คำประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice)

ของระบบ FLOWZEN CRM System สำหรับ ผู้ใช้บริการ (User) (ฉบับเต็ม) - มีผลบังคับใช้: 28 กุมภาพันธ์ 2569

คำประกาศเกี่ยวกับความเป็นส่วนตัว ("ประกาศ") นี้จัดทำขึ้นเพื่อให้ท่านซึ่งเป็นผู้ใช้บริการระบบ FLOWZEN CRM System ซึ่งรวมถึง Admin ระบบ และตัวแทน (Agent) ให้ทราบถึงรายละเอียดของการประมวลผลข้อมูลส่วนบุคคลภายในระบบ เพื่อให้ท่านได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ และเปิดเผย (ซึ่งต่อไปในประกาศนี้เรียกว่า "การประมวลผล") ข้อมูลส่วนบุคคลที่ระบบ FLOWZEN CRM System (ซึ่งต่อไปในประกาศนี้ เรียกว่า "FLOWZEN") ดำเนินการ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านเพื่อการดำเนินการภายใต้กิจกรรมการประมวลผลนี้

ประกาศนี้จัดทำขึ้นเนื่องจาก FLOWZEN เป็นระบบบริหารจัดการความสัมพันธ์ลูกค้า (Customer Relationship Management: CRM) ซึ่งพัฒนาขึ้นเพื่อสนับสนุนการดำเนินงานขององค์กรหรือผู้ให้บริการในการจัดการข้อมูลผู้ใช้บริการ การติดต่อสื่อสาร การติดตามการใช้บริการ และการบริหารจัดการงานภายในระบบผ่านช่องทางเว็บแอปพลิเคชัน โดยระบบดังกล่าวมีการทำงานที่เกี่ยวข้องกับการบันทึก จัดเก็บ และแสดงผลข้อมูลที่เกี่ยวข้องกับผู้ใช้บริการ เพื่อให้สามารถใช้งานระบบได้อย่างมีประสิทธิภาพ ถูกต้อง และต่อเนื่อง

การดำเนินการดังกล่าวมีความจำเป็นต้องอาศัยการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ เช่น ข้อมูลระบุตัวตน ข้อมูลการใช้งานระบบ ข้อมูลการติดต่อ และข้อมูลที่เกี่ยวข้องกับสิทธิในการเข้าถึงระบบ เพื่อวัตถุประสงค์ในการยืนยันตัวตน การจัดการบัญชีผู้ใช้ การติดตามการใช้งาน การปรับปรุงประสิทธิภาพของระบบ และการรักษาความมั่นคงปลอดภัยของระบบ ทั้งนี้ การประมวลผลข้อมูลจะดำเนินการภายใต้มาตรการคุ้มครองข้อมูลส่วนบุคคลและเป็นไปตามกฎหมายที่เกี่ยวข้อง

ทั้งนี้ FLOWZEN ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้

ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data)

FLOWZEN ไม่มีวัตถุประสงค์ในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างไรก็ดี ในกรณีที่ผู้ใช้บริการกรอกหรืออัปโหลดข้อมูลส่วนบุคคลอ่อนไหวเข้าสู่ระบบโดยสมัครใจ FLOWZEN จะดำเนินการประมวลผลข้อมูลดังกล่าวในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือการใช้งานของผู้ควบคุมข้อมูลส่วนบุคคล และจะใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลดังกล่าว โดยไม่ได้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น ทั้งนี้ FLOWZEN ได้จัดให้มีมาตรการแจ้งเตือนและกลไกภายในระบบเพื่อให้ผู้ใช้บริการสามารถลบหรือปกปิดข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวได้

1. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

FLOWZEN ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

ฐานสัญญา (Contract)

FLOWZEN เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานสัญญา เนื่องจากการประมวลผลข้อมูลส่วนบุคคลดังกล่าวมีความจำเป็นต่อการจัดทำและปฏิบัติตามสัญญาการให้บริการระบบระหว่างท่านกับ FLOWZEN หากไม่สามารถประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้ FLOWZEN จะไม่สามารถให้บริการระบบแก่ท่านได้ ทั้งนี้ การกำหนดฐานทางกฎหมายดังกล่าวเป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีรายละเอียดกิจกรรมการประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานสัญญาดังต่อไปนี้

