ประกาศความเป็นส่วนตัว JVH NEXT (client.jvh.co.th)

ประกาศนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไรในระบบลูกค้า client.jvh.co.th ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลและขอบเขต

1.1 ผู้ควบคุมข้อมูลส่วนบุคคล: [รอระบุ] (JVH NEXT CO., LTD.) เลขประจำตัวผู้เสียภาษี [รอระบุ] 99/123 หมู่ 5 ตำบลท่าระหัด อำเภอเมือง จังหวัดสุพรรณบุรี 72000 ("เรา")

1.2 ประกาศนี้ใช้กับผู้ที่สมัครบัญชี สั่งซื้อ และใช้บริการผ่าน client.jvh.co.th ทั้งบุคคลธรรมดา และผู้ติดต่อของลูกค้านิติบุคคล ("คุณ")

1.3 ข้อมูลที่คุณเก็บไว้ใน VPS ของคุณเองไม่อยู่ในขอบเขตการควบคุมของเรา ดูหมวด 4

2. ข้อมูลส่วนบุคคลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ บัญชี การเรียกเก็บเงิน และเอกสารทางภาษี

ประเภท	ตัวอย่าง	ได้มาจาก
ข้อมูลบัญชี	ชื่อ-นามสกุล อีเมล โทรศัพท์ รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว)	คุณ ตอนสมัคร
ข้อมูลภาษีและที่อยู่	ประเภทลูกค้า ชื่อที่จดทะเบียน เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่	คุณ ตอนสมัครหรือแก้ไขโปรไฟล์
ข้อมูลคำสั่งซื้อและบริการ	แพ็กเกจ ชิ้นส่วนเพิ่ม ระบบปฏิบัติการ ชื่อเครื่อง IP วันหมดอายุ คำขอติดตั้งใหม่หรือยกเลิก	คุณ และระบบ
ข้อมูลการชำระเงิน	ยอดชำระ วันเวลา ช่องทาง หลักฐานการโอน การหักภาษี ณ ที่จ่าย (ไม่เก็บเลขบัตรหรือรหัสผ่านธนาคาร)	คุณ ธนาคาร และผู้ให้บริการชำระเงิน
ข้อมูลผู้ถือครองโดเมน	ชื่อ องค์กร ที่อยู่ อีเมล โทรศัพท์ ของผู้ถือครองและผู้ติดต่อโดเมน	คุณ
ข้อมูลเข้าใช้งาน VPS	ชื่อผู้ใช้ พอร์ต รหัสผ่านเครื่อง (เข้ารหัส) บันทึกการดูรหัสผ่าน	เรา และคุณ
ข้อมูลการติดต่อสนับสนุน	ข้อความ ตั๋วงาน ไฟล์แนบ	คุณ
ข้อมูลการใช้งานระบบ	IP ที่เข้าใช้ เวลาเข้าระบบ บันทึกการดำเนินการ ปริมาณทราฟฟิกของบริการ	ระบบโดยอัตโนมัติ

เราไม่ตั้งใจเก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ ประวัติอาชญากรรม) โปรดอย่าส่งข้อมูลดังกล่าวผ่านตั๋วงาน

3. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์	ข้อมูลที่ใช้	ฐานทางกฎหมาย
สร้างและดูแลบัญชี ยืนยันตัวตนตอนเข้าระบบ	บัญชี การใช้งานระบบ	สัญญา
รับคำสั่งซื้อ เตรียมและส่งมอบ VPS จัดการบริการ	คำสั่งซื้อ ข้อมูลเข้าใช้งาน VPS	สัญญา
ออกใบแจ้งหนี้ รับชำระ ต่ออายุ ติดตามยอดค้าง	บัญชี คำสั่งซื้อ การชำระเงิน	สัญญา
ออกใบกำกับภาษีและใบเสร็จ บันทึกบัญชี ภาษีหัก ณ ที่จ่าย	ภาษีและที่อยู่ การชำระเงิน	หน้าที่ตามกฎหมาย
จด ต่ออายุ ย้ายโดเมน และยืนยันผู้ถือครอง	ผู้ถือครองโดเมน	สัญญา และข้อกำหนดของ ICANN/Registry
แจ้งข่าวบริการ (เครื่องพร้อม ใบแจ้งหนี้ ปิดปรับปรุง ระงับ)	บัญชี คำสั่งซื้อ	สัญญา
ตอบคำถามและแก้ปัญหา	การติดต่อสนับสนุน	สัญญา
รักษาความปลอดภัย ป้องกันการใช้งานผิดเงื่อนไข และบันทึกการดำเนินการ	การใช้งานระบบ บันทึกการดูรหัสผ่าน	ประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย
เก็บข้อมูลจราจรทางคอมพิวเตอร์	การใช้งานระบบ	หน้าที่ตามกฎหมาย (พ.ร.บ. คอมพิวเตอร์)
ปฏิบัติตามคำสั่งของหน่วยงานรัฐหรือศาล	ตามที่ได้รับคำสั่ง	หน้าที่ตามกฎหมาย
ส่งข่าวสารโปรโมชัน	อีเมล	ความยินยอม (ถอนได้ทุกเมื่อ) ปัจจุบันเราไม่ส่งอีเมลโปรโมชัน หากจะส่งในอนาคตจะขอความยินยอมก่อน

