นโยบายความเป็นส่วนตัวและข้อตกลงความยินยอมในการประมวลผลข้อมูล
(Privacy Policy and Data Processing Consent Agreement)
ข้อตกลงและเงื่อนไขฉบับนี้ (“ข้อตกลง”) จัดทำขึ้นระหว่าง บริษัท เคียร์ร่า คอนเซ็ป จำกัด (Kieraconcept Co., Ltd.) ซึ่งต่อไปนี้ในข้อตกลงจะเรียกว่า “ผู้ให้บริการ” ฝ่ายหนึ่ง กับ บุคคลธรรมดาหรือนิติบุคคลที่ได้ทำการสมัครสมาชิกและมีชื่อผู้ใช้งาน (Username) ในระบบของโปรแกรมอย่างถูกต้อง ซึ่งต่อไปนี้ในข้อตกลงจะเรียกว่า “ผู้ใช้บริการ” หรือ “เจ้าของข้อมูล” อีกฝ่ายหนึ่ง
การที่ผู้ใช้บริการได้ทำการสมัครสมาชิก (Registration) เข้าสู่ระบบไม่ว่าจะเป็นการสมัครด้วยอีเมล (Email) หรือผ่านบัญชีบุคคลที่สาม เช่น Google Account (Gmail) จนได้รับชื่อผู้ใช้งาน (Username) ในระบบ และได้ทำการคลิก "ยอมรับ" ข้อตกลงฉบับนี้ ถือว่าผู้ใช้บริการได้อ่าน ทำความเข้าใจ และให้ความยินยอมโดยชัดแจ้งในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลและข้อมูลความลับทางธุรกิจ ตามเงื่อนไขที่ระบุไว้ด้านล่างนี้ทุกประการ และให้ถือว่าข้อตกลงนี้เป็นสัญญาที่มีผลผูกพันทางกฎหมาย สามารถใช้เป็นพยานหลักฐานในการดำเนินคดีในชั้นศาลได้
1. ข้อมูลที่ผู้ให้บริการเก็บรวบรวม
เพื่อให้ บริษัท เคียร์ร่า คอนเซ็ป จำกัด สามารถให้บริการโปรแกรมบัญชีได้อย่างสมบูรณ์ ผู้ให้บริการมีความจำเป็นต้องเก็บรวบรวมข้อมูลดังต่อไปนี้:
- 1.1 ข้อมูลสำหรับการสมัครสมาชิกและยืนยันตัวตน: ได้แก่ ชื่อผู้ใช้งาน (Username), ชื่อ-นามสกุล, ที่อยู่อีเมล (Email Address), รหัสผ่าน, และข้อมูลโปรไฟล์สาธารณะที่ได้รับอนุญาตกรณีสมัครผ่านบัญชี Google (Gmail)
- 1.2 ข้อมูลนิติบุคคลและข้อมูลบริษัท: ได้แก่ ชื่อบริษัท, ที่อยู่, หมายเลขประจำตัวผู้เสียภาษี, ข้อมูลกรรมการผู้มีอำนาจลงนาม, และข้อมูลการจดทะเบียนพาณิชย์
- 1.3 ข้อมูลทางบัญชีและการเงิน (Financial & Accounting Data): ได้แก่ ข้อมูลรายได้, รายจ่าย, ข้อมูลบัญชีธนาคาร, ธุรกรรมทางการเงิน, ข้อมูลสำหรับการออกใบเสนอราคา (Quotation), ใบเสร็จรับเงิน (Receipt), ใบกำกับภาษี (Tax Invoice), และใบทวงหนี้/ใบแจ้งหนี้ (Invoice/Billing) ตลอดจนข้อมูลทางบัญชีทุกอย่างของบริษัทผู้ใช้บริการ
- 1.4 ข้อมูลส่วนบุคคลของพนักงานของผู้ใช้บริการ (Employee Data): เพื่อวัตถุประสงค์ในการทำระบบเงินเดือน (Payroll) และการจัดการบุคลากร ได้แก่ ชื่อ-นามสกุลพนักงาน, หมายเลขบัตรประจำตัวประชาชน, ที่อยู่, อัตราเงินเดือน, บัญชีธนาคารของพนักงาน, ประวัติการเข้าออกงาน, ข้อมูลภาษี, และข้อมูลกองทุนประกันสังคม
