1. ข้อมูลเบื้องต้น
บริษัท อี-คัสตอม เซอร์วิส จำกัด ดำเนินการด้านบริการรับส่งข้อมูลทางอิเล็กทรอนิกส์สำหรับนิติบุคคลกับหน่วยงานภาครัฐเป็นหลัก ซึ่งอาจมีข้อมูลบางส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เพื่อใช้ในการติดต่อและให้บริการหลังการขาย โดยดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ขอบเขตของนโยบาย
นโยบายนี้ใช้ภายในบริษัท อี-คัสตอม เซอร์วิส จำกัด รวมถึงหน่วยงานภาครัฐอื่น ๆ ที่ผู้ใช้บริการต้องการติดต่อและจำเป็นต้องใช้ข้อมูลส่วนบุคคลตามที่บริษัทร้องขอ ตลอดจนหน่วยงานภาคเอกชนที่เกี่ยวข้องกับการบริการ ได้แก่ ผู้ให้บริการ Gateway, ผู้ให้บริการ Thailand National Single Window (NSW) และผู้ให้บริการออกใบรับรองอิเล็กทรอนิกส์ เป็นต้น
3. การปรับปรุงนโยบาย
บริษัทอาจแก้ไขเพิ่มเติมเงื่อนไขและข้อกำหนดของนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายและรับรองสิทธิของคุณ ซึ่งการแก้ไขดังกล่าวถือเป็นส่วนหนึ่งของนโยบายนี้ด้วย บริษัทยืนยันว่าคุณจะได้รับการแจ้งให้ทราบหากมีการปรับปรุงส่วนสำคัญ และจะประกาศผ่านเว็บไซต์ www.e-customs.co.th ก่อนที่การปรับปรุงจะมีผลบังคับใช้
4. การรับรองของเรา
- ข้อมูลของคุณจะถูกประมวลผลโดยชอบด้วยกฎหมาย มีความเป็นธรรม และโปร่งใส
- รวบรวมเพื่อวัตถุประสงค์ที่ชัดเจน ชัดแจ้ง และชอบด้วยกฎหมาย ไม่ประมวลผลนอกเหนือวัตถุประสงค์ที่แจ้งไว้
- เพียงพอ เกี่ยวเนื่อง และจำกัดเท่าที่จำเป็นต่อวัตถุประสงค์ในการประมวลผล
- จัดเก็บอย่างเป็นปัจจุบัน มีขั้นตอนที่มีเหตุผลเพื่อรับรองความถูกต้อง และลบหรือแก้ไขโดยไม่ชักช้า
- จัดเก็บในรูปแบบที่มีระยะเวลาไม่ยาวนานเกินความจำเป็นต่อวัตถุประสงค์
- ประมวลผลด้วยมาตรการความปลอดภัยที่เหมาะสม ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย และการทำลายข้อมูล
5. ประเภทของข้อมูลที่จัดเก็บ
ข้อมูลส่วนบุคคล
ข้อมูลที่เกี่ยวข้องกับการระบุตัวตนของบุคคลธรรมดา ซึ่งสามารถระบุตัวตนได้โดยตรงหรือโดยอ้อมจากตัวบ่งชี้ใด ๆ
ข้อมูลซึ่งไม่ใช่ข้อมูลส่วนบุคคล
ข้อมูลที่ไม่เกี่ยวข้องต่อบุคคลธรรมดาที่ระบุตัวตนได้
ข้อมูลระบบ
ข้อมูลที่จัดเก็บโดยอัตโนมัติเมื่อคุณส่งข้อมูลเข้าระบบ เช่น ข้อมูลทางเทคนิค IP Address วันที่ เวลา และประเด็นคำถามต่าง ๆ
ข้อมูลที่ตั้ง
ข้อมูลที่ได้รับจาก GPS, Wi-Fi, เข็มทิศ, เครื่องวัดความเร่ง, IP Address หรือโพสต์สาธารณะที่ระบุที่ตั้ง รวมถึงที่อยู่ปัจจุบันและสถานที่ทำงานของคุณ
หมายเหตุ: คำว่า “ข้อมูล” ในนโยบายนี้ หมายถึงข้อมูลทุกประเภทที่กล่าวข้างต้น
6. ข้อมูลที่เราจัดเก็บ
ข้อมูลที่จัดเก็บภายในบริษัท
- ชื่อ - นามสกุล
- อีเมล
- ที่อยู่
- ที่อยู่สำนักงาน
- ตำแหน่งงาน
- เบอร์โทรศัพท์
- หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address)
ข้อมูลที่ส่งต่อให้หน่วยงานอื่น
- สำเนาบัตรประชาชน โดยต้องระบุวัตถุประสงค์ที่ชัดเจนว่านำไปใช้เพื่อการใด
7. วัตถุประสงค์ในการประมวลผลข้อมูลของคุณ
การประมวลผลข้อมูล หมายถึง การดำเนินการใด ๆ หรือชุดกระบวนการที่กระทำต่อข้อมูลของคุณ ไม่ว่าโดยวิธีอัตโนมัติหรือไม่ก็ตาม
| ประเภทข้อมูล | วัตถุประสงค์ในการประมวลผล | ระยะเวลาจัดเก็บ |
