นโยบายความเป็นส่วนตัว

ความเป็นส่วนตัว & การคุ้มครองข้อมูลส่วนบุคคล (PDPA)

ปรับปรุงล่าสุด: 20 มิถุนายน 2569

นโยบายนี้อธิบายว่า LL-Docs เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โปรดอ่านควบคู่กับ คู่มือการใช้งาน

1. ผู้ควบคุมข้อมูลส่วนบุคคล

LL-Docs ให้บริการโดย บริษัท ลอจิก เลเยอร์ (ประเทศไทย) จำกัด (“LogicLayer Thailand” หรือ “เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีผู้ใช้และข้อมูลที่จำเป็นต่อการให้บริการ

สำหรับข้อมูลที่ท่าน (หรือบริษัทของท่าน) นำเข้าเพื่อจัดทำเอกสาร เช่น ข้อมูลลูกค้า ผู้ขาย และพนักงาน — บริษัทของท่านเป็น ผู้ควบคุมข้อมูล และเราเป็น ผู้ประมวลผลข้อมูล ที่ดำเนินการตามคำสั่งของท่านเท่านั้น

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ได้แก่:

  • ข้อมูลบัญชีผู้ใช้ — ชื่อ-นามสกุล อีเมล และรหัสผ่าน (เก็บแบบเข้ารหัส ไม่สามารถอ่านย้อนกลับได้)
  • ข้อมูลบริษัท — ชื่อบริษัท เลขประจำตัวผู้เสียภาษี ที่อยู่ เบอร์โทร โลโก้ และตรายาง
  • ข้อมูลคู่ค้า — ชื่อ ที่อยู่ และเลขผู้เสียภาษีของลูกค้า/ผู้ขาย ที่ท่านบันทึกเพื่อออกเอกสาร
  • ข้อมูลพนักงาน — ชื่อ ตำแหน่ง เงินเดือน เลขบัตรประชาชน/ผู้เสียภาษี และยอดสะสมภาษี/ประกันสังคม สำหรับออกสลิปและหนังสือรับรอง
  • เอกสารและไฟล์ — เอกสารที่ท่านออก (PDF) และไฟล์ที่อัปโหลดเข้าคลังเอกสาร
  • ข้อมูลทางเทคนิค — คุกกี้สำหรับเซสชันการเข้าสู่ระบบ และคุกกี้จดจำบริษัทที่กำลังใช้งาน (ll_company_id)

ข้อมูลพนักงานและคู่ค้าอาจมีข้อมูลที่ละเอียดอ่อน (เช่น เลขบัตรประชาชน) — ท่านในฐานะผู้ควบคุมข้อมูลของบริษัท มีหน้าที่ได้รับความยินยอมหรือมีฐานทางกฎหมายในการเก็บข้อมูลเหล่านี้

3. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลข้างต้นเพื่อ:

  • สร้าง จัดเก็บ และแสดงเอกสารธุรกิจตามที่ท่านสั่ง (ฐาน: การปฏิบัติตามสัญญา)
  • ยืนยันตัวตน ควบคุมสิทธิ์การเข้าถึง และอนุมัติผู้ใช้เข้าบริษัท (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
  • รักษาความปลอดภัยของระบบและสำรองข้อมูล (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)

เรา ไม่นำข้อมูลของท่านไปขายหรือใช้เพื่อการตลาด ของบุคคลที่สาม

4. การเปิดเผยข้อมูล

ข้อมูลของแต่ละบริษัทถูกแยกออกจากกันด้วยระบบควบคุมสิทธิ์ระดับฐานข้อมูล (Row Level Security) — ผู้ใช้เห็นเฉพาะข้อมูลของบริษัทที่ตนเป็นสมาชิกเท่านั้น เราจะไม่เปิดเผยข้อมูลให้บุคคลภายนอก ยกเว้นกรณีจำเป็นตามกฎหมายหรือคำสั่งของหน่วยงานรัฐที่มีอำนาจ

ระบบใช้บริการประมวลผลและจัดเก็บข้อมูล (ฐานข้อมูลและพื้นที่ไฟล์) ที่ LogicLayer เป็นผู้ดูแลและควบคุมการเข้าถึง

5. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลตราบเท่าที่บัญชี/บริษัทของท่านยังใช้งานอยู่ และตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด (โดยทั่วไปเอกสารทางภาษีต้องเก็บอย่างน้อย 5 ปี) เมื่อท่านขอปิดบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ภายในระยะเวลาอันสมควร เว้นแต่ต้องเก็บต่อตามกฎหมาย

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังนี้:

  • ขอเข้าถึงและขอสำเนาข้อมูลของท่าน
  • ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
  • ขอลบ ขอระงับการใช้ หรือคัดค้านการประมวลผล
  • ขอถอนความยินยอม และขอให้โอนย้ายข้อมูล

ข้อมูลส่วนใหญ่ท่านสามารถดู/แก้ไข/ลบได้เองในระบบ (หน้าลูกค้า ผู้ขาย พนักงาน และตั้งค่าบริษัท) หรือติดต่อเราตามช่องทางด้านล่าง

7. ความปลอดภัยของข้อมูล

เราป้องกันข้อมูลด้วยการเข้ารหัสรหัสผ่าน การเชื่อมต่อแบบ HTTPS การควบคุมสิทธิ์ระดับแถวข้อมูล (RLS) และการจำกัดการเข้าถึงเฉพาะผู้ที่ได้รับอนุมัติ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% — โปรดเก็บรหัสผ่านและรหัสเชิญเข้าบริษัท (invite code) เป็นความลับ

8. การติดต่อ

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ของท่าน โปรดติดต่อ:

บริษัท ลอจิก เลเยอร์ (ประเทศไทย) จำกัด (LogicLayer Thailand)

อีเมล: logiclayerthailand@gmail.com

เลขทะเบียนนิติบุคคล / ที่อยู่จดทะเบียน: (โปรดเติมให้ตรงกับหนังสือรับรองบริษัท)

หมายเหตุ: เอกสารฉบับนี้เป็นแนวทางทั่วไป โปรดให้ที่ปรึกษากฎหมาย/นักบัญชีตรวจทาน และเติมเลขทะเบียนนิติบุคคล ที่อยู่จดทะเบียน ให้ครบก่อนเผยแพร่อย่างเป็นทางการ