บริษัท CoopTH ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
1. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลส่วนบุคคลที่ท่านให้ไว้โดยตรง เช่น ชื่อ-นามสกุล เลขบัตรประชาชน อีเมล หมายเลขโทรศัพท์ ที่อยู่ เมื่อท่านสมัครใช้บริการหรือทำธุรกรรมกับระบบ
- ข้อมูลการใช้งาน เช่น ประวัติการทำธุรกรรม การเข้าสู่ระบบ IP Address ชนิดเบราว์เซอร์ เพื่อปรับปรุงคุณภาพการให้บริการ
- ข้อมูลทางการเงิน เช่น ยอดเงินฝาก ทุนเรือนหุ้น สินเชื่อ ปันผล เฉลี่ยคืน ซึ่งจำเป็นสำหรับการดำเนินงานของสหกรณ์
2. วัตถุประสงค์ในการใช้ข้อมูล
- เพื่อให้บริการระบบสหกรณ์ออนไลน์ ได้แก่ ระบบร้านค้า POS ระบบออมทรัพย์ ระบบสมาชิก ระบบบัญชี และระบบการเกษตร
- เพื่อยืนยันตัวตนและรักษาความปลอดภัยของบัญชีผู้ใช้งาน
- เพื่อปฏิบัติตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง เช่น พ.ร.บ. สหกรณ์ และมาตรฐานกรมตรวจบัญชีสหกรณ์ (กตส.)
- เพื่อจัดทำรายงานทางการเงิน งบการเงิน งบดุล งบกำไรขาดทุน ตามมาตรฐานที่กำหนด
- เพื่อติดต่อสื่อสาร แจ้งข่าวสาร และให้บริการหลังการขาย
3. การแบ่งปันข้อมูล
- เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่จะได้รับความยินยอมจากท่าน หรือเป็นไปตามที่กฎหมายกำหนด
- ข้อมูลของแต่ละหน่วยงานจะถูกแยกจัดเก็บอย่างเป็นระบบ (Multi-Tenant Architecture) ไม่มีการเข้าถึงข้อมูลข้ามหน่วยงาน
- ในกรณีที่ต้องส่งข้อมูลให้หน่วยงานกำกับดูแล เช่น กรมตรวจบัญชีสหกรณ์ จะดำเนินการตามขั้นตอนที่กฎหมายกำหนดเท่านั้น
4. การรักษาความปลอดภัยของข้อมูล
- เข้ารหัสข้อมูลด้วย SSL/TLS ในทุกการรับส่งข้อมูล
- เก็บรหัสผ่านด้วยการเข้ารหัสแบบ Bcrypt ที่ไม่สามารถย้อนกลับได้
- ระบบ Role-Based Access Control (RBAC) ควบคุมสิทธิ์การเข้าถึงตามบทบาท
- สำรองข้อมูลอัตโนมัติเป็นประจำ และมีแผนกู้คืนข้อมูลฉุกเฉิน
- ตรวจสอบและบันทึก Audit Log สำหรับทุกการเข้าถึงข้อมูลสำคัญ
5. สิทธิ์ของเจ้าของข้อมูล
- สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราจัดเก็บ
- สิทธิ์ในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิ์ในการขอลบข้อมูลส่วนบุคคล ภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
- สิทธิ์ในการร้องเรียนต่อหน่วยงานกำกับดูแล หากเห็นว่าการประมวลผลข้อมูลไม่ชอบด้วยกฎหมาย
6. การใช้คุกกี้
- เราใช้คุกกี้ที่จำเป็น (Essential Cookies) เพื่อให้ระบบทำงานได้อย่างถูกต้อง เช่น การเก็บสถานะการเข้าสู่ระบบ
- เราอาจใช้คุกกี้วิเคราะห์ (Analytics Cookies) เพื่อเข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ
- ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลต่อการใช้งานบางฟีเจอร์
7. การเปลี่ยนแปลงนโยบาย
- เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งให้ท่านทราบผ่านระบบหรืออีเมลเมื่อมีการเปลี่ยนแปลงที่สำคัญ
- นโยบายฉบับล่าสุดจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนเว็บไซต์
8. ติดต่อเรา
- หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว สามารถติดต่อได้ที่ support@coopth.online หรือโทร 02-123-4567