  • การสมัครบัญชีและยืนยันตัวตนผู้ใช้บริการ
  • การลงชื่อเข้าใช้บริการ
  • การจัดการสิทธิและบทบาทของผู้ใช้บริการ
  • การบริหารจัดการระบบ
  • การเรียกเก็บค่าบริการ
  • การบริหารจัดการแท็กผลิตภัณฑ์
  • การติดตามพฤติกรรมผู้ใช้งานระบบ

ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

FLOWZEN เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อประโยชน์ในการรักษาความมั่นคงปลอดภัยของระบบ การป้องกันและตรวจสอบการเข้าถึงโดยมิชอบ การตรวจสอบความผิดปกติของการใช้งาน และการปรับปรุงประสิทธิภาพการทำงานของระบบ ซึ่งเป็นการดำเนินการที่ผู้ใช้บริการสามารถคาดหมายได้โดยชอบธรรม และไม่กระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลเกินสมควร โดยมีรายละเอียดกิจกรรมการประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานดังกล่าว ดังต่อไปนี้

  • การเก็บ Log ระบบและการตรวจสอบความปลอดภัย (Back end)
  • การติดตามพฤติกรรมผู้ใช้งานระบบ

FLOWZEN ดำเนินการประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานสัญญาสำหรับการประมวลผลข้อมูลที่จำเป็นต่อการให้บริการระบบตามข้อตกลงการใช้บริการกับผู้ใช้บริการ และอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายสำหรับการประมวลผลข้อมูลที่เกี่ยวข้องกับการติดตามการใช้งานและการรักษาความมั่นคงปลอดภัยของระบบ ซึ่งเป็นการดำเนินการที่ผู้ใช้บริการสามารถคาดหมายได้โดยชอบธรรม และไม่กระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลเกินสมควร

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

FLOWZEN ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

  1. เพื่อให้ผู้ใช้บริการสามารถลงทะเบียนและสร้างบัญชีผู้ใช้สำหรับการเข้ารับบริการผ่านระบบ FLOWZEN CRM System ได้อย่างถูกต้องและปลอดภัย โดยมีการยืนยันตัวตนด้วยกระบวนการ two factors verification ผ่านช่องทางอีเมลที่ผู้ใช้บริการกรอกในขั้นตอนการสมัครสมาชิกเพื่อยืนยันตัวตนก่อนเข้าใช้งานระบบ
  2. เพื่อให้ผู้ใช้บริการสามารถเข้าสู่ระบบและเข้าถึงบริการที่เกี่ยวข้อง ผ่านระบบ FLOWZEN CRM System ได้อย่างถูกต้อง ปลอดภัย และมีประสิทธิภาพ
  3. เพื่อกำหนดสิทธิ์การเข้าถึงข้อมูลและฟังก์ชันในระบบและบริหารจัดการสิทธิการเข้าถึงระบบตามข้อตกลงการใช้บริการ
  4. เพื่อตรวจสอบและรักษาความมั่นคงปลอดภัยของระบบ ตรวจสอบการเข้าถึงโดยมิชอบ ตรวจจับความผิดปกติของการใช้งาน แก้ไขเหตุขัดข้องด้านความปลอดภัย และจัดทำบันทึกการใช้งานระบบ (audit trail)
  5. เพื่อบริหารจัดการ ดูแล และบำรุงรักษาระบบให้สามารถให้บริการแก่ผู้ใช้บริการได้อย่างต่อเนื่อง มีเสถียรภาพ และเป็นไปตามข้อตกลงการใช้บริการ
  6. เพื่อเรียกเก็บค่าใช้บริการระบบตามแผนที่ผู้ใช้บริการเลือก
  7. เพื่อจัดหมวดหมู่ จำแนก และบริหารจัดการข้อมูลภายในระบบตามรายการผลิตภัณฑ์และการใช้งานที่ผู้ใช้บริการ (Agent) นำข้อมูลเข้าสู่ระบบ FLOWZEN CRM System ทั้งนี้เพื่อให้ผู้ใช้บริการสามารถใช้งานฟังก์ชันของระบบได้ตามข้อตกลงการใช้บริการ
  8. เพื่อติดตามและตรวจสอบการใช้งานระบบของผู้ใช้บริการในลักษณะ Operational Tracking เพื่อวัตถุประสงค์ในการรักษาความมั่นคงปลอดภัยของระบบ ตรวจสอบความผิดปกติของการใช้งาน และปรับปรุงประสิทธิภาพการทำงานของระบบ โดยไม่ได้นำข้อมูลดังกล่าวไปใช้เพื่อการวิเคราะห์เชิงพฤติกรรม การโฆษณา หรือการตลาด

