PDPA & GDPR ENTERPRISE COMPLIANCE

DATA PRIVACY & SOVEREIGNTY

นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

BURUMU & CO. ให้ความสำคัญสูงสุดต่อความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า พันธมิตรทางธุรกิจ และผู้เยี่ยมชมเว็บไซต์ ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากล GDPR

ติดต่อเจ้าหน้าที่ DPO พิมพ์เอกสารนโยบาย

++++

PDPA & GDPR COMPLIANT

มีผลบังคับใช้:5 กันยายน 2569

•

เวอร์ชัน:เวอร์ชัน 2.4 (Enterprise Governance)

สารบัญหัวข้อ (CONTENTS)

9 หัวข้อ

เจ้าหน้าที่คุ้มครองข้อมูล (DPO)

บริษัท บูรูมู แอนด์ โค จำกัด (BURUMU & CO. CO., LTD.)

เขตอำนาจ: ราชอาณาจักรไทย (Thailand Jurisdiction)

dpo@burumu.co +66 (0) 2 123 4567

ARTICLE 01 • LEGAL GOVERNANCE

บทนำและผู้ควบคุมข้อมูลส่วนบุคคล (Introduction & Data Controller)

สรุปใจความสำคัญ (Key Takeaway):

BURUMU & CO. ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บผ่านเว็บไซต์และแพลตฟอร์ม

นโยบายความเป็นส่วนตัวฉบับนี้กำหนดขึ้นเพื่อให้ท่านในฐานะผู้ใช้บริการ คู่ค้าทางธุรกิจ หรือผู้เข้าชมเว็บไซต์ ได้รับทราบและเข้าใจแนวทางการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดย บริษัท บูรูมู แอนด์ โค จำกัด ยืนยันการปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด

ข้อปฏิบัติตามกฎหมาย (COMPLIANCE POINTS):

ผู้ควบคุมข้อมูล: บริษัท บูรูมู แอนด์ โค จำกัด
อีเมลเจ้าหน้าที่คุ้มครองข้อมูล (DPO): dpo@burumu.co
ครอบคลุมทุกช่องทาง: เว็บไซต์หลัก, ระบบ API, และการขอใบเสนอราคา

ARTICLE 02 • LEGAL GOVERNANCE

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม (Personal Data Collected)

สรุปใจความสำคัญ (Key Takeaway):

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการวิศวกรรมซอฟต์แวร์และการติดต่อประสานงานเท่านั้น

ประเภทของข้อมูลส่วนบุคคลที่อาจมีการประมวลผล ได้แก่: 1) ข้อมูลระบุตัวตน (เช่น ชื่อ-นามสกุล, ชื่อบริษัท, ตำแหน่งงาน) 2) ข้อมูลการติดต่อ (เช่น อีเมล, เบอร์โทรศัพท์, บัญชี LINE) 3) ข้อมูลทางเทคนิค (เช่น IP Address, ข้อมูลเบราว์เซอร์, การตั้งค่าภาษา) ซึ่งจัดเก็บผ่านเทคโนโลยีที่ไม่สามารถระบุตัวตนได้โดยตรง

ข้อปฏิบัติตามกฎหมาย (COMPLIANCE POINTS):

ข้อมูลการขอใบเสนอราคา: ชื่อ, อีเมล, บริษัท, ขอบเขตงบประมาณ
ไม่มีการจัดเก็บข้อมูลอ่อนไหว (Sensitive Data) โดยไม่ได้รับความยินยอมโดยชัดแจ้ง

ARTICLE 03 • LEGAL GOVERNANCE

วัตถุประสงค์และฐานทางกฎหมาย (Purposes & Legal Basis)

สรุปใจความสำคัญ (Key Takeaway):

การประมวลผลข้อมูลดำเนินการภายใต้ฐานสัญญา ฐานประโยชน์อันชอบด้วยกฎหมาย และฐานความยินยอม

เราประมวลผลข้อมูลของท่านเพื่อ: 1) การจัดทำใบเสนอราคาและการติดต่อสื่อสารในเชิงสัญญา 2) การให้บริการ ติดตั้งระบบ ERP, ออกแบบระบบการตลาด และพัฒนาซอฟต์แวร์ตามสัญญา 3) การวิเคราะห์สถิติเพื่อพัฒนาประสิทธิภาพเว็บไซต์ด้วยระบบที่เคารพความเป็นส่วนตัว 4) การปฏิบัติตามกฎหมายและข้อกำหนดทางบัญชีและภาษี

ข้อปฏิบัติตามกฎหมาย (COMPLIANCE POINTS):

ฐานสัญญา (Contractual Obligation): ส่งมอบระบบและงานโครงการ
ฐานความยินยอม (Consent): คุกกี้วิเคราะห์และการสื่อสารทางเลือก

ARTICLE 04 • LEGAL GOVERNANCE

การเปิดเผยข้อมูลแก่บุคคลภายนอก (Third-Party Disclosures)

สรุปใจความสำคัญ (Key Takeaway):

ไม่มีการขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเด็ดขาด

ข้อมูลอาจถูกส่งต่อไปยังผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ที่ได้รับมาตรฐานความปลอดภัยระดับสากล เช่น Cloudflare (Edge Network & KV Storage), Resend (Transaction Email Infrastructure) ภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement - DPA) ที่เข้มงวด

ข้อปฏิบัติตามกฎหมาย (COMPLIANCE POINTS):

คลาวด์ระดับ Tier-1: ข้อมูลถูกเข้ารหัสแบบ End-to-End (AES-256 / TLS 1.3)
การส่งต่อข้ามพรมแดน: เฉพาะระบบที่มีมาตรฐานการคุ้มครองเทียบเท่าหรือสูงกว่า PDPA

