ความเป็นส่วนตัวและข้อกำหนด

นโยบายนี้อธิบายวิธีที่ Zentwork (“เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์ม Zentwork ทั้งเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้อง (“บริการ”) โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ใช้กับผู้ใช้ทุกคน ทั้งผู้ดูแล Workspace สมาชิกในทีม และผู้เยี่ยมชมเว็บไซต์ หากคุณใช้บริการในนามองค์กร องค์กรของคุณคือผู้ควบคุมข้อมูลส่วนบุคคล และ Zentwork ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งขององค์กรนั้น

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ได้แก่

• ข้อมูลบัญชี เช่น ชื่อ อีเมล และข้อมูลที่คุณกรอกเมื่อสร้างบัญชีหรือ Workspace
• ข้อมูลการใช้งาน เช่น ข้อความ งาน เอกสาร และไฟล์ที่คุณสร้างหรืออัปโหลดภายในบริการ
• ข้อมูลทางเทคนิค เช่น ประเภทอุปกรณ์ เบราว์เซอร์ ที่อยู่ IP และบันทึกการเข้าใช้งาน เพื่อความปลอดภัยและการปรับปรุงบริการ
• ข้อมูลการชำระเงิน ซึ่งดำเนินการผ่านผู้ให้บริการชำระเงินภายนอกที่ได้มาตรฐาน โดยเราไม่จัดเก็บเลขบัตรเครดิตเต็มรูปแบบไว้ในระบบของเรา

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ พร้อมฐานทางกฎหมายที่รองรับตาม PDPA

• ให้บริการและดำเนินการตามสัญญาที่ทำกับคุณ (ฐานการปฏิบัติตามสัญญา)
• รักษาความปลอดภัย ป้องกันการทุจริต และดูแลระบบให้เสถียร (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล (ฐานการปฏิบัติตามกฎหมาย)
• ติดต่อสื่อสารเรื่องบริการ และส่งข่าวสารการตลาดเมื่อได้รับความยินยอมจากคุณ ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ (ฐานความยินยอม)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลให้เฉพาะผู้ให้บริการที่จำเป็นต่อการดำเนินงาน เช่น ผู้ให้บริการโครงสร้างพื้นฐาน การวิเคราะห์ และการชำระเงิน ภายใต้ข้อตกลงรักษาความลับและการคุ้มครองข้อมูลที่เหมาะสม

ข้อมูลของลูกค้าในประเทศไทยจัดเก็บและประมวลผลภายในประเทศไทยเป็นหลัก ในกรณีที่จำเป็นต้องโอนข้อมูลไปต่างประเทศ เราจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

เราเก็บข้อมูลไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือเท่าที่กฎหมายกำหนด เมื่อหมดความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูล เช่น การเข้ารหัสระหว่างการรับส่งข้อมูล การควบคุมสิทธิการเข้าถึงตามบทบาท และการแบ่งแยกข้อมูลระหว่างองค์กร (multi-tenant isolation)

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิตาม PDPA ดังนี้

• สิทธิเข้าถึงและขอสำเนาข้อมูลของคุณ
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิคัดค้านหรือขอจำกัดการประมวลผล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิถอนความยินยอมที่เคยให้ไว้

คุณจัดการข้อมูลส่วนใหญ่ได้เองผ่านหน้าตั้งค่าบัญชี หรือติดต่อเราเพื่อใช้สิทธิของคุณตามช่องทางด้านล่าง

หากคุณมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่ zentwork.ai1996@gmail.com เราจะดำเนินการตอบกลับโดยเร็วที่สุดตามที่กฎหมายกำหนด