|---|---|---|
| ข้อมูลส่วนบุคคลที่จัดเก็บ (ชื่อ-นามสกุล, อีเมล, ที่อยู่, ตำแหน่งงาน, เบอร์โทร, IP Address) | ติดต่อประสานงานระหว่างทีมงาน ECS กับคุณ และอ้างอิงในการตรวจสอบข้อมูลการให้บริการหลังการขาย | จนกว่าคุณจะแจ้งให้ลบข้อมูล |
| ข้อมูลส่วนบุคคลที่ส่งต่อ (สำเนาบัตรประชาชน) | รวบรวมเอกสารเพื่อยื่นต่อหน่วยงานภาครัฐ (เช่น กรมศุลกากร) และภาคเอกชนที่เกี่ยวข้อง (Gateway / Service Provider, หน่วยงานออกใบรับรองอิเล็กทรอนิกส์) | ไม่เกิน 3 วันทำการหลังรับเอกสาร ส่งต่อทันทีโดยไม่มีการทำสำเนา |
| ข้อมูลซึ่งไม่ใช่ข้อมูลส่วนบุคคล (คำถามที่ส่งมาในระบบ) | ประมวลผลและแจ้งแนวทางแก้ไขปัญหา รวมถึงใช้เป็นข้อมูลอ้างอิงสำหรับตอบคำถามในอนาคต | ไม่เกิน 10 ปี |
| ข้อมูลระบบ | อ้างอิงข้อมูลในฐานข้อมูล | ไม่เกิน 10 ปี |
8. การแชร์ข้อมูลของคุณ
ในกรณีที่คุณให้ความยินยอมในการส่งต่อข้อมูล เราอาจแชร์ข้อมูลของคุณไปยังบุคคลที่สามซึ่งกำหนดตัวตนได้แน่นอน และมีนโยบายคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานเดียวกับ ECS เพื่อวัตถุประสงค์ที่แจ้งไว้ หรือองค์กรอื่น ๆ ที่กฎหมายกำหนดให้ต้องแชร์ข้อมูลด้วย
9. สิทธิของเจ้าของข้อมูล (ความยินยอมของคุณ)
สิทธิในการเข้าถึงข้อมูล
ได้รับการยืนยันว่าข้อมูลของคุณถูกประมวลผลหรือไม่ และเข้าถึงข้อมูล วัตถุประสงค์ ประเภทข้อมูล ผู้รับข้อมูล และระยะเวลาการจัดเก็บ
สิทธิในการแก้ไขให้ถูกต้อง
ขอแก้ไขข้อมูลที่ไม่ถูกต้องให้ตรงกับความจริง และทำให้ข้อมูลที่ไม่สมบูรณ์สมบูรณ์ขึ้นโดยการให้ข้อมูลเพิ่มเติม
สิทธิในการขอให้ลบ (สิทธิที่จะถูกลืม)
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต่อวัตถุประสงค์อีกต่อไป เมื่อคุณถอนความยินยอม หรือเมื่อการประมวลผลไม่ชอบด้วยกฎหมาย
สิทธิในการจำกัดการประมวลผล
ขอจำกัดการประมวลผลเมื่อความถูกต้องของข้อมูลถูกโต้แย้ง เมื่อการประมวลผลไม่ชอบด้วยกฎหมาย หรือเมื่อข้อมูลไม่จำเป็นต่อการประมวลผลอีกต่อไป
สิทธิในการถ่ายโอนข้อมูล
ได้รับข้อมูลในรูปแบบที่ใช้งานทั่วไปและเครื่องมืออ่านได้ และถ่ายโอนข้อมูลไปยังบุคคลอื่นได้โดยตรงหากสามารถกระทำได้ทางเทคนิค
สิทธิในการคัดค้านการประมวลผล
คัดค้านการประมวลผลข้อมูลได้ทุกเวลา โดยเฉพาะการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดทางตรง
สิทธิในการคัดค้านการตัดสินใจอัตโนมัติ & Profiling
ไม่อยู่ภายใต้การตัดสินใจที่อิงจากการประมวลผลอัตโนมัติเพียงอย่างเดียว รวมถึง Profiling ที่มีผลทางกฎหมายต่อคุณ เว้นแต่จำเป็นต่อการปฏิบัติตามสัญญาหรือคุณให้ความยินยอม
หมายเหตุ: กรณีที่กฎหมายบังคับให้ประมวลผล เราอาจใช้ข้อมูลอีกครั้งเพื่อการฟ้องร้องต่อสู้คดีหรือการป้องกันอื่น ๆ และจะไม่รับผิดชอบต่อความปลอดภัยของข้อมูลที่ถูกส่งต่อให้บุคคลอื่นแล้ว
10. ความปลอดภัยของข้อมูล
ECS วางมาตรการควบคุมภายในเพื่อกำหนดสิทธิในการเข้าถึงและใช้ข้อมูลส่วนบุคคล และป้องกันข้อมูลสำคัญ เช่น สำเนาบัตรประชาชน โดยมีระบบการเข้าใช้ผ่าน User / Password และการเข้ารหัสข้อมูลในฐานข้อมูลที่จัดเก็บ ตามมาตรฐานความปลอดภัยเพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต