นโยบายความเป็นส่วนตัวและข้อตกลงการประมวลผลข้อมูลส่วนบุคคล
(Privacy Policy and Personal Data Processing Terms)
สำหรับผู้ใช้งานโปรแกรมบัญชี Kieraccount · ฉบับปรับปรุง มีผลตั้งแต่วันที่: 10 ตุลาคม 2569
นโยบายและข้อตกลงฉบับนี้ (“นโยบาย”) จัดทำขึ้นโดย บริษัท เคียร่าคอนเซปต์ จำกัด (KIERA CONCEPT CO., LTD.) ซึ่งต่อไปนี้เรียกว่า “ผู้ให้บริการ” ผู้ให้บริการโปรแกรมบัญชีออนไลน์ Kieraccount (“บริการ”) เพื่อแจ้งให้ “ผู้ใช้บริการ” ซึ่งหมายถึงบุคคลธรรมดาหรือนิติบุคคลที่สมัครสมาชิกและมีบัญชีผู้ใช้งาน (Username) ในระบบ ทราบว่าผู้ให้บริการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
การสมัครสมาชิกด้วยอีเมล ผู้ใช้บริการต้องกด "ยอมรับ" นโยบายนี้ก่อน และระบบจะบันทึกวันเวลาที่ยอมรับไว้ ผู้ใช้บริการทุกราย รวมถึงผู้ที่เข้าสู่ระบบผ่านบัญชีบุคคลที่สาม (Google หรือ LINE) ลิงก์เข้าระบบทางอีเมล หรือคำเชิญ ต้องกดรับทราบข้อตกลงการใช้งานและนโยบายนี้ก่อนเข้าใช้งานครั้งแรก และเมื่อมีฉบับปรับปรุง โดยระบบจะบันทึกเลขฉบับและวันเวลาที่รับทราบไว้ ผู้ใช้บริการตกลงตามข้อตกลงการประมวลผลข้อมูลในข้อ 2 ทั้งนี้ ผู้ให้บริการประมวลผลข้อมูลส่วนใหญ่ตามฐานสัญญาและหน้าที่ตามกฎหมาย (ข้อ 4) ส่วนกรณีที่ต้องอาศัยความยินยอม ผู้ให้บริการจะขอแยกต่างหากทุกครั้ง
1. ขอบเขตและฐานะของผู้ให้บริการ
- 1.1 ข้อมูลบัญชีผู้ใช้งานและการใช้บริการ: ผู้ให้บริการเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) เช่น ข้อมูลสมัครสมาชิก ข้อมูลการชำระค่าบริการ ข้อมูลการติดต่อทีมงาน และข้อมูลทางเทคนิค
- 1.2 ข้อมูลที่ผู้ใช้บริการบันทึกเข้าระบบ: เช่น ข้อมูลพนักงาน ลูกค้า และคู่ค้าของผู้ใช้บริการ — ผู้ใช้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคล และผู้ให้บริการเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" (Data Processor) ซึ่งประมวลผลตามคำสั่งของผู้ใช้บริการผ่านการใช้งานระบบเท่านั้น ตามข้อ 2
2. ข้อตกลงการประมวลผลข้อมูล (สำหรับข้อมูลที่ผู้ใช้บริการเป็นผู้ควบคุม)
- 2.1 ผู้ให้บริการจะประมวลผลข้อมูลตามคำสั่งของผู้ใช้บริการที่สั่งผ่านระบบเท่านั้น (เช่น บันทึก ออกเอกสาร คำนวณเงินเดือน ส่งสลิปทางอีเมล) และจะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นของผู้ให้บริการเอง
- 2.2 ผู้ใช้บริการรับรองว่ามีสิทธิตามกฎหมายในการนำข้อมูลส่วนบุคคลของพนักงาน ลูกค้า และคู่ค้าเข้าสู่ระบบ และได้แจ้งหรือได้รับความยินยอมจากเจ้าของข้อมูลตามที่กฎหมายกำหนดแล้ว
- 2.3 ผู้ให้บริการจะจำกัดการเข้าถึงข้อมูลของผู้ใช้บริการไว้เฉพาะเจ้าหน้าที่ที่จำเป็น และมีหน้าที่รักษาความลับ
