นโยบายความเป็นส่วนตัว

ประกาศนี้อธิบายว่า BDH Corporation Co., Ltd. (“บริษัทฯ”) เก็บรวบรวมข้อมูลส่วนบุคคลใดผ่านเว็บไซต์นี้และเมื่อท่านซื้อสินค้าหรือบริการจากบริษัทฯ เพื่อวัตถุประสงค์ใด เก็บไว้นานเท่าใด เปิดเผยแก่ผู้ใด และท่านมีสิทธิอย่างไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) โดยสรุป บริษัทฯ เก็บข้อมูลเท่าที่จำเป็น ไม่ใช้คุกกี้หรือเครื่องมือติดตาม และไม่เคยเห็นหมายเลขบัตรของท่าน

สาระสำคัญโดยสรุป

• แบบฟอร์มติดต่อเก็บข้อมูลที่ท่านกรอก และค่าแฮชทางเดียวของหมายเลข IP ไม่ใช่หมายเลข IP จริง
• เซิร์ฟเวอร์เก็บบันทึกการเข้าใช้งาน (log) ไว้ไม่เกิน 90 วัน เพื่อความปลอดภัย
• ไม่มีคุกกี้ ไม่มีเครื่องมือวิเคราะห์ ไม่มีเครื่องมือติดตามเพื่อการโฆษณา และไม่ใช้ฟอนต์หรือสคริปต์จากบริษัทอื่น
• เมื่อท่านซื้อ Stripe เป็นผู้ดำเนินการชำระเงิน ข้อมูลบัตรของท่านไม่ผ่านเซิร์ฟเวอร์ของบริษัทฯ
• ท่านขอเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลของท่านได้ และร้องเรียนต่อ สคส. ได้

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลคือ BDH Corporation Co., Ltd. ซึ่งเป็นบริษัทที่จดทะเบียนในประเทศไทย ข้อมูลทะเบียนของบริษัทฯ แสดงไว้ที่ ข้อมูลบริษัท

บริษัทฯ ยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หากท่านมีคำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อผ่าน หน้าติดต่อเรา และเลือกหัวข้อ คำขอเกี่ยวกับข้อมูลส่วนบุคคล (PDPA)

2. ขอบเขตของประกาศนี้

ประกาศนี้ใช้กับ

• เว็บไซต์ www.bdhcorporation.com
• การซื้อสินค้าหรือบริการจากบริษัทฯ เช่น สิทธิการใช้งานโมเดลและแพ็กเกจของ Edge AI Store

Edge AI Store และ Edge AI Trainer เป็นบริการ BENTO ที่เข้าสู่ระบบด้วยบัญชี TESAIoT platform แต่ละบริการจะแจ้งบนหน้าจอว่าเก็บข้อมูลใดและเพื่ออะไร เช่น Edge AI Store มีตาราง “ใครเห็นอะไร” และขอความยินยอมแยกต่างหากก่อนที่ฟีเจอร์ใดจะใช้ข้อมูลส่วนบุคคล ประกาศเหล่านั้นอธิบายข้อมูลที่แต่ละบริการจำเป็นต้องใช้ในการทำงาน เช่น บอร์ดที่ท่านลงทะเบียน และผลลัพธ์ที่โมเดลรายงาน

3. ข้อมูลที่เก็บ วัตถุประสงค์ และระยะเวลาการเก็บ

แบบฟอร์มติดต่อ

• ข้อมูล: ชื่อ อีเมล ชื่อบริษัท (ไม่บังคับ) หัวข้อที่ท่านเลือก ข้อความ ภาษาของหน้าเว็บ เวลาที่ส่ง และค่าแฮชทางเดียวของหมายเลข IP ที่ผสมค่าลับ (salted hash) โดยบริษัทฯ ไม่เก็บหมายเลข IP จริง
• วัตถุประสงค์: เพื่อตอบคำถามของท่าน และเพื่อแยกแยะข้อความจากผู้ส่งรายเดียวกันในการรับมือกับการใช้งานในทางมิชอบ
• ฐานทางกฎหมาย: การดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (มาตรา 24 (3)) และประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการตอบผู้ที่ติดต่อมา (มาตรา 24 (5))
• จำเป็นต้องให้หรือไม่: บริษัทฯ ต้องมีชื่อ อีเมล และข้อความจึงจะตอบกลับได้ หากไม่มีข้อมูลเหล่านี้ บริษัทฯ จะไม่สามารถตอบท่านได้
• ระยะเวลา: ไม่เกิน 24 เดือนนับจากวันที่ส่งข้อความ แล้วจึงลบ หากการติดต่อนำไปสู่การทำสัญญา บริษัทฯ จะเก็บเท่าที่จำเป็นไว้เป็นส่วนหนึ่งของเอกสารสัญญานั้น

