นโยบายความเป็นส่วนตัว

บริษัท ออเดอร์ วัน จำกัด เลขทะเบียนนิติบุคคล 0835566042646 ที่อยู่ 95/7 ชั้นที่ 2 หมู่ที่ 6 ตำบลฟ้าฮ่าม อำเภอเมืองเชียงใหม่ จ.เชียงใหม่ 50000 เป็นผู้ควบคุมข้อมูลสำหรับการสมัครบัญชี การบริหารความสัมพันธ์กับลูกค้าองค์กร การเรียกเก็บเงิน การรักษาความปลอดภัย และการติดต่อบริษัทตามวัตถุประสงค์ที่บริษัทกำหนด

สำหรับข้อมูลผู้ซื้อ ผู้รับพัสดุ พนักงาน และลูกค้าเป้าหมายที่องค์กรนำเข้า องค์กรเป็นผู้ควบคุมข้อมูลสำหรับกิจกรรมธุรกิจของตน และบริษัทเป็นผู้ประมวลผลตามคำสั่งที่ชอบด้วยกฎหมาย เว้นแต่กิจกรรมที่บริษัทมีหน้าที่หรือฐานกฎหมายอิสระ บทบาทต้องพิจารณาตามการดำเนินการจริง ไม่เปลี่ยนเพียงเพราะเรียกชื่อในสัญญา

ประกาศนี้อธิบายการใช้ข้อมูล ไม่ใช่การขอความยินยอมรวมทุกวัตถุประสงค์ การยอมรับเงื่อนไขใช้บริการไม่เท่ากับยินยอมทำการตลาดหรือใช้ข้อมูลอ่อนไหว

ครอบคลุมผู้เยี่ยมชม ผู้สมัคร เจ้าของทีม สมาชิกองค์กร ผู้ติดต่อ ผู้มีอำนาจ ผู้ชำระแทน ผู้ขอคืนเงิน ผู้ขอความช่วยเหลือ และบุคคลที่ข้อมูลถูกบันทึกเพื่อใช้โมดูลต่าง ๆ

ข้อมูลอาจได้รับจากท่านโดยตรง ผู้ดูแลองค์กร การนำเข้าไฟล์ ผู้ให้บริการเข้าสู่ระบบ ธนาคาร/ผู้รับชำระเงิน ขนส่ง และบันทึกการใช้บริการ เมื่อได้รับจากแหล่งอื่น บริษัทหรือองค์กรผู้ควบคุมจะจัดการแจ้งตามหน้าที่และข้อยกเว้นกฎหมาย ไม่ถือว่าการมีข้อมูลอยู่ในระบบแสดงว่าเจ้าของข้อมูลยินยอมแล้ว

ข้อมูลที่จำเป็นเพื่อสร้างบัญชี ยืนยันสิทธิ ทำรายการชำระ ส่งพัสดุ หรือออกเอกสาร หากไม่ให้หรือให้ไม่ครบ อาจไม่สามารถให้บริการส่วนนั้นได้ บริษัทจะจำกัดการขอเท่าที่เกี่ยวข้องและไม่ผูกการใช้บริการหลักกับข้อมูลทางเลือกที่ไม่จำเป็น

ข้อมูลประกอบการตลาด รูปโปรไฟล์ หรือไฟล์ช่วยตรวจสอบบางประเภทเป็นทางเลือกตามบริบท ท่านสามารถสอบถามเหตุผลการขอข้อมูลและส่งหลักฐานที่ปิดส่วนไม่เกี่ยวข้องได้ ไม่ควรส่งรหัสผ่าน OTP หรือ CVV ผ่านช่องทางติดต่อบริษัท

ใช้ฐานกฎหมายให้ตรงแต่ละกิจกรรม ไม่อาศัยทุกฐานพร้อมกันโดยไม่มีเหตุ การอ้างประโยชน์โดยชอบต้องประเมินความจำเป็นและผลต่อสิทธิของบุคคล ส่วนข้อมูลที่องค์กรให้บริษัทประมวลผลแทน องค์กรต้องกำหนดฐานกฎหมายของกิจกรรมนั้น

