นโยบายความเป็นส่วนตัว GPA Professional

1. ผู้ควบคุมข้อมูลส่วนบุคคล

GPA Professional Accounting Firm Limited Partnership (GPA Professional)

ที่อยู่: 31/7 ถนนเกษตรสมบูรณ์ ตำบลกาฬสินธุ์ อำเภอเมืองกาฬสินธุ์ จังหวัดกาฬสินธุ์ 46000
โทรศัพท์: 066 1454519
อีเมล: gpaprofessionalacc@gmail.com

หากคุณมีข้อสงสัยเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเราได้ตามช่องทางที่ระบุไว้ในข้อ 9

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ การดำเนินการตามคำขอของคุณ การปฏิบัติตามกฎหมาย และการรักษาความปลอดภัยของระบบ โดยข้อมูลที่เราอาจเก็บรวบรวมมีดังนี้

กิจกรรม	ข้อมูลที่เก็บรวบรวม
สมัครสมาชิก	ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์ และรหัสผ่าน
บันทึกที่อยู่และสั่งซื้อสินค้า	ชื่อผู้รับ, เบอร์โทรศัพท์, ที่อยู่จัดส่ง, รายการสินค้า และหมายเหตุที่คุณระบุ
ชำระเงินสำหรับสินค้า / สมัครคอร์ส	ภาพหลักฐานการโอนเงินหรือสลิปการชำระเงิน ซึ่งอาจปรากฏชื่อผู้โอน เลขบัญชีบางส่วน และข้อมูลธนาคาร
ส่งข้อความผ่านแบบฟอร์มติดต่อ	ชื่อ, อีเมล, เบอร์โทรศัพท์ (ถ้าระบุ), หัวข้อ และข้อความ
การใช้งานเว็บไซต์	หมายเลข IP และข้อมูลทางเทคนิคบางประการที่จำเป็นต่อการรักษาความปลอดภัยของระบบ

สำหรับรหัสผ่านของสมาชิก เราจะจัดเก็บในรูปแบบที่ผ่านกระบวนการแฮชทางเดียวหรือมาตรการที่เหมาะสมเพื่อป้องกันการเข้าถึงรหัสผ่านในรูปแบบข้อความปกติ เจ้าหน้าที่จะไม่สามารถดูรหัสผ่านจริงของคุณได้

เราไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลบัตรเดบิตไว้ในระบบของเรา

เว็บไซต์นี้ไม่ได้ใช้เครื่องมือติดตามพฤติกรรมเพื่อการโฆษณา เช่น Google Analytics หรือ Facebook Pixel เว้นแต่เราจะแจ้งให้ทราบและดำเนินการตามกฎหมายที่เกี่ยวข้องก่อนนำเครื่องมือดังกล่าวมาใช้

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่เกี่ยวข้อง โดยอาศัยฐานทางกฎหมายที่เหมาะสม เช่น ฐานสัญญา ฐานหน้าที่ตามกฎหมาย ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือฐานความยินยอมในกรณีที่กฎหมายกำหนด

วัตถุประสงค์หลัก ได้แก่

การให้บริการและการดำเนินการตามคำขอของคุณ เช่น การสร้างบัญชีสมาชิก การดำเนินการสั่งซื้อ การจัดส่งสินค้า การตรวจสอบการชำระเงิน และการเปิดสิทธิ์เข้าเรียนคอร์ส โดยอาศัยฐานการจำเป็นเพื่อการปฏิบัติตามสัญญาหรือดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา
การติดต่อและตอบข้อซักถาม เช่น การตอบกลับข้อความหรือคำถามที่คุณส่งผ่านแบบฟอร์มติดต่อ โดยอาศัยฐานการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา หรือฐานประโยชน์โดยชอบด้วยกฎหมายตามความเหมาะสม
การจัดทำบัญชีและปฏิบัติตามกฎหมาย เช่น การเก็บหลักฐานการซื้อขาย การรับชำระเงิน และเอกสารที่เกี่ยวข้อง โดยอาศัยฐานหน้าที่ตามกฎหมาย
การรักษาความปลอดภัยของเว็บไซต์และระบบ เช่น การป้องกันการโจมตี การจำกัดจำนวนครั้งในการเข้าสู่ระบบ การตรวจสอบการใช้งานที่ผิดปกติ และการป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
การปกป้องและใช้สิทธิทางกฎหมาย เช่น การตรวจสอบหรือดำเนินการเกี่ยวกับข้อร้องเรียน ข้อพิพาท หรือข้อเรียกร้องที่เกี่ยวข้อง โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายหรือฐานอื่นที่กฎหมายอนุญาต

เราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อส่งโฆษณาหรือการตลาดทางตรงโดยไม่ได้ดำเนินการตามฐานทางกฎหมายที่เกี่ยวข้อง หากกิจกรรมใดจำเป็นต้องได้รับความยินยอม เราจะขอความยินยอมจากคุณก่อนดำเนินการดังกล่าว

4. การเปิดเผยข้อมูลส่วนบุคคล

เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อประโยชน์ทางการตลาด

เราอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่บุคคลหรือหน่วยงานดังต่อไปนี้

ผู้ให้บริการขนส่ง เพื่อดำเนินการจัดส่งสินค้า โดยอาจเปิดเผยชื่อผู้รับ เบอร์โทรศัพท์ และที่อยู่จัดส่งเท่าที่จำเป็น
ผู้ให้บริการระบบคลาวด์ โฮสติ้ง ฐานข้อมูล และโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ เพื่อให้เว็บไซต์และระบบสามารถทำงานได้ โดยผู้ให้บริการดังกล่าวอาจเข้าถึงข้อมูลในขอบเขตที่จำเป็นต่อการให้บริการ
ผู้ให้บริการภายนอกที่เกี่ยวข้องกับการทำงานของเว็บไซต์ ในกรณีที่จำเป็นต่อการให้บริการ การแสดงเนื้อหา หรือการทำงานของระบบ
หน่วยงานของรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผยข้อมูลตามกฎหมาย คำสั่ง หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย

เราใช้มาตรการที่เหมาะสมเพื่อให้การเปิดเผยข้อมูลเป็นไปเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ในการประมวลผลข้อมูล

ในกรณีที่มีการโอนหรือส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะดำเนินการตามหลักเกณฑ์และมาตรการที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

5. คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์อาจใช้คุกกี้ (Cookies), localStorage หรือเทคโนโลยีที่คล้ายกันเท่าที่จำเป็นต่อการทำงานของเว็บไซต์

เว็บไซต์อาจใช้ localStorage เพื่อจัดเก็บข้อมูลที่จำเป็นต่อการทำงาน เช่น สถานะการเข้าสู่ระบบและรายการสินค้าในตะกร้า โดยข้อมูลดังกล่าวจัดเก็บผ่านเบราว์เซอร์ของคุณ และคุณสามารถลบข้อมูลดังกล่าวได้ผ่านการตั้งค่าของเบราว์เซอร์

เว็บไซต์นี้ไม่ได้ใช้คุกกี้เพื่อวิเคราะห์พฤติกรรมหรือทำโฆษณาโดยตรง เว้นแต่จะมีการแจ้งและดำเนินการตามกฎหมายที่เกี่ยวข้อง

อย่างไรก็ตาม บางหน้าของเว็บไซต์อาจมีเนื้อหา ไฟล์ หรือบริการจากผู้ให้บริการภายนอก ซึ่งผู้ให้บริการเหล่านั้นอาจได้รับข้อมูลทางเทคนิค เช่น หมายเลข IP และอาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันตามนโยบายของผู้ให้บริการนั้น ได้แก่

Facebook สำหรับการแสดงกล่องหรือเนื้อหาจากเพจ Facebook
YouTube สำหรับการแสดงวิดีโอ
Google Fonts สำหรับการแสดงแบบอักษร
jsDelivr สำหรับให้บริการไฟล์ JavaScript หรือทรัพยากรของเว็บไซต์

การเก็บรวบรวมและใช้ข้อมูลโดยผู้ให้บริการภายนอกดังกล่าวเป็นไปตามนโยบายของผู้ให้บริการแต่ละราย

6. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล รวมถึงระยะเวลาที่จำเป็นต่อการให้บริการ การดำเนินการตามคำขอของคุณ การจัดทำบัญชี การตรวจสอบธุรกรรม การปฏิบัติตามกฎหมาย และการใช้หรือปกป้องสิทธิทางกฎหมายของเรา

โดยมีแนวทางการเก็บรักษาข้อมูลดังนี้

ข้อมูลบัญชีสมาชิกและข้อมูลที่อยู่ จะถูกจัดเก็บไว้ตลอดระยะเวลาที่คุณมีบัญชีหรือมีความสัมพันธ์กับเรา และอาจจัดเก็บต่อไปเท่าที่จำเป็นเพื่อดำเนินการตามสิทธิ หน้าที่ หรือข้อเรียกร้องทางกฎหมายที่เกี่ยวข้อง
ข้อมูลคำสั่งซื้อ ใบเสร็จ และหลักฐานการชำระเงิน จะถูกจัดเก็บไว้เป็นระยะเวลาไม่น้อยกว่า 5 ปี หรือตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด และในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษานานกว่านั้น เราจะเก็บรักษาข้อมูลดังกล่าวต่อไปตามระยะเวลาที่กฎหมายกำหนด ซึ่งในบางกรณีอาจมีระยะเวลาเก็บรักษาสูงสุดถึง 10 ปี เพื่อประโยชน์ในการจัดทำบัญชี การตรวจสอบ และการปฏิบัติตามกฎหมายด้านภาษีอากรและการบัญชี
ข้อมูลการสมัครคอร์สและข้อมูลที่เกี่ยวข้องกับการให้บริการ จะถูกจัดเก็บไว้เท่าที่จำเป็นต่อการให้บริการ การตรวจสอบสิทธิ์การเข้าเรียน การดูแลบัญชีผู้เรียน และการปฏิบัติตามกฎหมายหรือข้อผูกพันที่เกี่ยวข้อง
ข้อมูลจากแบบฟอร์มติดต่อ จะถูกจัดเก็บไว้เท่าที่จำเป็นต่อการตอบคำถาม การติดต่อกลับ การติดตามเรื่องที่สอบถาม และการดำเนินการที่เกี่ยวข้อง โดยจะไม่เก็บไว้นานเกินกว่าความจำเป็น เว้นแต่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาต่อไป
ข้อมูลทางเทคนิค เช่น หมายเลข IP ที่ใช้เพื่อรักษาความปลอดภัยของระบบ จะถูกเก็บไว้เท่าที่จำเป็นต่อการป้องกัน ตรวจสอบ และแก้ไขเหตุการณ์ด้านความปลอดภัย และจะไม่เก็บไว้นานเกินความจำเป็น

เมื่อพ้นระยะเวลาการเก็บรักษาที่กำหนด หรือเมื่อข้อมูลส่วนบุคคลไม่มีความจำเป็นต่อวัตถุประสงค์ในการประมวลผลแล้ว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม เว้นแต่มีเหตุทางกฎหมายหรือเหตุจำเป็นอื่นที่ทำให้เราต้องเก็บรักษาข้อมูลต่อไป

7. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสมกับลักษณะของข้อมูลและความเสี่ยงของการประมวลผลข้อมูล โดยมาตรการที่ใช้ ได้แก่

การจัดเก็บรหัสผ่านในรูปแบบที่ผ่านกระบวนการแฮชและไม่จัดเก็บเป็นข้อความปกติ
การจำกัดสิทธิ์การเข้าถึงข้อมูลและระบบเฉพาะผู้ที่ได้รับอนุญาต
การใช้มาตรการป้องกันการเดารหัสผ่านหรือการเข้าสู่ระบบที่ผิดปกติ
การใช้มาตรการป้องกันการอัปโหลดไฟล์ที่อาจเป็นอันตรายต่อระบบ
การดำเนินมาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต

อย่างไรก็ตาม การส่งข้อมูลผ่านอินเทอร์เน็ตหรือการจัดเก็บข้อมูลในระบบคอมพิวเตอร์ไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการตามหน้าที่และระยะเวลาที่กฎหมายกำหนด รวมถึงการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด ในกรณีที่เข้าเงื่อนไขที่ต้องแจ้ง และหากเหตุละเมิดดังกล่าวมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล เราจะดำเนินการแจ้งเจ้าของข้อมูลโดยไม่ชักช้าตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณอาจมีสิทธิดังต่อไปนี้

สิทธิขอเข้าถึงข้อมูลส่วนบุคคล และขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
สิทธิขอแก้ไขข้อมูลส่วนบุคคล ให้ถูกต้อง ครบถ้วน และเป็นปัจจุบัน
สิทธิขอลบหรือทำลายข้อมูลส่วนบุคคล ในกรณีที่เข้าเงื่อนไขตามกฎหมาย
สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ในกรณีที่เข้าเงื่อนไขตามกฎหมาย
สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล ในกรณีที่กฎหมายกำหนดให้มีสิทธิคัดค้าน
สิทธิขอรับหรือขอให้โอนย้ายข้อมูลส่วนบุคคล ในกรณีที่กฎหมายกำหนด
สิทธิถอนความยินยอม ในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอม โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของเราไม่เป็นไปตามกฎหมาย

คุณสามารถใช้สิทธิโดยติดต่อเราตามช่องทางในข้อ 9

ในการดำเนินการตามคำขอ เราอาจขอข้อมูลหรือเอกสารที่จำเป็นเพื่อยืนยันตัวตนของผู้ขอ และอาจปฏิเสธหรือจำกัดการดำเนินการบางประการในกรณีที่กฎหมายอนุญาตหรือกำหนดให้สามารถทำได้

เราจะพิจารณาและดำเนินการตามคำขอใช้สิทธิภายในระยะเวลาที่กฎหมายกำหนด

9. ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการสอบถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเราได้ที่

GPA Professional Accounting Firm Limited Partnership (GPA Professional)

กรุณาระบุหัวข้อ "ข้อมูลส่วนบุคคล" ในอีเมลเพื่อให้เราสามารถดำเนินการได้รวดเร็วยิ่งขึ้น

หรือส่งข้อความผ่านหน้าติดต่อเรา

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี การดำเนินงาน หรือกฎหมายที่เกี่ยวข้อง

เมื่อมีการเปลี่ยนแปลง เราจะเผยแพร่นโยบายฉบับปรับปรุงบนเว็บไซต์ พร้อมระบุ วันที่มีผลบังคับใช้ และ วันที่ปรับปรุงล่าสุด ไว้ด้านบนของนโยบาย

หากมีการเปลี่ยนแปลงสาระสำคัญที่อาจมีผลต่อสิทธิของเจ้าของข้อมูลส่วนบุคคล เราจะดำเนินการแจ้งให้ทราบผ่านช่องทางที่เหมาะสมตามที่กฎหมายกำหนด

การใช้บริการเว็บไซต์ภายหลังวันที่นโยบายฉบับปรับปรุงมีผลบังคับใช้ จะอยู่ภายใต้เงื่อนไขของนโยบายฉบับดังกล่าว