3. ข้อมูลส่วนบุคคลที่ FLOWZEN เก็บรวบรวมและใช้

เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 2. FLOWZEN เก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้

FLOWZEN เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้บริการและจากการใช้งานระบบผ่านช่องทางและวิธีการที่หลากหลาย ทั้งจากข้อมูลที่ผู้ใช้บริการให้แก่ FLOWZEN โดยตรง ข้อมูลที่เกิดจากการใช้งานระบบและเทคโนโลยีที่เกี่ยวข้อง รวมถึงข้อมูลที่ผู้ใช้บริการนำเข้าสู่ระบบด้วยตนเอง ทั้งนี้ FLOWZEN จะเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ในการให้บริการระบบ การบริหารจัดการบัญชีผู้ใช้ การดำเนินงานภายในระบบ และการรักษาความมั่นคงปลอดภัยของระบบ

#แหล่งที่มา / ช่องทางการเก็บรวบรวมรายการข้อมูลส่วนบุคคล
1เก็บข้อมูลจากท่านโดยตรงผ่านระบบ FLOWZEN CRM System ในลักษณะ Web Application ผ่าน Browser
  • ชื่อ-นามสกุล
  • อีเมล
  • รหัสผ่าน
  • Username
  • Password
  • ระดับสมาชิก
  • Email credit
  • SMS credit
  • ประเภทสินค้า
  • การตั้งค่า Tag
  • การตั้งค่าเวลาแจ้งเตือน
2เก็บโดยการใช้เทคโนโลยีตรวจจับหรือติดตามพฤติกรรมการใช้งานผ่านระบบ รวมถึง sentry.io, snyk.io, analytics.google.com และ clarity.microsoft.com
  • Username
  • Log การใช้งานระบบ
  • Source code
  • Dependencies
  • Error logs
  • Context
  • สิทธิในการเข้าถึงข้อมูล
3เก็บโดยการใช้เทคโนโลยีที่รองรับการชำระค่าบริการผ่าน beamcheckout.com
  • Username
  • Log การใช้งาน
  • สถานะการชำระ
  • Transaction ID
4เก็บโดยเครื่องมือที่ใช้ในการบริหารจัดการแท็กและสคริปต์ภายในระบบ tagmanager.google.com
  • Username
  • Log การใช้งาน
  • สิทธิในการเข้าถึงข้อมูล

FLOWZEN ใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการเฉพาะเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ในการให้บริการระบบ FLOWZEN CRM System

#กิจกรรมการประมวลผลวัตถุประสงค์รายการข้อมูลส่วนบุคคล
1การสมัครบัญชีและยืนยันตัวตนผู้ใช้บริการเพื่อให้ผู้ใช้บริการสามารถลงทะเบียนและสร้างบัญชีผู้ใช้ได้อย่างถูกต้องและปลอดภัย
  • ชื่อ-นามสกุล
  • อีเมล
  • รหัสผ่าน
2การลงชื่อเข้าใช้บริการเพื่อให้ผู้ใช้บริการสามารถเข้าสู่ระบบได้อย่างถูกต้อง ปลอดภัย และมีประสิทธิภาพ
  • Username
  • Password
3การจัดการสิทธิและบทบาทของผู้ใช้บริการเพื่อกำหนดสิทธิ์การเข้าถึงข้อมูลและฟังก์ชันในระบบ
  • Username
  • ระดับสมาชิก
4การเก็บ Log ระบบและการตรวจสอบความปลอดภัย (Back end)เพื่อตรวจสอบและรักษาความมั่นคงปลอดภัยของระบบ
  • Username
  • Log การใช้งานระบบ
  • Source code
  • Dependencies
  • Error logs
  • Context
5การบริหารจัดการระบบ (Back end)เพื่อบริหารจัดการระบบให้บริการได้อย่างต่อเนื่องและมีเสถียรภาพ
  • ชื่อ-นามสกุล
  • อีเมล
  • รหัสผ่าน
  • Email credit
  • SMS credit
  • ระดับสมาชิก
  • ประเภทสินค้า
  • การตั้งค่า Tag
  • การตั้งค่าเวลาแจ้งเตือน
6การเรียกเก็บค่าบริการเพื่อเรียกเก็บค่าใช้บริการระบบตามแผนที่ผู้ใช้บริการเลือก
  • Username
  • Log การใช้งาน
  • สถานะการชำระ
  • Transaction ID
7การบริหารจัดการแท็กผลิตภัณฑ์เพื่อจัดหมวดหมู่และบริหารจัดการข้อมูลภายในระบบ
  • Username
  • Log การใช้งาน
  • สิทธิในการเข้าถึงข้อมูล
8การติดตามพฤติกรรมผู้ใช้งานระบบ (Back end)เพื่อติดตามและตรวจสอบการใช้งานระบบในลักษณะ Operational Tracking
  • Username
  • Log การใช้งาน
  • สิทธิในการเข้าถึงข้อมูล

