ความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว
ประกาศนี้อธิบายวิธีที่ Corporly เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคล เมื่อคุณใช้แพลตฟอร์ม เว็บไซต์ หรือบริการของเรา รวมถึงสิทธิที่คุณมี ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) ของประเทศไทย
มีผลบังคับใช้ 1 August 2026
Draft Thai translation — needs legal review
นี่คือฉบับร่างคำแปลภาษาไทยของเอกสารทางกฎหมายฉบับนี้ ยังไม่ผ่านการตรวจสอบจากที่ปรึกษากฎหมาย โปรดใช้ฉบับภาษาอังกฤษเป็นฉบับอ้างอิงจนกว่าการตรวจสอบจะแล้วเสร็จ
Draft Thai translation — not yet reviewed by counsel. Refer to the English version until legal review is complete.
1. เราคือใคร
Corporly (“Corporly,” “เรา,” หรือ “ของเรา”) ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลส่วนบุคคลที่อธิบายไว้ในประกาศนี้ ในขณะนี้ Corporly ดำเนินงานภายใต้ชื่อ “Corporly” ตามที่ระบุไว้ที่นี่
ติดต่อเรื่องความเป็นส่วนตัวได้ที่: contact@corporly.com.
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ข้อมูลส่วนบุคคลทั้งหมดที่ระบุไว้ที่นี่ถูกเก็บรวบรวม จัดเก็บ และประมวลผลในรูปแบบดิจิทัลผ่านแพลตฟอร์ม ฐานข้อมูล และผู้ให้บริการที่เชื่อมต่อกับเรา ขึ้นอยู่กับบริการที่คุณใช้ เราอาจเก็บรวบรวม:
- ข้อมูลระบุตัวตน — ชื่อ-นามสกุล สัญชาติ วันเดือนปีเกิด เลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง
- ข้อมูลการติดต่อ — ที่อยู่ อีเมล หมายเลขโทรศัพท์
- ข้อมูลนิติบุคคล — ชื่อบริษัท เลขทะเบียนนิติบุคคล ที่อยู่ที่จดทะเบียน รายละเอียดผู้ถือหุ้นและกรรมการ โครงสร้างทุนจดทะเบียน
- ข้อมูลทางการเงิน — ข้อมูลอ้างอิงการชำระเงิน (เราไม่จัดเก็บหมายเลขบัตรแบบเต็ม) ข้อมูลใบแจ้งหนี้และการเรียกเก็บเงิน
- เอกสารที่คุณอัปโหลด — สำเนาบัตรประชาชน/หนังสือเดินทาง สมุดบัญชีธนาคาร ทะเบียนบ้าน มติที่ประชุมที่ลงนามแล้ว และเอกสารประกอบอื่น ๆ ที่จำเป็นสำหรับบริการของคุณ
- ข้อมูลการใช้งาน — วิธีที่คุณใช้งานเว็บไซต์และแพลตฟอร์มของเรา (ดูหัวข้อที่ 10 คุกกี้)
3. เหตุผลที่เราเก็บรวบรวมข้อมูลของคุณ (วัตถุประสงค์และฐานทางกฎหมาย)
เราประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ ในกรณีที่การประมวลผลจำเป็นต่อการให้บริการที่คุณร้องขอ เราอาศัย การปฏิบัติตามสัญญา เป็นฐาน นอกจากนี้ ณ จุดที่เก็บรวบรวมข้อมูลในทุกแบบฟอร์ม คุณได้รับทราบและให้ความยินยอมอย่างชัดแจ้งต่อการเก็บรวบรวมและการใช้ข้อมูลของคุณตามที่ระบุไว้ในแบบฟอร์มนั้น
- เพื่อให้บริการสร้างเอกสาร จดทะเบียนบริษัท ปฏิบัติตามกฎหมาย หรือให้คำปรึกษาที่คุณร้องขอ — การปฏิบัติตามสัญญา (มาตรา 24(3) แห่ง PDPA) และการรับทราบและความยินยอมของคุณ
- เพื่อยืนยันตัวตนของคุณก่อนสร้างเอกสารทางกฎหมายในนามของคุณ (KYC) — การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และความยินยอมของคุณ
- เพื่อดำเนินการชำระเงินและออกใบกำกับภาษี — การปฏิบัติตามสัญญาและการปฏิบัติตามกฎหมาย
- เพื่อส่งการสื่อสารที่เกี่ยวข้องกับบริการ (การยืนยัน การแจ้งเตือนกำหนดเวลา สถานะความคืบหน้า) — การปฏิบัติตามสัญญา
- เพื่อส่งการสื่อสารทางการตลาด หากมี — ความยินยอมของคุณ ซึ่งคุณสามารถถอนได้ทุกเมื่อ
