นโยบายความเป็นส่วนตัว

ผู้ให้บริการระบบ Connasso (“เรา”) ให้บริการระบบ Connasso นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยเรามี 2 บทบาท:

• ผู้ควบคุมข้อมูล สำหรับข้อมูลบัญชีผู้ใช้และข้อมูลความปลอดภัยของระบบ (ข้อ 2)
• ผู้ประมวลผลข้อมูลแทนบริษัท สำหรับข้อมูลธุรกิจที่บริษัทกรอกลงในระบบ เช่น ข้อมูลลูกค้าของบริษัท — บริษัทเป็นผู้ควบคุมข้อมูลนั้น (ดูข้อกำหนดข้อ 13)

• ผู้ให้บริการ: ผู้ให้บริการระบบ Connasso
• อีเมลติดต่อและรับคำขอเกี่ยวกับข้อมูลส่วนบุคคล: (ผู้ให้บริการจะระบุช่องทางติดต่อก่อนเปิดให้บริการ)

เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลที่อ่อนไหว และขอให้ไม่กรอกข้อมูลเช่นนั้นลงในระบบ

• ผู้ใช้อื่นในบริษัทเดียวกัน ตามสิทธิ์ที่ผู้ดูแลบริษัทกำหนด (เช่น ชื่อและอีเมลของสมาชิก ผู้ที่บันทึกเอกสาร)
• ทีมงานของเรา เท่าที่จำเป็นต่อการดูแลระบบ และเข้าดูข้อมูลธุรกิจได้เฉพาะตามข้อ 5
• ผู้ประมวลผลช่วง เช่น ผู้ให้บริการเซิร์ฟเวอร์/โฮสติ้งที่เก็บข้อมูลของระบบ ผู้ให้บริการเหล่านี้ประมวลผลตามคำสั่งของเราและผูกพันให้รักษาความปลอดภัย หากในอนาคตเปิดใช้ผู้ให้บริการรายอื่น (เช่น ส่งอีเมล) เราจะปรับปรุงนโยบายนี้
• ผู้ให้บริการเก็บไฟล์สำรอง (Backblaze) เก็บไฟล์สำรองที่ เข้ารหัสแล้ว โดยไม่มีกุญแจถอดรหัส (ดูข้อ “ข้อมูลอยู่ที่ไหน”)
• Google เฉพาะเมื่อท่านเลือกเข้าสู่ระบบด้วย Google
• หน่วยงานรัฐ เมื่อกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจกำหนด

เราไม่ขายข้อมูลและไม่เปิดดูข้อมูลธุรกิจของบริษัทโดยปราศจากเหตุผล ทีมงานเข้าดูได้ผ่าน “สิทธิ์ชั่วคราว” ที่ต้องระบุเหตุผล มีเวลาหมดอายุ และถูกบันทึกทุกครั้ง ดังนี้:

• อ่านอย่างเดียว — ทีมงานต้องระบุเหตุผลและเริ่มได้ทันที เห็นข้อมูลของบริษัทได้ทุกหน้า (รวมข้อมูลลูกค้าของบริษัทและตัวเลขเงิน) เพื่อช่วยตรวจปัญหา แต่แก้ไขหรือบันทึกอะไรไม่ได้ มีเวลาหมดอายุ (สูงสุด 4 ชั่วโมงต่อครั้ง)
• ทำแทน — ต้องให้ผู้ดูแลบริษัทอนุมัติก่อนทุกครั้ง (คำขอหมดอายุใน 24 ชั่วโมง) มีเวลาหมดอายุ ทำได้เฉพาะการบันทึกงานในลานและข้อมูลลูกค้า ลบข้อมูลไม่ได้ และเข้าตั้งค่าบริษัท จัดการทีมงาน หรือการชำระเงินไม่ได้ ทุกรายการที่แก้ไขบันทึกว่า “ทำโดยทีมงาน Connasso”
• บริษัททดสอบ — เป็นบริษัทสมมติของผู้ให้บริการเอง ไม่มีข้อมูลของลูกค้า

ผู้ดูแลบริษัทเห็นประวัติการเข้าดูทั้งหมด (ใคร เมื่อไร ระดับไหน เหตุผล) และเพิกถอนสิทธิ์ได้ทันที ทีมงานไม่เห็นและไม่เปลี่ยนรหัสผ่านของผู้ใช้ใด ๆ

