01ขอบเขตของนโยบายนี้
นโยบายนี้อธิบายวิธีที่ Invisor Co., Ltd. (“Invisor” หรือ “เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์นี้และผู้ที่ติดต่อเรา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายนี้ไม่ครอบคลุมข้อมูลที่อยู่ในระบบที่ลูกค้าใช้งาน เช่น FarmBoss, Power Management, IoT SCADA, Invisor IoT Platform หรือ SecureDrive ซึ่งเป็นไปตามสัญญาและข้อตกลงของแต่ละบริการ
02ข้อมูลที่เราเก็บ
ข้อมูลที่คุณให้เราโดยตรงผ่านแบบฟอร์มขอใบเสนอราคา / ขอเดโม:
- ชื่อ-นามสกุล บริษัทหรือหน่วยงาน อีเมล และเบอร์โทรศัพท์
- จังหวัดหรือสถานที่ติดตั้ง (ถ้าระบุ)
- อุปกรณ์ ระบบ และบริการที่สนใจ รายละเอียดโครงการ และช่วงเวลาที่ต้องการใช้งาน
- การให้ความยินยอม และวันเวลาที่ส่งคำขอ
ข้อมูลที่คุณให้เมื่อติดต่อเราทางอีเมลหรือโทรศัพท์ และข้อมูลทางเทคนิคที่เซิร์ฟเวอร์บันทึกโดยอัตโนมัติเมื่อมีการเข้าใช้งาน เช่น IP address ประเภทเบราว์เซอร์ หน้าที่เรียกดู และวันเวลา
เราไม่ได้ขอข้อมูลส่วนบุคคลที่อ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือเลขบัตรประชาชน) กรุณาอย่าใส่ข้อมูลดังกล่าวในช่องรายละเอียดโครงการ
03วัตถุประสงค์และฐานทางกฎหมาย
- ตอบคำขอใบเสนอราคา เดโม หรือการปรึกษาโครงการ และติดตามผลเรื่องเดียวกัน
- ความยินยอมของคุณ และการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา (มาตรา 19 และมาตรา 24(3))
- ดูแลความปลอดภัยของเว็บไซต์ ป้องกันสแปม การโจมตี และการใช้งานที่ผิดปกติ
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
- ปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานที่มีอำนาจ
- หน้าที่ตามกฎหมาย (มาตรา 24(6))
เราจะไม่นำข้อมูลของคุณไปใช้เพื่อส่งข่าวสารหรือการตลาดทางตรง เว้นแต่ได้รับความยินยอมจากคุณแยกต่างหาก
06การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราอาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีนี้เราจะส่งข้อมูลเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด (มาตรา 28 และ 29)
07ระยะเวลาการเก็บข้อมูล
- ข้อมูลคำขอที่ไม่ได้นำไปสู่การซื้อขาย: เก็บไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด
- ข้อมูลของลูกค้า: เก็บตลอดระยะเวลาของสัญญา และต่อไปตามระยะเวลาที่กฎหมายกำหนด เช่น กฎหมายบัญชีและภาษี
- บันทึกทางเทคนิคของเซิร์ฟเวอร์: เก็บไม่เกิน 90 วัน เว้นแต่จำเป็นต่อการตรวจสอบเหตุด้านความปลอดภัย
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
08การรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูลผ่าน HTTPS การจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้อง และการตรวจสอบข้อมูลที่ส่งเข้ามาทางแบบฟอร์ม อย่างไรก็ดี ไม่มีระบบใดปลอดภัยได้สมบูรณ์ หากเกิดเหตุละเมิดที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งตามที่กฎหมายกำหนด
09สิทธิของคุณ
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้ลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการประมวลผลข้อมูล
- ขอรับหรือขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนการถอน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ส่งคำขอใช้สิทธิมาที่ support@invisorcorp.com เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ
10ข้อมูลของผู้เยาว์
เว็บไซต์นี้มุ่งให้บริการแก่องค์กรและผู้ประกอบการ เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ หากทราบว่าได้รับข้อมูลของผู้เยาว์โดยไม่มีความยินยอมของผู้ใช้อำนาจปกครอง เราจะลบข้อมูลนั้น
11การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงที่หน้านี้พร้อมวันที่มีผล หากมีการเปลี่ยนแปลงสำคัญที่กระทบสิทธิของคุณ เราจะแจ้งให้ทราบอย่างเหมาะสม
12ติดต่อเรา
- ผู้ควบคุมข้อมูล
- Invisor Co., Ltd.
- ที่อยู่
- 6/54 ห้อง 202 ชั้น 2 ซอยงามวงศ์วาน 59 แขวงลาดยาว เขตจตุจักร กรุงเทพฯ 10900
- อีเมล
- support@invisorcorp.com
- โทรศัพท์
- +66 2 106 4023