ฉบับภาษาไทยจัดทำเพื่อความสะดวก หากมีข้อความขัดแย้ง ให้ถือฉบับภาษาอังกฤษเป็นหลัก
1. เราคือใคร และนโยบายนี้ครอบคลุมอะไร
นโยบายนี้อธิบายว่า Allsoft Consulting Private Limited (“allsoft®” “เรา”) จัดการข้อมูลส่วนบุคคลอย่างไร เมื่อคุณเยี่ยมชมเว็บไซต์นี้หรือขอเดโมของ allsoft® Books
เราเป็นผู้ควบคุมข้อมูล (data controller) ตาม GDPR (กฎหมายคุ้มครองข้อมูลของสหภาพยุโรป) และ GDPR ของสหราชอาณาจักร และเป็นผู้รับผิดชอบข้อมูล (data fiduciary) ตาม Digital Personal Data Protection Act, 2023 (DPDP Act) ของอินเดีย สำหรับข้อมูลที่อธิบายในนโยบายนี้
- บริษัท: Allsoft Consulting Private Limited
- สำนักงานจดทะเบียน: Office 408, Fourth Floor, Magneto Offizo, G E Road, Raipur, Chhattisgarh, India
- CIN: U74999CT2018PTC008542
- GSTIN: 22AAQCA9248R1ZT
- อีเมล: contact@allsoft.co
นโยบายนี้ครอบคลุมเฉพาะเว็บไซต์นี้ ข้อมูลที่ลูกค้าเก็บไว้ในซอฟต์แวร์ allsoft® Books อยู่ภายใต้ข้อตกลงระหว่างลูกค้ากับเรา โดยลูกค้าเป็นผู้กำหนดวิธีใช้ข้อมูลของตน และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูล (data processor) ของลูกค้า ข้อมูลดังกล่าวไม่อยู่ในนโยบายของเว็บไซต์ฉบับนี้
2. ข้อมูลที่เราเก็บ
แบบฟอร์มขอเดโม เมื่อคุณขอเดโม เราเก็บชื่อ บริษัท อีเมลที่ทำงาน หมายเลขโทรศัพท์หรือ WhatsApp ขนาดบริษัท ความต้องการของคุณ และข้อความที่คุณเขียน โปรดอย่าใส่ข้อมูลอ่อนไหวในช่องข้อความ
บันทึกความยินยอม เราบันทึกตัวเลือกคุกกี้ของคุณ (ยอมรับหรือปฏิเสธ) วันและเวลา และเวอร์ชันของนโยบาย เพื่อแสดงได้ว่าเราเคารพตัวเลือกนั้น
ข้อมูลวิเคราะห์ เฉพาะหลังจากคุณยินยอม Google Analytics 4 และ Microsoft Clarity เก็บข้อมูลเกี่ยวกับวิธีที่คุณใช้เว็บไซต์ ได้แก่ หน้าที่เข้าชม การคลิก การเลื่อนหน้า ตำแหน่งโดยประมาณ ประเภทเบราว์เซอร์และอุปกรณ์ และตัวระบุแบบสุ่มที่ตั้งไว้ในคุกกี้ Clarity ยังบันทึกเซสชันของคุณเป็นภาพเล่นซ้ำได้ด้วย เราขอให้ Clarity ปิดบังช่องกรอกแบบฟอร์มและเนื้อหาอ่อนไหวอื่น ๆ
ข้อมูลด้านความปลอดภัย Google reCAPTCHA v3 ตรวจสอบว่าการส่งแบบฟอร์มมาจากบุคคลจริงหรือไม่ โดยใช้สัญญาณ เช่น ที่อยู่ IP ข้อมูลเบราว์เซอร์ และการโต้ตอบกับหน้าเว็บ
บันทึกทางเทคนิค ผู้ให้บริการโฮสต์ของเราเก็บบันทึกเซิร์ฟเวอร์ตามมาตรฐาน (ที่อยู่ IP คำขอ เวลา และประเภทเบราว์เซอร์) เพื่อให้บริการเว็บไซต์และรักษาความปลอดภัย
เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลประเภทพิเศษ
3. เหตุที่เราใช้ข้อมูลของคุณ และฐานทางกฎหมาย
| วัตถุประสงค์ | ข้อมูล | ฐานทางกฎหมาย (GDPR) | ฐาน (DPDP Act) |
|---|---|---|---|
| ตอบคำขอเดโมของคุณและจัดเดโม | ข้อมูลในแบบฟอร์ม | ขั้นตอนที่ดำเนินการตามคำขอของคุณก่อนทำสัญญา (Art. 6(1)(b)) และประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบรับคำสอบถามทางธุรกิจ (Art. 6(1)(f)) | ความยินยอมของคุณ ซึ่งให้ไว้เมื่อส่งแบบฟอร์ม |
| ติดตามเรื่อง allsoft® Books หลังคำสอบถามของคุณ | ข้อมูลในแบบฟอร์ม | ประโยชน์โดยชอบด้วยกฎหมายในการติดตามผลระหว่างธุรกิจกับธุรกิจ (Art. 6(1)(f)) คุณคัดค้านได้ทุกเมื่อ | ความยินยอมของคุณ |
| วัดผลและปรับปรุงเว็บไซต์ | ข้อมูลวิเคราะห์ ข้อมูลภาพเล่นซ้ำ | ความยินยอม (Art. 6(1)(a)) | ความยินยอมของคุณ |
