ข้ามไปยังเนื้อหาหลัก
Security, PDPA & Cookie Governance

ความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล

Office.in.th ออกแบบระบบโดยยึดหลักเก็บข้อมูลเท่าที่จำเป็น แยกสิทธิ์ตามบทบาท มีบันทึกการใช้งาน ตรวจสอบได้ และให้ผู้ใช้งานควบคุมคุกกี้ที่ไม่จำเป็นได้อย่างชัดเจนตามแนวทาง PDPA ของไทย

HTTPS

บังคับใช้งานผ่าน TLS และ security headers

RBAC

ควบคุมสิทธิ์ Admin และ Customer Portal

PDPA

รองรับคำขอเข้าถึง แก้ไข ลบ และถอนความยินยอม

สถานะคุกกี้ของเว็บไซต์นี้

คุกกี้จำเป็น ใช้สำหรับ session, CSRF และการเข้าสู่ระบบ ไม่ใช้เพื่อโฆษณา

คุกกี้วิเคราะห์/การตลาด ปิดเป็นค่าเริ่มต้น และจะเปิดเมื่อผู้ใช้ให้ความยินยอมเท่านั้น

เปลี่ยนใจได้เสมอ ปุ่ม “ตั้งค่าคุกกี้” ที่ท้ายเว็บเปิดให้แก้ไขหรือถอนความยินยอมได้ทุกเมื่อ

มาตรการป้องกันช่องโหว่

  • ใช้ CSRF token กับฟอร์ม และกำหนด session cookie เป็น HttpOnly/SameSite
  • เพิ่ม CSP, X-Frame-Options, Referrer-Policy และ Permissions-Policy เพื่อลด XSS, clickjacking และการรั่วไหลของ referrer
  • ไม่โหลด third-party font/script บนหน้า public ลดการส่งข้อมูลไปภายนอกโดยไม่จำเป็น
  • แนะนำให้เปิด MFA, สำรองข้อมูลแบบเข้ารหัส และทดสอบ restore ตามรอบ MA

หลัก PDPA ที่ระบบรองรับ

  • แจ้งวัตถุประสงค์ก่อนเก็บข้อมูลผ่านฟอร์ม Demo/ใบเสนอราคา/Support
  • เก็บข้อมูลเท่าที่จำเป็นต่อการขาย ติดตั้ง ออกเอกสารบัญชี และบริการหลังการขาย
  • จำกัดสิทธิ์เข้าถึงข้อมูลด้วยบทบาทผู้ใช้และบันทึก audit log
  • รองรับคำขอเข้าถึง แก้ไข ลบ ระงับใช้ คัดค้าน และถอนความยินยอม ตามช่องทางติดต่อด้านล่าง

นโยบายคุกกี้ไทย

  • คุกกี้จำเป็นเปิดเสมอเพื่อให้เว็บทำงานและป้องกันการปลอมคำขอ
  • คุกกี้วิเคราะห์และการตลาดต้องได้รับความยินยอมแบบชัดแจ้งก่อนเปิดใช้งาน
  • ตัวเลือก “ปฏิเสธ” และ “ยอมรับทั้งหมด” ใช้ความพยายามใกล้เคียงกัน เพื่อลด dark pattern
  • การถอนความยินยอมต้องทำได้ง่าย และระบบจะไม่โหลดสคริปต์เสริมหลังถอนความยินยอม

ข้อมูลที่เก็บและเหตุผล

ตารางนี้เป็น privacy notice แบบย่อสำหรับผู้ใช้เว็บไซต์ ลูกค้า และผู้ประสานงานโครงการ ข้อมูลจริงอาจเปลี่ยนตามสัญญาและระบบที่ติดตั้งให้แต่ละหน่วยงาน

ข้อมูลติดต่อ
ชื่อ หน่วยงาน ตำแหน่ง โทรศัพท์ อีเมล จังหวัด
ติดต่อกลับ เสนอราคา นัด Demo และติดตามงานขาย
ข้อมูลเอกสารธุรกิจ
เลขผู้เสียภาษี ที่อยู่ ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จ
ออกเอกสารตามสัญญา ภาษี และบัญชี
ข้อมูลบริการหลังการขาย
License, Ticket, ไฟล์แนบ, ประวัติการแก้ไขปัญหา
ให้บริการ Support, Warranty และ MA
ข้อมูลเทคนิค
IP, เวลาเข้าใช้งาน, user agent, audit log
รักษาความปลอดภัย ตรวจสอบเหตุผิดปกติ และป้องกันการโจมตี

ช่องทางใช้สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลสามารถขอเข้าถึง สำเนา แก้ไข ลบ ระงับใช้ คัดค้านการประมวลผล หรือถอนความยินยอมได้ โดยส่งคำขอพร้อมข้อมูลยืนยันตัวตนที่จำเป็นเท่านั้น

อีเมล: [email protected]

ระยะเวลาตอบกลับเป้าหมาย: ภายใน 30 วัน หรือตามที่กฎหมายกำหนด

เหตุละเมิดข้อมูล: แจ้งทีมความปลอดภัยทันทีที่ [email protected]

หมายเหตุด้านกฎหมาย

หน้านี้เป็นแนวปฏิบัติและ privacy notice สำหรับระบบ ไม่ใช่คำปรึกษากฎหมายเฉพาะกรณี ก่อนใช้งานเชิงสัญญาหรือประกาศอย่างเป็นทางการของหน่วยงาน ควรให้ผู้เชี่ยวชาญกฎหมาย/เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตรวจทานถ้อยคำอีกครั้ง

Retention เก็บข้อมูลตามวัตถุประสงค์ สัญญา ภาษี บัญชี และข้อพิพาทที่จำเป็น
Transfer ไม่ส่งข้อมูลออกนอกระบบหรือให้บุคคลที่สาม เว้นแต่จำเป็นตามบริการหรือกฎหมาย