นโยบายความเป็นส่วนตัว

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและวัตถุประสงค์ทางกฎหมาย ซึ่งรวมถึง:

• ข้อมูลยืนยันตัวตน: ชื่อ-นามสกุล, ชื่อบริษัท/องค์กร, เลขประจำตัวผู้เสียภาษีอากร หรือเลขบัตรประจำตัวประชาชน
• ข้อมูลการติดต่อ: ที่อยู่สำหรับจัดส่งเอกสาร/ใบเสร็จ, เบอร์โทรศัพท์, อีเมล, ไอดีไลน์ (Line ID)
• ข้อมูลทางเทคนิคและการใช้งาน: หมายเลข IP Address, ข้อมูลล็อกระบบจราจรทางคอมพิวเตอร์ (Log files), บันทึกการเข้าใช้งานเว็บไซต์ (Cookies) และประวัติการทำรายการสั่งซื้อ/การชำระเงิน

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

บริษัทนำข้อมูลส่วนบุคคลของท่านไปใช้ภายใต้ฐานการปฏิบัติตามสัญญาและฐานหน้าที่ตามกฎหมาย ดังนี้:

• เพื่อกระบวนการลงทะเบียนบัญชีผู้ใช้ การเปิดใช้งานเครื่อง VPS และการส่งมอบบริการตามที่ลูกค้าสั่งซื้อ
• เพื่อดำเนินการทางบัญชี การออกใบแจ้งหนี้ ใบเสร็จรับเงิน/ใบกำกับภาษี และการตรวจสอบยืนยันการชำระเงิน
• เพื่อประโยชน์ในการซัพพอร์ตทางเทคนิค (Technical Support) ตอบคำถาม และแก้ไขปัญหาการใช้งานระบบ VPS
• เพื่อตรวจสอบ ป้องกันการฉ้อโกง การใช้งานที่ผิดกฎหมาย หรือพฤติกรรมที่ละเมิดข้อตกลงการให้บริการ
• เพื่อปฏิบัติตามหน้าที่ที่กฎหมายกำหนด เช่น การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log files) ไม่น้อยกว่า 90 วัน ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

3. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

บริษัทมีนโยบายรักษาข้อมูลเป็นความลับขั้นสูงสุด และจะไม่นำข้อมูลส่วนบุคคลของท่านไปขาย แลกเปลี่ยน หรือเปิดเผยให้แก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

• ได้รับความยินยอมเป็นลายลักษณ์อักษรหรือผ่านระบบอิเล็กทรอนิกส์จากเจ้าของข้อมูลส่วนบุคคลโดยตรง
• เปิดเผยให้แก่ผู้ให้บริการภายนอกที่เป็นพันธมิตร (เช่น ผู้ให้บริการระบบเกตเวย์ชำระเงิน หรือธนาคาร) เพื่อความจำเป็นในการทำธุรกรรม
• เป็นการปฏิบัติตามกฎหมาย หรือตามหมายเรียก/คำสั่งของศาล พนักงานสอบสวน เจ้าหน้าที่ตำรวจ หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายไทย

4. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังเป็นผู้ใช้บริการของเรา และจะเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อปฏิบัติตามกฎหมายบัญชี ภาษี และกฎหมายคอมพิวเตอร์ (โดยปกติจะจัดเก็บไว้เป็นเวลา 5-10 ปีหลังจากสิ้นสุดการใช้บริการ เพื่อวัตถุประสงค์ในการตรวจสอบทางกฎหมาย) เมื่อพ้นระยะเวลาที่กำหนด บริษัทจะทำการลบหรือทำลายข้อมูลส่วนบุคคลนั้นอย่างปลอดภัย

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ในฐานะเจ้าของข้อมูลในการดำเนินการ ดังนี้:

• สิทธิในการขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแลของเรา
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ (หลังสิ้นสุดสัญญาและพ้นข้อบังคับทางกฎหมาย)
• สิทธิในการขอคัดค้านหรือระงับการประมวลผลข้อมูลส่วนบุคคล
• สิทธิในการถอนความยินยอมในการประมวลผลข้อมูลที่เคยให้ไว้

6. มาตรการรักษาความปลอดภัยของข้อมูล

บริษัทเลือกใช้เทคโนโลยีและมาตรการรักษาความปลอดภัยที่ได้มาตรฐานสากล (เช่น การเข้ารหัสข้อมูลผ่านโปรโตคอล SSL/TLS, ระบบ Firewall ป้องกันเครือข่าย และการจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรเฉพาะพนักงานที่เกี่ยวข้อง) เพื่อป้องกันมิให้ข้อมูลส่วนบุคคลของท่านสูญหาย ถูกเข้าถึงโดยมิชอบ หรือถูกเปิดเผยโดยไม่ได้รับอนุญาต

7. ช่องทางการติดต่อ (Contact Information)

หากท่านมีข้อสงสัยเกี่ยวกับเงื่อนไขการให้บริการ นโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตามกฎหมาย PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่:

• ชื่อผู้ให้บริการ: บริษัท อาร์ดีซีดับเบิลยู จำกัด (RDCW Co., Ltd.)
• สถานที่ติดต่อ: 36/126 ถนนมอเตอร์เวย์ แขวงคลองสองต้นนุ่น เขตลาดกระบัง กรุงเทพมหานคร 10520
• อีเมล: contact@rdcw.co.th
• เว็บไซต์: https://vps.rdcw.co.th หรือ https://customer.rdcw.co.th