ประกาศความเป็นส่วนตัวสำหรับลูกค้าและผู้ใช้งาน (Privacy Notice)

แพลตฟอร์ม Lawgic

ปรับปรุงล่าสุด: 2 ก.ย. 2568

1. เกริ่นนำและคู่สัญญา: ประกาศความเป็นส่วนตัวฉบับนี้ มีวัตถุประสงค์เพื่อแจ้งถึง สิทธิ และหน้าที่ตามกฎหมายในส่วนที่เกี่ยวข้องกับการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ของลูกค้าและผู้ใช้บริการ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายที่เกี่ยวข้อง โดยมีผลบังคับใช้ระหว่าง:
   • "ผู้ให้บริการ" หมายถึง บริษัท รีเลนท์เลส จำกัด ซึ่งเป็นผู้บริหารจัดการและให้บริการแพลตฟอร์มออนไลน์ภายใต้ชื่อ Lawgic และ
   • "ผู้ใช้งาน" หมายถึง บุคคลหรือนิติบุคคลใด ๆ ที่เข้าใช้บริการของแพลตฟอร์ม Lawgic โดยอาจรวมถึง
     • ผู้เข้าชมเว็บไซต์ (Landing Page) โดยยังไม่ได้ลงทะเบียน
     • ผู้ใช้งานระบบ (Platform) ที่ผ่านการลงทะเบียนบัญชีผู้ใช้และเข้าสู่ระบบเพื่อใช้งานบริการของแพลตฟอร์ม

   ผู้ใช้งานรับทราบและตกลงว่า การใช้บริการแพลตฟอร์มนี้ถือเป็นการยินยอมให้ผู้ให้บริการเก็บรวบรวม ใช้ และดำเนินการใด ๆ กับข้อมูลส่วนบุคคล ตามที่ระบุไว้ในนโยบายฉบับนี้ และนโยบายนี้ถือเป็นส่วนหนึ่งของข้อตกลงหรือเงื่อนไขการใช้บริการของแพลตฟอร์ม เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

2. ข้อมูลที่เราเก็บรวบรวม: ผู้ให้บริการอาจเก็บข้อมูลส่วนบุคคลของผู้ใช้งาน ดังนี้
   1. สำหรับผู้เข้าชมเว็บไซต์ (landing page)
   2. สำหรับผู้ใช้งานระบบ
      • ข้อมูลทั่วไป: ชื่อ–นามสกุล, อีเมล, เบอร์โทรศัพท์, หมายเลขผู้ใช้งาน, ตำแหน่งงาน
      • ข้อมูลบัญชี: ข้อมูลที่ใช้ลงทะเบียน เช่น ชื่อผู้ใช้งาน (username), รหัสผ่าน (encrypted)
      • ข้อมูลทางเทคนิค: ข้อมูลการใช้งานระบบ เช่น หมายเลข IP, ประเภทบราว์เซอร์, วันเวลาเข้าใช้งาน, คุกกี้
      • ข้อมูลเกี่ยวกับการใช้งาน: การใช้งานฟีเจอร์ เช่น track/checklist, แบบฟอร์มที่เปิดใช้, เวลาที่ใช้ในแต่ละขั้นตอน
      • ข้อมูลบริษัท: ชื่อบริษัท, เลขทะเบียน, สถานะทางกฎหมาย, ข้อมูลผู้ถือหุ้น/กรรมการ (ในกรณีที่ผู้ใช้กรอกในระบบ)
3. วัตถุประสงค์ในการใช้ข้อมูล: ผู้ให้บริการใช้ข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อวัตถุประสงค์ดังต่อไปนี้:
   • ให้บริการฟังก์ชันต่าง ๆ ภายในแพลตฟอร์ม Lawgic
   • วิเคราะห์และปรับปรุงระบบเพื่อประสบการณ์ใช้งานที่ดีขึ้น
   • ให้คำแนะนำหรือแจ้งเตือนเกี่ยวกับกำหนดเวลาเอกสารหรือกิจกรรมที่เกี่ยวข้อง
   • ติดต่อสื่อสาร หรือส่งข้อมูลสำคัญ เช่น การอัปเดตเปลี่ยนแปลงระบบ ข้อความแจ้งเตือน
   • รักษาความปลอดภัยของระบบ และป้องกันการกระทำที่ฝ่าฝืนข้อตกลงการใช้งาน
   • ปฏิบัติตามข้อกฎหมาย หรือคำสั่งของหน่วยงานรัฐ (ถ้ามี)

