นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท วิสโดเมจ เอ็นเตอร์ไพรส์ จำกัด

ปรับปรุงล่าสุด: 28 มิถุนายน พ.ศ. 2568

1. บทนำ

บริษัท วิสโดเมจ เอ็นเตอร์ไพรส์ จำกัด ("บริษัทฯ", "เรา", "ของเรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน", "ผู้ใช้บริการ") ที่เข้าใช้งานเว็บไซต์ www.takotask.com ("เว็บไซต์",”แพลตฟอร์ม”)

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ วิธีการจัดเก็บ ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน โดยอ้างอิงตามตามที่กฎหมายไทยกำหนด โดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. คำนิยาม

  • ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาที่สามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าโดยทางตรงหรือทางอ้อม เช่น ชื่อ อีเมล รหัสผ่าน หมายเลขโทรศัพท์ รูปถ่าย ฯลฯ
  • เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลที่สามารถระบุตัวตนได้ ซึ่งในที่นี้หมายถึง "ผู้ใช้งานเว็บไซต์หรือแพลตฟอร์ม Tako Task" หรือบุคคลอื่นที่สามารถระบุตัวตนได้ผ่านข้อมูลดังกล่าว
  • ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลที่มีอำนาจในการตัดสินใจเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ได้แก่ บริษัท วิสโดเมจ เอ็นเตอร์ไพรส์ จำกัด
  • การประมวลผลข้อมูล หมายถึง การดำเนินการใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก ใช้งาน เปิดเผย โอน ลบ ทำลาย ฯลฯ
  • “บริษัท”, “เรา”, “ของเรา” หมายถึง ผู้ให้บริการเว็บไซต์และแพลตฟอร์ม Tako Task รวมถึงบริษัท วิสโดเมจ เอ็นเตอร์ไพรส์ จำกัด มีหน้าที่ในการจัดเก็บ ใช้งาน และคุ้มครองข้อมูลส่วนบุคคลตามนโยบายฉบับนี้
  • “ท่าน”,“ผู้ใช้บริการ” หมายถึง บุคคลธรรมดาผู้ใช้งานเว็บไซต์ หรือผู้เข้าใช้บริการแพลตฟอร์ม Tako Task ไม่ว่าจะเป็นผู้ใช้ที่ลงทะเบียนบัญชีผู้ใช้งาน หรือผู้ที่เข้าถึงบริการโดยไม่ได้ลงทะเบียนทั้งในและนอกประเทศไทย
  • เว็บไซต์ หมายถึง เว็บไซต์หลัก www.takotask.com รวมถึง ทุกโดเมนย่อยที่อยู่ภายใต้โดเมนหลักดังกล่าว (เช่น app.takotask.com หรืออื่น ๆ ที่ผู้ให้บริการ เป็นผู้ควบคุมหรือดำเนินการ) ซึ่งอยู่ภายใต้การดูแลของผู้ให้บริการ และใช้เป็นช่องทางในการให้ข้อมูล การสื่อสาร และให้บริการแก่ผู้ใช้บริการ รวมถึงฟีเจอร์ ระบบ และเนื้อหาทั้งหมดที่ปรากฏอยู่บนเว็บไซต์หรือโดเมนย่อยเหล่านั้น

3. ประเภทของเจ้าของข้อมูลส่วนบุคคล

บริษัทฯ อาจมีการเก็บรวบรวมข้อมูลของบุคคลธรรมดาประเภทต่าง ๆ ที่ใช้งานหรือเกี่ยวข้องกับเว็บไซต์หรือแพลตฟอร์ม Tako Task ดังนี้:

