บริษัท ซอร์สโค้ด จำกัด (“บริษัท” “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานเว็บไซต์ของเรา โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลภายใต้นโยบายฉบับนี้คือ บริษัท ซอร์สโค้ด จำกัด (SourceCode Co., Ltd.)
ที่อยู่: 75/62-65 อาคารบีเคซีเอส กรุ๊ป ซอยรามคำแหง 21 แขวงหัวหมาก เขตบางกะปิ กรุงเทพมหานคร 10240 ประเทศไทย
โทรศัพท์: +66-2-111-8828 · อีเมล: commercial@sourcecode.co.th
สำหรับเรื่องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลโดยเฉพาะ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่ dpo@sourcecode.co.th
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เมื่อท่านกรอกแบบฟอร์มติดต่อหรือแบบฟอร์มขอข้อมูลบนเว็บไซต์ เราจะเก็บรวบรวมข้อมูลที่ท่านให้ไว้โดยตรง ได้แก่ ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท งบประมาณหรือขนาดองค์กร และรายละเอียดข้อความที่ท่านส่งมา
นอกจากนี้ เราอาจเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ เช่น คุกกี้ ประเภทอุปกรณ์และเบราว์เซอร์ หมายเลข IP และพฤติกรรมการใช้งานหน้าเว็บ ผ่าน Google Tag Manager และ Google Analytics 4 ทั้งนี้ ข้อมูลทางเทคนิคเพื่อการวิเคราะห์จะถูกเก็บรวบรวมก็ต่อเมื่อท่านให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อตอบกลับข้อสอบถาม จัดทำใบเสนอราคา และติดต่อด้านการขายตามที่ท่านร้องขอ โดยอาศัยฐานความยินยอมและ/หรือประโยชน์โดยชอบด้วยกฎหมายของเรา
สำหรับการวิเคราะห์เว็บไซต์และการวัดผลทางการตลาด เราอาศัยฐานความยินยอมของท่าน ซึ่งควบคุมผ่านแบนเนอร์คุกกี้ ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
4. คุกกี้และการติดตาม
เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีการจัดเก็บข้อมูลในฝั่งผู้ใช้เพื่อจดจำการตั้งค่าและเพื่อการวิเคราะห์ คุกกี้เพื่อการวิเคราะห์จะทำงานก็ต่อเมื่อท่านให้ความยินยอมเท่านั้น
รายละเอียดทั้งหมดเกี่ยวกับคุกกี้แต่ละรายการ อายุการใช้งาน และวิธีจัดการความยินยอม โปรดดูที่ นโยบายคุกกี้
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลแก่ผู้ประมวลผลข้อมูลที่ให้บริการแก่เราเท่าที่จำเป็น ได้แก่:
- ผู้ให้บริการส่งอีเมลแจ้งเตือน (noti.scapp.work) ซึ่งนำส่งข้อมูลจากแบบฟอร์มของท่านเป็นอีเมลมายังกล่องจดหมาย commercial@sourcecode.co.th ของเรา
- Microsoft Corporation ผ่านบริการ Microsoft 365 ที่เราใช้เป็นระบบอีเมลขององค์กร
- Google (Google Tag Manager และ Google Analytics 4) เพื่อการจัดการแท็กและการวิเคราะห์ — เฉพาะเมื่อได้รับความยินยอม
- Google Fonts CDN สำหรับการแสดงผลฟอนต์บนหน้าเว็บ (หมายเหตุ: หน้าภาษาจีนใช้ฟอนต์ของระบบ จึงไม่มีการเรียก Google Fonts)
6. การโอนข้อมูลไปยังต่างประเทศ
ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวมและประมวลผลในเบื้องต้นบนเซิร์ฟเวอร์ในประเทศไทย
อย่างไรก็ตาม เราใช้บริการ Microsoft 365 (Microsoft Corporation) เป็นระบบอีเมลขององค์กร ซึ่งอาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เราดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด
7. ระยะเวลาการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลา 2 ปี นับจากการติดต่อหรือการมีปฏิสัมพันธ์ครั้งล่าสุดของท่านกับเรา
เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลของท่านจะถูกลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายจะกำหนดให้เก็บรักษาไว้นานกว่านั้น
8. ความมั่นคงปลอดภัยของข้อมูล
บริษัทได้รับการรับรองมาตรฐาน ISO 9001 และ ISO 27001 เราใช้มาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสมเพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการขอลบหรือทำลายข้อมูล
- สิทธิในการขอระงับการใช้ข้อมูล และสิทธิในการคัดค้านการประมวลผล
- สิทธิในการขอให้โอนย้ายข้อมูล (data portability)
- สิทธิในการถอนความยินยอม
- สิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
10. การใช้สิทธิและการติดต่อ
ท่านสามารถใช้สิทธิข้างต้น หรือสอบถามเรื่องที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราที่ dpo@sourcecode.co.th
เราจะดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด หากท่านไม่พอใจในการดำเนินการ ท่านมีสิทธิร้องเรียนต่อ PDPC
11. การเปลี่ยนแปลงนโยบายฉบับนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว ฉบับที่มีผลบังคับใช้คือฉบับที่ระบุวันที่ “ปรับปรุงล่าสุด” ไว้ด้านบนของหน้านี้ เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะ