นโยบายความเป็นส่วนตัว (Privacy Policy)

1. บทนำ

บริษัท ซอร์สสแควร์ อินโนเวชัน จำกัด ("บริษัท", "เรา") ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของคุณ แพลตฟอร์ม Buddii Claim ของเราถูกออกแบบและพัฒนาโดยให้ความสำคัญกับการปกป้องข้อมูลสูงสุด รวมถึงมีความสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้อธิบายว่าเราจัดเก็บ ใช้งาน เปิดเผย และปกป้องข้อมูลของคุณอย่างไรเมื่อคุณใช้งานบริการของเรา

2. ข้อมูลที่เรารวบรวมและจัดเก็บ

เราอาจรวบรวมข้อมูลส่วนบุคคลของคุณ ดังนี้:

• ข้อมูลส่วนบุคคลทั่วไป: ชื่อ, อีเมล, หมายเลขโทรศัพท์ที่ใช้ในการลงทะเบียนและติดต่อ
• ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ, กิจกรรมบนแพลตฟอร์ม (Audit Logs), หมายเลข IP, เบราว์เซอร์ที่ใช้งาน
• ข้อมูลที่เกี่ยวข้องกับงานของลูกค้า: ในกระบวนการทำงาน คุณอาจมีการอัปโหลดเอกสารกรมธรรม์, รูปภาพอุบัติเหตุ, ข้อมูลยานพาหนะ หรือข้อมูลส่วนบุคคลของลูกค้าของคุณ คุณมีสถานะเป็น ผู้ควบคุมข้อมูล (Data Controller) ส่วนเรามีสถานะเป็น ผู้ประมวลผลข้อมูล (Data Processor)

3. วัตถุประสงค์ในการใช้ข้อมูล

1. เพื่อมอบและดูแลรักษาการให้บริการ (Service Provisioning) แพลตฟอร์ม Buddii Claim ให้ทำงานได้อย่างปกติ
2. เพื่อยืนยันและระบุตัวตน (Authentication) ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตร
3. เพื่อจัดการระบบสิทธิและบทบาทผู้ใช้ (RBAC) ให้สอดคล้องกับความต้องการขององค์กรคุณ
4. เพื่อแจ้งกิจกรรมสำคัญ ตลอดจนการสนับสนุนและการชำระเงิน
5. เพื่อปรับปรุงพัฒนาประสบการณ์ใช้งาน และด้านความปลอดภัยของระบบต่อไป

4. การเปิดเผยหรือเผยแพร่ข้อมูล

เรา ไม่มีนโยบายการขายหรือให้เช่า ข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม และอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการภายนอก (Third-party Service Providers): เฉพาะผู้ที่เกี่ยวข้องกับโครงสร้างพื้นฐานระบบ (เช่น ผู้ให้บริการ Cloud, Mail Server) ซึ่งมีมาตรการรักษาความปลอดภัยขั้นสูง
• ความจำเป็นตามกฎหมาย: เมื่อได้รับการร้องขอหรือมีหมายศาลจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

5. การรักษาความมั่นคงปลอดภัยของข้อมูล (Data Security)

เรานำมาตรการความปลอดภัยมาตรฐานองค์กรขั้นสูงสุดมาใช้ โดยปกป้องข้อมูลทั้งระบบ ดังนี้:

• การเข้ารหัสข้อมูลระดับโลก (AES-256 Encryption): เข้ารหัสข้อมูลทั้งในขณะพัก (At-rest) และขณะส่งผ่านเครือข่าย (In-transit)
• สำรองข้อมูลบน Cloud อัตโนมัติ: การ Back-up ปกป้องข้อมูลสูญหาย 100%
• ระบบกำหนดสิทธิในการเข้าถึง: ผู้ดูแลระบบของคุณสามารถกำหนดและปรับแต่งการมองเห็นข้อมูลของพนักงานภายในองค์กรได้อย่างอิสระ

6. สิทธิของคุณว่าด้วย PDPA

คุณในฐานะเจ้าของข้อมูลส่วนบุคคล (Data Subject) มีสิทธิที่กฎหมาย PDPA รับรอง ดังต่อไปนี้:

• สิทธิขอเข้าถึงและขอรับสำเนา ข้อมูลของคุณที่ถูกจัดเก็บในระบบ
• สิทธิขอแก้ไขข้อมูล ให้เป็นปัจจุบันและสมบูรณ์
• สิทธิขอให้ลบข้อมูล (Right to be Forgotten) บัญชีและข้อมูลส่วนตัว หากไม่ต้องการใช้บริการแล้ว
• สิทธิคัดค้าน การประมวลผลข้อมูลในบางกรณี

7. ช่องทางการติดต่อ (Contact Us)

หากคุณต้องการใช้สิทธิของคุณ หรือมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวและการชี้แจงของเรา โปรดติดต่อ:

*นโยบายฉบับนี้อาจมีการอัปเดตหรือเปลี่ยนแปลงตามความเหมาะสม หรือเมื่อมีข้อบังคับทางกฎหมายใหม่