นโยบายความเป็นส่วนตัวPrivacy Policy
บริษัท ออลโซ กรุ๊ป จำกัด (“เรา”) ให้บริการแพลตฟอร์ม KlevIQ และเว็บไซต์ kleviq.com นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครอง ข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ALZO Group Company Limited (“we”) provides the KlevIQ platform and the kleviq.com website. This policy explains how we collect, use, disclose and protect personal data under Thailand’s Personal Data Protection Act B.E. 2562.
01ผู้ควบคุมข้อมูลส่วนบุคคลData controller
บริษัท ออลโซ กรุ๊ป จำกัด
807/49 หมู่ที่ 8 ถนนพหลโยธิน ตำบลคูคต อำเภอลำลูกกา จังหวัดปทุมธานี 12130
อีเมล [email protected] · โทร 082-202-5147 ALZO GROUP COMPANY LIMITED
807/49 Moo 8, Phahonyothin Road, Khu Khot, Lam Luk Ka, Pathum Thani 12130, Thailand
Email [email protected] · Tel 082-202-5147
02ขอบเขตของนโยบายฉบับนี้Scope of this policy
ข้อมูลที่เกี่ยวข้องกับ KlevIQ แบ่งเป็นสองกลุ่มที่มีสถานะทางกฎหมายต่างกัน และนโยบายฉบับนี้ครอบเฉพาะกลุ่มแรก Data around KlevIQ falls into two groups with different legal standing. This policy covers the first.
| กลุ่มGroup | ใครเป็นผู้ควบคุมWho controls it |
|---|---|
| ข้อมูลของผู้เข้าชมเว็บไซต์ ผู้ติดต่อสอบถาม และผู้ใช้ที่เราให้บริการโดยตรง Visitors to the website, people who contact us, and users we serve directly | เราเป็นผู้ควบคุมข้อมูล — นโยบายฉบับนี้ใช้บังคับ We are the controller — this policy applies |
| ข้อมูลที่กิจการลูกค้าบันทึกเข้าระบบของตนเอง เช่น ข้อมูลพนักงาน ลูกค้า คู่ค้า และรายการค้า Data a customer organisation records in its own system — its staff, customers, suppliers and transactions | กิจการนั้นเป็นผู้ควบคุมข้อมูล ส่วนเราเป็นผู้ประมวลผลข้อมูล เราดำเนินการตามคำสั่งของกิจการเท่านั้น ภายใต้ข้อตกลงที่ทำไว้ That organisation is the controller; we are a processor, acting only on its instructions under the agreement between us |
03ข้อมูลที่เราเก็บรวบรวมData we collect
3.1 ข้อมูลที่ท่านให้กับเราโดยตรง3.1 Data you give us directly
- ชื่อ อีเมล เบอร์โทร ชื่อกิจการ และตำแหน่ง เมื่อท่านติดต่อสอบถามหรือขอทดลองใช้งาน Name, email, phone, organisation and role when you contact us or ask for a trial
- เนื้อหาที่ท่านส่งมาในการติดต่อ รวมถึงไฟล์แนบ The content of what you send us, including attachments
3.2 ข้อมูลที่เกิดขึ้นจากการใช้งานระบบ3.2 Data created by using the system
- บัญชีผู้ใช้ — อีเมล ชื่อที่แสดง บทบาทและสิทธิ์ในระบบ User account — email, display name, role and permissions
- คุกกี้เซสชันของระบบยืนยันตัวตนรวมศูนย์ ใช้จำว่าท่านล็อกอินอยู่ เพื่อให้เข้าใช้ผลิตภัณฑ์ต่าง ๆ ด้วยการล็อกอินครั้งเดียว A session cookie from our single sign-on, which remembers that you are signed in so one login works across products
- บันทึกการใช้งาน — เวลาเข้าใช้ หมายเลขไอพี ชนิดเบราว์เซอร์ และรายการที่ท่านสร้างหรือแก้ไขในระบบ ซึ่งจำเป็นต่อการตรวจสอบย้อนหลังและความปลอดภัย Activity logs — sign-in times, IP address, browser type, and which records you created or changed, needed for audit and security
3.3 ข้อมูลจากการเชื่อมต่อกับบริการอื่นที่ท่านเลือกเปิดใช้3.3 Data from integrations you choose to enable
เมื่อท่านผูกบัญชีกับช่องทางแจ้งเตือน เช่น LINE, Slack หรือ WhatsApp เราจะเก็บรหัสประจำตัวผู้ใช้ของช่องทางนั้น และชื่อที่แสดง เพื่อส่งข้อความ แจ้งเตือนถึงท่านได้ รหัสนี้ใช้ได้เฉพาะกับช่องทางนั้นและไม่บอกตัวตนอื่นของท่าน ท่านยกเลิกการผูกบัญชีได้เองตลอดเวลา ซึ่งจะลบรหัสดังกล่าวทิ้ง When you link a notification channel such as LINE, Slack or WhatsApp, we store that channel’s user identifier and display name so we can message you. The identifier works only with that channel and reveals nothing else about you. You can unlink at any time, which deletes it.
