ประกาศความเป็นส่วนตัว (Privacy Notice)

ฉบับที่ 1.0 · มีผลตั้งแต่วันที่ 28 ตุลาคม 2569 · สำหรับผู้ใช้งาน SMY Portal

บริษัท เอสเอ็มวายแอ็คเคาท์ติ้ง จำกัด ("บริษัท") ตระหนักถึงความสำคัญและหน้าที่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยให้ความสำคัญในการเคารพสิทธิความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล และมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่านให้มีความปลอดภัย บริษัทจึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้เพื่อแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย (รวมเรียกว่า "การประมวลผล") ข้อมูลส่วนบุคคลของ ผู้ใช้งานระบบ รวมถึงสิทธิตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของพนักงานหรือคู่ค้าของบริษัทลูกค้าที่บันทึกในระบบ บริษัทประมวลผลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของบริษัทลูกค้า เป็นไปตาม ข้อกำหนดการใช้บริการ และบันทึกข้อตกลงการประมวลผลข้อมูลส่วนบุคคลกับบริษัทลูกค้า

ข้อ 1. ข้อมูลส่วนบุคคล หมายถึง

1.1 "ข้อมูลส่วนบุคคล" (Personal Data) หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

1.2 "ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน" (Sensitive Data) หมายความว่า ข้อมูลตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น เชื้อชาติ ความเชื่อในลัทธิ ศาสนาหรือปรัชญา ข้อมูลสุขภาพ ข้อมูลชีวภาพ บริษัทไม่มีนโยบายเก็บรวบรวมข้อมูลประเภทนี้ผ่านระบบ

ข้อ 2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

ประเภทข้อมูล	ตัวอย่างข้อมูล
ข้อมูลส่วนตัว	ชื่อ นามสกุล
ข้อมูลติดต่อ	ที่อยู่อีเมล
ข้อมูลบัญชีผู้ใช้	รหัสผ่าน (จัดเก็บแบบเข้ารหัสทางเดียว) ข้อมูลการยืนยันตัวตน 2 ขั้น (จัดเก็บแบบเข้ารหัส) บทบาทและสิทธิการใช้งาน วันเวลาที่ยอมรับข้อกำหนด
ข้อมูลการใช้งาน	ประวัติการเข้าสู่ระบบและการทำรายการ วันเวลา เลขที่อยู่ไอพี (IP Address) คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ

ข้อ 3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

วัตถุประสงค์	รายละเอียด	ฐานการประมวลผล
1. การให้บริการตามสัญญา	สร้างและจัดการบัญชีผู้ใช้ ยืนยันตัวตน กำหนดสิทธิการเข้าถึงข้อมูลของบริษัทลูกค้า	ฐานการปฏิบัติตามสัญญา
2. การรักษาความมั่นคงปลอดภัย	ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต บันทึกและตรวจสอบประวัติการใช้งาน	ฐานประโยชน์โดยชอบด้วยกฎหมาย
3. การปฏิบัติตามกฎหมาย	เก็บหลักฐานการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นที่เกี่ยวข้อง	ฐานการปฏิบัติตามกฎหมาย

หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็น บริษัทอาจไม่สามารถให้บริการระบบแก่ท่านได้

ข้อ 4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

4.1 หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด เมื่อมีหน้าที่ตามกฎหมาย

4.2 บริษัทลูกค้าที่ท่านใช้งานในนาม (เฉพาะเจ้าของบริษัทในระบบ) เพื่อการบริหารผู้ใช้และตรวจสอบประวัติการใช้งานของบริษัทนั้น

4.3 ผู้ให้บริการระบบคลาวด์ Render Services, Inc. ในฐานะผู้ประมวลผลข้อมูลช่วง เพื่อการจัดเก็บและประมวลผลข้อมูลของระบบ

ข้อ 5. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ข้อมูลของระบบจัดเก็บที่ศูนย์ข้อมูลประเทศสิงคโปร์ของ Render Services, Inc. บริษัทปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและใช้มาตรการที่เหมาะสม โดยผู้ให้บริการดังกล่าวมีข้อตกลงการประมวลผลข้อมูลที่กำหนดมาตรการปกป้องข้อมูลอย่างเหมาะสม ประมวลผลเท่าที่จำเป็น และป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลโดยปราศจากอำนาจ

ข้อ 6. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

6.1 บริษัทจะเก็บข้อมูลบัญชีผู้ใช้ตลอดระยะเวลาที่ท่านมีบัญชีในระบบ

6.2 ประวัติการใช้งาน (audit log) เก็บตลอดระยะเวลาที่บริษัทลูกค้าใช้บริการ เพื่อการตรวจสอบย้อนหลัง และจะถูกลบเมื่อบริษัทลูกค้าลบข้อมูลของบริษัทออกจากระบบ

6.3 เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อท่านใช้สิทธิขอให้ลบโดยไม่มีเหตุตามกฎหมายให้เก็บต่อ บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

ข้อ 7. บริษัทคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

บริษัทใช้มาตรการเชิงเทคนิค (Technical Measure) และมาตรการเชิงบริหารจัดการ (Organizational Measure) ที่เหมาะสม ได้แก่ การเข้ารหัสการรับส่งข้อมูล (HTTPS) การเข้ารหัสรหัสผ่านและข้อมูลยืนยันตัวตน การจำกัดสิทธิ์ตามบทบาท การยืนยันตัวตน 2 ขั้น การล็อกบัญชีเมื่อใส่รหัสผ่านผิดหลายครั้ง และการบันทึกประวัติการใช้งาน ผู้บริหารและพนักงานของบริษัทมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคล

ข้อ 8. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิ (1) เพิกถอนความยินยอม (ในกรณีที่การประมวลผลอาศัยความยินยอม) (2) เข้าถึงและขอรับสำเนาข้อมูล (3) แก้ไขข้อมูลให้ถูกต้อง (4) ขอให้ลบข้อมูล (5) ขอให้ระงับการใช้ข้อมูล (6) ขอให้โอนย้ายข้อมูล (7) คัดค้านการประมวลผล และ (8) ร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ บริษัทจะดำเนินการตามคำร้องภายในระยะเวลาที่กฎหมายกำหนด และขอสงวนสิทธิที่จะปฏิเสธคำร้องในกรณีที่กฎหมายกำหนด

ข้อ 9. ช่องทางการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
บริษัท เอสเอ็มวายแอ็คเคาท์ติ้ง จำกัด
42/23-24 โครงการโคซี่ คอร์เนอร์ ชั้นที่ 3 ซอยกำนันแม้น ถนนกัลปพฤกษ์ แขวงบางขุนเทียน เขตจอมทอง กรุงเทพมหานคร 10150
อีเมล: info@smyaccounting.com

ข้อกำหนดการใช้บริการ