   ในกรณีที่เราประมวลผลข้อมูลเพื่อการวิเคราะห์พฤติกรรม การแจ้งเตือนอัตโนมัติ หรือการแนะนำเฉพาะเจาะจง — เราจะขอ "ความยินยอมโดยชัดแจ้ง" (explicit consent) จากท่านก่อนล่วงหน้า

4. การใช้คุกกี้: รายละเอียดเพิ่มเติมเกี่ยวกับการใช้คุกกี้ โปรดดูที่ นโยบายการใช้คุกกี้ (Cookies Policy)
5. การจัดเก็บและการคุ้มครองข้อมูล:
   • ข้อมูลของผู้ใช้งานจะถูกจัดเก็บในระบบที่ปลอดภัย มีมาตรการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
   • ผู้ให้บริการใช้การเข้ารหัส (encryption), การควบคุมสิทธิ์เข้าถึง (access control), และมาตรการทางเทคนิค/องค์กรตามมาตรฐาน
   • หากมีการจ้างบุคคลภายนอก (เช่น ผู้ให้บริการ hosting) ผู้ให้บริการจะกำหนดสัญญาว่าต้องปฏิบัติตาม PDPA อย่างเคร่งครัด
   • ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ผู้ให้บริการจะดำเนินการตามมาตรการที่กฎหมายกำหนดเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองในระดับที่เพียงพอ
6. การเปิดเผยข้อมูลต่อบุคคลภายนอก: ผู้ให้บริการจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม ยกเว้นในกรณีดังต่อไปนี้:
   • ได้รับความยินยอมจากผู้ใช้งานโดยชัดแจ้ง
   • เป็นการเปิดเผยตามกฎหมาย หรือคำสั่งของหน่วยงานราชการ
   • การใช้บริการของผู้ให้บริการระบบหรือโครงสร้างพื้นฐานที่เกี่ยวข้อง เช่น ผู้ให้บริการ Cloud, ผู้ให้บริการ Email, payment gateway ซึ่งอยู่ภายใต้สัญญาไม่เปิดเผยความลับ
7. สิทธิของเจ้าของข้อมูล: ภายใต้ PDPA ผู้ใช้งานสามารถติดต่อผู้ให้บริการตามรายละเอียดตามข้อ 9 เพื่อใช้สิทธิที่ผู้ใช้งานมีดังต่อไปนี้:
   • สิทธิขอเข้าถึงข้อมูล (Right of Access)
   • สิทธิขอแก้ไขให้ถูกต้อง (Right to Rectification)
   • สิทธิขอให้ลบข้อมูล (Right to Erasure)
   • สิทธิถอนความยินยอม (Right to Withdraw Consent)
   • สิทธิคัดค้านการประมวลผล (Right to Object)
   • สิทธิร้องเรียนต่อหน่วยงานกำกับดูแล (PDPA Regulator)
8. ระยะเวลาในการเก็บข้อมูล: ผู้ให้บริการจะเก็บข้อมูลของผู้ใช้งานไว้ตามระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือจนกว่าผู้ใช้งานจะขอให้ลบข้อมูล เว้นแต่กฎหมายจะกำหนดให้ต้องเก็บไว้ต่อไปตามระยะเวลาที่กฎหมายกำหนดหลังเลิกใช้
9. การเปลี่ยนแปลงนโยบาย: ผู้ให้บริการอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะระบุวันที่ "ปรับปรุงล่าสุด" ไว้ด้านบน หากมีการเปลี่ยนแปลงสาระสำคัญ ผู้ให้บริการจะแจ้งให้ผู้ใช้งานทราบผ่านเว็บไซต์หรืออีเมล
10. ติดต่อเรา: หากผู้ใช้งานมีข้อสงสัย ร้องเรียน หรือประสงค์จะใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โปรดติดต่อผ่าน Line Official Account ของบริษัทที่ @lawgicซึ่งถือเป็นช่องทางการติดต่อหลักกับบริษัท รีเลนท์เลส จำกัด

    เวลาทำการ: วันจันทร์–ศุกร์ เวลา 09:00–17:00 น. (ยกเว้นวันหยุดราชการ)