  1. ผู้ใช้งานทั่วไป (General Users): บุคคลที่สมัครใช้งานระบบ Tako Task ในฐานะผู้ใช้บริการเพื่อบริหารจัดการโครงการต่าง ๆ
  2. ผู้ใช้งานเชิงพาณิชย์ (Business Users): ผู้ใช้งานที่เป็นตัวแทนบริษัทหรือหน่วยงาน ซึ่งใช้งาน Tako Task ในบริบทองค์กร
  3. ผู้เยี่ยมชมเว็บไซต์ (Website Visitors): บุคคลที่เข้าชมเว็บไซต์โดยไม่ลงทะเบียนใช้งานแพลตฟอร์มด้วยจุดประสงค์โดยทั่วไป เช่น เพื่อศึกษาข้อมูลบริการของบริษัท
  4. ผู้ติดต่อผ่านช่องทางสนับสนุน (Support Contacts): บุคคลที่ติดต่อสอบถามหรือแจ้งปัญหาเข้ามาทางอีเมลหรือช่องทางอื่นที่บริษัทฯ กำหนดไว้ ซึ่งช่องทางดังกล่าว จะถูกระบุไว้ภายในเว็บไซต์

4. ข้อมูลส่วนบุคคลที่ถูกจัดเก็บบนแพลตฟอร์ม

บริษัทฯ จะทำการจัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการบนเว็บไซต์และแพลตฟอร์ม Tako Task รวมถึงการพัฒนาแพลตฟอร์มหรือการใช้งานทางการตลาด โดยสามารถแบ่งประเภทข้อมูลที่จัดเก็บได้ ดังนี้:

4.1 ข้อมูลที่ผู้ใช้งานให้โดยตรง

  • ชื่อ (First Name)
  • นามสกุล (Last Name)
  • ที่อยู่อีเมล (Email)
  • รหัสผ่าน (Password) - ข้อมูลนี้จะถูกเข้ารหัสเพื่อความปลอดภัย
  • ข้อมูลอื่น ๆ ที่ท่านกรอกเพิ่มเติมด้วยความสมัครใจในระบบ

4.2 ข้อมูลที่ระบบจัดเก็บโดยอัตโนมัติ

  • ที่อยู่ IP ของอุปกรณ์ที่ใช้งาน
  • ประเภทเบราว์เซอร์ รุ่นอุปกรณ์ ระบบปฏิบัติการ
  • เวลาและวันที่เข้าใช้งาน
  • URL หรือหน้าที่ท่านเข้าชม
  • พฤติกรรมการใช้งาน เช่น คลิก, การเลื่อนหน้า (scrolling behavior)

4.3 คุกกี้ (Cookies)

เว็บไซต์ใช้คุกกี้ (Cookies) เพื่อเพิ่มประสิทธิภาพในการให้บริการ เช่น การจดจำสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าผู้ใช้ และการวิเคราะห์พฤติกรรมการใช้งาน

ประกอบไปด้วย

  1. คุกกี้ที่จำเป็น (Necessary Cookies) คือ คุกกี้ที่มีความจำเป็นอย่างสูงสำหรับการทำงานของเว็บไซต์ เพื่อให้เว็บไซต์สามารถทำงานได้อย่างถูกต้องและปลอดภัย เช่น การเข้าสู่ระบบ การรักษาความปลอดภัยของระบบ และการจดจำตัวตนของผู้ใช้บริการ คุกกี้ประเภทนี้ไม่สามารถปิดการใช้งานผ่านระบบของเว็บไซต์ได้

  2. คุกกี้เพื่อการวิเคราะห์ (Analytic Cookies) คือ คุกกี้ที่ใช้ในการเก็บรวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์ เช่น จำนวนผู้เข้าชม หน้าเพจที่ได้รับความนิยม ระยะเวลาการใช้งาน และรูปแบบพฤติกรรมการใช้งาน คุกกี้ประเภทนี้ช่วยให้บริษัทสามารถปรับปรุงและพัฒนาเว็บไซต์ให้ตอบสนองต่อความต้องการของผู้ใช้ได้ดียิ่งขึ้น โดยข้อมูลที่เก็บรวบรวมจะไม่สามารถระบุตัวตนของผู้ใช้งานได้โดยตรง

