นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

Accify Accounting Co., Ltd.

• อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล: accify.th@gmail.com

2. ข้อมูลที่เราเก็บ

เราเก็บข้อมูลเท่าที่จำเป็น แยกตามกลุ่มผู้ใช้ดังนี้

• ผู้เข้าชมเว็บไซต์: ที่อยู่ IP ชนิดอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม ข้อมูลที่เก็บผ่านคุกกี้ตามที่ระบุในนโยบายคุกกี้ (สถิติการใช้งานจะเก็บเมื่อคุณยินยอมเท่านั้น)
• ผู้ใช้งานระบบ Accify: ชื่อ อีเมลหรือชื่อผู้ใช้ รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว ไม่สามารถอ่านกลับได้) บริษัทที่ผูกกับบัญชี และบันทึกการใช้งานระบบ (ใครทำอะไร เมื่อไร)
• ผู้สมัครใช้งานเอง: ชื่อ-นามสกุล ชื่อบริษัทหรือร้านค้า อีเมล เบอร์โทรศัพท์ เวลาที่ยอมรับนโยบาย รวมถึงที่อยู่ IP และข้อมูลเบราว์เซอร์ตอนสมัคร
• ข้อมูลที่ลูกค้าธุรกิจนำเข้าระบบ เช่น ข้อมูลพนักงาน เงินเดือน คู่ค้า ลูกค้า และเอกสารทางบัญชี (ดูข้อ 10)

3. เราใช้ข้อมูลเพื่ออะไร และใช้ฐานกฎหมายใด

• ให้บริการระบบ Accify แก่ลูกค้า (เข้าสู่ระบบ ออกเอกสาร จัดทำภาษี) — เพื่อปฏิบัติตามสัญญา
• ติดต่อกลับ สร้างบัญชีทดลองใช้งานให้ผู้ที่สมัคร และแจ้งเตือนทีมงานผ่านกลุ่ม LINE ภายใน รวมถึงป้องกันการสมัครซ้ำซ้อน — เพื่อดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญาและเพื่อประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัย
• รักษาความปลอดภัย ป้องกันการใช้งานโดยมิชอบและบอทสแปม — เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการปกป้องระบบ
• วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ — ด้วยความยินยอมของคุณ (ถอนได้ทุกเมื่อ)
• ปฏิบัติตามกฎหมาย เช่น กฎหมายบัญชีและภาษี คำสั่งของหน่วยงานรัฐ

4. คุกกี้และเทคโนโลยีคล้ายกัน

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบเสมอ ส่วนคุกกี้วิเคราะห์การใช้งานจะใช้เมื่อคุณยินยอมเท่านั้น รายละเอียดอยู่ใน "นโยบายคุกกี้" และคุณเปลี่ยนการตั้งค่าได้ทุกเมื่อ

5. เราเปิดเผยข้อมูลให้ใคร

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยเท่าที่จำเป็นให้กับ

• LINE (ผู้ให้บริการแอปพลิเคชันสื่อสาร) — ใช้ส่งข้อความแจ้งเตือนภายในกลุ่มพนักงานของเราเมื่อมีผู้สมัคร ข้อความมี ชื่อ ชื่อบริษัท อีเมล และเบอร์โทรของผู้สมัคร
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ที่เก็บข้อมูลของระบบ (Huawei Cloud) ซึ่งประมวลผลตามคำสั่งและข้อตกลงรักษาความลับ
• ผู้ให้บริการฟอนต์และไลบรารีของหน้าเว็บ (Google Fonts, jsDelivr, Tailwind CSS, jQuery) ซึ่งจะได้รับที่อยู่ IP และข้อมูลเบราว์เซอร์ของคุณเมื่อหน้าเว็บโหลดฟอนต์หรือสคริปต์จากบริการเหล่านั้น
• Cloudflare (บริการ Turnstile) ซึ่งตรวจว่าผู้กรอกฟอร์มสมัครเป็นมนุษย์ โดยรับที่อยู่ IP และข้อมูลเบราว์เซอร์ตอนเปิดหน้าสมัครใช้งาน
• หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายให้เปิดเผย

