นโยบายความเป็นส่วนตัว

บริษัท โฮโลแกรม จำกัด · ประกาศที่ 03/2569

1. บทนำ

บริษัท โฮโลแกรม จำกัด ("บริษัท") ผู้ให้บริการ Checkslip ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล และบริหารจัดการข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายนี้อธิบายว่าบริษัทเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร และท่านมีสิทธิอะไรบ้าง

2. ขอบเขต

นโยบายนี้ใช้กับ

ผู้สมัครและผู้ใช้บริการ Checkslip ทั้งบุคคลธรรมดาและนิติบุคคล
ผู้เข้าชมเว็บไซต์ checkslip.com และผู้ติดต่อผ่าน LINE OA @checkslip.com
คู่ค้าและผู้ให้บริการภายนอกที่เกี่ยวข้อง

3. นิยาม

"ข้อมูลส่วนบุคคล" คือข้อมูลเกี่ยวกับบุคคลธรรมดาที่ทำให้ระบุตัวบุคคลนั้นได้ ทั้งทางตรงและทางอ้อม ไม่รวมข้อมูลของผู้ถึงแก่กรรม
"ข้อมูลอ่อนไหว" คือข้อมูลตามมาตรา 26 ของ PDPA เช่น เชื้อชาติ ศาสนา สุขภาพ ข้อมูลชีวภาพ ประวัติอาชญากรรม Checkslip ไม่เก็บข้อมูลอ่อนไหว

4. ข้อมูลที่บริษัทเก็บ

4.1 ข้อมูลบัญชีและการติดต่อ: ชื่อ นามสกุล อีเมล เบอร์โทรศัพท์ รวมถึงชื่อบริษัท ที่อยู่ และเลขผู้เสียภาษี สำหรับออกเอกสาร
4.2 ข้อมูลการชำระเงิน: ยอดเงิน วันที่ และหลักฐานการชำระค่าแพ็กเกจ ซึ่งชำระผ่าน Stripe ด้วยบัตรหรือพร้อมเพย์ (บริษัทไม่เก็บรหัสผ่านธนาคารหรือข้อมูลบัตร)
4.3 ข้อมูลสลิปที่ส่งมาตรวจ: รายละเอียดรายการโอนที่ธนาคารส่งกลับ ได้แก่ ยอดเงิน เวลา ธนาคารผู้โอนและผู้รับ เลขอ้างอิงรายการ เลขอ้างอิงที่ท่านกำหนดเอง (client_reference) ชื่อผู้โอนและผู้รับแบบปิดบางส่วน เลขบัญชีบางส่วน และข้อความใน QR (ชื่อ เลขบัญชี และข้อความ QR เก็บแบบเข้ารหัสด้วยกุญแจของแต่ละบัญชี) บริษัทไม่เก็บรูปสลิป ระบบอ่าน QR ในหน่วยความจำแล้วทิ้งรูปทันที ระยะเวลาเก็บอยู่ในข้อ 8
4.4 ข้อมูลทางเทคนิค: IP Address เวลาที่เรียก API ผลการเรียก log ข้อผิดพลาด และคุกกี้บนเว็บไซต์ รวมถึงข้อมูลการเข้าชมเว็บไซต์ checkslip.com ผ่าน Google Analytics 4 เมื่อท่านยอมรับคุกกี้วัดผล (รายละเอียดในนโยบายคุกกี้)
4.5 ที่มาของการสมัคร: ค่า utm_source utm_medium utm_campaign และ utm_content ของลิงก์ที่ท่านใช้เปิดบัญชี พร้อมเวลาที่บันทึก บริษัทไม่เก็บ referrer IP Address คุกกี้ หรือลายนิ้วมืออุปกรณ์ (fingerprint) เพื่อการนี้

