นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

ปรับปรุงล่าสุด: 6 ตุลาคม 2569

1. บทนำ

บริษัท หนุมานไอที จำกัด ("บริษัทฯ") ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า "ข้อมูล") เพื่อให้ท่านเชื่อมั่นได้ว่าบริษัทฯ มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("กฎหมายคุ้มครองข้อมูลส่วนบุคคล") และกฎหมายอื่นที่เกี่ยวข้อง

2. คำนิยาม

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
• ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลตามมาตรา 26 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรม และข้อมูลชีวภาพ
• การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก สำเนา เก็บรักษา ปรับปรุง ใช้ เปิดเผย ส่งต่อ โอน ลบ หรือทำลาย
• เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผย
• ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล

3. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลส่วนตัว ได้แก่ ชื่อและนามสกุล และข้อมูลตามบัตรประจำตัวประชาชนหรือหนังสือเดินทาง (เฉพาะกรณีทำสัญญา สมัครงาน หรือที่กฎหมายกำหนด)
• ข้อมูลติดต่อ ได้แก่ ที่อยู่ หมายเลขโทรศัพท์ อีเมล และสถานที่ทำงาน
• ข้อมูลการทำงาน ได้แก่ ตำแหน่งงาน หน่วยงานหรือองค์กร
• ข้อมูลการสื่อสาร ได้แก่ อีเมล ประวัติการสนทนาในแชท "น้องหนุมาน" บนเว็บไซต์ LINE และช่องทางสื่อสารอื่นระหว่างท่านกับบริษัทฯ
• ข้อมูลทางเทคนิค ได้แก่ หมายเลข IP ประเภทเบราว์เซอร์ หน้าที่เข้าชม และคุกกี้
• ข้อมูลอื่นที่ท่านให้ไว้เมื่อติดต่อหรือร่วมกิจกรรมกับบริษัทฯ

4. แหล่งที่มาของข้อมูล

• จากท่านโดยตรง เช่น การสมัครใช้บริการ ลงทะเบียน สมัครงาน ขอใบเสนอราคา ลงนามในสัญญา ทำแบบสำรวจ ติดต่อผ่านแบบฟอร์ม แชท อีเมล ระบบ Service Desk หรือที่ทำการของบริษัทฯ
• จากแหล่งอื่น ที่มีเหตุอันชอบด้วยกฎหมายหรือได้รับความยินยอมจากท่านแล้ว รวมถึงข้อมูลสาธารณะที่ท่านเปิดเผยเอง กรณีท่านให้ข้อมูลของบุคคลอื่นแก่บริษัทฯ ท่านมีหน้าที่แจ้งรายละเอียดตามนโยบายนี้และขอความยินยอมจากบุคคลนั้นเมื่อกฎหมายกำหนด

5. วัตถุประสงค์ในการประมวลผลข้อมูล

• เพื่อจัดหาหรือจำหน่ายผลิตภัณฑ์ และให้หรือรับบริการในรูปแบบต่าง ๆ
• เพื่อทำธุรกรรมทางการเงินและภาษีที่เกี่ยวข้องกับการปฏิบัติตามสัญญา
• เพื่อวิเคราะห์และนำเสนอผลิตภัณฑ์หรือบริการของบริษัทฯ ที่ท่านอาจสนใจ
• เพื่อปรับปรุงคุณภาพการดำเนินงาน การให้บริการ และเว็บไซต์
• เพื่อการเข้าร่วมกิจกรรมของบริษัทฯ
• เพื่อควบคุมการเข้าถึงและรักษาความปลอดภัยของระบบ อาคาร และพื้นที่ของบริษัทฯ
• เพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่ใช้บังคับกับบริษัทฯ

ข้อมูลข้างต้นจำเป็นต่อการปฏิบัติตามสัญญาหรือกฎหมาย หากท่านไม่ให้ข้อมูล บริษัทฯ อาจไม่สามารถให้บริการหรือดำเนินการตามสัญญาได้ หากมีการเปลี่ยนแปลงวัตถุประสงค์ บริษัทฯ จะแจ้งให้ท่านทราบและบันทึกการแก้ไขไว้เป็นหลักฐาน

6. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ ไม่ขายข้อมูลส่วนบุคคลของท่าน และอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่

• ผู้ให้บริการ Cloud Server ในประเทศไทย ได้แก่ AIS และ INET รวมถึง Synology (ระบบจัดเก็บไฟล์ของบริษัทฯ)
• ผู้ให้บริการที่ช่วยดำเนินงาน ได้แก่ ThaiLLM (thaillm.or.th) บริการ AI ในประเทศไทยสำหรับตอบแชท "น้องหนุมาน", Google (Google Analytics) และ LINE (การสื่อสารและการแจ้งเตือน)
• ผู้รับเหมาช่วงที่มีสัญญาประมวลผลข้อมูลกับบริษัทฯ
• หน่วยงานที่กฎหมายกำหนด เช่น กรมสรรพากร ผู้สอบบัญชี และสำนักงานประกันสังคม

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

บริษัทฯ จัดเก็บข้อมูลหลักบน Cloud Server ในประเทศไทย อย่างไรก็ตาม บริการบางส่วนมีเซิร์ฟเวอร์อยู่ต่างประเทศ ได้แก่

• Google Analytics ข้อมูลสถิติการเข้าชมเว็บไซต์ ทำงานเมื่อท่านยินยอมผ่านแถบคุกกี้เท่านั้น
• LINE กรณีท่านติดต่อหรือเข้าสู่ระบบผ่าน LINE

ข้อความที่ท่านพิมพ์ในแชท "น้องหนุมาน" ประมวลผลโดย ThaiLLM ซึ่งให้บริการในประเทศไทย และไม่ถูกส่งไปต่างประเทศ ทั้งนี้ กรุณาหลีกเลี่ยงการพิมพ์ข้อมูลอ่อนไหวในแชท

ผู้ให้บริการเหล่านี้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม ดูรายละเอียดได้ที่ Google, LINE, AIS, INET และ Synology

8. การเก็บรักษาและระยะเวลาเก็บรักษา

• ลักษณะการเก็บ: ไฟล์ดิจิทัลและเอกสารกระดาษ
• สถานที่จัดเก็บ: Synology Drive (NAS ของบริษัทฯ) อีเมลของบริษัทฯ (@hanumanit.co.th) และ Cloud Server ในประเทศไทย (AIS, INET)
• ระยะเวลา: เท่าที่จำเป็นตามวัตถุประสงค์ ตลอดระยะเวลาที่ท่านมีความสัมพันธ์กับบริษัทฯ และต่อไปตามที่กฎหมายหรืออายุความกำหนด เพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย กรณีระบุระยะเวลาไม่ได้ชัดเจน จะเก็บไม่เกินอายุความทั่วไปสูงสุด 10 ปี
• การทำลาย: เมื่อพ้นระยะเวลาหรือไม่มีฐานทางกฎหมายในการประมวลผลแล้ว บริษัทฯ จะลบและทำลายข้อมูลให้แล้วเสร็จภายใน 10 วัน

9. การรักษาความปลอดภัย

บริษัทฯ ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูล (HTTPS) การจำกัดสิทธิ์การเข้าถึง และการสำรองข้อมูล เพื่อป้องกันการเข้าถึง ใช้ หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

• สิทธิเพิกถอนความยินยอม (Right to Withdraw Consent) ได้ตลอดระยะเวลาที่ข้อมูลอยู่กับบริษัทฯ
• สิทธิเข้าถึงข้อมูล (Right of Access) และขอรับสำเนา รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
• สิทธิแก้ไขข้อมูล (Right to Rectification) ให้ถูกต้องและสมบูรณ์
• สิทธิลบข้อมูล (Right to Erasure)
• สิทธิระงับการใช้ข้อมูล (Right to Restriction of Processing)
• สิทธิโอนย้ายข้อมูล (Right to Data Portability)
• สิทธิคัดค้านการประมวลผล (Right to Object)

ท่านยื่นคำร้องได้ที่ contact@hanumanit.co.th โดยไม่มีค่าใช้จ่าย บริษัทฯ จะแจ้งผลการพิจารณาภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

11. คุกกี้

เว็บไซต์ใช้คุกกี้ดังนี้

คุกกี้วิเคราะห์จะทำงานเมื่อท่านกด "ยอมรับทั้งหมด" เท่านั้น ท่านเปลี่ยนการตั้งค่าได้ทุกเมื่อผ่านลิงก์ "ตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์

12. ช่องทางการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท หนุมานไอที จำกัด
เลขที่ 999/150 หมู่ที่ 18 บ้านดอนกลาง ต.ขามใหญ่ อ.เมืองอุบลราชธานี จ.อุบลราชธานี 34000
โทรศัพท์: 045-905-246 · อีเมล: contact@hanumanit.co.th

หน่วยงานกำกับดูแล: หากบริษัทฯ หรือพนักงานไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านร้องเรียนได้ที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
120 หมู่ 3 ชั้น 6-9 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210
อีเมล: pdpc@mdes.go.th · โทร: 02-142-1033, 02-141-6993

13. การเปลี่ยนแปลงนโยบาย

บริษัทฯ จะทบทวนนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมาย หากมีการแก้ไข บริษัทฯ จะประกาศผ่านหน้านี้ ดูเพิ่มเติมได้ที่ ข้อกำหนดการใช้งาน

ประกาศ ณ วันที่ 6 ตุลาคม 2569
นายมานพ กองอุ่น
ประธานเจ้าหน้าที่บริหาร (CEO)