6. การส่งข้อมูลไปต่างประเทศ

ข้อมูลของระบบเก็บบนเซิร์ฟเวอร์ของผู้ให้บริการคลาวด์ที่เราว่าจ้าง ซึ่งอาจอยู่นอกประเทศไทย

หากมีการส่งข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลต่ำกว่า เราจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

7. เราเก็บข้อมูลนานเท่าใด

• คำขอใบเสนอราคาที่เคยรับไว้ก่อนหน้านี้: เก็บไม่เกิน 12 เดือนนับจากวันที่ส่งคำขอ แล้วลบอัตโนมัติ (ปัจจุบันไม่รับคำขอใบเสนอราคาผ่านเว็บไซต์แล้ว)
• ที่อยู่ IP และข้อมูลเบราว์เซอร์ในคำขอ: เก็บไม่เกิน 90 วัน แล้วลบอัตโนมัติ
• คำขอสมัครใช้งาน: เก็บไม่เกิน 12 เดือนนับจากวันที่ส่งคำขอ แล้วลบอัตโนมัติ (ข้อมูลบัญชีที่สร้างแล้วเก็บตามข้อมูลบัญชีผู้ใช้ด้านล่าง)
• บัญชีผู้ใช้และข้อมูลที่ลูกค้านำเข้าระบบ: เก็บตลอดระยะเวลาที่ใช้บริการ และต่ออีกเท่าที่กฎหมายกำหนด (เช่น เอกสารทางบัญชีเก็บอย่างน้อย 5 ปี) หรือจนกว่าลูกค้าสั่งลบ เว้นแต่มีหน้าที่ตามกฎหมายต้องเก็บต่อ
• ข้อมูลสถิติการใช้งานเว็บไซต์ (เมื่อคุณยินยอม): ตามอายุที่ตั้งไว้ในเครื่องมือวิเคราะห์ ไม่เกิน 14 เดือน

8. มาตรการรักษาความปลอดภัย

• เข้ารหัสการสื่อสารด้วย HTTPS
• เก็บรหัสผ่านแบบเข้ารหัสทางเดียว
• แบ่งสิทธิ์การเข้าถึงตามบทบาทของผู้ใช้ และแยกข้อมูลของแต่ละบริษัทออกจากกัน
• บันทึกการใช้งานระบบ (audit log) เพื่อตรวจสอบย้อนหลังได้
• หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อสิทธิของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งผู้ที่ได้รับผลกระทบเมื่อมีความเสี่ยงสูง

9. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิตาม PDPA ดังนี้ โดยติดต่อเราได้ที่อีเมลในข้อ 1 เราจะตอบกลับภายใน 30 วัน

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• ขอให้แก้ไขข้อมูลให้ถูกต้อง
• ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
• ขอให้ระงับการใช้ข้อมูล หรือคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ขอรับหรือโอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• ถอนความยินยอมได้ทุกเมื่อ (การถอนไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน) — การตั้งค่าคุกกี้เปลี่ยนได้ที่ลิงก์ "ตั้งค่าคุกกี้" ท้ายหน้า
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

10. ข้อมูลที่ลูกค้าธุรกิจนำเข้าระบบ

เมื่อลูกค้าธุรกิจนำข้อมูลของพนักงานหรือบุคคลอื่นเข้าระบบ Accify ลูกค้านั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคลของบุคคลเหล่านั้น ส่วนเราเป็นผู้ประมวลผลข้อมูลตามคำสั่งของลูกค้าและตามข้อตกลงการประมวลผลข้อมูล หากคุณเป็นพนักงานหรือบุคคลที่ข้อมูลอยู่ในระบบของลูกค้า โปรดติดต่อนายจ้างหรือบริษัทนั้นโดยตรงเพื่อใช้สิทธิ

11. ข้อมูลของผู้เยาว์

บริการของเราไม่ได้มุ่งเก็บข้อมูลของผู้เยาว์ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นโดยเร็ว

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบบนหน้านี้