องค์กรผู้ใช้ระบบต้องแจ้งผู้ซื้อ ผู้รับพัสดุ พนักงานและบุคคลที่เกี่ยวข้องเกี่ยวกับวัตถุประสงค์ ผู้รับข้อมูล ระยะเก็บ และสิทธิของบุคคล บริษัทประมวลผลตามคำสั่งเพื่อทำงานในระบบและไม่ใช้ข้อมูลเหล่านี้ทำการตลาดของบริษัทโดยอัตโนมัติ

หากท่านเป็นลูกค้าหรือพนักงานขององค์กรที่ใช้ Order One ให้ยื่นคำขอต่อองค์กรนั้นก่อนเพื่อระบุข้อมูลและการตัดสินใจที่เกี่ยวข้อง หรือแจ้งบริษัทเพื่อช่วยส่งเรื่อง บริษัทจะไม่เปิดข้อมูลขององค์กรแก่ผู้ร้องที่ยังไม่ได้ตรวจสอบสิทธิ และไม่ปฏิเสธหน้าที่ของตนเพียงเพราะข้อมูลอยู่ในบัญชีองค์กร

เอกสารการลา สุขภาพ ความพิการ หรือข้อมูลอื่นตามมาตรา 26 ต้องมีเหตุจำเป็นและฐานกฎหมายเฉพาะ เช่น ความยินยอมโดยชัดแจ้งหรือข้อยกเว้นที่กฎหมายกำหนด ผู้ใช้องค์กรต้องหลีกเลี่ยงการอัปโหลดข้อมูลเกินจำเป็นและจำกัดสิทธิ์ผู้ดูแล การมีรูปบุคคลไม่เท่ากับนำไปประมวลผลชีวมิติเพื่อยืนยันตัวตน และประกาศนี้ไม่ได้อนุญาตการใช้ชีวมิติใหม่โดยปริยาย

พิกัดอาจใช้ตรวจสถานที่ลงเวลาตามฟังก์ชันที่เปิดใช้ องค์กรต้องแจ้งวัตถุประสงค์และการเข้าถึงอย่างเหมาะสม การอนุญาตตำแหน่งในอุปกรณ์ไม่ใช่ความยินยอมรวมทุกวัตถุประสงค์ การปิดสิทธิ์อาจทำให้ส่งพิกัดไม่ได้ ให้ติดต่อผู้ดูแลเพื่อจัดวิธีตรวจสอบที่เหมาะสม

บริการมุ่งใช้กับธุรกิจ หากมีข้อมูลผู้เยาว์หรือบุคคลที่ต้องมีผู้แทนตามกฎหมาย ต้องดำเนินการตามหลักเกณฑ์มาตรา 20 และกฎหมายที่เกี่ยวข้อง รวมถึงความยินยอมของผู้ใช้อำนาจปกครองหรือผู้แทนเมื่อจำเป็น ไม่ใช่อาศัยคำรับรองอายุเพียงอย่างเดียว

บริษัทใช้ยอดเงินจริง เลขอ้างอิงรายการ สลิป ข้อมูลบัญชีต้นทาง และหลักฐานอำนาจเพื่อยืนยันการเติมเงิน แก้ยอดซ้ำ ป้องกันคืนเงินผิดคน และปฏิบัติตาม /refund-policy การขอเอกสารเพิ่มเติมต้องจำกัดเท่าที่จำเป็นต่อรายการ ไม่เก็บข้อมูลรหัสลับธนาคารเพื่อคืนเงิน

อาจประสานธนาคารหรือผู้รับชำระเงินเกี่ยวกับสถานะ ข้อโต้แย้ง และการคืนเงินตามฐานกฎหมาย การที่บุคคลอื่นชำระแทนองค์กรไม่ทำให้ข้อมูลธุรกิจทั้งหมดขององค์กรเปิดเผยแก่ผู้ชำระได้ และการเก็บหลักฐานธุรกรรมไม่ใช่การอนุญาตนำข้อมูลไปโฆษณา

บริษัทไม่ขายรายชื่อข้อมูลส่วนบุคคลให้บุคคลอื่นเพื่อทำการตลาดอิสระ การเปิดเผยต้องมีฐานกฎหมายและจำกัดตามวัตถุประสงค์ การเชื่อมบัญชีกับคู่ค้าไม่ทำให้คู่ค้าได้รับข้อมูลทั้งองค์กรโดยอัตโนมัติ