  3. คุกกี้เพื่อการตลาด (Marketing Cookies) คือ คุกกี้ที่ใช้ในการติดตามพฤติกรรมการใช้งานของผู้ใช้บริการ เพื่อแสดงโฆษณาหรือเนื้อหาที่เกี่ยวข้องและเหมาะสมกับความสนใจของผู้ใช้บริการมากที่สุด ทั้งนี้คุกกี้ประเภทนี้อาจใช้ร่วมกับบุคคลภายนอก เช่น Google Ads

  4. คุกกี้จากบุคคลที่สาม (Third-party Cookies) คือ คุกกี้ที่จัดตั้งโดยผู้ให้บริการภายนอกที่ไม่ใช่บริษัทฯ เช่น ผู้ให้บริการวิเคราะห์เว็บไซต์ ผู้ให้บริการโฆษณา หรือผู้ให้บริการโซเชียลมีเดีย โดยคุกกี้เหล่านี้อาจใช้เพื่อวิเคราะห์พฤติกรรมผู้ใช้งานหรือแสดงโฆษณาในแพลตฟอร์มอื่น ๆ ที่เชื่อมโยงกับเว็บไซต์

4.4 ข้อมูลจากเครื่องมือวิเคราะห์ (Google Analytics)

บริษัทฯ ใช้ Google Analytics เพื่อวิเคราะห์และเก็บสถิติการใช้งานของเว็บไซต์ โดยเก็บข้อมูลแบบไม่ระบุตัวตนของผู้ใช้งาน เช่น หน้าที่เข้าชม เวลาใช้งาน เส้นทางการคลิก (Clickstream) และประเภทอุปกรณ์ที่ใช้

เพื่อที่บริษัทฯ จะใช้ข้อมูลเหล่านี้ในการพัฒนาปรับปรุงประสบการณ์การใช้งานเท่านั้น และจะไม่ใช้ข้อมูลดังกล่าวเพื่อระบุตัวตนของบุคคล

4.5 ข้อจำกัดความรับผิดของผู้ใช้งาน

บริษัทฯ ไม่รับผิดชอบต่อข้อมูลส่วนบุคคลที่ผู้ใช้งานนำไปใส่หรือเปิดเผยในพื้นที่ที่ไม่เกี่ยวข้องกับการใช้งานตามวัตถุประสงค์ของระบบ เช่น การกรอกข้อมูลส่วนบุคคลในช่องข้อความสาธารณะที่ไม่มีจุดประสงค์เพื่อจัดเก็บข้อมูลประเภทนั้น หรือการแนบข้อมูลส่วนบุคคลที่ละเอียดอ่อน (เช่น หมายเลขบัตรประชาชน, บัญชีธนาคาร ฯลฯ) โดยไม่อยู่ภายใต้การร้องขอจากระบบ

ผู้ใช้งานต้องรับผิดชอบในการใช้วิจารณญาณก่อนกรอกหรือเปิดเผยข้อมูลส่วนบุคคลในทุกส่วนของแพลตฟอร์ม หากเกิดความเสียหายจากการกระทำดังกล่าว บริษัทฯ ขอสงวนสิทธิ์ในการปฏิเสธความรับผิดชอบ

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่:

  • ได้รับความยินยอมจากท่านเป็นลายลักษณ์อักษรหรือผ่านระบบ

  • เป็นการปฏิบัติตามข้อกำหนดของกฎหมาย คำสั่งศาล หรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย

  • การให้บริการร่วมกับผู้ให้บริการระบบไอทีหรือระบบจัดเก็บข้อมูลภายใต้ข้อผูกพันการรักษาความลับ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการกระทำต่อข้อมูลส่วนบุคคลของท่าน รวมถึง:

  • สิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน

  • สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน

  • สิทธิขอให้ลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นในการจัดเก็บอีกต่อไป

