ข้อตกลงการใช้งานและการคุ้มครองข้อมูลส่วนบุคคล (PDPA)

ฉบับที่ 1 · มีผลตั้งแต่วันที่: 9 ตุลาคม 2569

1. บริษัทใช้ระบบ Kieraccount บริหารงานบุคคล — ข้อมูลที่ประมวลผลได้แก่ ข้อมูลพนักงาน เงินเดือนและภาษี เพื่อการจ้างงาน การจ่ายค่าจ้าง และหน้าที่ตามกฎหมายแรงงาน ภาษี และประกันสังคม
2. สิทธิ์ของคุณ: ขอดู ขอแก้ไข หรือสอบถามการใช้ข้อมูลได้ที่บริษัท เคียร่าคอนเซปต์ จำกัด · บัญชีและรหัสผ่านเป็นของคุณคนเดียว ห้ามให้ผู้อื่นใช้

รายละเอียดทั้งหมดอยู่ใน นโยบายความเป็นส่วนตัวฉบับเต็ม (ฉบับ 10 ตุลาคม 2569) ด้านล่าง

นโยบายความเป็นส่วนตัวและข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

(Privacy Policy and Personal Data Processing Terms)

สำหรับผู้ใช้งานโปรแกรมบัญชี Kieraccount · ฉบับปรับปรุง มีผลตั้งแต่วันที่: 10 ตุลาคม 2569

นโยบายและข้อตกลงฉบับนี้ (“นโยบาย”) จัดทำขึ้นโดย บริษัท เคียร่าคอนเซปต์ จำกัด (KIERA CONCEPT CO., LTD.) ซึ่งต่อไปนี้เรียกว่า “ผู้ให้บริการ” ผู้ให้บริการโปรแกรมบัญชีออนไลน์ Kieraccount (“บริการ”) เพื่อแจ้งให้ “ผู้ใช้บริการ” ซึ่งหมายถึงบุคคลธรรมดาหรือนิติบุคคลที่สมัครสมาชิกและมีบัญชีผู้ใช้งาน (Username) ในระบบ ทราบว่าผู้ให้บริการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

การสมัครสมาชิกด้วยอีเมล ผู้ใช้บริการต้องกด "ยอมรับ" นโยบายนี้ก่อน และระบบจะบันทึกวันเวลาที่ยอมรับไว้ ผู้ใช้บริการทุกราย รวมถึงผู้ที่เข้าสู่ระบบผ่านบัญชีบุคคลที่สาม (Google หรือ LINE) ลิงก์เข้าระบบทางอีเมล หรือคำเชิญ ต้องกดรับทราบข้อตกลงการใช้งานและนโยบายนี้ก่อนเข้าใช้งานครั้งแรก และเมื่อมีฉบับปรับปรุง โดยระบบจะบันทึกเลขฉบับและวันเวลาที่รับทราบไว้ ผู้ใช้บริการตกลงตามข้อตกลงการประมวลผลข้อมูลในข้อ 2 ทั้งนี้ ผู้ให้บริการประมวลผลข้อมูลส่วนใหญ่ตามฐานสัญญาและหน้าที่ตามกฎหมาย (ข้อ 4) ส่วนกรณีที่ต้องอาศัยความยินยอม ผู้ให้บริการจะขอแยกต่างหากทุกครั้ง

1. ขอบเขตและฐานะของผู้ให้บริการ

• 1.1 ข้อมูลบัญชีผู้ใช้งานและการใช้บริการ: ผู้ให้บริการเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) เช่น ข้อมูลสมัครสมาชิก ข้อมูลการชำระค่าบริการ ข้อมูลการติดต่อทีมงาน และข้อมูลทางเทคนิค
• 1.2 ข้อมูลที่ผู้ใช้บริการบันทึกเข้าระบบ: เช่น ข้อมูลพนักงาน ลูกค้า และคู่ค้าของผู้ใช้บริการ — ผู้ใช้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคล และผู้ให้บริการเป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" (Data Processor) ซึ่งประมวลผลตามคำสั่งของผู้ใช้บริการผ่านการใช้งานระบบเท่านั้น ตามข้อ 2

2. ข้อตกลงการประมวลผลข้อมูล (สำหรับข้อมูลที่ผู้ใช้บริการเป็นผู้ควบคุม)

