ขอบเขตและวัตถุประสงค์ของนโยบาย
เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้เข้าเยี่ยมชมเว็บไซต์ ผู้ติดต่อขอข้อมูล ผู้ขอรับใบเสนอราคา ผู้ขอสาธิตระบบ ลูกค้า คู่ค้า และผู้ประสานงานขององค์กรที่สนใจซื้อหรือใช้ระบบ MintHRM ของ AlexiaSoft Co., Ltd. (“บริษัท” หรือ “AlexiaSoft”)
เว็บไซต์ MintHRM จัดทำขึ้นเพื่อนำเสนอและจำหน่ายสิทธิการใช้งานระบบบริหารทรัพยากรบุคคลแบบ License รวมถึงบริการติดตั้ง ปรับแต่ง บำรุงรักษา และสนับสนุนระบบให้แก่องค์กรผู้ว่าจ้าง บริษัทจะเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ หรือดำเนินการอื่นใดกับข้อมูลส่วนบุคคลเท่าที่จำเป็น ภายใต้วัตถุประสงค์และฐานกฎหมายที่เหมาะสม
สำหรับข้อมูลพนักงาน ผู้สมัครงาน หรือบุคคลอื่นที่อยู่ในระบบ MintHRM ของลูกค้าองค์กร ลูกค้าองค์กรเป็นผู้ควบคุมข้อมูลส่วนบุคคล บริษัทจะเข้าถึงหรือประมวลผลเท่าที่จำเป็นต่อการติดตั้ง แก้ไขปัญหา บำรุงรักษา หรือให้บริการหลังการขายตามคำสั่งและข้อตกลงกับลูกค้าเท่านั้น
เราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการติดต่อ เสนอขาย และให้บริการ ดังนี้
- ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล ลายมือชื่อ และข้อมูลในเอกสารประกอบการทำสัญญา
- ข้อมูลการติดต่อ เช่น หมายเลขโทรศัพท์ อีเมล ที่อยู่ และข้อมูลผู้ประสานงาน
- ข้อมูลเกี่ยวกับองค์กรและการทำงาน เช่น ชื่อบริษัท ตำแหน่งงาน ประเภทธุรกิจ และจำนวนพนักงาน
- ข้อมูลที่กรอกในแบบฟอร์ม เช่น ความต้องการใช้งาน ข้อความสอบถาม การขอใบเสนอราคา หรือการขอสาธิตระบบ
- ข้อมูลธุรกรรม เช่น ใบเสนอราคา สัญญา ใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน วันและเวลาทำรายการ
- ข้อมูลทางเทคนิค เช่น IP Address เบราว์เซอร์ อุปกรณ์ ระบบปฏิบัติการ Log และคุกกี้ที่จำเป็น
- ข้อมูลในระบบของลูกค้าองค์กร เฉพาะกรณีที่จำเป็นต่อการติดตั้ง แก้ไขปัญหา หรือให้บริการ MA ตามสัญญา
บริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวผ่านแบบฟอร์มติดต่อบนเว็บไซต์ โปรดหลีกเลี่ยงการส่งข้อมูลดังกล่าว เว้นแต่บริษัทแจ้งให้ทราบเป็นการเฉพาะ
เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร
- การกรอกแบบฟอร์มบนเว็บไซต์ MintHRM
- การติดต่อผ่านโทรศัพท์ อีเมล หรือช่องทางสื่อสารของบริษัท
- การขอใบเสนอราคา การขอสาธิตระบบ การเจรจาทางธุรกิจ หรือการทำสัญญา
- การติดต่อเพื่อขอรับบริการหลังการขายและการสนับสนุนระบบ
- การใช้งานเว็บไซต์ของบริษัท
เราใช้ข้อมูลส่วนบุคคลอย่างไร
| กิจกรรม | ข้อมูลที่ใช้ | ฐานการประมวลผล |
|---|---|---|
| ตอบข้อสอบถาม นัดสาธิต และจัดทำใบเสนอราคา | ข้อมูลอัตลักษณ์ ข้อมูลติดต่อ ข้อมูลองค์กร และความต้องการ | ดำเนินการตามคำขอก่อนเข้าทำสัญญา |
| ขาย License ติดตั้งระบบ และดำเนินการตามสัญญา | ข้อมูลอัตลักษณ์ ข้อมูลติดต่อ ข้อมูลองค์กร และธุรกรรม | ฐานสัญญา |
| ออกเอกสารบัญชี รับชำระเงิน และปฏิบัติตามกฎหมาย | ข้อมูลอัตลักษณ์ ข้อมูลติดต่อ และข้อมูลธุรกรรม | หน้าที่ตามกฎหมายและฐานสัญญา |
| ให้บริการ MA แก้ไขปัญหา และสนับสนุนด้านเทคนิค | ข้อมูลติดต่อ ประวัติการติดต่อ และข้อมูลที่จำเป็น | ฐานสัญญาหรือประโยชน์โดยชอบด้วยกฎหมาย |
| เข้าถึงข้อมูลในระบบ MintHRM เพื่อสนับสนุนบริการ | ข้อมูลตามขอบเขตและคำสั่งของลูกค้าองค์กร | ผู้ประมวลผลข้อมูลตามสัญญา |
