นโยบายความเป็นส่วนตัว

1. นโยบายนี้เกี่ยวข้องกับใครบ้าง

FoQusOne เกี่ยวข้องกับบุคคลสี่กลุ่ม และนโยบายฉบับนี้ครอบคลุมทุกกลุ่ม หัวข้อที่ท่านควรอ่านขึ้นอยู่กับว่าท่านอยู่ในกลุ่มใด

2. บทบาทของเรา: ผู้ควบคุมข้อมูลสำหรับข้อมูลบางส่วน และผู้ประมวลผลสำหรับส่วนที่เหลือ

FoQusOne เก็บข้อมูลสองชุดที่แยกจากกัน และบทบาทตามกฎหมายของควิดแลบ — ซึ่งกำหนดว่าท่านต้องส่งคำร้องเกี่ยวกับข้อมูลของท่านไปที่ใด — แตกต่างกันในแต่ละชุด

3. ข้อมูลส่วนบุคคลในแบบรายงานสาธารณะและบนหน้าข้อมูลบริษัท

บริษัทจดทะเบียนในตลาดหลักทรัพย์ฯ และ mai ทุกแห่งมีหน้าที่ยื่นแบบ 56-1 One Report เป็นประจำทุกปี และตลาดหลักทรัพย์ฯ เผยแพร่แบบรายงานดังกล่าวต่อสาธารณะ FoQusOne นำแบบรายงานเหล่านั้นมาประมวลผลและสร้างหน้าข้อมูลบริษัทแบบสาธารณะโดยไม่มีค่าใช้จ่ายให้แก่บริษัทจดทะเบียนทุกแห่ง ซึ่งเป็นแก่นของบริการนี้ และเป็นเหตุผลที่หน้าดังกล่าวถูกจัดทำดัชนีโดยเครื่องมือค้นหา

แบบรายงานเหล่านั้นมีข้อมูลส่วนบุคคลของบุคคลที่ระบุชื่อ ซึ่งมิได้เป็นลูกค้าของเราและไม่มีบัญชีผู้ใช้กับเรา หน้าข้อมูลบริษัทอาจแสดงหรือให้เข้าถึงข้อมูลต่อไปนี้ ขึ้นอยู่กับสิ่งที่บริษัทยื่นไว้

• ชื่อ คำนำหน้า และตำแหน่งของกรรมการและผู้บริหาร รวมถึงบทบาทในคณะกรรมการและคณะกรรมการชุดย่อย
• ปีเกิด สัญชาติ คุณวุฒิ และความเชี่ยวชาญของกรรมการ
• การเข้าร่วมประชุมคณะกรรมการและคณะกรรมการชุดย่อย
• จำนวนหุ้นและสัดส่วนการถือหุ้นของกรรมการและของผู้ถือหุ้นรายใหญ่
• ค่าตอบแทนที่เปิดเผยในระดับคณะกรรมการและคณะกรรมการชุดย่อย
• ชื่อ ตำแหน่ง และหมายเลขโทรศัพท์ที่ทำงานของเลขานุการบริษัทและผู้ติดต่อนักลงทุนสัมพันธ์
• ชื่อผู้สอบบัญชี ผู้ตรวจสอบภายใน ผู้กำกับดูแลการปฏิบัติงาน และที่ปรึกษาอื่นที่บริษัทระบุไว้ในแบบรายงาน

ฐานทางกฎหมายของเราคือประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) แห่ง PDPA ได้แก่ การทำให้ข้อมูลเปิดเผยภาคบังคับขององค์กรค้นหาได้ เปรียบเทียบได้ และเป็นประโยชน์ต่อผู้ลงทุน นักวิจัย และตัวบริษัทเอง ข้อมูลดังกล่าวถูกเปิดเผยต่อสาธารณะโดยบริษัทเพื่อปฏิบัติตามหน้าที่ตามกฎเกณฑ์ เราไม่ได้เพิ่มเติมข้อมูลใด และไม่ได้อนุมานสิ่งใดเกี่ยวกับบุคคลเกินกว่าที่ปรากฏในแบบรายงาน

