นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวมจากท่าน วัตถุประสงค์ในการประมวลผล ฐานทางกฎหมายที่ใช้ สิทธิของท่านในฐานะเจ้าของข้อมูล ตลอดจนมาตรการที่บริษัทใช้เพื่อคุ้มครองข้อมูลส่วนบุคคลเมื่อท่านเข้าใช้งาน สมัครใช้ หรือมีปฏิสัมพันธ์กับแอปพลิเคชัน Testdee และบริการที่เกี่ยวข้องของบริษัท ทั้งนี้ การเข้าใช้งานหรือใช้บริการของท่านถือเป็นการรับทราบนโยบายฉบับนี้ตามสมควร

1. ขอบเขตของนโยบาย

นโยบายฉบับนี้ใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลที่เกิดขึ้นจากการให้บริการของบริษัทในทุกช่องทาง ไม่ว่าจะเป็นการใช้งานผ่านแอปพลิเคชัน เว็บไซต์ การติดต่อสอบถาม การขอรับบริการ การสมัครใช้งาน หรือการมีปฏิสัมพันธ์อื่นใดกับบริษัท โดยครอบคลุมถึงบุคคลในกลุ่มต่อไปนี้:

1. ผู้ใช้งานแอป Testdee ทุกประเภท
2. บุคคลที่ติดต่อหรือมีปฏิสัมพันธ์กับบริษัท
3. การใช้งานผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่น ๆ ของเรา

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เพื่อให้บริษัทสามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับภาระหน้าที่ตามกฎหมาย บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทั้งจากข้อมูลที่ท่านให้ไว้โดยตรง ข้อมูลที่เกิดขึ้นจากการใช้งานระบบ และข้อมูลที่จำเป็นต่อการบริหารจัดการความสัมพันธ์ระหว่างท่านกับบริษัท ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

1. ชื่อ-นามสกุล
2. อีเมล
3. หมายเลขโทรศัพท์
4. ข้อมูลบัญชีผู้ใช้ (username / password)
5. ข้อมูลโปรไฟล์
6. ข้อมูลการชำระเงิน (ถ้ามี)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

1. IP Address
2. ประเภทอุปกรณ์ / ระบบปฏิบัติการ
3. ข้อมูล Log การใช้งาน
4. พฤติกรรมการใช้งานภายในระบบ

2.3 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

โดยหลักแล้ว บริษัทไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เว้นแต่มีความจำเป็นตามกฎหมาย มีเหตุอันชอบด้วยกฎหมายรองรับ หรือได้รับความยินยอมโดยชัดแจ้งจากท่านก่อนการประมวลผล ทั้งนี้ บริษัทจะดำเนินการด้วยความระมัดระวังเป็นพิเศษและจำกัดขอบเขตการใช้เท่าที่จำเป็นเท่านั้น

1. ได้รับ ความยินยอมโดยชัดแจ้ง จากท่าน หรือ
2. เป็นกรณีที่กฎหมายกำหนด

3. วัตถุประสงค์ในการประมวลผลข้อมูล

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ขอบเขตที่จำเป็นและเหมาะสม เพื่อสนับสนุนการให้บริการ การบริหารจัดการบัญชีผู้ใช้ การพัฒนาผลิตภัณฑ์ การติดต่อสื่อสารกับท่าน ตลอดจนการรักษาความมั่นคงปลอดภัยของระบบและการปฏิบัติตามข้อกำหนดของกฎหมาย โดยมีวัตถุประสงค์หลักดังต่อไปนี้:

1. ให้บริการและพัฒนาระบบ Testdee
2. จัดการบัญชีผู้ใช้
3. ติดต่อสื่อสาร แจ้งเตือน หรือให้บริการลูกค้า
4. ประมวลผลการชำระเงิน
5. ปรับปรุงประสบการณ์การใช้งาน
6. วิเคราะห์ข้อมูลเพื่อพัฒนาผลิตภัณฑ์
7. ป้องกันการทุจริต และรักษาความปลอดภัยของระบบ
8. ปฏิบัติตามข้อกำหนดทางกฎหมาย

4. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเท่าที่จำเป็นเพื่อการให้บริการ การดำเนินธุรกิจ การปฏิบัติตามกฎหมาย หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทและผู้ใช้บริการ ทั้งนี้ บริษัทจะพิจารณาให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมก่อนการเปิดเผยทุกครั้ง โดยผู้รับข้อมูลอาจรวมถึง:

1. ผู้ให้บริการภายนอก (เช่น Cloud, Payment Gateway, Analytics)
2. คู่ค้าทางธุรกิจที่เกี่ยวข้องกับการให้บริการ
3. หน่วยงานราชการหรือหน่วยงานกำกับดูแล (ตามกฎหมาย)

ในการเปิดเผยข้อมูลดังกล่าว บริษัทจะกำหนดให้บุคคลหรือหน่วยงานที่ได้รับข้อมูลมีหน้าที่รักษาความลับและมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามมาตรฐานที่กฎหมายกำหนด รวมถึงจำกัดการใช้ข้อมูลให้เป็นไปตามวัตถุประสงค์ที่บริษัทกำหนดเท่านั้น

