SiamContract

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 30 กันยายน พ.ศ. 2569

ฉบับร่างสำหรับช่วงทดลองใช้ (beta) — อยู่ระหว่างให้ทนายความตรวจ อาจมีการปรับปรุง และจะแจ้งให้ทราบก่อนมีผลเมื่อเปลี่ยนแปลงสาระสำคัญ

SiamContract ("เรา") ให้บริการเครื่องมือทำเอกสารสัญญาออนไลน์ และระบบเก็บสัญญา บันทึกการชำระ และออกใบรับเงินระหว่างคู่สัญญา นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร เก็บนานเท่าไร เปิดเผยให้ใคร และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

สรุปสั้น ๆ: ถ้าคุณใช้แค่เครื่องมือทำเอกสารฟรีโดยไม่เข้าสู่ระบบ ข้อมูลที่กรอกจะอยู่ในเบราว์เซอร์ของคุณ เราไม่ได้เก็บไว้ · ถ้าคุณเข้าสู่ระบบและเก็บสัญญาไว้กับเรา เราเก็บข้อมูลเท่าที่จำเป็นต่อการทำสัญญา การลงนาม และการบันทึกการชำระ และเปิดให้เห็นเฉพาะคู่สัญญาในสัญญานั้น · เราไม่ขายข้อมูล ไม่ใช้โฆษณา และไม่แชร์ประวัติหนี้ข้ามสัญญา

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล คือ ผู้ให้บริการ SiamContract (ระหว่างดำเนินการจดทะเบียนนิติบุคคล — เมื่อจดทะเบียนแล้วจะปรับปรุงชื่อผู้ควบคุมข้อมูลในนโยบายนี้)

ติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล privacy@siamcontract.com · LINE Official Account @434cyihr หรือปุ่ม "เสนอแนะ / แจ้งปัญหา" ที่มุมขวาล่างของทุกหน้า (ระบุว่าเป็นคำขอเรื่องข้อมูลส่วนบุคคล)

2. ข้อมูลที่เราเก็บ

ก. ใช้เครื่องมือทำเอกสารโดยไม่เข้าสู่ระบบ

  • ข้อมูลที่คุณกรอกในแบบฟอร์ม (เช่น ชื่อ เลขบัตรประชาชน ที่อยู่) บันทึกไว้ในเบราว์เซอร์ของคุณเอง (localStorage) เพื่อให้กลับมาแก้ต่อได้ — เราไม่ได้เก็บไว้ที่เซิร์ฟเวอร์
  • ตอนดาวน์โหลด PDF / Word ข้อมูลจะถูกส่งมาที่เซิร์ฟเวอร์เพื่อสร้างไฟล์ แล้วส่งไฟล์กลับทันที โดยไม่บันทึกเนื้อหาเอกสาร
  • เรานับจำนวนการดาวน์โหลดแบบไม่ระบุตัวตน เฉพาะชนิดเอกสาร รูปแบบไฟล์ ตัวเลือกที่ใช้ และจำนวนช่องที่ยังไม่กรอก เพื่อปรับปรุงแม่แบบ — ไม่เก็บชื่อ เลขบัตร ที่อยู่ หรือจำนวนเงิน
  • ถ้าคุณส่งความเห็นผ่านปุ่ม "เสนอแนะ / แจ้งปัญหา" เราเก็บข้อความ ช่องทางติดต่อที่คุณใส่เอง (ถ้ามี) หน้าที่ใช้งาน และชนิดเบราว์เซอร์
  • สถิติการเข้าชมแบบรวม (จำนวนผู้เข้าชม หน้าที่เปิด ประเทศ ชนิดอุปกรณ์) ผ่าน Vercel Web Analytics ซึ่งไม่ใช้คุกกี้ และไม่เก็บข้อมูลที่ระบุตัวคุณได้ — ใช้ดูว่าเครื่องมือไหนมีประโยชน์

ข. เข้าสู่ระบบและเก็บสัญญาไว้กับเรา (ช่วงทดลองใช้)