5. แหล่งที่มาของข้อมูล

จากท่านโดยตรง: ตอนสมัครบัญชี ยืนยันเบอร์โทร ซื้อแพ็กเกจ หรือติดต่อทีมงาน
จากระบบโดยอัตโนมัติ: เมื่อท่านใช้เว็บไซต์หรือเรียก API (คุกกี้และ log)
จากสลิปที่ท่านส่งมาตรวจ จากธนาคารที่บริษัทดึงข้อมูลรายการ และจากผู้ให้บริการชำระเงิน (Stripe)

6. วัตถุประสงค์และฐานทางกฎหมาย

6.1 เพื่อให้บริการตามสัญญา: สร้างและยืนยันบัญชี · ตรวจสลิปและส่งผลกลับ · ตรวจจับสลิปซ้ำ · คิดเครดิต รับชำระเงิน และออกเอกสารการเงิน · ติดต่อท่านเรื่องบริการ
6.2 เพื่อประโยชน์โดยชอบด้วยกฎหมาย: ดูแลความปลอดภัยของระบบ ป้องกันการใช้งานผิดเงื่อนไขและการโจมตีทางไซเบอร์ แก้ไขปัญหาระบบ
6.3 เพื่อปฏิบัติตามกฎหมาย: เก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์ และเก็บเอกสารบัญชีและภาษี
6.4 เพื่อการตลาด (เมื่อท่านยินยอมเท่านั้น): ส่งข่าวสารหรือโปรโมชั่น ท่านยกเลิกความยินยอมได้ทุกเมื่อ
6.5 เพื่อวัดผลและปรับปรุงเว็บไซต์ (เมื่อท่านยินยอมเท่านั้น): นับการเข้าชมด้วย Google Analytics 4 ท่านถอนความยินยอมได้ทุกเมื่อที่ "ตั้งค่าคุกกี้" ท้ายทุกหน้า
6.6 เพื่อประโยชน์โดยชอบด้วยกฎหมาย: ดูว่าหน้าเว็บหรือแคมเปญใดพาผู้สมัครมา จากที่มาของการสมัครในข้อ 4.5 ทีมงานเห็นเฉพาะยอดรวม ไม่เห็นเป็นรายบัญชี

7. การเปิดเผยข้อมูล

บริษัทไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของท่าน และไม่นำข้อมูลสลิปไปใช้โฆษณา เปิดเผยเฉพาะเท่าที่จำเป็นต่อ

ผู้ให้บริการคลาวด์ที่ใช้เก็บและประมวลผลข้อมูล ซึ่งอาจตั้งอยู่ในประเทศไทยหรือต่างประเทศ
ธนาคารหรือผู้ให้บริการข้อมูลธนาคาร เพื่อดึงข้อมูลรายการตามคำขอของท่าน
ผู้ให้บริการชำระเงิน (Stripe) และผู้ให้บริการส่งอีเมลและ SMS
Google (Google Analytics 4) เพื่อวัดผลการเข้าชมเว็บไซต์ เฉพาะเมื่อท่านยอมรับคุกกี้วัดผล ซึ่ง Google อาจประมวลผลนอกประเทศไทย
หน่วยงานรัฐ เช่น กรมสรรพากร หรือหน่วยงานที่มีคำสั่งตามกฎหมาย

หากต้องส่งข้อมูลไปต่างประเทศ บริษัทจะดำเนินการตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

8. ระยะเวลาเก็บข้อมูล

รูปสลิป: ไม่เก็บ
ประวัติการตรวจที่ท่านเปิดดูในบัญชีได้ (ยอดเงิน เวลา ธนาคาร เลขอ้างอิง ชื่อแบบปิดบางส่วน เลขบัญชีบางส่วน และข้อความ QR ที่เข้ารหัส): 90 วัน
ข้อมูลที่ใช้กันสลิปซ้ำ (เลขอ้างอิงรายการที่เคยตรวจ): 24 เดือน
คำตอบของธนาคารต่อ 1 รายการโอน (มีชื่อผู้โอนและผู้รับ และเลขบัญชีบางส่วน) เก็บไว้เพื่อไม่ต้องถามธนาคารซ้ำ: 90 วัน ข้อมูลนี้ผูกกับธนาคารและเลขอ้างอิงรายการ ไม่ได้ผูกกับบัญชีผู้ใช้ ใช้ตอบทุกบัญชีที่ส่งรายการเดียวกันมา และยังอยู่ได้จนครบ 90 วันแม้ท่านยกเลิกบัญชี
ข้อมูลบัญชีหลังยกเลิก: ลบภายใน 6 เดือน · ชื่อ เลขบัญชี และข้อความ QR ในประวัติการตรวจ ซึ่งเข้ารหัสด้วยกุญแจของบัญชี ถูกทำลายทันทีที่ยกเลิกบัญชีด้วยการลบกุญแจนั้น
log การใช้งานระบบ: 90 วัน (ตาม พ.ร.บ. คอมพิวเตอร์)
เคสและข้อความติดต่อทีมงาน: 24 เดือนนับจากปิดเคส · ไฟล์แนบในเคส รวมถึงรูปที่ท่านแนบมา: 30 วันนับจากปิดเคส
ประวัติการสนทนากับผู้ช่วย AI: 90 วัน
บันทึกการใช้งานเพื่อการตรวจสอบ (audit) ซึ่งไม่มีข้อมูลส่วนบุคคลโดยตรง: 60 เดือน
เอกสารการเงินและบัญชี: ตามที่กฎหมายบัญชีและภาษีกำหนด
ที่มาของการสมัคร (ข้อ 4.5): เก็บตลอดที่บัญชียังเปิด และลบพร้อมบัญชี
ข้อมูลการเข้าชมใน Google Analytics: Google เก็บไว้ 14 เดือนตามที่บริษัทตั้งค่าไว้ แล้วลบ
พ้นกำหนดแล้วลบหรือทำให้ระบุตัวตนไม่ได้ด้วยวิธีที่ปลอดภัย การลบจริงอาจช้ากว่ากำหนดได้ไม่เกินประมาณ 4 เดือน

9. ความปลอดภัย

เชื่อมต่อผ่าน HTTPS · ยืนยันตัวตนด้วย API Key · จำกัดสิทธิ์ทีมงานที่เข้าถึงข้อมูลเท่าที่จำเป็น · ไม่เก็บรูปสลิป
หากเกิดเหตุข้อมูลรั่ว บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด และแจ้งผู้ใช้ที่ได้รับผลกระทบ

10. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิ ขอเข้าถึงและรับสำเนา · ขอแก้ไข · ขอลบหรือทำลาย · ขอระงับการใช้ · คัดค้าน · ถอนความยินยอม · ขอโอนย้ายข้อมูล และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ยื่นคำขอทางอีเมลตามหัวข้อ 4 ของศูนย์นี้ บริษัทจะตอบภายใน 30 วันนับจากได้รับคำขอ
ผู้มีอายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองก่อนสมัครใช้บริการ

11. การปฏิบัติตามนโยบายของทีมงาน

กรรมการ พนักงาน และผู้รับจ้างของบริษัทที่ฝ่าฝืนนโยบายนี้ ถือเป็นความผิดวินัยร้ายแรง และอาจต้องรับผิดตามกฎหมายหากเกิดความเสียหาย

12. ติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท โฮโลแกรม จำกัด
ที่อยู่: 629 หมู่ 6 ต.บ้านเป็ด อ.เมืองขอนแก่น จ.ขอนแก่น 40000
อีเมล: support@checkslip.com
LINE OA: @checkslip.com
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): วราพงศ์ มะโนมัย · โทรศัพท์ 090-270-1908 · อีเมล support@checkslip.com

13. การมีผลบังคับใช้

มีผลตั้งแต่ 7 พฤศจิกายน 2569 บริษัทอาจปรับนโยบายนี้และจะประกาศฉบับใหม่บนเว็บไซต์