- 1.5 ข้อมูลคู่ค้าและลูกค้าของผู้ใช้บริการ: ข้อมูลของบุคคลที่สามที่ผู้ใช้บริการนำเข้าสู่ระบบเพื่อวัตถุประสงค์ในการทำเอกสารทางบัญชี
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
ผู้ให้บริการจะประมวลผลข้อมูลส่วนบุคคลและข้อมูลความลับของบริษัท เฉพาะเท่าที่จำเป็นภายใต้วัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการให้บริการโปรแกรมบัญชีแก่ผู้ใช้บริการ (ผู้ที่มี Username ในระบบ) รวมถึงการสร้าง ออกเอกสาร และบริหารจัดการเอกสารสำคัญทางบัญชี
- เพื่อบริหารจัดการระบบเงินเดือน (Payroll) และจัดการข้อมูลทรัพยากรบุคคลตามที่ผู้ใช้บริการบันทึกเข้าสู่ระบบ
- เพื่อจัดเก็บและสำรองข้อมูล (Data Backup) ป้องกันการสูญหายของข้อมูลทางบัญชีที่สำคัญของบริษัทผู้ใช้บริการ
- เพื่อยืนยันตัวตน ตรวจสอบความถูกต้องของการเข้าสู่ระบบด้วยบัญชีผู้ใช้งาน (Username) และรักษาความปลอดภัยทางไซเบอร์
- เพื่อติดต่อสื่อสาร แจ้งเตือนสถานะการชำระเงินค่าบริการ แจ้งการอัปเดตระบบ และให้ความช่วยเหลือทางเทคนิค
- เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง และกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
3. การรักษาความลับ (Confidentiality) และความปลอดภัยของข้อมูล
- 3.1 ผู้ให้บริการรับทราบและตระหนักดีว่า ข้อมูลทางบัญชี ข้อมูลพนักงาน และข้อมูลทางการเงินของผู้ใช้บริการ เป็น "ข้อมูลความลับขั้นสูงสุด" (Strictly Confidential Information)
- 3.2 ผู้ให้บริการจะใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่ได้มาตรฐาน เพื่อป้องกันการเข้าถึง นำไปใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยมิชอบ
- 3.3 บริษัท เคียร์ร่า คอนเซ็ป จำกัด จะไม่มีการนำข้อมูลทางบัญชี ข้อมูลพนักงาน หรือข้อมูลความลับทางธุรกิจของผู้ใช้บริการ ไปแสวงหาผลประโยชน์ทางการค้า ขาย หรือเปิดเผยให้แก่บุคคลที่สามโดยเด็ดขาด เว้นแต่จะได้รับความยินยอมเป็นลายลักษณ์อักษรจากผู้ใช้บริการ หรือเป็นการปฏิบัติตามคำสั่งศาล หรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
4. ฐานะทางกฎหมายตาม PDPA
- สำหรับข้อมูลบัญชีผู้ใช้งาน (Username) และข้อมูลส่วนบุคคลของผู้สมัคร: ผู้ให้บริการ (บริษัท เคียร์ร่า คอนเซ็ป จำกัด) ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller)