• 2.1 ผู้ให้บริการจะประมวลผลข้อมูลตามคำสั่งของผู้ใช้บริการที่สั่งผ่านระบบเท่านั้น (เช่น บันทึก ออกเอกสาร คำนวณเงินเดือน ส่งสลิปทางอีเมล) และจะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นของผู้ให้บริการเอง
• 2.2 ผู้ใช้บริการรับรองว่ามีสิทธิตามกฎหมายในการนำข้อมูลส่วนบุคคลของพนักงาน ลูกค้า และคู่ค้าเข้าสู่ระบบ และได้แจ้งหรือได้รับความยินยอมจากเจ้าของข้อมูลตามที่กฎหมายกำหนดแล้ว
• 2.3 ผู้ให้บริการจะจำกัดการเข้าถึงข้อมูลของผู้ใช้บริการไว้เฉพาะเจ้าหน้าที่ที่จำเป็น และมีหน้าที่รักษาความลับ
• 2.4 ผู้ให้บริการอาจใช้ผู้ประมวลผลช่วง (Sub-processor) ตามข้อ 6 เพื่อให้บริการ โดยกำหนดให้มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
• 2.5 เมื่อผู้ให้บริการทราบเหตุละเมิดข้อมูลส่วนบุคคลที่เกี่ยวกับข้อมูลของผู้ใช้บริการ จะแจ้งผู้ใช้บริการโดยไม่ชักช้า และให้ความช่วยเหลือที่จำเป็นเพื่อให้ผู้ใช้บริการปฏิบัติหน้าที่ตามกฎหมายได้
• 2.6 ผู้ให้บริการจะช่วยเหลือตามสมควรเมื่อผู้ใช้บริการต้องตอบคำขอใช้สิทธิของเจ้าของข้อมูล (เช่น พนักงานขอสำเนาข้อมูลของตน)
• 2.7 เมื่อสิ้นสุดการใช้บริการ ผู้ใช้บริการสามารถส่งออกข้อมูลของตนได้ และผู้ให้บริการจะลบหรือทำลายข้อมูลเมื่อได้รับคำขอ ตามข้อ 9 และข้อ 10

3. ข้อมูลที่ผู้ให้บริการเก็บรวบรวม

• 3.1 ข้อมูลบัญชีผู้ใช้งาน: ชื่อ-นามสกุล ชื่อผู้ใช้งาน (Username) อีเมล เบอร์โทรศัพท์ รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสทางเดียว ผู้ให้บริการไม่สามารถอ่านรหัสผ่านของท่านได้) ประเภทบัญชี และวันเวลาที่กดยอมรับนโยบาย (กรณีสมัครด้วยอีเมล)
• 3.2 การเข้าสู่ระบบผ่านบุคคลที่สาม: หากเข้าสู่ระบบด้วยบัญชี Google หรือ LINE ผู้ให้บริการจะได้รับชื่อ อีเมล (ถ้ามี) รูปโปรไฟล์ (ที่อยู่ URL) และรหัสระบุบัญชีจากผู้ให้บริการนั้นตามที่ท่านอนุญาต ผู้ให้บริการไม่ได้รับรหัสผ่านของบัญชีดังกล่าว หากใช้ "ลิงก์เข้าสู่ระบบทางอีเมล" ระบบจะส่งลิงก์ใช้ครั้งเดียวไปยังอีเมลของท่าน
• 3.3 ข้อมูลกิจการ: ชื่อบริษัท ที่อยู่ เลขประจำตัวผู้เสียภาษี สาขา ข้อมูลผู้มีอำนาจลงนาม โลโก้ และข้อมูลการจดทะเบียน
• 3.4 ข้อมูลทางบัญชีและการเงิน: รายได้ รายจ่าย บัญชีธนาคาร ธุรกรรม เอกสารทางบัญชีทุกประเภท (ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จรับเงิน ใบกำกับภาษี ฯลฯ) สมุดรายวัน ทะเบียนสินทรัพย์ และไฟล์แนบที่ผู้ใช้บริการอัปโหลด
• 3.5 ข้อมูลพนักงานของผู้ใช้บริการ: ชื่อ-นามสกุล เลขประจำตัวประชาชน ที่อยู่ อัตราเงินเดือน บัญชีธนาคาร ข้อมูลภาษีและลดหย่อน ข้อมูลประกันสังคม และอีเมลสำหรับรับสลิปเงินเดือน
• 3.6 ข้อมูลลูกค้าและคู่ค้าของผู้ใช้บริการ: ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี และข้อมูลติดต่อที่ผู้ใช้บริการบันทึกเพื่อทำเอกสาร
• 3.7 การชำระค่าบริการ: ข้อมูลบัตรชำระเงินถูกประมวลผลโดย Stripe โดยตรง ผู้ให้บริการไม่ได้จัดเก็บหมายเลขบัตรเต็ม ผู้ให้บริการเก็บเฉพาะประวัติการชำระ แพ็กเกจ รหัสอ้างอิงการชำระเงิน และข้อมูลสำหรับออกใบกำกับภาษีค่าบริการ (ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี สาขา)
• 3.8 ตัวแทน (Dealer): ข้อมูลใบสมัคร เช่น ชื่อสำนักงาน เลขประจำตัวผู้เสียภาษี เลขใบอนุญาต ที่อยู่ เบอร์โทรศัพท์ เอกสารประกอบที่อัปโหลด (ซึ่งอาจรวมสำเนาบัตรประจำตัวประชาชนของผู้มีอำนาจลงนาม) และข้อมูลค่าคอมมิชชั่น
• 3.9 การติดต่อทีมงาน: ข้อความแชท รูปภาพที่แนบ หัวข้อ ข้อมูลติดต่อ และประวัติการสนทนา
• 3.10 ข้อมูลทางเทคนิค: วันเวลาเข้าสู่ระบบล่าสุด อีเมลที่ใช้พยายามเข้าสู่ระบบแล้วไม่สำเร็จ หมายเลข IP ที่ใช้ขอลิงก์เข้าสู่ระบบหรือรีเซ็ตรหัสผ่าน และที่ใช้จำกัดจำนวนครั้งการทำรายการ บันทึกการบันทึกข้อมูล และบันทึกการเริ่มและสิ้นสุดการเข้าถึงบัญชีโดยเจ้าหน้าที่ เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง

4. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา (ม.24(3)): สร้างบัญชี ยืนยันตัวตน ให้ใช้งานโปรแกรมบัญชี ออกเอกสาร คำนวณเงินเดือน ส่งสลิปตามคำสั่ง จัดการแพ็กเกจและการชำระเงิน ตอบคำถามและแก้ไขปัญหาทางเทคนิค
• ปฏิบัติตามกฎหมาย (ม.24(6)): ออกใบกำกับภาษีและเก็บหลักฐานทางบัญชีของผู้ให้บริการตามประมวลรัษฎากรและกฎหมายว่าด้วยการบัญชี ปฏิบัติตามคำสั่งของหน่วยงานรัฐหรือศาล
• ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)): รักษาความปลอดภัยของระบบ ป้องกันการเข้าถึงโดยมิชอบและการทุจริต จำกัดจำนวนครั้งการเข้าสู่ระบบ ปรับปรุงประสิทธิภาพของบริการ และแจ้งข่าวสารที่จำเป็นต่อการใช้บริการ (เช่น แพ็กเกจใกล้หมดอายุ การเปลี่ยนแปลงระบบ)
• ความยินยอม (ม.19): การส่งข่าวสารการตลาดหรือโปรโมชัน ผู้ให้บริการจะขอความยินยอมแยกต่างหาก และท่านถอนความยินยอมได้ทุกเมื่อ

5. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์

• 5.1 ผู้ให้บริการใช้เฉพาะ คุกกี้ที่จำเป็น สำหรับการเข้าสู่ระบบ (Session) ยกเว้นหน้าชำระค่าบริการ ซึ่งโหลดระบบของ Stripe ที่อาจตั้งคุกกี้ของ Stripe เองเพื่อป้องกันการทุจริตในการชำระเงิน ไม่มีคุกกี้หรือสคริปต์เพื่อการวิเคราะห์หรือโฆษณา หากในอนาคตจะใช้ ผู้ให้บริการจะขอความยินยอมก่อน
• 5.2 เพื่อให้โปรแกรมทำงานได้รวดเร็ว ระบบจะเก็บสำเนาข้อมูลกิจการที่ท่านเปิดใช้งาน ข้อมูลโปรไฟล์ผู้ใช้ในกิจการ (ชื่อ อีเมล สิทธิ์) และการตั้งค่าหน้าจอ ไว้ในหน่วยความจำของเบราว์เซอร์ (Local Storage) บนอุปกรณ์ของท่าน ซึ่งจะถูกล้างเมื่อออกจากระบบ หากใช้เครื่องคอมพิวเตอร์ร่วมกับผู้อื่น โปรดออกจากระบบทุกครั้งหลังใช้งาน

