1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท การ์เดียน เอไอ แลบ จำกัด (GUARDIAN AI LAB CO., LTD.) เลขทะเบียนนิติบุคคล 0105567162994 สำนักงานตั้งอยู่ที่ 359/12 ซอยสุขุมวิท 63 (เอกมัย) แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 (“บริษัทฯ” หรือ “เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์นี้และช่องทางการติดต่อของบริษัทฯ
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลติดต่อ: ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล LINE ID ชื่อบริษัทหรือร้าน และเว็บไซต์ ที่คุณกรอกในแบบฟอร์มหรือส่งผ่านช่องทางติดต่อ
- ข้อมูลการสั่งซื้อ: แพ็กเกจที่เลือก ยอดชำระ หมายเลขคำสั่งซื้อ ชื่อบริษัทและเลขประจำตัวผู้เสียภาษีสำหรับออกใบเสร็จหรือใบกำกับภาษี
- ข้อมูลธุรกิจที่จำเป็นต่อการให้บริการ: เช่น ข้อมูลสินค้าและบริการ สิทธิ์เข้าถึงบัญชีโฆษณาหรือเครื่องมือวัดผลที่คุณมอบให้
- ข้อมูลการใช้งานเว็บไซต์: เช่น หน้าเว็บที่เข้าชม ประเภทอุปกรณ์และเบราว์เซอร์ หมายเลข IP และข้อมูลจากคุกกี้ (เฉพาะประเภทที่คุณยินยอม)
เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ
ข้อมูลในระบบ AI ที่เราพัฒนาให้ลูกค้า
สำหรับ AI Chatbot และระบบ AI ที่บริษัทฯ พัฒนาหรือดูแลให้ลูกค้า เช่น ประวัติแชตระหว่างลูกค้าของคุณกับบอต ลูกค้าที่ใช้บริการของเราเป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัทฯ ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ตามคำสั่งและข้อตกลงกับลูกค้า เราใช้ข้อมูลดังกล่าวเพื่อให้บริการและปรับปรุงคำตอบของระบบนั้นเท่านั้น
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ตอบคำถาม ติดต่อกลับ และจัดทำใบเสนอราคาตามที่คุณร้องขอ | การดำเนินการก่อนเข้าทำสัญญา / ความยินยอม |
| ดำเนินการสั่งซื้อ รับชำระเงิน ให้บริการตามแพ็กเกจ และออกเอกสารทางบัญชี | การปฏิบัติตามสัญญา / หน้าที่ตามกฎหมาย |
| ป้องกันการทุจริตและรักษาความปลอดภัยของระบบชำระเงิน | ประโยชน์โดยชอบด้วยกฎหมาย |
| วิเคราะห์การใช้งานเว็บไซต์และวัดผลโฆษณาของบริษัทฯ | ความยินยอม (ผ่านแบนเนอร์คุกกี้) |
| ส่งข้อมูลข่าวสารหรือข้อเสนอบริการ | ความยินยอม ซึ่งคุณถอนได้ทุกเมื่อ |
| ปฏิบัติตามกฎหมายภาษีอากร บัญชี และคำสั่งของหน่วยงานรัฐ | หน้าที่ตามกฎหมาย |
4. ข้อมูลบัตรชำระเงิน
บริษัทฯ ไม่เห็นและไม่จัดเก็บหมายเลขบัตร วันหมดอายุ หรือรหัส CVV ของคุณ
เมื่อคุณชำระเงินด้วยบัตร ข้อมูลบัตรจะถูกเข้ารหัสในเบราว์เซอร์และส่งตรงไปยังผู้ให้บริการรับชำระเงิน (Payment Gateway) ที่ได้รับการรับรองมาตรฐานความปลอดภัยข้อมูลบัตร PCI DSS ระบบของเราได้รับเพียงรหัสอ้างอิง (Token) และผลการชำระเงิน เช่น สถานะ ยอดเงิน ประเภทบัตร และเลข 4 หลักท้ายของบัตร เพื่อใช้ยืนยันคำสั่งซื้อและออกใบเสร็จ
5. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และจะเปิดเผยเท่าที่จำเป็นต่อบุคคลต่อไปนี้เท่านั้น
- ผู้ให้บริการรับชำระเงินและธนาคาร เพื่อดำเนินการชำระเงินและคืนเงิน
- ผู้ให้บริการโฮสติ้ง อีเมล และระบบคลาวด์ที่บริษัทฯ ใช้งาน ภายใต้ข้อตกลงการรักษาความลับ
- ผู้ให้บริการโมเดล AI ที่เราเรียกใช้ผ่าน API แบบธุรกิจ ภายใต้เงื่อนไขที่ผู้ให้บริการไม่นำข้อมูลไปฝึกโมเดล
- แพลตฟอร์มโฆษณาและเครื่องมือวัดผล เช่น Google และ Meta เฉพาะเท่าที่จำเป็นต่อการให้บริการแก่คุณ หรือตามที่คุณยินยอมผ่านคุกกี้
- ผู้สอบบัญชี ที่ปรึกษากฎหมาย และหน่วยงานรัฐ เมื่อกฎหมายกำหนด
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเรา เช่น ผู้ให้บริการคลาวด์ อีเมล และแพลตฟอร์มโฆษณา อาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ เราจะเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด
7. ระยะเวลาการเก็บรักษา
- ข้อมูลการติดต่อที่ไม่ได้นำไปสู่การใช้บริการ: ไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด
- ข้อมูลลูกค้าและการสั่งซื้อ: ตลอดระยะเวลาการใช้บริการ และต่อเนื่องอีก 10 ปีตามที่กฎหมายบัญชีและภาษีอากรกำหนด
- ข้อมูลคุกกี้: ตามระยะเวลาที่ระบุใน นโยบายคุกกี้
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
8. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ใช้คุกกี้ที่จำเป็นเพื่อให้ทำงานได้ และขอความยินยอมก่อนใช้คุกกี้เพื่อการวิเคราะห์และโฆษณา รายละเอียดดูที่ นโยบายคุกกี้ คุณเปลี่ยนการตั้งค่าได้ทุกเมื่อโดยกด
9. การรักษาความปลอดภัย
เราใช้การเข้ารหัส HTTPS ทั้งเว็บไซต์ จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น และไม่นำข้อมูลลับหรือข้อมูลส่วนบุคคลของลูกค้าไปใส่ในเครื่องมือ AI สาธารณะ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลตามที่กฎหมายกำหนด
10. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิตาม PDPA ดังนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- สิทธิขอระงับการใช้ และสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิถอนความยินยอม โดยไม่กระทบการประมวลผลที่ทำไปก่อนการถอน
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ส่งคำขอใช้สิทธิได้ทางอีเมล support_guardianailab@gmail.com เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงบนหน้านี้พร้อมวันที่มีผลบังคับใช้ หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมล
12. ช่องทางติดต่อ
บริษัท การ์เดียน เอไอ แลบ จำกัด
359/12 ซอยสุขุมวิท 63 (เอกมัย) แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110
อีเมล: support_guardianailab@gmail.com · โทร: 098-893-8383 · LINE ID: online