การคุ้มครองข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA Compliant)

นโยบายความเป็นส่วนตัว (Privacy Policy & PDPA)

RBP Solution ให้ความสำคัญสูงสุดต่อการรักษาความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลของท่าน เอกสารฉบับนี้อธิบายถึงขั้นตอน กระบวนการทางเทคนิค และแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย ตลอดจนการปกป้องข้อมูลเมื่อท่านเข้าชมเว็บไซต์ หรือร่วมดำเนินงานโครงการซอฟต์แวร์กับเรา

สถานะเอกสาร: มีผลบังคับใช้

ปรับปรุงล่าสุด: 1 มีนาคม 2025

เวอร์ชันเอกสาร: v2.1.0-STABLE

ขอบเขต: บริการทั้งหมดของ RBP

inventory_2

การเก็บรวบรวมเฉพาะที่จำเป็น

เราเก็บเฉพาะข้อมูลชื่อ-นามสกุล, อีเมล, เบอร์ติดต่อ และเอกสารข้อมูลสเปกโปรเจกต์ที่จำเป็นต่อการประเมินราคา จัดทำข้อเสนอเทคนิค และดำเนินสัญญางานพัฒนาเท่านั้น

gavel

ไม่มีการจำหน่ายหรือแบ่งปันเพื่อการค้า

เราไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือเผยแพร่ข้อมูลของคู่ค้าและลูกค้าแก่บุคคลภายนอก ข้อมูลทางสถาปัตยกรรมระบบทั้งหมดจะถูกเก็บเป็นความลับสูงสุดขององค์กร

verified_user

ความปลอดภัยระดับองค์กร (SSL/TLS 256)

โครงสร้างพื้นฐานคลาวด์และฐานข้อมูลปฏิบัติตามหลักการ Least Privilege, เข้ารหัสข้อมูลทั้งในระหว่างการรับส่งและขณะจัดเก็บ (Encryption at rest & transit)

SECTION 01 ขอบเขตทางกฎหมาย

1. บทนำและขอบเขตการบังคับใช้

RBP Solution (“เรา”, “พวกเรา”, หรือ “ผู้ให้บริการ”) ตระหนักและเคารพในสิทธิความเป็นส่วนตัวของท่านอย่างเคร่งครัดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act B.E. 2562: PDPA)

นโยบายฉบับนี้ใช้บังคับกับการดำเนินงานทั้งหมดบนเว็บไซต์ rbpsolution.com ตลอดจนแพลตฟอร์ม เว็บแอปพลิเคชัน ช่องทางสื่อสาร และกระบวนการจัดจ้างบริการพัฒนาซอฟต์แวร์ โดยครอบคลุมกลุ่มบุคคลดังต่อไปนี้:

public ผู้เข้าชมเว็บไซต์ ผู้ที่เข้ามาศึกษาข้อมูลผลงานและบริการของ RBP Solution

business ลูกค้าและผู้ติดต่อ ผู้ที่กรอกข้อมูลขอใบเสนอราคา ปรึกษาโปรเจกต์ หรือจัดทำสัญญา

handshake คู่ค้าและพันธมิตร ผู้ให้บริการภายนอก วิศวกรซอฟต์แวร์ร่วม และผู้รับเหมาช่วง

SECTION 02 ประเภทข้อมูล

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เพื่อให้การให้บริการวิศวกรรมซอฟต์แวร์เป็นไปอย่างถูกต้อง ตรงตามโจทย์ธุรกิจ และมีประสิทธิภาพสูงสุด เราอาจจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามหมวดหมู่ดังต่อไปนี้:

badge

ข้อมูลระบุตัวตน (Identity Data)

ชื่อ-นามสกุล, ตำแหน่งงาน, ชื่อบริษัทหรือองค์กรที่สังกัด, รวมถึงสำเนาบัตรประชาชนหรือหนังสือรับรองนิติบุคคล (กรณีมีการลงนามในสัญญาจ้างทางวิศวกรรม)

alternate_email

ข้อมูลการติดต่อ (Contact Data)

ที่อยู่อีเมลธุรกิจ (Business Email), หมายเลขโทรศัพท์ที่ติดต่อได้, LINE Official ID, ที่อยู่จัดส่งใบเสร็จและใบกำกับภาษี

terminal

ข้อมูลทางเทคนิคและสเปกโครงการ (Project & Technical Data)

ขอบเขตงานระบบ (SRS/Scope of Work), API Credentials สำหรับทดสอบระบบ, IP Address, ข้อมูลชนิดของเบราว์เซอร์, บันทึกการเข้าใช้งาน (Log files), และข้อมูลการวินิจฉัยข้อผิดพลาดของระบบ

