ประกาศความเป็นส่วนตัว

ประกาศนี้อธิบายวิธีที่ TinTax เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณใช้เว็บไซต์ บัญชีของคุณ และบริการของเรา (ไอทิน, EIN, การจัดตั้ง LLC ในสหรัฐฯ และการยื่นภาษีสหรัฐฯ) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. เราคือใคร

TinTax (“เรา”) ดำเนินการโดยเจ้าของกิจการซึ่งเป็นผู้ประกอบการบุคคลธรรมดาในประเทศไทย ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของคุณ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ทางอีเมล [email protected] หรือทาง LINE (ลิงก์อยู่ในหน้าช่วยเหลือ) หากต้องการส่งคำขอทางไปรษณีย์ลงทะเบียน โปรดสอบถามที่อยู่ไปรษณีย์จากเรา

2. ข้อมูลที่เราเก็บรวบรวม

ขึ้นอยู่กับบริการและคำตอบของคุณ เราเก็บข้อมูลต่อไปนี้:

• ข้อมูลบัญชี: อีเมลและชื่อ และชื่อกับอีเมลใน Google หากคุณเข้าสู่ระบบด้วย Google
• ชื่อตามกฎหมายปัจจุบัน วันเกิด เพศ ประเทศที่เกิด และชื่อเต็มตอนแรกเกิดหากต่างจากชื่อปัจจุบัน
• เบอร์โทรศัพท์มือถือ อีเมล และช่องทางติดต่อ LINE
• วันที่เข้าสหรัฐฯ ล่าสุด ที่อยู่อาศัยของคุณ และที่อยู่ในสหรัฐฯ (หากมี)
• ข้อมูลและภาพของหนังสือเดินทาง วีซ่าสหรัฐฯ บัตรประชาชน หรือใบขับขี่
• วัตถุประสงค์ของไอทินและเอกสารทางภาษีที่เกี่ยวข้อง และสำหรับบริการ EIN, LLC และการยื่นภาษีสหรัฐฯ คือข้อมูลธุรกิจและรายได้ที่แบบฟอร์มเหล่านั้นกำหนด
• สลิปการชำระเงินและรายละเอียดธุรกรรม และข้อมูลบัญชีธนาคารที่คุณให้เพื่อถอนรางวัลชวนเพื่อน
• ข้อความ รีวิว และโพสต์ในชุมชนที่คุณส่งถึงเรา
• ข้อมูลทางเทคนิค: ที่อยู่ IP อุปกรณ์และเบราว์เซอร์ และบันทึกการเข้าสู่ระบบและการใช้งาน รวมถึงอุปกรณ์ที่คุณเข้าสู่ระบบอยู่ (แต่ละเครื่องพร้อมที่อยู่ IP และชื่ออุปกรณ์ เช่น “Chrome on Windows”) และบันทึกการเข้าสู่ระบบที่ไม่สำเร็จ
• บันทึกการยอมรับข้อตกลงการใช้บริการและการอ่านประกาศนี้ของคุณ: ฉบับที่ วันและเวลา จุดบนเว็บไซต์ (เช่น ตอนสมัครหรือตอนชำระเงิน) คำสั่งซื้อที่เกี่ยวข้อง ที่อยู่ IP และชื่ออุปกรณ์

บัตรประชาชนไทยแสดงศาสนาและบางใบแสดงหมู่เลือด ซึ่งกฎหมายถือเป็นข้อมูลอ่อนไหว และมีรหัสหลังบัตร (Laser code) เราไม่จำเป็นต้องใช้ข้อมูลเหล่านี้ กรุณาปิดไว้ก่อนอัปโหลด เราไม่ขอความยินยอมให้เก็บข้อมูลเหล่านี้ หากข้อมูลยังปรากฏบนภาพที่คุณส่งมา เราจะไม่นำไปใช้ และจะขอให้คุณส่งภาพที่ปิดข้อมูลแล้วมาแทน

3. เราใช้ข้อมูลเพื่ออะไร และอาศัยฐานทางกฎหมายใด

• จัดเตรียมและยื่นคำขอหรือบริการ และแจ้งความคืบหน้าให้คุณทราบ — จำเป็นเพื่อปฏิบัติตามสัญญากับคุณ (PDPA มาตรา 24(3))
• ตรวจสอบการชำระเงิน และเก็บหลักฐานทางบัญชีและภาษี — ฐานสัญญาและหน้าที่ตามกฎหมาย (มาตรา 24(3) และ (6))
• รักษาความปลอดภัยของบัญชีและระบบ ป้องกันการทุจริต และเก็บบันทึกการใช้งานและข้อมูลจราจรทางคอมพิวเตอร์ — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และ พ.ร.บ.คอมพิวเตอร์ (มาตรา 26)
• เก็บหลักฐานว่าคุณยอมรับข้อตกลงการใช้บริการฉบับใด และได้รับแจ้งประกาศนี้ฉบับใด — ฐานสัญญาและประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(3) และ (5))
• ส่งข่าวสารและข้อเสนอทางอีเมล — เฉพาะเมื่อคุณให้ความยินยอม (มาตรา 19) และถอนความยินยอมได้ทุกเมื่อ

ข้อมูลที่ระบุว่าจำเป็นเป็นข้อมูลที่ IRS กำหนด หากไม่ให้ข้อมูลดังกล่าว เราจะไม่สามารถจัดเตรียมหรือยื่นคำขอให้คุณได้ และเราไม่ขายข้อมูลของคุณ

หากคุณสมัครผ่านลิงก์ของพาร์ทเนอร์ TinTax (เช่น นักบัญชีของคุณ) เราจะแจ้งให้ทราบตอนสมัครว่าพาร์ทเนอร์คือใคร พาร์ทเนอร์จะเห็นเพียงชื่อจริง อักษรแรกของนามสกุล และสถานะคำสั่งซื้อที่ทำผ่านลิงก์ของเขาเท่านั้น ไม่เห็นข้อมูลติดต่อ คำตอบในแบบฟอร์ม หรือเอกสารของคุณ และพาร์ทเนอร์อาจได้รับค่าคอมมิชชันจากเราสำหรับคำสั่งซื้อเหล่านั้น

4. อีเมลที่เราส่งถึงคุณ

อีเมลเกี่ยวกับคำสั่งซื้อของคุณเอง เช่น การชำระเงิน เอกสาร ความคืบหน้า และจดหมายจาก IRS เป็นส่วนหนึ่งของบริการและจะส่งเสมอ ส่วนข่าวสาร ข้อเสนอ ข้อเสนอต่ออายุ และคำขอรีวิว จะส่งเฉพาะเมื่อคุณติ๊กยินยอมตอนสมัคร หรือเปิดรับในหน้าบัญชีของคุณ ทุกฉบับมีลิงก์ยกเลิกการรับ และคุณปิดรับในหน้าบัญชีได้ทุกเมื่อ โดยเราจะหยุดส่งทันที

5. ผู้รับข้อมูล และการส่งข้อมูลไปต่างประเทศ

เราเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น:

• กรมสรรพากรสหรัฐฯ (IRS, สหรัฐอเมริกา) เพื่อยื่นคำขอของคุณ
• บริษัทขนส่ง (เช่น FedEx, DHL, UPS, USPS หรือไปรษณีย์ไทย) สำหรับพัสดุเอกสารของคุณ
• ผู้ให้บริการที่อยู่รับจดหมายของเราในสหรัฐฯ (สหรัฐอเมริกา) ซึ่งรับจดหมายจาก IRS แทนเรา เพื่อสแกนส่งให้คุณ
• ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา: Cloudflare (ความปลอดภัยและการให้บริการเว็บไซต์ เครือข่ายทั่วโลก) Zoho Mail (อีเมล สหรัฐอเมริกา) Google (เฉพาะเมื่อคุณเข้าสู่ระบบด้วย Google สหรัฐอเมริกา) SlipOK (ตรวจสอบสลิป ประเทศไทย เก็บสำเนาสลิป) และ Omise/Opn (เฉพาะเมื่อชำระด้วยบัตร)

การส่งข้อมูลไปสหรัฐอเมริกาและประเทศอื่นจำเป็นต่อการปฏิบัติตามสัญญากับคุณ (PDPA มาตรา 28) หรืออยู่ภายใต้ข้อกำหนดคุ้มครองข้อมูลของผู้ให้บริการ (มาตรา 29) การแจ้งเตือนด่วนของทีมงาน (Telegram) มีเพียงหมายเลขคำสั่งซื้อ ไม่มีข้อมูลส่วนบุคคลของคุณ