  • บัญชี: รหัสผู้ใช้ LINE (user ID) และชื่อที่แสดงใน LINE ที่ได้จากการเข้าสู่ระบบด้วย LINE — เราไม่ได้รับรหัสผ่าน แชท รายชื่อเพื่อน หรือเบอร์โทรศัพท์ของคุณ
  • สัญญา: ข้อมูลในสัญญาที่ผู้สร้างสัญญากรอก เช่น ชื่อ เลขบัตรประชาชน ที่อยู่ ของผู้ให้กู้ ผู้กู้ และพยาน จำนวนเงิน ดอกเบี้ย และตารางงวด
  • การลงนาม: ภาพลายเซ็นที่คุณวาด ชื่อที่พิมพ์ยืนยัน เวลา หมายเลข IP ข้อมูลอุปกรณ์/เบราว์เซอร์ (user agent) รหัสผู้ใช้ LINE และลายนิ้วมือ (hash) ของเอกสารที่ลงนาม — เก็บไว้เป็นพยานหลักฐานว่าใครลงนามเอกสารฉบับใดเมื่อใด
  • การชำระและใบรับเงิน: วันที่ จำนวนเงิน วิธีชำระ ผลการยืนยัน/โต้แย้ง และเหตุผลที่โต้แย้ง
  • บันทึกเหตุการณ์ (audit log): การเข้าสู่ระบบ การสร้าง/เชิญ/ลงนามสัญญา การบันทึกชำระ และการออกใบรับเงิน
  • การแจ้งเตือน: ประวัติข้อความแจ้งเตือนที่ส่งทาง LINE และผลการส่ง
  • เอกสารที่คุณกดบันทึกเข้าบัญชี: ข้อมูลในแบบฟอร์มของเอกสารนั้น (อาจมีชื่อ เลขบัตร ที่อยู่ของบุคคลในเอกสาร) — เก็บเฉพาะเมื่อคุณกดบันทึกเอง และเห็นได้เฉพาะคุณ

เราไม่เก็บภาพบัตรประชาชน ภาพใบหน้า หรือข้อมูลชีวภาพในช่วงทดลองใช้นี้ หากจะเริ่มเก็บในอนาคต (เพื่อยืนยันตัวตน) เราจะแจ้งและขอความยินยอมแยกต่างหากก่อน

ข้อมูลของผู้กู้หรือพยานอาจถูกกรอกโดยผู้ให้กู้ซึ่งเป็นผู้สร้างสัญญา — ผู้สร้างสัญญามีหน้าที่แจ้งคู่สัญญาว่าจะนำข้อมูลมาใช้ทำสัญญาผ่าน SiamContract และผู้กู้จะเห็นข้อมูลทั้งหมดก่อนลงนาม

3. วัตถุประสงค์และฐานทางกฎหมาย

  • ให้บริการตามที่คุณขอ — ทำเอกสาร เก็บสัญญา เชิญคู่สัญญา ลงนาม คำนวณยอด ออกใบรับเงิน และแจ้งเตือนงวด (ฐานสัญญา มาตรา 24(3))
  • เก็บพยานหลักฐาน ของการลงนามและการชำระ เพื่อให้คู่สัญญาใช้พิสูจน์สิทธิหรือต่อสู้ข้อพิพาทได้ และป้องกันการแก้ไขย้อนหลัง (ฐานสัญญา และประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5) รวมถึงการใช้สิทธิเรียกร้องตามกฎหมาย)
  • ความปลอดภัยของระบบ — ป้องกันการเข้าใช้โดยมิชอบ การปลอมแปลง และการใช้งานผิดวัตถุประสงค์ (ประโยชน์โดยชอบด้วยกฎหมาย)
  • ปรับปรุงบริการ จากความเห็นที่คุณส่งเข้ามา (ประโยชน์โดยชอบด้วยกฎหมาย) — ข้อมูลประกอบการใช้งานเครื่องมือเป็นข้อมูลที่ไม่ระบุตัวตน
  • ปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย (มาตรา 24(6))

4. ใครเห็นข้อมูลของคุณ

  • คู่สัญญาในสัญญาเดียวกัน เห็นเนื้อหาสัญญา สถานะการลงนาม ตารางงวด รายการชำระ และใบรับเงินของสัญญานั้น — ไม่เห็นสัญญาอื่นของคุณ
  • ผู้ให้บริการที่เราใช้ (ประมวลผลข้อมูลแทนเราตามคำสั่งของเรา): Supabase (ฐานข้อมูล, ศูนย์ข้อมูลประเทศสิงคโปร์), Vercel (โฮสต์เว็บ), LY Corporation / LINE (เข้าสู่ระบบและส่งข้อความแจ้งเตือน), Resend (ส่งไฟล์เอกสารเข้าอีเมลเมื่อคุณกด "ส่งไฟล์เข้าอีเมล"), ImprovMX (รับอีเมลที่ส่งถึง @siamcontract.com แล้วส่งต่อถึงผู้ดูแล)
  • หน่วยงานรัฐ / ศาล เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย

เราไม่ขายหรือให้เช่าข้อมูล ไม่ส่งข้อมูลให้ผู้โฆษณา และไม่ทำบัญชีดำหรือคะแนนเครดิตจากข้อมูลหนี้ของคุณ

