ประกาศความเป็นส่วนตัวของ TroSuite

TroSuite Privacy Notice

Revision: 1

วันที่มีผลบังคับใช้: 21 สิงหาคม 2569

ผู้ให้บริการ: นายบุญชัย เจริญยอดสุข

สถานะ: บุคคลธรรมดา

ชื่อบริการ: TroSuite

เว็บไซต์: https://app.trosuite.com

ช่องทางติดต่อ: support@trosuite.com

1. ขอบเขตของประกาศความเป็นส่วนตัว

ประกาศความเป็นส่วนตัวฉบับนี้ (“Privacy Notice”) อธิบายการเก็บรวบรวม ใช้ เปิดเผย และการจัดการข้อมูลส่วนบุคคลที่นายบุญชัย เจริญยอดสุข ผู้ให้บริการ TroSuite (“ผู้ให้บริการ” หรือ “TroSuite”) ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล

ประกาศนี้ใช้กับบุคคล เช่น

• ผู้สมัครทดลองใช้หรือสมัครใช้บริการ TroSuite
• เจ้าของกิจการหรือผู้แทนของลูกค้า
• ผู้ใช้งานที่มีบทบาท Owner หรือ Staff
• ผู้ติดต่อของลูกค้า
• บุคคลที่ติดต่อขอรับการสนับสนุน
• บุคคลที่เกี่ยวข้องกับการเรียกเก็บเงินหรือการชำระค่าบริการ
• บุคคลอื่นที่ติดต่อหรือมีความสัมพันธ์โดยตรงกับ TroSuite

ประกาศนี้ ไม่ใช่ Privacy Notice ของศูนย์ตรวจสภาพรถหรือกิจการของลูกค้า สำหรับข้อมูลเจ้าของรถ ผู้รับบริการ หรือลูกค้าของกิจการที่ลูกค้านำเข้าสู่ TroSuite

สำหรับข้อมูลดังกล่าว โดยทั่วไปกิจการของลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และ TroSuite ประมวลผลข้อมูลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่กำหนดในข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)

2. ข้อมูลส่วนบุคคลที่ TroSuite อาจเก็บรวบรวม

ประเภทข้อมูลที่ TroSuite อาจเก็บรวบรวมขึ้นอยู่กับลักษณะความสัมพันธ์และการใช้งานของบุคคลนั้น และอาจรวมถึงข้อมูลดังต่อไปนี้

2.1 ข้อมูลระบุตัวบุคคลและข้อมูลติดต่อ

เช่น

• ชื่อและนามสกุล
• ชื่อกิจการหรือศูนย์ตรวจสภาพรถที่เกี่ยวข้อง
• ตำแหน่งหรือความเกี่ยวข้องกับกิจการ
• หมายเลขโทรศัพท์
• อีเมล
• ข้อมูลติดต่ออื่นที่บุคคลให้แก่ TroSuite

TroSuite ไม่กำหนดให้ผู้สมัครส่งสำเนาบัตรประชาชน ใบอนุญาตประกอบกิจการ หรือหนังสือมอบอำนาจเป็นขั้นตอนปกติของการสมัคร เว้นแต่มีเหตุจำเป็นเฉพาะกรณีและมีฐานในการดำเนินการที่เหมาะสม

2.2 ข้อมูลบัญชีผู้ใช้งาน

เช่น

• User ID หรือรหัสบัญชี
• Tenant หรือกิจการที่บัญชีสังกัด
• บทบาทและสิทธิผู้ใช้งาน
• สถานะบัญชี
• วันและเวลาที่สร้างหรือปรับปรุงบัญชี
• ประวัติการเข้าสู่ระบบหรือเหตุการณ์ที่เกี่ยวข้องกับบัญชีตามความจำเป็น

TroSuite ไม่จัดเก็บรหัสผ่านในรูปแบบข้อความธรรมดาที่สามารถอ่านได้โดยตรง

2.3 ข้อมูลการใช้งานระบบ

เช่น

• วันและเวลาการใช้งาน
• ฟังก์ชันหรือส่วนของระบบที่มีการใช้งาน
• การกระทำหรือเหตุการณ์สำคัญในระบบ
• สถานะการทำรายการ
• Audit log หรือข้อมูลที่ใช้ตรวจสอบย้อนหลัง
• ข้อมูลเกี่ยวกับข้อผิดพลาดหรือเหตุขัดข้อง

