บริษัท จิซทิกซ์ จำกัด ซึ่งเป็นบริษัทที่จดทะเบียนจัดตั้งในประเทศไทย (เลขทะเบียนนิติบุคคล / เลขประจำตัวผู้เสียภาษี 0105558124767) ที่อยู่ 55/50 หมู่ที่ 9 ตำบลบางปลา อำเภอบางพลี จ.สมุทรปราการ 10540 โทรศัพท์ +66 2 026 6895 ("จิซทิกซ์" หรือ "บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวมบนเว็บไซต์ Turboo ช่องทางติดต่อด้านการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัว: sittisak@giztix.com

ข้อมูลส่วนบุคคลที่ผู้ใช้หรือบริษัทของผู้ใช้บันทึกภายในผลิตภัณฑ์ Turboo ซึ่งเป็นเวิร์กสเปซที่ผู้ใช้เข้าสู่ระบบที่ ระบบ Turboo ได้รับการประมวลผลภายใต้ข้อตกลงสำหรับผลิตภัณฑ์ระหว่างบริษัทของผู้ใช้กับจิซทิกซ์ นโยบายนี้ครอบคลุมเฉพาะเว็บไซต์

• แบบฟอร์มติดต่อ (คุยกับผู้เชี่ยวชาญ ขอทดลองใช้ ส่งแผนนี้ทางอีเมล รับข่าวสาร และแบบฟอร์มในเดโม): ชื่อ อีเมลที่ทำงาน เบอร์โทร บริษัท ตำแหน่ง ขนาดฟลีต ข้อความ ภาษา หน้าที่ส่งแบบฟอร์มพร้อมพารามิเตอร์แคมเปญ และจากเดโม: ทัวร์ที่ใช้ ขั้นตอนที่ไปถึง และข้อมูลว่าผู้ใช้ได้ระบุชื่อแบรนด์หรือเพิ่มโลโก้หรือไม่ (ไม่ใช่ตัวชื่อหรือโลโก้) วัตถุประสงค์: ตอบข้อสอบถาม ส่งสิ่งที่ผู้ใช้ขอ และติดต่อเกี่ยวกับ Turboo ฐานทางกฎหมาย: ความยินยอมในแบบฟอร์ม (ช่องยินยอม หรือการขอรับแผนหรือข่าวสาร) และการดำเนินการตามคำขอก่อนเข้าทำสัญญา
• ใบเสนอราคา: ชื่อบริษัท เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่จดทะเบียน ชื่อผู้ติดต่อ อีเมล เบอร์โทร และโมดูลกับจำนวนที่คำนวณราคา วัตถุประสงค์: ออกใบเสนอราคาและติดตามผล ฐานทางกฎหมาย: การดำเนินการก่อนเข้าทำสัญญา และกฎหมายภาษีสำหรับข้อมูลภาษี
• คำขอสั่งซื้อและการชำระเงิน: โปรไฟล์ที่เข้าสู่ระบบ (ชื่อ อีเมล เบอร์โทร บริษัท) วิธีชำระเงิน ข้อมูลใบกำกับภาษี (ชื่อบริษัท เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่จดทะเบียน) สำหรับคำสั่งซื้อแบบใบแจ้งหนี้: อีเมลฝ่ายบัญชีเจ้าหนี้และเลขที่ใบสั่งซื้อ รวมถึงรายการสั่งซื้อ ยอดรวม และเลขที่คำสั่งซื้อ สำหรับการชำระด้วยบัตร ข้อมูลบัตรถูกแปลงเป็นโทเค็นในเบราว์เซอร์ของผู้ใช้โดยผู้ให้บริการชำระเงิน บริษัทได้รับเพียงโทเค็นและเลขอ้างอิงรายการจากผู้ให้บริการ ไม่ได้รับหมายเลขบัตร วัตถุประสงค์: ยืนยันและดำเนินการตามคำสั่งซื้อ ออกใบแจ้งหนี้และใบเสร็จ ฐานทางกฎหมาย: สัญญา กฎหมายภาษีและบัญชี