6. การจัดเก็บและความปลอดภัย

ข้อมูลและเอกสารของคุณถูกจัดเก็บแบบเข้ารหัสบนระบบที่เราควบคุมในประเทศไทย และข้อมูลสำรองก็เข้ารหัสเช่นกัน ใบสมัครของคุณเข้าถึงได้เฉพาะเมื่อคุณเข้าสู่ระบบบัญชีของคุณ ภาพเอกสารเปิดได้เฉพาะเจ้าหน้าที่ของเราหลังเข้าสู่ระบบด้วยรหัสผ่านและขั้นตอนที่สอง และมีการบันทึกการเข้าถึงเอกสารทุกครั้ง

7. ระยะเวลาจัดเก็บ

• บัญชี ใบสมัคร และเอกสารของคุณ: เก็บไว้ตราบที่บัญชียังเปิดอยู่ เพื่อช่วยคุณเรื่องจดหมายจาก IRS การแก้ไข และการต่ออายุ (ไอทินจะหมดอายุหากไม่ได้ใช้ยื่นภาษีสหรัฐฯ 3 ปีติดต่อกัน) คุณลบบัญชีได้ทุกเมื่อ
• เมื่อคุณลบบัญชี เราจะลบคำตอบในแบบฟอร์ม เอกสาร ข้อความ อุปกรณ์ที่บันทึกไว้ และการเข้าสู่ระบบที่ค้างอยู่ทันที ส่วนบันทึกคำสั่งซื้อและการชำระเงินจะเก็บไว้โดยไม่มีชื่อของคุณเพื่อการบัญชีและภาษี
• บันทึกการเข้าสู่ระบบและการใช้งาน (รวมที่อยู่ IP): 1 ปี บันทึกระบบ: 2 ปี
• อุปกรณ์ที่เข้าสู่ระบบอยู่ (พร้อมที่อยู่ IP และชื่ออุปกรณ์): ตราบที่คุณยังเข้าสู่ระบบอยู่ และไม่เกิน 30 วันหลังจากออกจากระบบหรือการเข้าสู่ระบบสิ้นสุด
• บันทึกการเข้าสู่ระบบที่ไม่สำเร็จ: ประมาณ 2 วัน โดยเก็บเป็นรหัสที่แปลงแล้ว ไม่ใช่อีเมลหรือที่อยู่ IP ของคุณโดยตรง เพื่อป้องกันการเดารหัสผ่าน
• บันทึกการยอมรับข้อตกลงการใช้บริการและการอ่านประกาศนี้: เก็บไว้เป็นหลักฐานตราบที่บัญชีของคุณยังอยู่ เมื่อคุณลบบัญชี เราจะลบที่อยู่ IP และชื่ออุปกรณ์ออก และเก็บส่วนที่เหลือไว้ภายใต้รหัสแทนชื่อหรืออีเมลของคุณ เพื่อเป็นหลักฐานว่าได้ตกลงอะไรไว้ ตราบที่เกี่ยวข้อง และอย่างน้อย 2 ปี
• บันทึกความยินยอมและคำขอใช้สิทธิ: เก็บไว้เป็นหลักฐานตราบที่เกี่ยวข้อง และอย่างน้อย 2 ปี
• ข้อมูลสำรองที่เข้ารหัสจะถูกแทนที่ด้วยชุดใหม่ตามลำดับ ข้อมูลที่ลบแล้วจึงหายไปจากข้อมูลสำรองตามเวลา

8. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึงหรือขอรับสำเนาข้อมูล ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง ขอแก้ไข ขอลบ ขอระงับหรือคัดค้านการใช้ข้อมูล (รวมถึงคัดค้านการตลาดแบบตรงได้ทุกเมื่อ) และถอนความยินยอม ดาวน์โหลดข้อมูลหรือลบบัญชีได้จาก “บัญชีและข้อมูลของคุณ” ในแดชบอร์ด หรือติดต่อเราทางอีเมล LINE หรือไปรษณีย์ลงทะเบียน (ดูข้อ 1) เราอาจขอยืนยันตัวตนก่อน และจะตอบกลับภายใน 30 วัน โดยไม่มีค่าใช้จ่าย คุณยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th

9. หากเกิดเหตุละเมิดข้อมูล

หากเกิดการละเมิดข้อมูลส่วนบุคคลของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง เว้นแต่ไม่น่าจะมีความเสี่ยงต่อคุณ และหากมีความเสี่ยงสูง เราจะแจ้งคุณโดยไม่ชักช้าพร้อมแนวทางที่ควรทำ