ข้อมูลดังกล่าวอาจเชื่อมโยงกับบัญชีผู้ใช้เมื่อจำเป็นต่อการรักษาความปลอดภัย การตรวจสอบ หรือการให้บริการ

2.4 ข้อมูลทางเทคนิคและความปลอดภัย

เช่น

• IP address
• Browser
• User agent
• ประเภทอุปกรณ์
• Session หรือข้อมูลทางเทคนิคที่เกี่ยวข้อง
• Timestamp
• Log ด้านความปลอดภัย
• เหตุการณ์การเข้าสู่ระบบหรือความพยายามเข้าถึงระบบ
• ข้อมูลที่ใช้ตรวจจับ ป้องกัน หรือตรวจสอบการใช้งานที่ผิดปกติ

2.5 ข้อมูลเกี่ยวกับการสมัครและการยอมรับข้อตกลง

เช่น

• ข้อมูลที่กรอกในใบสมัคร
• การรับรองว่าผู้สมัครมีอำนาจหรือได้รับอนุญาตให้ดำเนินการแทนกิจการ
• Tenant
• บัญชีหรือบุคคลที่ยอมรับเอกสาร
• บทบาทของผู้ยอมรับ
• Revision ของเอกสาร
• วันและเวลาที่ยอมรับ
• IP address
• User agent หรือข้อมูลทางเทคนิคของเบราว์เซอร์
• Hash หรือข้อมูลที่ใช้ยืนยันว่าเอกสารฉบับใดได้รับการยอมรับ

2.6 ข้อมูลเกี่ยวกับค่าบริการและการชำระเงิน

เช่น

• แพ็กเกจหรือค่าบริการ
• รอบการใช้บริการ
• จำนวนเงิน
• วันที่แจ้งหรือได้รับชำระเงิน
• สถานะการชำระเงิน
• หลักฐานการชำระเงินที่ผู้ใช้ส่งให้
• ข้อมูลที่จำเป็นสำหรับเอกสารทางบัญชี ภาษี หรือหลักฐานการทำรายการ

TroSuite จะเก็บเฉพาะข้อมูลการชำระเงินที่จำเป็นต่อวิธีการรับชำระที่ใช้ในขณะนั้น

2.7 ข้อมูลการติดต่อและการสนับสนุน

เช่น

• อีเมลหรือข้อความที่ส่งถึง TroSuite
• เนื้อหาคำถามหรือรายงานปัญหา
• ข้อมูลที่ผู้ใช้ให้เพื่อประกอบการตรวจสอบปัญหา
• การตอบกลับและประวัติการให้ความช่วยเหลือ

3. แหล่งที่มาของข้อมูลส่วนบุคคล

TroSuite อาจได้รับข้อมูลส่วนบุคคลจาก

• เจ้าของข้อมูลโดยตรง
• เจ้าของกิจการหรือผู้แทนของกิจการ
• ผู้ดูแลบัญชีหรือ Owner ที่เพิ่มผู้ใช้งานเข้าสู่ระบบ
• การใช้งาน TroSuite ของบุคคลนั้น
• ระบบและอุปกรณ์ที่ใช้เชื่อมต่อกับบริการ
• การติดต่อผ่านอีเมลหรือช่องทางสนับสนุน
• ข้อมูลหรือหลักฐานการชำระเงินที่บุคคลส่งให้
• แหล่งอื่นที่กฎหมายอนุญาตให้เก็บรวบรวมได้

หากบุคคลให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่ TroSuite บุคคลนั้นควรมีสิทธิหรือฐานที่เหมาะสมในการให้ข้อมูลดังกล่าว

4. วัตถุประสงค์และฐานในการประมวลผล

TroSuite อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

4.1 การสมัครและจัดให้มีบริการ

เพื่อ

• รับและพิจารณาคำขอสมัคร
• ติดต่อผู้สมัคร
• จัดตั้ง Tenant หรือบัญชี
• ยืนยันตัวตนหรือความเชื่อมโยงกับกิจการเท่าที่จำเป็น
• เปิดและบริหารสิทธิการใช้บริการ
• ดำเนินการตาม Terms, DPA, Pilot Addendum หรือข้อตกลงที่เกี่ยวข้อง