ส่วนประกอบบริการมีการใช้ Supabase สำหรับฐานข้อมูล/บัญชี/พื้นที่ข้อมูลตามการตั้งค่า Google เมื่อเลือกเข้าสู่ระบบด้วย Google และ Cloudflare Turnstile สำหรับตรวจสอบการใช้งานอัตโนมัติ ผู้ให้บริการอาจประมวลผลข้อมูลในฐานะผู้ประมวลผลหรือผู้ควบคุมอิสระตามกิจกรรมของตน การรับชำระเงิน QR และการขนส่งใช้ผู้ให้บริการที่แสดงในรายการจริง

โครงสร้างพื้นฐานหรือการสนับสนุนอาจเกี่ยวข้องกับการประมวลผลนอกประเทศไทย บริษัทจะใช้กลไกตามมาตรา 28–29 และประกาศที่เกี่ยวข้อง เช่น ประเทศที่มีมาตรฐานเพียงพอ ข้อยกเว้นที่กฎหมายกำหนด หรือมาตรการคุ้มครองที่มีผลบังคับและให้สิทธิเยียวยา ไม่ถือว่าการใช้บริการเป็นความยินยอมโอนต่างประเทศโดยครอบจักรวาล

ท่านสามารถขอข้อมูลผู้รับช่วง ประเทศหรือภูมิภาคที่เกี่ยวข้องกับบริการของท่าน และมาตรการการโอนผ่านช่องทางติดต่อ บริษัทจะแจ้งรายละเอียดตามการใช้งานจริงและการเปลี่ยนแปลงที่มีสาระสำคัญ โดยไม่เปิดเผยข้อมูลความปลอดภัยหรือความลับของผู้อื่นเกินจำเป็น

ระบบใช้คุกกี้หรือพื้นที่จัดเก็บเพื่อ Session ความปลอดภัย การจดจำตัวเลือก และการทำงานของบริการ คุกกี้ที่จำเป็นแยกจากการวิเคราะห์หรือโฆษณาที่ไม่จำเป็น การปฏิเสธคุกกี้ทางเลือกไม่ควรทำให้เสียสิทธิใช้บริการหลัก

เมื่อจำเป็นต้องขอความยินยอม จะระบุวัตถุประสงค์ให้เข้าใจง่าย แยกจากบริการที่ไม่เกี่ยวข้อง และถอนง่ายตามช่องทางที่ให้หรือ contact@orderone.co.th การถอนมีผลต่อการประมวลผลบนฐานความยินยอมในอนาคต ไม่กระทบความชอบด้วยกฎหมายก่อนถอน

ท่านคัดค้านการตลาดทางตรงหรือยกเลิกข่าวสารได้ บริษัทจะหยุดกิจกรรมนั้นตามสิทธิ การแจ้งธุรกรรม ความปลอดภัย ปัญหาบริการ และการเปลี่ยนสัญญาที่จำเป็นอาจยังส่งตามฐานกฎหมายอื่น ไม่ใช้ข้อยกเว้นนี้แฝงโฆษณาที่ท่านปฏิเสธ

บริษัทเก็บเท่าที่จำเป็นตามประเภทข้อมูล วัตถุประสงค์ ระยะสัญญา หน้าที่กฎหมาย และอายุความที่เกี่ยวข้อง ไม่ใช้ระยะเดียวกับข้อมูลทุกชนิด เมื่อหมดเหตุจำเป็นจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลอย่างเหมาะสม

บริษัทต้องจัดมาตรการเชิงองค์กรและเทคนิคให้เหมาะกับความเสี่ยง เช่น การกำหนดสิทธิ์ แยกองค์กร การยืนยันตัวตน การป้องกันการส่งข้อมูล การจัดการช่องโหว่ และการกำกับผู้ให้บริการ การเข้าถึงเพื่อสนับสนุนต้องจำกัดตามหน้าที่และความจำเป็น ไม่ให้สิทธิใช้ข้อมูลเพื่อประโยชน์ส่วนตัว

ไม่มีระบบใดรับรองความปลอดภัยได้ทุกกรณี ผู้ใช้ต้องรักษาบัญชี อุปกรณ์ และข้อมูลที่ส่งออก การระบุความเสี่ยงนี้ไม่ลดหน้าที่ด้านความปลอดภัยหรือความรับผิดตามกฎหมายของบริษัท และไม่ใช่คำรับรองว่าบริษัทมีใบรับรองมาตรฐานใดหากไม่ได้ประกาศไว้