• การสมัครและเข้าสู่ระบบบัญชี: เมื่อสร้างบัญชี ชื่อ บริษัท อีเมล เบอร์โทร และรหัสผ่านของผู้ใช้ถูกส่งผ่านเซิร์ฟเวอร์ของบริษัทไปยังบริการยืนยันตัวตนของผลิตภัณฑ์ Turboo ซึ่งเป็นผู้สร้างเวิร์กสเปซ เว็บไซต์บันทึกการตอบรับข้อกำหนดการใช้บริการของผู้ใช้ (เวอร์ชัน เวลา รหัสผู้ใช้และรหัสองค์กร อีเมล ภาษา และค่าแฮชของหมายเลขเครือข่าย) เมื่อเข้าสู่ระบบ บริการยืนยันตัวตนของผลิตภัณฑ์เป็นผู้ตรวจสอบรหัสผ่าน เว็บไซต์เก็บคุกกี้เซสชันที่เข้ารหัสซึ่งมีชื่อ อีเมล เบอร์โทร องค์กร และบทบาทของผู้ใช้ โดยไม่เก็บรหัสผ่านหรือโทเค็นของผลิตภัณฑ์ ฐานทางกฎหมาย: สัญญา และหน้าที่ในการเก็บหลักฐานความยินยอม
• แชทบนเว็บไซต์ (เมื่อเปิดใช้งาน): ข้อความที่ผู้ใช้พิมพ์ พร้อมข้อความก่อนหน้าในบทสนทนาเดียวกัน ถูกส่งไปยังผู้ให้บริการ AI ของบริษัทเพื่อสร้างคำตอบ บทสนทนาอยู่ในเบราว์เซอร์ของผู้ใช้เฉพาะระหว่างที่เปิดแชทเท่านั้น บริษัทเก็บเพียงจำนวนข้อความต่อวัน ไม่เก็บบทสนทนา กรุณาไม่ใส่ข้อมูลส่วนบุคคลของผู้อื่นในแชท ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายในการตอบคำถาม
• สถิติการใช้เดโม: จำนวนเหตุการณ์ในเดโม (ชื่อเหตุการณ์ ทัวร์ ภาษา ขั้นตอน วัน) ไม่มีข้อมูลส่วนบุคคล ไม่มีหมายเลขเครือข่าย ไม่มีตัวระบุเบราว์เซอร์ เดโมยังส่งเหตุการณ์ไปยังออบเจ็กต์ dataLayer ในเบราว์เซอร์ของผู้ใช้ ซึ่งไม่ทำงานหากไม่มีการติดตั้งตัวจัดการแท็ก และปัจจุบันไม่มีการติดตั้ง
• ความปลอดภัยและการป้องกันการใช้งานในทางที่ผิด: หมายเลขเครือข่ายของผู้ใช้ถูกใช้ในหน่วยความจำเพื่อจำกัดอัตราการใช้งานแบบฟอร์ม แชท และการเข้าสู่ระบบ โดยไม่ถูกจัดเก็บ บันทึกที่บริษัทเก็บมีเพียงค่าแฮชทางเดียวพร้อมซอลต์ของหมายเลขเครือข่าย และข้อมูล user-agent ของเบราว์เซอร์ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายในการปกป้องเว็บไซต์
• บันทึกของเซิร์ฟเวอร์: ผู้ให้บริการโฮสติ้งของบริษัทเก็บบันทึกคำขอ (หมายเลขเครือข่าย URL เวลา user-agent) เพื่อการดำเนินงานและความปลอดภัย เป็นเวลาไม่เกิน 90 วัน

• locale — ภาษาที่ผู้ใช้เลือก (EN / TH) เก็บไว้ 1 ปี
• tw_session — การเข้าสู่ระบบบนเว็บไซต์ เข้ารหัสและตรวจสอบความถูกต้อง เป็นคุกกี้แบบ httpOnly มีอายุไม่เกิน 8 ชั่วโมงหลังเข้าสู่ระบบ หรือจนกว่าจะออกจากระบบ
• tw_pending — ใช้เฉพาะระหว่างเข้าสู่ระบบ เมื่ออีเมลของผู้ใช้อยู่ในมากกว่าหนึ่งบริษัท: คุกกี้ที่เข้ารหัสอายุ 10 นาที ซึ่งเก็บโทเค็นการเข้าสู่ระบบของผลิตภัณฑ์ (เข้ารหัส) และรายชื่อบริษัทของผู้ใช้ไว้เพื่อให้เลือกบริษัท ใช้ครั้งเดียวแล้วถูกลบ