| ป้องกันบอท สแปม การโจมตี และรักษาความปลอดภัย | IP Address อุปกรณ์ Log และข้อมูลทางเทคนิค | ประโยชน์โดยชอบด้วยกฎหมาย |
บริษัทจะไม่ใช้ข้อมูลเพื่อส่งข่าวสารหรือข้อเสนอทางการตลาด เว้นแต่ท่านให้ความยินยอมเพิ่มเติมโดยชัดแจ้ง หากไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถจัดทำใบเสนอราคา ทำสัญญา หรือให้บริการได้อย่างครบถ้วน
การเปิดเผยข้อมูลส่วนบุคคลแก่หน่วยงานภายนอก
บริษัทอาจเปิดเผยหรือส่งข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการ Cloud, Hosting, ระบบอีเมล, Cloudflare, ผู้ให้บริการเทคโนโลยีสารสนเทศ, ผู้ให้บริการด้านบัญชีและการเงิน, ผู้ตรวจสอบบัญชี, ที่ปรึกษาวิชาชีพ, ธนาคาร, หน่วยงานรัฐ และผู้รับจ้างหรือคู่ค้าที่เกี่ยวข้องกับการติดตั้งและบริการ MA ตามสัญญา
บริษัทจะเปิดเผยข้อมูลเท่าที่จำเป็น และกำหนดให้ผู้ให้บริการที่ประมวลผลข้อมูลแทนบริษัทมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม
การส่งหรือโอนข้อมูลไปยังต่างประเทศ
บริษัทอาจใช้บริการ Cloud, Hosting, Cloudflare ระบบอีเมล หรือผู้ให้บริการเทคโนโลยีอื่น ซึ่งอาจมีการจัดเก็บหรือประมวลผลข้อมูลในต่างประเทศ หากมีการส่งหรือโอนข้อมูล บริษัทจะดำเนินการเท่าที่จำเป็นและจัดให้มีมาตรการคุ้มครองตามกฎหมาย
การรักษาความมั่นคงปลอดภัยของข้อมูล
บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทั้งด้านการบริหารจัดการ เทคนิค และกายภาพ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การเปิดเผย หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต
มาตรการอาจรวมถึงการกำหนดสิทธิ์ตามหน้าที่ การใช้รหัสผ่านและการยืนยันตัวตน การบันทึกเหตุการณ์ การสำรองข้อมูล และการทบทวนมาตรการอย่างเหมาะสม
ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
บริษัทจะจัดเก็บข้อมูลไว้ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ หรือตามระยะเวลาที่กฎหมายกำหนด
- ข้อมูลการติดต่อ การขอสาธิตระบบ และการขอใบเสนอราคา เก็บไว้เท่าที่จำเป็นต่อการติดตามผล
- ข้อมูลสัญญา บัญชี และธุรกรรม เก็บไว้ตามระยะเวลาที่กฎหมายกำหนดหรือจำเป็นต่อการใช้สิทธิเรียกร้อง
- ข้อมูลเว็บไซต์และความปลอดภัย เก็บไว้ตามระยะเวลาที่เหมาะสมต่อการตรวจสอบ
- ข้อมูลในระบบ MintHRM เก็บตามข้อตกลงและคำสั่งของลูกค้าองค์กร
เมื่อครบกำหนด บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
สิทธิของเจ้าของข้อมูลส่วนบุคคล
- ถอนความยินยอม
- เข้าถึงและขอรับสำเนาข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอรับหรือโอนข้อมูลในกรณีที่กฎหมายกำหนด
- คัดค้านการประมวลผลในบางกรณี
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- ขอให้ระงับการใช้ข้อมูลในบางกรณี
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากประสงค์ใช้สิทธิ โปรดติดต่อ sale@alexiasoft.co หรือโทรศัพท์ 061-697-5959 บริษัทอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน สำหรับข้อมูลพนักงานในระบบ MintHRM โปรดติดต่อฝ่ายทรัพยากรบุคคลหรือผู้ควบคุมข้อมูลขององค์กรที่ท่านสังกัด
การทบทวนและปรับปรุงนโยบายนี้
บริษัทอาจทบทวน แก้ไข หรือปรับปรุงนโยบายฉบับนี้ตามความเหมาะสม เพื่อให้สอดคล้องกับกฎหมาย เทคโนโลยี หรือการให้บริการที่เปลี่ยนแปลงไป โดยจะแจ้งการเปลี่ยนแปลงผ่านเว็บไซต์หรือช่องทางที่เหมาะสม