  • สิทธิถอนความยินยอมในการเก็บ ใช้ หรือเปิดเผยข้อมูล

  • สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

7. การรักษาความมั่นคงปลอดภัยของข้อมูล

บริษัทฯ ตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน และมีความมุ่งมั่นในการจัดให้มีมาตรการที่เหมาะสมตามความสามารถขององค์กร เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นจากการสูญหาย เข้าถึง ใช้ แก้ไข เปิดเผย หรือทำลายข้อมูลส่วนบุคคลโดยมิชอบ โดยบริษัทฯ ได้ดำเนินการ ดังนี้:

7.1 นโยบายและขั้นตอนภายในองค์กร

  • บริษัทกำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคลอย่างชัดเจน และจัดทำคู่มือปฏิบัติสำหรับทีมงานทุกฝ่ายที่เกี่ยวข้อง
  • มีการจัดให้เจ้าหน้าที่ระดับบริหารรับผิดชอบด้านความปลอดภัยข้อมูล แม้ไม่มี DPO อย่างเป็นทางการ โดยเป็นไปตามหลักความเหมาะสมของขนาดองค์กร

7.2 การจำกัดการเข้าถึงข้อมูล

  • จำกัดสิทธิ์ของพนักงานในการเข้าถึงข้อมูลส่วนบุคคลให้เฉพาะเท่าที่จำเป็นต่อหน้าที่
  • กำหนดให้มีการตรวจสอบสิทธิ์ผู้ใช้งาน (Authentication) ก่อนเข้าถึงระบบภายใน

7.3 การป้องกันทางเทคนิค

  • ข้อมูลสำคัญ เช่น รหัสผ่านของผู้ใช้งาน จะถูกเข้ารหัสด้วยอัลกอริธึมมาตรฐาน (เช่น bcrypt หรือ SHA-256 พร้อม salt)
  • ใช้ HTTPS (TLS 1.2 ขึ้นไป) ในการเข้ารหัสข้อมูลที่ส่งผ่านเครือข่าย
  • มีการสแกนหาช่องโหว่พื้นฐานของเว็บไซต์และระบบ (Vulnerability Scanning) อย่างสม่ำเสมอ ด้วยเครื่องมือโอเพนซอร์สหรือบริการบุคคลที่สามที่เชื่อถือได้

7.4 การจัดการกับคู่ค้าและผู้ให้บริการ

  • คู่ค้าและผู้ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูล เช่น Cloud Hosting หรือระบบอีเมล ต้องมีนโยบายคุ้มครองข้อมูลที่สอดคล้องกับกฎหมาย PDPA

7.6 การประเมินและทบทวน

  • บริษัทจะประเมินมาตรการด้านความปลอดภัยเป็นระยะ หรือเมื่อมีเหตุการณ์/ภัยคุกคามทางไซเบอร์ที่อาจส่งผลกระทบ
  • มีการปรับปรุงแนวปฏิบัติให้สอดคล้องกับเทคโนโลยีที่เปลี่ยนแปลง โดยใช้ทรัพยากรตามความสามารถขององค์กร

7.8 การจัดการเหตุละเมิดข้อมูล (Data Breach)

  • หากเหตุการณ์มีแนวโน้มกระทบสิทธิของเจ้าของข้อมูล บริษัทจะติดต่อแจ้งเจ้าของข้อมูลทันที พร้อมแนวทางแก้ไขหรือลดผลกระทบ

8. การจัดเก็บและระยะเวลาการเก็บรักษาข้อมูล

บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ในระบบที่มีความปลอดภัยสูง และรักษาไว้ตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลเท่านั้น หรือในระยะเวลาที่กฎหมายกำหนด โดยมีรายละเอียดดังนี้:

8.1 โครงสร้างพื้นฐานและสถานที่จัดเก็บข้อมูล

ข้อมูลของผู้ใช้งานในระบบ Tako Task ทั้งหมดจะถูกจัดเก็บอยู่บน Google Cloud Platform (GCP) ซึ่งเป็นผู้ให้บริการคลาวด์ที่มีมาตรฐานความปลอดภัยระดับสากล และได้รับการรับรองตามมาตรฐานความมั่นคงปลอดภัยข้อมูล ได้แก่:

  • ISO/IEC 27001, 27017, 27018
  • SOC 1/2/3
  • GDPR-compliant และมาตรฐานการปกป้องข้อมูลอื่น ๆ

ข้อมูลถูกจัดเก็บไว้บนเซิร์ฟเวอร์ในเขตที่ได้รับการอนุญาตตามกฎหมาย และ Google Cloud มีการเข้ารหัสข้อมูลทั้งในขณะจัดเก็บ (at rest) และขณะส่งผ่าน (in transit) โดยระบบของ Tako Task ใช้บริการ Google Cloud ในลักษณะ Software-as-a-Service (SaaS) อย่างปลอดภัย

แหล่งอ้างอิง:

8.2 ระยะเวลาในการเก็บรักษาข้อมูล

  • ข้อมูลบัญชีผู้ใช้งาน (ชื่อ, อีเมล, รหัสผ่าน): จะถูกเก็บไว้ตลอดระยะเวลาที่ท่านยังคงมีบัญชีผู้ใช้งานกับระบบ
  • ข้อมูลที่เกี่ยวข้องกับกิจกรรมบนระบบ: เช่น Log การเข้าใช้งาน หรือกิจกรรมภายในโปรเจกต์ จะถูกเก็บไว้ไม่น้อยกว่า 1 ปี เพื่อวัตถุประสงค์ในการตรวจสอบความปลอดภัย หรือกรณีข้อพิพาท
  • ข้อมูลที่หมดวัตถุประสงค์หรือบัญชีที่ถูกยกเลิก: บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยภายในระยะเวลาไม่เกิน 90 วัน นับจากวันที่สิ้นสุดการใช้งาน หรือได้รับคำขอให้ลบข้อมูลจากเจ้าของข้อมูล

8.3 การลบหรือทำลายข้อมูล

  • เมื่อพ้นกำหนดระยะเวลาเก็บรักษา หรือไม่มีความจำเป็นในการเก็บรักษาอีกต่อไป บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามวิธีการที่ได้มาตรฐาน เช่น การลบข้อมูลจากฐานข้อมูลด้วยคำสั่งทางเทคนิค (data-level delete)
  • การใช้คำสั่ง overwrite ในระบบเก็บข้อมูลแบบ object storage
  • การล้างข้อมูลในกรณีสำรอง (backup) ภายในวงรอบที่กำหนด
  • ข้อมูลบัญชีผู้ใช้งานจะถูกลบหากไม่ได้ถูกใช้งานเป็นระยะเวลานานเกิน 2 ปีโดยไม่จำเป็นต้องขออนุญาต โดยมีการแจ้งเตือนให้ทราบล่วงหน้าก่อน 1 เดือน

9. คุกกี้ (Cookies)

เว็บไซต์ Tako Task อาจใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยจะเก็บข้อมูลเกี่ยวกับพฤติกรรมการใช้งานภายในเว็บไซต์ ซึ่งท่านสามารถเลือกปิดการใช้คุกกี้ผ่านการตั้งค่าบราวเซอร์ของท่านได้

10. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทฯ อาจมีการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านหน้าเว็บไซต์หลัก การแก้ไขใด ๆ จะมีผลทันทีหลังจากมีการเผยแพร่

11. ช่องทางการติดต่อ

หากท่านมีคำถาม ข้อสงสัย หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อ:

บริษัท วิสโดเมจ เอ็นเตอร์ไพรส์ จำกัด
ที่อยู่: 99/76 หมู่ 4 ตำบลหนองผึ้ง อำเภอสารภี จังหวัดเชียงใหม่ 50140
อีเมล: contact@takotask.com