นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 30 กันยายน พ.ศ. 2569
ฉบับร่างสำหรับช่วงทดลองใช้ (beta) — อยู่ระหว่างให้ทนายความตรวจ อาจมีการปรับปรุง และจะแจ้งให้ทราบก่อนมีผลเมื่อเปลี่ยนแปลงสาระสำคัญ
SiamContract ("เรา") ให้บริการเครื่องมือทำเอกสารสัญญาออนไลน์ และระบบเก็บสัญญา บันทึกการชำระ และออกใบรับเงินระหว่างคู่สัญญา นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร เก็บนานเท่าไร เปิดเผยให้ใคร และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
สรุปสั้น ๆ: ถ้าคุณใช้แค่เครื่องมือทำเอกสารฟรีโดยไม่เข้าสู่ระบบ ข้อมูลที่กรอกจะอยู่ในเบราว์เซอร์ของคุณ เราไม่ได้เก็บไว้ · ถ้าคุณเข้าสู่ระบบและเก็บสัญญาไว้กับเรา เราเก็บข้อมูลเท่าที่จำเป็นต่อการทำสัญญา การลงนาม และการบันทึกการชำระ และเปิดให้เห็นเฉพาะคู่สัญญาในสัญญานั้น · เราไม่ขายข้อมูล ไม่ใช้โฆษณา และไม่แชร์ประวัติหนี้ข้ามสัญญา
1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ
ผู้ควบคุมข้อมูลส่วนบุคคล คือ ผู้ให้บริการ SiamContract (ระหว่างดำเนินการจดทะเบียนนิติบุคคล — เมื่อจดทะเบียนแล้วจะปรับปรุงชื่อผู้ควบคุมข้อมูลในนโยบายนี้)
ติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล privacy@siamcontract.com · LINE Official Account @434cyihr หรือปุ่ม "เสนอแนะ / แจ้งปัญหา" ที่มุมขวาล่างของทุกหน้า (ระบุว่าเป็นคำขอเรื่องข้อมูลส่วนบุคคล)
2. ข้อมูลที่เราเก็บ
ก. ใช้เครื่องมือทำเอกสารโดยไม่เข้าสู่ระบบ
- ข้อมูลที่คุณกรอกในแบบฟอร์ม (เช่น ชื่อ เลขบัตรประชาชน ที่อยู่) บันทึกไว้ในเบราว์เซอร์ของคุณเอง (localStorage) เพื่อให้กลับมาแก้ต่อได้ — เราไม่ได้เก็บไว้ที่เซิร์ฟเวอร์
- ตอนดาวน์โหลด PDF / Word ข้อมูลจะถูกส่งมาที่เซิร์ฟเวอร์เพื่อสร้างไฟล์ แล้วส่งไฟล์กลับทันที โดยไม่บันทึกเนื้อหาเอกสาร
- เรานับจำนวนการดาวน์โหลดแบบไม่ระบุตัวตน เฉพาะชนิดเอกสาร รูปแบบไฟล์ ตัวเลือกที่ใช้ และจำนวนช่องที่ยังไม่กรอก เพื่อปรับปรุงแม่แบบ — ไม่เก็บชื่อ เลขบัตร ที่อยู่ หรือจำนวนเงิน
- ถ้าคุณส่งความเห็นผ่านปุ่ม "เสนอแนะ / แจ้งปัญหา" เราเก็บข้อความ ช่องทางติดต่อที่คุณใส่เอง (ถ้ามี) หน้าที่ใช้งาน และชนิดเบราว์เซอร์
- สถิติการเข้าชมแบบรวม (จำนวนผู้เข้าชม หน้าที่เปิด ประเทศ ชนิดอุปกรณ์) ผ่าน Vercel Web Analytics ซึ่งไม่ใช้คุกกี้ และไม่เก็บข้อมูลที่ระบุตัวคุณได้ — ใช้ดูว่าเครื่องมือไหนมีประโยชน์
ข. เข้าสู่ระบบและเก็บสัญญาไว้กับเรา (ช่วงทดลองใช้)
- บัญชี: รหัสผู้ใช้ LINE (user ID) และชื่อที่แสดงใน LINE ที่ได้จากการเข้าสู่ระบบด้วย LINE — เราไม่ได้รับรหัสผ่าน แชท รายชื่อเพื่อน หรือเบอร์โทรศัพท์ของคุณ