ARTICLE 05 • LEGAL GOVERNANCE

ระยะเวลาการเก็บรักษาข้อมูล (Data Retention Period)

สรุปใจความสำคัญ (Key Takeaway):

เราจัดเก็บข้อมูลตราบเท่าที่จำเป็นตามสัญญา หรือตามที่กฎหมายกำหนด

ข้อมูลใบเสนอราคาและการติดต่อจะถูกเก็บรักษาไว้ไม่เกิน 2 ปีนับจากการติดต่อครั้งสุดท้าย ในกรณีที่เข้าทำสัญญาทางธุรกิจ เอกสารทางบัญชีและสัญญาจะถูกเก็บรักษาไว้เป็นระยะเวลา 5-10 ปี ตามที่ประมวลรัษฎากรและกฎหมายที่เกี่ยวข้องกำหนด เมื่อพ้นกำหนด ข้อมูลจะถูกทำลายหรือลบอย่างปลอดภัย

ข้อปฏิบัติตามกฎหมาย (COMPLIANCE POINTS):

ข้อมูลติดต่อเพื่อประเมินราคา: 2 ปี
เอกสารสัญญาและบัญชีการเงิน: 5 - 10 ปี (ตามกฎหมายภาษี)

ARTICLE 06 • LEGAL GOVERNANCE

สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your Data Subject Rights)

สรุปใจความสำคัญ (Key Takeaway):

ท่านมีสิทธิตามกฎหมายในการเข้าถึง แก้ไข ลบ คัดค้าน และขอรับโอนย้ายข้อมูลของท่าน

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ: 1) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล 2) สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง 3) สิทธิขอลบหรือทำลายข้อมูล (Right to be Forgotten) 4) สิทธิคัดค้านการประมวลผล 5) สิทธิขอเพิกถอนความยินยอมได้ตลอดเวลา โดยสามารถติดต่อ DPO ได้ทันที

ข้อปฏิบัติตามกฎหมาย (COMPLIANCE POINTS):

ระยะเวลาตอบสนองคำขอ: ภายใน 30 วันตามที่กฎหมายกำหนด
ช่องทางยื่นคำขอ: ส่งอีเมลไปยัง dpo@burumu.co

ARTICLE 07 • LEGAL GOVERNANCE

มาตรการรักษาความปลอดภัยของข้อมูล (Security Measures)

สรุปใจความสำคัญ (Key Takeaway):

เราใช้สถาปัตยกรรมความปลอดภัยระดับองค์กร (Zero Tolerance Architecture)

BURUMU & CO. ดำเนินมาตรการเชิงเทคนิคและการบริหารจัดการ (Technical and Organizational Measures) เช่น การเข้ารหัสข้อมูล (Encryption at Rest and in Transit), การควบคุมสิทธิ์การเข้าถึงแบบ Role-Based Access Control (RBAC), ระบบตรวจสอบสิทธิ์แบบ Multi-Factor Authentication (MFA) และการสำรองข้อมูลแบบเข้ารหัส

ข้อปฏิบัติตามกฎหมาย (COMPLIANCE POINTS):

มาตรฐานการเข้ารหัส: TLS 1.3 สำหรับการส่งข้อมูล และ AES-256 สำหรับข้อมูลที่จัดเก็บ
การจำกัดสิทธิ์เข้าถึง: บุคลากรเฉพาะที่จำเป็นต่อการปฏิบัติงานเท่านั้น

ARTICLE 08 • LEGAL GOVERNANCE

การใช้คุกกี้และการวิเคราะห์สถิติ (Cookies & Umami Analytics)

สรุปใจความสำคัญ (Key Takeaway):

เราใช้คุกกี้ที่จำเป็นและระบบวิเคราะห์สถิติที่ไม่เก็บข้อมูลระบุตัวตน (Umami Analytics)

เว็บไซต์นี้ใช้คุกกี้เพื่อจดจำการตั้งค่าภาษาและเซสชันการทำงาน สำหรับการวิเคราะห์สถิติเว็บไซต์ เราใช้ Umami Analytics ซึ่งเป็นระบบที่ไม่รวบรวมข้อมูลส่วนบุคคล ไม่ติดตามข้ามเว็บไซต์ (No Cross-Site Tracking) และไม่บันทึก IP address ท่านสามารถปรับแต่งความยินยอมคุกกี้ได้ตลอดเวลาจากส่วนท้ายของเว็บไซต์

ข้อปฏิบัติตามกฎหมาย (COMPLIANCE POINTS):

คุกกี้จำเป็น: จดจำภาษาไทย/อังกฤษ และความยินยอม
คุกกี้วิเคราะห์: ทำงานเฉพาะเมื่อได้รับความยินยอมจากท่านเท่านั้น

ARTICLE 09 • LEGAL GOVERNANCE

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO Contact & Inquiries)

สรุปใจความสำคัญ (Key Takeaway):

หากมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อเรา

ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ BURUMU & CO. ได้ที่: บริษัท บูรูมู แอนด์ โค จำกัด อีเมล: dpo@burumu.co โทรศัพท์: +66 (0) 2 123 4567 เวลาทำการ: จันทร์ - ศุกร์ 09:00 - 18:00 น.

ข้อปฏิบัติตามกฎหมาย (COMPLIANCE POINTS):

เจ้าหน้าที่คุ้มครองข้อมูล: Data Protection Officer (DPO)
อีเมลติดต่อโดยตรง: dpo@burumu.co

STATUTORY COMPLIANCE ASSURANCE

หากท่านมีข้อสงสัยหรือต้องการยื่นคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถส่งคำร้องได้ตลอด 24 ชม.

ส่งคำร้องหา DPO

นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)