หากคุณไม่ให้ข้อมูลที่จำเป็นต่อสัญญาหรือตามกฎหมาย เราอาจให้บริการหรือออกเอกสารทางภาษีให้ไม่ได้

4. ข้อมูลภายใน VPS ของคุณ

4.1 ข้อมูลที่คุณหรือผู้ใช้ของคุณเก็บไว้ใน VPS (เว็บไซต์ ฐานข้อมูล ไฟล์ ข้อมูลลูกค้าของคุณ) คุณเป็นผู้ควบคุมข้อมูลนั้น เราเป็นเพียงผู้จัดหาเครื่องและเครือข่าย

4.2 เราไม่เข้าถึง ไม่อ่าน และไม่ใช้ข้อมูลภายในเครื่องของคุณ เว้นแต่คุณยินยอม หรือกฎหมายหรือคำสั่งของหน่วยงานรัฐกำหนด

4.3 หากคุณซื้อ Backup ระบบจะเก็บสำเนาของทั้งเครื่องตามแผนที่เลือกเพื่อกู้คืนตามคำขอของคุณเท่านั้น

4.4 เมื่อบริการหมดอายุและพ้นช่วงเก็บ 7 วัน ข้อมูลในเครื่องและชุดสำรองจะถูกลบถาวร

4.5 หากคุณเก็บข้อมูลส่วนบุคคลของผู้อื่นใน VPS คุณมีหน้าที่ปฏิบัติตาม PDPA ต่อบุคคลเหล่านั้นเอง

5. ผู้ที่เราเปิดเผยข้อมูลให้

เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเท่าที่จำเป็นให้:

• ผู้รับจดทะเบียนโดเมนและผู้ดูแลโดเมน (Registrar/Registry) เช่น OnlineNIC ข้อมูลผู้ถือครองโดเมนตามข้อกำหนดของ ICANN บางนามสกุลแสดงข้อมูลบางส่วนในฐานข้อมูล WHOIS สาธารณะ
• ธนาคารและผู้ให้บริการชำระเงิน เช่น ธนาคารกสิกรไทย และระบบพร้อมเพย์ เพื่อรับและตรวจสอบการชำระเงิน
• ผู้ให้บริการขนส่ง เช่น ไปรษณีย์ไทย เมื่อคุณเลือกรับเอกสารตัวจริง (ชื่อและที่อยู่จัดส่ง)
• ผู้ให้บริการที่ทำงานแทนเรา เช่น ผู้ให้บริการส่งอีเมล ศูนย์ข้อมูล และผู้ตรวจสอบบัญชี ภายใต้สัญญาที่กำหนดให้รักษาความลับ
• หน่วยงานรัฐ เช่น กรมสรรพากร หรือเจ้าหน้าที่ตาม พ.ร.บ. คอมพิวเตอร์ เมื่อกฎหมายหรือคำสั่งศาลกำหนด

6. การส่งข้อมูลไปต่างประเทศ

6.1 ระบบลูกค้าและเครื่อง VPS ตั้งอยู่ในประเทศไทย

6.2 การจดโดเมนต้องส่งข้อมูลผู้ถือครองไปยังผู้รับจดทะเบียนและผู้ดูแลโดเมนในต่างประเทศ ซึ่งจำเป็นต่อการปฏิบัติตามสัญญาที่คุณร้องขอ (PDPA มาตรา 28)

6.3 หากเราใช้ผู้ให้บริการในต่างประเทศเพิ่ม (เช่น ระบบส่งอีเมล) เราจะเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ

7. ระยะเวลาเก็บข้อมูล

ข้อมูล	เก็บนานเท่าไร
บัญชีและโปรไฟล์ภาษี	ตลอดที่บัญชียังใช้งาน และอีก 2 ปีหลังปิดบัญชี
ใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จ หลักฐานการชำระ	อย่างน้อย 5 ปี ตามกฎหมายการบัญชีและภาษีอากร
ข้อมูลจราจรทางคอมพิวเตอร์	อย่างน้อย 90 วัน ตาม พ.ร.บ. คอมพิวเตอร์
บันทึกการดำเนินการและการดูรหัสผ่าน	2 ปี
ข้อมูลในเครื่อง VPS และ Backup	ลบถาวรเมื่อพ้น 7 วันหลังบริการหมดอายุหรือยกเลิก
ข้อมูลผู้ถือครองโดเมน	ตลอดที่โดเมนอยู่กับเรา และตามที่ Registry/ICANN กำหนด
ตั๋วงานสนับสนุน	2 ปีนับจากปิดตั๋ว

เมื่อครบกำหนด เราลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ เว้นแต่ต้องเก็บไว้เพื่อข้อพิพาทหรือตามคำสั่งของหน่วยงานรัฐ

8. คุกกี้

8.1 ระบบลูกค้าใช้เฉพาะคุกกี้ที่จำเป็น ได้แก่ คุกกี้เข้าระบบ (session) คุกกี้ป้องกันการปลอมคำขอ (CSRF) และการจำตะกร้าสินค้า ระบบทำงานไม่ได้หากไม่มีคุกกี้เหล่านี้

8.2 เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามจากบุคคลที่สามในระบบลูกค้า

8.3 คุณลบหรือปิดคุกกี้ได้ในตั้งค่าเบราว์เซอร์ แต่จะเข้าระบบลูกค้าไม่ได้

9. การรักษาความปลอดภัย

9.1 เราใช้มาตรการที่เหมาะสม ได้แก่ การเชื่อมต่อแบบเข้ารหัส (HTTPS) รหัสผ่านบัญชีที่เข้ารหัสทางเดียว รหัสผ่าน VPS ที่เข้ารหัสก่อนบันทึก การจำกัดสิทธิ์เจ้าหน้าที่ตามหน้าที่ และการบันทึกทุกครั้งที่มีการดูรหัสผ่าน

9.2 รหัสผ่าน VPS แสดงเฉพาะในหน้าจัดการ VPS ซ่อนเองภายใน 60 วินาที และไม่ถูกส่งทางอีเมล

9.3 หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง ตามที่กฎหมายกำหนด

10. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ:

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (ข้อมูลบัญชีส่วนใหญ่แก้ได้เองในระบบลูกค้า)
• คัดค้านการใช้ข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาด
• ขอให้ลบ หรือทำให้ข้อมูลระบุตัวตนไม่ได้
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิ่งที่ทำไปแล้ว

ส่งคำขอทาง support@jvh.co.th เราจะยืนยันตัวตนก่อน และตอบภายใน 30 วัน บางคำขออาจทำไม่ได้เมื่อยังต้องใช้ข้อมูลเพื่อสัญญาที่ยังมีผลหรือตามกฎหมาย (เช่น เอกสารภาษีที่ต้องเก็บ 5 ปี) เราจะแจ้งเหตุผลให้ทราบ

คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

11. ผู้เยาว์ การเปลี่ยนแปลงประกาศ และการติดต่อ

11.1 ระบบลูกค้าไม่ได้มีไว้สำหรับผู้ที่อายุต่ำกว่า 20 ปี หากเราพบว่าเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เราจะลบข้อมูลนั้น

11.2 เราอาจปรับปรุงประกาศนี้ และจะประกาศในระบบลูกค้าพร้อมแจ้งทางอีเมลเมื่อมีการเปลี่ยนแปลงสาระสำคัญ

11.3 ติดต่อเรื่องข้อมูลส่วนบุคคล: support@jvh.co.th · 082-244-8278 · LINE @flq1925r · [รอระบุ] 99/123 หมู่ 5 ตำบลท่าระหัด อำเภอเมือง จังหวัดสุพรรณบุรี 72000

11.4 ฉบับที่ 1 มีผลตั้งแต่วันเปิดให้บริการระบบลูกค้า [รอระบุ]