- 2.4 ผู้ให้บริการอาจใช้ผู้ประมวลผลช่วง (Sub-processor) ตามข้อ 6 เพื่อให้บริการ โดยกำหนดให้มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
- 2.5 เมื่อผู้ให้บริการทราบเหตุละเมิดข้อมูลส่วนบุคคลที่เกี่ยวกับข้อมูลของผู้ใช้บริการ จะแจ้งผู้ใช้บริการโดยไม่ชักช้า และให้ความช่วยเหลือที่จำเป็นเพื่อให้ผู้ใช้บริการปฏิบัติหน้าที่ตามกฎหมายได้
- 2.6 ผู้ให้บริการจะช่วยเหลือตามสมควรเมื่อผู้ใช้บริการต้องตอบคำขอใช้สิทธิของเจ้าของข้อมูล (เช่น พนักงานขอสำเนาข้อมูลของตน)
- 2.7 เมื่อสิ้นสุดการใช้บริการ ผู้ใช้บริการสามารถส่งออกข้อมูลของตนได้ และผู้ให้บริการจะลบหรือทำลายข้อมูลเมื่อได้รับคำขอ ตามข้อ 9 และข้อ 10
3. ข้อมูลที่ผู้ให้บริการเก็บรวบรวม
- 3.1 ข้อมูลบัญชีผู้ใช้งาน: ชื่อ-นามสกุล ชื่อผู้ใช้งาน (Username) อีเมล เบอร์โทรศัพท์ รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสทางเดียว ผู้ให้บริการไม่สามารถอ่านรหัสผ่านของท่านได้) ประเภทบัญชี และวันเวลาที่กดยอมรับนโยบาย (กรณีสมัครด้วยอีเมล)
- 3.2 การเข้าสู่ระบบผ่านบุคคลที่สาม: หากเข้าสู่ระบบด้วยบัญชี Google หรือ LINE ผู้ให้บริการจะได้รับชื่อ อีเมล (ถ้ามี) รูปโปรไฟล์ (ที่อยู่ URL) และรหัสระบุบัญชีจากผู้ให้บริการนั้นตามที่ท่านอนุญาต ผู้ให้บริการไม่ได้รับรหัสผ่านของบัญชีดังกล่าว หากใช้ "ลิงก์เข้าสู่ระบบทางอีเมล" ระบบจะส่งลิงก์ใช้ครั้งเดียวไปยังอีเมลของท่าน
- 3.3 ข้อมูลกิจการ: ชื่อบริษัท ที่อยู่ เลขประจำตัวผู้เสียภาษี สาขา ข้อมูลผู้มีอำนาจลงนาม โลโก้ และข้อมูลการจดทะเบียน
- 3.4 ข้อมูลทางบัญชีและการเงิน: รายได้ รายจ่าย บัญชีธนาคาร ธุรกรรม เอกสารทางบัญชีทุกประเภท (ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จรับเงิน ใบกำกับภาษี ฯลฯ) สมุดรายวัน ทะเบียนสินทรัพย์ และไฟล์แนบที่ผู้ใช้บริการอัปโหลด
- 3.5 ข้อมูลพนักงานของผู้ใช้บริการ: ชื่อ-นามสกุล เลขประจำตัวประชาชน ที่อยู่ อัตราเงินเดือน บัญชีธนาคาร ข้อมูลภาษีและลดหย่อน ข้อมูลประกันสังคม และอีเมลสำหรับรับสลิปเงินเดือน
- 3.6 ข้อมูลลูกค้าและคู่ค้าของผู้ใช้บริการ: ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี และข้อมูลติดต่อที่ผู้ใช้บริการบันทึกเพื่อทำเอกสาร
- 3.7 การชำระค่าบริการ: ข้อมูลบัตรชำระเงินถูกประมวลผลโดย Stripe โดยตรง ผู้ให้บริการไม่ได้จัดเก็บหมายเลขบัตรเต็ม ผู้ให้บริการเก็บเฉพาะประวัติการชำระ แพ็กเกจ รหัสอ้างอิงการชำระเงิน และข้อมูลสำหรับออกใบกำกับภาษีค่าบริการ (ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี สาขา)
- 3.8 ตัวแทน (Dealer): ข้อมูลใบสมัคร เช่น ชื่อสำนักงาน เลขประจำตัวผู้เสียภาษี เลขใบอนุญาต ที่อยู่ เบอร์โทรศัพท์ เอกสารประกอบที่อัปโหลด (ซึ่งอาจรวมสำเนาบัตรประจำตัวประชาชนของผู้มีอำนาจลงนาม) และข้อมูลค่าคอมมิชชั่น