บริษัทไม่ใช้คุกกี้โฆษณา คุกกี้วิเคราะห์ หรือคุกกี้ของบุคคลที่สาม เดโมเก็บชื่อแบรนด์และโลโก้ที่ผู้ใช้เพิ่มไว้ใน local storage ของเบราว์เซอร์ (turboo-demo-brand) และหน้าราคาเก็บรายการที่เลือกไว้ที่เดียวกัน เพื่อให้ข้อมูลยังอยู่เมื่อกลับมาใช้งาน ทั้งสองอย่างไม่ถูกส่งมายังบริษัท ระหว่างชำระด้วยบัตร เลขที่คำสั่งซื้อถูกเก็บใน session storage จนกว่าผู้ใช้จะกลับมาจากผู้ให้บริการชำระเงิน

• ผู้ให้บริการโฮสติ้ง (Vercel) ให้บริการเว็บไซต์จากภูมิภาคสิงคโปร์ และเก็บบันทึกของเซิร์ฟเวอร์
• ผู้ให้บริการฐานข้อมูล (MongoDB Atlas) จัดเก็บข้อมูลติดต่อ ใบเสนอราคา คำสั่งซื้อ บันทึกความยินยอม และตัวนับ ในภูมิภาคเอเชียแปซิฟิก
• ผู้ให้บริการอีเมล (SendGrid) ส่งการแจ้งเตือนข้อมูลติดต่อของผู้ใช้ไปยังกล่องอีเมลฝ่ายขายของบริษัท และส่งอีเมลยืนยันคำสั่งซื้อและการชำระเงินให้ผู้ใช้
• ผู้ให้บริการชำระเงิน (Omise) เมื่อเปิดรับชำระด้วยบัตรหรือ QR ประมวลผลการชำระเงินภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการเอง
• ผู้ให้บริการ AI (Anthropic) เมื่อเปิดใช้งานแชท ประมวลผลข้อความแชทเพื่อสร้างคำตอบ
• ผลิตภัณฑ์ Turboo ซึ่งดำเนินการโดยจิซทิกซ์ สร้างเวิร์กสเปซและตรวจสอบการเข้าสู่ระบบของผู้ใช้

บริษัทไม่ขายข้อมูลส่วนบุคคลและไม่เปิดเผยเพื่อการโฆษณา ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของบริษัทและภายใต้ข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการนั้น ยกเว้นผู้ให้บริการชำระเงินซึ่งเป็นผู้ควบคุมข้อมูลสำหรับการชำระเงินนั้นเอง บริษัทอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด

• ข้อสอบถามและข้อมูลติดต่อ (แบบฟอร์มตามข้อ 2): 24 เดือนนับจากการติดต่อครั้งล่าสุดระหว่างบริษัทกับผู้ใช้
• ใบเสนอราคาและคำขอสั่งซื้อ พร้อมใบแจ้งหนี้ ใบเสร็จรับเงิน และบันทึกการชำระเงินที่เกี่ยวข้อง: 5 ปีนับจากวันสิ้นปีปฏิทินที่ออกเอกสารนั้น ตามที่กำหนดสำหรับเอกสารทางบัญชีและภาษี
• บันทึกความยินยอมของบัญชี: ตลอดอายุบัญชี และอีก 5 ปีหลังจากปิดบัญชี
• บันทึกของเซิร์ฟเวอร์ และค่าแฮชพร้อมซอลต์ของหมายเลขเครือข่ายในบันทึกของบริษัท: ไม่เกิน 90 วัน
• สถิติการใช้เดโมและตัวนับแชท: ข้อมูลรวมเชิงสถิติเท่านั้น ไม่มีข้อมูลส่วนบุคคล เก็บไว้เป็นสถิติ
• คุกกี้และการจัดเก็บในเบราว์เซอร์: ตามข้อ 3

เมื่อครบกำหนด บริษัทจะลบข้อมูลหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีหน้าที่ตามกฎหมายหรือข้อเรียกร้องที่ยังค้างอยู่ซึ่งกำหนดให้ต้องเก็บไว้นานกว่านั้น

