นโยบายความเป็นส่วนตัว

FactorySync Solutions ("บริการ") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายวิธีการเก็บรวบรวม ใช้ และปกป้องข้อมูลของท่าน สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google ของท่าน
• ข้อมูลบริษัท: ชื่อบริษัท เลขทะเบียนนิติบุคคล ประเภทอุตสาหกรรม ขนาดบริษัท
• ข้อมูลผู้ติดต่อ: ชื่อผู้ติดต่อ อีเมล เบอร์โทรศัพท์
• ข้อมูลการประเมิน: คำตอบแบบประเมิน คะแนน และผลวิเคราะห์
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม การกระทำต่างๆ บนเว็บไซต์ ผ่าน Google Analytics
• ข้อมูลทางเทคนิค: IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน

2. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการประเมินสุขภาพโรงงานและแสดงผลลัพธ์
• ยืนยันตัวตนและจัดการบัญชีผู้ใช้
• ตรวจสอบข้อมูลบริษัทผ่านระบบ DBD (กรมพัฒนาธุรกิจการค้า)
• ป้องกันการใช้งานในทางที่ผิดผ่าน Cloudflare Turnstile
• วิเคราะห์และปรับปรุงบริการผ่าน Google Analytics และ Google Tag Manager
• ติดต่อสื่อสารเกี่ยวกับบริการ

3. ฐานทางกฎหมาย

• ความยินยอม: การลงทะเบียนและทำแบบประเมิน
• สัญญา: การให้บริการประเมินตามที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์และปรับปรุงบริการ

4. การแบ่งปันข้อมูล

เราอาจแบ่งปันข้อมูลกับบุคคลที่สามต่อไปนี้:

• Google (Firebase Authentication): สำหรับการยืนยันตัวตน
• Google (Analytics & Tag Manager): สำหรับวิเคราะห์การใช้งาน
• Cloudflare: สำหรับการรักษาความปลอดภัยและ CDN
• Google Cloud Platform: สำหรับจัดเก็บข้อมูลและประมวลผล

เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม

5. คุกกี้และเทคโนโลยีการติดตาม

• คุกกี้ที่จำเป็น: การยืนยันตัวตน การตั้งค่าภาษา
• คุกกี้วิเคราะห์: Google Analytics เพื่อเข้าใจการใช้งานเว็บไซต์
• คุกกี้ความปลอดภัย: Cloudflare Turnstile เพื่อป้องกันบอท

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์คุกกี้ที่แสดงเมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน

6. การขอความยินยอมและผลกระทบจากการถอนความยินยอม

• ในกรณีที่เราประมวลผลข้อมูลโดยอาศัยความยินยอม ท่านมีสิทธิถอนความยินยอมได้ตลอดเวลา
• การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมายก่อนหน้านั้น
• การถอนความยินยอมอาจทำให้ท่านไม่ได้รับข้อมูลข่าวสารบางประเภท แต่ไม่กระทบต่อการใช้งานฟังก์ชันหลักของบริการ

7. การเก็บรักษาข้อมูล

เราจะเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ในกรณีที่ไม่สามารถระบุระยะเวลาได้ชัดเจน เราจะเก็บตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)

8. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ข้อมูลของท่านจัดเก็บบนระบบคลาวด์ของ Google Cloud Platform และ Cloudflare ซึ่งอาจมีศูนย์ข้อมูลตั้งอยู่นอกราชอาณาจักรไทย เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด สำหรับการส่งหรือโอนข้อมูลไปยังต่างประเทศ

9. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ:

• เข้าถึงข้อมูลส่วนบุคคลของท่าน
• แก้ไขข้อมูลให้ถูกต้อง
• ลบข้อมูลส่วนบุคคลของท่าน
• คัดค้านการประมวลผลข้อมูล
• ขอให้โอนย้ายข้อมูล
• เพิกถอนความยินยอม

หากต้องการใช้สิทธิเหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่ dpo@factorysyncsolutions.com หรือติดต่อทั่วไปที่ info@factorysyncsolutions.com

10. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม รวมถึงการเข้ารหัส HTTPS การจัดเก็บข้อมูลบน Google Cloud Platform และการควบคุมการเข้าถึง

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านทางบริการ

12. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท แฟคทอรีซิงค์ โซลูชันส์ จำกัด

กรณีที่ท่านมีข้อสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่ dpo@factorysyncsolutions.com หรือติดต่อทั่วไปที่ info@factorysyncsolutions.com

13. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อ: info@factorysyncsolutions.com