นโยบายการคุ้มครองข้อมูล

ความมุ่งมั่นของเราในการคุ้มครองข้อมูล

Dive Admin ซึ่งพัฒนาโดย AWcode Co Ltd มุ่งมั่นในการปกป้องข้อมูลส่วนบุคคลและรับประกันการปฏิบัติตามกฎระเบียบการคุ้มครองข้อมูลระหว่างประเทศ รวมถึง GDPR และ PDPA

ข้อมูลผู้ควบคุมข้อมูล

AWcode Co Ltd

Address: 244/127-128 Moo 6, Soi Phon prapha nimit 16, Phon prapha nimit road Nongprue, Banglamung, Chonburi 20150, Thailand

Phone: +66 33 003 036

Email: [email protected]

เจ้าหน้าที่คุ้มครองข้อมูล

สำหรับการสอบถามด้านการคุ้มครองข้อมูล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่:

Email: [email protected]

Response Time: ภายใน 7 วัน

ส่วนที่ 1: นโยบายการคุ้มครองข้อมูลของเรา

ประเภทข้อมูลที่เราประมวลผล

ข้อมูลส่วนบุคคล
  • ชื่อและข้อมูลติดต่อ
  • ที่อยู่อีเมลและหมายเลขโทรศัพท์
  • รายละเอียดใบรับรองการดำน้ำ
  • ข้อมูลทางการแพทย์ (โดยความยินยอม)
  • ข้อมูลการชำระเงินและการเรียกเก็บเงิน
ข้อมูลทางธุรกิจ
  • ข้อมูลการดำเนินงานของศูนย์ดำน้ำ
  • ข้อมูลการจองของลูกค้า
  • บันทึกธุรกรรมทางการเงิน
  • ข้อมูลอุปกรณ์และสินค้าคงคลัง
  • บันทึกพนักงานและครูสอนดำน้ำ

ฐานทางกฎหมายในการประมวลผล

  • Contract Performance: การประมวลผลที่จำเป็นเพื่อให้บริการซอฟต์แวร์ของเรา
  • Consent: ความยินยอมโดยชัดแจ้งสำหรับการสื่อสารทางการตลาดและการประมวลผลข้อมูลที่เป็นทางเลือก
  • Legitimate Interest: การปรับปรุงบริการและการรักษาความปลอดภัยของระบบ
  • Legal Obligation: การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

มาตรการรักษาความปลอดภัยข้อมูล

มาตรการป้องกันทางเทคนิค
  • การเข้ารหัสแบบครบวงจรสำหรับการส่งข้อมูล
  • การจัดเก็บข้อมูลที่ปลอดภัยพร้อมการเข้ารหัสขณะจัดเก็บ
  • การอัปเดตความปลอดภัยและแพตช์อย่างสม่ำเสมอ
  • รองรับการยืนยันตัวตนแบบหลายปัจจัยสำหรับการเข้าถึง
  • การประเมินความปลอดภัยอย่างสม่ำเสมอ
มาตรการเชิงองค์กร
  • การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูล
  • การควบคุมการเข้าถึงและสิทธิ์ตามบทบาทหน้าที่
  • ขั้นตอนการสำรองข้อมูลและการกู้คืนอย่างสม่ำเสมอ
  • การตอบสนองต่อเหตุการณ์และการแจ้งเตือนการละเมิดข้อมูล
  • การประเมินความปลอดภัยของผู้ให้บริการ

การเก็บรักษาข้อมูล

  • Customer Data: ระยะเวลาการให้บริการ + 7 ปี
  • Financial Records: 7 ปี สำหรับการปฏิบัติตามกฎหมายภาษี
  • Marketing Data: จนกว่าจะถอนความยินยอม
  • System Logs: สูงสุด 2 ปี