ผู้ใช้มีสิทธิขอเข้าถึงหรือขอรับสำเนาข้อมูล ขอแก้ไขหรือลบข้อมูล ขอระงับหรือคัดค้านการใช้ข้อมูล ขอรับข้อมูลในรูปแบบที่โอนย้ายได้ และถอนความยินยอมที่ให้ไว้ (การถอนความยินยอมไม่กระทบการดำเนินการก่อนหน้านั้น) การใช้สิทธิทำได้โดยส่งอีเมลถึง sittisak@giztix.com จากอีเมลที่ให้ไว้กับบริษัท บริษัทอาจขอให้ยืนยันตัวตนและจะตอบกลับภายใน 30 วัน ผู้ใช้มีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้ด้วย

หากไม่ประสงค์รับการติดต่อทางการตลาด กรุณาตอบกลับอีเมลของบริษัทหรือแจ้งที่ sittisak@giztix.com

เว็บไซต์ทำงานบน Vercel ในสิงคโปร์ และฐานข้อมูลอยู่บน MongoDB Atlas ในภูมิภาคเอเชียแปซิฟิก ผู้ให้บริการอีเมล การชำระเงิน และ AI ของบริษัท (ข้อ 4) ก็ดำเนินงานนอกประเทศไทยเช่นกัน ข้อมูลส่วนบุคคลที่เก็บรวบรวมบนเว็บไซต์จึงอาจถูกจัดเก็บหรือประมวลผลนอกประเทศไทย สำหรับการโอนข้อมูลดังกล่าว บริษัทอาศัยมาตรา 28 แห่ง PDPA ได้แก่ มาตรการคุ้มครองข้อมูลและข้อผูกพันตามสัญญาของผู้ให้บริการ และความยินยอมของผู้ใช้ในกรณีที่เกี่ยวข้อง

การรับส่งข้อมูลกับเว็บไซต์ทั้งหมดถูกเข้ารหัส (HTTPS) คุกกี้เซสชันเข้ารหัสด้วย AES-256-GCM และเป็นแบบ httpOnly ซึ่งสคริปต์ไม่สามารถอ่านได้ หมายเลขเครือข่ายในบันทึกของบริษัทจัดเก็บเป็นค่าแฮชทางเดียวพร้อมซอลต์ เว็บไซต์ไม่จัดเก็บรหัสผ่านและโทเค็นของผลิตภัณฑ์ ข้อมูลบัตรไม่ผ่านเซิร์ฟเวอร์ของบริษัท แบบฟอร์มมีการจำกัดอัตราการใช้งานและป้องกันบอต และขั้นตอนชำระเงินในหน้าราคาทำงานภายใต้ Content-Security-Policy การเข้าถึงฐานข้อมูลและกล่องอีเมลฝ่ายขายจำกัดเฉพาะพนักงานที่จำเป็น

เว็บไซต์เป็นบริการสำหรับธุรกิจและไม่ได้มุ่งเป้าไปที่ผู้เยาว์ บริษัทไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปี ซึ่งเป็นอายุบรรลุนิติภาวะตามกฎหมายไทยโดยเจตนา หากผู้ใช้เชื่อว่ามีกรณีดังกล่าว กรุณาแจ้งที่ sittisak@giztix.com และบริษัทจะลบข้อมูลนั้น

บริษัทอาจปรับปรุงนโยบายนี้ บรรทัดเวอร์ชันที่ด้านบนของหน้าแสดงเวอร์ชันและวันที่เริ่มมีผล การเปลี่ยนแปลงที่กระทบการใช้ข้อมูลที่ผู้ใช้ให้ไว้แล้วจะแจ้งทางอีเมลในกรณีที่บริษัทมีอีเมลของผู้ใช้

นโยบายนี้จัดทำเป็นภาษาไทยและภาษาอังกฤษ ทั้งสองฉบับมีผลเท่าเทียมกัน ในกรณีที่ข้อความขัดแย้งกัน ให้ถือฉบับภาษาไทยเป็นหลัก

บริษัท จิซทิกซ์ จำกัด · เลขทะเบียนนิติบุคคล / เลขประจำตัวผู้เสียภาษี 0105558124767 · 55/50 หมู่ที่ 9 ตำบลบางปลา อำเภอบางพลี จ.สมุทรปราการ 10540 · โทร. +66 2 026 6895 — sittisak@giztix.com (เป็นช่องทางติดต่อด้านการคุ้มครองข้อมูลส่วนบุคคลด้วย)