นโยบายความเป็นส่วนตัว

บริษัท คิโว จำกัด (“บริษัทฯ”) เลขทะเบียนนิติบุคคล 0105568142041 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลของคุณอย่างไร เมื่อคุณใช้เว็บไซต์หรือบริการของเรา

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัทฯ เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บผ่านเว็บไซต์นี้ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ โทร 098-893-8383 · LINE ID online · อีเมล supportkivo@gmail.com · ที่อยู่ 140 อาคารวันแปซิฟิคเพลส ชั้นที่ 19 ห้องเลขที่ 1905-1907 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110

2. ข้อมูลที่เราเก็บ

• ข้อมูลที่คุณให้เมื่อติดต่อเรา เช่น ชื่อ เบอร์โทรศัพท์ อีเมล ชื่อบริษัท และรายละเอียดที่คุณแจ้ง
• ข้อมูลการซื้อบริการ เช่น แพ็กเกจที่เลือก ยอดชำระ ชื่อผู้ซื้อ เลขประจำตัวผู้เสียภาษี (ถ้าให้ไว้) และผลการชำระเงินที่ได้รับแจ้งจากผู้ให้บริการรับชำระเงิน
• ข้อมูลบัตร: เลขบัตร วันหมดอายุ และรหัส CVV ถูกส่งจากเบราว์เซอร์ของคุณไปยังผู้ให้บริการรับชำระเงิน Omise โดยตรง บริษัทฯ ไม่ได้รับและไม่จัดเก็บเลขบัตรเต็มหรือรหัส CVV
• ข้อมูลที่จำเป็นต่อการให้บริการ เช่น เอกสาร ฐานความรู้ หรือข้อมูลที่คุณนำเข้าระบบ
• ข้อมูลการใช้งานเว็บไซต์ผ่านคุกกี้ เช่น หน้าที่เข้าชม และการคลิกปุ่มติดต่อ ซึ่งเก็บเฉพาะเมื่อคุณให้ความยินยอม

3. วัตถุประสงค์และฐานทางกฎหมาย

• ตอบคำถาม เสนอราคา และดำเนินการก่อนเข้าทำสัญญาตามที่คุณร้องขอ (ฐานสัญญา)
• ให้บริการตามแพ็กเกจ ออกใบแจ้งหนี้ ใบเสร็จ และเอกสารทางบัญชี (ฐานสัญญาและฐานการปฏิบัติตามกฎหมาย)
• ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• วัดผลการใช้งานเว็บไซต์และโฆษณาของบริษัทฯ (ฐานความยินยอม)

4. ข้อมูลที่ลูกค้านำเข้าระบบ

สำหรับเอกสารและข้อมูลที่ลูกค้านำเข้าระบบ AI ของเรา (เช่น สัญญา เอกสารคดี หรือเอกสารบัญชี) ลูกค้าเป็นผู้ควบคุมข้อมูล และบริษัทฯ เป็นผู้ประมวลผลข้อมูลตามคำสั่งของลูกค้า เราใช้ข้อมูลเหล่านี้เพื่อให้บริการแก่ลูกค้ารายนั้นเท่านั้น ไม่นำไปใช้ฝึกโมเดล AI สาธารณะ และลูกค้าองค์กรขอทำข้อตกลงการประมวลผลข้อมูล (DPA) ได้

5. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ ผู้ให้บริการรับชำระเงิน (Omise) ผู้ให้บริการคลาวด์และโมเดล AI ที่เราใช้ในการให้บริการภายใต้สัญญาที่มีมาตรการคุ้มครองข้อมูล ผู้ให้บริการอีเมลและการสื่อสาร ผู้สอบบัญชี และหน่วยงานรัฐเมื่อกฎหมายกำหนด

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการคลาวด์หรือโมเดล AI บางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด และจำกัดการส่งข้อมูลเท่าที่จำเป็น

7. ระยะเวลาเก็บรักษา

• ข้อมูลการติดต่อที่ไม่ได้นำไปสู่การใช้บริการ: ไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด
• ข้อมูลการซื้อและเอกสารทางบัญชี: ตามระยะเวลาที่กฎหมายบัญชีและภาษีอากรกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี)
• ข้อมูลที่ลูกค้านำเข้าระบบ: ตลอดระยะเวลาใช้บริการ และลบภายใน 30 วันหลังสิ้นสุดบริการและส่งมอบไฟล์ส่งออกแล้ว

8. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบหรือทำลายข้อมูล ขอระงับการใช้ข้อมูล คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ โดยติดต่อตามช่องทางในข้อ 1 เราจะตอบกลับภายใน 30 วัน และคุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9. ความปลอดภัยของข้อมูล

เราใช้การเข้ารหัสข้อมูลระหว่างส่ง (HTTPS/TLS) และขณะจัดเก็บ จำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็น บันทึกประวัติการเข้าถึง และทบทวนมาตรการความปลอดภัยอย่างสม่ำเสมอ

10. คุกกี้

รายละเอียดการใช้คุกกี้และวิธีเปลี่ยนการตั้งค่าอยู่ใน นโยบายคุกกี้

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งลูกค้าทางอีเมล