นโยบายความเป็นส่วนตัว

บทนำ

บริษัท รีโคนิกซ์ จำกัด ("บริษัทฯ", "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและมีความมุ่งมั่นที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ได้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และบริหารจัดการข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าเยี่ยมชมเว็บไซต์ reconix.co และใช้บริการด้านความมั่นคงปลอดภัยไซเบอร์ของเรา

นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายอื่นที่เกี่ยวข้อง

ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล

การเก็บรวบรวมข้อมูลส่วนบุคคล

วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

คุกกี้และเทคโนโลยีการติดตาม

คุกกี้ (Cookies) คืออะไร

คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ ช่วยให้เว็บไซต์สามารถจดจำการตั้งค่าและประวัติการใช้งานของท่าน เพื่อมอบประสบการณ์การใช้งานที่ดีและเหมาะสมยิ่งขึ้น

ประเภทของคุกกี้ที่บริษัทฯ ใช้งาน

การเปิดเผยหรือโอนข้อมูลส่วนบุคคล

การเปิดเผยข้อมูลแก่บุคคลภายนอก

ข้อจำกัดในการเปิดเผยข้อมูล:

• บริษัทฯ จะไม่จำหน่าย จ่าย แจก หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก
• บริษัทฯ จะไม่นำข้อมูลของท่านไปใช้เพื่อการตลาดทางตรงโดยไม่ได้รับความยินยอม
• บริษัทฯ จะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายฉบับนี้

มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

ในฐานะผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ บริษัทฯ ได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เข้มงวด ดังนี้:

• การเข้ารหัสข้อมูล (Encryption) ด้วยมาตรฐาน HTTPS สำหรับการรับส่งข้อมูลทั้งหมด
• การจำกัดสิทธิ์การเข้าถึงข้อมูล (Access Control) เฉพาะพนักงานที่เกี่ยวข้อง
• การตรวจสอบช่องโหว่และทดสอบเจาะระบบ (Penetration Testing) โครงสร้างพื้นฐานอย่างสม่ำเสมอ
• การอบรมพนักงานเพื่อสร้างความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล
• การจัดทำแผนตอบสนองต่อภัยคุกคาม (Incident Response Plan) กรณีเกิดเหตุละเมิดข้อมูล
• การสำรองข้อมูล (Data Backup) และแผนกู้คืนความเสียหาย (Disaster Recovery)

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ ดังนี้:

เมื่อพ้นระยะเวลาจัดเก็บ หรือเมื่อหมดความจำเป็น บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิดังต่อไปนี้:

การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในบางกรณี บริษัทฯ อาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ในต่างประเทศ ได้แก่:

• สหรัฐอเมริกา (สำหรับบริการ Google Analytics และ Google Workspace)
• สหภาพยุโรป (กรณีใช้ผู้ให้บริการที่มีศูนย์ข้อมูลในพื้นที่ดังกล่าว)

บริษัทฯ จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ ผ่านกลไก:

• การเลือกใช้ผู้ให้บริการที่มีมาตรฐานความปลอดภัยระดับสากล
• การทำข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) ที่สอดคล้องกับ GDPR/PDPA
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ในการกำกับดูแลการส่งข้อมูล

ข้อมูลส่วนบุคคลของผู้เยาว์

เว็บไซต์และบริการของบริษัทฯ ไม่ได้มีวัตถุประสงค์เพื่อให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ เราไม่มีนโยบายเจตนาเก็บรวบรวมข้อมูลจากผู้เยาว์ หากบริษัทฯ ทราบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยปราศจากความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวทันที

การปรับปรุงนโยบายความเป็นส่วนตัว

บริษัทฯ สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือการเปลี่ยนแปลงการดำเนินงาน โดยบริษัทฯ จะ:

• ประกาศวันที่มีการเปลี่ยนแปลงไว้ที่ส่วนหัวของนโยบาย ("ปรับปรุงล่าสุด")
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่เป็นสาระสำคัญผ่านช่องทางที่เหมาะสม
• จัดเก็บประวัตินโยบายฉบับก่อนหน้าเพื่อให้ท่านสามารถตรวจสอบได้

การที่ท่านใช้งานเว็บไซต์หรือบริการต่อไปภายหลังการปรับปรุงนโยบาย ถือว่าท่านยอมรับข้อกำหนดที่เปลี่ยนแปลงนั้น