- เพื่อปรับปรุงบริการของเราผ่านการวิเคราะห์ข้อมูลแบบรวมและไม่ระบุตัวตน — ประโยชน์โดยชอบด้วยกฎหมาย
เราเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นสำหรับบริการเฉพาะที่คุณร้องขอเท่านั้น และเราจะไม่นำข้อมูลที่เก็บรวบรวมเพื่อบริการหนึ่งไปใช้ประกอบการตัดสินใจเกี่ยวกับบริการอื่นที่ไม่เกี่ยวข้องโดยไม่ได้รับความยินยอมจากคุณ
4. วิธีที่เราขอความยินยอมจากคุณ
นอกเหนือจากการอาศัยการปฏิบัติตามสัญญาเมื่อเกี่ยวข้องแล้ว เรายังขอให้คุณรับทราบและให้ความยินยอมอย่างชัดแจ้ง ณ จุดที่เก็บรวบรวมข้อมูล ทุกแบบฟอร์มที่เก็บรวบรวมข้อมูลส่วนบุคคลจะมีช่องทำเครื่องหมายรับทราบและยินยอมที่คุณต้องกดยืนยันก่อนส่งข้อมูล ช่องนี้:
- ไม่ถูกทำเครื่องหมายไว้ล่วงหน้า — คุณต้องเลือกด้วยตนเอง
- ระบุอย่างชัดเจนว่าข้อมูลใดถูกเก็บรวบรวมและเพื่อวัตถุประสงค์ใดในแบบฟอร์มนั้น ๆ
- ยืนยันว่าคุณเข้าใจว่าข้อมูลดังกล่าวจำเป็นต่อการให้บริการ (หากเกี่ยวข้อง) และคุณยินยอมให้เก็บรวบรวมและใช้ข้อมูลตามที่ระบุไว้
- เชื่อมโยงไปยังนโยบายความเป็นส่วนตัวฉบับนี้เพื่อรายละเอียดฉบับเต็ม
- ต้องถูกทำเครื่องหมายก่อนจึงจะสามารถส่งแบบฟอร์มได้ — มิฉะนั้นระบบจะบล็อกการส่ง
ในกรณีที่แบบฟอร์มเก็บรวบรวมข้อมูลเพื่อวัตถุประสงค์มากกว่าหนึ่งอย่าง (เช่น การให้บริการและการติดตามผลทางการตลาดที่เป็นทางเลือก) จะใช้ช่องทำเครื่องหมายแยกกัน เพื่อให้คุณสามารถให้ความยินยอมแต่ละวัตถุประสงค์ได้อย่างเป็นอิสระ แทนที่จะรวมไว้ในช่องทำเครื่องหมายเดียว
5. เราแบ่งปันข้อมูลของคุณกับใคร
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้รับข้อมูลประเภทต่อไปนี้ เท่าที่จำเป็นต่อการให้บริการที่คุณร้องขอเท่านั้น:
- ทนายความผู้ตรวจสอบภายใน Corporly, ซึ่งตรวจสอบความถูกต้องและสรุปเอกสารที่สร้างขึ้นทั้งหมดก่อนส่งมอบ
- หน่วยงานราชการ, ในกรณีที่บริการของคุณต้องมีการยื่นเอกสารหรือจดทะเบียน — เช่น กรมพัฒนาธุรกิจการค้า (DBD) สำนักงานคณะกรรมการส่งเสริมการลงทุน (BOI) หรือหน่วยงานที่เกี่ยวข้องอื่น ๆ
- ผู้ให้บริการ, ที่สนับสนุนโครงสร้างพื้นฐานของแพลตฟอร์มเรา รวมถึงผู้ให้บริการฐานข้อมูลและจัดเก็บไฟล์ (Supabase) ผู้ให้บริการอีเมล (Resend) ผู้ให้บริการอีเมลธุรกิจและการสื่อสาร (Google Workspace) และผู้ให้บริการประมวลผลการชำระเงิน (Stripe) ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น และผูกพันตามข้อตกลงการประมวลผลข้อมูล
ผู้ให้บริการบางรายเหล่านี้จัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย ตามที่อธิบายไว้ในหัวข้อที่ 9 เราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันข้อมูลของคุณกับลูกค้ารายอื่น
6. เราเก็บรักษาข้อมูลของคุณนานเท่าใด
เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในประกาศนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยประมาณตามประเภทข้อมูลมีดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและ KYC (สำเนาบัตรประชาชน/หนังสือเดินทาง) | 2 ปีนับจากวันที่งานที่เกี่ยวข้องเสร็จสิ้น | ลบหรือจัดเก็บถาวรหลังจากระยะเวลาดังกล่าว เว้นแต่กฎหมายหรือเรื่องที่ยังดำเนินอยู่กำหนดระยะเวลาที่ยาวกว่านี้ |
| บันทึกการจดทะเบียนบริษัทและการเปลี่ยนแปลงข้อมูลบริษัท | ตราบเท่าที่บริษัทของคุณยังคงจดทะเบียนอยู่และมีความสัมพันธ์กับเราในฐานะลูกค้า และเป็นระยะเวลาที่เหมาะสมหลังจากนั้น | สนับสนุนบันทึกข้อมูลนิติบุคคลของคุณอย่างต่อเนื่อง และความจำเป็นในการยื่นเอกสารหรืออ้างอิงในอนาคต |
| เอกสารทางกฎหมายที่สร้างขึ้น | ตราบเท่าที่บริษัทของคุณยังคงจดทะเบียนอยู่และมีความสัมพันธ์กับเราในฐานะลูกค้า และเป็นระยะเวลาที่เหมาะสมหลังจากนั้น | การเก็บรักษาบันทึกอย่างเป็นมืออาชีพและความต่อเนื่องของเอกสารนิติบุคคลของคุณ |
| บันทึกการชำระเงิน (ข้อมูลอ้างอิงเท่านั้น ไม่ใช่ข้อมูลบัตร) | 5 ปี | การปฏิบัติตามกฎหมายด้านภาษีและบัญชี |
| ความยินยอมด้านการตลาด / การสื่อสาร | จนกว่าจะถอนความยินยอมหรือปิดบัญชี | การประมวลผลบนฐานความยินยอม |
7. สิทธิของคุณ
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:
- สิทธิขอเข้าถึงข้อมูล — ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
- สิทธิขอแก้ไขข้อมูล — ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิขอให้ลบข้อมูล — ขอให้ลบข้อมูลส่วนบุคคลของคุณ ภายใต้ข้อผูกพันด้านการเก็บรักษาข้อมูลตามกฎหมายของเรา
- สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
- สิทธิคัดค้าน — คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
- สิทธิถอนความยินยอม — ในกรณีที่การประมวลผลอาศัยความยินยอมของคุณ คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม
- สิทธิขอให้ระงับการใช้ข้อมูล — ขอให้เราระงับการประมวลผลข้อมูลของคุณเป็นการชั่วคราว เช่น ระหว่างการโต้แย้งเรื่องความถูกต้องของข้อมูล
หากต้องการใช้สิทธิใด ๆ ข้างต้น โปรดติดต่อเราที่ contact@corporly.com เราจะดำเนินการตอบกลับภายในระยะเวลาที่กฎหมายกำหนด และในทุกกรณีจะดำเนินการตามคำขอลบข้อมูลให้แล้วเสร็จภายใน 30 วัน เว้นแต่จะเข้าข้อยกเว้นตามกฎหมาย
8. มาตรการรักษาความปลอดภัย
เราคุ้มครองข้อมูลส่วนบุคคลของคุณผ่าน:
- การเข้ารหัสข้อมูลทั้งระหว่างการส่งและขณะจัดเก็บ
- การควบคุมการเข้าถึงที่จำกัดว่าใครสามารถเข้าถึงข้อมูลของคุณได้ บังคับใช้ในระดับฐานข้อมูล
- พื้นที่จัดเก็บส่วนตัวที่จำกัดการเข้าถึงสำหรับเอกสารที่อัปโหลดและสำเนาเอกสารระบุตัวตน
- การทบทวนความปลอดภัยของแพลตฟอร์มและโครงสร้างพื้นฐานของเราเป็นประจำ
9. การโอนข้อมูลข้ามพรมแดน
ผู้ให้บริการบางรายของเรา — รวมถึง Supabase, Resend, Google Workspace และ Stripe — จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีที่เกิดเหตุการณ์เช่นนี้ เราอาศัยมาตรการคุ้มครองตามข้อตกลงที่เรามีกับผู้ให้บริการเหล่านี้ รวมถึงข้อกำหนดมาตรฐานการประมวลผลข้อมูลของผู้ให้บริการ และการรับทราบและความยินยอมของคุณตามที่อธิบายไว้ในหัวข้อที่ 4 เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณยังคงได้รับมาตรฐานการคุ้มครองที่เหมาะสมตามที่กำหนดไว้ในมาตรา 28 แห่ง PDPA
11. การเปลี่ยนแปลงประกาศนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เราจะเผยแพร่ฉบับปรับปรุงบนเว็บไซต์ของเรา พร้อมวันที่ “มีผลบังคับใช้” ใหม่ ในกรณีที่การเปลี่ยนแปลงมีนัยสำคัญ เราจะแจ้งให้ทราบเพิ่มเติมตามความเหมาะสม
12. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเราที่ contact@corporly.com.
ดูเพิ่มเติมที่ ข้อกำหนดการให้บริการ.