นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล WisdomFIRM

1. บทนำ

Wisdom Firm (ต่อไปในนโยบายนี้เรียกว่า “WisdomFIRM”, “บริษัทฯ”, “เรา” หรือ “ของเรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และสิทธิความเป็นส่วนตัวของผู้ใช้งาน

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวทาง ในการเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และดูแลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการใช้เว็บไซต์ wisdomfirm.com รวมถึงการติดต่อและบริการที่เกี่ยวข้องของ WisdomFIRM

การประมวลผลข้อมูลส่วนบุคคลจะดำเนินการตามวัตถุประสงค์ และฐานทางกฎหมายที่เหมาะสม รวมถึงหลักเกณฑ์ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ที่ใช้บังคับกับกิจกรรมการประมวลผลนั้น

2. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม

ประเภทของข้อมูลที่เราเก็บขึ้นอยู่กับวิธีที่ท่านติดต่อ หรือใช้บริการของ WisdomFIRM และเราอาจไม่ได้เก็บข้อมูลทุกประเภทจากผู้ใช้งานทุกคน

3. เราได้รับข้อมูลส่วนบุคคลจากที่ใด?

WisdomFIRM อาจได้รับข้อมูลจากหลายช่องทาง เช่น

• ข้อมูลที่ท่านกรอกบนเว็บไซต์โดยตรง
• แบบฟอร์มติดต่อหรือแบบฟอร์มขอรับบริการ
• การสมัครใช้บริการหรือขอทดลองใช้งาน
• การติดต่อทางอีเมลหรือโทรศัพท์
• ข้อมูลทางเทคนิคที่เกิดจากการเข้าใช้เว็บไซต์
• Cookies และเทคโนโลยีที่เกี่ยวข้อง
• ผู้ให้บริการหรือแพลตฟอร์มภายนอกที่ท่านเลือกใช้เพื่อติดต่อกับเรา

4. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

WisdomFIRM อาจประมวลผลข้อมูลส่วนบุคคล ตามความจำเป็นเพื่อวัตถุประสงค์ดังต่อไปนี้

• ให้บริการ เพื่อดำเนินการตามคำขอ การสมัคร หรือบริการที่ท่านติดต่อเข้ามา
• ติดต่อและให้ความช่วยเหลือ เพื่อตอบคำถาม ติดต่อกลับ แจ้งข้อมูลบริการ หรือให้การสนับสนุน
• บริหารเว็บไซต์และระบบ เพื่อให้เว็บไซต์ ระบบ และบริการทำงานได้อย่างเหมาะสม
• รักษาความปลอดภัย เพื่อตรวจสอบ ป้องกัน และจัดการ การใช้งานที่ผิดปกติ การโจมตีระบบ Spam หรือกิจกรรมที่อาจสร้างความเสียหาย
• วิเคราะห์และปรับปรุงบริการ เพื่อทำความเข้าใจการใช้งานเว็บไซต์ในภาพรวม และนำข้อมูลไปปรับปรุงเนื้อหา ประสบการณ์ผู้ใช้งาน และประสิทธิภาพของเว็บไซต์
• การตลาดและการสื่อสาร ในกรณีที่มีฐานทางกฎหมายที่เหมาะสม หรือได้รับความยินยอมเมื่อจำเป็น
• ปฏิบัติตามกฎหมาย เพื่อดำเนินการตามหน้าที่ทางกฎหมาย คำสั่งของหน่วยงานที่มีอำนาจ หรือการก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ WisdomFIRM อาจอาศัยฐานทางกฎหมายที่แตกต่างกัน ขึ้นอยู่กับวัตถุประสงค์และสถานการณ์ของการประมวลผล

• ความยินยอม (Consent) ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม ท่านสามารถถอนความยินยอมได้ตามเงื่อนไขที่กฎหมายกำหนด
• การปฏิบัติตามสัญญา เมื่อการประมวลผลจำเป็นสำหรับการให้บริการ หรือดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• หน้าที่ตามกฎหมาย เมื่อบริษัทฯ จำเป็นต้องประมวลผลข้อมูล เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ
• ประโยชน์โดยชอบด้วยกฎหมาย ในกรณีที่บริษัทฯ มีความจำเป็นอันชอบด้วยกฎหมาย เช่น การรักษาความปลอดภัย การป้องกันการทุจริต หรือการปรับปรุงบริการ โดยคำนึงถึงสิทธิและเสรีภาพของเจ้าของข้อมูล
• ฐานทางกฎหมายอื่น ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาตให้ใช้ได้ ตามข้อเท็จจริงของแต่ละกรณี