- สำหรับข้อมูลของพนักงาน คู่ค้า หรือลูกค้าของผู้ใช้บริการ ที่ผู้ใช้บริการนำเข้าสู่ระบบ: ผู้ใช้บริการมีฐานะเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" และ ผู้ให้บริการมีฐานะเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" (Data Processor) ซึ่งผู้ให้บริการจะประมวลผลและจัดเก็บข้อมูลตามคำสั่งและการใช้งานของผู้ใช้บริการผ่านระบบเท่านั้น โดยผู้ใช้บริการมีหน้าที่รับรองว่าตนมีสิทธิตามกฎหมายในการนำข้อมูลเหล่านั้นเข้าสู่ระบบ
5. การเปิดเผยข้อมูลให้แก่บุคคลที่สาม
ผู้ให้บริการอาจมีความจำเป็นต้องส่งต่อข้อมูลให้แก่บุคคลที่สาม ในกรณีดังต่อไปนี้เท่านั้น:
- ผู้ให้บริการคลาวด์เซิร์ฟเวอร์ (Cloud Service Providers) ที่มีมาตรฐานความปลอดภัยระดับสากล เพื่อใช้เป็นพื้นที่จัดเก็บและประมวลผลข้อมูลของระบบ
- หน่วยงานของรัฐ เจ้าพนักงาน หรือศาล ในกรณีที่มีหมายศาล หรือคำสั่งที่ชอบด้วยกฎหมายบังคับให้เปิดเผยข้อมูล
6. ระยะเวลาในการเก็บรักษาข้อมูล
ผู้ให้บริการจะเก็บรักษาข้อมูลของท่านไว้ตลอดระยะเวลาที่ท่านยังคงสถานะเป็นผู้ใช้บริการ (มี Username ในระบบ) และจะเก็บรักษาสืบเนื่องไปอีกตามระยะเวลาที่กฎหมายว่าด้วยการบัญชีและภาษีอากรกำหนด นับแต่วันที่บัญชีผู้ใช้งานถูกยกเลิก หรือจนกว่าผู้ใช้บริการจะแจ้งขอลบข้อมูลอย่างเป็นทางการ เมื่อพ้นระยะเวลาหรือไม่จำเป็นต้องใช้ข้อมูลแล้ว ผู้ให้บริการจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้
7. สิทธิของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิในการขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอลบข้อมูล (Right to be Forgotten) ขอระงับการใช้ ขอรับส่งข้อมูล และสิทธิในการเพิกถอนความยินยอม ทั้งนี้ การเพิกถอนความยินยอมหรือการขอลบข้อมูลสำคัญ อาจส่งผลให้ผู้ให้บริการไม่สามารถให้บริการโปรแกรมบัญชีแก่บัญชีผู้ใช้งาน (Username) ของท่านได้อีกต่อไป
8. ผลผูกพันทางกฎหมายและการใช้เป็นพยานหลักฐานในชั้นศาล
- 8.1 ข้อตกลงฉบับนี้ให้ใช้บังคับ ตีความ และอยู่ภายใต้กฎหมายแห่งราชอาณาจักรไทย
- 8.2 ข้อควรระวังและการยอมรับทางอิเล็กทรอนิกส์: ผู้ใช้บริการรับทราบและตกลงว่า การที่ผู้ใช้บริการได้กดยอมรับเงื่อนไขนี้ผ่านระบบอิเล็กทรอนิกส์ (Click-wrap Agreement) ในขั้นตอนการสมัครสมาชิก หรือการเข้าสู่ระบบด้วยบัญชีผู้ใช้งาน (Username) ให้ถือเป็นการลงลายมือชื่ออิเล็กทรอนิกส์ที่มีผลสมบูรณ์ตามพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ ข้อตกลงนี้เป็นสัญญาที่มีผลผูกพันทางกฎหมายอย่างสมบูรณ์ และ สามารถใช้เป็นพยานหลักฐานในการพิสูจน์ความยินยอมและเงื่อนไขการใช้บริการในชั้นศาล หรือกระบวนการยุติธรรมใดๆ ได้
9. ข้อมูลการติดต่อ
หากท่านมีข้อสงสัย หรือต้องการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อเราได้ที่: