นโยบายคุ้มครองข้อมูลส่วนบุคคล

ผู้ให้บริการและขอบเขตของนโยบายนี้

OMC Connect เป็นแพลตฟอร์มส่งข้อความสั้น (SMS) ให้บริการโดย บริษัท ออนไลน์ มาร์เก็ตติ้ง คอมมิวนิเคชั่น จำกัด ทะเบียนนิติบุคคลเลขที่ 0105552035185 สำนักงานตั้งอยู่ที่ อาคาร ขจรประศาสน์ เลขที่ 3/3
ซอยเลี่ยงเมืองนนทบุรี 14 ตำบลท่าทราย อำเภอเมืองนนทบุรี จังหวัด นนทบุรี 11000

นโยบายนี้อธิบายว่าเราเก็บและใช้ข้อมูลส่วนบุคคลอย่างไร ครอบคลุมบุคคลสี่กลุ่ม

• ผู้สมัครใช้บริการและผู้ใช้งานที่มีบัญชีในระบบ
• ผู้ติดต่อฝ่ายจัดซื้อ บัญชี หรือฝ่ายเทคนิคของลูกค้าที่เราติดต่อด้วย
• ผู้ที่ส่งข้อความมาหาเราผ่านแบบฟอร์มติดต่อบนเว็บไซต์
• เจ้าของหมายเลขโทรศัพท์ที่ปรากฏอยู่ในข้อความที่ลูกค้าสั่งส่งผ่านระบบของเรา ซึ่งมีข้อจำกัดที่ต้องเข้าใจตามที่อธิบายในหัวข้อถัดไป

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือแอปพลิเคชันของลูกค้าเราหรือของบุคคลที่สาม แม้จะเข้าถึงได้จากลิงก์ในข้อความที่ส่งผ่านระบบของเรา

บทบาทของเรา ผู้ควบคุมข้อมูลกับผู้ประมวลผลข้อมูล

นโยบายนี้ครอบคลุมข้อมูลสองชุดที่บทบาทตามกฎหมายของเราต่างกันโดยสิ้นเชิง เป็นเรื่องสำคัญที่สุดที่ต้องเข้าใจก่อนอ่านหัวข้ออื่น

ข้อมูลบัญชีลูกค้า เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล

ข้อมูลที่คุณให้เราเพื่อสมัครและใช้บริการ การซื้อเครดิต การชำระเงิน เอกสารประกอบการขอชื่อผู้ส่ง และการติดต่อกับเรา เราเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลชุดนี้เอง จึงเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมาย

ข้อมูลผู้รับที่ลูกค้านำเข้ามา ลูกค้าเป็นผู้ควบคุมข้อมูล เราเป็นผู้ประมวลผล

หมายเลขโทรศัพท์ผู้รับ รายชื่อผู้ติดต่อที่นำเข้ามา เนื้อหาข้อความที่ลูกค้าเขียน และข้อมูลแคมเปญ เป็นข้อมูลที่ลูกค้าเป็นผู้ตัดสินใจว่าจะส่งถึงใคร ด้วยเนื้อหาใด เมื่อใด และเพื่อวัตถุประสงค์ใด ลูกค้าจึงเป็นผู้ควบคุมข้อมูลชุดนี้ และเราประมวลผลตามคำสั่งของลูกค้าเพื่อให้บริการเท่านั้น

ผลที่ตามมาซึ่งเราระบุไว้ให้ชัดเจนตรงนี้ ลูกค้าเป็นผู้รับผิดชอบว่ามีความยินยอมหรือฐานทางกฎหมายในการส่งข้อความถึงผู้รับแต่ละราย เราไม่มีทางทราบว่าหมายเลขหนึ่งได้ให้ความยินยอมกับลูกค้ารายใดไว้อย่างไร และเราไม่ได้เลือกผู้รับแทนลูกค้า

ข้อมูลที่เราเก็บรวบรวม

รายการนี้คือสิ่งที่ระบบเก็บจริง ไม่ใช่รายการมาตรฐานที่คัดลอกมา

ข้อมูลบัญชีและการติดต่อ

ชื่อ อีเมล หมายเลขโทรศัพท์ ชื่อองค์กร และรหัสผ่านซึ่งเก็บในรูปแบบที่ผ่านการแปลงทางเดียวเท่านั้น ไม่ได้เก็บรหัสผ่านจริง หนึ่งองค์กรมีผู้ใช้ได้หลายคน แต่ละคนมีสิทธิการใช้งานของตัวเอง