เมื่อพบเหตุ บริษัทจะตรวจสอบ จำกัดความเสียหาย ประเมินผลกระทบ รักษาหลักฐาน และดำเนินการแจ้งตามบทบาท หากเป็นผู้ควบคุม จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิและเสรีภาพตามเกณฑ์กฎหมาย

หากเสี่ยงสูงจะแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาโดยไม่ชักช้า หากแจ้งล่าช้าต้องดำเนินการตามหลักเกณฑ์และชี้แจงเหตุ หากบริษัทเป็นผู้ประมวลผล จะแจ้งองค์กรผู้ควบคุมโดยไม่ชักช้าและให้ข้อมูลช่วยประเมิน/แจ้งเหตุ ไม่ถือว่าได้รับเวลา 72 ชั่วโมงเพื่อรอแจ้งลูกค้าเสมอไป

ส่งคำขอหัวข้อ “ข้อมูลส่วนบุคคล/PDPA” ไปยัง contact@orderone.co.th หรือที่อยู่บริษัท ระบุข้อมูลติดต่อกลับ ความเกี่ยวข้องกับองค์กร ประเภทคำขอ และข้อมูลที่ช่วยค้นหาเท่าที่จำเป็น บริษัทจะตรวจตัวตนและอำนาจอย่างได้สัดส่วน ไม่ขอเอกสารเกินจำเป็นหรือใช้การขอเอกสารเพื่อประวิงเวลา

คำขอเข้าถึงและสำเนาตามมาตรา 30 จะดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่ได้รับคำขอตามกฎหมาย คำขออื่นเป็นไปตามระยะเวลาและเงื่อนไขที่กฎหมายกำหนด หากไม่สามารถดำเนินการทั้งหมด บริษัทจะแจ้งเหตุ ฐานข้อยกเว้น และช่องทางทบทวนตามสิทธิ

อาจต้องปิดข้อมูลของบุคคลอื่น เก็บหลักฐานภาษีหรือคดี หรือส่งเรื่องให้องค์กรผู้ควบคุมตามบริบท การลบบัญชีไม่เท่ากับลบข้อมูลที่ต้องเก็บตามกฎหมายทั้งหมด และการค้างชำระไม่ใช่เหตุปฏิเสธสิทธิ PDPA โดยอัตโนมัติ

ระบบอาจคำนวณยอด สถานะ สิทธิแพ็กเกจ รายงานหรือผลตามกฎที่กำหนด ไม่ได้หมายความว่าทุกผลเป็นคำตัดสินสุดท้ายทางกฎหมาย องค์กรต้องตรวจข้อมูลและใช้ผู้รับผิดชอบพิจารณาก่อนตัดสินใจเรื่องเงินเดือน ผลงาน หรือสิทธิของบุคคล

หากมีการพักรายการจากการตรวจความเสี่ยง สามารถติดต่อเพื่อขอคำอธิบายและให้เจ้าหน้าที่ทบทวนหลักฐาน หากมีวัตถุประสงค์ใหม่ เช่น การทำโปรไฟล์เพื่อโฆษณาหรือการใช้ข้อมูลฝึกโมเดลที่ต่างจากบริการเดิม บริษัทต้องแจ้งและจัดฐานกฎหมายก่อน ไม่อาศัยประกาศนี้อนุญาตล่วงหน้าโดยไม่จำกัด

บริษัทจะแสดงฉบับและวันที่ปรับปรุง และแจ้งเมื่อเปลี่ยนวัตถุประสงค์ ประเภทผู้รับ หรือเรื่องสำคัญ การแจ้งฉบับใหม่ไม่แทนความยินยอมที่ต้องขอ และไม่ทำให้การประมวลผลเดิมที่ไม่ชอบกลายเป็นชอบด้วยกฎหมาย

สอบถามหรือร้องเรียนต่อบริษัทได้ตามช่องทางด้านล่าง หรือใช้สิทธิต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลผ่านช่องทางทางการที่ www.pdpc.or.th โดยไม่จำเป็นต้องรอผลจากบริษัทก่อนใช้สิทธิตามกฎหมาย