นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Thai Legal Protection (“เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Thai Legal Protection (ชั้น 7 Sindhorn Tower อาคาร 1 เลขที่ 130, 132 ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ได้ที่ info@thailegalprotection.com

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ สัญชาติ
• ข้อมูลคดี: รายละเอียดเรื่องที่ปรึกษา เอกสารและไฟล์ที่คุณอัปโหลด ข้อความที่สื่อสารกับทนาย
• ข้อมูลการชำระเงิน: ประวัติการชำระเงิน (เราไม่เก็บเลขบัตรเครดิต — ประมวลผลผ่าน Stripe)
• ข้อมูลการใช้งานทางเทคนิค: คุกกี้ที่จำเป็น และข้อมูลการเข้าสู่ระบบเพื่อความปลอดภัย
• ข้อมูลอุปกรณ์: โทเคนสำหรับส่งการแจ้งเตือน (push notification) ของอุปกรณ์มือถือ เมื่อคุณเปิดใช้งานการแจ้งเตือน
• บัญชีที่เชื่อมต่อ: เมื่อคุณเลือกเข้าสู่ระบบด้วย Google เราจะบันทึกการเชื่อมต่อบัญชี Google นั้นและข้อมูลโปรไฟล์พื้นฐาน (ชื่อ อีเมล)
• ข้อมูลบริการจัดทำพินัยกรรมและหนังสือแสดงเจตนาล่วงหน้า (Living Will): เมื่อคุณใช้บริการนี้ เราเก็บข้อมูลที่คุณกรอกในแบบฟอร์ม เช่น ข้อมูลประจำตัว สถานภาพครอบครัวและบุตร ผู้จัดการมรดกและผู้รับมรดก (ซึ่งเป็นข้อมูลของบุคคลที่สามที่คุณเป็นผู้ให้) ทรัพย์สินและหนี้สิน และความประสงค์เกี่ยวกับการจัดงานศพ รวมถึงรูปภาพเอกสารทรัพย์สินที่คุณเลือกแนบ (เช่น โฉนดที่ดินหรือสมุดบัญชีธนาคาร) ซึ่งจัดเก็บในรูปแบบเข้ารหัสและเปิดดูได้เฉพาะที่ปรึกษาผู้ตรวจแบบฟอร์มเพื่อใช้อ้างอิงเท่านั้น สำหรับ Living Will ยังรวมถึงความประสงค์ด้านการรักษาพยาบาล (ข้อมูลสุขภาพ) และความเชื่อทางศาสนาหรือจิตวิญญาณ ซึ่งเป็นข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA — เราจะเก็บรวบรวมต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น และจัดเก็บในรูปแบบเข้ารหัส โดยจำกัดการเข้าถึงเฉพาะทนายความที่รับผิดชอบเรื่องของคุณ

3. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อให้บริการด้านกฎหมายและจัดการบัญชีของคุณ (ฐานสัญญา)
• เพื่อส่งต่อเรื่องของคุณให้ TSL ผู้ให้บริการด้านกฎหมายที่ได้รับการแต่งตั้งดำเนินการ (ฐานสัญญา)
• เพื่อดำเนินการชำระเงินและออกหลักฐานการชำระเงิน (ฐานสัญญา / หน้าที่ตามกฎหมาย)
• เพื่อส่งข่าวสารการตลาด เฉพาะเมื่อคุณให้ความยินยอม (ฐานความยินยอม)
• เพื่อรักษาความปลอดภัยและป้องกันการทุจริต (ฐานประโยชน์โดยชอบด้วยกฎหมาย)

4. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่: บริษัท ทีเอสแอล แอนด์ แอสโซซิเอท (ไทยแลนด์) จำกัด (TSL) ผู้ให้บริการด้านกฎหมายที่ได้รับการแต่งตั้งซึ่งดูแลเรื่องของคุณ, ผู้ให้บริการชำระเงิน (Stripe), ผู้ให้บริการส่งอีเมล (Resend), ผู้ให้บริการแจ้งเตือนและเข้าสู่ระบบ (Google/Firebase) และหน่วยงานราชการเมื่อมีหน้าที่ตามกฎหมาย เราไม่ขายข้อมูลส่วนบุคคลของคุณ

5. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเราตั้งอยู่ต่างประเทศ ได้แก่ Stripe (ประมวลผลการชำระเงิน), Resend (ส่งอีเมล) และ Google/Firebase (การแจ้งเตือนและการเข้าสู่ระบบด้วย Google) ซึ่งอาจมีการโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เราดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น การจัดทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการ เพื่อให้ข้อมูลของคุณได้รับการคุ้มครองในระดับที่เหมาะสม

6. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลของคุณตราบเท่าที่บัญชียังใช้งาน สำหรับข้อมูลรายละเอียดคดี เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายในไม่เกิน 30 วันหลังปิดคดี ทั้งนี้ ข้อมูลบางประเภทที่ต้องเก็บตามกฎหมาย (เช่น เอกสารการเงินและภาษี) จะถูกเก็บตามระยะเวลาที่กฎหมายกำหนด

สำหรับข้อมูลบริการจัดทำพินัยกรรม/Living Will เราเก็บรักษาไว้ตลอดระยะเวลาที่บัญชีของคุณยังใช้งาน เพื่อให้คุณกลับมาขอแก้ไขเอกสารได้ เมื่อบัญชีถูกปิดหรือคุณใช้สิทธิขอลบข้อมูล ข้อมูลส่วนนี้จะถูกลบภายใน 30 วัน เว้นแต่ส่วนที่จำเป็นต้องเก็บรักษาต่อไปไม่เกิน 10 ปี เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

7. สิทธิของคุณตาม PDPA

คุณมีสิทธิดังต่อไปนี้ และสามารถใช้สิทธิได้โดยติดต่อ DPO ของเรา:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิคัดค้านหรือขอให้ระงับการใช้ข้อมูล
• สิทธิถอนความยินยอมเมื่อใดก็ได้

8. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น การรักษาสถานะการเข้าสู่ระบบ และการจดจำภาษาที่เลือก ดูรายละเอียดเพิ่มเติมในแถบแจ้งคุกกี้บนเว็บไซต์

9. ความปลอดภัย

เราใช้มาตรการที่เหมาะสมในการคุ้มครองข้อมูล เช่น การเข้ารหัสการเชื่อมต่อ การควบคุมสิทธิการเข้าถึง และการจัดเก็บไฟล์เอกสารแบบเข้าถึงได้เฉพาะผู้มีสิทธิ

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน