวลผล") ข้อมูลส่วนบุคคลซึ่งดำเนินการโดยบริษัท ผ่านบริการบิลด่วน (BillDuan) — ผู้ช่วย AI ออกเอกสารทางธุรกิจผ่าน LINE OA และเว็บไซต์ billduan.com

2. ขอบเขตการบังคับใช้นโยบาย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับบริษัทในปัจจุบันและอาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยบริษัท เจ้าหน้าที่ พนักงาน หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดยบริษัท และคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัท ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ ได้แก่ เว็บไซต์ billduan.com บริการบิลด่วน (BillDuan) ผ่าน LINE OA รวมถึงช่องทางการสื่อสารอื่นที่ควบคุมดูแลโดยบริษัท (รวมเรียกว่า "บริการ")

บุคคลซึ่งอยู่ในขอบเขตของนโยบายนี้ ได้แก่ ผู้ใช้งานบริการบิลด่วน (BillDuan) ทั้งในรูปแบบฟรีและแบบชำระเงิน เจ้าของกิจการ และพนักงานที่ใช้งานระบบ ลูกค้าของผู้ใช้บริการที่ข้อมูลปรากฏในเอกสารที่ออกผ่านระบบ ผู้เยี่ยมชมเว็บไซต์ billduan.com ผู้สมัครงานและคู่ค้าของบริษัท รวมถึงบุคคลอื่นที่บริษัทเก็บรวบรวมข้อมูลส่วนบุคคล บุคคลทั้งหมดดังกล่าวเรียกรวมว่า "ท่าน"

3. คำนิยาม

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
• ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่บัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ เปิดเผย ส่งต่อ ลบ ทำลาย เป็นต้น
• เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย
• กฎหมายคุ้มครองข้อมูลส่วนบุคคล หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงที่แก้ไขเพิ่มเติม พระราชกฤษฎีกา กฎกระทรวง ประกาศ ระเบียบ และคำสั่งที่เกี่ยวข้องทั้งหมด

4. แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลจากแหล่งข้อมูลดังต่อไปนี้

• ข้อมูลที่ท่านให้โดยตรง เช่น การลงทะเบียนหรือสมัครใช้งานบริการบิลด่วน (BillDuan) ผ่าน LINE OA หรือเว็บไซต์ billduan.com การกรอกข้อมูลเพื่อออกเอกสาร (ใบกำกับภาษี ใบเสร็จรับเงิน) การส่งข้อความหรือรูปภาพผ่านระบบ LINE OA ของ BillDuan รวมถึงการติดต่อสื่อสารกับบริษัทผ่านช่องทางต่าง ๆ
• ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ เมื่อท่านใช้งานเว็บไซต์หรือบริการบิลด่วน (BillDuan) เช่น หมายเลข IP Address, คุกกี้ (Cookies), พฤติกรรมการใช้งาน, ประวัติการออกเอกสาร และข้อมูลจาก LINE Platform ที่ท่านอนุญาต
• ข้อมูลที่ได้รับจากบุคคลที่สาม เช่น ข้อมูลนิติบุคคล ข้อมูลบุคคล และเลขประจำตัวผู้เสียภาษี รวมถึงข้อมูลที่ได้รับจาก LINE Corporation ตามสิทธิ์ที่ท่านให้ไว้
• ข้อมูลรูปถ่ายที่ส่งผ่านระบบ เช่น ถ่ายรูปบัตรประชาชน นามบัตร หรือเอกสารอื่นเพื่อให้ระบบอ่านข้อมูลอัตโนมัติ

5. การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน ยกเว้นในกรณีต่อไปนี้ คือ เพื่อปฏิบัติตามสัญญา เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ เพื่อปฏิบัติตามกฎหมาย เพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัท เพื่อการศึกษาวิจัยหรือสถิติ และเพื่อปฏิบัติภารกิจของรัฐ หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการ อาจส่งผลให้บริษัทไม่สามารถให้บริการบิลด่วน (BillDuan) แก่ท่านได้ทั้งหมดหรือบางส่วน

6. ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นตามวัตถุประสงค์การดำเนินงานของบริการบิลด่วน (BillDuan) ซึ่งประกอบด้วยประเภทข้อมูลดังต่อไปนี้