สิทธิในการคุ้มครองข้อมูลของคุณ

สิทธิในการเข้าถึงข้อมูล

ขอสำเนาข้อมูลส่วนบุคคลและข้อมูลเกี่ยวกับวิธีที่เราประมวลผลข้อมูลดังกล่าว

สิทธิในการแก้ไขข้อมูล

ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน

สิทธิในการลบข้อมูล

ขอลบข้อมูลส่วนบุคคลของคุณภายใต้สถานการณ์บางอย่าง

สิทธิในการจำกัดการประมวลผล

ขอจำกัดการประมวลผลในสถานการณ์เฉพาะ

สิทธิในการโอนย้ายข้อมูล

ขอโอนข้อมูลของคุณไปยังผู้ให้บริการรายอื่น

สิทธิในการคัดค้าน

คัดค้านการประมวลผลที่อิงตามผลประโยชน์ที่ชอบด้วยกฎหมายหรือเพื่อการตลาดทางตรง

ส่วนที่ 2: วิธีที่เราสนับสนุนการปฏิบัติตาม GDPR ของคุณ

บทบาทของเราในฐานะผู้ประมวลผลข้อมูล

เมื่อคุณใช้ Dive Admin เพื่อจัดการศูนย์ดำน้ำของคุณ เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลสำหรับข้อมูลลูกค้าของคุณ ซึ่งหมายความว่า:

  • เราประมวลผลข้อมูลส่วนบุคคลในนามของคุณและตามคำแนะนำของคุณ
  • คุณยังคงเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลของลูกค้าของคุณ
  • เราสามารถตกลงทำข้อตกลงการประมวลผลข้อมูล (DPA) ตามคำขอ เพื่อระบุความรับผิดชอบของเรา
  • เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูล

คุณสมบัติการปฏิบัติตาม GDPR ที่เราให้บริการ

การจัดการสิทธิ์ของเจ้าของข้อมูล
  • ฟังก์ชันการส่งออกข้อมูลลูกค้า
  • ความสามารถในการลบข้อมูล
  • เครื่องมือแก้ไขข้อมูล
  • ระบบจัดการความยินยอม
การควบคุมความเป็นส่วนตัว
  • สิทธิ์การเข้าถึงแบบละเอียด
  • การบันทึกเส้นทางการตรวจสอบ
  • การส่งข้อมูลที่ปลอดภัย

การสนับสนุนการแจ้งเตือนการละเมิดข้อมูล

ในกรณีที่เกิดการละเมิดข้อมูล เราจะ:

  • แจ้งให้คุณทราบภายใน 24 ชั่วโมงนับจากที่เราทราบถึงการละเมิด
  • ให้ข้อมูลโดยละเอียดเกี่ยวกับการละเมิดดังกล่าว
  • ช่วยเหลือในการปฏิบัติตามภาระหน้าที่การแจ้งเตือนต่อหน่วยงานกำกับดูแล
  • สนับสนุนการสื่อสารของคุณกับเจ้าของข้อมูลที่ได้รับผลกระทบ

การแบ่งปันข้อมูลกับบุคคลที่สาม

เราอาจแบ่งปันข้อมูลกับบุคคลที่สามที่เชื่อถือได้เท่าที่จำเป็นเท่านั้น:

  • Service Providers: การโฮสติ้ง การประมวลผลการชำระเงิน บริการอีเมล (พร้อมข้อตกลงคุ้มครองข้อมูล)
  • Legal Requirements: เมื่อกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลกำหนดให้
  • Business Transfers: ในกรณีการควบรวมกิจการ การซื้อกิจการ หรือการขายทรัพย์สิน (พร้อมแจ้งผู้ใช้)
  • Consent: เมื่อคุณให้ความยินยอมอย่างชัดเจนสำหรับการแบ่งปันข้อมูลเฉพาะ

ติดต่อเรา

สำหรับการสอบถาม คำขอ หรือข้อกังวลด้านการคุ้มครองข้อมูลใดๆ:

การสอบถามทั่วไป

Email: [email protected]

Phone: +66 815 884 380

เจ้าหน้าที่คุ้มครองข้อมูล

Email: [email protected]

Response Time: ภายใน 7 วัน

การอัปเดตนโยบาย

นโยบายคุ้มครองข้อมูลนี้อาจได้รับการปรับปรุงเป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติหรือข้อกำหนดทางกฎหมายของเรา

Last Updated: October 14th 2025 | Version: 1.1

เราจะแจ้งให้ผู้ใช้ทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลหรือผ่านแพลตฟอร์มของเรา