การป้องกันการใช้งานในทางมิชอบ

เพื่อป้องกันการส่งแบบฟอร์มติดต่อหรือการพยายามเข้าสู่ระบบของเจ้าหน้าที่ในปริมาณผิดปกติ เซิร์ฟเวอร์จะเก็บหมายเลข IP ไว้ในหน่วยความจำเพียงไม่กี่นาทีเพื่อนับจำนวนครั้ง และไม่บันทึกลงดิสก์ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของเว็บไซต์ (มาตรา 24 (5))

บันทึกการเข้าใช้งานของเซิร์ฟเวอร์

• ข้อมูล: หมายเลข IP วันและเวลา ที่อยู่ของหน้าที่เรียก สถานะและขนาดของการตอบกลับ หน้าที่ส่งต่อมา (referrer) และข้อมูลเบราว์เซอร์ (user agent)
• วัตถุประสงค์: เพื่อรักษาความปลอดภัยและการทำงานของเว็บไซต์ และเพื่อตรวจสอบข้อขัดข้องและการโจมตี
• ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) และการปฏิบัติตามกฎหมายในกรณีที่ใช้บังคับ (มาตรา 24 (6))
• ระยะเวลา: ไม่เกิน 90 วัน แล้วจึงลบ เว้นแต่ต้องเก็บรายการใดไว้นานกว่านั้นเพื่อตรวจสอบเหตุการณ์ด้านความปลอดภัย หรือเพราะกฎหมายกำหนด

โปรแกรมของเว็บไซต์ยังบันทึกที่อยู่ของหน้า สถานะ และเวลาตอบสนองของแต่ละคำขอด้วย โดยไม่บันทึกหมายเลข IP

การซื้อจากบริษัทฯ

เมื่อท่านซื้อ บริษัทฯ ประมวลผลข้อมูลต่อไปนี้

• ชื่อและอีเมลของบัญชี TESAIoT ของท่าน
• รายการที่ซื้อ ราคา ภาษี โค้ดที่ใช้ เลขอ้างอิงคำสั่งซื้อ และเวลา
• บอร์ดที่ผูกกับสิทธิการใช้งาน และเวลาที่ติดตั้งโมเดล
• สถานะการชำระเงิน และรายละเอียดการชำระเงินบางส่วนที่ Stripe ให้บริษัทฯ เข้าถึงได้ เช่น ประเภทบัตรและเลขสี่หลักท้ายของบัตร บริษัทฯ ไม่ได้รับหมายเลขบัตรเต็มหรือรหัสความปลอดภัยของบัตร
• ชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษีที่ท่านให้ไว้ เพื่อออกใบกำกับภาษี
• ข้อมูลการคืนเงิน ข้อโต้แย้ง และการติดต่อระหว่างท่านกับบริษัทฯ

บริษัทฯ ใช้ข้อมูลนี้

• เพื่อขายและส่งมอบสิ่งที่ท่านสั่งซื้อ และให้ความช่วยเหลือแก่ท่าน (สัญญา มาตรา 24 (3))
• เพื่อจัดทำและเก็บรักษาเอกสารทางภาษีและบัญชี (หน้าที่ตามกฎหมาย มาตรา 24 (6))
• เพื่อป้องกันการทุจริต และเพื่อการก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย (ประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24 (5))

หากท่านไม่ให้ข้อมูลที่จำเป็นสำหรับคำสั่งซื้อ บริษัทฯ จะไม่สามารถดำเนินการคำสั่งซื้อนั้นได้

ระยะเวลา: เอกสารคำสั่งซื้อ เอกสารภาษี และเอกสารบัญชี เก็บไว้ตามระยะเวลาที่กฎหมายภาษีอากรและกฎหมายว่าด้วยการบัญชีของไทยกำหนด โดยทั่วไปไม่น้อยกว่า 5 ปี ข้อมูลสิทธิการใช้งานเก็บไว้ตลอดอายุของสิทธิ และหลังจากนั้นเท่าที่จำเป็นต่อการดำเนินการเกี่ยวกับสิทธิเรียกร้องตามกฎหมาย

