Loading...
Loading...
ของระบบ FLOWZEN CRM System สำหรับ ผู้ใช้บริการ (User) (ฉบับเต็ม) - มีผลบังคับใช้: 28 กุมภาพันธ์ 2569
คำประกาศเกี่ยวกับความเป็นส่วนตัว ("ประกาศ") นี้จัดทำขึ้นเพื่อให้ท่านซึ่งเป็นผู้ใช้บริการระบบ FLOWZEN CRM System ซึ่งรวมถึง Admin ระบบ และตัวแทน (Agent) ให้ทราบถึงรายละเอียดของการประมวลผลข้อมูลส่วนบุคคลภายในระบบ เพื่อให้ท่านได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ และเปิดเผย (ซึ่งต่อไปในประกาศนี้เรียกว่า "การประมวลผล") ข้อมูลส่วนบุคคลที่ระบบ FLOWZEN CRM System (ซึ่งต่อไปในประกาศนี้ เรียกว่า "FLOWZEN") ดำเนินการ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านเพื่อการดำเนินการภายใต้กิจกรรมการประมวลผลนี้
ประกาศนี้จัดทำขึ้นเนื่องจาก FLOWZEN เป็นระบบบริหารจัดการความสัมพันธ์ลูกค้า (Customer Relationship Management: CRM) ซึ่งพัฒนาขึ้นเพื่อสนับสนุนการดำเนินงานขององค์กรหรือผู้ให้บริการในการจัดการข้อมูลผู้ใช้บริการ การติดต่อสื่อสาร การติดตามการใช้บริการ และการบริหารจัดการงานภายในระบบผ่านช่องทางเว็บแอปพลิเคชัน โดยระบบดังกล่าวมีการทำงานที่เกี่ยวข้องกับการบันทึก จัดเก็บ และแสดงผลข้อมูลที่เกี่ยวข้องกับผู้ใช้บริการ เพื่อให้สามารถใช้งานระบบได้อย่างมีประสิทธิภาพ ถูกต้อง และต่อเนื่อง
การดำเนินการดังกล่าวมีความจำเป็นต้องอาศัยการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ เช่น ข้อมูลระบุตัวตน ข้อมูลการใช้งานระบบ ข้อมูลการติดต่อ และข้อมูลที่เกี่ยวข้องกับสิทธิในการเข้าถึงระบบ เพื่อวัตถุประสงค์ในการยืนยันตัวตน การจัดการบัญชีผู้ใช้ การติดตามการใช้งาน การปรับปรุงประสิทธิภาพของระบบ และการรักษาความมั่นคงปลอดภัยของระบบ ทั้งนี้ การประมวลผลข้อมูลจะดำเนินการภายใต้มาตรการคุ้มครองข้อมูลส่วนบุคคลและเป็นไปตามกฎหมายที่เกี่ยวข้อง
ทั้งนี้ FLOWZEN ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้
FLOWZEN ไม่มีวัตถุประสงค์ในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างไรก็ดี ในกรณีที่ผู้ใช้บริการกรอกหรืออัปโหลดข้อมูลส่วนบุคคลอ่อนไหวเข้าสู่ระบบโดยสมัครใจ FLOWZEN จะดำเนินการประมวลผลข้อมูลดังกล่าวในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือการใช้งานของผู้ควบคุมข้อมูลส่วนบุคคล และจะใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลดังกล่าว โดยไม่ได้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น ทั้งนี้ FLOWZEN ได้จัดให้มีมาตรการแจ้งเตือนและกลไกภายในระบบเพื่อให้ผู้ใช้บริการสามารถลบหรือปกปิดข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวได้
FLOWZEN ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย ดังต่อไปนี้
ฐานสัญญา (Contract)
FLOWZEN เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานสัญญา เนื่องจากการประมวลผลข้อมูลส่วนบุคคลดังกล่าวมีความจำเป็นต่อการจัดทำและปฏิบัติตามสัญญาการให้บริการระบบระหว่างท่านกับ FLOWZEN หากไม่สามารถประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้ FLOWZEN จะไม่สามารถให้บริการระบบแก่ท่านได้ ทั้งนี้ การกำหนดฐานทางกฎหมายดังกล่าวเป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีรายละเอียดกิจกรรมการประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานสัญญาดังต่อไปนี้
ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
FLOWZEN เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อประโยชน์ในการรักษาความมั่นคงปลอดภัยของระบบ การป้องกันและตรวจสอบการเข้าถึงโดยมิชอบ การตรวจสอบความผิดปกติของการใช้งาน และการปรับปรุงประสิทธิภาพการทำงานของระบบ ซึ่งเป็นการดำเนินการที่ผู้ใช้บริการสามารถคาดหมายได้โดยชอบธรรม และไม่กระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลเกินสมควร โดยมีรายละเอียดกิจกรรมการประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานดังกล่าว ดังต่อไปนี้
FLOWZEN ดำเนินการประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานสัญญาสำหรับการประมวลผลข้อมูลที่จำเป็นต่อการให้บริการระบบตามข้อตกลงการใช้บริการกับผู้ใช้บริการ และอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายสำหรับการประมวลผลข้อมูลที่เกี่ยวข้องกับการติดตามการใช้งานและการรักษาความมั่นคงปลอดภัยของระบบ ซึ่งเป็นการดำเนินการที่ผู้ใช้บริการสามารถคาดหมายได้โดยชอบธรรม และไม่กระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลเกินสมควร
FLOWZEN ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้
เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 2. FLOWZEN เก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้
FLOWZEN เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้บริการและจากการใช้งานระบบผ่านช่องทางและวิธีการที่หลากหลาย ทั้งจากข้อมูลที่ผู้ใช้บริการให้แก่ FLOWZEN โดยตรง ข้อมูลที่เกิดจากการใช้งานระบบและเทคโนโลยีที่เกี่ยวข้อง รวมถึงข้อมูลที่ผู้ใช้บริการนำเข้าสู่ระบบด้วยตนเอง ทั้งนี้ FLOWZEN จะเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ในการให้บริการระบบ การบริหารจัดการบัญชีผู้ใช้ การดำเนินงานภายในระบบ และการรักษาความมั่นคงปลอดภัยของระบบ
| # | แหล่งที่มา / ช่องทางการเก็บรวบรวม | รายการข้อมูลส่วนบุคคล |
|---|---|---|
| 1 | เก็บข้อมูลจากท่านโดยตรงผ่านระบบ FLOWZEN CRM System ในลักษณะ Web Application ผ่าน Browser |
|
| 2 | เก็บโดยการใช้เทคโนโลยีตรวจจับหรือติดตามพฤติกรรมการใช้งานผ่านระบบ รวมถึง sentry.io, snyk.io, analytics.google.com และ clarity.microsoft.com |
|
| 3 | เก็บโดยการใช้เทคโนโลยีที่รองรับการชำระค่าบริการผ่าน beamcheckout.com |
|
| 4 | เก็บโดยเครื่องมือที่ใช้ในการบริหารจัดการแท็กและสคริปต์ภายในระบบ tagmanager.google.com |
|
FLOWZEN ใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการเฉพาะเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ในการให้บริการระบบ FLOWZEN CRM System
| # | กิจกรรมการประมวลผล | วัตถุประสงค์ | รายการข้อมูลส่วนบุคคล |
|---|---|---|---|
| 1 | การสมัครบัญชีและยืนยันตัวตนผู้ใช้บริการ | เพื่อให้ผู้ใช้บริการสามารถลงทะเบียนและสร้างบัญชีผู้ใช้ได้อย่างถูกต้องและปลอดภัย |
|
| 2 | การลงชื่อเข้าใช้บริการ | เพื่อให้ผู้ใช้บริการสามารถเข้าสู่ระบบได้อย่างถูกต้อง ปลอดภัย และมีประสิทธิภาพ |
|
| 3 | การจัดการสิทธิและบทบาทของผู้ใช้บริการ | เพื่อกำหนดสิทธิ์การเข้าถึงข้อมูลและฟังก์ชันในระบบ |
|
| 4 | การเก็บ Log ระบบและการตรวจสอบความปลอดภัย (Back end) | เพื่อตรวจสอบและรักษาความมั่นคงปลอดภัยของระบบ |
|
| 5 | การบริหารจัดการระบบ (Back end) | เพื่อบริหารจัดการระบบให้บริการได้อย่างต่อเนื่องและมีเสถียรภาพ |
|
| 6 | การเรียกเก็บค่าบริการ | เพื่อเรียกเก็บค่าใช้บริการระบบตามแผนที่ผู้ใช้บริการเลือก |
|
| 7 | การบริหารจัดการแท็กผลิตภัณฑ์ | เพื่อจัดหมวดหมู่และบริหารจัดการข้อมูลภายในระบบ |
|
| 8 | การติดตามพฤติกรรมผู้ใช้งานระบบ (Back end) | เพื่อติดตามและตรวจสอบการใช้งานระบบในลักษณะ Operational Tracking |
|
FLOWZEN บันทึกและจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการตามวัตถุประสงค์และฐานกฎหมายที่ได้แจ้งไว้ในประกาศนี้
| # | ระบบ / แพลตฟอร์มที่จัดเก็บ | รายการข้อมูลส่วนบุคคล |
|---|---|---|
| 1 | AWS RDS, AWS EC2, AWS SES |
|
| 2 | AWS RDS, AWS EC2 |
|
| 3 | AWS RDS, AWS EC2 |
|
| 4 | AWS RDS, AWS EC2, sentry.io, snyk.io |
|
| 5 | AWS RDS, AWS EC2 |
|
| 6 | AWS RDS, AWS EC2, beamcheckout.com |
|
| 7 | AWS RDS, AWS EC2, tagmanager.google.com |
|
| 8 | AWS RDS, AWS EC2, analytics.google.com, clarity.microsoft.com, hotjar.com |
|
ปัจจุบัน FLOWZEN ยังไม่มีการเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่หน่วยงานหรือบุคคลภายนอกใด ๆ ทั้งนี้ ในกรณีที่มีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลในอนาคต FLOWZEN จะดำเนินการเปิดเผยข้อมูลดังกล่าวเท่าที่จำเป็นและเป็นไปตามวัตถุประสงค์ในการให้บริการระบบหรือวัตถุประสงค์อื่นที่กฎหมายอนุญาต โดยจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
FLOWZEN จะดำเนินการแจ้งให้ผู้ใช้บริการทราบถึงรายละเอียดการเปิดเผยข้อมูลส่วนบุคคลดังกล่าวตามที่กฎหมายกำหนด และจะเปิดเผยข้อมูลเฉพาะแก่หน่วยงานหรือบุคคลที่เกี่ยวข้องเท่าที่จำเป็นเท่านั้น
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านตามสิทธิที่กฎหมายกำหนด
6.1. สิทธิในการเข้าถึง
ตามมาตรา 30 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลสามารถรับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่ FLOWZEN เก็บรวบรวมอยู่ เว้นแต่กรณีที่ FLOWZEN มีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
