นโยบายคุ้มครองข้อมูลส่วนบุคคล

ประกาศใช้ 30 ตุลาคม 2569 · ฉบับ privacy-2026-10-30

บริษัท วายเอ็มทีดี การบัญชี พาร์ทเนอร์ จำกัด (“สำนักงาน” หรือ “เรา”) ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ ประกาศนี้อธิบายว่าเว็บไซต์ ymtdaccountingpartner.com เก็บข้อมูลอะไร ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บนานเท่าใด และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

  • บริษัท วายเอ็มทีดี การบัญชี พาร์ทเนอร์ จำกัด เลขทะเบียนนิติบุคคล 0505567018407
  • ที่อยู่: 223/100 หมู่บ้านเชียงใหม่วิวสวย 2 ตำบลสันผักหวาน อำเภอหางดง จังหวัดเชียงใหม่ 50230
  • อีเมล: [email protected] · โทร 081-542-3019 · LINE premwittawat

ประกาศนี้ใช้กับข้อมูลที่ได้รับผ่านเว็บไซต์ (ฟอร์มติดต่อ ขอใบเสนอราคา ขอนัดหมาย ผู้ช่วยอัตโนมัติ และเครื่องมือประเมินค่าบริการ) ข้อมูลที่ลูกค้าส่งให้สำนักงานเพื่อทำบัญชีหรือยื่นภาษีอยู่ภายใต้สัญญาบริการและข้อตกลงที่ทำแยกต่างหาก

2. ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นกับคำขอของคุณ ส่วนใหญ่ได้รับจากคุณโดยตรง

  • ฟอร์มติดต่อและขอใบเสนอราคา: ชื่อหรือชื่อธุรกิจ ช่องทางติดต่อกลับหนึ่งช่องทาง (เบอร์โทร LINE ID หรืออีเมล) ประเภทธุรกิจ รายละเอียดที่คุณพิมพ์ บริการหรือแพ็กเกจที่เลือก หน้าที่คุณกดมา และตัวเลือกรับข่าวสาร
  • คำขอนัดหมาย: เรื่องที่ต้องการคุย รูปแบบการนัด และวันเวลาที่สะดวก (เวลาประเทศไทย) ระบบไม่ได้จองเวลาให้อัตโนมัติ เจ้าหน้าที่จะติดต่อยืนยัน
  • ผู้ช่วยอัตโนมัติ (แชท): ข้อความที่คุณพิมพ์และคำตอบของระบบ และสรุปการสนทนาที่คุณตรวจแล้วกดส่งให้เจ้าหน้าที่
  • เครื่องมือประเมินค่าบริการ: ข้อมูลกิจการที่กรอกเพื่อคำนวณ เช่น รูปแบบกิจการ การจด VAT จำนวนเอกสารและพนักงาน (ไม่ต้องใส่ชื่อ) และผลประเมินที่ระบบสร้าง
  • ข้อมูลทางเทคนิค: คุกกี้เซสชัน หมายเลข IP และข้อมูลเบราว์เซอร์ที่ใช้ตรวจว่าไม่ใช่บอทและจำกัดการส่งถี่เกินไป

สิ่งที่ไม่ควรส่งผ่านเว็บไซต์: เราไม่ขอข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ ประวัติอาชญากรรม ข้อมูลชีวภาพ) เลขบัตรประชาชน เลขบัญชีธนาคาร รหัสผ่าน หรือเอกสารการเงินผ่านฟอร์มหรือแชท หากจำเป็นต้องใช้ เจ้าหน้าที่จะขอผ่านช่องทางที่ตกลงกับคุณโดยตรง

3. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์ฐานทางกฎหมาย (PDPA)
ติดต่อกลับ ตอบคำถาม จัดทำใบเสนอราคา และประสานนัดหมายตามที่คุณขอดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา (มาตรา 24(3))
ตอบคำถามในแชทจากข้อมูลบริการที่สำนักงานยืนยันไว้ และส่งสรุปให้เจ้าหน้าที่เมื่อคุณกดส่งดำเนินการตามคำขอของคุณ (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมายในการให้ข้อมูลบริการ (มาตรา 24(5))
แจ้งเตือนเจ้าหน้าที่เมื่อมีคำขอใหม่ทางอีเมลของสำนักงานดำเนินการตามคำขอของคุณ (มาตรา 24(3))
ป้องกันสแปม บอท การส่งซ้ำ และการใช้งานที่ผิดปกติ รักษาความปลอดภัยของระบบประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
ส่งข่าวสารและประกาศของสำนักงาน (เฉพาะเมื่อคุณติ๊กเลือกรับ)ความยินยอม (มาตรา 19) ถอนได้ทุกเมื่อ
ปฏิบัติตามกฎหมาย คำสั่งหน่วยงานรัฐ หรือใช้สิทธิเรียกร้องตามกฎหมายหน้าที่ตามกฎหมาย (มาตรา 24(6)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

หากคุณไม่ให้ชื่อและช่องทางติดต่อ เราจะติดต่อกลับหรือออกใบเสนอราคาให้ไม่ได้ แต่คุณยังใช้แชทและเครื่องมือประเมินโดยไม่ระบุชื่อได้ เราไม่ใช้ข้อมูลของคุณตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายต่อคุณ ผลประเมินค่าบริการเป็นตัวเลขเบื้องต้นที่เจ้าหน้าที่ต้องยืนยันก่อนเสมอ

4. ผู้รับข้อมูลและผู้ให้บริการที่ประมวลผลแทนเรา

  • เจ้าหน้าที่ของสำนักงาน ที่มีหน้าที่ติดต่อกลับและดูแลคำขอ
  • Cloudflare, Inc. ผู้ให้บริการโฮสต์เว็บไซต์ ฐานข้อมูล ระบบตรวจบอท (Turnstile) และระบบส่งอีเมลแจ้งเตือน
  • Google LLC ผู้ให้บริการกล่องอีเมลของสำนักงาน (Gmail) ที่รับอีเมลแจ้งเตือนคำขอ และบริการ AI (Gemini API) ที่ประมวลผลข้อความที่คุณพิมพ์ในแชทเพื่อสร้างคำตอบ (เฉพาะเมื่อคุณใช้แชท) สำนักงานใช้ Gemini API แบบชำระเงิน ซึ่งตามเงื่อนไขของ Google ไม่นำข้อความไปปรับปรุงผลิตภัณฑ์ แต่เก็บบันทึกไว้ระยะหนึ่งเพื่อตรวจจับการใช้งานที่ผิดนโยบาย
  • หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมาย

ผู้ให้บริการข้างต้นใช้ข้อมูลตามคำสั่งของสำนักงานเท่านั้น เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลของคุณแก่บุคคลภายนอกเพื่อการตลาด

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการในข้อ 4 อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เช่น สหรัฐอเมริกาและประเทศในภูมิภาคเอเชียแปซิฟิก เราเลือกผู้ให้บริการที่มีข้อตกลงคุ้มครองข้อมูลและมาตรการรักษาความปลอดภัยที่เหมาะสม ตามมาตรา 28 และ 29 ของ PDPA

6. ระยะเวลาเก็บข้อมูล

ระบบของเว็บไซต์ลบข้อมูลอัตโนมัติตามระยะเวลาต่อไปนี้

  • คำขอติดต่อ ใบเสนอราคา และนัดหมาย รวมสรุปแชทและผลประเมินที่แนบมา: ไม่เกิน 12 เดือน นับจากวันที่ส่งคำขอ หากคุณเป็นลูกค้า ข้อมูลที่จำเป็นต่อการให้บริการจะย้ายไปเก็บในแฟ้มลูกค้าตามสัญญาบริการ
  • แชทที่ไม่ได้ส่งให้เจ้าหน้าที่: ลบภายใน 24 ชั่วโมงหลังเซสชันหมดอายุ (เซสชันมีอายุ 2 ชั่วโมง)
  • ผลประเมินที่ไม่ได้แนบกับคำขอ: 90 วัน
  • ข้อมูลทางเทคนิค: บันทึกการส่งซ้ำ 7 วัน ตัวนับการส่งถี่ 2 วัน และบันทึกเซสชัน 30 วันหลังหมดอายุ
  • อีเมลแจ้งเตือนในกล่องอีเมลของสำนักงาน: ใช้ระยะเวลาเดียวกับคำขอ (12 เดือน)