- สัญญา: ข้อมูลในสัญญาที่ผู้สร้างสัญญากรอก เช่น ชื่อ เลขบัตรประชาชน ที่อยู่ ของผู้ให้กู้ ผู้กู้ และพยาน จำนวนเงิน ดอกเบี้ย และตารางงวด
- การลงนาม: ภาพลายเซ็นที่คุณวาด ชื่อที่พิมพ์ยืนยัน เวลา หมายเลข IP ข้อมูลอุปกรณ์/เบราว์เซอร์ (user agent) รหัสผู้ใช้ LINE และลายนิ้วมือ (hash) ของเอกสารที่ลงนาม — เก็บไว้เป็นพยานหลักฐานว่าใครลงนามเอกสารฉบับใดเมื่อใด
- การชำระและใบรับเงิน: วันที่ จำนวนเงิน วิธีชำระ ผลการยืนยัน/โต้แย้ง และเหตุผลที่โต้แย้ง
- บันทึกเหตุการณ์ (audit log): การเข้าสู่ระบบ การสร้าง/เชิญ/ลงนามสัญญา การบันทึกชำระ และการออกใบรับเงิน
- การแจ้งเตือน: ประวัติข้อความแจ้งเตือนที่ส่งทาง LINE และผลการส่ง
- เอกสารที่คุณกดบันทึกเข้าบัญชี: ข้อมูลในแบบฟอร์มของเอกสารนั้น (อาจมีชื่อ เลขบัตร ที่อยู่ของบุคคลในเอกสาร) — เก็บเฉพาะเมื่อคุณกดบันทึกเอง และเห็นได้เฉพาะคุณ
เราไม่เก็บภาพบัตรประชาชน ภาพใบหน้า หรือข้อมูลชีวภาพในช่วงทดลองใช้นี้ หากจะเริ่มเก็บในอนาคต (เพื่อยืนยันตัวตน) เราจะแจ้งและขอความยินยอมแยกต่างหากก่อน
ข้อมูลของผู้กู้หรือพยานอาจถูกกรอกโดยผู้ให้กู้ซึ่งเป็นผู้สร้างสัญญา — ผู้สร้างสัญญามีหน้าที่แจ้งคู่สัญญาว่าจะนำข้อมูลมาใช้ทำสัญญาผ่าน SiamContract และผู้กู้จะเห็นข้อมูลทั้งหมดก่อนลงนาม
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามที่คุณขอ — ทำเอกสาร เก็บสัญญา เชิญคู่สัญญา ลงนาม คำนวณยอด ออกใบรับเงิน และแจ้งเตือนงวด (ฐานสัญญา มาตรา 24(3))
- เก็บพยานหลักฐาน ของการลงนามและการชำระ เพื่อให้คู่สัญญาใช้พิสูจน์สิทธิหรือต่อสู้ข้อพิพาทได้ และป้องกันการแก้ไขย้อนหลัง (ฐานสัญญา และประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5) รวมถึงการใช้สิทธิเรียกร้องตามกฎหมาย)
- ความปลอดภัยของระบบ — ป้องกันการเข้าใช้โดยมิชอบ การปลอมแปลง และการใช้งานผิดวัตถุประสงค์ (ประโยชน์โดยชอบด้วยกฎหมาย)
- ปรับปรุงบริการ จากความเห็นที่คุณส่งเข้ามา (ประโยชน์โดยชอบด้วยกฎหมาย) — ข้อมูลประกอบการใช้งานเครื่องมือเป็นข้อมูลที่ไม่ระบุตัวตน
- ปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย (มาตรา 24(6))
4. ใครเห็นข้อมูลของคุณ
- คู่สัญญาในสัญญาเดียวกัน เห็นเนื้อหาสัญญา สถานะการลงนาม ตารางงวด รายการชำระ และใบรับเงินของสัญญานั้น — ไม่เห็นสัญญาอื่นของคุณ
- ผู้ให้บริการที่เราใช้ (ประมวลผลข้อมูลแทนเราตามคำสั่งของเรา): Supabase (ฐานข้อมูล, ศูนย์ข้อมูลประเทศสิงคโปร์), Vercel (โฮสต์เว็บ), LY Corporation / LINE (เข้าสู่ระบบและส่งข้อความแจ้งเตือน), Resend (ส่งไฟล์เอกสารเข้าอีเมลเมื่อคุณกด "ส่งไฟล์เข้าอีเมล"), ImprovMX (รับอีเมลที่ส่งถึง @siamcontract.com แล้วส่งต่อถึงผู้ดูแล)
- หน่วยงานรัฐ / ศาล เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย
เราไม่ขายหรือให้เช่าข้อมูล ไม่ส่งข้อมูลให้ผู้โฆษณา และไม่ทำบัญชีดำหรือคะแนนเครดิตจากข้อมูลหนี้ของคุณ
5. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายเก็บหรือประมวลผลข้อมูลนอกประเทศไทย (เช่น สิงคโปร์ ญี่ปุ่น สหรัฐอเมริกา) เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล และมีข้อตกลงการประมวลผลข้อมูล เพื่อให้ข้อมูลได้รับการคุ้มครองไม่ต่ำกว่าที่ PDPA กำหนด (มาตรา 28–29)
6. ระยะเวลาเก็บ
- สัญญาที่ลงนามแล้ว หลักฐานการลงนาม รายการชำระ ใบรับเงิน และบันทึกเหตุการณ์: ตลอดอายุสัญญา และอีก 10 ปีนับแต่สัญญาสิ้นสุด (ตามอายุความทั่วไปของสิทธิเรียกร้อง) เพื่อให้คู่สัญญาใช้เป็นพยานหลักฐานได้ แล้วจึงลบหรือทำให้ไม่สามารถระบุตัวตนได้
- สัญญาที่ยังลงนามไม่ครบ: ลบได้ตามคำขอ และระบบจะลบข้อมูลส่วนบุคคลในสัญญา (ชื่อ เลขบัตร ที่อยู่ ลายเซ็น) โดยอัตโนมัติเมื่อไม่มีความเคลื่อนไหวนานเกิน 1 ปี คงไว้เฉพาะเลขที่สัญญาและตัวเลขเงื่อนไขที่ไม่ระบุตัวบุคคล
- เอกสารที่บันทึกเข้าบัญชี: จนกว่าคุณกดลบ หรือปิดบัญชี
- บัญชีผู้ใช้: จนกว่าคุณขอลบ — แต่ข้อมูลที่ผูกกับสัญญาที่ลงนามแล้วจะเก็บตามระยะเวลาข้างต้น เพราะคู่สัญญาอีกฝ่ายยังมีสิทธิใช้เป็นหลักฐาน
- ความเห็นที่ส่งผ่านปุ่มเสนอแนะ และสถิติการดาวน์โหลดแบบไม่ระบุตัวตน: ไม่เกิน 2 ปี แล้วลบอัตโนมัติ
7. การรักษาความปลอดภัย
- เชื่อมต่อผ่าน HTTPS ทั้งหมด ข้อมูลในฐานข้อมูลเข้าถึงได้จากเซิร์ฟเวอร์ของเราเท่านั้น
- ลิงก์เชิญเก็บเฉพาะค่า hash ใช้ได้ครั้งเดียว และหมดอายุใน 7 วัน
- ใบรับเงินและบันทึกเหตุการณ์ออกแบบให้แก้ไขหรือลบไม่ได้ และเชื่อมกันด้วย hash เพื่อให้ตรวจพบการแก้ไขย้อนหลัง
- หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า
9. สิทธิของคุณ
ภายใต้ PDPA คุณมีสิทธิ:
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง (ข้อมูลในสัญญาที่ลงนามแล้วแก้ได้ด้วยการทำบันทึกต่อท้ายสัญญาที่ทุกฝ่ายลงนาม)
- ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
- คัดค้าน ขอให้ระงับการใช้ หรือขอให้ลบข้อมูล — เว้นแต่เราจำเป็นต้องเก็บเพื่อปฏิบัติตามกฎหมาย หรือเพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- ถอนความยินยอม ในกรณีที่เราอาศัยความยินยอม
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ยื่นคำขอได้ทาง LINE @434cyihr หรือปุ่มเสนอแนะ เราจะตอบภายใน 30 วัน และอาจขอให้ยืนยันตัวตนก่อนดำเนินการ
10. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งบนเว็บไซต์และทาง LINE ก่อนมีผลอย่างน้อย 7 วัน และระบุวันที่ปรับปรุงไว้ด้านบนของหน้านี้
ดูเพิ่มเติม: ข้อกำหนดการใช้บริการ