หน้านี้อธิบายแบบภาษาง่าย ๆ ว่า ทีมงาน Ice Flow ERP เก็บข้อมูลอะไรของคุณ ใช้ทำอะไร เก็บนานแค่ไหน และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ถ้าคุณกรอกแบบฟอร์ม หรือติดต่อเรา
เมื่อคุณกรอกแบบฟอร์มติดต่อทีมงาน หรือทักเราทาง LINE หรืออีเมล เราเก็บข้อมูลเหล่านี้
คุณเลือกไม่ให้ข้อมูลบางอย่างได้ (เช่น LINE ID หรือปัญหาที่พบ) แต่ถ้าไม่มีชื่อและเบอร์โทร เราจะติดต่อกลับไม่ได้
ถ้าโรงงานของคุณใช้ระบบ Ice Flow
ข้อมูลที่โรงงานบันทึกในระบบ เป็นของโรงงาน เราดูแลระบบให้ตามสัญญาเท่านั้น (ตามกฎหมาย โรงงานเป็น “ผู้ควบคุมข้อมูล” และเราเป็น “ผู้ประมวลผลข้อมูล”) ข้อมูลที่อาจอยู่ในระบบมีดังนี้
- ทุกรายการในระบบบันทึกชื่อผู้ทำรายการและเวลา ตรวจสอบย้อนหลังได้
- โรงงานขอไฟล์ข้อมูลทั้งหมดของตนได้ตลอดเวลา
- เมื่อเลิกใช้งาน เราส่งมอบข้อมูลทั้งหมดเป็นไฟล์ให้โรงงาน แล้วลบออกจากระบบภายใน 30 วัน
- ถ้าคุณเป็นพนักงานหรือร้านค้าของโรงงานที่ใช้ระบบ และอยากดู แก้ หรือลบข้อมูลของคุณ ติดต่อโรงงานได้โดยตรง เราจะช่วยโรงงานดำเนินการให้
เราดูแลข้อมูลอย่างไร
- เข้ารหัสทุกการเชื่อมต่อ — ใช้ HTTPS ทุกครั้ง ทั้งฝั่งพนักงานขับรถและหลังบ้าน
- เก็บบนคลาวด์ที่ศูนย์ข้อมูลประเทศสิงคโปร์ — เลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลตามที่ PDPA กำหนดสำหรับการเก็บข้อมูลนอกประเทศ
- สำรองข้อมูลอัตโนมัติทุกวัน — เก็บย้อนหลัง 30 วัน กู้คืนได้รายวัน
- เห็นเฉพาะที่ต้องใช้ — พนักงานขับรถเห็นเฉพาะสายของตน ธุรการเห็นเฉพาะสาขาของตน ข้อมูลจากแบบฟอร์มบนเว็บเห็นได้เฉพาะทีมงานที่ต้องติดต่อกลับ
- ถ้าเกิดเหตุข้อมูลรั่วไหล — เราแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด และแจ้งผู้ที่ได้รับผลกระทบโดยเร็ว
ใครเห็นข้อมูลของคุณบ้าง
- ทีมงาน Ice Flow ที่ต้องติดต่อกลับหรือดูแลระบบให้คุณ
- ผู้ให้บริการที่จำเป็นต่อการทำงาน — คลาวด์ที่เก็บข้อมูล บริการส่งอีเมล และ LINE เมื่อคุณติดต่อเราผ่าน LINE หรือโรงงานเลือกให้พนักงานใช้ผ่าน LINE ทุกรายต้องรักษาความลับของข้อมูล
- Cloudflare — ตรวจว่าผู้ส่งแบบฟอร์มไม่ใช่บอท (Cloudflare Turnstile) โดยใช้ข้อมูลทางเทคนิค เช่น หมายเลข IP และข้อมูลเบราว์เซอร์ ไม่ใช้คุกกี้โฆษณา
- หน่วยงานรัฐ เฉพาะเมื่อกฎหมายบังคับหรือมีคำสั่งตามกฎหมาย
เราไม่ขายข้อมูล และไม่ส่งข้อมูลของคุณให้ใครเพื่อการตลาด
สิทธิของคุณ
คุณขอให้เราทำสิ่งเหล่านี้กับข้อมูลของคุณได้ทุกเมื่อ โดยไม่มีค่าใช้จ่าย
- ขอดู หรือขอสำเนาข้อมูลของคุณ
- ขอแก้ข้อมูลที่ไม่ถูกต้อง
- ขอให้ลบข้อมูล
