본문으로 건너뛰기

본 문서는 번역본입니다. 내용상 차이가 있을 경우 태국어 원문이 우선합니다.

보안, PDPA 및 쿠키 거버넌스

보안 및 개인정보 보호

Office.in.th는 필요한 데이터만 수집하고, 역할에 따라 권한을 분리하며, 감사 가능한 사용 기록을 남기고, 태국 PDPA 지침에 따라 사용자가 필수적이지 않은 쿠키를 명확하게 제어할 수 있도록 하는 원칙에 따라 시스템을 설계합니다.

HTTPS

TLS 사용 강제 및 security headers 적용

RBAC

Admin 및 Customer Portal 권한 관리

PDPA

열람, 정정, 삭제 및 동의 철회 요청 지원

이 웹사이트의 쿠키 현황

필수 쿠키: session, CSRF 및 로그인에 사용하며 광고에는 사용하지 않습니다.

분석/마케팅 쿠키: 기본적으로 꺼져 있으며, 사용자가 동의한 경우에만 켜집니다.

언제든지 변경 가능: 웹사이트 하단의 “쿠키 설정” 버튼으로 언제든지 동의를 변경하거나 철회할 수 있습니다.

취약점 방지 조치

  • 폼에 CSRF token을 사용하고 session cookie를 HttpOnly/SameSite로 설정
  • CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy를 추가하여 XSS, clickjacking 및 referrer 유출 감소
  • 공개 페이지에서 서드파티 글꼴/스크립트를 로드하지 않아 불필요한 외부 데이터 전송 감소
  • MFA 활성화, 암호화 백업, MA(유지보수) 주기에 따른 restore 테스트 권장

시스템이 지원하는 PDPA 원칙

  • Demo/견적/Support 양식으로 데이터를 수집하기 전에 목적 고지
  • 판매, 설치, 회계 서류 발행 및 사후 서비스에 필요한 데이터만 수집
  • 사용자 역할로 데이터 접근 권한을 제한하고 audit log 기록
  • 아래 연락 채널을 통한 열람, 정정, 삭제, 이용 정지, 반대 및 동의 철회 요청 지원

태국 쿠키 정책

  • 필수 쿠키는 웹사이트 작동과 요청 위조 방지를 위해 항상 켜져 있음
  • 분석 및 마케팅 쿠키는 활성화하기 전에 명시적 동의가 필요함
  • “거부”와 “모두 수락” 선택지는 비슷한 수고로 선택할 수 있어 dark pattern을 줄임
  • 동의 철회는 쉬워야 하며, 동의 철회 후에는 시스템이 추가 스크립트를 로드하지 않음

수집하는 데이터와 그 이유

이 표는 웹사이트 사용자, 고객 및 프로젝트 코디네이터를 위한 간략한 privacy notice입니다. 실제 데이터는 각 기관과의 계약 및 각 기관에 설치되는 시스템에 따라 달라질 수 있습니다.

연락처 정보
이름, 기관, 직위, 전화번호, 이메일, 주(州)
회신 연락, 견적 제공, Demo 일정 예약 및 영업 후속 조치
비즈니스 문서 정보
납세자 번호, 주소, 견적서, 청구서, 영수증
계약, 세무 및 회계에 따른 서류 발행
사후 서비스 정보
License, Ticket, 첨부 파일, 문제 해결 이력
Support, Warranty 및 MA 서비스 제공
기술 정보
IP, 접속 시간, user agent, audit log
보안 유지, 이상 징후 조사 및 공격 방지

정보주체의 권리 행사 채널

정보주체는 열람, 사본 제공, 정정, 삭제, 이용 정지, 처리에 대한 반대 또는 동의 철회를 요청할 수 있으며, 요청 시에는 필요한 본인 확인 정보만 함께 제출하면 됩니다.

이메일: [email protected]

목표 회신 기간: 30일 이내 또는 법률이 정하는 바에 따름

개인정보 침해 사고: 즉시 [email protected]로 보안팀에 알려 주십시오

법률 관련 참고 사항

이 페이지는 시스템에 대한 운영 지침 및 privacy notice이며, 개별 사안에 대한 법률 자문이 아닙니다. 계약상 사용하거나 기관의 공식 고지로 사용하기 전에 법률 전문가/개인정보 보호책임자가 문구를 다시 검토해야 합니다.

보존 목적, 계약, 세무, 회계 및 필요한 분쟁 대응에 따라 데이터 보존
이전 서비스상 또는 법률상 필요한 경우를 제외하고 데이터를 시스템 외부로 전송하거나 제3자에게 제공하지 않음