นโยบายความเป็นส่วนตัว

ฉบับที่ 1.1 · มีผลใช้บังคับตั้งแต่วันที่ 4 ตุลาคม 2569 (ฉบับ 1.1 เพิ่มข้อ 2.1 โปรแกรมควบคุมเอกสาร SP DCC)

นโยบายฉบับนี้อธิบายว่าบริษัท เอสพี โซลูชั่น เซ็นเตอร์ จำกัด เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านเข้าใช้เว็บไซต์ spsolutioncenter.com กรอกแบบฟอร์มบนเว็บไซต์ สมัครเรียนคอร์สออนไลน์ ใช้โปรแกรมควบคุมเอกสาร SP DCC หรือติดต่อเราเพื่อขอรับบริการที่ปรึกษาและฝึกอบรม จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

1. ผู้ควบคุมข้อมูลส่วนบุคคล
2. ข้อมูลที่เราเก็บ วัตถุประสงค์ ฐานทางกฎหมาย และระยะเวลาเก็บ
3. โปรแกรมควบคุมเอกสาร SP DCC
4. แหล่งที่มาของข้อมูล
5. การเปิดเผยข้อมูลและผู้ให้บริการที่เกี่ยวข้อง
6. คุกกี้และเทคโนโลยีที่คล้ายกัน
7. การส่งหรือโอนข้อมูลไปต่างประเทศ
8. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
9. วิธีใช้สิทธิและระยะเวลาที่เราจะตอบกลับ
10. การถอนความยินยอมและการยกเลิกรับข่าวสาร
11. มาตรการรักษาความมั่นคงปลอดภัย
12. ข้อมูลของผู้เยาว์
13. การแก้ไขนโยบายฉบับนี้
14. การร้องเรียน

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัทมีขนาดและลักษณะกิจการที่ไม่เข้าเงื่อนไขต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ท่านจึงติดต่อเรื่องข้อมูลส่วนบุคคลได้โดยตรงตามช่องทางข้างต้น

2. ข้อมูลที่เราเก็บ วัตถุประสงค์ ฐานทางกฎหมาย และระยะเวลาเก็บ

เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์แต่ละข้อเท่านั้น และไม่นำข้อมูลที่เก็บมาเพื่อวัตถุประสงค์หนึ่งไปใช้เพื่ออีกวัตถุประสงค์หนึ่งโดยไม่แจ้งท่านก่อน

เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือข้อมูลชีวมิติ และขอให้ท่านไม่ส่งข้อมูลเหล่านี้มาให้เราผ่านแบบฟอร์มบนเว็บไซต์

2.1 โปรแกรมควบคุมเอกสาร SP DCC

SP DCC เป็นโปรแกรมที่บริษัทลูกค้าใช้ควบคุมเอกสารของตนเอง ข้อมูลในโปรแกรมแบ่งตามบทบาทได้ 2 กลุ่ม

• ข้อมูลของบริษัทลูกค้าในฐานะผู้ซื้อบริการ เช่น บัญชีผู้ดูแลระบบ ข้อมูลออกใบกำกับภาษี และการชำระค่าบริการ — บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้
• ข้อมูลของพนักงานและผู้ใช้งานที่บริษัทลูกค้าเชิญเข้าโปรแกรม รวมทั้งข้อมูลส่วนบุคคลที่อยู่ในเอกสารที่บริษัทลูกค้าอัปโหลด — บริษัทลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัทเป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของบริษัทลูกค้าเท่านั้น ไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

การอ่านข้อความจากไฟล์ (OCR) ทำในเบราว์เซอร์ของผู้ใช้ ไม่ส่งไฟล์ไปยังบริการภายนอก ระบบเก็บเฉพาะข้อความที่อ่านได้ · กุญแจส่วนตัวสำหรับลายมือชื่ออิเล็กทรอนิกส์สร้างและเก็บในอุปกรณ์ของผู้ใช้ บริษัทได้รับเฉพาะกุญแจสาธารณะ

พนักงานของบริษัทลูกค้าที่ต้องการใช้สิทธิตามข้อ 7 เกี่ยวกับข้อมูลใน SP DCC โปรดติดต่อบริษัทนายจ้างซึ่งเป็นผู้ควบคุมข้อมูลก่อน บริษัทจะช่วยบริษัทลูกค้าดำเนินการตามคำขอนั้น หากท่านติดต่อเราโดยตรง เราจะส่งคำขอต่อไปยังบริษัทลูกค้าที่เกี่ยวข้อง

