นโยบายความเป็นส่วนตัว

เวอร์ชัน 2026-08-draft · อ้างอิง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ข้อมูลที่เก็บ

ระบบเก็บข้อมูลผู้ใช้ (อีเมล ชื่อ) ข้อมูลกิจการ (ชื่อ เลขประจำตัวผู้เสียภาษี ที่อยู่) และ ข้อมูลลูกค้าและผู้ขายของผู้ใช้ — ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี รวมถึงไฟล์แนบ เช่น ใบเสร็จและสเตทเมนต์ธนาคาร

ข้อมูลลูกค้าและผู้ขายเป็นข้อมูลส่วนบุคคลของบุคคลที่สาม ที่ผู้ใช้เป็นผู้นำเข้า ต้องระบุ ว่าใครเป็นผู้ควบคุมข้อมูลและใครเป็นผู้ประมวลผล เพราะเป็นตัวกำหนดว่าหน้าที่ตาม PDPA ตกอยู่กับใคร

2. วัตถุประสงค์และฐานทางกฎหมาย

ต้องระบุ วัตถุประสงค์แต่ละข้อและฐานที่ใช้ (ความยินยอม สัญญา หรือหน้าที่ตามกฎหมาย)

เอกสารภาษีที่กิจการผู้ใช้ออกไปแล้ว อยู่ภายใต้หน้าที่เก็บรักษาของกิจการนั้นเองตามประมวลรัษฎากร — เราเก็บไว้ตามคำสั่งของผู้ใช้ ไม่ใช่เพราะกฎหมายสั่งเรา การถอนความยินยอมจึงไม่ทำให้เอกสารเหล่านั้นหายไป

แต่ไม่ใช่ทุกช่องในเอกสารที่อยู่ภายใต้หน้าที่นั้น ช่องที่เอกสารไม่ได้พิมพ์และไม่มีหน้าที่ใดรองรับ เช่น อีเมลและเบอร์โทรของผู้ซื้อ ไม่มีฐานให้เก็บ อยู่ระหว่างสร้างเส้นทางลบรายช่อง

3. ระยะเวลาเก็บ

เอกสารทางภาษีเก็บตามระยะที่กิจการผู้ใช้มีหน้าที่เก็บรักษาตามประมวลรัษฎากร ต้องระบุ ระยะเวลาของข้อมูลประเภทอื่น

4. การเปิดเผยต่อบุคคลที่สาม

ต้องระบุ ผู้ให้บริการที่ประมวลผลข้อมูลแทน (ผู้ให้บริการฐานข้อมูลและพื้นที่จัดเก็บไฟล์) รวมถึงประเทศที่ข้อมูลถูกจัดเก็บ

5. สิทธิของเจ้าของข้อมูล

เข้าถึง แก้ไข ลบ คัดค้าน ขอให้โอนย้าย และถอนความยินยอม ต้องระบุ ช่องทางใช้สิทธิและระยะเวลาดำเนินการ

ขอบเขตของการลบข้อมูล — เมื่อได้รับคำขอ ระบบจะลบชื่อ เลขประจำตัวผู้เสียภาษี ที่อยู่ อีเมล และเบอร์โทรของผู้ติดต่อที่เก็บเข้าคลังแล้ว ทั้งในสมุดผู้ติดต่อ และสำเนาที่ติดอยู่บนร่างเอกสารที่ไม่เคยออกเลขที่ ส่วนเอกสารที่ออกไปแล้ว รวมถึงฉบับที่ยกเลิก จะยังคงอยู่ เพราะประมวลรัษฎากรกำหนดให้เก็บและพิมพ์ซ้ำได้ และ ม.86/4 กำหนดให้ระบุชื่อและเลขประจำตัวผู้เสียภาษีของผู้ซื้อไว้บนใบกำกับภาษี

การลบนี้เริ่มจากรายชื่อในสมุดผู้ติดต่อ จึงมีข้อมูลอีกสามแห่งที่ไม่ถูกลบไปพร้อมกัน และต้องจัดการแยกต่างหาก

ก. เอกสารที่พิมพ์ชื่อผู้ซื้อเอง โดยไม่ได้เลือกจากสมุดผู้ติดต่อ — เอกสารเหล่านี้ไม่มีสิ่งใดเชื่อมกลับไปหาผู้ติดต่อ การลบที่เริ่มจากผู้ติดต่อจึงค้นไม่พบ ต้องค้นด้วยชื่อแล้วจัดการเป็นรายฉบับ

ข. ประวัติอีเมลและข้อความที่ส่งไปแล้ว — เก็บที่อยู่ผู้รับและเนื้อความไว้ และลบตามระยะเวลาของประเภทนั้นในตารางระยะเวลาเก็บข้อมูล (ปัจจุบัน 365 วัน) ไม่ใช่ตามคำขอลบรายบุคคล

ค. ชื่อไฟล์ที่อัปโหลด — ชื่อไฟล์เดิมของเอกสารแนบมักมีชื่อบุคคลอยู่ด้วย เช่น สลิปเงินเดือน ระบบเก็บชื่อไฟล์ไว้ตามเดิมและยังไม่ลบตามคำขอ ต้องระบุ ระยะเวลาของไฟล์แต่ละชนิด ซึ่งอยู่ระหว่างหารือกับที่ปรึกษากฎหมาย

ระยะเวลาเก็บข้อมูลแต่ละประเภทที่ระบบใช้อยู่ ดูได้ที่หน้าตั้งค่า → ความเป็นส่วนตัว

6. เจ้าหน้าที่คุ้มครองข้อมูล

ต้องตัดสินใจ ว่าต้องแต่งตั้ง DPO หรือไม่ และระบุช่องทางติดต่อ