นโยบายความเป็นส่วนตัว

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ให้บริการแชทบอท AI และระบบจัดการตามที่คุณร้องขอ
• การปรับปรุงคุณภาพ: วิเคราะห์และพัฒนาความแม่นยำของการตอบคำถาม
• การวิเคราะห์: วิเคราะห์พฤติกรรมและความต้องการของนักลงทุนเพื่อสร้างรายงาน Insights
• การสื่อสาร: ส่งการแจ้งเตือน อัปเดต และข้อมูลเกี่ยวกับบริการ
• ความปลอดภัย: ป้องกันการใช้งานที่ไม่เหมาะสมและรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ

3. การแบ่งปันข้อมูล

เราไม่ขาย แลกเปลี่ยน หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม ยกเว้นในกรณีดังต่อไปนี้:

• ความยินยอม: เมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณ
• ผู้ให้บริการ: กับผู้ให้บริการที่เชื่อถือได้ เช่น Cloud Storage (MinIO), Vector Database (Pinecone/Weaviate), และ AI Services (OpenAI) ที่มีข้อตกลงรักษาความลับ
• ข้อกำหนดทางกฎหมาย: เพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือกระบวนการทางกฎหมาย
• การปกป้องสิทธิ์: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของเรา ผู้ใช้งาน หรือสาธารณะ

4. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูลทั้งในการส่งผ่าน (SSL/TLS) และจัดเก็บ (AES-256)
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและบันทึกการเข้าถึงข้อมูล (Audit Logs)
• การสำรองข้อมูลอัตโนมัติและแผนการกู้คืนข้อมูล
• การอัปเดตและตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูล

5. สิทธิของเจ้าของข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังต่อไปนี้:

5.1 สิทธิในการเข้าถึงข้อมูล

ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ

5.2 สิทธิในการแก้ไขข้อมูล

แก้ไขหรือปรับปรุงข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

5.3 สิทธิในการลบข้อมูล

ขอให้ลบข้อมูลส่วนบุคคลของคุณในบางกรณี

5.4 สิทธิในการระงับการใช้ข้อมูล

ขอให้ระงับการใช้ข้อมูลชั่วคราว

5.5 สิทธิในการคัดค้าน

คัดค้านการประมวลผลข้อมูลในบางกรณี

5.6 สิทธิในการโอนย้ายข้อมูล

ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น

5.7 สิทธิในการถอนความยินยอม

ถอนความยินยอมที่ได้ให้ไว้ได้ทุกเมื่อ

หากต้องการใช้สิทธิข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ "ติดต่อเรา" เราจะดำเนินการตามคำขอของคุณภายใน 30 วัน

6. Cookies และเทคโนโลยีติดตาม

เราใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ:

• Essential Cookies: จำเป็นต่อการทำงานของเว็บไซต์
• Performance Cookies: ช่วยวิเคราะห์การใช้งานและปรับปรุงประสิทธิภาพ
• Functional Cookies: จดจำการตั้งค่าและความชอบของคุณ

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies ได้ แต่อาจส่งผลต่อการใช้งานฟังก์ชันบางส่วนของเว็บไซต์

7. การเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีผู้ใช้: เก็บไว้ตลอดระยะเวลาที่ใช้บริการ บวก 3 ปีหลังยกเลิก
• บันทึกการสนทนา: เก็บตามแพ็กเกจที่เลือก (30-90 วัน หรือไม่จำกัด)
• ข้อมูล Log: เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• เอกสารฝึกฝน AI: เก็บไว้จนกว่าคุณจะลบหรือยกเลิกบริการ

8. การโอนข้อมูลข้ามประเทศ

ข้อมูลของคุณอาจถูกโอนและเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เราใช้บริการ Cloud ที่มีมาตรฐานสากลและปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล การโอนข้อมูลจะดำเนินการภายใต้มาตรการรักษาความปลอดภัยที่เหมาะสม

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติหรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงที่สำคัญจะแจ้งให้คุณทราบผ่านอีเมลหรือประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้ เราขอแนะนำให้ตรวจสอบนโยบายนี้เป็นประจำ

10. ติดต่อเรา

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเราผ่านช่องทางดังนี้:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

• อีเมล: [email protected]
• โทรศัพท์: 02-022-6200 ต่อ 622
• เว็บไซต์: www.irplus.in.th

เราจะพยายามตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล