นโยบายความเป็นส่วนตัว

บริษัท บนกองเงินกองทอง จำกัด ให้ความสำคัญกับการใช้ข้อมูลส่วนบุคคลอย่างเหมาะสม นโยบายนี้อธิบายการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของผู้เข้าชมเว็บไซต์ www.bkt-th.com ผู้ติดต่อขอรับบริการ ผู้ลงทะเบียนหลักสูตร และผู้เข้าอบรม รวมถึงช่องทางสอบถามและใช้สิทธิเกี่ยวกับข้อมูลของคุณ

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

บริษัท บนกองเงินกองทอง จำกัด (“บริษัท”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลตามนโยบายนี้

หากมีคำถามหรือต้องการใช้สิทธิ โปรดติดต่อ LINE @bon.knkt โดยระบุว่า “เรื่องข้อมูลส่วนบุคคล” พร้อมรายละเอียดคำขอและช่องทางที่สะดวกให้ติดต่อกลับ

2. ข้อมูลที่บริษัทได้รับ

บริษัทได้รับข้อมูลจากคุณโดยตรง จากผู้ติดต่อหรือลงทะเบียนแทนคุณ และจากการใช้งานเว็บไซต์ โดยมีประเภทข้อมูลดังนี้

• ข้อมูลติดต่อและคำขอรับบริการ: ชื่อ เบอร์โทรศัพท์ อีเมล ชื่อบริษัท บริการที่สนใจ และข้อความที่ส่งผ่านแบบฟอร์ม
• ข้อมูลการลงทะเบียน: Course และ Course Session ที่เลือก ข้อมูลผู้ติดต่อ ชื่อผู้เข้าอบรม อีเมลและเบอร์โทรศัพท์ถ้ามี เลข CPA หรือ TA ถ้ามี และรายละเอียดที่จำเป็นต่อการจัดการการอบรม
• ข้อมูลจัดทำเอกสาร: ประเภทผู้รับเอกสาร ชื่อ เลขประจำตัวผู้เสียภาษี ที่อยู่ และสาขาตามที่แจ้งในแบบฟอร์ม
• ข้อมูลประกอบการส่งแบบฟอร์ม: หน้าเว็บไซต์ที่ส่งคำขอ หน้าแรกหรือหน้าแคมเปญที่เกี่ยวข้อง พารามิเตอร์แหล่งที่มาของการเข้าชม เช่น UTM และรุ่นของนโยบายที่แสดงเมื่อส่งข้อมูล
• ข้อมูลทางเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานและระบบป้องกันบอตอาจประมวลผล IP address ข้อมูลอุปกรณ์ เบราว์เซอร์ และการเชื่อมต่อเพื่อให้เว็บไซต์และแบบฟอร์มทำงานได้อย่างปลอดภัย

เมื่อเปิดใช้ Cloudflare Web Analytics บริษัทได้รับรายงานสถิติการเข้าชมและประสิทธิภาพเว็บไซต์จากบริการดังกล่าว

กรุณาส่งเฉพาะข้อมูลที่เกี่ยวข้องกับคำขอ หลีกเลี่ยงการส่งข้อมูลสุขภาพ ศาสนา สำเนาบัตรประชาชน ข้อมูลบัตรชำระเงิน หรือเอกสารส่วนตัวที่ไม่จำเป็นผ่านช่องข้อความทั่วไป หากบริการใดต้องใช้ข้อมูลเพิ่มเติม บริษัทจะแจ้งรายละเอียดและช่องทางที่เหมาะสมแยกต่างหาก

3. เหตุผลที่ใช้ข้อมูล

บริษัทใช้ข้อมูลให้สอดคล้องกับคำขอและลักษณะบริการ ดังนี้

• ตอบข้อสอบถามและติดต่อกลับ: ใช้ข้อมูลติดต่อและรายละเอียดคำขอเพื่อประสานงาน ประเมินความต้องการ และจัดทำข้อเสนอตามที่คุณร้องขอ โดยอาศัยการดำเนินการก่อนเข้าทำสัญญา หรือประโยชน์โดยชอบด้วยกฎหมายตามลักษณะการติดต่อ
• จัดการการลงทะเบียนและการอบรม: ใช้ข้อมูลเพื่อจัดการผู้สมัครและผู้เข้าอบรม รายชื่อสำรอง และการแจ้งรายละเอียดที่เกี่ยวข้อง โดยอาศัยการปฏิบัติตามสัญญาหรือการดำเนินการก่อนเข้าทำสัญญา สำหรับผู้ที่ผู้อื่นลงทะเบียนให้ ใช้ประโยชน์โดยชอบด้วยกฎหมายในการจัดการการอบรมโดยคำนึงถึงสิทธิของผู้เข้าอบรม
• จัดทำเอกสารและปฏิบัติหน้าที่ที่เกี่ยวข้อง: ใช้ข้อมูลเพื่อจัดทำใบแจ้งหนี้ ใบกำกับภาษี และหลักฐานธุรกรรมตามสัญญาหรือหน้าที่ตามกฎหมาย
• ดูแลเว็บไซต์และประเมินการใช้งาน: ใช้ข้อมูลเพื่อป้องกันสแปม ตรวจสอบข้อผิดพลาด และประเมินแหล่งที่มาของคำขอ ตามประโยชน์โดยชอบด้วยกฎหมายในการดูแลและปรับปรุงบริการ โดยคำนึงถึงผลกระทบต่อเจ้าของข้อมูล
• ดำเนินการตามกฎหมายและคำขอใช้สิทธิ: ใช้ข้อมูลเท่าที่จำเป็นต่อหน้าที่ตามกฎหมาย การตรวจสอบคำขอ และการใช้หรือป้องกันสิทธิเรียกร้อง