สิ่งที่บริษัทฯ ไม่ทำ

• ไม่ใช้คุกกี้ เครื่องมือวิเคราะห์ เครื่องมือติดตามเพื่อการโฆษณา หรือฟอนต์และสคริปต์จากบริษัทอื่นบนเว็บไซต์นี้ ดู นโยบายคุกกี้
• ไม่ขายข้อมูลส่วนบุคคล
• ไม่ใช้ข้อมูลจากแบบฟอร์มติดต่อเพื่อส่งข่าวสารทางการตลาด
• ไม่ตัดสินใจเกี่ยวกับท่านด้วยระบบอัตโนมัติเพียงอย่างเดียวในเรื่องที่มีผลทางกฎหมายหรือมีผลกระทบสำคัญในทำนองเดียวกัน

4. ผู้รับข้อมูล

• ผู้ให้บริการโฮสติ้ง DigitalOcean ซึ่งให้บริการเซิร์ฟเวอร์ของเว็บไซต์นี้ ปัจจุบันเซิร์ฟเวอร์ตั้งอยู่ในประเทศสิงคโปร์
• Stripe สำหรับการชำระเงิน คู่สัญญาของ Stripe สำหรับธุรกิจในประเทศไทยคือ Stripe Payments (Thailand) Ltd โดยมี Stripe Payments Europe, Limited ร่วมเป็นคู่สัญญาเฉพาะในส่วนการประมวลผลข้อมูลส่วนบุคคล ทั้งนี้ Stripe อาจทำหน้าที่แทนบริษัทฯ หรือเป็นผู้ควบคุมข้อมูลส่วนบุคคลเองแล้วแต่กิจกรรม ตามที่อธิบายไว้ใน นโยบายความเป็นส่วนตัวของ Stripe
• ผู้ให้บริการอีเมลของบริษัทฯ ซึ่งส่งต่อข้อความจากแบบฟอร์มติดต่อถึงเจ้าหน้าที่ทางอีเมล และส่งคำตอบของบริษัทฯ ถึงท่าน
• ที่ปรึกษาวิชาชีพ เช่น ผู้ทำบัญชี ผู้สอบบัญชี และทนายความ ซึ่งมีหน้าที่รักษาความลับ
• หน่วยงานของรัฐ เช่น กรมสรรพากร ศาล หรือเจ้าหน้าที่ตำรวจ เมื่อกฎหมายกำหนด

ผู้รับแต่ละรายจะได้รับข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ของตนเท่านั้น

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้รับข้อมูลบางรายประมวลผลข้อมูลนอกประเทศไทย

• เซิร์ฟเวอร์ของเว็บไซต์นี้ตั้งอยู่ในประเทศสิงคโปร์
• ผู้ให้บริการอีเมลของบริษัทฯ อาจประมวลผลข้อความจากแบบฟอร์มติดต่อและคำตอบของบริษัทฯ ในสหรัฐอเมริกาและประเทศอื่นนอกประเทศไทย
• Stripe ระบุว่าให้บริการบางส่วนหรือทั้งหมดจากระบบในสหรัฐอเมริกาและประเทศอื่นนอกประเทศไทย และข้อมูลในประเทศเหล่านั้นอาจถูกเปิดเผยตามที่กฎหมายของประเทศนั้นกำหนด

บริษัทฯ ส่งหรือโอนข้อมูลไปต่างประเทศเฉพาะในกรณีที่มาตรา 28 และมาตรา 29 ของ PDPA อนุญาต เช่น เมื่อจำเป็นต่อการปฏิบัติตามสัญญากับท่านหรือการดำเนินการตามคำขอของท่าน หรือเมื่อผู้รับมีมาตรการคุ้มครองที่เหมาะสม Stripe ระบุว่าใช้ข้อสัญญามาตรฐานของสหภาพยุโรป (EU Standard Contractual Clauses) ที่ปรับให้สอดคล้องกับประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามมาตรา 29 สำหรับการโอนข้อมูลจากประเทศไทย สำหรับระบบของบริษัทฯ เอง บริษัทฯ ใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) จำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต และเก็บข้อมูลเท่าที่จำเป็น เช่น เก็บค่าแฮชแทนหมายเลข IP ในกล่องข้อความติดต่อ ท่านขอรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองสำหรับการโอนข้อมูลได้