ข้อมูลประกอบการสมัครและการขอชื่อผู้ส่ง

เมื่อคุณยื่นขอชื่อผู้ส่ง เราเก็บชื่อที่ขอ คำอธิบายธุรกิจ เว็บไซต์ และตัวอย่างข้อความที่คุณตั้งใจจะส่ง เพราะผู้ให้บริการเครือข่ายต้องใช้ประกอบการพิจารณา ข้อมูลชุดนี้ถูกส่งต่อให้ผู้ให้บริการเครือข่าย

ข้อมูลการสั่งซื้อและเอกสารทางบัญชี

รายการสั่งซื้อเครดิต จำนวนเงิน หลักฐานการชำระเงินที่คุณอัปโหลด และข้อมูลที่ใช้ออกเอกสารทางบัญชีหรือภาษี เช่น ชื่อผู้เสียภาษีและเลขประจำตัวผู้เสียภาษีขององค์กรคุณ เราไม่ได้เก็บหมายเลขบัตรเครดิตหรือข้อมูลบัตรของคุณไว้ในระบบ

ข้อมูลการส่งข้อความ

หมายเลขผู้รับ เนื้อหาข้อความ ชื่อผู้ส่งที่ใช้ วันเวลาที่สั่งส่ง จำนวนส่วนของข้อความ เครดิตที่ถูกใช้ และสถานะการส่งเท่าที่ผู้ให้บริการเครือข่ายรายงานกลับมา รวมถึงหมายเลขอ้างอิงที่คุณกำหนดเอง

รายชื่อผู้ติดต่อที่คุณนำเข้ามา

รายชื่อ หมายเลข กลุ่ม และสถานะการยกเลิกรับข้อความของผู้ติดต่อแต่ละราย

บันทึกทางเทคนิคและความปลอดภัย

หมายเลข IP เวลาที่เข้าสู่ระบบ บันทึกการเรียกใช้ API พร้อมคำขอและคำตอบ บันทึกการติดต่อกับผู้ให้บริการเครือข่าย บันทึกการเรียก URL แจ้งผลกลับไปยังระบบของคุณ และบันทึกการเปลี่ยนแปลงสำคัญในบัญชีว่าใครทำอะไรเมื่อใดจากหมายเลข IP ใด

การคลิกลิงก์ติดตาม

หากลูกค้าเลือกใช้ฟีเจอร์ลิงก์ติดตามในข้อความ ระบบจะบันทึกว่ามีการคลิกเกิดขึ้นเมื่อใด ก่อนพาผู้รับไปยังปลายทาง กลไกนี้ไม่ได้ใช้คุกกี้ และเป็นทางเลือกของลูกค้าที่ส่งข้อความ

ข้อความที่ส่งผ่านแบบฟอร์มติดต่อ

ชื่อ อีเมล และข้อความที่คุณกรอกในหน้าติดต่อเรา พร้อมหมายเลข IP ที่ส่งมา ซึ่งใช้จำกัดจำนวนครั้งเพื่อป้องกันการส่งซ้ำโดยอัตโนมัติ

คุกกี้

คุกกี้เซสชันเพียงตัวเดียว รายละเอียดอยู่ในหัวข้อคุกกี้ด้านล่างและในนโยบายคุกกี้

วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ได้อาศัยความยินยอมเป็นฐานสำหรับทุกกิจกรรม เพราะข้อมูลจำนวนมากจำเป็นต่อการปฏิบัติตามสัญญาหรือตามกฎหมาย และการอ้างความยินยอมกับสิ่งที่ถอนความยินยอมไม่ได้จริงจะทำให้เข้าใจผิด

การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้รับข้อมูลประเภทต่อไปนี้

• ผู้ให้บริการเครือข่ายและผู้ให้บริการเกตเวย์ SMS ได้รับหมายเลขผู้รับ เนื้อหาข้อความ และชื่อผู้ส่ง เพราะไม่มีทางส่งข้อความได้โดยไม่ส่งสิ่งเหล่านี้ต่อ และได้รับคำขอชื่อผู้ส่งพร้อมเอกสารประกอบเพื่อพิจารณาอนุมัติ
• ผู้ให้บริการโครงสร้างพื้นฐานที่ระบบนี้ทำงานอยู่ เท่าที่จำเป็นต่อการให้บริการ
• ผู้ให้บริการรับชำระเงินและธนาคาร เท่าที่จำเป็นต่อการตรวจสอบการชำระเงิน
• ผู้ให้บริการด้านบัญชีและภาษี เท่าที่จำเป็นต่อการออกเอกสารและปฏิบัติตามกฎหมาย
• หน่วยงานของรัฐ เจ้าหน้าที่ หรือศาล เมื่อมีหน้าที่ตามกฎหมายหรือมีคำสั่งโดยชอบ รวมถึงกรณีที่มีการร้องเรียนเรื่องข้อความหลอกลวงหรือข้อความที่ผิดกฎหมาย

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนหมายเลขโทรศัพท์หรือรายชื่อของลูกค้าให้บุคคลอื่นเพื่อทำการตลาด ไม่ว่ากรณีใด

ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บมา และตามระยะเวลาที่กฎหมายกำหนด โดยแบ่งเป็นสามกลุ่ม

ข้อมูลที่เป็นหลักฐานการใช้บริการ ได้แก่ ประวัติการส่งข้อความ สถานะการส่ง รายการเคลื่อนไหวของเครดิต และรายการสั่งซื้อ ระบบไม่ได้ตั้งเวลาลบข้อมูลกลุ่มนี้โดยอัตโนมัติ เพราะเป็นหลักฐานว่าอะไรถูกส่งและอะไรถูกเรียกเก็บ ซึ่งจำเป็นทั้งต่อการระงับข้อพิพาทและต่อหน้าที่ทางบัญชีและภาษี

บันทึกทางเทคนิคและบันทึกตรวจสอบ มีระยะเวลาเก็บที่ผู้ดูแลระบบตั้งค่าไว้ และถูกลบอัตโนมัติเมื่อพ้นกำหนด ค่าเริ่มต้นที่ระบบใช้อยู่คือ บันทึกคำขอ API และบันทึกผู้ให้บริการ 90 วัน บันทึกการแจ้งผลกลับ 180 วัน บันทึกตรวจสอบการเปลี่ยนแปลง 180 วัน และบันทึกการทำงานตามเวลา 30 วัน ผู้ดูแลระบบปรับค่าเหล่านี้ได้ จึงอาจต่างจากนี้ในทางปฏิบัติ

ข้อมูลผู้รับที่ลูกค้านำเข้ามา อยู่ในความควบคุมของลูกค้า ลูกค้าลบรายชื่อออกจากระบบได้เอง และเมื่อความสัมพันธ์ตามสัญญาสิ้นสุดลง เราจะลบหรือคืนข้อมูลชุดนี้ตามที่ลูกค้าร้องขอ เว้นแต่ส่วนที่ต้องเก็บไว้เป็นหลักฐานตามวรรคแรก

เราอยู่ระหว่างจัดทำตารางระยะเวลาเก็บรักษาที่ละเอียดกว่านี้ และจะประกาศไว้ในนโยบายฉบับถัดไปเมื่อเสร็จสมบูรณ์ เราเลือกที่จะไม่ระบุตัวเลขที่ยังไม่ได้บังคับใช้จริง

มาตรการรักษาความปลอดภัย

เราระบุเฉพาะสิ่งที่ระบบทำจริงและตรวจสอบได้

• การเชื่อมต่อกับเว็บไซต์และ API ใช้ HTTPS
• รหัสผ่านถูกเก็บด้วยอัลกอริทึมแปลงทางเดียว ไม่มีใครในระบบอ่านรหัสผ่านของคุณได้
• คีย์และรหัสผ่านของผู้ให้บริการภายนอกถูกเข้ารหัสก่อนบันทึก
• การเข้าถึงข้อมูลถูกจำกัดตามสิทธิของผู้ใช้แต่ละคน และข้อมูลถูกแบ่งแยกตามองค์กร
• การกระทำสำคัญของผู้ดูแลระบบถูกบันทึกไว้ตรวจสอบย้อนหลังได้ รวมถึงกรณีที่ผู้ดูแลเข้าดูระบบในนามของลูกค้าเพื่อช่วยแก้ปัญหา
• คุกกี้เซสชันตั้งค่าเป็น HttpOnly และ SameSite และตั้งเป็น Secure เมื่อเข้าผ่าน HTTPS