6.2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล
ตามมาตรา 31 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
6.3. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
ตามมาตรา 34 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในกรณีที่กฎหมายกำหนดในกรณีหนึ่งกรณีใดดังต่อไปนี้
6.4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ตามมาตรา 32 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในกรณีที่การประมวลผลอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เว้นแต่กรณีที่ FLOWZEN มีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย
6.5. สิทธิในการโอนย้ายข้อมูลส่วนบุคคล
ตามมาตรา 31 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์อิเล็กทรอนิกส์ และมีสิทธิขอให้ FLOWZEN ส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นโดยตรง
6.6. สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
ตามมาตรา 33 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ FLOWZEN ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวบุคคลได้ ในกรณีที่ข้อมูลส่วนบุคคลนั้นหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย
ทั้งนี้ FLOWZEN อาจปฏิเสธคำขอของท่านในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลไว้ หรือในกรณีที่การเก็บรักษาข้อมูลดังกล่าวยังมีความจำเป็นเพื่อการปฏิบัติตามสัญญา การใช้สิทธิเรียกร้องตามกฎหมาย การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของ FLOWZEN
FLOWZEN มีการประมวลผลและจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการบนโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศที่ตั้งอยู่ในต่างประเทศ ซึ่งเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศผ่านการเชื่อมต่อระบบแบบ server to server เพื่อวัตถุประสงค์ในการให้บริการระบบ การจัดเก็บและประมวลผลข้อมูล การรักษาความมั่นคงปลอดภัยของระบบ และการสนับสนุนการทำงานของระบบเทคโนโลยีสารสนเทศที่เกี่ยวข้อง
โดยการประมวลผลดังกล่าวอาจดำเนินการผ่านผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศและผู้ให้บริการระบบภายนอก ซึ่งตั้งอยู่ในประเทศสิงคโปร์ ประเทศสหรัฐอเมริกา และประเทศในสหภาพยุโรป
การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศดังกล่าว FLOWZEN ได้ดำเนินการให้เป็นไปตามหลักเกณฑ์และวิธีการคุ้มครองข้อมูลส่วนบุคคลที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ตามมาตรา 28 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ท่านสามารถศึกษารายละเอียดนโยบายด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของ FLOWZEN ได้ที่ นโยบายความมั่นคงปลอดภัยสารสนเทศ
FLOWZEN จะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการไว้ เท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการให้บริการระบบ การบริหารจัดการระบบ และการรักษาความมั่นคงปลอดภัยของระบบ ตามที่ได้แจ้งไว้ในประกาศนี้ หรือเท่าที่จำเป็นเพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
เมื่อข้อมูลส่วนบุคคลพ้นความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ที่ได้แจ้งไว้ FLOWZEN จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้
FLOWZEN ได้จัดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
ซึ่งสอดคล้องกับนโยบายด้านความมั่นคงปลอดภัยสารสนเทศ (Security Policy) ของ FLOWZEN โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล
ท่านสามารถศึกษารายละเอียดนโยบายด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของ FLOWZEN ได้ที่ นโยบายความมั่นคงปลอดภัยสารสนเทศ
ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ FLOWZEN อาจพิจารณาแก้ไขเปลี่ยนแปลงตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ที่ชื่อประกาศฉบับนี้
โดยในการเข้าใช้งานผลิตภัณฑ์หรือบริการภายใต้กิจกรรมการประมวลผลนี้ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้
ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
บริษัท โฟลว์เซน เทคโนโลยี่ส์ จํากัด
เลขที่ 77/88 หมู่ที่ 8 ตําบลนาเกลือ อําเภอพระสมุทรเจดีย์ จังหวัดสมุทรปราการ