PDPA Compliant · พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายความเป็นส่วนตัว

ความเป็นส่วนตัวและความปลอดภัยของข้อมูลลูกค้าเป็นหัวใจของการดำเนินธุรกิจของเรา นโยบายนี้อธิบายวิธีที่เราเก็บ ใช้ และคุ้มครองข้อมูลของท่านตามกฎหมาย PDPA

มีผล: 1 มกราคม 2569 · ปรับปรุงล่าสุด: พฤษภาคม 2569

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท เอ็นวายซี ลีเกิล แอนด์ โนตารี เซอร์วิส จำกัด ("บริษัท" หรือ "เรา") เลขทะเบียน 0105556167091 สำนักงานใหญ่ 61 ซอยลาดพร้าว 95 (ปรางค์ทิพย์) แขวงคลองเจ้าคุณสิงห์ เขตวังทองหลาง กรุงเทพฯ 10310
บริษัทดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, เลขบัตรประชาชน/พาสปอร์ต, วันเกิด, สัญชาติ (เฉพาะที่จำเป็นต่อการแปล/รับรองเอกสาร)
ข้อมูลติดต่อ: เบอร์โทรศัพท์, อีเมล, LINE ID, ที่อยู่จัดส่งเอกสาร
ข้อมูลเอกสารต้นฉบับที่ลูกค้าส่งให้แปล/รับรอง (สูติบัตร ทะเบียนสมรส transcripts สัญญา ฯลฯ)
ข้อมูลการชำระเงิน: เลขบัญชี/บัตรเครดิต (ประมวลผลผ่าน payment gateway ที่ได้รับมาตรฐาน PCI-DSS เท่านั้น เราไม่จัดเก็บเลขบัตรเต็ม)
ข้อมูลทางเทคนิคจากเว็บไซต์: IP, cookies, อุปกรณ์, browser, หน้าที่เข้าชม (เพื่อ analytics และความปลอดภัย)

3. วัตถุประสงค์ในการประมวลผล

ดำเนินงานแปลภาษา รับรอง Notary, MFA, สถานทูต, NAATI และยื่นวีซ่าตามที่ลูกค้าร้องขอ
ติดต่อกลับ ส่งใบเสนอราคา ออกใบกำกับภาษี และจัดส่งเอกสาร
ปฏิบัติตามกฎหมายฟอกเงิน (AMLA), กฎหมายภาษี, และคำสั่งศาล/หน่วยงานราชการ
พัฒนาคุณภาพบริการ วิเคราะห์การใช้งาน และส่งข่าวสาร/โปรโมชั่น (เฉพาะกรณีได้รับความยินยอม สามารถยกเลิกได้ทุกเมื่อ)

4. ฐานทางกฎหมาย (Lawful Basis)

การปฏิบัติตามสัญญา (Contract) — ดำเนินงานตามที่ตกลง
หน้าที่ตามกฎหมาย (Legal Obligation) — เก็บเอกสารตามกฎหมายบัญชี/ภาษี/AMLA อย่างน้อย 5-10 ปี
ประโยชน์อันชอบธรรม (Legitimate Interest) — ป้องกันการทุจริตและรักษาความปลอดภัยระบบ
ความยินยอม (Consent) — สำหรับการตลาดและ cookies ที่ไม่จำเป็น

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

หน่วยราชการ: กระทรวงการต่างประเทศ, สถานทูต, กรมการกงสุล, สำนักงานตรวจคนเข้าเมือง, กรมสรรพากร — เฉพาะที่จำเป็นต่อการรับรอง/ยื่นเอกสารตามที่ลูกค้ามอบหมาย
ผู้ให้บริการที่บริษัทใช้: courier (Kerry, DHL, EMS), payment gateway, cloud hosting (Cloudflare, Google Cloud) — ทุกรายมีสัญญา DPA (Data Processing Agreement) กับบริษัท
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อการตลาดโดยเด็ดขาด

6. การเก็บรักษาและระยะเวลา

เอกสารงานแปล: 7 ปีนับจากวันส่งมอบ (ตามกฎหมายบัญชีและเพื่อรองรับการขอสำเนาภายหลัง)
เอกสาร AMLA/CDD: 10 ปีตามกฎหมายฟอกเงิน
ข้อมูลการตลาด: จนกว่าผู้ใช้จะถอนความยินยอม
ข้อมูล log/cookies: 12 เดือน

7. มาตรการรักษาความปลอดภัย

เข้ารหัสข้อมูลขณะส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256)
ควบคุมการเข้าถึงด้วยสิทธิ์ตามบทบาท (RBAC) + 2FA สำหรับผู้ดูแลระบบทุกคน
พนักงานทุกคนลงนาม NDA และผ่านการอบรม PDPA ประจำปี
ตู้นิรภัยและห้องเก็บเอกสารกระดาษมีระบบควบคุมการเข้า-ออก และ CCTV 24 ชม.
Audit log ทุกการเข้าถึงข้อมูลลูกค้า ตรวจสอบย้อนหลังได้

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

สิทธิเข้าถึง (Right of Access) — ขอสำเนาข้อมูลของท่าน
สิทธิแก้ไข (Right to Rectification) — แก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิลบ (Right to Erasure) — ลบข้อมูลเมื่อหมดความจำเป็น (ภายใต้ข้อยกเว้นทางกฎหมาย)
สิทธิคัดค้าน/จำกัดการประมวลผล
สิทธิโอนย้ายข้อมูล (Data Portability)
สิทธิถอนความยินยอม — ยกเลิกการรับข่าวสารได้ทันที
สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

9. Cookies และเทคโนโลยีติดตาม

เว็บไซต์ใช้ cookies ที่จำเป็น (session, security) และ analytics cookies (Google Analytics, Cloudflare) เพื่อปรับปรุงการใช้งาน
ท่านสามารถปิด non-essential cookies ได้ผ่านการตั้งค่า browser โดยไม่กระทบการใช้งานหลัก

10. การโอนข้อมูลข้ามประเทศ

บางบริการอาจมีการประมวลผลในต่างประเทศ (เช่น Cloudflare CDN, NAATI Australia) — เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า PDPA และมีสัญญารองรับ

11. การปรับปรุงนโยบาย

นโยบายฉบับนี้มีผลตั้งแต่วันที่ 1 มกราคม 2569 — หากมีการแก้ไขสาระสำคัญ บริษัทจะแจ้งให้ทราบล่วงหน้าผ่านเว็บไซต์และอีเมล

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านต้องการใช้สิทธิ์ตามกฎหมาย PDPA สอบถามข้อมูล หรือร้องเรียนเรื่องการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่ DPO ของบริษัทได้ตลอด 24 ชม.

dpo@nyclegal.co.th 083-249-4999

ดูเพิ่มเติม: ข้อกำหนดการใช้บริการ · ความน่าเชื่อถือและการรับรอง

บริการหลักที่เกี่ยวข้อง

Read this page in English