นโยบายความเป็นส่วนตัว
ฉบับร่างสำหรับช่วงทดลองตลาด · ปรับปรุงล่าสุด 28 สิงหาคม 2569
1. ข้อมูลที่เราเก็บ
ข้อมูลที่คุณกรอกบนเว็บไซต์: ชื่อ ชื่อธุรกิจ ประเภทธุรกิจ จำนวนสาขา เบอร์โทร อีเมลหรือ LINE ID และคำอธิบายปัญหาที่คุณส่งมา
ข้อมูลที่ลูกค้านำเข้าระบบเมื่อใช้งานจริง: ชื่อพนักงาน ตำแหน่ง สาขา ผลการเรียน ผลการทดสอบ ผลการประเมินหน้างาน และการยืนยันรับทราบนโยบาย
ข้อมูลการใช้งานทางเทคนิคที่จำเป็นต่อความปลอดภัย เช่น เวลาเข้าใช้งานและบันทึกการเข้าถึงข้อมูล
2. บทบาทตาม PDPA
สำหรับข้อมูลที่คุณกรอกบนเว็บไซต์ Owner Lab เป็นผู้ควบคุมข้อมูลส่วนบุคคล
สำหรับข้อมูลพนักงานที่ลูกค้านำเข้าระบบ ลูกค้าเป็นผู้ควบคุมข้อมูล และ Owner Lab เป็นผู้ประมวลผลข้อมูลตามสัญญาประมวลผลข้อมูล (Data Processing Agreement)
3. วัตถุประสงค์ในการใช้ข้อมูล
ติดต่อกลับเพื่อนำเสนอบริการตามที่คุณร้องขอ
ให้บริการระบบฝึกอบรมและเก็บหลักฐานการรับรองความพร้อมของพนักงาน
ปรับปรุงคุณภาพของผลิตภัณฑ์ในลักษณะข้อมูลรวมที่ไม่ระบุตัวบุคคล
4. ข้อมูลอ่อนไหว
ระบบไม่ได้ออกแบบมาเพื่อเก็บข้อมูลสุขภาพของพนักงาน และไม่ควรนำข้อมูลดังกล่าวเข้าสู่ระบบ
หากธุรกิจของคุณจำเป็นต้องเก็บข้อมูลสุขภาพของลูกค้าปลายทาง ต้องมีความยินยอมโดยชัดแจ้งตามมาตรา 26 ของ PDPA และต้องแจ้งเราล่วงหน้าเพื่อจัดทำข้อตกลงเพิ่มเติม
5. ระยะเวลาเก็บรักษา
ข้อมูลผู้สนใจที่ไม่ได้เป็นลูกค้า: เก็บไม่เกิน 12 เดือนนับจากการติดต่อครั้งล่าสุด
ข้อมูลการเรียนและการรับรองของลูกค้า: เก็บตามระยะเวลาที่ลูกค้ากำหนดในการตั้งค่าองค์กร ค่าเริ่มต้นคือ 24 เดือนหลังพนักงานพ้นสภาพ
6. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล และขอถอนความยินยอมได้ตลอดเวลา
ติดต่อได้ที่ hello@ownerlab.co เราจะตอบกลับภายใน 30 วัน
7. ความปลอดภัย
ข้อมูลของแต่ละองค์กรถูกแยกออกจากกันในระดับฐานข้อมูลด้วย Row Level Security ไม่ใช่การซ่อนหน้าจอ
กำหนดสิทธิ์ตามบทบาท เข้ารหัสข้อมูลระหว่างส่งและขณะจัดเก็บ และบันทึกการเข้าถึงข้อมูลสำคัญ
หากเกิดเหตุข้อมูลรั่วไหล เราจะแจ้งลูกค้าที่ได้รับผลกระทบและดำเนินการตามที่กฎหมายกำหนด