นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของระบบ PDF2FLOW ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
สำหรับข้อมูลที่อยู่ในเอกสารและแบบฟอร์มที่องค์กรผู้ใช้บริการเป็นผู้กรอกหรืออัปโหลด ผู้ให้บริการทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ตามคำสั่งขององค์กรเท่านั้น
สำหรับข้อมูลบัญชีผู้ใช้และข้อมูลการใช้งานระบบ (เช่น การเข้าสู่ระบบ) ผู้ให้บริการทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ให้บริการเก็บรวบรวมและใช้ข้อมูลเพื่อปฏิบัติตามสัญญาการให้บริการ เพื่อประโยชน์โดยชอบด้วยกฎหมาย เช่น การรักษาความปลอดภัยของระบบและการตรวจสอบย้อนหลัง เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย และในบางกรณีอาศัยความยินยอมของเจ้าของข้อมูลโดยเฉพาะ
ระบบแยกฐานข้อมูลของแต่ละองค์กรออกจากกัน เข้ารหัสไฟล์แนบที่จัดเก็บ กำหนดสิทธิ์การเข้าถึงตามบทบาทหน้าที่ บันทึกประวัติการใช้งาน และสำรองข้อมูลอย่างสม่ำเสมอ
ระยะเวลาการเก็บรักษาข้อมูลเป็นไปตามที่ตกลงในสัญญาให้บริการ หรือตามระยะเวลาที่กฎหมายกำหนด
ผู้ให้บริการอาจเปิดเผยข้อมูลให้แก่ผู้ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการคลาวด์ ที่เก็บไฟล์ หรือระบบอีเมล ภายใต้สัญญาประมวลผลข้อมูลส่วนบุคคลเท่านั้น และอาจเปิดเผยต่อหน่วยงานรัฐเมื่อกฎหมายกำหนด ผู้ให้บริการจะไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
หากองค์กรผู้ใช้บริการเลือกใช้บริการคลาวด์ที่ตั้งอยู่นอกประเทศไทย ผู้ให้บริการจะแจ้งให้ทราบ และใช้มาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด
เจ้าของข้อมูลมีสิทธิเข้าถึง แก้ไข ลบ ระงับการใช้ คัดค้าน โอนย้ายข้อมูล และถอนความยินยอม ตามที่กฎหมายกำหนด ผู้ใช้ที่สังกัดองค์กรใดควรติดต่อผู้ดูแลระบบขององค์กรตนเองก่อนเป็นลำดับแรก
ระบบใช้คุกกี้เฉพาะที่จำเป็นต่อการรักษาสถานะการเข้าสู่ระบบ (session) และการตั้งค่าภาษาเท่านั้น ไม่มีการใช้คุกกี้เพื่อติดตามพฤติกรรมสำหรับการโฆษณา
ผู้ให้บริการอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว และจะแจ้งให้ทราบผ่านระบบหรืออีเมลที่ลงทะเบียนไว้ ก่อนการเปลี่ยนแปลงมีผลบังคับใช้
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อได้ที่
[ชื่อบริษัทผู้ให้บริการ]
[ที่อยู่]
อีเมล: [อีเมลติดต่อ]