6. การใช้คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์ WisdomFIRM อาจใช้ Cookies และเทคโนโลยีที่มีลักษณะคล้ายกัน เพื่อให้เว็บไซต์ทำงานได้ จดจำการตั้งค่า วิเคราะห์การใช้งาน รักษาความปลอดภัย และสนับสนุนฟังก์ชันบางประเภท

ประเภทคุกกี้ที่อาจมีการใช้งาน

ผู้ใช้งานสามารถจัดการ Cookies ผ่านระบบจัดการความยินยอมของเว็บไซต์ หากมีให้บริการ รวมถึงสามารถตั้งค่าผ่าน Browser ของตนเอง

การปิด Cookies บางประเภท อาจทำให้บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

7. Google Analytics และเครื่องมือวิเคราะห์เว็บไซต์

WisdomFIRM อาจใช้เครื่องมือวิเคราะห์เว็บไซต์ เช่น Google Analytics เพื่อทำความเข้าใจรูปแบบการใช้งานเว็บไซต์ เช่น จำนวนการเข้าชม หน้าเว็บที่มีการใช้งาน ประเภทอุปกรณ์ และข้อมูลทางเทคนิคที่เกี่ยวข้อง

ข้อมูลจาก Analytics ใช้เพื่อวิเคราะห์ประสิทธิภาพ ปรับปรุงเว็บไซต์ เนื้อหา ประสบการณ์ผู้ใช้งาน และการวัดผลที่เกี่ยวข้อง

ในกรณีที่เว็บไซต์ใช้ระบบจัดการความยินยอม การทำงานของ Analytics หรือ Tag บางประเภท อาจเปลี่ยนแปลงตามตัวเลือกความยินยอมของผู้ใช้งาน

8. การใช้ AI และระบบอัตโนมัติ

WisdomFIRM อาจใช้เครื่องมือ AI หรือระบบอัตโนมัติเพื่อสนับสนุนการดำเนินงานบางประเภท เช่น การตอบคำถามเบื้องต้น การจัดหมวดหมู่ข้อมูล การวิเคราะห์ข้อมูล การสร้างหรือช่วยตรวจสอบเนื้อหา และการปรับปรุงกระบวนการทำงาน

ในกรณีที่ข้อมูลส่วนบุคคลจำเป็นต้องถูกประมวลผล ผ่านผู้ให้บริการ AI หรือระบบภายนอก บริษัทฯ จะพิจารณาความจำเป็น วัตถุประสงค์ และมาตรการที่เหมาะสม ตามลักษณะของบริการนั้น

ผู้ใช้งานไม่ควรส่งข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน รหัสผ่าน ข้อมูลทางการเงิน หรือข้อมูลที่ไม่จำเป็น ผ่านช่องทาง AI หรือ Chat เว้นแต่บริการนั้นได้รับการออกแบบมาเพื่อรองรับข้อมูลดังกล่าวโดยเฉพาะ และมีมาตรการที่เหมาะสม

9. การเปิดเผยข้อมูลแก่บุคคลภายนอก

WisdomFIRM ไม่จำหน่ายข้อมูลส่วนบุคคลของท่าน เป็นสินค้าให้แก่บุคคลภายนอก

อย่างไรก็ตาม เราอาจเปิดเผยหรือให้ผู้ให้บริการภายนอก ประมวลผลข้อมูลเท่าที่จำเป็น สำหรับการดำเนินงาน เช่น

• ผู้ให้บริการ Web Hosting และ Cloud Infrastructure
• ผู้ให้บริการอีเมลและระบบสื่อสาร
• ผู้ให้บริการ Analytics และระบบวัดผล
• ผู้ให้บริการระบบรักษาความปลอดภัย
• ผู้ให้บริการ AI หรือระบบอัตโนมัติที่เกี่ยวข้อง
• ผู้พัฒนา ผู้ดูแล หรือผู้ให้บริการทางเทคนิค
• ผู้ให้บริการที่จำเป็นต่อการให้บริการตามคำขอของผู้ใช้งาน

เราอาจเปิดเผยข้อมูลเพิ่มเติม เมื่อได้รับความยินยอมจากเจ้าของข้อมูล เมื่อจำเป็นต่อการให้บริการ หรือเมื่อมีหน้าที่ต้องดำเนินการตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจ

10. การส่งหรือโอนข้อมูลไปต่างประเทศ

บริการ Cloud, Analytics, Email, Security, AI หรือผู้ให้บริการเทคโนโลยีบางราย อาจมีระบบหรือเซิร์ฟเวอร์อยู่ต่างประเทศ หรืออาจประมวลผลข้อมูลในหลายประเทศ

หากมีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ WisdomFIRM จะดำเนินการตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง และพิจารณามาตรการคุ้มครองข้อมูลที่เหมาะสม ตามลักษณะของการโอนข้อมูลนั้น

11. ระยะเวลาในการเก็บรักษาข้อมูล

WisdomFIRM จะเก็บรักษาข้อมูลส่วนบุคคล เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่มีการเก็บรวบรวม หรือตามระยะเวลาที่จำเป็นเพื่อปฏิบัติตามกฎหมาย ข้อกำหนดทางบัญชี ภาษี สัญญา การรักษาความปลอดภัย หรือการก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย

ระยะเวลาการเก็บข้อมูลอาจแตกต่างกัน ตามประเภทข้อมูล วัตถุประสงค์ บริการที่เกี่ยวข้อง และข้อกำหนดทางกฎหมาย

เมื่อข้อมูลหมดความจำเป็น เราอาจลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคล หรือดำเนินการกับข้อมูลตามวิธีที่เหมาะสม และสอดคล้องกับข้อกำหนดที่เกี่ยวข้อง

12. มาตรการรักษาความปลอดภัยของข้อมูล

WisdomFIRM ให้ความสำคัญกับการรักษาความมั่นคงปลอดภัย ของข้อมูลส่วนบุคคล และใช้มาตรการทางเทคนิคและการบริหารจัดการ ตามความเหมาะสมกับลักษณะของระบบและความเสี่ยง

มาตรการอาจรวมถึง:

• การควบคุมสิทธิการเข้าถึงข้อมูล
• การใช้ HTTPS/TLS สำหรับการรับส่งข้อมูล
• การจัดการบัญชีผู้ใช้และสิทธิของผู้ดูแลระบบ
• การสำรองข้อมูลตามความเหมาะสม
• การติดตามและบันทึกเหตุการณ์ของระบบ
• การอัปเดตซอฟต์แวร์และระบบรักษาความปลอดภัย
• การจำกัดการเข้าถึงข้อมูลตามความจำเป็นในการปฏิบัติงาน

อย่างไรก็ตาม ไม่มีระบบอิเล็กทรอนิกส์ หรือการส่งข้อมูลผ่านอินเทอร์เน็ตใด ที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ในทุกสถานการณ์

13. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด เจ้าของข้อมูลอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตน เช่น

การใช้สิทธิบางประเภทอาจอยู่ภายใต้เงื่อนไข ข้อจำกัด หรือข้อยกเว้นตามกฎหมาย และบริษัทฯ อาจจำเป็นต้องตรวจสอบตัวตนของผู้ยื่นคำขอ ก่อนดำเนินการ

14. กรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่น

หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่ WisdomFIRM ท่านควรตรวจสอบว่ามีสิทธิหรือฐานทางกฎหมาย ที่เหมาะสมในการเปิดเผยข้อมูลดังกล่าว และควรแจ้งบุคคลนั้นเกี่ยวกับการเปิดเผยข้อมูล เมื่อจำเป็นตามกฎหมาย

15. ลิงก์ เว็บไซต์ และบริการของบุคคลภายนอก

เว็บไซต์ WisdomFIRM อาจมีลิงก์ หรือการเชื่อมต่อไปยังเว็บไซต์ แพลตฟอร์ม หรือบริการของบุคคลภายนอก

เมื่อท่านออกจากเว็บไซต์ของ WisdomFIRM การเก็บและใช้ข้อมูลของเว็บไซต์ปลายทาง จะอยู่ภายใต้นโยบายความเป็นส่วนตัว และข้อกำหนดของผู้ให้บริการนั้น

เราแนะนำให้ผู้ใช้งานตรวจสอบนโยบายความเป็นส่วนตัว ของเว็บไซต์หรือบริการภายนอก ก่อนให้ข้อมูลส่วนบุคคล

16. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

WisdomFIRM อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ เมื่อมีการเปลี่ยนแปลงบริการ เทคโนโลยี แนวทางการประมวลผลข้อมูล หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อมีการปรับปรุง เราจะเผยแพร่ฉบับล่าสุดบนหน้านี้ และปรับวันที่ “อัปเดตล่าสุด” เพื่อให้ผู้ใช้งานสามารถตรวจสอบการเปลี่ยนแปลงได้

17. ติดต่อ WisdomFIRM เกี่ยวกับข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว การประมวลผลข้อมูลส่วนบุคคล หรือต้องการยื่นคำขอใช้สิทธิ สามารถติดต่อ WisdomFIRM ได้ที่