5. การโอนข้อมูลไปต่างประเทศ

ในบางกรณี บริษัทอาจมีความจำเป็นต้องโอนหรือส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น การใช้ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการเทคโนโลยีที่มีเซิร์ฟเวอร์หรือสถานประกอบการอยู่ต่างประเทศ ซึ่งบริษัทจะดำเนินการตามหลักเกณฑ์ที่กฎหมายกำหนดและจัดให้มีมาตรการคุ้มครองที่เหมาะสมก่อนการโอนข้อมูลดังกล่าว

1. ตรวจสอบให้ประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอ หรือ
2. จัดให้มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

6. ระยะเวลาในการเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือเท่าที่จำเป็นต่อการปฏิบัติตามกฎหมาย การใช้สิทธิเรียกร้องตามกฎหมาย การพิสูจน์ข้อเท็จจริง หรือการป้องกันข้อพิพาทที่อาจเกิดขึ้น โดยพิจารณาตามลักษณะของข้อมูลและบริบทการใช้งานเป็นสำคัญ

1. เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ
2. หรือเท่าที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาการเก็บรักษา หรือเมื่อข้อมูลดังกล่าวไม่มีความจำเป็นต่อวัตถุประสงค์ในการประมวลผลอีกต่อไป บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามวิธีการและมาตรฐานที่เหมาะสม

1. ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้

7. สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลตามเงื่อนไขที่กฎหมายกำหนด ทั้งนี้ สิทธิดังกล่าวอาจมีข้อจำกัดในบางกรณีตามที่กฎหมายบัญญัติ โดยสิทธิที่สำคัญของท่านมีดังต่อไปนี้:

1. เข้าถึงข้อมูลส่วนบุคคล
2. ขอแก้ไขข้อมูลให้ถูกต้อง
3. ขอให้ลบหรือทำลายข้อมูล
4. ขอระงับการใช้ข้อมูล
5. คัดค้านการประมวลผล
6. ขอรับหรือโอนข้อมูล (Data Portability)
7. ถอนความยินยอมได้ตลอดเวลา

8. คุกกี้และเทคโนโลยีติดตาม

บริษัทอาจใช้คุกกี้และเทคโนโลยีที่มีลักษณะใกล้เคียงกันเพื่อสนับสนุนการทำงานของแพลตฟอร์ม จดจำการตั้งค่าการใช้งานของท่าน วิเคราะห์รูปแบบการใช้งาน และปรับปรุงประสิทธิภาพของบริการให้เหมาะสมยิ่งขึ้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้:

1. บันทึกการใช้งาน
2. วิเคราะห์พฤติกรรมผู้ใช้งาน
3. ปรับปรุงประสิทธิภาพของระบบ

ทั้งนี้ ท่านสามารถตั้งค่าหรือจำกัดการใช้งานคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์หรือเครื่องมือที่บริษัทอาจจัดให้ อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลให้การใช้งานบางส่วนของบริการไม่สมบูรณ์หรือไม่เป็นไปตามที่ออกแบบไว้

9. มาตรการรักษาความปลอดภัย

บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลทั้งในด้านเทคนิคและการบริหารจัดการ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ทั้งนี้ มาตรการที่บริษัทอาจนำมาใช้รวมถึง:

1. การเข้ารหัสข้อมูล (Encryption)
2. การควบคุมสิทธิ์การเข้าถึง (Access Control)
3. การตรวจสอบและเฝ้าระวังระบบ

แม้ว่าบริษัทจะใช้มาตรการที่เหมาะสมและสอดคล้องกับมาตรฐานที่พึงมีแล้วก็ตาม บริษัทไม่อาจรับประกันได้ว่าระบบหรือข้อมูลจะปลอดภัยจากความเสี่ยงได้อย่างสมบูรณ์ในทุกกรณี อย่างไรก็ดี บริษัทจะดำเนินการตรวจสอบ ปรับปรุง และบริหารจัดการความเสี่ยงด้านความปลอดภัยอย่างต่อเนื่อง

11. ช่องทางการติดต่อ

หากท่านมีคำถาม ข้อเสนอแนะ ข้อร้องเรียน หรือประสงค์จะใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย ท่านสามารถติดต่อบริษัทผ่านช่องทางต่อไปนี้:

1. อีเมล: [email protected]
2. โทรศัพท์: 02-161-4100
3. ที่อยู่: 1/7, 1/8 ซอยเพชรเกษม 66 แขวงบางแคเหนือ เขตบางแค กรุงเทพฯ 10160

12. การเปลี่ยนแปลงนโยบาย

บริษัทอาจทบทวน ปรับปรุง หรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ แนวปฏิบัติทางธุรกิจ เทคโนโลยีที่ใช้ หรือข้อกำหนดของกฎหมายที่เกี่ยวข้อง โดยบริษัทจะแจ้งรายละเอียดการเปลี่ยนแปลงผ่านแอปพลิเคชัน เว็บไซต์ หรือช่องทางอื่นที่เหมาะสม พร้อมระบุวันที่มีผลบังคับใช้อย่างชัดเจน