4. ข้อมูลส่วนบุคคลที่ FLOWZEN บันทึกและจัดเก็บ

FLOWZEN บันทึกและจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการตามวัตถุประสงค์และฐานกฎหมายที่ได้แจ้งไว้ในประกาศนี้

#ระบบ / แพลตฟอร์มที่จัดเก็บรายการข้อมูลส่วนบุคคล
1AWS RDS, AWS EC2, AWS SES
  • ชื่อ-นามสกุล
  • อีเมล
  • รหัสผ่าน
2AWS RDS, AWS EC2
  • Username
  • Password
3AWS RDS, AWS EC2
  • Username
  • ระดับสมาชิก
4AWS RDS, AWS EC2, sentry.io, snyk.io
  • Username
  • Log การใช้งานระบบ
  • Source code
  • Dependencies
  • Error logs
  • Context
5AWS RDS, AWS EC2
  • ชื่อ-นามสกุล
  • อีเมล
  • รหัสผ่าน
  • Email credit
  • SMS credit
  • ระดับสมาชิก
  • ประเภทสินค้า
  • การตั้งค่า Tag
  • การตั้งค่าเวลาแจ้งเตือน
6AWS RDS, AWS EC2, beamcheckout.com
  • Username
  • Log การใช้งาน
  • สถานะการชำระ
  • Transaction ID
7AWS RDS, AWS EC2, tagmanager.google.com
  • Username
  • Log การใช้งาน
  • สิทธิในการเข้าถึงข้อมูล
8AWS RDS, AWS EC2, analytics.google.com, clarity.microsoft.com, hotjar.com
  • Username
  • Log การใช้งาน
  • สิทธิในการเข้าถึงข้อมูล

5. การเปิดเผยข้อมูลส่วนบุคคลของท่านกับหน่วยงานภายนอก

ปัจจุบัน FLOWZEN ยังไม่มีการเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่หน่วยงานหรือบุคคลภายนอกใด ๆ ทั้งนี้ ในกรณีที่มีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลในอนาคต FLOWZEN จะดำเนินการเปิดเผยข้อมูลดังกล่าวเท่าที่จำเป็นและเป็นไปตามวัตถุประสงค์ในการให้บริการระบบหรือวัตถุประสงค์อื่นที่กฎหมายอนุญาต โดยจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด

FLOWZEN จะดำเนินการแจ้งให้ผู้ใช้บริการทราบถึงรายละเอียดการเปิดเผยข้อมูลส่วนบุคคลดังกล่าวตามที่กฎหมายกำหนด และจะเปิดเผยข้อมูลเฉพาะแก่หน่วยงานหรือบุคคลที่เกี่ยวข้องเท่าที่จำเป็นเท่านั้น

6. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านตามสิทธิที่กฎหมายกำหนด

6.1. สิทธิในการเข้าถึง

ตามมาตรา 30 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลสามารถรับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่ FLOWZEN เก็บรวบรวมอยู่ เว้นแต่กรณีที่ FLOWZEN มีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