6. การเปิดเผยข้อมูลและผู้ประมวลผลช่วง

บริษัท เคียร่าคอนเซปต์ จำกัด ไม่ขาย ไม่ให้เช่า และไม่นำข้อมูลทางบัญชี ข้อมูลพนักงาน หรือข้อมูลความลับทางธุรกิจของผู้ใช้บริการไปแสวงหาประโยชน์ทางการค้า ผู้ให้บริการเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้:

• 6.1 ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์และโฮสติ้ง (Hostinger) เพื่อจัดเก็บและประมวลผลข้อมูลของระบบ และผู้ให้บริการส่งอีเมล เพื่อส่งอีเมลยืนยัน แจ้งเตือน และสลิปเงินเดือน
• 6.2 ผู้ให้บริการชำระเงิน: Stripe สำหรับรับชำระค่าบริการ
• 6.3 ผู้ให้บริการยืนยันตัวตน: Google และ LINE เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชีดังกล่าว
• 6.4 ผู้ให้บริการเนื้อหาหน้าเว็บ: แบบอักษรที่ใช้แสดงผลจัดเก็บและให้บริการจากเซิร์ฟเวอร์ของบริการเอง ไม่ได้โหลดจากผู้ให้บริการภายนอก ส่วนหน้าแอปพลิเคชันโหลดไลบรารีบางส่วนจากผู้ให้บริการเครือข่ายส่งเนื้อหาภายนอก (Tailwind CDN, jsDelivr และ cdnjs) ซึ่งจะได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ของท่านตามการทำงานปกติของอินเทอร์เน็ต
• 6.5 บุคคลที่ท่านอนุญาต: สมาชิกหรือพนักงานที่ท่านเชิญเข้ากิจการ ตัวแทน (Dealer) ที่ท่านให้สิทธิ์ดูแลกิจการ ผู้ที่ได้รับลิงก์แชร์เอกสารที่ท่านสร้าง (ใครก็ตามที่มีลิงก์สามารถเปิดดูเอกสารนั้นได้ ลิงก์มีอายุ 1 ปีนับจากวันที่สร้าง หากต้องการยกเลิกลิงก์ก่อนกำหนด โปรดติดต่อผู้ให้บริการ) และผู้รับสลิปเงินเดือนหรือเอกสารทางอีเมลที่ท่านสั่งส่ง
• 6.6 ทีมงานของผู้ให้บริการ: เจ้าหน้าที่อาจเข้าถึงบัญชีของท่านเฉพาะเท่าที่จำเป็นเพื่อช่วยเหลือหรือแก้ไขปัญหาที่ท่านแจ้ง หรือเพื่อรักษาความปลอดภัยของระบบ โดยระบบบันทึกการเริ่มและสิ้นสุดการเข้าถึงบัญชีของเจ้าหน้าที่ทุกครั้ง
• 6.7 หน่วยงานรัฐและศาล: เมื่อมีหมายศาลหรือคำสั่งที่ชอบด้วยกฎหมาย
• 6.8 การเปลี่ยนแปลงกิจการ: กรณีควบรวม โอน หรือขายกิจการ ผู้รับโอนต้องคุ้มครองข้อมูลไม่น้อยกว่านโยบายนี้

7. การส่งข้อมูลไปต่างประเทศ

ผู้ประมวลผลช่วงบางรายตามข้อ 6 อาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย (เช่น Stripe, Google, LINE และผู้ให้บริการเนื้อหาหน้าเว็บ) ผู้ให้บริการจะเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามที่ PDPA มาตรา 28 และ 29 กำหนด

8. การรักษาความปลอดภัยของข้อมูล

• 8.1 ผู้ให้บริการถือว่าข้อมูลทางบัญชี ข้อมูลพนักงาน และข้อมูลทางการเงินของผู้ใช้บริการเป็น ข้อมูลความลับขั้นสูงสุด (Strictly Confidential Information)
• 8.2 มาตรการที่ใช้ ได้แก่ การรับส่งข้อมูลผ่านการเข้ารหัส (HTTPS) การเข้ารหัสรหัสผ่านแบบทางเดียว การแยกข้อมูลของแต่ละกิจการ การกำหนดสิทธิ์ผู้ใช้ตามบทบาทและโมดูล การจำกัดจำนวนครั้งการเข้าสู่ระบบ การสิ้นสุด Session เมื่อปิดเบราว์เซอร์ และการบันทึกการดำเนินการที่สำคัญ
• 8.3 การแจ้งเหตุละเมิด: หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล ผู้ให้บริการจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้าหากมีความเสี่ยงสูง ตาม PDPA มาตรา 37(4)

