นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท บาเลอเรียน จำกัด (“บริษัทฯ”)

---

1. หลักการและวัตถุประสงค์

บริษัท บาเลอเรียน จำกัด (“บริษัทฯ”) ให้บริการด้านการพัฒนาซอฟต์แวร์ ระบบซอฟต์แวร์เฉพาะทาง และการบูรณาการระบบ (Systems Integration) แก่ลูกค้าองค์กร เราตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่านผู้ใช้เว็บไซต์ ลูกค้า คู่ค้า และผู้สมัครงาน (“ท่าน”) เพื่อให้ท่านมั่นใจได้ว่าเรามีความโปร่งใสและรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายอื่นที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลของท่านที่เกี่ยวข้องกับการใช้งานเว็บไซต์ balerion.co และการติดต่อกับเราในช่องทางต่าง ๆ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น

ประเภทข้อมูล	รายละเอียดและตัวอย่าง	บริบทที่เก็บ
ข้อมูลเฉพาะตัวบุคคล	ชื่อ-นามสกุล, ตำแหน่งงาน, ชื่อบริษัท/องค์กร	แบบฟอร์มติดต่อธุรกิจ, การสมัครงาน
ข้อมูลการติดต่อ	อีเมล, หมายเลขโทรศัพท์, บัญชี LINE/โซเชียลมีเดีย (กรณีติดต่อผ่านช่องทางนั้น)	แบบฟอร์มติดต่อ, การติดต่อสื่อสารทั่วไป
ข้อมูลการสมัครงาน	ประวัติการทำงาน (Resume/CV), ประวัติการศึกษา, ทักษะ, portfolio	หน้า Careers
ข้อมูลทางเทคนิค	IP Address, ชนิด/รุ่นของเว็บเบราว์เซอร์และอุปกรณ์, บันทึกการเข้าใช้งานเว็บไซต์ (log), ข้อมูลจาก Cookies	การเข้าใช้งานเว็บไซต์โดยอัตโนมัติ
ข้อมูลทางธุรกิจ (B2B)	ชื่อองค์กรลูกค้า, รายละเอียดโครงการที่สอบถาม, ข้อมูลใบเสนอราคา/ใบแจ้งหนี้ (กรณีเป็นลูกค้า)	ขั้นตอนติดต่อธุรกิจและทำสัญญา

เราไม่เก็บข้อมูลอ่อนไหว (Sensitive Data) เช่น ศาสนา เชื้อชาติ ความคิดเห็นทางการเมือง ประวัติอาชญากรรม เว้นแต่ท่านเป็นผู้ให้ข้อมูลดังกล่าวโดยสมัครใจในเอกสารสมัครงาน (เช่น ในบางกรณี resume อาจมีรูปถ่ายติดมาด้วย) ซึ่งเราจะใช้เพื่อวัตถุประสงค์การพิจารณาคัดเลือกเท่านั้น

3. แหล่งที่มาของข้อมูลส่วนบุคคล

3.1 เก็บรวบรวมจากท่านโดยตรง

• เมื่อท่านกรอกแบบฟอร์มติดต่อธุรกิจ (“Talk to us”) บนเว็บไซต์
• เมื่อท่านสมัครงานผ่านหน้า Careers หรือส่งเอกสารสมัครงานมาทางอีเมล
• เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล หรือให้ความเห็นแก่เรา ไม่ว่าทางอีเมล โทรศัพท์ หรือช่องทางโซเชียลมีเดีย

3.2 เก็บรวบรวมโดยอัตโนมัติ

• เมื่อท่านเข้าชมเว็บไซต์ที่มีการใช้ Cookies หรือเทคโนโลยีลักษณะคล้ายคลึงกัน เพื่อเก็บข้อมูลทางเทคนิคเกี่ยวกับการใช้งานของท่าน (ดูรายละเอียดในข้อ 10)

3.3 เก็บรวบรวมจากบุคคลภายนอก

• ในกรณีที่ท่านได้รับการแนะนำหรือส่งต่อข้อมูลจากคู่ค้าทางธุรกิจของเรา โดยเราจะเก็บข้อมูลดังกล่าวเมื่อมั่นใจว่าได้มาโดยชอบด้วยกฎหมาย หรือเจ้าของข้อมูลได้ให้ความยินยอมในการเปิดเผยแก่เราแล้ว