3. แหล่งที่มาของข้อมูล

ข้อมูลส่วนบุคคลที่เรามีได้มาจากสามทาง คือ ข้อมูลที่ท่านกรอกหรือแจ้งกับเราโดยตรง ข้อมูลที่เกิดขึ้นจากการที่ท่านใช้บริการของเรา เช่น ความก้าวหน้าในการเรียน และข้อมูลที่นายจ้างหรือผู้ประสานงานของท่านส่งให้เราเมื่อจัดอบรมในองค์กร ในกรณีหลังนี้ ผู้ส่งข้อมูลมีหน้าที่แจ้งท่านและได้รับความยินยอมจากท่านตามที่กฎหมายกำหนดก่อนส่งข้อมูลมาให้เรา

4. การเปิดเผยข้อมูลและผู้ให้บริการที่เกี่ยวข้อง

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลอื่นเพื่อวัตถุประสงค์ทางการตลาดของบุคคลนั้น เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นต่อการดำเนินงาน ซึ่งประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น ดังนี้

5. คุกกี้และเทคโนโลยีที่คล้ายกัน

คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์ฝากไว้ในเบราว์เซอร์ของท่าน เว็บไซต์นี้แบ่งคุกกี้ออกเป็นสองกลุ่ม และปฏิบัติกับสองกลุ่มนี้ต่างกัน

คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์

ใช้เพื่อให้เว็บไซต์ทำงานได้ตามที่ท่านสั่ง เช่น จดจำว่าท่านเข้าสู่ระบบเรียนแล้ว และป้องกันการใช้งานที่ผิดปกติ คุกกี้กลุ่มนี้ไม่ต้องขอความยินยอมเพราะหากปิดแล้วบริการที่ท่านร้องขอจะทำงานไม่ได้

คุกกี้เพื่อการวิเคราะห์และการตลาด

ใช้เพื่อวัดผลโฆษณาและทำความเข้าใจพฤติกรรมการใช้เว็บไซต์ คุกกี้กลุ่มนี้จะไม่ทำงานเลยจนกว่าท่านจะกดยอมรับ หากท่านไม่ยอมรับ เว็บไซต์ยังใช้งานได้ครบทุกส่วนตามปกติ

เว็บไซต์นี้ใช้ Google Analytics 4 (ผู้ให้บริการ: Google LLC) เพื่อวัดจำนวนผู้เข้าชมและขั้นตอนที่ผู้ใช้ไปถึงก่อนออกจากหน้า ก่อนที่ท่านจะกดยอมรับ ระบบจะส่งเฉพาะสัญญาณแบบไม่ระบุตัวตนและไม่ตั้งค่าคุกกี้ใด ๆ (Consent Mode) ซึ่ง Google ใช้เพื่อประมาณจำนวนผู้เข้าชมโดยรวมเท่านั้น เมื่อท่านกดยอมรับคุกกี้เพื่อการวิเคราะห์ ระบบจึงจะตั้งค่าคุกกี้ตามตารางด้านล่าง

ชื่อคุกกี้	วัตถุประสงค์	อายุ
_ga	แยกแยะผู้เข้าชมแต่ละราย (ตัวเลขสุ่ม ไม่ระบุตัวตน) เพื่อนับผู้ใช้และการกลับมาเยี่ยมชม	13 เดือน
_ga_H0K3L54YWJ	จดจำสถานะเซสชันการเข้าชมของ Google Analytics 4	13 เดือน

ข้อมูลที่ส่งให้ Google Analytics ประกอบด้วยหน้าที่เปิด เหตุการณ์บนหน้าชำระเงิน (เริ่มชำระ อัปโหลดสลิป ชำระสำเร็จ พร้อมเลขคำสั่งซื้อและยอดเงิน) ประเภทอุปกรณ์ และแหล่งที่มาของการเข้าชม ไม่ส่งชื่อ อีเมล หรือเลขโทรศัพท์ของท่าน ท่านถอนความยินยอมได้ทุกเมื่อจากปุ่ม "ตั้งค่าคุกกี้ของฉัน" ด้านล่าง