9. ระยะเวลาการเก็บรักษาข้อมูล

• 9.1 ข้อมูลบัญชีและข้อมูลกิจการ: เก็บตลอดระยะเวลาที่ท่านเป็นผู้ใช้บริการ
• 9.2 เมื่อยกเลิกบัญชี: ผู้ใช้บริการควรส่งออกข้อมูลก่อนยกเลิก เมื่อปิดบัญชี ระบบจะระงับการเข้าใช้งาน แต่ข้อมูลยังคงอยู่ในระบบ ผู้ใช้บริการสามารถขอให้ลบข้อมูลทั้งหมดได้ตามข้อ 10 เว้นแต่ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บไว้
• 9.3 หลักฐานการชำระค่าบริการและใบกำกับภาษีของผู้ให้บริการ: เก็บไม่น้อยกว่า 5 ปี ตามกฎหมายว่าด้วยการบัญชีและประมวลรัษฎากร
• 9.4 ข้อมูลทางเทคนิคและบันทึกความปลอดภัย: เก็บเท่าที่จำเป็นต่อการรักษาความปลอดภัยและการตรวจสอบย้อนหลัง (เช่น บันทึกความพยายามเข้าสู่ระบบที่ไม่สำเร็จ ระบบลบรายการที่เก่ากว่า 1 วันเป็นระยะโดยอัตโนมัติ)
• 9.5 เอกสารประกอบใบสมัครตัวแทน: เก็บตลอดระยะเวลาที่เป็นตัวแทน และตัวแทนสามารถขอให้ลบได้ตามข้อ 10 เว้นแต่มีหน้าที่ตามกฎหมายต้องเก็บไว้

10. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ ขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้โอนย้ายข้อมูล คัดค้านการประมวลผล ขอให้ลบหรือทำลายข้อมูล ขอให้ระงับการใช้ ขอให้แก้ไขข้อมูลให้ถูกต้อง ถอนความยินยอม (ในกรณีที่อาศัยความยินยอม) และ ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

• 10.1 ท่านใช้สิทธิได้โดยติดต่อผู้ให้บริการตามข้อ 13 ผู้ให้บริการจะตอบภายใน 30 วันนับแต่ได้รับคำขอ และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อน
• 10.2 สำหรับข้อมูลของพนักงาน ลูกค้า หรือคู่ค้าที่ผู้ใช้บริการบันทึกไว้ เจ้าของข้อมูลควรติดต่อผู้ใช้บริการ (ผู้ควบคุมข้อมูล) โดยตรง ผู้ให้บริการจะช่วยเหลือผู้ใช้บริการตามข้อ 2.6
• 10.3 การลบข้อมูลที่จำเป็นต่อการให้บริการ อาจทำให้ไม่สามารถใช้บริการต่อได้ และผู้ให้บริการอาจปฏิเสธคำขอในกรณีที่กฎหมายกำหนดให้ต้องเก็บข้อมูลไว้

11. ผู้เยาว์

บริการนี้มีไว้สำหรับการดำเนินธุรกิจ ผู้ให้บริการไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง

12. การเปลี่ยนแปลงนโยบายและผลผูกพันทางกฎหมาย

• 12.1 ผู้ให้บริการอาจปรับปรุงนโยบายนี้ โดยจะแสดงวันที่มีผลไว้ด้านบน และแจ้งผู้ใช้บริการผ่านระบบหรืออีเมลก่อนมีผลหากเป็นการเปลี่ยนแปลงที่สำคัญ
• 12.2 นโยบายนี้อยู่ภายใต้กฎหมายแห่งราชอาณาจักรไทย
• 12.3 การยอมรับทางอิเล็กทรอนิกส์: การกดยอมรับผ่านระบบ (Click-wrap Agreement) ในขั้นตอนสมัครสมาชิก มีผลเป็นการแสดงเจตนาทางอิเล็กทรอนิกส์ตามพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 และใช้เป็นพยานหลักฐานได้

13. ข้อมูลการติดต่อ

หากมีข้อสงสัย หรือต้องการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อผู้ประสานงานด้านข้อมูลส่วนบุคคลของผู้ให้บริการ:

ข้อกำหนดและเงื่อนไขการให้บริการ

(Terms of Service)

สำหรับโปรแกรมบัญชีของ บริษัท เคียร่าคอนเซปต์ จำกัด (Kieraconcept Co., Ltd.) · อัปเดตล่าสุดเมื่อวันที่: 18 กรกฎาคม 2569

ข้อกำหนดและเงื่อนไขการให้บริการฉบับนี้ (“ข้อตกลง TOS”) เป็นข้อตกลงทางกฎหมายระหว่าง บริษัท เคียร่าคอนเซปต์ จำกัด (Kieraconcept Co., Ltd.) ซึ่งต่อไปนี้จะเรียกว่า “ผู้ให้บริการ” ฝ่ายหนึ่ง กับ บุคคล นิติบุคคล หรือองค์กร ที่ได้ทำการสมัครสมาชิกจนได้รับชื่อผู้ใช้งาน (Username) ในระบบ ซึ่งต่อไปนี้จะเรียกว่า “ผู้ใช้บริการ” อีกฝ่ายหนึ่ง

การที่ผู้ใช้บริการเข้าถึง สมัครสมาชิก (ด้วยอีเมล บัญชี Google หรือบัญชี LINE) และใช้งานโปรแกรมบัญชีของผู้ให้บริการ ถือว่าผู้ใช้บริการได้อ่าน เข้าใจ และตกลงยินยอมที่จะผูกพันตามข้อกำหนดและเงื่อนไขทั้งหมดที่ระบุไว้ในเอกสารฉบับนี้ ควบคู่ไปกับ "นโยบายความเป็นส่วนตัวและข้อตกลงความยินยอมในการประมวลผลข้อมูล (PDPA)" ของผู้ให้บริการอย่างครบถ้วน

1. ขอบเขตการให้บริการ

• 1.1 ผู้ให้บริการมอบสิทธิการใช้งาน (License) โปรแกรมบัญชีผ่านระบบอินเทอร์เน็ต (Software as a Service - SaaS) ให้แก่ผู้ใช้บริการแบบเพิกถอนได้ ไม่ผูกขาด และไม่สามารถโอนสิทธิได้ เพื่อใช้ในการจัดการข้อมูลทางบัญชี การออกเอกสาร (ใบเสนอราคา, ใบเสร็จรับเงิน, ใบกำกับภาษี, ใบทวงหนี้ ฯลฯ) และการบริหารจัดการเงินเดือนพนักงาน (Payroll) ของบริษัทผู้ใช้บริการเท่านั้น
• 1.2 ผู้ให้บริการขอสงวนสิทธิ์ในการปรับปรุง แก้ไข เพิ่มเติม หรือระงับฟีเจอร์ใดๆ ของโปรแกรม เพื่อการพัฒนาประสิทธิภาพของระบบ โดยจะพยายามแจ้งให้ผู้ใช้บริการทราบล่วงหน้าตามความเหมาะสม

2. บัญชีผู้ใช้งาน (Username) และการรักษาความปลอดภัย

• 2.1 ความรับผิดชอบต่อบัญชี: ผู้ใช้บริการต้องรับผิดชอบต่อการรักษาความลับของชื่อผู้ใช้งาน (Username) และรหัสผ่าน หรือการเข้าถึงผ่านบัญชี Google (Gmail) ของตนเอง การกระทำใดๆ ที่เกิดขึ้นภายใต้บัญชีผู้ใช้งานของท่าน ให้ถือว่าเป็นการกระทำของผู้ใช้บริการ และมีผลผูกพันทางกฎหมายทุกประการ
• 2.2 ความถูกต้องของข้อมูล: ผู้ใช้บริการรับรองว่าข้อมูลที่ใช้ในการสมัครและยืนยันตัวตน เป็นข้อมูลที่ถูกต้อง เป็นจริง และเป็นปัจจุบัน หากผู้ให้บริการพบว่าข้อมูลเป็นเท็จ ผู้ให้บริการมีสิทธิระงับหรือยกเลิกบัญชีผู้ใช้งาน (Username) ได้ทันทีโดยไม่ต้องแจ้งให้ทราบล่วงหน้า
• 2.3 การแจ้งเหตุละเมิด: หากผู้ใช้บริการสงสัยว่าบัญชีผู้ใช้งาน (Username) ของตนถูกเข้าถึงโดยไม่ได้รับอนุญาต ต้องแจ้งให้ผู้ให้บริการทราบทันที เพื่อดำเนินการระงับความเสียหาย

3. ความรับผิดชอบต่อข้อมูลทางบัญชีและภาษีอากร (สำคัญมาก)

• 3.1 สถานะของผู้ให้บริการ: โปรแกรมบัญชีนี้เป็นเพียง "เครื่องมือ" ทางเทคโนโลยีเพื่อช่วยอำนวยความสะดวกในการจัดทำเอกสารและบันทึกข้อมูลทางบัญชี ผู้ให้บริการ ไม่ได้ ทำหน้าที่เป็นผู้ทำบัญชี ผู้สอบบัญชีรับอนุญาต หรือที่ปรึกษาทางภาษีอากรของผู้ใช้บริการ
• 3.2 ความถูกต้องของข้อมูล: ผู้ใช้บริการเป็นผู้รับผิดชอบแต่เพียงผู้เดียวต่อความถูกต้อง ครบถ้วน และความสมบูรณ์ของข้อมูลตัวเลข ข้อมูลภาษี มูลค่าสินค้า/บริการ และข้อมูลพนักงานที่กรอกเข้าสู่ระบบ ผู้ให้บริการจะไม่รับผิดชอบต่อความผิดพลาดใดๆ ที่เกิดจากการบันทึกข้อมูลผิดพลาดของผู้ใช้บริการ
• 3.3 การปฏิบัติตามกฎหมาย: ผู้ใช้บริการมีหน้าที่รับผิดชอบในการนำส่งรายงาน ภาษี หรือข้อมูลทางการเงินใดๆ ให้แก่กรมสรรพากร กรมพัฒนาธุรกิจการค้า สำนักงานประกันสังคม หรือหน่วยงานรัฐอื่นๆ ด้วยตนเอง ผู้ให้บริการจะไม่รับผิดชอบต่อค่าปรับ เบี้ยปรับ เงินเพิ่ม หรือความเสียหายทางกฎหมายใดๆ ที่ผู้ใช้บริการถูกเรียกเก็บจากหน่วยงานของรัฐ

4. ข้อห้ามและข้อจำกัดการใช้งาน

ผู้ใช้บริการตกลงที่จะ ไม่ ดำเนินการดังต่อไปนี้:

• 4.1 นำโปรแกรมไปใช้ในทางที่ผิดกฎหมาย ทุจริต ฉ้อโกง หรือเพื่อปลอมแปลงเอกสารทางบัญชีและภาษีอากร
• 4.2 ทำวิศวกรรมย้อนกลับ (Reverse Engineer) ถอดรหัส ดัดแปลง หรือพยายามเข้าถึงซอร์สโค้ด (Source Code) ของโปรแกรม
• 4.3 พยายามเจาะระบบ (Hack) ทดสอบช่องโหว่ ปล่อยไวรัส มัลแวร์ หรือกระทำการใดๆ ที่ก่อให้เกิดภาระหนักต่อเซิร์ฟเวอร์ หรือขัดขวางการทำงานของโปรแกรม
• 4.4 ให้บุคคลภายนอกที่ไม่ได้รับอนุญาต หรือนิติบุคคลอื่น ยืม เช่า หรือใช้บัญชีผู้ใช้งาน (Username) ของตนเพื่อแสวงหาผลประโยชน์

5. ทรัพย์สินทางปัญญา

โปรแกรมบัญชี ซอร์สโค้ด ฐานข้อมูล อัลกอริทึม โลโก้ รูปแบบการแสดงผล (UI/UX) และเนื้อหาทั้งหมดที่ปรากฏบนระบบ เป็นทรัพย์สินทางปัญญาของ บริษัท เคียร่าคอนเซปต์ จำกัด แต่เพียงผู้เดียว ได้รับการคุ้มครองตามกฎหมายลิขสิทธิ์และเครื่องหมายการค้า ผู้ใช้บริการมีเพียงสิทธิในการ "ใช้งาน" ตามที่ระบุในข้อตกลงนี้เท่านั้น โดยข้อมูลทางบัญชีที่ผู้ใช้บริการบันทึกเข้าสู่ระบบจะยังคงเป็นกรรมสิทธิ์ของผู้ใช้บริการ

6. การจำกัดความรับผิด (Limitation of Liability)