ข้อมูลของระบบเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศไทย หากมีการส่งข้อมูลไปยังผู้ให้บริการที่ประมวลผลนอกประเทศ (เช่น Google เมื่อท่านเลือกเข้าสู่ระบบด้วย Google) เราจะส่งเฉพาะข้อมูลที่จำเป็น และดำเนินการตามเงื่อนไขการโอนข้อมูลไปต่างประเทศที่กฎหมายกำหนด

ไฟล์สำรองข้อมูล (backup): เราสำรองฐานข้อมูลทุกวันและเก็บสำเนาอีกชุดไว้นอกเครื่องเซิร์ฟเวอร์หลัก โดย เข้ารหัสก่อนส่ง ไปยังบริการเก็บไฟล์ออนไลน์ของผู้ให้บริการภายนอก (Backblaze) ซึ่งศูนย์ข้อมูลของผู้ให้บริการนี้อาจตั้งอยู่นอกประเทศไทย ผู้ให้บริการเก็บไฟล์ไม่มีกุญแจถอดรหัสจึงอ่านเนื้อหาในไฟล์ไม่ได้ นอกจากนี้ผู้ดูแลระบบดาวน์โหลดสำเนารายสัปดาห์ไปเก็บในอุปกรณ์ที่ควบคุมโดยผู้ให้บริการ (เข้ารหัสดิสก์) เพื่อกู้ข้อมูลเมื่อเกิดเหตุ

• รหัสผ่านเก็บเป็นค่าเข้ารหัสทางเดียว ไม่มีใคร รวมถึงทีมงาน ดูรหัสผ่านของท่านได้
• ข้อมูลของแต่ละบริษัทถูกแยกจากกันที่ระดับฐานข้อมูล บริษัทหนึ่งเข้าถึงข้อมูลของอีกบริษัทไม่ได้
• สิทธิ์ของผู้ใช้ถูกจำกัดตามบทบาท และตามลานที่ได้รับมอบหมาย
• ระบบจำกัดการเดารหัสผ่าน และบัญชีของทีมงานแยกต่างหากจากบัญชีลูกค้า มีเวลาหมดอายุเมื่อไม่ได้ใช้งาน
• การเข้าดูข้อมูลของบริษัทโดยทีมงานทุกครั้งถูกบันทึกและตรวจสอบย้อนหลังได้ (ข้อ 5)
• การเชื่อมต่อกับระบบที่เปิดให้บริการจริงใช้การเข้ารหัส (HTTPS)

ท่านมีสิทธิ์ตามกฎหมายที่จะ: ขอเข้าถึงและขอสำเนาข้อมูล ขอให้แก้ไขให้ถูกต้อง ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอรับ/ส่งโอนข้อมูลในรูปแบบอ่านได้ ถอนความยินยอม (ไม่กระทบการประมวลผลก่อนหน้า) และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ส่งคำขอได้ที่ ช่องทางติดต่อที่ระบุในข้อ 1 เราจะตอบภายใน 30 วันนับแต่ได้รับคำขอ และอาจขอให้ยืนยันตัวตนก่อน หากข้อมูลที่ขอเป็นข้อมูลธุรกิจที่บริษัทเป็นผู้ควบคุม (เช่น ข้อมูลลูกค้าของบริษัท) เราจะส่งต่อคำขอให้บริษัทนั้นดำเนินการ เพราะบริษัทเป็นผู้ตัดสินใจเกี่ยวกับข้อมูลดังกล่าว

บริการนี้ออกแบบสำหรับผู้ประกอบธุรกิจและพนักงาน ไม่ได้มุ่งหมายให้ผู้เยาว์ใช้ และเราไม่ได้เก็บข้อมูลของผู้เยาว์โดยเจตนา

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของระบบ ดูรายละเอียดที่นโยบายคุกกี้

เมื่อมีการแก้ไขที่สำคัญ เราจะขึ้นเวอร์ชันใหม่และให้ผู้ใช้กดยอมรับอีกครั้งก่อนใช้งานต่อ

• ผู้ให้บริการ: ผู้ให้บริการระบบ Connasso
• อีเมลติดต่อและรับคำขอเกี่ยวกับข้อมูลส่วนบุคคล: (ผู้ให้บริการจะระบุช่องทางติดต่อก่อนเปิดให้บริการ)