เมื่อพ้นระยะเวลา หรือเมื่อคุณขอลบและไม่มีเหตุตามกฎหมายให้ต้องเก็บต่อ เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้

7. สิทธิของคุณ

คุณมีสิทธิตาม PDPA ดังนี้

  • ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
  • ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
  • ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
  • ขอให้ระงับการใช้ข้อมูล
  • คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
  • ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป
  • ถอนความยินยอมรับข่าวสารเมื่อใดก็ได้ โดยไม่กระทบสิ่งที่ทำไปก่อนถอน
  • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ www.pdpc.or.th

ใช้สิทธิได้โดยติดต่อตามข้อ 1 พร้อมแจ้งเลขรับเรื่อง (ถ้ามี) เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบภายใน 30 วันนับจากได้รับคำขอ ไม่มีค่าใช้จ่าย เว้นแต่คำขอซ้ำซ้อนหรือเกินสมควร หากต้องปฏิเสธ เราจะแจ้งเหตุผลให้ทราบ

8. การรักษาความปลอดภัย

  • เชื่อมต่อผ่าน HTTPS ทุกหน้า และจำกัดสิทธิ์เข้าถึงข้อมูลคำขอเฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง
  • ตรวจบอท จำกัดความถี่การส่ง และป้องกันการส่งซ้ำ ข้อความแชทไม่ถูกส่งไปยังระบบวิเคราะห์หรือโฆษณา
  • หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิของคุณ และจะแจ้งคุณพร้อมแนวทางเยียวยาโดยไม่ชักช้าหากมีความเสี่ยงสูง

9. คุกกี้

เว็บไซต์ใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน จึงไม่ต้องขอความยินยอม

  • ymtd_sid: คุกกี้เซสชันของเว็บไซต์ (HttpOnly อายุ 2 ชั่วโมง) ใช้จำการสนทนาและป้องกันการส่งซ้ำ ไม่มีชื่อหรือช่องทางติดต่อของคุณ
  • คุกกี้และสัญญาณความปลอดภัยของ Cloudflare รวมถึง Turnstile ใช้ตรวจว่าไม่ใช่บอทเท่านั้น
  • แผนที่ Google ในหน้าเกี่ยวกับเราโหลดเฉพาะเมื่อคุณกดเปิดแผนที่ หลังจากนั้น Google อาจตั้งคุกกี้ตามนโยบายของ Google

ขณะนี้เว็บไซต์ไม่ใช้คุกกี้วิเคราะห์สถิติหรือโฆษณา หากจะเริ่มใช้ เราจะขอความยินยอมจากคุณก่อนและปรับปรุงประกาศนี้

10. ลิงก์ไปยังบริการอื่น

เมื่อคุณกดไปยัง LINE, Facebook, Google Maps, YmtdBuddy หรือระบบอื่น การใช้ข้อมูลในบริการเหล่านั้นเป็นไปตามนโยบายของผู้ให้บริการนั้น โปรดอ่านนโยบายของแต่ละบริการ

11. ผู้เยาว์

บริการของสำนักงานมุ่งให้แก่ผู้ประกอบการและผู้ที่บรรลุนิติภาวะแล้ว หากคุณอายุต่ำกว่า 20 ปี โปรดให้ผู้ปกครองติดต่อสำนักงานแทน

12. การปรับปรุงประกาศนี้

เราอาจปรับปรุงประกาศนี้เมื่อวิธีการเก็บหรือใช้ข้อมูลเปลี่ยนไป ฉบับปัจจุบันแสดงวันที่ประกาศใช้และรหัสฉบับไว้ด้านบน และทุกคำขอบันทึกรหัสฉบับที่คุณรับทราบไว้ด้วย หากเปลี่ยนแปลงในส่วนที่ต้องอาศัยความยินยอม เราจะขอความยินยอมจากคุณใหม่

ติดต่อเรา ปิด