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

วัตถุประสงค์	รายละเอียด	ฐานทางกฎหมาย
ตอบกลับการติดต่อธุรกิจ	ตอบคำถาม จัดทำข้อเสนอ (proposal) หรือใบเสนอราคาตามที่ท่านร้องขอ	ความจำเป็นก่อนเข้าทำสัญญา (Pre-contractual Necessity)
ปฏิบัติตามสัญญาบริการ	การให้บริการพัฒนาซอฟต์แวร์/ระบบตามที่ตกลง การประสานงานโครงการ การเรียกเก็บค่าบริการ	การปฏิบัติตามสัญญา (Contractual Basis)
การสรรหาบุคลากร	พิจารณาใบสมัครงาน ติดต่อนัดสัมภาษณ์	ความจำเป็นก่อนเข้าทำสัญญา / ความยินยอม (Consent)
ปรับปรุงเว็บไซต์และบริการ	วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้	ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
เอกสารประกอบการดำเนินงานกับหน่วยงานภายนอก	เช่น ธนาคาร กรมพัฒนาธุรกิจการค้า กรมสรรพากร ในการดำเนินธุรกิจตามปกติ	ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย / การปฏิบัติตามกฎหมาย
ป้องกันและตรวจสอบการกระทำผิด	ป้องกันการใช้งานเว็บไซต์โดยมิชอบ การละเมิดความปลอดภัย	ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

เราอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นให้แก่บุคคลภายนอกดังต่อไปนี้ เฉพาะเพื่อวัตถุประสงค์ตามข้อ 4 เท่านั้น:

1. ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และโฮสติ้ง
2. ผู้ให้บริการวิเคราะห์ข้อมูลเว็บไซต์
3. ผู้ให้บริการด้านการสื่อสาร/อีเมลและเครื่องมือบริหารความสัมพันธ์ลูกค้า (CRM)
4. ผู้ให้บริการด้านบัญชีและการเงิน (สำหรับการออกใบแจ้งหนี้/ใบเสร็จ)
5. หน่วยงานราชการหรือเจ้าพนักงานที่มีอำนาจตามกฎหมายในการร้องขอข้อมูล หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย

ในกรณีที่เรามอบหมายให้บุคคลภายนอกประมวลผลข้อมูลส่วนบุคคลแทนเรา เราจะจัดให้มีข้อตกลงการประมวลผลข้อมูลที่กำหนดขอบเขตและวัตถุประสงค์ไว้ชัดเจน โดยบุคคลภายนอกดังกล่าวจะประมวลผลข้อมูลได้เฉพาะตามที่ตกลงไว้เท่านั้น

6. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เราอาจเก็บหรือประมวลผลข้อมูลส่วนบุคคลของท่านบนเซิร์ฟเวอร์หรือระบบคลาวด์ที่ตั้งอยู่ในต่างประเทศ ในกรณีที่จำเป็นเพื่อ:

• การปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• ประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจ เช่น การใช้บริการคลาวด์หรือเครื่องมือวิเคราะห์เว็บไซต์ที่มีมาตรฐานความปลอดภัยสูง
• การปฏิบัติตามกฎหมาย

ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมาย PDPA กำหนด หรือได้จัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) และจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องเข้าถึงข้อมูลส่วนบุคคลดังกล่าวได้

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวม หรือตามที่กฎหมายกำหนด เช่น:

• ข้อมูลจากแบบฟอร์มติดต่อธุรกิจที่ไม่ได้นำไปสู่ความสัมพันธ์ทางธุรกิจ: ไม่เกิน 1-2 ปีนับแต่วันติดต่อ [กำหนดระยะเวลาให้สอดคล้องกับนโยบายจริงของบริษัท]
• ข้อมูลลูกค้าที่มีสัญญาบริการ: ตลอดอายุสัญญา และต่อเนื่องตามที่กฎหมายบัญชี/ภาษีกำหนด (โดยทั่วไป 5-10 ปีหลังสิ้นสุดสัญญา)
• ข้อมูลผู้สมัครงานที่ไม่ได้รับการคัดเลือก: ไม่เกิน 1 ปีนับแต่วันที่ปิดรับสมัคร เว้นแต่ท่านยินยอมให้เก็บไว้พิจารณาตำแหน่งอื่นในอนาคต

ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาที่ชัดเจนสำหรับข้อมูลประเภทใดได้ เราจะเก็บรักษาข้อมูลนั้นไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

8. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

เรากำหนดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม ทั้งทางเทคนิคและทางการบริหารจัดการ เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย รวมถึงการเข้ารหัสข้อมูลระหว่างรับส่ง (SSL/TLS) และการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่เกี่ยวข้องเท่านั้น

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิดังต่อไปนี้ตามที่กฎหมาย PDPA กำหนด:

1. สิทธิในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
2. สิทธิในการเข้าถึงข้อมูล — ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
3. สิทธิในการแก้ไขข้อมูลให้ถูกต้อง — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
4. สิทธิในการลบข้อมูล — ขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นตามวัตถุประสงค์
5. สิทธิในการระงับการใช้ข้อมูล — ขอให้ระงับการประมวลผลชั่วคราวในบางกรณี
6. สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้โดยทั่วไป และขอให้โอนไปยังผู้ควบคุมข้อมูลรายอื่น
7. สิทธิในการคัดค้านการประมวลผล — คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน
8. สิทธิในการร้องเรียน — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เราหรือผู้ประมวลผลข้อมูลส่วนบุคคลของเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (ก่อนการร้องเรียน เรายินดีให้ท่านติดต่อเราโดยตรงก่อน เพื่อให้เรามีโอกาสรับทราบและแก้ไขข้อกังวลของท่านในโอกาสแรก)

การใช้สิทธิบางประการอาจส่งผลให้เราไม่สามารถให้บริการบางส่วนแก่ท่านได้อย่างเต็มรูปแบบ ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อตามช่องทางในข้อ 14 เราจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำร้องขอ

หากท่านเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และต้องการให้ความยินยอมแก่เราในการประมวลผลข้อมูลส่วนบุคคล ท่านต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ก่อน

10. คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้เพื่อจดจำการตั้งค่าและวิเคราะห์การใช้งานเว็บไซต์ ประเภทคุกกี้ที่ใช้:

ประเภทคุกกี้	วัตถุประสงค์	จำเป็นต้องขอความยินยอมหรือไม่
คุกกี้ที่จำเป็น (Strictly Necessary)	ทำให้เว็บไซต์ทำงานได้อย่างถูกต้อง	ไม่ต้องขอความยินยอม
คุกกี้เพื่อการวิเคราะห์ (Analytics)	วิเคราะห์พฤติกรรมการเข้าชมเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้	ต้องขอความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแถบตั้งค่าคุกกี้ (Cookie Consent Banner) บนเว็บไซต์ [ต้องมี Cookie Consent Banner จริงบนเว็บไซต์เพื่อให้สอดคล้องกับข้อนี้]

11. การเชื่อมต่อไปยังเว็บไซต์หรือบริการภายนอก

เว็บไซต์ของเราอาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์ภายนอก (เช่น โซเชียลมีเดีย) ซึ่งมีนโยบายความเป็นส่วนตัวแยกต่างหาก เราไม่สามารถรับผิดชอบต่อการเก็บรวบรวมข้อมูลของเว็บไซต์ภายนอกเหล่านั้น ขอแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ๆ

12. ผลกระทบจากการปฏิเสธการให้ข้อมูล

ในกรณีที่ท่านไม่ประสงค์ให้ข้อมูลส่วนบุคคลที่จำเป็นสำหรับการติดต่อธุรกิจหรือการเข้าทำสัญญา เราอาจไม่สามารถตอบกลับคำร้องขอ จัดทำข้อเสนอ หรือให้บริการแก่ท่านได้อย่างสมบูรณ์

13. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือแนวทางปฏิบัติของเรา ขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ

ปรับปรุงล่าสุด: 16 ตุลาคม 2569

14. ช่องทางติดต่อ

หากท่านมีคำถาม ข้อเสนอแนะ หรือต้องการใช้สิทธิตามข้อ 9 กรุณาติดต่อ:

ผู้ควบคุมข้อมูลส่วนบุคคล บริษัท บาเลอเรียน จำกัด เลขทะเบียนนิติบุคคล: 0105567135776 ที่อยู่: 29 อาคารวานิสสา ตึกบี ห้องเลขที่ ซี ชั้นที่ 11 ซอยชิดลม ถนนเพลินจิต แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร อีเมล: solution@balerion.co.th