การประมวลผลอาจมีความจำเป็นเพื่อดำเนินการตามคำขอก่อนเข้าทำสัญญา หรือเพื่อปฏิบัติตามสัญญาที่เกี่ยวข้อง

4.2 การบริหารบัญชีและการใช้งาน

เพื่อ

• ยืนยันสิทธิผู้ใช้งาน
• จัดการบทบาทและสิทธิ
• ให้บริการฟังก์ชันของระบบ
• จัดการ Session
• ดูแลบัญชีและการเข้าถึง
• ติดต่อเกี่ยวกับการใช้งานระบบ

การประมวลผลอาจมีความจำเป็นเพื่อให้บริการตามสัญญา และเพื่อประโยชน์โดยชอบด้วยกฎหมายในการบริหารระบบอย่างเหมาะสม

4.3 การรักษาความปลอดภัยและป้องกันความเสียหาย

เพื่อ

• ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• ตรวจสอบการใช้งานที่ผิดปกติ
• ตรวจสอบเหตุการณ์ด้านความปลอดภัย
• ป้องกันการฉ้อโกงหรือการใช้ระบบในทางมิชอบ
• เก็บ Audit log
• ตรวจสอบและรักษาความถูกต้องของระบบ
• ป้องกันความเสียหายต่อ TroSuite ลูกค้า หรือบุคคลอื่น

การประมวลผลอาจดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของ TroSuite ลูกค้า และผู้ใช้งานในการรักษาความปลอดภัยและความน่าเชื่อถือของบริการ

4.4 การสนับสนุนและแก้ไขปัญหา

เพื่อ

• รับและตอบคำถาม
• ตรวจสอบปัญหาที่ผู้ใช้รายงาน
• แก้ไขข้อผิดพลาด
• ติดต่อผู้ใช้เกี่ยวกับปัญหาหรือการสนับสนุน
• จัดเก็บหลักฐานเกี่ยวกับเหตุการณ์ที่จำเป็นต่อการวิเคราะห์และแก้ไขปัญหา

การประมวลผลอาจมีความจำเป็นเพื่อปฏิบัติตามสัญญาหรือเพื่อประโยชน์โดยชอบด้วยกฎหมายในการให้บริการและรักษาคุณภาพระบบ

4.5 การเรียกเก็บค่าบริการและการบริหารการชำระเงิน

เพื่อ

• คำนวณหรือแจ้งค่าบริการ
• รับและตรวจสอบหลักฐานการชำระเงิน
• ยืนยันสถานะการชำระเงิน
• จัดการรอบการใช้บริการ
• จัดทำเอกสารหรือหลักฐานที่เกี่ยวข้อง
• ปฏิบัติตามหน้าที่ทางบัญชี ภาษี หรือกฎหมายที่เกี่ยวข้อง

การประมวลผลอาจมีความจำเป็นเพื่อปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย

4.6 การจัดเก็บหลักฐานเกี่ยวกับข้อตกลง

เพื่อพิสูจน์ว่า

• บุคคลใดสมัครหรือยอมรับเอกสาร
• บุคคลนั้นดำเนินการในนาม Tenant ใด
• เอกสาร Revision ใดถูกแสดงและยอมรับ
• การยอมรับเกิดขึ้นเมื่อใด
• ข้อมูลทางเทคนิคใดเกี่ยวข้องกับเหตุการณ์ดังกล่าว

การประมวลผลอาจดำเนินการเพื่อการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายในการเก็บหลักฐานและจัดการข้อพิพาท

4.7 การปฏิบัติตามกฎหมายและการใช้สิทธิเรียกร้อง

เพื่อ

• ปฏิบัติตามกฎหมาย
• ปฏิบัติตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจ
• ตรวจสอบหรือป้องกันการกระทำที่ผิดกฎหมาย
• ใช้ ก่อตั้ง หรือป้องกันสิทธิเรียกร้องตามกฎหมาย
• เก็บรักษาหลักฐานที่จำเป็น

4.8 กรณีที่ต้องอาศัยความยินยอม

หากกิจกรรมใดจำเป็นต้องใช้ความยินยอมตามกฎหมาย TroSuite จะขอความยินยอมอย่างเหมาะสมก่อนดำเนินการ และเจ้าของข้อมูลสามารถถอนความยินยอมได้ตามเงื่อนไขที่กฎหมายกำหนด

TroSuite จะไม่ใช้ความยินยอมเป็นฐานสำหรับทุกกิจกรรมโดยไม่จำเป็น หากกิจกรรมนั้นสามารถดำเนินการได้โดยอาศัยฐานทางกฎหมายอื่นที่เหมาะสม

5. ข้อมูลที่จำเป็นต่อการให้บริการ

ข้อมูลบางประเภทจำเป็นต่อการสมัคร การทำสัญญา การเปิดบัญชี การรักษาความปลอดภัย หรือการให้บริการ

หากเจ้าของข้อมูลไม่ให้ข้อมูลที่จำเป็น TroSuite อาจไม่สามารถ

• พิจารณาหรือดำเนินการสมัคร
• สร้างหรือเปิดบัญชี
• ยืนยันสิทธิของผู้ใช้งาน
• ให้บริการบางฟังก์ชัน
• ตรวจสอบการชำระเงิน
• ดำเนินการตามข้อตกลง
• ให้ความช่วยเหลือหรือรักษาความปลอดภัยได้อย่างเหมาะสม

TroSuite จะไม่กำหนดให้เจ้าของข้อมูลให้ข้อมูลที่ไม่จำเป็นต่อวัตถุประสงค์นั้นโดยไม่มีเหตุผลอันสมควร

6. การเปิดเผยข้อมูลส่วนบุคคล

TroSuite อาจเปิดเผยหรือให้บุคคลภายนอกเข้าถึงข้อมูลส่วนบุคคลเท่าที่จำเป็น เช่น

• ผู้ให้บริการ Cloud หรือ Hosting
• ผู้ให้บริการฐานข้อมูลหรือระบบจัดเก็บข้อมูล
• ผู้ให้บริการ Network / DNS / CDN
• ผู้ให้บริการ Email
• ผู้ให้บริการ Backup
• ผู้ให้บริการด้านความปลอดภัย
• ผู้ให้บริการทางเทคนิคที่จำเป็นต่อการดำเนินบริการ
• ผู้ให้บริการด้านบัญชี ภาษี หรือบริการวิชาชีพที่จำเป็น
• หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
• บุคคลอื่นที่จำเป็นต่อการก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้อง

การเปิดเผยจะจำกัดตามความจำเป็นและอยู่ภายใต้มาตรการหรือข้อผูกพันที่เหมาะสมตามลักษณะของผู้รับข้อมูลและกฎหมายที่ใช้บังคับ

TroSuite ไม่ขายข้อมูลส่วนบุคคลของผู้ใช้หรือลูกค้าให้แก่บุคคลภายนอก

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

บริการบางส่วนของ TroSuite อาจใช้ Cloud, Hosting, Email หรือผู้ให้บริการทางเทคนิคที่มีระบบหรือโครงสร้างพื้นฐานอยู่ต่างประเทศ

ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ TroSuite จะดำเนินการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ และจัดให้มีมาตรการหรือกลไกที่เหมาะสมตามที่กฎหมายกำหนด

8. การรักษาความมั่นคงปลอดภัยของข้อมูล

TroSuite จะจัดให้มีมาตรการทางเทคนิคและทางองค์กรที่เหมาะสมกับลักษณะและความเสี่ยงของข้อมูล เพื่อช่วยป้องกัน

• การเข้าถึงโดยไม่ได้รับอนุญาต
• การใช้หรือเปิดเผยโดยไม่เหมาะสม
• การเปลี่ยนแปลงโดยไม่ได้รับอนุญาต
• การสูญหายหรือทำลายข้อมูล
• เหตุการณ์ที่อาจกระทบต่อความลับ ความถูกต้อง หรือความพร้อมใช้งานของข้อมูล

มาตรการอาจรวมถึงการควบคุมสิทธิผู้ใช้งาน การแยกข้อมูล การบันทึกเหตุการณ์ การรักษาความปลอดภัยของระบบ การสำรองและกู้คืนข้อมูล และการตรวจสอบเหตุการณ์ด้านความปลอดภัยตามความเหมาะสม