6.2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล

ตามมาตรา 31 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

6.3. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล

ตามมาตรา 34 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในกรณีที่กฎหมายกำหนดในกรณีหนึ่งกรณีใดดังต่อไปนี้

  • 6.3.1 เมื่ออยู่ในช่วงเวลาที่ FLOWZEN ทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
  • 6.3.2 ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
  • 6.3.3 เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ FLOWZEN ได้แจ้งไว้ในการเก็บรวบรวม แต่ท่านประสงค์ให้ FLOWZEN เก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน
  • 6.3.4 เมื่ออยู่ระหว่างการตรวจสอบเหตุอันชอบด้วยกฎหมายในการประมวลผลข้อมูลส่วนบุคคลในกรณีที่การประมวลผลอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย

6.4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ตามมาตรา 32 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในกรณีที่การประมวลผลอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เว้นแต่กรณีที่ FLOWZEN มีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย

6.5. สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

ตามมาตรา 31 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์อิเล็กทรอนิกส์ และมีสิทธิขอให้ FLOWZEN ส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นโดยตรง

6.6. สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล

ตามมาตรา 33 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ FLOWZEN ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวบุคคลได้ ในกรณีที่ข้อมูลส่วนบุคคลนั้นหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย

ทั้งนี้ FLOWZEN อาจปฏิเสธคำขอของท่านในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลไว้ หรือในกรณีที่การเก็บรักษาข้อมูลดังกล่าวยังมีความจำเป็นเพื่อการปฏิบัติตามสัญญา การใช้สิทธิเรียกร้องตามกฎหมาย การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของ FLOWZEN

7. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

FLOWZEN มีการประมวลผลและจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการบนโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศที่ตั้งอยู่ในต่างประเทศ ซึ่งเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศผ่านการเชื่อมต่อระบบแบบ server to server เพื่อวัตถุประสงค์ในการให้บริการระบบ การจัดเก็บและประมวลผลข้อมูล การรักษาความมั่นคงปลอดภัยของระบบ และการสนับสนุนการทำงานของระบบเทคโนโลยีสารสนเทศที่เกี่ยวข้อง

โดยการประมวลผลดังกล่าวอาจดำเนินการผ่านผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศและผู้ให้บริการระบบภายนอก ซึ่งตั้งอยู่ในประเทศสิงคโปร์ ประเทศสหรัฐอเมริกา และประเทศในสหภาพยุโรป

การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศดังกล่าว FLOWZEN ได้ดำเนินการให้เป็นไปตามหลักเกณฑ์และวิธีการคุ้มครองข้อมูลส่วนบุคคลที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ตามมาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ท่านสามารถศึกษารายละเอียดนโยบายด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของ FLOWZEN ได้ที่ นโยบายความมั่นคงปลอดภัยสารสนเทศ

8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

FLOWZEN จะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการไว้ เท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการให้บริการระบบ การบริหารจัดการระบบ และการรักษาความมั่นคงปลอดภัยของระบบ ตามที่ได้แจ้งไว้ในประกาศนี้ หรือเท่าที่จำเป็นเพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง

เมื่อข้อมูลส่วนบุคคลพ้นความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ที่ได้แจ้งไว้ FLOWZEN จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้

9. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

FLOWZEN ได้จัดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

ซึ่งสอดคล้องกับนโยบายด้านความมั่นคงปลอดภัยสารสนเทศ (Security Policy) ของ FLOWZEN โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล

ท่านสามารถศึกษารายละเอียดนโยบายด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของ FLOWZEN ได้ที่ นโยบายความมั่นคงปลอดภัยสารสนเทศ

10. การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว

ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ FLOWZEN อาจพิจารณาแก้ไขเปลี่ยนแปลงตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ที่ชื่อประกาศฉบับนี้

โดยในการเข้าใช้งานผลิตภัณฑ์หรือบริการภายใต้กิจกรรมการประมวลผลนี้ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้

11. การติดต่อสอบถาม

ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท โฟลว์เซน เทคโนโลยี่ส์ จํากัด

เลขที่ 77/88 หมู่ที่ 8 ตําบลนาเกลือ อําเภอพระสมุทรเจดีย์ จังหวัดสมุทรปราการ

[email protected]