นโยบายความเป็นส่วนตัว

บริษัท แอ็บเบิ้ลยู เอ ซี ซี เซอร์วิส จำกัด (“WACC Service”, “บริษัท”, “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ waccservice.co.th (“เว็บไซต์”) นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ ได้แก่:

• ข้อมูลที่ท่านให้กับเราโดยตรง: ชื่อ อีเมล เบอร์โทรศัพท์ ชื่อบริษัท ข้อความที่ท่านส่งผ่านฟอร์มติดต่อ / จองนัด
• ข้อมูลการใช้งานเว็บไซต์: หน้าที่เข้าชม ระยะเวลา อุปกรณ์ ประเภทเบราว์เซอร์ IP address (แบบ anonymized)
• ข้อมูลจากเครื่องมือฟรี: เลขผู้เสียภาษี ตัวเลขที่ใช้คำนวณ (ไม่ผูกกับตัวบุคคล เว้นแต่ท่านกรอกอีเมล/สมัครสมาชิก)
• ข้อมูลจาก LINE OA: user ID ของ LINE ชื่อโปรไฟล์ ข้อความที่ท่านส่งมา (เฉพาะเมื่อท่านทักเรามาก่อน)

2. วัตถุประสงค์ในการเก็บและใช้ข้อมูล

• ตอบกลับคำถาม/คำขอบริการของท่าน (ฐาน: ความยินยอม / สัญญา)
• ให้บริการบัญชี ภาษี และงานที่เกี่ยวข้องตามที่ตกลง (ฐาน: สัญญา)
• ส่งข่าวสาร โปรโมชั่น (ฐาน: ความยินยอม — สามารถยกเลิกได้ทุกเมื่อ)
• วิเคราะห์และปรับปรุงเว็บไซต์ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมาย เช่น การเก็บเอกสารบัญชีตามพระราชบัญญัติการบัญชี พ.ศ. 2543 (ฐาน: หน้าที่ตามกฎหมาย)

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลใด และจะเปิดเผยเฉพาะกรณีต่อไปนี้:

• ผู้ให้บริการที่จำเป็น — เช่น Resend (บริการส่งอีเมล), LINE (เมื่อท่านทักผ่าน OA), Google (Analytics), Vercel (โฮสติ้ง)
• หน่วยงานราชการ — กรมสรรพากร กรมพัฒนาธุรกิจการค้า สำนักงานประกันสังคม ตามที่กฎหมายกำหนด
• ตามคำสั่งศาล/หน่วยงานที่มีอำนาจ — เท่าที่กฎหมายบังคับ

บุคคลที่สามข้างต้นมีสัญญาข้อตกลงคุ้มครองข้อมูลกับเรา และประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น

4. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลการติดต่อทั่วไป — เก็บไม่เกิน 2 ปี หลังการติดต่อครั้งสุดท้าย
• ข้อมูลลูกค้าที่ใช้บริการ — เก็บตลอดสัญญาบริการ + 5 ปีหลังยุติ (ตาม พ.ร.บ.การบัญชี)
• ข้อมูลจากเครื่องมือฟรี (ไม่ระบุตัวตน) — เก็บได้ไม่จำกัด
• Cookie — ตามที่ระบุใน นโยบายคุกกี้

5. สิทธิของเจ้าของข้อมูล

ตาม PDPA ท่านมีสิทธิดังนี้:

• สิทธิเข้าถึง — ขอดูข้อมูลของท่านที่เราเก็บ
• สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิลบ — ขอให้ลบข้อมูล (เว้นแต่กฎหมายบังคับให้เก็บต่อ)
• สิทธิระงับ — ขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิถอนความยินยอม — ยกเลิกความยินยอมที่เคยให้ไว้
• สิทธิคัดค้าน — คัดค้านการประมวลผลบางประเภท
• สิทธิโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

การใช้สิทธิใดๆ ข้างต้น ติดต่อได้ที่ privacy@waccservice.co.th — เราจะตอบกลับภายใน 30 วัน

6. ความปลอดภัยของข้อมูล

• เชื่อมต่อผ่าน HTTPS (SSL/TLS encryption)
• รหัสผ่านเข้ารหัสด้วย bcrypt (ไม่เก็บ plain text)
• Backup ข้อมูลรายวัน
• Access control — เฉพาะพนักงานที่ได้รับอนุญาต
• Audit log ทุกการเปลี่ยนแปลงสำคัญ

7. คุกกี้ (Cookies)

รายละเอียดเรื่องคุกกี้ที่เราใช้ ประเภท และวิธีจัดการ ดูได้ที่ นโยบายคุกกี้

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อประกาศบนหน้านี้ พร้อมระบุวันที่ “มีผลบังคับใช้” ล่าสุด

9. ผู้ควบคุมข้อมูลส่วนบุคคล