อย่างไรก็ตาม ไม่มีระบบสารสนเทศใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ทุกกรณี

9. ระยะเวลาการเก็บรักษาข้อมูล

TroSuite จะเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม และเท่าที่จำเป็นต่อหน้าที่ตามกฎหมายหรือประโยชน์ที่ชอบด้วยกฎหมายที่เกี่ยวข้อง

ระยะเวลาที่เหมาะสมอาจแตกต่างกันตามประเภทของข้อมูล โดยพิจารณาจากปัจจัย เช่น

• ระยะเวลาของสัญญาหรือการใช้บริการ
• ระยะเวลาที่จำเป็นสำหรับการสนับสนุนหรือจัดการบัญชี
• หน้าที่ทางบัญชี ภาษี หรือกฎหมาย
• อายุความหรือระยะเวลาที่อาจมีข้อพิพาท
• ความจำเป็นในการรักษาความปลอดภัย ป้องกันการฉ้อโกง หรือเก็บ Audit log
• วงจรการสำรองข้อมูล
• ความจำเป็นในการพิสูจน์การสมัคร การยอมรับข้อตกลง หรือการทำรายการ

เมื่อข้อมูลไม่จำเป็นต่อวัตถุประสงค์ดังกล่าวแล้ว TroSuite จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม เว้นแต่กฎหมายอนุญาตหรือกำหนดให้ต้องเก็บรักษาต่อ

ข้อมูลบางส่วนอาจคงอยู่ในระบบสำรองจนกว่าจะสิ้นสุดวงจรการเก็บรักษาของระบบสำรองนั้น โดยจะไม่ถูกนำกลับมาใช้เป็นข้อมูลปฏิบัติงานปกติโดยไม่มีเหตุผลอันสมควร

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิ เช่น

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอจำกัดการใช้ข้อมูล
• ขอรับหรือโอนข้อมูลในกรณีที่กฎหมายกำหนด
• คัดค้านการประมวลผลในกรณีที่มีสิทธิตามกฎหมาย
• ถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม โดยการถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอน
• ร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

การใช้สิทธิบางประการอาจถูกจำกัดเมื่อ TroSuite มีสิทธิหรือหน้าที่ตามกฎหมายในการเก็บหรือประมวลผลข้อมูลต่อ

TroSuite อาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนหรือสิทธิของผู้ยื่นคำขอ ก่อนดำเนินการตามคำขอ

11. การติดต่อเกี่ยวกับข้อมูลส่วนบุคคล

หากเจ้าของข้อมูลต้องการ

• สอบถามเกี่ยวกับประกาศนี้
• ขอใช้สิทธิของเจ้าของข้อมูล
• แจ้งข้อกังวลเกี่ยวกับข้อมูลส่วนบุคคล
• แจ้งเหตุที่สงสัยว่าเกี่ยวข้องกับความปลอดภัยของข้อมูล

สามารถติดต่อ TroSuite ได้ที่

Email: support@trosuite.com

TroSuite อาจขอข้อมูลที่จำเป็นเพื่อยืนยันตัวตนหรือรายละเอียดของคำขอ ก่อนดำเนินการเพื่อป้องกันการเปิดเผยหรือแก้ไขข้อมูลให้แก่บุคคลที่ไม่มีสิทธิ

12. การเปลี่ยนแปลง Privacy Notice

TroSuite อาจปรับปรุง Privacy Notice นี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ วิธีการประมวลผล เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง

หากการเปลี่ยนแปลงมีสาระสำคัญ TroSuite จะแจ้งให้เจ้าของข้อมูลทราบผ่านช่องทางที่เหมาะสม เช่น

• ระบบ TroSuite
• อีเมล
• เว็บไซต์
• ช่องทางติดต่ออื่นที่เหมาะสม

Revision และวันที่มีผลบังคับใช้ของ Privacy Notice จะระบุไว้ในเอกสาร

หากการเปลี่ยนแปลงใดจำเป็นต้องได้รับความยินยอมตามกฎหมาย TroSuite จะดำเนินการขอความยินยอมก่อนการประมวลผลในส่วนดังกล่าวตามที่กฎหมายกำหนด

---

สิ้นสุดประกาศความเป็นส่วนตัวของ TroSuite — Rev. 1