SECTION 03 วัตถุประสงค์

3. วัตถุประสงค์ในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ขอบเขตที่สอดคล้องกับบริการของสตูดิโอซอฟต์แวร์ โดยแบ่งวัตถุประสงค์หลักออกเป็น:

request_quote การประเมินราคาและเสนอแผนงาน

ติดต่อกลับเพื่อสอบถามรายละเอียดเชิงลึก วิเคราะห์ความเป็นไปได้ทางเทคนิค (Feasibility Study) และจัดทำข้อเสนอทางเทคนิคพร้อมใบเสนอราคา

code การส่งมอบงานตามสัญญาว่าจ้าง

ดำเนินงานสปรินต์ (Sprint Releases), การทดสอบระบบ (UAT Testing), การ Deploy ซอฟต์แวร์บนระบบคลาวด์ ตลอดจนการรับประกันข้อบกพร่องตามสัญญา

receipt_long การออกเอกสารทางบัญชีและการเงิน

การออกใบแจ้งหนี้ ใบเสร็จรับเงิน ใบกำกับภาษี และหนังสือหักภาษี ณ ที่จ่ายตามที่ประมวลรัษฎากรกำหนด

security ความปลอดภัยและป้องกันการโจมตี

ตรวจจับการพยายามเข้าถึงระบบโดยมิชอบ ป้องกันการโจมตีแบบ DDoS หรือสแปมผ่านช่องทางฟอร์มติดต่อ

SECTION 04 เกณฑ์ความชอบด้วยกฎหมาย

4. ฐานทางกฎหมายในการประมวลผล (Lawful Basis)

เราจะไม่ประมวลผลข้อมูลส่วนบุคคลโดยปราศจากฐานทางกฎหมายรองรับ ตามมาตรา 24 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

ฐานความยินยอม (Consent)

ใช้สำหรับการรับข้อมูลผ่านแบบฟอร์มประเมินราคาบนเว็บไซต์ หรือการส่งข่าวสารทางเทคโนโลยีที่ท่านได้กดยินยอมโดยชัดแจ้ง

ฐานสัญญา (Contractual Necessity)

จำเป็นสำหรับการปฏิบัติตามสัญญาจ้างพัฒนาซอฟต์แวร์ การส่งมอบ Source Code หรือการทำสัญญา NDA (Non-Disclosure Agreement)

ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)

ใช้เพื่อการรักษาความมั่นคงปลอดภัยทางไซเบอร์ของเซิร์ฟเวอร์ การป้องกันการเจาะระบบ และการพัฒนาเสถียรภาพของ API

ฐานการปฏิบัติตามกฎหมาย (Legal Obligation)

การจัดเก็บเอกสารทางภาษีตามประมวลรัษฎากร และการเก็บบันทึกข้อมูลการจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560

SECTION 05 การประมวลผลร่วม

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

RBP Solution จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่จะเป็นกรณีที่จำเป็นอย่างยิ่งในการดำเนินงานระบบ ซึ่งคู่ค้าทุกรายต้องมีสัญญาประมวลผลข้อมูล (Data Processing Agreement: DPA) ที่สอดคล้องกับมาตรฐานความปลอดภัยสากล ได้แก่:

cloud Cloud Infrastructure & Hosting

ผู้ให้บริการระบบคลาวด์มาตรฐาน ISO/IEC 27001 เช่น Vercel, Supabase, Amazon Web Services (AWS) สำหรับจัดเก็บฐานข้อมูลและโฮสต์แอปพลิเคชัน

outgoing_mail Email & Transactional Delivery

บริการจัดส่งอีเมลอัตโนมัติ เช่น Resend หรือ Google Workspace สำหรับการส่งเอกสารยืนยันและข้อความโต้ตอบงานระบบ

SECTION 06 วงจรชีวิตข้อมูล

6. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลไว้ในระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น:

2 ปี

ข้อมูลผู้ติดต่อสอบถามหรือขอใบเสนอราคาที่ยังไม่มีการทำสัญญา จัดเก็บไว้เป็นเวลา 2 ปี นับจากวันที่มีการติดต่อครั้งล่าสุด เพื่อประโยชน์ในการติดต่อกลับหรืออ้างอิงสเปกเดิมเมื่อลูกค้ารื้อฟื้นโปรเจกต์

5-10 ปี

ข้อมูลลูกค้าที่มีสัญญาว่าจ้างและเอกสารทางการเงิน จัดเก็บไว้เป็นระยะเวลา 10 ปี ตามที่กฎหมายว่าด้วยการบัญชีและกฎหมายภาษีอากรกำหนด

90 วัน

บันทึกประวัติการใช้งานระบบ (Log Files) จัดเก็บไว้ไม่น้อยกว่า 90 วัน ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และลบทำลายอัตโนมัติเมื่อครบกำหนด

SECTION 07 สิทธิของท่านตามกฎหมาย

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิอันชอบธรรมตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

visibility

สิทธิขอเข้าถึงและรับสำเนา (Right to Access) ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่านซึ่งอยู่ในความรับผิดชอบของเรา

edit_note

สิทธิขอแก้ไขข้อมูล (Right to Rectification) ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบันให้ถูกต้องสมบูรณ์

delete_forever

สิทธิขอลบหรือทำลาย (Right to Erasure) ขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้

pause_circle

สิทธิขอระงับการใช้ (Right to Restriction) ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในระหว่างการตรวจสอบความถูกต้องตามคำร้อง

drive_file_move

สิทธิขอโอนย้ายข้อมูล (Right to Data Portability) ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมืออัตโนมัติ

cancel

สิทธิเพิกถอนความยินยอม (Right to Withdraw) เพิกถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้โดยไม่มีค่าใช้จ่าย

SECTION 08 ความมั่นคงปลอดภัย

8. การรักษาความมั่นคงปลอดภัยของข้อมูล

RBP Solution ออกแบบสถาปัตยกรรมระบบโดยยึดหลัก Security by Design และ Privacy by Default โดยมีมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการดังนี้:

lock

การเข้ารหัสข้อมูล (Encryption Standards) เข้ารหัสข้อมูลระหว่างการสื่อสารทั้งหมดด้วยโปรโตคอล TLS 1.3 และเข้ารหัสข้อมูลสำคัญในฐานข้อมูลด้วย AES-256

admin_panel_settings

การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control - RBAC) จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะวิศวกรและผู้รับผิดชอบโดยตรง และต้องยืนยันตัวตนแบบหลายปัจจัย (2FA/MFA) ทุกครั้ง

backup

การสำรองข้อมูลและการกู้คืน (Disaster Recovery) สำรองข้อมูลอัตโนมัติทุกวันแบบข้ามดาต้าเซ็นเตอร์ (Multi-Region Backup) เพื่อป้องกันการสูญหายอันเกิดจากภัยพิบัติ

SECTION 09 เทคโนโลยีติดตาม

9. นโยบายการใช้คุกกี้ (Cookies Policy)

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีการจัดเก็บข้อมูลเบราว์เซอร์เพื่อจดจำการตั้งค่า วิเคราะห์สถิติการเยี่ยมชม และอำนวยความสะดวกในการใช้งานเว็บไซต์:

คุกกี้ที่จำเป็นอย่างยิ่ง (Strictly Necessary) จำเป็น

คุกกี้ที่มีความสำคัญต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาความปลอดภัยของแบบฟอร์ม (CSRF Token) และการจดจำเซสชัน

คุกกี้เพื่อการวิเคราะห์ (Analytical Cookies) ตัวเลือก

เก็บข้อมูลสถิติการเข้าชมโดยไม่ระบุตัวตน เพื่อนำมาประเมินประสิทธิภาพความเร็วและปรับปรุงสถาปัตยกรรมของเว็บไซต์

* ท่านสามารถเลือกที่จะปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์ของท่าน

SECTION 10 ช่องทางกำกับดูแล

10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Contact)

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่ระบุไว้ในข้อ 7 ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ RBP Solution ได้โดยตรง:

สำนักงานเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล RBP Solution

email dpo@rbpsolution.com / contact@rbpsolution.com

schedule จันทร์ - ศุกร์ เวลา 09:00 - 18:00 น. (ตอบกลับภายใน 30 วันทำการ)

ส่งอีเมลถึง DPO

verified ศูนย์รับเรื่องร้องเรียนและใช้สิทธิ (PDPA Rights Center)

ต้องการใช้สิทธิของเจ้าของข้อมูล หรือมีข้อซักถาม?

เราพร้อมดำเนินการตามสิทธิของท่านอย่างโปร่งใสตามกรอบระยะเวลาของกฎหมาย กรุณากรอกแบบฟอร์มคำร้องหรือดาวน์โหลดเอกสารเพื่อยื่นคำร้องอย่างเป็นทางการ

download ดาวน์โหลดแบบคำร้อง (PDF) chat LINE OA: @rbpsolution