• 6.1 ผู้ให้บริการจะใช้ความพยายามอย่างสูงสุดในการรักษาระบบให้ทำงานได้อย่างต่อเนื่องและปลอดภัย (Uptime & Security) อย่างไรก็ตาม ผู้ให้บริการไม่รับประกันว่าระบบจะปราศจากข้อบกพร่อง (Bugs) หรือการหยุดชะงัก (Downtime) ที่เกิดจากเหตุสุดวิสัย ภัยธรรมชาติ การโจมตีทางไซเบอร์ หรือปัญหาจากผู้ให้บริการโครงข่ายอินเทอร์เน็ต
• 6.2 ภายใต้ขอบเขตสูงสุดที่กฎหมายอนุญาต บริษัท เคียร่าคอนเซปต์ จำกัด กรรมการ พนักงาน และตัวแทนของบริษัท จะไม่รับผิดชอบต่อความเสียหายทางอ้อม ความเสียหายเกี่ยวเนื่อง การสูญเสียกำไร การสูญเสียรายได้ การสูญเสียโอกาสทางธุรกิจ หรือการสูญหายของข้อมูล ที่เกิดจากการใช้หรือไม่สามารถใช้โปรแกรมได้
• 6.3 ในกรณีที่ศาลพิพากษาให้ผู้ให้บริการต้องรับผิดชอบต่อความเสียหาย ความรับผิดสูงสุดของผู้ให้บริการจะจำกัดอยู่เพียง ไม่เกินจำนวนเงินค่าบริการที่ผู้ใช้บริการได้ชำระให้แก่ผู้ให้บริการในช่วงระยะเวลา 12 เดือนล่าสุด ก่อนเกิดเหตุการณ์ที่นำไปสู่การเรียกร้องนั้น

7. ค่าบริการและการชำระเงิน (หากมี)

• 7.1 ผู้ใช้บริการตกลงชำระค่าบริการตามแพ็กเกจที่ได้เลือกไว้ (ไม่ว่าจะเป็นรายเดือน หรือรายปี)
• 7.2 หากผู้ใช้บริการผิดนัดชำระค่าบริการ ผู้ให้บริการมีสิทธิระงับการเข้าถึงบัญชีผู้ใช้งาน (Username) ชั่วคราว จนกว่าจะได้รับการชำระเงินครบถ้วน
• 7.3 ค่าบริการที่ชำระแล้วจะไม่สามารถขอคืนเงินได้ (Non-refundable) เว้นแต่จะระบุไว้เป็นอย่างอื่นในเงื่อนไขโปรโมชั่น

8. การระงับและการยกเลิกสัญญา

• 8.1 โดยผู้ใช้บริการ: ผู้ใช้บริการสามารถยกเลิกบัญชีผู้ใช้งานได้ตลอดเวลา โดยการแจ้งผ่านระบบ หรือติดต่อฝ่ายสนับสนุนลูกค้า ทั้งนี้ ผู้ใช้บริการควรส่งออกข้อมูล (Export Data) ของตนเองก่อนการยกเลิก
• 8.2 โดยผู้ให้บริการ: ผู้ให้บริการมีสิทธิบอกเลิกสัญญา และลบบัญชีผู้ใช้งาน (Username) ได้ทันที โดยไม่ต้องคืนเงินค่าบริการ หากตรวจพบว่าผู้ใช้บริการละเมิดข้อกำหนดใน TOS ฉบับนี้ หรือนำโปรแกรมไปใช้ในทางผิดกฎหมาย

9. ผลผูกพันทางกฎหมายและการระงับข้อพิพาท (สำคัญ)

• 9.1 กฎหมายที่ใช้บังคับ: ข้อตกลงฉบับนี้อยู่ภายใต้การบังคับและตีความตามกฎหมายแห่งราชอาณาจักรไทย
• 9.2 หลักฐานในชั้นศาล: การที่ผู้ใช้บริการกดยอมรับข้อกำหนดและเงื่อนไขฉบับนี้ผ่านทางหน้าจออุปกรณ์คอมพิวเตอร์ หรืออุปกรณ์เคลื่อนที่ (Click-wrap Agreement) ไม่ว่าจะในขั้นตอนการสมัครผ่านอีเมล หรือบัญชี Google ให้ถือเป็นการทำสัญญาทางอิเล็กทรอนิกส์ที่สมบูรณ์ตามพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 (และที่แก้ไขเพิ่มเติม) ข้อตกลงนี้มีผลผูกพันทางกฎหมายและศาลไทยยอมรับให้ใช้เป็นพยานหลักฐานในการพิจารณาคดีได้อย่างเต็มที่
• 9.3 เขตอำนาจศาล: หากเกิดข้อพิพาทใดๆ ที่เกี่ยวเนื่องกับข้อตกลงฉบับนี้ คู่สัญญาตกลงให้ศาลไทยเป็นศาลที่มีเขตอำนาจในการพิจารณาตัดสิน