• ข้อมูลเฉพาะตัวบุคคล ได้แก่ ชื่อ-นามสกุล, เลขบัตรประชาชน, ที่อยู่, รูปถ่าย
• ข้อมูลจากนามบัตร ได้แก่ ชื่อนิติบุคคล, เลขประจำตัวผู้เสียภาษี, ที่อยู่, รูปถ่าย
• ข้อมูลสำหรับการติดต่อ ได้แก่ หมายเลขโทรศัพท์, อีเมล, ที่อยู่
• ข้อมูลบัญชีผู้ใช้บริการ ได้แก่ LINE User ID, ข้อมูลโปรไฟล์ LINE ที่ท่านอนุญาต, ประวัติการใช้งานและการออกเอกสารผ่านระบบ
• ข้อมูลธุรกิจและการออกเอกสาร ได้แก่ ชื่อนิติบุคคล, เลขประจำตัวผู้เสียภาษี, ที่อยู่, รายการสินค้า/บริการ, ราคา, ยอดรวม, ยอดภาษี, วิธีการชำระเงิน และข้อมูลลูกค้าของผู้ใช้บริการที่ปรากฏในเอกสาร
• ข้อมูลรูปภาพและเอกสาร ได้แก่ รูปภาพใบเสร็จหรือเอกสารที่ท่านส่งเข้ามาเพื่อการอ่านค่าด้วยวิธีอัตโนมัติ
• ข้อมูลการชำระเงิน ได้แก่ ข้อมูลแพ็กเกจที่เลือก, ประวัติการชำระเงิน, และข้อมูลเครดิตที่ใช้ในระบบ (บริษัทไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง)
• ข้อมูลการใช้งานระบบ ได้แก่ หมายเลข IP Address, คุกกี้, ประวัติการเข้าใช้งาน, พฤติกรรมการใช้งาน

7. คุกกี้

บริษัทเก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีในลักษณะเดียวกันบนเว็บไซต์ billduan.com เพื่อการดำเนินการด้านความปลอดภัย เพื่อวิเคราะห์การใช้งาน และเพื่อพัฒนาประสบการณ์การใช้งานของท่าน ข้อมูลเหล่านี้จะถูกนำไปปรับปรุงบริการให้ตรงกับความต้องการของท่านมากยิ่งขึ้น ท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ของท่าน

8. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยเฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับบริการที่ท่านใช้งานเท่านั้นที่จะมีผลบังคับใช้

บริษัทเก็บข้อมูลเพื่อให้บริการบิลด่วน (BillDuan) ได้อย่างสมบูรณ์ ได้แก่ การออกเอกสารทางธุรกิจ เช่น ใบกำกับภาษี ใบเสร็จรับเงิน บิลเงินสด ใบส่งของ ผ่าน LINE OA หรือเว็บไซต์ billduan.com, การอ่านข้อมูลเอกสารด้วยระบบอัตโนมัติ, การสร้างและจัดส่งเอกสาร ให้แก่ท่านและลูกค้าของท่าน นอกจากนี้บริษัทยังเก็บข้อมูลเพื่อบริหารจัดการบัญชีผู้ใช้งานและเครดิต, เพื่อดำเนินการชำระเงินและออกใบเสร็จให้แก่ผู้ใช้บริการ, เพื่อตอบคำถามและให้ความช่วยเหลือ, เพื่อพัฒนาและปรับปรุงบริการ, เพื่อพัฒนาปรับปรุงปัญญาประดิษฐ์, เพื่อวิเคราะห์การใช้งาน และจัดทำข้อมูลสถิติ, เพื่อส่งการแจ้งเตือนและประชาสัมพันธ์บริการ (ตามที่ท่านยินยอม), เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษี และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล, เพื่อรักษาความปลอดภัยของระบบและป้องกันการทุจริต, รวมถึงเพื่อดำเนินกิจกรรมทางบัญชีและการเงินของบริษัท

9. การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล

เพื่อบรรลุวัตถุประสงค์ตามที่ระบุในนโยบายนี้ บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นแก่บุคคลและหน่วยงานดังต่อไปนี้

บริษัทอาจเปิดเผยข้อมูลแก่ผู้ให้บริการโครงสร้างพื้นฐานและเทคโนโลยี เช่น Google Cloud Platform ซึ่งเป็นผู้ให้บริการจัดเก็บข้อมูลและโครงสร้างพื้นฐาน, LINE Corporation ในฐานะแพลตฟอร์มผู้ให้บริการ Messaging, ผู้ให้บริการปัญญาประดิษฐ์ และผู้ให้บริการการอ่านอักขระด้วยแสง ที่บริษัทใช้ในการประมวลผลข้อมูล และเอกสาร รวมถึงผู้ให้บริการชำระเงินที่ผ่านการรับรองตามมาตรฐาน นอกจากนี้บริษัทอาจเปิดเผยข้อมูลต่อหน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย เช่น สำนักงานตำรวจแห่งชาติ กรมสรรพากร ศาล รวมถึงการเปิดเผยตามกระบวนการทางกฎหมาย

