นโยบายการรักษาความปลอดภัยของข้อมูล

เกี่ยวกับ E-Document
E-Document เป็นบริการเอกสารอิเล็กทรอนิกส์ ภายใต้บริษัท Thai Advance Innovation โดยมีอาคารสำนักงานอยู่ที่ เลขที่ 63/21 ถ.รัตนาธิเบศร์ ต.บางกระสอ อ.เมือง นนทบุรี 11000 โปรดอ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวนี้อย่างละเอียด โดยการใช้งานบริการ E-Document จะถือว่าท่านตกลงยอมรับข้อกำหนดที่ระบุในนโยบายความเป็นส่วนตัวนี้แล้วทุกประการ หากท่านไม่ยอมรับนโยบายความเป็นส่วนตัวนี้ ขอให้ท่าปฏิเสธการใช้งาน

การเก็บรวบรวม เก็บรักษา และประมวลผลข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวม เก็บรักษา และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ เมื่อได้รับความยินยอมจากผู้ใช้บริการโดยวิธีการใดวิธีการหนึ่งดังต่อไปนี้

• แบบคำขอใช้บริการ
• เว็บไซต์ที่ใช้ในการให้บริการ E-Document
• อื่นๆ

ข้อมูลที่รวบรวม	วัตถุประสงค์ในการรวบรวม	การแบ่งปันหรือการเปิดเผยข้อมูล
1. ชื่อ-นามสกุล,​email,เบอร์โทรศัพท์,รหัสพนักงาน,เลขบัญชี	ใช้ในการลงทะเบียนใช้งาน, เป็นข้อมูลในการโอนเงินและเรียกเก็บเงิน	จะมีการเปิดเผยให้กับบริษัทต้นสังกัดของผู้ใช้งานเท่านั้น
2. ข้อมูลตำแหน่ง	ใช้ในการแจ้ง เวลา และสถานที่ในการลงชื่อเข้าและออกจากที่ทำงาน เพื่อนำมาคำนวณวงเงิน	จะมีการเปิดเผยให้กับบริษัทต้นสังกัดของผู้ใช้งานเท่านั้น
3. ประวัติการเบิกเงิน	ใช้ในการคำนวณ และตรวจสอบวงเงินเบิกถอน รวมถึงใช้ในการประเมินสถานะของผู้เบิกเงิน	จะมีการเปิดเผยให้กับบริษัทต้นสังกัดของผู้ใช้งานเท่านั้น

ทั้งนี้การประมวลผลข้อมูลส่วนบุคคล บริษัทจะทำเพื่อประโยชน์ในการดำเนินกิจการเท่านั้น เช่น

• เพื่อประโยชน์ทางการวิจัยหรือสถิติที่เกี่ยวข้องกับการให้บริการของบริษัทและทำการเก็บข้อมูลนั้นไว้เป็นความลับ
• เพื่อใช้จัดทำฐานข้อมูลและใช้ข้อมูลเพื่อพัฒนาคุณภาพการบริการ
• เพื่อใช้จัดทำฐานข้อมูลและใช้ข้อมูลในการเสนอสิทธิประโยชน์ให้แก่ลูกค้า
• เพื่อใช้จัดทำฐานข้อมูลและใช้ข้อมูลในการทำกิจกรรมส่งเสริมการขาย

บริษัทจะทำการเก็บข้อมูลจากผู้ใช้บริการโดยตรงเท่าที่จำเป็น และเป็นไปตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย

การเปิดเผยข้อมูลส่วนบุคคล
ผู้ใช้งานมีสิทธิในความเป็นส่วนตัวในข้อมูลของท่าน โดยบริษัทจะทำการเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• เป็นการเปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานของรัฐหรือเจ้าหน้าที่ของรัฐโดยอาศัยอํานาจตามบทบัญญัติแห่งกฎหมายเฉพาะเพื่อรักษาความมั่นคงของรัฐ หรือเพื่อรักษาความสงบเรียบร้อยหรือศีลธรรมอันดีของประชาชน และปฏิบัติครบถ้วนตามกระบวนการที่กฎหมายนั้นบัญญัติ
• การเปิดเผยข้อมูลดังกล่าวเป็นไปตามกฎหมายหรือตามคำสั่งของหน่วยงานของรัฐ หรือหน่วยงานกำกับดูแล
• การใช้หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จําเป็นเพื่อป้องกันหรือระงับอันตรายต่อ ชีวิต ร่างกาย หรือสุขภาพอนามัยของผู้ใช้บริการ
• การเปิดเผยข้อมูลดังกล่าวเป็นไปเพื่อให้ท่านสามารถทำธุรกรรม และ/หรือใช้บริการที่ท่านประสงค์ได้
• บริษัทได้รับการร้องขอจากเจ้าของข้อมูลและให้อำนาจแก่บริษัท

สิทธิของผู้ใช้บริการ

• ผู้ใช้บริการสามารถตรวจดู ขอสำเนา หรือสำเนารับรองความถูกต้องเกี่ยวกับข้อมูลส่วนบุคคลของตน โดยร้องขอต่อบริษัทเป็นหนังสือ โดยเสียค่าธรรมเนียมตามที่บริษัทกำหนด แต่ทั้งนี้ ต้องเป็นไปตามอัตราที่คณะกรรมการกำหนด
• ผู้ใช้บริการสามารถแก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของตนให้ถูกต้องสมบูรณ์ โดยแจ้งให้บริษัททราบเป็นหนังสือหรือผ่านทางเว็บไซด์ของบริษัท
• ผู้ใช้บริการสามารถระงับการใช้ เปิดเผย หรือ เพิกถอนความยินยอมให้ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการในกิจกรรมต่างๆ ซึ่งไม่กระทบกับการให้บริการแก่ผู้ใช้บริการในเวลาใดๆได้ โดยแจ้งให้บริษัททราบเป็นหนังสือ โดยผู้ให้บริการจะดำเนินการภายในรอบการดำเนินงานนั้นๆ หากการแจ้งนั้นมีความล่าช้ากว่ารอบการดำเนินงานของผู้ให้บริการ ผู้ให้บริการจะดำเนินการภายในรอบการดำเนินงานถัดไป

มาตรการในการรักษาข้อมูล
บริษัทจัดให้มีการกำหนดระดับการเข้าถึงข้อมูล และปรับเปลี่ยนรหัสผู้ใช้ (Password) ของพนักงานที่เกี่ยวข้องในการเข้าถึงและใช้ข้อมูลเพื่อการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
บริษัทจัดให้มีมาตรการเพื่อความปลอดภัยให้เหมาะสมกับความเสี่ยงที่เกิดขึ้นตามการพัฒนาทางเทคโนโลยี โดยมีมาตรการดังนี้

• การรักษาความปลอดภัยของสถานที่ หน่วยงานและบุคลากร โดยมีวิธีการคัดเลือก แยกหน้าที่ ฝึกอบรมและมอบหมายงานให้แก่พนักงานในการปฏิบัติหน้าที่ที่เหมาะสม และพนักงานทุกคนผูกพันตามข้อตกลงไม่เปิดเผยข้อมูลและข่าวสาร
• การรักษาความปลอดภัยของระบบคอมพิวเตอร์ และระบบงานสารสนเทศ โดยมีการแยกการทำงานของระบบคอมพิวเตอร์ ควบคุมการเข้าใช้งานระบบคอมพิวเตอร์ ตรวจจับผู้บุกรุกและติดตามสืบค้น และควบคุมการเปลี่ยนแปลงต่อระบบคอมพิวเตอร์
• การรักษาความปลอดภัยข้อมูลสารสนเทศ ด้วยการจัดชั้นความลับของข้อมูล วิธีการเก็บรักษาข้อมูลสำคัญ และวิธีการจัดการข้อมูลที่บันทึกบนกระดาษ
• การรักษาความปลอดภัยการสื่อสารและระบบเครือข่ายการสื่อสาร ด้วยการควบคุมการเข้าถึงระบบเครือข่ายการสื่อสาร มีการสำรองและการกู้คืนข้อมูล ควบคุมการรับ-ส่งข้อมูลในเครือข่าย ตรวจสอบความคลาดเคลื่อนของข้อมูล และการควบคุมการเข้าใช้งานระบบคอมพิวเตอร์จากระยะไกล
• แผนการป้องกันธุรกิจหยุดชะงัก

บริษัทจัดทำระบบป้องกันไม่ให้มีการกระทำใดๆ เพื่อให้ความหมายของข้อมูลเปลี่ยนไป

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
ผู้ให้บริการขอสงวนสิทธิ์ในการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวโดยไม่ต้องได้รับความยินยอมจากท่านล่วงหน้า เว้นแต่การแก้ไขเปลี่ยนแปลงนั้นจะเป็นการริดรอนสิทธิของท่าน ผู้ให้บริการจะไม่กระทำโดยไม่ได้รับความยินยอมจากท่านก่อน