นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์อันชอบด้วยกฎหมาย ซึ่งรวมถึงข้อมูลดังต่อไปนี้:

• ข้อมูลส่วนตัวและข้อมูลการติดต่อ: เช่น ชื่อ-นามสกุล, ชื่อสถานศึกษา/โรงเรียน, ตำแหน่งงาน, เบอร์โทรศัพท์, อีเมล, ไอดีไลน์ (Line ID) จากฟอร์มขอใบเสนอราคา หรือฟอร์มติดต่อสอบถาม
• ข้อมูลการบัญชีและการเงิน (กรณีใช้บริการ): เช่น รายละเอียดการชำระเงิน, เลขที่บัญชีธนาคาร, ข้อมูลใบกำกับภาษี
• ข้อมูลทางเทคนิค: เช่น หมายเลขไอพี (IP Address), ข้อมูลเบราว์เซอร์, ประวัติการใช้งานเว็บไซต์ (Cookies) ที่ได้จากการเข้าชมเว็บไซต์ sisasmart.com

(หมายเหตุ: สำหรับข้อมูลของ ครู นักเรียน หรือผู้ปกครอง ที่สถานศึกษาจัดเก็บและประมวลผลผ่านโปรแกรมระบบ SISA Smart นั้น ทางสถานศึกษาจะทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ส่วนบริษัทฯ จะทำหน้าที่เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ตามสัญญาการใช้บริการโปรแกรมระบบบริหารสถานศึกษา SISA Smart)

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายที่รองรับ (ฐานสัญญา, ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือฐานความยินยอม) เพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อจัดทำและส่งใบเสนอราคา นำเสนอข้อมูลผลิตภัณฑ์ ข้อมูลโปรแกรมระบบบริหารสถานศึกษา SISA Smart ตามที่ท่านร้องขอ
• เพื่อการปฏิบัติตามสัญญาการส่งมอบการใช้บริการโปรแกรมระบบบริหารจัดการสถานศึกษา SISA Smart และการสนับสนุนช่วยเหลือหลังการขาย (Technical Support)
• เพื่อยืนยันตัวตนและการติดต่อสื่อสาร ชี้แจงข้อมูล ข่าวสาร หรือตอบข้อซักถาม
• เพื่อพัฒนาและปรับปรุงประสิทธิภาพของเว็บไซต์และระบบการทำงานให้ดียิ่งขึ้น

3. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

• กรณีผู้ขอใบเสนอราคา/ผู้ติดต่อทั่วไป: บริษัทฯ จะเก็บรักษาข้อมูลไว้เป็นเวลา 1 ปี นับจากวันที่สิ้นสุดการติดต่อสื่อสารครั้งล่าสุด
• กรณีลูกค้าผู้ใช้บริการระบบ: บริษัทฯ จะเก็บรักษาข้อมูลไว้ตลอดระยะเวลาที่ท่านยังคงเป็นคู่สัญญากับบริษัทฯ และจะเก็บต่อไปอีกเป็นเวลา 30 วัน นับจากสัญญาการใช้บริการสิ้นสุดลง เพื่อประโยชน์ในการพิสูจน์ปฏิบัติตามกฎหมายและบัญชี เมื่อพ้นกำหนดระยะเวลาดังกล่าว บริษัทฯ จะทำการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้อีกต่อไป

4. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก

บริษัทฯ จะรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ และจะไม่เปิดเผย ขาย หรือแชร์ข้อมูลให้แก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

• เป็นการเปิดเผยให้แก่ผู้ให้บริการภายนอกที่เกี่ยวข้อง (เช่น ผู้ให้บริการระบบ Cloud Server, ผู้ให้บริการระบบส่งข้อความ/อีเมล) ที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐาน
• เป็นการเปิดเผยเพื่อปฏิบัติตามกฎหมาย หรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

5. มาตรการรักษาความปลอดภัยของข้อมูล

บริษัทฯ มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ (Technical and Organizational Measures) เช่น การเข้ารหัสข้อมูล (Encryption), การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะพนักงานที่เกี่ยวข้อง เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ หรือการเปิดเผยข้อมูลโดยมิชอบ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ท่านมีสิทธิตามกฎหมาย PDPA ในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังนี้:

• สิทธิในการถอนความยินยอม (Right to Withdraw Consent)
• สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right of Access)
• สิทธิในการขอให้ส่งหรือโอนย้ายข้อมูล (Right to Data Portability)
• สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to Object)
• สิทธิในการขอให้ลบหรือทำลายข้อมูล (Right to Erasure)
• สิทธิในการขอให้ระงับการใช้ข้อมูล (Right to Restriction of Processing)
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบัน (Right to Rectification)

7. ช่องทางการติดต่อบริษัท

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อบริษัทฯ ได้ที่:

• ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท ซีเอสเอ็น แอ็ดวานซ์ จำกัด (SISA Smart)
• สถานที่ติดต่อ: 49/1 หมู่ 3 ต.หนองกะขะ อ.พานทอง จ.ชลบุรี
• อีเมล: help@sisacloud.com
• เบอร์โทรศัพท์: 091-0399219