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายเก็บหรือประมวลผลข้อมูลนอกประเทศไทย (เช่น สิงคโปร์ ญี่ปุ่น สหรัฐอเมริกา) เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล และมีข้อตกลงการประมวลผลข้อมูล เพื่อให้ข้อมูลได้รับการคุ้มครองไม่ต่ำกว่าที่ PDPA กำหนด (มาตรา 28–29)

6. ระยะเวลาเก็บ

  • สัญญาที่ลงนามแล้ว หลักฐานการลงนาม รายการชำระ ใบรับเงิน และบันทึกเหตุการณ์: ตลอดอายุสัญญา และอีก 10 ปีนับแต่สัญญาสิ้นสุด (ตามอายุความทั่วไปของสิทธิเรียกร้อง) เพื่อให้คู่สัญญาใช้เป็นพยานหลักฐานได้ แล้วจึงลบหรือทำให้ไม่สามารถระบุตัวตนได้
  • สัญญาที่ยังลงนามไม่ครบ: ลบได้ตามคำขอ และระบบจะลบข้อมูลส่วนบุคคลในสัญญา (ชื่อ เลขบัตร ที่อยู่ ลายเซ็น) โดยอัตโนมัติเมื่อไม่มีความเคลื่อนไหวนานเกิน 1 ปี คงไว้เฉพาะเลขที่สัญญาและตัวเลขเงื่อนไขที่ไม่ระบุตัวบุคคล
  • เอกสารที่บันทึกเข้าบัญชี: จนกว่าคุณกดลบ หรือปิดบัญชี
  • บัญชีผู้ใช้: จนกว่าคุณขอลบ — แต่ข้อมูลที่ผูกกับสัญญาที่ลงนามแล้วจะเก็บตามระยะเวลาข้างต้น เพราะคู่สัญญาอีกฝ่ายยังมีสิทธิใช้เป็นหลักฐาน
  • ความเห็นที่ส่งผ่านปุ่มเสนอแนะ และสถิติการดาวน์โหลดแบบไม่ระบุตัวตน: ไม่เกิน 2 ปี แล้วลบอัตโนมัติ

7. การรักษาความปลอดภัย

  • เชื่อมต่อผ่าน HTTPS ทั้งหมด ข้อมูลในฐานข้อมูลเข้าถึงได้จากเซิร์ฟเวอร์ของเราเท่านั้น
  • ลิงก์เชิญเก็บเฉพาะค่า hash ใช้ได้ครั้งเดียว และหมดอายุใน 7 วัน
  • ใบรับเงินและบันทึกเหตุการณ์ออกแบบให้แก้ไขหรือลบไม่ได้ และเชื่อมกันด้วย hash เพื่อให้ตรวจพบการแก้ไขย้อนหลัง
  • หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า

8. คุกกี้และการจัดเก็บในเบราว์เซอร์

  • คุกกี้ที่จำเป็นเท่านั้น: คุกกี้เข้าสู่ระบบ (อายุ 30 วัน) และคุกกี้ชั่วคราวระหว่างเข้าสู่ระบบด้วย LINE (อายุ 10 นาที)
  • localStorage: เก็บฉบับร่างเอกสารและโหมดที่เลือกไว้ในเครื่องของคุณ — ลบได้ด้วยปุ่ม "เริ่มใหม่" หรือล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
  • เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามจากบุคคลที่สาม — สถิติการเข้าชมเก็บแบบไม่ใช้คุกกี้

9. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิ:

  • ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
  • ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง (ข้อมูลในสัญญาที่ลงนามแล้วแก้ได้ด้วยการทำบันทึกต่อท้ายสัญญาที่ทุกฝ่ายลงนาม)
  • ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
  • คัดค้าน ขอให้ระงับการใช้ หรือขอให้ลบข้อมูล — เว้นแต่เราจำเป็นต้องเก็บเพื่อปฏิบัติตามกฎหมาย หรือเพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
  • ถอนความยินยอม ในกรณีที่เราอาศัยความยินยอม
  • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ยื่นคำขอได้ทาง LINE @434cyihr หรือปุ่มเสนอแนะ เราจะตอบภายใน 30 วัน และอาจขอให้ยืนยันตัวตนก่อนดำเนินการ

10. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งบนเว็บไซต์และทาง LINE ก่อนมีผลอย่างน้อย 7 วัน และระบุวันที่ปรับปรุงไว้ด้านบนของหน้านี้

ดูเพิ่มเติม: ข้อกำหนดการใช้บริการ