เราไม่ขายข้อมูลการติดต่อเหล่านี้ ไม่นำไปจัดทำเป็นรายชื่อเพื่อการตลาด และไม่ใช้อีเมลนักลงทุนสัมพันธ์เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่อีเมลนั้นถูกเผยแพร่ไว้ ซึ่งรวมถึงอีเมลยืนยันตัวตนตามหัวข้อ 4

4. การยืนยันสิทธิ์หน้าข้อมูลบริษัท

บริษัทจดทะเบียนเข้าควบคุมหน้าข้อมูลของตนด้วยการยืนยันสิทธิ์ เพื่อยืนยันว่าผู้ยืนยันสิทธิ์เป็นตัวแทนของบริษัทจริง เราจะส่งรหัสใช้ครั้งเดียวจำนวนหกหลักไปยังอีเมลของนักลงทุนสัมพันธ์หรือเลขานุการบริษัทที่ปรากฏในแบบรายงานที่บริษัทนั้นยื่นต่อตลาดหลักทรัพย์ฯ เท่านั้น ไม่ส่งไปยังอีเมลอื่นใด อีเมลดังกล่าวจะแสดงบนหน้าจอแบบปกปิดบางส่วน ผู้ที่ไม่มีสิทธิ์เข้าถึงกล่องจดหมายนั้นอยู่แล้วจึงไม่ได้รับข้อมูลใดเพิ่มเติมจากการพยายามยืนยันสิทธิ์

รหัสดังกล่าวถูกเก็บไว้ในหน่วยความจำชั่วคราวเป็นเวลาสิบนาทีแล้วจึงถูกทำลาย เมื่อรหัสได้รับการยอมรับ เราจะบันทึกชื่อ อีเมลส่วนตัว และตำแหน่งงานของผู้ยืนยันสิทธิ์ อีเมลตามแบบรายงานที่ใช้ส่งรหัส และเวลาที่ยืนยันสิทธิ์ เพื่อให้เจ้าหน้าที่ควิดแลบตรวจสอบและเปิดใช้งาน และเพื่อให้มีหลักฐานว่าผู้ใดเข้าควบคุมหน้าข้อมูลนั้นเมื่อใด

การยืนยันสิทธิ์ที่ควิดแลบไม่ได้เปิดใช้งานภายในหกสิบนาทีจะหมดอายุ ข้อมูลบัญชีที่สร้างขึ้นระหว่างการยืนยันสิทธิ์ที่หมดอายุจะถูกเก็บไว้สามสิบวัน เผื่อกรณีที่บุคคลเดิมดำเนินการยืนยันสิทธิ์ให้เสร็จสมบูรณ์ หลังจากนั้นจะถูกลบ

5. ข้อมูลบัญชีและการเข้าสู่ระบบ

หากท่านใช้พื้นที่ทำงาน FoQusOne เราจะเก็บข้อมูลบัญชีที่นายจ้างหรือเพื่อนร่วมงานของท่านสร้างขึ้นให้ท่าน ดังนี้

• ชื่อ อีเมลที่ทำงาน ตำแหน่งงาน และบทบาทที่ได้รับมอบหมาย
• ค่าแฮชทางเดียวของรหัสผ่านของท่าน เราไม่เก็บและไม่สามารถกู้คืนรหัสผ่านตัวจริงได้
• หากท่านเปิดใช้การยืนยันตัวตนสองขั้นตอน เราจะเก็บรหัสลับที่แอปยืนยันตัวตนของท่านต้องใช้ และวันที่ท่านลงทะเบียนสำเร็จ
• หัวข้อของรายงานที่ได้รับมอบหมายให้ท่านดูแล และความคิดเห็นที่ท่านเขียน
• ประวัติการเข้าสู่ระบบ ได้แก่ เวลา หมายเลขไอพี และคำอธิบายเบราว์เซอร์หรืออุปกรณ์ ซึ่งแสดงย้อนหลัง 90 วันในหน้าความปลอดภัย
• อุปกรณ์ที่กำลังเข้าสู่ระบบอยู่ เพื่อให้ท่านหรือผู้ดูแลระบบสามารถสิ้นสุดเซสชันบนเครื่องที่สูญหายหรือใช้ร่วมกับผู้อื่นได้

FoQusOne ยังจัดเก็บบันทึกการตรวจสอบ (Audit Log) ของการกระทำในพื้นที่ทำงาน ได้แก่ ผู้ใดแก้ไขข้อมูลใด ผู้ใดอนุมัติหัวข้อใด ผู้ใดส่งออกแบบรายงาน ผู้ใดเปลี่ยนบทบาทของเพื่อนร่วมงานหรือรีเซ็ตปัจจัยยืนยันตัวตนที่สอง พร้อมค่าเดิมและค่าใหม่ บันทึกนี้มีขึ้นเพราะแพลตฟอร์มนี้จัดเตรียมเอกสารเปิดเผยข้อมูลที่อยู่ภายใต้การกำกับดูแล ซึ่งผู้สอบบัญชี คณะกรรมการของบริษัท และตลาดหลักทรัพย์ฯ อาจจำเป็นต้องตรวจสอบว่าผู้ใดทำสิ่งใด

6. ข้อมูลทางเทคนิคและข้อมูลการใช้งาน

เซิร์ฟเวอร์ของเราบันทึกข้อมูลทางเทคนิคตามปกติเมื่อมีการเรียกหน้าเว็บหรือ API ได้แก่ หมายเลขไอพี เวลา หน้าเว็บหรือปลายทางที่เรียก ผลลัพธ์ที่ตอบกลับ และคำอธิบายที่เบราว์เซอร์แจ้งเกี่ยวกับตัวเอง เราใช้ข้อมูลนี้เพื่อให้บริการ ตรวจสอบข้อขัดข้อง ตลอดจนตรวจจับและสอบสวนการใช้งานโดยมิชอบ

เนื่องจากบริการนี้อยู่หลังเครือข่ายกระจายเนื้อหา หมายเลขไอพีที่เราบันทึกจึงเป็นหมายเลขที่เครือข่ายดังกล่าวส่งต่อมา มิใช่หมายเลขที่เซิร์ฟเวอร์ของเรามองเห็นโดยตรง เราเก็บบันทึกการเข้าถึงไว้อย่างน้อย 90 วันตามที่กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด หมายเลขไอพีที่ไม่ได้เชื่อมโยงกับข้อมูลอื่นใดเกี่ยวกับท่านไม่ถือเป็นข้อมูลส่วนบุคคล

FoQusOne ไม่ใช้บริการวิเคราะห์ข้อมูลของบุคคลที่สาม ไม่ใช้เครือข่ายโฆษณา และไม่ใช้พิกเซลติดตามของสื่อสังคมออนไลน์ ไม่มีสิ่งใดบนเว็บไซต์นี้ที่รายงานการเข้าชมของท่านต่อผู้ใดนอกจากเรา

7. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์

เราใช้คุกกี้น้อยที่สุดเท่าที่บริการจะทำงานได้ และคุกกี้ทั้งหมดเป็นคุกกี้ที่จำเป็นอย่างยิ่ง ไม่มีคุกกี้เพื่อการโฆษณาหรือการจัดทำโปรไฟล์ที่ต้องขอความยินยอม เว็บไซต์นี้จึงไม่แสดงแถบแจ้งเตือนคุกกี้

หน้าข้อมูลบริษัทสาธารณะ ทำเนียบบริษัท และเว็บไซต์นักลงทุนสัมพันธ์ที่เราให้บริการไม่ตั้งคุกกี้ใด ๆ เลย ท่านสามารถเข้าชมส่วนสาธารณะทั้งหมดได้โดยไม่มีคุกกี้

8. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

9. ปัญญาประดิษฐ์

ในแพ็กเกจที่รวมคุณสมบัตินี้ FoQusOne สามารถร่างเนื้อหาบรรยายและแปลระหว่างภาษาไทยกับภาษาอังกฤษได้ โดยการส่งเนื้อหาที่เกี่ยวข้อง ได้แก่ หัวข้อที่กำลังจัดทำและเอกสารต้นทางที่ผู้ใช้ให้มา ไปยัง Claude API ของ Anthropic ซึ่งประมวลผลในสหรัฐอเมริกาและส่งร่างกลับมา

• ไม่มีการส่งข้อมูลใดไปยังแบบจำลอง เว้นแต่ผู้ใช้ร้องขอให้ร่างหรือแปล ไม่มีการประมวลผลด้วย AI เบื้องหลังในพื้นที่ทำงานของท่าน
• Anthropic ทำหน้าที่เป็นผู้ประมวลผลช่วงของเรา และผูกพันเช่นเดียวกับผู้ให้บริการที่ระบุในหัวข้อ 10 ว่าจะประมวลผลเนื้อหาตามคำสั่งของเราเท่านั้น
• เราบันทึกว่าใช้แบบจำลองใดและใช้ปริมาณโทเค็นเท่าใด โดยผูกกับผู้ใช้และบริษัทที่ร้องขอ เพื่อการคิดค่าบริการและบันทึกการตรวจสอบ เราไม่เก็บสำเนาเนื้อหาแยกต่างหากเพื่อวัตถุประสงค์อื่น
• ข้อมูลทุกช่องที่สร้างโดย AI จะถูกทำเครื่องหมายว่าเป็นร่างจาก AI และไม่สามารถส่งออกไปยังตลาดหลักทรัพย์ฯ ได้จนกว่าจะมีบุคคลตรวจทานและอนุมัติ บริษัทยังคงรับผิดชอบต่อทุกสิ่งที่ตนยื่น

หน้าข้อมูลบริษัทสาธารณะ ค่าเปรียบเทียบ และเว็บไซต์นักลงทุนสัมพันธ์ ไม่มีการประมวลผลข้อมูลส่วนบุคคลด้วย AI

10. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลอื่น

เราไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยเพื่อการตลาดของผู้อื่น เราเปิดเผยเฉพาะแก่ผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ซึ่งแต่ละรายผูกพันตามสัญญาให้ประมวลผลตามคำสั่งของเราเท่านั้น

เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อกฎหมายกำหนด เช่น ต่อศาล หน่วยงานกำกับดูแล หรือหน่วยงานรัฐที่ใช้อำนาจตามกฎหมาย หรือเมื่อจำเป็นเพื่อก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อคุ้มครองความปลอดภัยของบุคคล หากควิดแลบเข้าสู่การควบรวมกิจการหรือการขายกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนไปด้วย และเราจะแจ้งให้ทราบก่อนที่ข้อมูลจะอยู่ภายใต้นโยบายอื่น

11. การโอนข้อมูลไปต่างประเทศ

ฐานข้อมูลและระบบจัดเก็บไฟล์ของ FoQusOne ตั้งอยู่ในประเทศสิงคโปร์ การส่งอีเมลและการร่างด้วย AI ดำเนินการในสหรัฐอเมริกาโดยผู้ให้บริการที่ระบุข้างต้น การโอนดังกล่าวอาศัยข้อสัญญาคุ้มครองข้อมูลกับผู้ให้บริการแต่ละรายซึ่งเป็นไปตามมาตรฐานที่มาตรา 28 และ 29 แห่ง PDPA กำหนด และผู้ให้บริการแต่ละรายผูกพันที่จะใช้มาตรการรักษาความปลอดภัยอย่างน้อยเทียบเท่ากับของเรา

12. ระยะเวลาการเก็บรักษาข้อมูล

13. การรักษาความปลอดภัยของข้อมูล

• การรับส่งข้อมูลกับ FoQusOne ทั้งหมดถูกเข้ารหัสระหว่างทาง
• ข้อมูลของบริษัทสมาชิกแต่ละรายถูกแยกออกจากกันในระดับกลไกฐานข้อมูล มิใช่เพียงในระดับโค้ดของแอปพลิเคชัน ข้อผิดพลาดในแอปพลิเคชันจึงไม่อาจทำให้ข้อมูลของบริษัทหนึ่งรั่วไหลไปยังอีกบริษัทหนึ่ง
• รหัสผ่านถูกจัดเก็บในรูปค่าแฮชทางเดียวเท่านั้น
• ผู้ใช้พื้นที่ทำงานทุกคนสามารถเปิดใช้การยืนยันตัวตนสองขั้นตอนได้ และบริษัทสามารถกำหนดให้บังคับใช้ตามบทบาทได้ สำหรับเจ้าหน้าที่ควิดแลบที่เข้าถึงระบบผู้ดูแล การยืนยันตัวตนสองขั้นตอนเป็นข้อบังคับโดยไม่มีข้อยกเว้น
• เซสชันที่เข้าสู่ระบบอยู่จะแสดงให้ท่านเห็นและสั่งสิ้นสุดได้ทันที เซสชันที่ถูกสั่งสิ้นสุดจะใช้งานไม่ได้ตั้งแต่คำขอถัดไป มิใช่รอจนโทเค็นหมดอายุ
• การเข้าถึงข้อมูลการทำงานภายในของลูกค้าโดยเจ้าหน้าที่ควิดแลบเป็นแบบอ่านอย่างเดียว และถูกบันทึกไว้ในบันทึกการตรวจสอบด้วย

ไม่มีบริการอินเทอร์เน็ตใดรับประกันความปลอดภัยได้อย่างสมบูรณ์ หากเกิดการละเมิดข้อมูลที่มีแนวโน้มกระทบสิทธิของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและแจ้งท่านตามที่ PDPA กำหนด

14. สิทธิของท่าน

ภายใต้ PDPA และข้อยกเว้นที่กฎหมายกำหนด ท่านสามารถขอให้เราดำเนินการดังนี้

• ให้ท่านเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่าน
• ส่งข้อมูลดังกล่าวในรูปแบบอิเล็กทรอนิกส์ที่อ่านได้ด้วยเครื่อง หรือส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
• แก้ไขข้อมูลที่ไม่ครบถ้วน ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
• ลบ ทำลาย หรือทำให้ข้อมูลที่เราไม่มีเหตุอันชอบด้วยกฎหมายที่จะเก็บต่อไปไม่สามารถระบุตัวบุคคลได้
• ระงับการใช้ข้อมูลระหว่างที่ข้อโต้แย้งเกี่ยวกับข้อมูลนั้นยังไม่ยุติ
• คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา รวมถึงการเผยแพร่รายละเอียดของท่านบนหน้าข้อมูลสาธารณะ
• ถอนความยินยอมที่ท่านเคยให้ไว้ ในกรณีที่เราอาศัยความยินยอมเป็นฐาน
• ได้รับคำชี้แจงเหตุผลในกรณีที่เราปฏิเสธคำร้องข้างต้น

กรุณาแจ้งมาที่ dpo@quidlab.com พร้อมรายละเอียดที่เพียงพอให้เราค้นหาข้อมูลของท่านได้ เราจะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำร้อง หากเราปฏิเสธ เราจะแจ้งเหตุผล และท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

15. ผู้เยาว์

FoQusOne เป็นบริการเชิงวิชาชีพสำหรับบริษัทจดทะเบียน มิได้มุ่งหมายต่อผู้เยาว์ เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากท่านเชื่อว่าเราได้เก็บข้อมูลดังกล่าว กรุณาติดต่อเราและเราจะลบข้อมูลนั้น

16. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายฉบับนี้ หมายเลขเวอร์ชันและวันที่มีผลบังคับใช้ที่ด้านบนของหน้านี้แสดงฉบับปัจจุบันเสมอ หากการเปลี่ยนแปลงกระทบสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งผู้ดูแลระบบของพื้นที่ทำงานทางอีเมลก่อนที่การเปลี่ยนแปลงจะมีผล การใช้ FoQusOne ต่อไปหลังวันที่มีผลบังคับใช้ถือว่านโยบายฉบับปรับปรุงมีผลใช้บังคับ

17. ติดต่อเรา

สำหรับเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน รวมถึงคำร้องตามหัวข้อ 14

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล — dpo@quidlab.com
• สอบถามทั่วไป — info@quidlab.com
• โทรศัพท์ — +66 2 013 4322
• บริษัท ควิดแลบ จำกัด 179/338 ซอยสุขุมวิท 39 (พร้อมพงษ์) อาคารศุภาลัย เพลส ทาวเวอร์ บี แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110

ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ หากท่านเห็นว่าการดำเนินการกับข้อมูลส่วนบุคคลของท่านไม่เป็นไปตาม PDPA