การติ๊กช่องรับทราบนโยบายในแบบฟอร์มใช้ยืนยันว่าได้รับแจ้งรายละเอียดการใช้ข้อมูล ไม่ใช่การสมัครรับข่าวสารหรือยินยอมรับโฆษณา หากมีการใช้ข้อมูลเพื่อการตลาดที่ต้องอาศัยความยินยอม บริษัทจะขอแยกต่างหากและแจ้งวิธีถอนความยินยอม

4. ข้อมูลที่จำเป็นและผลหากไม่ให้ข้อมูล

แบบฟอร์มระบุข้อมูลที่จำเป็นด้วยเครื่องหมาย * สำหรับการขอรับคำปรึกษา บริษัทต้องใช้ชื่อ บริการที่สนใจ และเบอร์โทรศัพท์หรืออีเมลอย่างน้อยหนึ่งช่อง สำหรับการลงทะเบียนต้องใช้ข้อมูลผู้ติดต่อ ผู้เข้าอบรม และข้อมูลเอกสารตามที่แบบฟอร์มระบุ

หากไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถติดต่อกลับ ดำเนินการลงทะเบียน หรือออกเอกสารตามคำขอได้ ส่วนข้อมูลที่ระบุว่าไม่บังคับหรือ “ถ้ามี” คุณสามารถเลือกไม่ให้ได้

5. กรณีให้ข้อมูลแทนบุคคลอื่น

หากคุณส่งข้อมูลของบุคคลอื่น เช่น ลงทะเบียนแทนผู้เข้าอบรม โปรดแจ้งนโยบายนี้ให้บุคคลนั้นทราบก่อนส่งข้อมูล และตรวจสอบว่าคุณสามารถส่งข้อมูลดังกล่าวได้โดยชอบด้วยกฎหมาย

การลงทะเบียนแทนไม่ใช่การให้ความยินยอมรับการตลาดแทนบุคคลนั้น เจ้าของข้อมูลสามารถติดต่อบริษัทเพื่อสอบถามหรือใช้สิทธิของตนเองได้โดยตรง

6. บุคคลหรือหน่วยงานที่อาจได้รับข้อมูล

ข้อมูลจากแบบฟอร์มจัดเก็บใน Skye CRM ของบริษัท โดยจำกัดการเข้าถึงตามหน้าที่และความจำเป็น เช่น ผู้ดูแลบริการที่คุณติดต่อ ทีม Academy และผู้จัดทำเอกสารที่เกี่ยวข้อง

บริษัทอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการโครงสร้างพื้นฐานเว็บไซต์และการรักษาความปลอดภัย เช่น Cloudflare ผู้ให้บริการหรือผู้รับจ้างที่ช่วยดำเนินการตามคำขอ ตลอดจนหน่วยงานหรือบุคคลที่มีอำนาจตามกฎหมาย ภายใต้ฐานการใช้ข้อมูลและเงื่อนไขที่เหมาะสม

หากคำขอจำเป็นต้องส่งข้อมูลไปยังผู้ให้บริการผลิตภัณฑ์ภายนอก บริษัทจะแจ้งผู้รับข้อมูล วัตถุประสงค์ และรายละเอียดที่เกี่ยวข้องก่อนดำเนินการ และขอความยินยอมเมื่อจำเป็น การส่งแบบฟอร์มทั่วไปไม่ได้เป็นการอนุญาตให้เปิดเผยข้อมูลเพื่อการตลาดของบุคคลอื่นโดยอัตโนมัติ

การติดต่อผ่าน LINE อยู่ภายใต้การประมวลผลของผู้ให้บริการ LINE ด้วย โปรดอ่านนโยบายของผู้ให้บริการนั้นประกอบ

7. การประมวลผลข้อมูลในต่างประเทศ

การใช้บริการโครงสร้างพื้นฐานระดับสากลอาจเกี่ยวข้องกับการส่งหรือประมวลผลข้อมูลนอกประเทศไทย หากมีการโอนข้อมูล บริษัทจะดำเนินการตามหลักเกณฑ์ที่เกี่ยวข้องกับการโอนข้อมูลและมาตรการคุ้มครองที่เหมาะสม คุณสามารถติดต่อสอบถามรายละเอียดผ่านช่องทางในนโยบายนี้