10. การถ่ายโอนข้อมูลไปยังต่างประเทศ

เนื่องจากบริษัทใช้บริการโครงสร้างพื้นฐานและเทคโนโลยี จากผู้ให้บริการมาตรฐานสากล เช่น Google Cloud Platform และ LINE Platform ซึ่งอาจมีการจัดเก็บ และสำรองข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ บริษัทจะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือหน่วยงานปลายทางมีมาตรฐานการคุ้มครองความเป็นส่วนตัวที่เพียงพอตามที่กฎหมายกำหนด

11. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวม โดยมีแนวทางดังนี้ ข้อมูลบัญชีผู้ใช้งานและประวัติการออกเอกสารจะถูกเก็บรักษาตลอดระยะเวลาที่ท่านใช้บริการและอีก 3 ปีหลังจากยกเลิกการใช้งาน ข้อมูลที่เกี่ยวข้องกับเอกสารทางภาษีจะถูกเก็บรักษาตามระยะเวลาที่กฎหมายกำหนด (ไม่น้อยกว่า 5 ปี) ข้อมูลการชำระเงินจะถูกเก็บรักษาตามกฎหมายบัญชีและภาษีที่เกี่ยวข้อง เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลสิ้นความจำเป็น บริษัทจะทำการลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ต่อไป

12. การปกป้องข้อมูลส่วนบุคคล

บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลอย่างเหมาะสม ทั้งในเชิงกายภาพ เชิงเทคนิค และการบริหารจัดการ ซึ่งรวมถึงการจัดเก็บข้อมูลที่เข้ารหัสตามมาตรฐานสากล, การควบคุมสิทธิ์การเข้าถึงข้อมูล และการตรวจสอบและทบทวนมาตรการความปลอดภัยอย่างสม่ำเสมอ โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล

13. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

บริษัทอาจมอบหมายบุคคลที่สามให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัท เช่น ผู้ให้บริการโครงสร้างพื้นฐานและเทคโนโลยี, ผู้ให้บริการปัญญาประดิษฐ์, ผู้ให้บริการการอ่านอักขระด้วยแสง และผู้ให้บริการชำระเงิน บริษัทจะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ระหว่างบริษัทและผู้ประมวลผลข้อมูล รวมถึงกำหนดขอบเขตและวัตถุประสงค์ในการประมวลผลข้อมูลอย่างชัดเจน

14. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก

บริการบิลด่วน (BillDuan) อาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม เช่น LINE OA Platform, ผู้ให้บริการจัดเก็บข้อมูลออนไลน์ บริษัทขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการนั้น ๆ ก่อนการเข้าใช้งาน ทั้งนี้ บริษัทไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าว

15. สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ท่านมีสิทธิดังต่อไปนี้ตามที่กฎหมายกำหนด

• สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมาย
• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล เว้นแต่กรณีที่บริษัทมีสิทธิปฏิเสธตามกฎหมาย
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล ให้เป็นปัจจุบัน ถูกต้อง สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคล ในกรณีที่ข้อมูลหมดความจำเป็น หรือท่านถอนความยินยอม หรือท่านคัดค้านและบริษัทไม่มีอำนาจตามกฎหมายที่จะปฏิเสธ
• สิทธิในการขอรับหรือโอนข้อมูลส่วนบุคคล ในรูปแบบที่สามารถอ่านได้โดยอัตโนมัติ เมื่อเป็นไปได้ทางเทคนิค
• สิทธิในการคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
• สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล ในกรณีที่บริษัทอยู่ระหว่างการตรวจสอบหรือกรณีอื่นตามที่กฎหมายกำหนด

โทษของการไม่ปฏิบัติตามนโยบาย

การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎเกณฑ์ของบริษัท (สำหรับเจ้าหน้าที่หรือผู้ปฏิบัติงาน) หรือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล) รวมถึงอาจได้รับโทษตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

การร้องเรียนต่อหน่วยงานผู้มีอำนาจกำกับดูแล

ในกรณีที่ท่านพบว่าบริษัทมิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ บริษัทขอให้ท่านโปรดติดต่อมายังบริษัทก่อน เพื่อให้บริษัทมีโอกาสรับทราบข้อเท็จจริงและแก้ไขข้อกังวลของท่านในโอกาสแรก

การปรับปรุงแก้ไขนโยบาย

บริษัทอาจพิจารณาปรับปรุง แก้ไข หรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ billduan.com โดยมีวันที่มีผลบังคับใช้กำกับอยู่ การเข้าใช้งานบริการบิลด่วน (BillDuan) ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบและยอมรับนโยบายฉบับใหม่แล้ว

การติดต่อสอบถามหรือใช้สิทธิ

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่