นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. ขอบเขต

นโยบายนี้อธิบายว่า SiamSignal เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราประมวลผล

ข้อมูลนิติบุคคล (ไม่ใช่ข้อมูลส่วนบุคคล)

• เลขทะเบียนนิติบุคคล
• ชื่อนิติบุคคล (ภาษาไทย)
• วันที่จดทะเบียน
• ทุนจดทะเบียน
• หมวดธุรกิจ (ISIC)
• ที่ตั้งสำนักงานใหญ่
• รายชื่อกรรมการเบื้องต้น
• เว็บไซต์บริษัท (เมื่อค้นพบ)
• อีเมลกลางขององค์กร (info@, contact@)
• ลิงก์โซเชียลมีเดีย / LINE OA
• สถานะ VAT จากกรมสรรพากร

เราไม่ขายและไม่ส่งต่อ

• เบอร์มือถือส่วนบุคคลของกรรมการ / พนักงาน
• อีเมลส่วนบุคคล (Gmail, Hotmail) ที่ระบุตัวตน
• ข้อมูลที่ขูดจาก LinkedIn หรือแหล่งที่ละเมิด ToS

3. แหล่งข้อมูล

ข้อมูลนิติบุคคลทั้งหมดดึงจากแหล่งเปิดเผยตามกฎหมาย ได้แก่:

• opendata.dbd.go.th — กรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์
• เว็บไซต์ของบริษัทแต่ละราย (เคารพ robots.txt)
• ระบบตรวจสอบสถานะ VAT ของกรมสรรพากร (ค้นทีละเลขทะเบียน)

4. ข้อมูลของผู้ใช้บริการ

เมื่อท่านสมัครใช้งาน เราเก็บอีเมลธุรกิจและข้อมูลการชำระเงิน เพื่อ (ก) ส่งบริการ (ข) ออกใบเสร็จ/ใบกำกับภาษี (ค) ติดต่อเรื่องผลิตภัณฑ์ ภายใต้ฐานสัญญาและประโยชน์อันชอบด้วยกฎหมาย

5. สิทธิของเจ้าของข้อมูล

หากชื่อ-นามสกุลของท่านปรากฏในข้อมูลที่ DBD เปิดเผยและเรานำมาเผยแพร่ต่อ ท่าน—ในฐานะเจ้าของข้อมูลส่วนบุคคล—มีสิทธิตาม PDPA ดังนี้: เข้าถึง แก้ไข ลบ คัดค้านการประมวลผล และขอให้โอนย้ายข้อมูลของท่าน · ยื่นคำร้องผ่าน ฟอร์มติดต่อ เลือกหัวข้อ ‘PDPA / Data-subject request’ และเราจะตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด (ไม่เกิน 30 วัน)

หมายเหตุ: สิทธิเหล่านี้เป็นของเจ้าของข้อมูลเท่านั้น บุคคลที่สามไม่สามารถยื่นคำร้องแทนได้ — เช่น ลูกค้า SiamSignal ที่ใช้บริการของเราไม่สามารถขอให้ลบข้อมูลของกรรมการบริษัทอื่นในนามของกรรมการคนนั้นได้

การใช้งาน AI Outreach: เมื่อลูกค้าของเราใช้ระบบ SiamSignal ส่งอีเมลหรือข้อความ LINE ในนามของพวกเขา ลูกค้าของเราคือ ‘ผู้ควบคุมข้อมูล’ (Data Controller) ของแคมเปญนั้น เราเป็นเพียง ‘ผู้ประมวลผล’ (Data Processor) — ผู้รับที่ต้องการใช้สิทธิเกี่ยวกับข้อมูลในแคมเปญ ควรติดต่อลูกค้าของเรา (ที่อยู่ติดต่อจะแสดงในทุกอีเมลที่ส่งออก) ไม่ใช่ติดต่อ SiamSignal

6. การเก็บรักษา

ข้อมูลผู้ใช้บริการเก็บไว้ตลอดอายุสัญญา และอีก 5 ปีหลังสิ้นสุดสัญญาเพื่อเหตุผลทางบัญชี/ภาษี

7. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

อีเมล: dpo@newbiz.example
ที่อยู่: [ที่อยู่จดทะเบียน]