8. ระยะเวลาที่เก็บข้อมูล

บริษัทพิจารณาระยะเวลาการเก็บตามวัตถุประสงค์และความจำเป็น ดังนี้

• ข้อมูลการสอบถามและคำขอรับบริการ: ระหว่างดำเนินการและติดตามคำขอ หากมีการใช้บริการต่อ จะเก็บข้อมูลที่จำเป็นต่อความสัมพันธ์ในการให้บริการนั้น
• ข้อมูลการลงทะเบียนและผู้เข้าอบรม: ระหว่างจัดการการลงทะเบียน การอบรม และภาระงานที่เกี่ยวข้องหลังจบการอบรม
• ข้อมูลบัญชี ภาษี และธุรกรรม: ตามระยะเวลาที่กฎหมายกำหนดสำหรับเอกสารที่เกี่ยวข้อง
• ข้อมูลทางเทคนิคและหลักฐานการแจ้งนโยบายหรือความยินยอม: เท่าที่จำเป็นต่อความปลอดภัย การตรวจสอบ และการแสดงหลักฐาน

บริษัทพิจารณาความจำเป็นในการเก็บข้อมูลเพื่อข้อพิพาท สิทธิเรียกร้อง หรือคำสั่งตามกฎหมายประกอบ เมื่อสิ้นสุดความจำเป็นและไม่มีเหตุให้เก็บต่อ บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

9. การจัดเก็บในเบราว์เซอร์และบริการภายนอก

เว็บไซต์ใช้ sessionStorage เพื่อจดจำข้อมูลแหล่งที่มาของการเข้าชมภายในเซสชันและแนบไปกับแบบฟอร์ม สำหรับ Landing Page จะส่ง URL ของหน้าแคมเปญนั้นไปด้วย

เว็บไซต์ใช้ Cloudflare Turnstile ช่วยป้องกันบอตและสแปม ซึ่งอาจประมวลผลข้อมูลทางเทคนิคตามนโยบายของผู้ให้บริการ ส่วน Cloudflare Web Analytics เมื่อเปิดใช้งาน ใช้สำหรับสถิติการเข้าชมและประสิทธิภาพ โดยไม่ใช้คุกกี้เพื่อการวิเคราะห์ดังกล่าว

การปิดกั้นสคริปต์หรือการจัดเก็บข้อมูลบางประเภทอาจทำให้ระบบยืนยันป้องกันบอตหรือบางฟังก์ชันของแบบฟอร์มทำงานไม่สมบูรณ์

10. การดูแลความปลอดภัย

บริษัทใช้มาตรการตามความเหมาะสม เช่น การเข้ารหัสการเชื่อมต่อ การจำกัดการเข้าถึงตามหน้าที่ และการตรวจสอบบอตก่อนรับข้อมูลจากแบบฟอร์ม เพื่อลดความเสี่ยงจากการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่มีอำนาจ

หากเกิดเหตุละเมิดข้อมูล บริษัทจะประเมินเหตุและดำเนินการตามหน้าที่ที่กฎหมายกำหนด รวมถึงการแจ้งหน่วยงานและเจ้าของข้อมูลเมื่อเข้าเงื่อนไข

11. สิทธิและวิธีติดต่อ

คุณสามารถติดต่อบริษัทเพื่อขอเข้าถึงหรือรับสำเนาข้อมูล ขอทราบแหล่งที่มาในกรณีที่เกี่ยวข้อง ขอแก้ไขข้อมูล ขอให้ลบ ทำลาย หรือทำให้ไม่ระบุตัวบุคคล ขอจำกัดการใช้ คัดค้านการประมวลผล หรือขอรับและส่งต่อข้อมูล ทั้งนี้ตามเงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด

สำหรับการประมวลผลที่อาศัยความยินยอม คุณสามารถถอนความยินยอมได้โดยไม่กระทบการใช้ข้อมูลโดยชอบก่อนถอน หากบริษัทมีเหตุอื่นตามกฎหมายให้เก็บข้อมูลบางส่วนต่อ บริษัทจะแจ้งรายละเอียดที่เกี่ยวข้องกับคำขอ

โปรดส่งคำขอทาง LINE @bon.knkt โดยระบุว่า “เรื่องข้อมูลส่วนบุคคล” บริษัทอาจขอข้อมูลเท่าที่จำเป็นเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบคำขอตามระยะเวลาที่กฎหมายกำหนด หากไม่สามารถดำเนินการได้ บริษัทจะแจ้งเหตุผลที่เกี่ยวข้อง

หากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางและกระบวนการที่หน่วยงานกำหนด

12. การปรับปรุงนโยบาย

บริษัทอาจปรับปรุงนโยบายเมื่อรูปแบบบริการหรือการใช้ข้อมูลเปลี่ยนแปลง โดยแสดงวันที่ของฉบับปัจจุบันบนหน้านโยบาย หากการเปลี่ยนแปลงต้องแจ้งรายละเอียดหรือขอความยินยอมเพิ่มเติม บริษัทจะดำเนินการก่อนใช้ข้อมูลตามวัตถุประสงค์นั้น