เราไม่อ้างมาตรฐานหรือใบรับรองใดที่เรายังไม่ได้รับ และไม่อ้างว่าเนื้อหาข้อความถูกเข้ารหัสขณะจัดเก็บ เพราะระบบยังไม่ได้ทำเช่นนั้น

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังนี้ ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูล
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• ถอนความยินยอมในกรณีที่เราอาศัยความยินยอมเป็นฐาน
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

วิธียื่นคำขอ ส่งคำขอมาที่ pdpa@omc.co.th เราจะยืนยันตัวตนของคุณก่อนดำเนินการ และตอบกลับภายในระยะเวลาที่กฎหมายกำหนด ขณะนี้คำขอเหล่านี้ดำเนินการโดยทีมงาน ไม่ใช่ปุ่มในระบบ เราระบุไว้ตรงนี้ให้ชัดเจนเพื่อไม่ให้เข้าใจผิดว่ามีเครื่องมือแบบบริการตนเอง

หากคุณเป็นผู้รับข้อความ ไม่ใช่ลูกค้าของเรา หมายเลขของคุณถูกนำเข้ามาโดยลูกค้าที่ส่งข้อความถึงคุณ ซึ่งเป็นผู้ควบคุมข้อมูลชุดนั้น เราจึงไม่มีอำนาจลบหรือแก้ไขโดยลำพัง สิ่งที่เราทำได้และจะทำคือ

• ส่งต่อคำขอของคุณไปยังลูกค้ารายที่เกี่ยวข้องพร้อมแจ้งกำหนดเวลาตามกฎหมาย
• ตรวจสอบเรื่องร้องเรียนกรณีข้อความที่ผิดกฎหมายหรือแอบอ้าง และดำเนินการตามนโยบายการใช้งานที่ยอมรับได้

และคุณยกเลิกรับข้อความได้ทันทีจากลิงก์ยกเลิกที่แนบมากับข้อความเชิงการตลาด โดยไม่ต้องติดต่อใคร

คุกกี้

เว็บไซต์นี้ใช้คุกกี้ที่จำเป็นอย่างยิ่งเพียงตัวเดียว คือคุกกี้เซสชันที่ทำให้คุณยังคงเข้าสู่ระบบอยู่ระหว่างใช้งาน

ไม่มีคุกกี้เพื่อการวิเคราะห์ ไม่มีคุกกี้เพื่อการโฆษณา และไม่มีสคริปต์ติดตามจากบุคคลที่สาม เว็บไซต์นี้จึงไม่มีแถบขอความยินยอมคุกกี้ และไม่มีหน้าตั้งค่าความยินยอมคุกกี้ให้จัดการ เพราะไม่มีคุกกี้ประเภทที่ต้องขอความยินยอม การใส่แถบที่ขอความยินยอมกับสิ่งที่ไม่มีอยู่จริงมีแต่จะทำให้เข้าใจผิด

หากในอนาคตเรานำเครื่องมือวัดผลหรือโฆษณาเข้ามาใช้ เราจะแก้ไขนโยบายนี้และสร้างกลไกขอความยินยอมก่อนที่เครื่องมือนั้นจะเริ่มทำงาน รายละเอียดทั้งหมดอยู่ในนโยบายคุกกี้

การเปลี่ยนแปลงนโยบายและช่องทางติดต่อ

เมื่อเราแก้ไขนโยบายนี้ เราจะเผยแพร่เป็นเวอร์ชันใหม่พร้อมวันที่มีผลบังคับใช้ที่แสดงอยู่ด้านบนของหน้านี้ เวอร์ชันเดิมยังคงถูกเก็บไว้ และหากการเปลี่ยนแปลงมีสาระสำคัญ เราจะขอให้คุณรับทราบอีกครั้งก่อนใช้งานต่อ

ติดต่อเรื่องข้อมูลส่วนบุคคล

บริษัท ออนไลน์ มาร์เก็ตติ้ง คอมมิวนิเคชั่น จำกัด
อาคาร ขจรประศาสน์ เลขที่ 3/3
ซอยเลี่ยงเมืองนนทบุรี 14 ตำบลท่าทราย อำเภอเมืองนนทบุรี จังหวัด นนทบุรี 11000
อีเมล pdpa@omc.co.th

ติดต่อเรื่องทั่วไป อีเมล ongart@omc.co.th โทร 086-815-3355 หรือ LINE @637xdfbi

หากเราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เราจะประกาศช่องทางติดต่อไว้ในนโยบายฉบับถัดไป