การนับยอดผู้อ่านบทความของเราทำในระดับยอดรวมรายวันต่อหน้า ไม่ผูกกับตัวบุคคล ไม่ใช้คุกกี้ และไม่บันทึกหมายเลขไอพี ท่านจึงปิดหรือเปิดได้ตามต้องการโดยไม่กระทบสิทธิใด

ท่านยังลบหรือปิดกั้นคุกกี้ได้เองจากการตั้งค่าของเบราว์เซอร์ที่ท่านใช้

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการโฮสต์เว็บไซต์ ฐานข้อมูล และระบบส่งอีเมลของเราตั้งอยู่นอกประเทศไทยตามที่ระบุในข้อ 4 ข้อมูลที่ท่านกรอกในเว็บไซต์จึงถูกจัดเก็บและประมวลผลในต่างประเทศ เราเลือกใช้ผู้ให้บริการที่มีสัญญาประมวลผลข้อมูลตามมาตรฐานสากลและมีมาตรการคุ้มครองข้อมูลที่เพียงพอ หากท่านต้องการทราบรายละเอียดของมาตรการดังกล่าว ติดต่อขอได้ตามช่องทางในข้อ 1

7. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

กฎหมายคุ้มครองข้อมูลส่วนบุคคลให้สิทธิแก่ท่านดังต่อไปนี้ และเราจะไม่คิดค่าใช้จ่ายจากการใช้สิทธิตามปกติ

1. สิทธิได้รับการแจ้งให้ทราบ — ท่านมีสิทธิทราบว่าเราเก็บข้อมูลใดของท่าน เพื่ออะไร ด้วยฐานทางกฎหมายใด และเก็บไว้นานเท่าใด — เอกสารฉบับนี้คือการแจ้งดังกล่าว
2. สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล — ท่านมีสิทธิขอดูข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของเรา และขอสำเนาได้
3. สิทธิขอให้โอนย้ายข้อมูล — สำหรับข้อมูลที่ท่านให้ไว้กับเราด้วยความยินยอมหรือตามสัญญา และเราจัดเก็บในรูปแบบที่อ่านได้ด้วยเครื่อง ท่านมีสิทธิขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
4. สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล — ท่านมีสิทธิคัดค้านการใช้ข้อมูลของท่าน โดยเฉพาะการใช้เพื่อการตลาดทางตรง ซึ่งเมื่อท่านคัดค้านแล้วเราจะหยุดทันที
5. สิทธิขอให้ลบหรือทำลายข้อมูล — ท่านมีสิทธิขอให้ลบข้อมูลของท่าน หรือทำให้เป็นข้อมูลที่ระบุตัวท่านไม่ได้ เว้นแต่ส่วนที่เรามีหน้าที่ตามกฎหมายต้องเก็บต่อ เช่น เอกสารทางบัญชีและภาษี
6. สิทธิขอให้ระงับการใช้ข้อมูล — ในระหว่างที่เรากำลังตรวจสอบความถูกต้องของข้อมูลหรือพิจารณาคำคัดค้านของท่าน ท่านมีสิทธิขอให้เราหยุดใช้ข้อมูลนั้นไว้ก่อน
7. สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง — หากข้อมูลของท่านไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่ครบถ้วน ท่านมีสิทธิขอให้เราแก้ไขให้ถูกต้อง
8. สิทธิถอนความยินยอม — สำหรับข้อมูลที่เราใช้โดยอาศัยความยินยอม ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ ง่ายเท่ากับตอนที่ให้ความยินยอม โดยการถอนไม่กระทบต่อการใช้ข้อมูลที่ได้ทำไปแล้วโดยชอบก่อนหน้านั้น

เราอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนดไว้ เช่น เมื่อมีหน้าที่ตามกฎหมายต้องเก็บข้อมูลนั้นต่อ หรือเมื่อจำเป็นต่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย ในกรณีเช่นนั้นเราจะแจ้งเหตุผลให้ท่านทราบเป็นลายลักษณ์อักษร