- 3.9 การติดต่อทีมงาน: ข้อความแชท รูปภาพที่แนบ หัวข้อ ข้อมูลติดต่อ และประวัติการสนทนา
- 3.10 ข้อมูลทางเทคนิค: วันเวลาเข้าสู่ระบบล่าสุด อีเมลที่ใช้พยายามเข้าสู่ระบบแล้วไม่สำเร็จ หมายเลข IP ที่ใช้ขอลิงก์เข้าสู่ระบบหรือรีเซ็ตรหัสผ่าน และที่ใช้จำกัดจำนวนครั้งการทำรายการ บันทึกการบันทึกข้อมูล และบันทึกการเริ่มและสิ้นสุดการเข้าถึงบัญชีโดยเจ้าหน้าที่ เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
4. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา (ม.24(3)): สร้างบัญชี ยืนยันตัวตน ให้ใช้งานโปรแกรมบัญชี ออกเอกสาร คำนวณเงินเดือน ส่งสลิปตามคำสั่ง จัดการแพ็กเกจและการชำระเงิน ตอบคำถามและแก้ไขปัญหาทางเทคนิค
- ปฏิบัติตามกฎหมาย (ม.24(6)): ออกใบกำกับภาษีและเก็บหลักฐานทางบัญชีของผู้ให้บริการตามประมวลรัษฎากรและกฎหมายว่าด้วยการบัญชี ปฏิบัติตามคำสั่งของหน่วยงานรัฐหรือศาล
- ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)): รักษาความปลอดภัยของระบบ ป้องกันการเข้าถึงโดยมิชอบและการทุจริต จำกัดจำนวนครั้งการเข้าสู่ระบบ ปรับปรุงประสิทธิภาพของบริการ และแจ้งข่าวสารที่จำเป็นต่อการใช้บริการ (เช่น แพ็กเกจใกล้หมดอายุ การเปลี่ยนแปลงระบบ)
- ความยินยอม (ม.19): การส่งข่าวสารการตลาดหรือโปรโมชัน ผู้ให้บริการจะขอความยินยอมแยกต่างหาก และท่านถอนความยินยอมได้ทุกเมื่อ
5. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์
- 5.1 ผู้ให้บริการใช้เฉพาะ คุกกี้ที่จำเป็น สำหรับการเข้าสู่ระบบ (Session) ยกเว้นหน้าชำระค่าบริการ ซึ่งโหลดระบบของ Stripe ที่อาจตั้งคุกกี้ของ Stripe เองเพื่อป้องกันการทุจริตในการชำระเงิน ไม่มีคุกกี้หรือสคริปต์เพื่อการวิเคราะห์หรือโฆษณา หากในอนาคตจะใช้ ผู้ให้บริการจะขอความยินยอมก่อน
- 5.2 เพื่อให้โปรแกรมทำงานได้รวดเร็ว ระบบจะเก็บสำเนาข้อมูลกิจการที่ท่านเปิดใช้งาน ข้อมูลโปรไฟล์ผู้ใช้ในกิจการ (ชื่อ อีเมล สิทธิ์) และการตั้งค่าหน้าจอ ไว้ในหน่วยความจำของเบราว์เซอร์ (Local Storage) บนอุปกรณ์ของท่าน ซึ่งจะถูกล้างเมื่อออกจากระบบ หากใช้เครื่องคอมพิวเตอร์ร่วมกับผู้อื่น โปรดออกจากระบบทุกครั้งหลังใช้งาน
6. การเปิดเผยข้อมูลและผู้ประมวลผลช่วง
บริษัท เคียร่าคอนเซปต์ จำกัด ไม่ขาย ไม่ให้เช่า และไม่นำข้อมูลทางบัญชี ข้อมูลพนักงาน หรือข้อมูลความลับทางธุรกิจของผู้ใช้บริการไปแสวงหาประโยชน์ทางการค้า ผู้ให้บริการเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้:
- 6.1 ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์และโฮสติ้ง (Hostinger) เพื่อจัดเก็บและประมวลผลข้อมูลของระบบ และผู้ให้บริการส่งอีเมล เพื่อส่งอีเมลยืนยัน แจ้งเตือน และสลิปเงินเดือน
