🔒 นโยบายความเป็นส่วนตัว

1. ข้อมูลเกี่ยวกับเรา

บริษัท สมาร์ทเซฟตี้ จำกัด ("บริษัท", "เรา", "ของเรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดำเนินธุรกิจสถาบันฝึกอบรมด้านความปลอดภัยในการทำงาน และให้บริการ E-Book Store ด้านความปลอดภัย

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์
• ชื่อบริษัท/องค์กร
• ข้อมูลสำหรับเข้าสู่ระบบ (Username, Password ที่เข้ารหัสแล้ว)
• ประวัติการสั่งซื้อและชำระเงิน
• สลิปการโอนเงิน (รูปภาพ)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ:

• IP Address, ประเภท Browser, ระบบปฏิบัติการ
• หน้าที่เข้าชม, ระยะเวลาการใช้งาน
• ข้อมูล Cookie และ Session
• Log การดาวน์โหลดไฟล์

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• ปฏิบัติตามสัญญา: ให้บริการ E-Book Store, ดาวน์โหลดสินค้า, ส่งอีเมลยืนยันการสั่งซื้อ
• ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการทุจริต, รักษาความปลอดภัยระบบ, วิเคราะห์การใช้งาน
• ความยินยอม: ส่ง Email Marketing, ใช้ Cookie วิเคราะห์และการตลาด
• หน้าที่ตามกฎหมาย: เก็บบันทึกการทำธุรกรรมตามกฎหมายภาษี

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลให้กับ:

• ผู้ให้บริการ Payment Gateway: GB Prime Pay (เฉพาะข้อมูลที่จำเป็นสำหรับการชำระเงิน)
• ผู้ให้บริการอีเมล: Gmail SMTP (สำหรับส่งอีเมลยืนยัน)
• Google Analytics: ข้อมูลการใช้งานเว็บไซต์ (ไม่ระบุตัวตน — ต้องได้รับความยินยอม)
• หน่วยงานราชการ: เมื่อมีคำสั่งหรือหมายศาลตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

5. การรักษาความปลอดภัยของข้อมูล

• เข้ารหัส Password ด้วย bcrypt (cost=12)
• ไฟล์ PDF เก็บนอก webroot ป้องกันการเข้าถึงโดยตรง
• ใช้ HTTPS/TLS สำหรับการส่งข้อมูลทั้งหมด
• ระบบ Rate Limiting ป้องกัน Brute Force
• ตรวจสอบ Log การเข้าถึงระบบทุกวัน

6. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลสมาชิก: ตลอดอายุบัญชี + 3 ปีหลังปิดบัญชี
• ข้อมูลการสั่งซื้อ: 5 ปี (ตามกฎหมายภาษี)
• Log ระบบ: 1 ปี
• Cookie Consent: 1 ปี
• Email Marketing: จนกว่าจะยกเลิกความยินยอม

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ยื่นคำขอใช้สิทธิ์ได้ที่ แบบฟอร์มคำขอ PDPA หรือ อีเมล: info.smartsafetythai@gmail.com เราจะดำเนินการภายใน 30 วัน

8. การใช้คุกกี้

โปรดดู นโยบายการใช้คุกกี้ ของเราสำหรับรายละเอียดเพิ่มเติม

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผล

10. ติดต่อเรา