- ขอให้หยุดใช้ หรือคัดค้านการใช้ข้อมูล
- ขอรับข้อมูลเป็นไฟล์เพื่อนำไปใช้ที่อื่น
- ถอนความยินยอมที่เคยให้ไว้
ติดต่อตามช่องทางด้านล่าง เราจะตอบกลับและดำเนินการภายใน 30 วัน (อาจขอข้อมูลเล็กน้อยเพื่อยืนยันว่าเป็นคุณจริง) ถ้าคุณเห็นว่าเราดูแลข้อมูลไม่ถูกต้อง ร้องเรียนได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
คุกกี้
คุกกี้คือไฟล์ข้อมูลเล็ก ๆ ที่เว็บไซต์เก็บไว้ในเบราว์เซอร์ของคุณ เราใช้คุกกี้เพียง 2 ประเภท และไม่ใช้คุกกี้เพื่อโฆษณาครั้งแรกที่เข้าเว็บ คุณเลือกได้ว่าจะอนุญาตประเภทไหน และเปลี่ยนใจได้ทุกเมื่อจากลิงก์ “ตั้งค่าคุกกี้” ท้ายเว็บ
จำเป็น · ของเว็บเราเองจำว่าคุณเลือกตั้งค่าคุกกี้แบบไหน จะได้ไม่ถามซ้ำ12 เดือน
จำเป็น · ของเว็บเราเองให้ทีมงานเข้าสู่ระบบหลังบ้าน (ผู้เข้าชมทั่วไปไม่มีคุกกี้นี้)7 วัน
วิเคราะห์การใช้งาน · Google Analyticsนับจำนวนผู้เข้าชมและหน้าที่คนสนใจ เพื่อปรับปรุงเว็บไซต์ ตั้งเฉพาะเมื่อคุณกดยอมรับสูงสุด 2 ปี หรือจนกว่าคุณถอนความยินยอม
ถ้าคุณเลือก “เฉพาะที่จำเป็น” หรือถอนความยินยอมภายหลัง เราจะไม่โหลดเครื่องมือวิเคราะห์ และลบคุกกี้วิเคราะห์ที่เคยตั้งไว้ คุณยังลบคุกกี้ทั้งหมดได้เองจากการตั้งค่าเบราว์เซอร์
ถ้านโยบายนี้เปลี่ยน
เราจะแก้ไขหน้านี้และเปลี่ยนวันที่ “ปรับปรุงล่าสุด” ด้านบน ถ้ามีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งลูกค้าล่วงหน้าผ่านช่องทางที่ติดต่อกันอยู่
ติดต่อเรื่องข้อมูลส่วนบุคคล
- อีเมล: [email protected]
- LINE: @450hmyuh
รายละเอียดทางกฎหมาย (ฐานการประมวลผลตาม PDPA)
- ความยินยอม (มาตรา 19) — การเก็บข้อมูลจากแบบฟอร์มเพื่อติดต่อกลับ ซึ่งคุณยืนยันด้วยการติ๊กยินยอมก่อนส่ง
- การดำเนินการตามคำขอก่อนเข้าทำสัญญา และการปฏิบัติตามสัญญา (มาตรา 24(3)) — การส่งคลิปสาธิต สำรวจหน้างาน ทำใบเสนอราคา และให้บริการระบบ
- หน้าที่ตามกฎหมาย (มาตรา 24(6)) — เอกสารทางบัญชีและภาษี เช่น ใบกำกับภาษี ซึ่งเก็บตามระยะเวลาที่กฎหมายกำหนด
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — การป้องกันสแปมและรักษาความปลอดภัยของเว็บไซต์ และคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์
- ความยินยอม (มาตรา 19) — คุกกี้วิเคราะห์การใช้งาน ซึ่งตั้งเฉพาะเมื่อคุณกดยอมรับ
- การส่งหรือโอนข้อมูลไปต่างประเทศ (มาตรา 28–29) — ข้อมูลจัดเก็บในประเทศสิงคโปร์ ภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด
- ข้อมูลในระบบของโรงงาน — เราประมวลผลในฐานะผู้ประมวลผลข้อมูลตามมาตรา 40 ตามคำสั่งของโรงงานและข้อตกลงในสัญญาให้บริการ