- 6.2 ผู้ให้บริการชำระเงิน: Stripe สำหรับรับชำระค่าบริการ
- 6.3 ผู้ให้บริการยืนยันตัวตน: Google และ LINE เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชีดังกล่าว
- 6.4 ผู้ให้บริการเนื้อหาหน้าเว็บ: แบบอักษรที่ใช้แสดงผลจัดเก็บและให้บริการจากเซิร์ฟเวอร์ของบริการเอง ไม่ได้โหลดจากผู้ให้บริการภายนอก ส่วนหน้าแอปพลิเคชันโหลดไลบรารีบางส่วนจากผู้ให้บริการเครือข่ายส่งเนื้อหาภายนอก (Tailwind CDN, jsDelivr และ cdnjs) ซึ่งจะได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ของท่านตามการทำงานปกติของอินเทอร์เน็ต
- 6.5 บุคคลที่ท่านอนุญาต: สมาชิกหรือพนักงานที่ท่านเชิญเข้ากิจการ ตัวแทน (Dealer) ที่ท่านให้สิทธิ์ดูแลกิจการ ผู้ที่ได้รับลิงก์แชร์เอกสารที่ท่านสร้าง (ใครก็ตามที่มีลิงก์สามารถเปิดดูเอกสารนั้นได้ ลิงก์มีอายุ 1 ปีนับจากวันที่สร้าง หากต้องการยกเลิกลิงก์ก่อนกำหนด โปรดติดต่อผู้ให้บริการ) และผู้รับสลิปเงินเดือนหรือเอกสารทางอีเมลที่ท่านสั่งส่ง
- 6.6 ทีมงานของผู้ให้บริการ: เจ้าหน้าที่อาจเข้าถึงบัญชีของท่านเฉพาะเท่าที่จำเป็นเพื่อช่วยเหลือหรือแก้ไขปัญหาที่ท่านแจ้ง หรือเพื่อรักษาความปลอดภัยของระบบ โดยระบบบันทึกการเริ่มและสิ้นสุดการเข้าถึงบัญชีของเจ้าหน้าที่ทุกครั้ง
- 6.7 หน่วยงานรัฐและศาล: เมื่อมีหมายศาลหรือคำสั่งที่ชอบด้วยกฎหมาย
- 6.8 การเปลี่ยนแปลงกิจการ: กรณีควบรวม โอน หรือขายกิจการ ผู้รับโอนต้องคุ้มครองข้อมูลไม่น้อยกว่านโยบายนี้
7. การส่งข้อมูลไปต่างประเทศ
ผู้ประมวลผลช่วงบางรายตามข้อ 6 อาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย (เช่น Stripe, Google, LINE และผู้ให้บริการเนื้อหาหน้าเว็บ) ผู้ให้บริการจะเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามที่ PDPA มาตรา 28 และ 29 กำหนด
8. การรักษาความปลอดภัยของข้อมูล
- 8.1 ผู้ให้บริการถือว่าข้อมูลทางบัญชี ข้อมูลพนักงาน และข้อมูลทางการเงินของผู้ใช้บริการเป็น ข้อมูลความลับขั้นสูงสุด (Strictly Confidential Information)
- 8.2 มาตรการที่ใช้ ได้แก่ การรับส่งข้อมูลผ่านการเข้ารหัส (HTTPS) การเข้ารหัสรหัสผ่านแบบทางเดียว การแยกข้อมูลของแต่ละกิจการ การกำหนดสิทธิ์ผู้ใช้ตามบทบาทและโมดูล การจำกัดจำนวนครั้งการเข้าสู่ระบบ การสิ้นสุด Session เมื่อปิดเบราว์เซอร์ และการบันทึกการดำเนินการที่สำคัญ
- 8.3 การแจ้งเหตุละเมิด: หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล ผู้ให้บริการจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้าหากมีความเสี่ยงสูง ตาม PDPA มาตรา 37(4)
9. ระยะเวลาการเก็บรักษาข้อมูล
- 9.1 ข้อมูลบัญชีและข้อมูลกิจการ: เก็บตลอดระยะเวลาที่ท่านเป็นผู้ใช้บริการ
- 9.2 เมื่อยกเลิกบัญชี: ผู้ใช้บริการควรส่งออกข้อมูลก่อนยกเลิก เมื่อปิดบัญชี ระบบจะระงับการเข้าใช้งาน แต่ข้อมูลยังคงอยู่ในระบบ ผู้ใช้บริการสามารถขอให้ลบข้อมูลทั้งหมดได้ตามข้อ 10 เว้นแต่ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บไว้
- 9.3 หลักฐานการชำระค่าบริการและใบกำกับภาษีของผู้ให้บริการ: เก็บไม่น้อยกว่า 5 ปี ตามกฎหมายว่าด้วยการบัญชีและประมวลรัษฎากร
- 9.4 ข้อมูลทางเทคนิคและบันทึกความปลอดภัย: เก็บเท่าที่จำเป็นต่อการรักษาความปลอดภัยและการตรวจสอบย้อนหลัง (เช่น บันทึกความพยายามเข้าสู่ระบบที่ไม่สำเร็จ ระบบลบรายการที่เก่ากว่า 1 วันเป็นระยะโดยอัตโนมัติ)
- 9.5 เอกสารประกอบใบสมัครตัวแทน: เก็บตลอดระยะเวลาที่เป็นตัวแทน และตัวแทนสามารถขอให้ลบได้ตามข้อ 10 เว้นแต่มีหน้าที่ตามกฎหมายต้องเก็บไว้
10. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิ ขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้โอนย้ายข้อมูล คัดค้านการประมวลผล ขอให้ลบหรือทำลายข้อมูล ขอให้ระงับการใช้ ขอให้แก้ไขข้อมูลให้ถูกต้อง ถอนความยินยอม (ในกรณีที่อาศัยความยินยอม) และ ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
- 10.1 ท่านใช้สิทธิได้โดยติดต่อผู้ให้บริการตามข้อ 13 ผู้ให้บริการจะตอบภายใน 30 วันนับแต่ได้รับคำขอ และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อน
- 10.2 สำหรับข้อมูลของพนักงาน ลูกค้า หรือคู่ค้าที่ผู้ใช้บริการบันทึกไว้ เจ้าของข้อมูลควรติดต่อผู้ใช้บริการ (ผู้ควบคุมข้อมูล) โดยตรง ผู้ให้บริการจะช่วยเหลือผู้ใช้บริการตามข้อ 2.6
- 10.3 การลบข้อมูลที่จำเป็นต่อการให้บริการ อาจทำให้ไม่สามารถใช้บริการต่อได้ และผู้ให้บริการอาจปฏิเสธคำขอในกรณีที่กฎหมายกำหนดให้ต้องเก็บข้อมูลไว้
11. ผู้เยาว์
บริการนี้มีไว้สำหรับการดำเนินธุรกิจ ผู้ให้บริการไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง
12. การเปลี่ยนแปลงนโยบายและผลผูกพันทางกฎหมาย
- 12.1 ผู้ให้บริการอาจปรับปรุงนโยบายนี้ โดยจะแสดงวันที่มีผลไว้ด้านบน และแจ้งผู้ใช้บริการผ่านระบบหรืออีเมลก่อนมีผลหากเป็นการเปลี่ยนแปลงที่สำคัญ
- 12.2 นโยบายนี้อยู่ภายใต้กฎหมายแห่งราชอาณาจักรไทย
- 12.3 การยอมรับทางอิเล็กทรอนิกส์: การกดยอมรับผ่านระบบ (Click-wrap Agreement) ในขั้นตอนสมัครสมาชิก มีผลเป็นการแสดงเจตนาทางอิเล็กทรอนิกส์ตามพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 และใช้เป็นพยานหลักฐานได้
13. ข้อมูลการติดต่อ
หากมีข้อสงสัย หรือต้องการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อผู้ประสานงานด้านข้อมูลส่วนบุคคลของผู้ให้บริการ:
ยังไม่มีบัญชี?