นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 24 พฤษภาคม 2569
Raisebiz ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย กรุณาอ่านอย่างละเอียดก่อนใช้บริการของเรา
1. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลส่วนบุคคล เช่น ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ วันเกิด ที่อยู่ และรูปประจำตัว
- ข้อมูลบัญชีผู้ใช้งาน เช่น ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) และประวัติการเข้าใช้งาน
- ข้อมูลการทำธุรกรรม เช่น รายการจอง การชำระเงิน และข้อมูลบัตรเครดิต (ผ่านผู้ให้บริการที่ได้รับมาตรฐาน PCI DSS)
- ข้อมูลทางเทคนิค เช่น IP address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ, และ cookies
2. วัตถุประสงค์ในการใช้ข้อมูล
- เพื่อให้บริการ ดูแลบัญชี และดำเนินการจองหรือธุรกรรมที่ผู้ใช้ร้องขอ
- เพื่อยืนยันตัวตน ป้องกันการทุจริต และรักษาความปลอดภัยของระบบ
- เพื่อปรับปรุงและพัฒนาคุณภาพการให้บริการ รวมถึงวิเคราะห์พฤติกรรมการใช้งาน
- เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อมูลที่เกี่ยวข้อง (ตามความยินยอม)
- เพื่อปฏิบัติตามกฎหมาย ระเบียบ หรือคำสั่งของหน่วยงานราชการที่เกี่ยวข้อง
3. การเปิดเผยข้อมูลแก่บุคคลภายนอก
- เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
- เราอาจเปิดเผยข้อมูลแก่พาร์ทเนอร์ที่จำเป็นต่อการให้บริการ เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการจัดส่งอีเมล หรือผู้ให้บริการระบบคลาวด์ ภายใต้สัญญารักษาความลับ
- เราอาจเปิดเผยข้อมูลตามคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย
4. สิทธิของเจ้าของข้อมูล (PDPA)
- สิทธิในการเข้าถึง ขอสำเนา และตรวจสอบข้อมูลส่วนบุคคลของตน
- สิทธิในการขอแก้ไข ปรับปรุง หรือทำให้ข้อมูลถูกต้องและเป็นปัจจุบัน
- สิทธิในการขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- สิทธิในการคัดค้านการประมวลผล หรือเพิกถอนความยินยอม
- สิทธิในการขอโอนย้ายข้อมูลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
5. ระยะเวลาการเก็บรักษาข้อมูล
- เราจะเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้
- ในกรณีบัญชีผู้ใช้งาน เราจะเก็บข้อมูลตลอดอายุการใช้งานและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายภาษีและบัญชี
- ข้อมูลที่ไม่จำเป็นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่กฎหมายกำหนด
6. มาตรการรักษาความปลอดภัย
- ใช้การเข้ารหัส TLS/SSL สำหรับการรับส่งข้อมูลทั้งหมด
- รหัสผ่านถูกเข้ารหัสด้วยอัลกอริทึมที่เป็นมาตรฐานอุตสาหกรรม (bcrypt/argon2)
- จำกัดสิทธิการเข้าถึงข้อมูลตามหลัก least privilege และตรวจสอบบันทึกการเข้าถึง
- ตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
7. คุกกี้ (Cookies)
- เราใช้คุกกี้เพื่อจดจำการเข้าสู่ระบบ ปรับแต่งประสบการณ์การใช้งาน และวิเคราะห์การเข้าชม
- ท่านสามารถปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ แต่อาจกระทบกับการใช้งานบางฟีเจอร์
8. การเปลี่ยนแปลงนโยบาย
- เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศบนเว็บไซต์และแจ้งให้ท่านทราบล่วงหน้าตามความเหมาะสม
- การใช้บริการต่อหลังจากการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่
9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
- อีเมล: [email protected]
- โทรศัพท์: 02-123-4567
- ที่อยู่: 123 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพฯ 10110