8. วิธีใช้สิทธิและระยะเวลาที่เราจะตอบกลับ

ส่งคำขอมาที่ sptraining@spsolutioncenter.com โดยระบุสามอย่าง คือ ชื่อและอีเมลที่ท่านใช้ติดต่อกับเรา สิทธิที่ท่านต้องการใช้ และรายละเอียดของข้อมูลที่เกี่ยวข้องเท่าที่ท่านทราบ

เพื่อป้องกันการเปิดเผยข้อมูลให้ผู้ที่ไม่ใช่เจ้าของข้อมูล เราอาจขอให้ท่านยืนยันตัวตนเพิ่มเติมก่อนดำเนินการ โดยจะขอเพียงเท่าที่จำเป็นและจะทำลายหลักฐานการยืนยันตัวตนเมื่อเสร็จสิ้นการพิจารณา

เราจะพิจารณาและแจ้งผลให้ท่านทราบภายใน 30 วันนับจากวันที่ได้รับคำขอที่มีข้อมูลครบถ้วน หากเรื่องมีความซับซ้อนจนต้องใช้เวลามากกว่านั้น เราจะแจ้งให้ท่านทราบพร้อมเหตุผลก่อนครบกำหนด

9. การถอนความยินยอมและการยกเลิกรับข่าวสาร

อีเมลข่าวสารทุกฉบับที่เราส่งมีลิงก์ยกเลิกรับข่าวสารอยู่ท้ายอีเมล กดลิงก์นั้นครั้งเดียวก็มีผลทันที ไม่ต้องเข้าสู่ระบบ ไม่ต้องตอบเหตุผล และไม่ต้องรอการอนุมัติจากเรา

การยกเลิกรับข่าวสารไม่กระทบสิทธิในการเข้าเรียนคอร์สที่ท่านซื้อไว้แล้ว และไม่กระทบการติดต่อที่จำเป็นต่อบริการที่ท่านใช้อยู่ เช่น การแจ้งเรื่องใบเสร็จหรือการเปลี่ยนแปลงตารางอบรม

หากท่านต้องการให้ลบข้อมูลทั้งหมดของท่านออกจากระบบของเรา ไม่ใช่เพียงหยุดส่งอีเมล ให้แจ้งมาตามช่องทางในข้อ 8

10. มาตรการรักษาความมั่นคงปลอดภัย

เรารับส่งข้อมูลบนเว็บไซต์ผ่านการเข้ารหัสตลอดเส้นทาง จำกัดสิทธิเข้าถึงฐานข้อมูลไว้เฉพาะผู้ที่จำเป็นต้องใช้ในหน้าที่ เก็บรหัสผ่านของผู้เรียนและผู้ใช้ SP DCC ในรูปแบบที่อ่านกลับเป็นรหัสเดิมไม่ได้ บันทึกทุกการดำเนินการกับเอกสารใน SP DCC เพื่อตรวจสอบย้อนหลัง และทบทวนสิทธิการเข้าถึงเมื่อมีการเปลี่ยนแปลงผู้รับผิดชอบ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ และหากเหตุนั้นมีความเสี่ยงสูงที่จะกระทบสิทธิและเสรีภาพของท่าน เราจะแจ้งท่านพร้อมแนวทางเยียวยาด้วย

11. ข้อมูลของผู้เยาว์

บริการของเรามุ่งให้แก่ผู้ปฏิบัติงานในสถานประกอบการ ไม่ได้มุ่งให้แก่ผู้เยาว์ และเราไม่มีเจตนาเก็บข้อมูลของผู้ที่ยังไม่บรรลุนิติภาวะ หากท่านทราบว่ามีการส่งข้อมูลของผู้เยาว์มาให้เรา โปรดแจ้งเพื่อให้เราลบข้อมูลนั้นออก

12. การแก้ไขนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ทุกฉบับมีเลขที่ฉบับและวันที่มีผลใช้บังคับกำกับไว้ที่ต้นหน้า หากการแก้ไขกระทบสาระสำคัญของการใช้ข้อมูลที่อาศัยความยินยอมของท่าน เราจะแจ้งท่านและขอความยินยอมใหม่ก่อน ไม่ถือเอาการนิ่งเฉยเป็นการยอมรับ

13. การร้องเรียน

หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ขอให้แจ้งเรามาก่อนตามช่องทางในข้อ 1 เพื่อให้เราแก้ไข และท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามช่องทางที่สำนักงานประกาศไว้