นโยบายความเป็นส่วนตัว

ฉบับร่างสำหรับช่วงทดลองตลาด · ปรับปรุงล่าสุด 28 สิงหาคม 2569

1. ข้อมูลที่เราเก็บ

ข้อมูลที่คุณกรอกบนเว็บไซต์: ชื่อ ชื่อธุรกิจ ประเภทธุรกิจ จำนวนสาขา เบอร์โทร อีเมลหรือ LINE ID และคำอธิบายปัญหาที่คุณส่งมา

ข้อมูลที่ลูกค้านำเข้าระบบเมื่อใช้งานจริง: ชื่อพนักงาน ตำแหน่ง สาขา ผลการเรียน ผลการทดสอบ ผลการประเมินหน้างาน และการยืนยันรับทราบนโยบาย

ข้อมูลการใช้งานทางเทคนิคที่จำเป็นต่อความปลอดภัย เช่น เวลาเข้าใช้งานและบันทึกการเข้าถึงข้อมูล

2. บทบาทตาม PDPA

สำหรับข้อมูลที่คุณกรอกบนเว็บไซต์ Owner Lab เป็นผู้ควบคุมข้อมูลส่วนบุคคล

สำหรับข้อมูลพนักงานที่ลูกค้านำเข้าระบบ ลูกค้าเป็นผู้ควบคุมข้อมูล และ Owner Lab เป็นผู้ประมวลผลข้อมูลตามสัญญาประมวลผลข้อมูล (Data Processing Agreement)

3. วัตถุประสงค์ในการใช้ข้อมูล

ติดต่อกลับเพื่อนำเสนอบริการตามที่คุณร้องขอ

ให้บริการระบบฝึกอบรมและเก็บหลักฐานการรับรองความพร้อมของพนักงาน

ปรับปรุงคุณภาพของผลิตภัณฑ์ในลักษณะข้อมูลรวมที่ไม่ระบุตัวบุคคล

4. ข้อมูลอ่อนไหว

ระบบไม่ได้ออกแบบมาเพื่อเก็บข้อมูลสุขภาพของพนักงาน และไม่ควรนำข้อมูลดังกล่าวเข้าสู่ระบบ

หากธุรกิจของคุณจำเป็นต้องเก็บข้อมูลสุขภาพของลูกค้าปลายทาง ต้องมีความยินยอมโดยชัดแจ้งตามมาตรา 26 ของ PDPA และต้องแจ้งเราล่วงหน้าเพื่อจัดทำข้อตกลงเพิ่มเติม

5. ระยะเวลาเก็บรักษา

ข้อมูลผู้สนใจที่ไม่ได้เป็นลูกค้า: เก็บไม่เกิน 12 เดือนนับจากการติดต่อครั้งล่าสุด

ข้อมูลการเรียนและการรับรองของลูกค้า: เก็บตามระยะเวลาที่ลูกค้ากำหนดในการตั้งค่าองค์กร ค่าเริ่มต้นคือ 24 เดือนหลังพนักงานพ้นสภาพ

6. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล และขอถอนความยินยอมได้ตลอดเวลา

ติดต่อได้ที่ hello@ownerlab.co เราจะตอบกลับภายใน 30 วัน

7. ความปลอดภัย

ข้อมูลของแต่ละองค์กรถูกแยกออกจากกันในระดับฐานข้อมูลด้วย Row Level Security ไม่ใช่การซ่อนหน้าจอ

กำหนดสิทธิ์ตามบทบาท เข้ารหัสข้อมูลระหว่างส่งและขณะจัดเก็บ และบันทึกการเข้าถึงข้อมูลสำคัญ

หากเกิดเหตุข้อมูลรั่วไหล เราจะแจ้งลูกค้าที่ได้รับผลกระทบและดำเนินการตามที่กฎหมายกำหนด