ประกาศคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)

บริษัท ฟรีเวชั่น จำกัด (“บริษัท”, “เรา”, “ของเรา”) จัดทำประกาศฉบับนี้ขึ้นเพื่อให้ท่านเข้าใจถึงการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ผ่านซอฟต์แวร์ Frevation eSigns Flow (“บริการ”) รวมถึงสิทธิของท่านตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และแนวปฏิบัติที่เกี่ยวข้อง

บริษัทจัดทำประกาศฯ ฉบับนี้ขึ้นเพื่ออะไร

เราจัดทำนโยบายนี้เพื่อให้ท่านมั่นใจว่า ข้อมูลส่วนบุคคลของท่านจะได้รับการจัดการด้วยความโปร่งใส ปลอดภัย และอยู่ภายใต้หลักการที่ถูกต้องตามกฎหมาย โดยเฉพาะ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายรองที่เกี่ยวข้องกับพระราชบัญญัติ

คำนิยามศัพท์ในประกาศฯ ฉบับนี้

• “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดาที่สามารถระบุตัวบุคคลนั้นได้ โดยตรงหรือโดยอ้อม
• “เจ้าของข้อมูล” หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลเกี่ยวข้อง
• “ผู้ควบคุมข้อมูล” หมายถึง บริษัทที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• “ผู้ประมวลผลข้อมูล” หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลเพื่อผู้ควบคุมข้อมูลตามคำสั่ง
• “บริการ” หมายถึง ซอฟต์แวร์ Frevation eSigns Flow ที่บริษัทให้บริการแก่ลูกค้า

ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ และ/หรือเปิดเผย มีอะไรบ้าง

บริษัทอาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลของท่าน ได้แก่

• ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์
• ข้อมูลบัญชีผู้ใช้ระบบ (เช่น Username, Profile)
• เอกสารที่อัปโหลดเพื่อการลงลายมือชื่ออิเล็กทรอนิกส์และการลงลายเซ็นดิจิทัล
• ประวัติการเข้าใช้งานระบบ เช่น เวลาเข้าระบบ, IP Address
• ข้อมูลธุรกรรมชำระค่าบริการ (ในกรณีที่บริการนั้นมี)

บริษัทได้รับข้อมูลส่วนบุคคลของท่านจากช่องทางใดบ้าง

• ท่านกรอกข้อมูลด้วยตนเองเมื่อสมัครใช้บริการหรืออัปเดตบัญชี
• ท่านอัปโหลดเอกสารผ่านซอฟต์แวร์ Frevation eSigns Flow
• ลูกค้าของเรา (ผู้ควบคุมข้อมูล) ส่งข้อมูลมาให้เราในฐานะผู้ประมวลผล

บริษัทเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใดบ้าง

• ให้บริการลงลายมือชื่ออิเล็กทรอนิกส์ตามสัญญา
• จัดการบัญชีผู้ใช้และสิทธิ์การเข้าถึงระบบ
• ตรวจสอบความปลอดภัย และบันทึกเหตุการณ์ใช้งานระบบ
• ติดต่อแจ้งเตือนหรือส่งข้อมูลที่เกี่ยวข้องกับบริการ
• ปฏิบัติตามข้อกฎหมาย หรือข้อกำหนดสัญญาระหว่างบริษัทกับลูกค้า

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้ใครบ้าง

• ผู้ควบคุมข้อมูลส่วนบุคคล (ลูกค้าองค์กร) ตามสัญญาและคำสั่งที่ชอบด้วยกฎหมาย
• ผู้ให้บริการภายนอกในฐานะผู้ประมวลผลย่อย (Sub-processor / Third-party Service Providers) เช่น
• Google LLC – ใช้สำหรับการส่งอีเมลจากระบบผ่าน Gmail API และอาจใช้ Google Analytics เพื่อวิเคราะห์การใช้งานเว็บไซต์ (Google Privacy Policy)
• Microsoft Corporation – ใช้บริการ Microsoft Azure เพื่อจัดเก็บและประมวลผลข้อมูล และใช้ Microsoft Forms / Microsoft 365 เพื่อการสื่อสารและงานสนับสนุน (Microsoft Privacy Statement)
• SendGrid (Twilio) – ใช้สำหรับการส่งอีเมลแจ้งเตือนและอีเมลจากระบบ (Transactional Emails) เช่น อีเมลส่งเอกสารหรือลิงก์ลงนาม (Twilio/SendGrid Privacy Notice)
• หน่วยงานของรัฐ หรือหน่วยงานที่มีอำนาจตามกฎหมาย ในกรณีที่มีคำสั่งหรือหน้าที่ต้องปฏิบัติตามกฎหมาย

บริษัทเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานด้านความมั่นคงปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลในระดับสากล และประมวลผลข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการเท่านั้น

บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศหรือไม่

ระบบของเราจัดเก็บข้อมูลบน Microsoft Azure Region Singapore ซึ่งอาจมีการโอนหรือเข้าถึงข้อมูลจากศูนย์ข้อมูลนอกประเทศไทย โดยบริษัทจะจัดให้มีมาตรการและสัญญาที่เหมาะสมเพื่อให้การโอนดังกล่าวเป็นไปตามกฎหมายที่เกี่ยวข้อง

บริษัทจัดเก็บข้อมูลส่วนบุคคลของท่านไว้นานเท่าใด

บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านจนกว่าวัตถุประสงค์การใช้งานสิ้นสุด หรือจนกว่าท่านร้องขอให้ลบโดยเฉพาะบัญชีผู้ใช้ที่ไม่ได้ใช้งานแล้ว อาจถูกระงับหรือลบหลังจากฐานเก็บข้อมูล เพื่อความมั่นคงปลอดภัย ตามขั้นพระราชบัญญัติความมั่นคงปลอดภัยทางไซเบอร์ ไม่น้อยกว่า 90 วัน หรือตามที่กฎหมายกำหนดขึ้นมาเพิ่มเติม

บริษัทคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

บริษัทใช้มาตรการด้านความปลอดภัยทางเทคนิคและองค์กร เช่น

• ระบบยืนยันตัวตนหลายชั้น (Multi-Factor Authentication: MFA)
• สิทธิ์เข้าถึงข้อมูลแบบบทบาท (Role-Based Access Control: RBAC)
• การเข้ารหัสข้อมูลขณะส่งและเมื่อจัดเก็บ
• การบันทึก Log และการตรวจสอบเหตุการณ์ผิดปกติ
• มีการทบทวนนโยบายกับบุคลากรในองค์กรอย่างสม่ำเสมอ

สิทธิของเจ้าของข้อมูลส่วนบุคคลมีอะไรบ้าง

• ขอเข้าถึงข้อมูลส่วนบุคคลของตนเอง
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• ขอให้ลบ หรือยกเลิกการประมวลผล (ภายใต้เงื่อนไขที่กฎหมายอนุญาต)
• คัดค้านการประมวลผลในบางกรณี
• ขอให้โอนย้ายข้อมูล (ถ้ากฎหมายอนุญาต)
• ขอถอนความยินยอม (กรณีมีการยินยอมให้ใช้ข้อมูลเกิดขึ้น เช่น Privacy Notification Consent)

การใช้ Cookie เก็บข้อมูลของบริษัทดำเนินการอย่างไร

“คุกกี้” คือไฟล์เล็ก ๆ ที่ถูกส่งไปยังอุปกรณ์ของท่านเพื่อเก็บข้อมูล เช่น Session, Preference, พฤติกรรมผู้ใช้ โดยบริษัทฯ ใช้งานคุกกี้เพื่อ:

• ทำให้เว็บไซต์ทำงานได้อย่างราบรื่น (Cookies for necessary functions)
• วิเคราะห์การใช้งานเว็บไซต์ผ่าน Analytics (Statistical cookies)
• รองรับบริการบุคคลที่สาม เช่น Google Analytics
• ท่านสามารถเลือกตั้งค่าเบราว์เซอร์ให้ปฏิเสธหรือแจ้งเตือนเมื่อคุกกี้ถูกส่งได้

ประกาศคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น

บริการของเราอาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์ของบุคคลภายนอก ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง บริษัทจึงไม่รับผิดชอบต่อเนื้อหาหรือนโยบายของเว็บไซต์เหล่านั้น ขอแนะนำให้ท่านตรวจสอบประกาศคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์นั้น ๆ ด้วยตนเอง

การเปลี่ยนแปลงประกาศฯ

บริษัทอาจปรับปรุงประกาศฉบับนี้เป็นระยะ ๆ เมื่อมีการเปลี่ยนแปลงระบบ กฎหมาย หรือบริการ โดยจะแจ้งให้ท่านทราบผ่านหน้าเว็บไซต์

ท่านจะติดต่อบริษัทได้อย่างไร

บริษัท ฟรีเวชั่น จำกัด

• สถานที่ติดต่อ: 682 หมู่ 1 ต.บรบือ อ.บรบือ จ.มหาสารคาม 44130
• อีเมล: support@esigns.cloud
• LINE Official Account: @eSigns
• เบอร์โทรศัพท์: 02-107-0999

หรือติดต่อผ่านช่องทางที่ระบุในสัญญาหรือเอกสารร่วมกับลูกค้าองค์กร

หากท่านมีคำถาม ข้อร้องเรียน หรือคำขอซึ่งเกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

• อีเมล: dpo@frevation.com
• สถานที่ติดต่อ: 682 หมู่ 1 ต.บรบือ อ.บรบือ จ.มหาสารคาม 44130
• เบอร์โทรศัพท์: 02-107-0999