10. ผู้สมัครอายุต่ำกว่า 20 ปี และการสั่งซื้อให้สมาชิกในครอบครัวหรือลูกค้า

หากผู้สมัครอายุต่ำกว่า 20 ปีและยังไม่ได้สมรส ผู้ปกครองหรือผู้แทนโดยชอบธรรมต้องเป็นผู้ทำรายการและให้ความยินยอมแทน ผู้ที่อายุต่ำกว่า 20 ปีที่สมรสโดยชอบด้วยกฎหมายถือว่าบรรลุนิติภาวะแล้วตามกฎหมายไทย และให้ความยินยอมได้ด้วยตนเอง

คุณสั่งซื้อให้ผู้อื่นได้ด้วย เช่น สมาชิกในครอบครัวหรือลูกค้าของคุณ เมื่อทำเช่นนั้น คุณเป็นผู้ให้ข้อมูลของเขาแก่เรา และยืนยันว่าผู้สมัครแต่ละคนที่บรรลุนิติภาวะแล้วอนุญาตให้คุณทำเช่นนั้นและได้ดูประกาศนี้แล้ว และคุณเป็นบิดามารดาหรือผู้ปกครองตามกฎหมายของผู้สมัครที่อายุต่ำกว่า 20 ปีและยังไม่ได้สมรส เราบันทึกการยืนยันนั้นไว้ ได้แก่ ผู้ยืนยัน เวลา ที่อยู่ IP ที่ส่งมา ชื่ออุปกรณ์ เช่น “Chrome บน Windows” ภาษา และถ้อยคำที่คุณยืนยัน สำหรับผู้สมัครที่อายุต่ำกว่า 20 ปี แบบฟอร์มของผู้สมัครจะถามด้วยว่าสมรสแล้วหรือไม่ หากยังไม่ได้สมรส แบบฟอร์มจะเก็บชื่อของบิดามารดาหรือผู้ปกครองตามกฎหมายและความสัมพันธ์กับผู้สมัคร เบอร์โทรศัพท์และอีเมลของท่านหากคุณให้ไว้ และความยินยอมของท่าน พร้อมผู้ติ๊กและเวลาที่ติ๊ก เราใช้ข้อมูลทั้งหมดนี้เพื่อจัดเตรียมและยื่นคำขอ และเก็บเป็นหลักฐานของความยินยอมเท่านั้น ในแบบเดียวกับที่อธิบายไว้ข้างต้น ผู้สมัครรวมถึงบิดามารดาหรือผู้ปกครองของเขาติดต่อเราโดยตรงเพื่อใช้สิทธิได้ (ข้อ 8)

11. คุกกี้และการวิเคราะห์

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น การคงสถานะเข้าสู่ระบบ และการจดจำลิงก์เชิญ Cloudflare อาจตั้งคุกกี้ที่จำเป็นด้านความปลอดภัย สำหรับการนับจำนวนผู้เข้าชม เราใช้ Cloudflare Web Analytics ซึ่งไม่ใช้คุกกี้และไม่ระบุตัวตนของคุณ วิดีโอในห้องเรียนฝังจาก YouTube (Google) ซึ่งจะได้รับที่อยู่ IP ของคุณเมื่อเล่นวิดีโอ

12. การเปลี่ยนแปลงประกาศนี้

นี่คือฉบับที่ 5 หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งทางอีเมลก่อนมีผล ฉบับที่ลูกค้าเคยอ่านยังคงเปิดดูได้บนเว็บไซต์นี้

สิ่งที่เปลี่ยนในฉบับที่ 4 และ 5 (มีผลทั้งคู่ตั้งแต่ 4 พฤศจิกายน 2569 ก่อนหน้านั้นใช้ฉบับที่ 3): ข้อ 2 ข้อ 3 และข้อ 7 อธิบายเพิ่มเรื่องอุปกรณ์ที่คุณเข้าสู่ระบบอยู่ บันทึกการเข้าสู่ระบบที่ไม่สำเร็จ และบันทึกที่เราเก็บไว้เมื่อคุณยอมรับข้อตกลงการใช้บริการและอ่านประกาศนี้ ข้อ 2 ไม่ถือว่าข้อมูลอ่อนไหวที่ยังปรากฏบนภาพบัตรประชาชนเป็นความยินยอมของคุณอีกต่อไป และข้อ 3 ไม่ระบุความยินยอมเป็นฐานทางกฎหมายสำหรับข้อมูลนั้นแล้ว ฉบับที่ 5 เพิ่มในข้อ 10 ว่าใช้อะไรบ้างเมื่อคุณสั่งซื้อให้สมาชิกในครอบครัวหรือลูกค้า