นโยบายความเป็นส่วนตัว

1. เราคือใคร

บริษัท ฮาลิวิก จำกัด ("Haliviq" "เรา") เป็นสตูดิโอพัฒนาผลิตภัณฑ์ดิจิทัล สำนักงานใหญ่อยู่ที่ 111 ถนนสุขุมวิท แขวงบางจาก เขตพระโขนง กรุงเทพฯ 10260 และมีสำนักงานที่ 2025 Olympic Hwy N Ste 105, Shelton, WA สหรัฐอเมริกา ข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์และกิจกรรมทางธุรกิจของเราเอง Haliviq เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ส่วนข้อมูลที่เราดูแลในนามลูกค้าระหว่างพัฒนาหรือดูแลผลิตภัณฑ์ของลูกค้า Haliviq เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ตามคำสั่งและสัญญากับลูกค้า

2. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับ haliviq.com (ทั้งเวอร์ชัน /th และ /en) ช่องทางสื่อสารของเรา (อีเมล LINE WhatsApp โซเชียลมีเดีย) งานอีเวนต์ การคุยเรื่องการขาย และการสรรหาบุคลากร ไม่ครอบคลุมเว็บไซต์ของบุคคลที่สามที่เราลิงก์ไป หรือการดูแลความเป็นส่วนตัวในผลิตภัณฑ์ของลูกค้า ซึ่งเป็นไปตามนโยบายของลูกค้านั้น ๆ

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บเท่าที่จำเป็น แบ่งเป็นประเภทดังนี้

• ข้อมูลระบุตัวตนและติดต่อ: ชื่อ อีเมล เบอร์โทรศัพท์ ชื่อบริษัท ตำแหน่งงาน
• ข้อมูลการสอบถามและโปรเจกต์: ข้อความ รายละเอียดโปรเจกต์ ช่วงงบประมาณ และช่องทางที่รู้จักเรา เมื่อท่านกรอกแบบฟอร์มติดต่อ หรือติดต่อทางอีเมล LINE หรือ WhatsApp
• ข้อมูลจากผู้ช่วยแชท: คำถามที่ท่านพิมพ์ถึงน้องฮาวี่บนเว็บไซต์จะถูกบันทึกโดยไม่ระบุชื่อ หากท่านเลือก "ให้ทีมติดต่อกลับ" เราจะได้รับข้อมูลติดต่อที่ท่านกรอกและสรุปสั้น ๆ ของสิ่งที่ท่านสอบถาม หลังจากท่านติ๊กยินยอมแล้วเท่านั้น เราใช้เพื่อติดต่อกลับท่านเท่านั้น และส่งถึงทีมงานผ่าน LINE
• ข้อมูลการสมัครรับข่าวสาร: อีเมลและความสนใจของท่าน หากสมัครรับจดหมายข่าว
• ข้อมูลทางเทคนิคและการใช้งาน: IP Address ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่เข้าชม เว็บที่พามาหาเรา และตำแหน่งโดยประมาณ ซึ่งเก็บผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน (ดูนโยบายคุกกี้)
• ข้อมูลการสมัครงาน: ประวัติย่อ ผลงาน ประวัติการทำงาน และข้อมูลติดต่อ หากท่านสมัครงานกับเรา
• ข้อมูลความสัมพันธ์ทางธุรกิจ: รายละเอียดสัญญา ใบแจ้งหนี้ และการชำระเงินของลูกค้าและซัพพลายเออร์

4. วิธีที่เราเก็บข้อมูล

• จากท่านโดยตรง เมื่อกรอกแบบฟอร์ม ส่งอีเมลหรือข้อความ สมัครรับข่าวสาร สมัครงาน หรือพบเรา
• โดยอัตโนมัติ เมื่อท่านใช้เว็บไซต์ ผ่านคุกกี้และเครื่องมือวิเคราะห์ โดยคุกกี้วิเคราะห์ที่ไม่บังคับจะเปิดใช้เมื่อท่านยินยอมเท่านั้น
• จากบุคคลที่สาม เช่น คนที่แนะนำท่านมา โปรไฟล์ธุรกิจสาธารณะ (เช่น LinkedIn) หรือลูกค้าที่ระบุท่านเป็นผู้ประสานงานโปรเจกต์

5. เหตุผลที่เราใช้ข้อมูล (วัตถุประสงค์และฐานทางกฎหมาย)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราต้องมีฐานทางกฎหมายทุกครั้งที่ใช้ข้อมูล ดังนี้

• เพื่อตอบคำถาม จัดทำข้อเสนอ และเริ่มโปรเจกต์ — ฐาน: ทำตามคำขอของท่านก่อนทำสัญญา และประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจ
• เพื่อส่งมอบ ดูแล และเรียกเก็บค่าบริการ — ฐาน: ปฏิบัติตามสัญญา
• เพื่อส่งจดหมายข่าว บทความ และคำเชิญเข้าร่วมงาน — ฐาน: ความยินยอมของท่าน ซึ่งถอนได้ทุกเมื่อ
• เพื่อเข้าใจและปรับปรุงเว็บไซต์และการตลาด โดยใช้เครื่องมือวิเคราะห์และวัดผลโฆษณา — ฐาน: ความยินยอมของท่าน (คุกกี้ที่ไม่บังคับ)
• เพื่อรักษาความปลอดภัยของระบบและป้องกันการทุจริตหรือการใช้งานที่ผิดวัตถุประสงค์ — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย
• เพื่อทำตามกฎหมายภาษี บัญชี และกฎหมายอื่น — ฐาน: ปฏิบัติตามกฎหมาย
• เพื่อพิจารณาใบสมัครงาน — ฐาน: ทำตามคำขอของท่าน และประโยชน์โดยชอบด้วยกฎหมายในการสรรหาบุคลากร

6. การตลาดและทางเลือกของท่าน

เราจะส่งอีเมลการตลาดเฉพาะเมื่อท่านสมัครรับข่าวสาร หรือมีความสัมพันธ์ทางธุรกิจกับเราอยู่แล้ว ทุกอีเมลมีลิงก์ยกเลิกการรับ และท่านส่งอีเมลมาที่ info@haliviq.com ได้ทุกเมื่อ การยกเลิกการรับข่าวสารไม่มีผลกับข้อความเรื่องงานบริการในโปรเจกต์ที่กำลังดำเนินอยู่

7. เราเปิดเผยข้อมูลให้ใคร

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยเท่าที่จำเป็นแก่:

• ผู้ให้บริการที่ทำตามคำสั่งของเรา เช่น ผู้ให้บริการ Hosting เครื่องมืออีเมลและสื่อสาร เครื่องมือบริหารโปรเจกต์และแชร์ไฟล์ เครื่องมือวิเคราะห์และวัดผลโฆษณา (Google) และที่ปรึกษาด้านบัญชีและกฎหมาย
• ทีมงานและผู้รับจ้างของเราที่ต้องใช้ข้อมูลในการทำงาน ภายใต้ข้อผูกพันรักษาความลับ
• ลูกค้าและพาร์ทเนอร์ เมื่อท่านเป็นผู้ประสานงานโปรเจกต์หรือขอให้เราแนะนำท่าน
• หน่วยงานรัฐ ศาล หรือบุคคลอื่น เมื่อกฎหมายกำหนด หรือเพื่อก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องทางกฎหมาย
• ผู้รับช่วงกิจการ ในกรณีควบรวม เข้าซื้อกิจการ หรือปรับโครงสร้าง โดยนโยบายนี้ยังใช้ต่อไป

ผู้ให้บริการแต่ละรายต้องปกป้องข้อมูลส่วนบุคคลตามมาตรฐานที่สอดคล้องกับนโยบายนี้และกฎหมายที่เกี่ยวข้อง

8. การโอนข้อมูลไปต่างประเทศ

เราทำงานในประเทศไทยและสหรัฐอเมริกา และใช้ผู้ให้บริการ Cloud และซอฟต์แวร์ระดับโลก ข้อมูลส่วนบุคคลของท่านจึงอาจถูกประมวลผลนอกประเทศไทย เมื่อส่งข้อมูลไปต่างประเทศ เราจะดูให้ประเทศปลายทางมีการปกป้องข้อมูลที่เหมาะสม เช่น เลือกผู้ให้บริการที่มีมาตรฐานความปลอดภัยและความเป็นส่วนตัวที่ยอมรับได้ และใช้มาตรการทางสัญญา ตามที่ PDPA กำหนด

9. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น จากนั้นจึงลบหรือทำให้ระบุตัวตนไม่ได้ โดยมีแนวทางดังนี้

• คำสอบถามที่ไม่ได้เป็นโปรเจกต์: ไม่เกิน 24 เดือน
• บันทึกโปรเจกต์และสัญญากับลูกค้า: ตลอดช่วงที่ยังมีความสัมพันธ์ และต่ออีกตามระยะเวลาที่กฎหมายภาษี บัญชี และอายุความกำหนด (โดยทั่วไปเอกสารทางบัญชีเก็บได้ถึง 10 ปี)
• การสมัครรับจดหมายข่าว: จนกว่าท่านจะยกเลิก
• ใบสมัครงาน: ไม่เกิน 12 เดือน เว้นแต่ท่านตกลงให้เก็บนานกว่านั้น
• คุกกี้วิเคราะห์: ตามที่ผู้ให้บริการกำหนด โดยทั่วไปไม่เกิน 13 เดือน

10. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล เช่น การเชื่อมต่อแบบเข้ารหัส (HTTPS) การจำกัดสิทธิ์เข้าถึงเท่าที่จำเป็น การเก็บข้อมูลอย่างปลอดภัยกับผู้ให้บริการที่น่าเชื่อถือ และข้อผูกพันรักษาความลับของบุคลากร ไม่มีระบบใดปลอดภัยได้ร้อยเปอร์เซ็นต์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่เสี่ยงกระทบสิทธิและเสรีภาพของท่าน เราจะแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ได้รับผลกระทบตามที่ PDPA กำหนด

11. การใช้เครื่องมือ AI

เราใช้เครื่องมือ AI ช่วยทำงาน (เช่น ร่างเนื้อหา ค้นคว้า และช่วยเขียนโค้ด) และพัฒนาผลิตภัณฑ์ AI ให้ลูกค้า เราไม่นำข้อมูลลับของลูกค้าหรือข้อมูลส่วนบุคคลไปใส่ในเครื่องมือ AI ที่อาจนำข้อมูลไปฝึกโมเดลสาธารณะ หากเกี่ยวกับข้อมูลส่วนบุคคล เราใช้บริการระดับ Enterprise หรือ API ที่สัญญาระบุว่าไม่นำข้อมูลไปฝึกโมเดล และตรวจผลงานที่ใช้ AI ช่วยก่อนส่งมอบ ระบบ AI ที่เราพัฒนาให้ลูกค้าเป็นไปตามสัญญาและคำสั่งของลูกค้านั้น

12. สิทธิของท่าน

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ:

• เข้าถึงข้อมูลส่วนบุคคลของท่านและขอรับสำเนา
• แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• ขอให้ลบหรือทำให้ระบุตัวตนไม่ได้ สำหรับข้อมูลที่เราไม่จำเป็นต้องใช้หรือไม่มีฐานในการเก็บอีกต่อไป
• ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้ว
• คัดค้านหรือขอจำกัดการประมวลผลบางอย่าง รวมถึงการตลาดแบบตรง
• ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้และนำไปใช้ต่อได้
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเห็นว่าเราไม่ทำตามกฎหมาย

หากต้องการใช้สิทธิ ส่งอีเมลมาที่ info@haliviq.com พร้อมรายละเอียดที่พอให้เราระบุตัวท่านและคำขอได้ เราอาจขอยืนยันตัวตน และตั้งเป้าตอบกลับภายใน 30 วัน

13. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้ที่จำเป็นเพื่อให้เว็บไซต์ทำงาน และใช้คุกกี้วิเคราะห์และโฆษณาที่ไม่บังคับเฉพาะเมื่อท่านยินยอม ท่านเปลี่ยนตัวเลือกได้ทุกเมื่อโดยล้างข้อมูลของเว็บไซต์นี้ในเบราว์เซอร์ ดูรายละเอียดได้ในนโยบายคุกกี้

14. ลิงก์ไปยังบุคคลที่สาม

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์และช่องทางโซเชียลของบุคคลที่สาม (เช่น Facebook Instagram LinkedIn LINE และ WhatsApp) เราไม่รับผิดชอบต่อเนื้อหาหรือการดูแลความเป็นส่วนตัวของเว็บไซต์เหล่านั้น จึงขอให้ท่านอ่านนโยบายของแต่ละแห่ง

15. เด็ก

เว็บไซต์และบริการของเราเน้นกลุ่มธุรกิจ ไม่ได้มุ่งไปที่เด็กอายุต่ำกว่า 16 ปี เราไม่เก็บข้อมูลส่วนบุคคลของเด็กโดยเจตนา หากท่านเชื่อว่าเด็กให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราเพื่อลบข้อมูลนั้น

16. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวให้ตรงกับการทำงาน เทคโนโลยี หรือกฎหมายที่เปลี่ยนไป เราจะเผยแพร่ฉบับใหม่ไว้ที่นี่พร้อมวันที่ปรับปรุงล่าสุด และหากมีการเปลี่ยนแปลงสำคัญ เราจะพยายามแจ้งให้ท่านทราบตามสมควร

17. ติดต่อเรา

คำถาม คำขอ หรือข้อร้องเรียนด้านความเป็นส่วนตัว: info@haliviq.com ที่อยู่: บริษัท ฮาลิวิก จำกัด 111 ถนนสุขุมวิท แขวงบางจาก เขตพระโขนง กรุงเทพฯ 10260 โทร +66 90 918 9009