04คุกกี้Cookies
เว็บไซต์ kleviq.com ใช้คุกกี้เท่าที่จำเป็นต่อการทำงาน เช่น การจำภาษาที่ท่านเลือก ส่วนระบบที่ต้องล็อกอินใช้คุกกี้เซสชันเพื่อคงสถานะการเข้าสู่ระบบ เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์ ท่านลบหรือปิดคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่การปิดคุกกี้เซสชันจะทำให้ล็อกอินไม่ได้ kleviq.com uses only cookies needed to work, such as remembering your chosen language. Signed-in systems use a session cookie to keep you logged in. We do not use cookies for advertising or cross-site tracking. You can clear or block cookies in your browser, though blocking session cookies will prevent signing in.
05วัตถุประสงค์และฐานทางกฎหมายPurposes and legal basis
| ใช้ทำอะไรPurpose | ฐานทางกฎหมายLegal basis |
|---|---|
| ให้บริการตามที่ตกลง ดูแลระบบ และสนับสนุนการใช้งาน Delivering the agreed service, running it, and supporting you | การปฏิบัติตามสัญญาPerformance of a contract |
| รักษาความปลอดภัย ตรวจสอบย้อนหลัง และป้องกันการใช้งานโดยมิชอบ Security, audit trails, and preventing misuse | ประโยชน์โดยชอบด้วยกฎหมายLegitimate interest |
| ตอบข้อซักถามและติดต่อกลับAnswering enquiries and following up | ความยินยอม หรือขั้นตอนก่อนเข้าทำสัญญาConsent, or steps prior to a contract |
| ออกเอกสารทางบัญชีและภาษีIssuing accounting and tax documents | การปฏิบัติตามกฎหมายLegal obligation |
06ข้อมูลถูกเก็บไว้ที่ไหนWhere the data is kept
ที่ตั้งของข้อมูลขึ้นกับรูปแบบการติดตั้งที่กิจการเลือก Where data lives depends on the deployment a customer chooses.
- ติดตั้งบนเครื่องของกิจการเอง — ข้อมูลอยู่ในเครื่องของกิจการนั้น เราเข้าถึงได้เฉพาะเมื่อได้รับอนุญาตเป็นครั้ง ๆ ไปเพื่อการดูแลระบบ On the customer’s own machines — data stays there. We access it only when granted permission for a specific support task.
- ติดตั้งบนโครงสร้างที่เราดูแล — ข้อมูลอยู่บนเซิร์ฟเวอร์ ในประเทศไทย แยกฐานข้อมูลของแต่ละกิจการออกจากกัน On infrastructure we operate — data sits on servers in Thailand, with each organisation in its own separate database.
ผู้ช่วยอัจฉริยะที่มาพร้อมแพลตฟอร์มทำงานบนเครื่องที่เราหรือกิจการนั้นดูแล ไม่ได้ส่งข้อมูลของกิจการออกไปยังผู้ให้บริการปัญญาประดิษฐ์ภายนอก The assistant built into the platform runs on machines we or the customer operate. It does not send customer data to an outside AI provider.