6. การรักษาความมั่นคงปลอดภัยของข้อมูล

• ทุกหน้าและทุกแบบฟอร์มใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS)
• กล่องข้อความติดต่อเก็บค่าแฮชแทนหมายเลข IP และเข้าถึงได้เฉพาะโปรแกรมของเว็บไซต์และเจ้าหน้าที่ที่ได้รับอนุญาต
• ส่วนแก้ไขเนื้อหาสำหรับเจ้าหน้าที่ต้องใช้รหัสผ่าน และจะล็อกเมื่อเข้าสู่ระบบผิดซ้ำหลายครั้ง
• ข้อมูลบัตรชำระเงินดำเนินการโดย Stripe เท่านั้น ซึ่งได้รับการรับรองมาตรฐาน PCI DSS ระดับ Service Provider Level 1

หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของท่าน บริษัทฯ จะแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และหากมีความเสี่ยงสูง จะแจ้งให้ท่านทราบโดยไม่ชักช้าด้วย ตามมาตรา 37 ของ PDPA

7. สิทธิของท่าน

ตาม PDPA ท่านมีสิทธิ

• ถอนความยินยอม ในกรณีที่บริษัทฯ อาศัยความยินยอม ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ทำไปแล้ว (มาตรา 19)
• เข้าถึง และขอรับสำเนาข้อมูลของท่าน รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลของท่านที่ท่านไม่ได้ให้ความยินยอม (มาตรา 30)
• ขอรับหรือขอให้ส่งหรือโอน ข้อมูลที่ท่านให้ไว้ ในรูปแบบที่อ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานโดยอัตโนมัติ (มาตรา 31)
• คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดแบบตรง (มาตรา 32)
• ขอให้ลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อไม่มีเหตุตามกฎหมายที่จะเก็บไว้อีกต่อไป (มาตรา 33)
• ขอให้ระงับการใช้ เช่น ระหว่างที่บริษัทฯ ตรวจสอบคำขอของท่าน (มาตรา 34)
• ขอให้แก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (มาตรา 35 และมาตรา 36)

การใช้สิทธิ โปรดส่งคำขอผ่าน หน้าติดต่อเรา และเลือกหัวข้อ คำขอเกี่ยวกับข้อมูลส่วนบุคคล (PDPA) บริษัทฯ อาจขอให้ท่านยืนยันตัวตน และจะตอบภายใน 30 วัน โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีมูลหรือเกินสมควรอย่างชัดแจ้ง บริษัทฯ อาจปฏิเสธคำขอในกรณีที่กฎหมายอนุญาต เช่น เมื่อต้องเก็บเอกสารทางภาษีไว้ และจะแจ้งเหตุผลให้ท่านทราบ

8. การร้องเรียน

หากท่านเห็นว่าบริษัทฯ ไม่ได้ปฏิบัติตาม PDPA โปรดแจ้งบริษัทฯ ก่อน เพื่อให้บริษัทฯ แก้ไขได้ ท่านยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ pdpc.or.th

9. ผู้เยาว์

เว็บไซต์นี้ไม่ได้มุ่งให้บริการแก่เด็ก หากท่านมีอายุต่ำกว่า 20 ปี โปรดขอความเห็นชอบจากบิดามารดาหรือผู้ปกครองก่อนส่งข้อมูลส่วนบุคคลหรือซื้อสินค้าจากบริษัทฯ

10. การแก้ไขประกาศนี้

บริษัทฯ จะปรับปรุงประกาศนี้เมื่อแนวปฏิบัติของบริษัทฯ หรือกฎหมายเปลี่ยนแปลง วันที่ด้านบนแสดงฉบับที่ใช้บังคับอยู่ หากการแก้ไขกระทบต่อการใช้ข้อมูลที่ท่านให้ไว้แล้ว บริษัทฯ จะแจ้งให้ท่านทราบก่อนการแก้ไขมีผล

11. ติดต่อบริษัทฯ และภาษา

คำขอเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อผ่าน หน้าติดต่อเรา และเลือกหัวข้อ คำขอเกี่ยวกับข้อมูลส่วนบุคคล (PDPA) ข้อมูลทะเบียนของบริษัทฯ แสดงไว้ที่ ข้อมูลบริษัท

ประกาศนี้จัดทำเป็นภาษาไทยและภาษาอังกฤษ หากข้อความสองฉบับแตกต่างกัน ให้ถือตามฉบับภาษาไทย