| ป้องกันแบบฟอร์มจากสแปมและการใช้ในทางมิชอบ | สัญญาณ reCAPTCHA บันทึกเซิร์ฟเวอร์ | ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย (Art. 6(1)(f)) | การใช้โดยชอบด้วยกฎหมาย (legitimate use) |
| เก็บบันทึกตัวเลือกคุกกี้ของคุณ | บันทึกความยินยอม | หน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(c), (f)) | การใช้โดยชอบด้วยกฎหมาย (หลักฐานการยินยอม) |
| ปฏิบัติตามหน้าที่ด้านกฎหมาย ภาษี และบัญชี และจัดการข้อเรียกร้อง | บันทึกแบบฟอร์มและบันทึกทางธุรกิจ | หน้าที่ตามกฎหมาย (Art. 6(1)(c)) และประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f)) | การใช้โดยชอบด้วยกฎหมาย |
การวิเคราะห์และภาพเล่นซ้ำเซสชันจะทำงานหลังจากคุณยอมรับเท่านั้น หากคุณปฏิเสธหรือไม่สนใจแบนเนอร์ ระบบเหล่านี้จะไม่โหลด คุณถอนความยินยอมได้ทุกเมื่อ (ดูข้อ 9) การถอนความยินยอมไม่กระทบสิ่งที่เราทำไปก่อนหน้านั้น
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลนั้นในการตัดสินใจอัตโนมัติที่ส่งผลกระทบต่อคุณอย่างมีนัยสำคัญ
4. เราแบ่งปันข้อมูลกับใคร
เราใช้ผู้ให้บริการ (ผู้ประมวลผลข้อมูล) ต่อไปนี้เพื่อดำเนินงานเว็บไซต์นี้
- Google (Google Analytics 4 และ Google reCAPTCHA v3): วิเคราะห์เว็บไซต์ โดยใช้ Google Consent Mode เพื่อให้การวัดผลเป็นไปตามตัวเลือกของคุณ และป้องกันสแปมบนแบบฟอร์ม
- Microsoft (Clarity): ภาพเล่นซ้ำเซสชันและฮีตแมป เฉพาะหลังจากได้รับความยินยอม
- Amazon Web Services (Simple Email Service, SES): ส่งอีเมลที่นำคำขอเดโมของคุณมาถึงเรา และอีเมลตอบกลับหรือยืนยันที่ส่งถึงคุณ
- Vercel: โฮสต์เว็บไซต์และส่งเว็บไซต์ไปยังเบราว์เซอร์ของคุณ
ผู้ให้บริการเหล่านี้ใช้ข้อมูลได้เพื่อให้บริการแก่เราเท่านั้น ภายใต้ข้อกำหนดการประมวลผลข้อมูลของตน Google และ Microsoft อาจดำเนินการตามนโยบายความเป็นส่วนตัวของตนเองสำหรับข้อมูลบางส่วนที่เครื่องมือของตนเก็บด้วย
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เพื่อปกป้องสิทธิของเรา หรือแก่ที่ปรึกษาวิชาชีพที่มีหน้าที่รักษาความลับ หากธุรกิจของเราถูกขายหรือปรับโครงสร้าง ข้อมูลอาจโอนไปยังเจ้าของใหม่ ซึ่งต้องเคารพนโยบายนี้
5. การโอนข้อมูลระหว่างประเทศ
บริษัทของเราตั้งอยู่ในอินเดีย ผู้ให้บริการของเราดำเนินงานในหลายประเทศ รวมถึงสหรัฐอเมริกาและภูมิภาคอื่น ข้อมูลของคุณจึงอาจถูกประมวลผลนอกประเทศของคุณ
- สำหรับการโอนออกจาก EEA หรือสหราชอาณาจักร เราอาศัยคำตัดสินความเพียงพอ (adequacy decisions) หรือข้อสัญญามาตรฐาน (Standard Contractual Clauses) (พร้อมภาคผนวกของสหราชอาณาจักรเมื่อจำเป็น) ในข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการ หรือ EU-US Data Privacy Framework เมื่อผู้ให้บริการได้รับการรับรอง
- ภายใต้ DPDP Act เราโอนข้อมูลออกนอกอินเดียเฉพาะไปยังประเทศและภายใต้เงื่อนไขที่รัฐบาลอินเดียไม่ได้จำกัดไว้
คุณขอรายละเอียดมาตรการคุ้มครองที่เราใช้ได้ (ดูข้อ 12)
6. เราเก็บข้อมูลนานเท่าไร
- ข้อมูลคำขอเดโม: เก็บไว้ตราบที่เรายังติดต่อกับคุณ และอีกไม่เกิน 24 เดือนหลังการติดต่อครั้งล่าสุด เว้นแต่คุณกลายเป็นลูกค้า (ซึ่งจะใช้กฎของบันทึกลูกค้า) หรือขอให้เราลบเร็วกว่านั้น
- บันทึกความยินยอม: เก็บไว้นานเท่าที่จำเป็นเพื่อพิสูจน์ตัวเลือกของคุณ ไม่เกิน 3 ปี
- ข้อมูลวิเคราะห์และภาพเล่นซ้ำ: เก็บไว้ใน Google Analytics และ Clarity ไม่เกิน 14 เดือน หลังจากนั้นจะถูกลบโดยอัตโนมัติ
- บันทึกการส่งอีเมลและบันทึกเซิร์ฟเวอร์: เก็บไว้ในช่วงสั้น ๆ โดยปกติไม่เกิน 90 วัน
- บันทึกด้านภาษี การเรียกเก็บเงิน และกฎหมาย: เก็บไว้ตราบเท่าที่กฎหมายกำหนด
เมื่อครบระยะเวลาเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
7. ความปลอดภัย
เราใช้มาตรการทางเทคนิคและทางองค์กรที่สมเหตุสมผลเพื่อปกป้องข้อมูลของคุณ รวมถึงการเชื่อมต่อที่เข้ารหัส (HTTPS) การควบคุมการเข้าถึง และการจำกัดผู้ที่เห็นข้อมูลที่ส่งผ่านแบบฟอร์มได้ ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดการละเมิดข้อมูลส่วนบุคคลที่กระทบคุณ เราจะแจ้งคุณและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
8. เด็ก
เว็บไซต์นี้สำหรับธุรกิจ และไม่ได้มุ่งเป้าไปที่ผู้ที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลจากเด็กโดยรู้เห็น หากคุณคิดว่าเด็กส่งข้อมูลมาให้เรา โปรดติดต่อเราและเราจะลบข้อมูลนั้น
9. สิทธิของคุณ
ภายใต้ GDPR และ GDPR ของสหราชอาณาจักร คุณขอให้เราดำเนินการต่อไปนี้ได้ ให้คุณเข้าถึงข้อมูลของคุณ แก้ไขให้ถูกต้อง ลบ จำกัดการใช้ ให้สำเนาข้อมูลที่โอนย้ายได้ และหยุดประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายหรือการตลาดทางตรง (คัดค้าน) คุณถอนความยินยอมได้ทุกเมื่อ และร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณได้ (ในสหราชอาณาจักรคือ Information Commissioner’s Office)
ภายใต้ DPDP Act คุณมีสิทธิ์ได้รับสรุปข้อมูลส่วนบุคคลที่เราประมวลผลและผู้ที่เราแบ่งปันข้อมูลด้วย ขอให้เราแก้ไข เติมให้สมบูรณ์ ปรับปรุง หรือลบข้อมูล ถอนความยินยอม ใช้บริการแก้ไขข้อร้องเรียนของเรา และระบุบุคคลอื่นให้ใช้สิทธิเหล่านี้แทนในกรณีที่คุณเสียชีวิตหรือไม่สามารถดำเนินการเองได้
หากต้องการถอนความยินยอมคุกกี้ ใช้ลิงก์ “Cookie settings” ที่ท้ายหน้าเว็บทุกหน้า แล้วเปลี่ยนตัวเลือกของคุณ
หากต้องการใช้สิทธิอื่น ส่งอีเมลถึง contact@allsoft.co เราอาจขอให้คุณยืนยันตัวตน เราตอบภายใน 30 วัน (หรือเร็วกว่านั้นหากกฎหมายกำหนด) และโดยปกติไม่คิดค่าใช้จ่าย เราปฏิเสธคำขอได้เฉพาะเมื่อกฎหมายอนุญาต และจะแจ้งเหตุผลแก่คุณ
10. เจ้าหน้าที่รับเรื่องร้องเรียน
หากคุณมีข้อกังวลเกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณ โปรดติดต่อเจ้าหน้าที่รับเรื่องร้องเรียนของเราก่อน
- ชื่อ: Nitin Kabra, Grievance Officer
- บริษัท: Allsoft Consulting Private Limited, Office 408, Fourth Floor, Magneto Offizo, G E Road, Raipur, Chhattisgarh, India
- อีเมล: contact@allsoft.co
- เวลาทำการ: วันจันทร์ถึงวันศุกร์ 10:00 น. ถึง 18:00 น. (IST เวลามาตรฐานอินเดีย)
เราจะตอบรับข้อร้องเรียนของคุณและมุ่งแก้ไขภายในเวลาที่กฎหมายอนุญาต หากคุณไม่พอใจ คุณอาจร้องเรียนต่อ Data Protection Board of India (สำหรับเรื่องภายใต้ DPDP Act) หรือหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ
11. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่ที่ด้านบนของหน้านี้แสดงเวลาที่แก้ไขล่าสุด หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งบนเว็บไซต์
12. ติดต่อเรา
สำหรับคำถามด้านความเป็นส่วนตัว หรือเพื่อขอรายละเอียดมาตรการคุ้มครองหรือผู้ให้บริการของเรา โปรดเขียนถึง contact@allsoft.co หรือตามที่อยู่ในข้อ 1