07การเปิดเผยข้อมูลDisclosure
เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเฉพาะกรณีต่อไปนี้ — ผู้ให้บริการที่จำเป็นต่อการดำเนินงาน เช่น ผู้ให้บริการเซิร์ฟเวอร์และผู้ให้บริการส่งข้อความ ซึ่งผูกพันตามข้อตกลงรักษาความลับ · เมื่อกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจกำหนด · และเมื่อกิจการที่เป็นผู้ควบคุมข้อมูลสั่งให้เปิดเผย We do not sell personal data. We disclose it only to service providers necessary to operate — such as hosting and messaging providers, bound by confidentiality terms; where law or a competent authority requires it; and where the customer organisation acting as controller instructs us to.
08ระยะเวลาการเก็บรักษาRetention
เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ ข้อมูลติดต่อสอบถามที่ไม่ได้ นำไปสู่การทำสัญญาเก็บไม่เกิน 2 ปี · เอกสารทางบัญชีและภาษีเก็บตามที่กฎหมายกำหนด · ข้อมูลในระบบของกิจการลูกค้าเก็บตามที่ตกลงในสัญญา และเมื่อสิ้นสุดสัญญาจะส่งคืนหรือลบตามที่ กิจการนั้นกำหนด We keep data only as long as the stated purpose requires. Enquiries that do not lead to a contract are kept for no more than two years. Accounting and tax records are kept for the period the law requires. Data in a customer’s system is kept as agreed in the contract, and on termination is returned or deleted as that organisation directs.
09สิทธิของเจ้าของข้อมูลYour rights
ท่านมีสิทธิขอเข้าถึงและขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม รวมถึงสิทธิร้องเรียนต่อสำนักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล You may request access and a copy, correction, erasure, restriction, object to processing, request portability, and withdraw consent — and you may complain to the Personal Data Protection Committee.
ติดต่อ [email protected] เราจะตอบภายใน 30 วันนับแต่ได้รับคำขอที่ครบถ้วน Contact [email protected]. We will respond within 30 days of receiving a complete request.
10การรักษาความมั่นคงปลอดภัยSecurity
เราใช้การเข้ารหัสระหว่างการรับส่งข้อมูล จำกัดสิทธิ์การเข้าถึงตามหน้าที่ แยกข้อมูลของแต่ละกิจการออกจากกัน และเก็บบันทึกการเข้าถึงไว้ตรวจสอบย้อนหลัง อย่างไรก็ตามไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ที่มีความเสี่ยงต่อสิทธิและเสรีภาพ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงเท่าที่ทำได้ และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด We encrypt data in transit, restrict access by role, keep each organisation’s data separate, and retain access logs for audit. Even so, no system is perfectly secure. If a breach occurs that risks rights and freedoms, we will notify the Personal Data Protection Committee within 72 hours where feasible, and notify those affected as the law requires.
11ผู้เยาว์Minors
บริการของเราออกแบบสำหรับการใช้งานในทางธุรกิจ ไม่ได้มุ่งเก็บข้อมูลของผู้ที่มี อายุต่ำกว่า 20 ปี หากพบว่าได้เก็บข้อมูลดังกล่าวโดยไม่มีความยินยอมที่ถูกต้อง เราจะลบทิ้ง Our services are built for business use and are not directed at people under 20. If we find we have collected such data without proper consent, we will delete it.
12การเปลี่ยนแปลงนโยบายChanges to this policy
เมื่อมีการแก้ไข เราจะปรับหมายเลขเวอร์ชันและวันที่มีผลที่ด้านบนของหน้านี้ หากเป็นการเปลี่ยนแปลงที่กระทบสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบล่วงหน้า When we revise this policy we update the version and effective date at the top of this page. If a change materially affects your rights, we will give notice in advance.
13การติดต่อContact
คำถามเกี่ยวกับนโยบายฉบับนี้หรือการใช้สิทธิของท่าน ติดต่อ [email protected] หรือโทร 082-202-5147 For questions about this policy or to exercise your rights, contact [email protected] or call 082-202-5147.
เอกสารฉบับนี้ใช้กับเว็บไซต์ kleviq.com และบริการภายใต้ชื่อ KlevIQ · สำหรับเว็บไซต์ alzo.io มีนโยบายและข้อกำหนดของตัวเองที่ alzo.io/privacy.html และ alzo.io/terms.html This document covers the kleviq.com website and the services offered under the KlevIQ name. The alzo.io website has its own policy and terms at alzo.io/privacy.html and alzo.io/terms.html.