ISPVM

1. ภาพรวมของนโยบาย

บริษัท ISPVM ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและผู้ใช้บริการ นโยบายฉบับนี้จัดทำขึ้นเพื่อให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

📝 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลการติดต่อ
• ที่อยู่อีเมล์และหมายเลขโทรศัพท์
• ข้อมูลบัญชีผู้ใช้และรหัสผ่าน
• ข้อมูลการชำระเงินและการเรียกเก็บเงิน
• ข้อมูลองค์กรและตำแหน่งงาน

🔍 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งานบริการและ Log Files
• ข้อมูลเทคนิคของอุปกรณ์ (IP Address, Browser Type)
• ข้อมูล Analytics และ Performance Metrics
• ข้อมูลที่จัดเก็บผ่าน Cookies และเทคโนโลยีคล้ายคลึง

3. การใช้ข้อมูลส่วนบุคคล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: จัดหาและดูแลบริการ OCR Server, OCR Development และ Cloud Server
• การสนับสนุนลูกค้า: แก้ไขปัญหาและให้คำปรึกษาทางเทคนิค
• การปรับปรุงบริการ: วิเคราะห์และพัฒนาคุณภาพบริการ
• การรักษาความปลอดภัย: ป้องกันการใช้งานโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบ

4. สิทธิของเจ้าของข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาของท่าน
• สิทธิในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่กฎหมายอนุญาต
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในวัตถุประสงค์บางอย่าง

5. การรักษาความปลอดภัยข้อมูล

เราใช้มาตรการรักษาความปลอดภัยหลากหลายระดับ เพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

🔒 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูล (Encryption) ทั้งระหว่างการส่งและการเก็บรักษา
• ระบบ Firewall และ Intrusion Detection System
• การสำรองข้อมูลอัตโนมัติและ Disaster Recovery Plan
• การตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ

👥 มาตรการทางการบริหาร

• การควบคุมการเข้าถึงข้อมูลตามหลักการ Need-to-Know
• การฝึกอบรมพนักงานเรื่องการคุ้มครองข้อมูลส่วนบุคคล
• การตรวจสอบและทบทวนนโยบายอย่างสม่ำเสมอ
• การรายงานและจัดการกับเหตุการณ์ที่เกี่ยวข้องกับข้อมูล

1. การยอมรับข้อกำหนด

การใช้บริการของ ISPVM ถือว่าท่านยอมรับและตกลงที่จะปฏิบัติตามข้อกำหนดและเงื่อนไขทั้งหมดที่ระบุไว้ในเอกสารนี้

2. การใช้งานบริการ

✅ การใช้งานที่อนุญาต

• ใช้บริการเพื่อวัตถุประสงค์ทางธุรกิจที่ถูกกฎหมาย
• ประมวลผลเอกสารและข้อมูลที่มีสิทธิ์เป็นเจ้าของ
• ปฏิบัติตามกฎหมายและระเบียบที่เกี่ยวข้อง
• ใช้ API และบริการตามที่กำหนดไว้

❌ การใช้งานที่ห้าม

• ใช้บริการเพื่อกิจกรรมที่ผิดกฎหมาย
• ประมวลผลข้อมูลที่ละเมิดลิขสิทธิ์หรือความเป็นส่วนตัว
• พยายามเข้าถึงระบบโดยไม่ได้รับอนุญาต
• รบกวนหรือทำลายการทำงานของบริการ
• แชร์ Account หรือ API Key ให้บุคคลอื่น

3. การชำระเงินและการยกเลิก

💳 การชำระเงิน

• ชำระเงินล่วงหน้าตามรอบบิลที่เลือก
• ยอมรับได้เฉพาะบัตรเครดิต/เดบิท และการโอนเงิน
• ค่าบริการไม่รวม VAT 7%
• หากชำระเงินล่าช้าเกิน 7 วัน บริการจะถูกระงับ

🚫 การยกเลิกบริการ

• แจ้งยกเลิกล่วงหน้าอย่างน้อย 30 วัน
• การยกเลิกจะมีผลในวันสิ้นสุดรอบบิล
• ข้อมูลจะถูกลบภายใน 30 วันหลังยกเลิก
• ไม่มีการคืนเงินสำหรับระยะเวลาที่เหลือ

4. ข้อจำกัดความรับผิดชอบ

• ความรับผิดชอบสูงสุดจำกัดอยู่ที่ค่าบริการรายเดือน
• ไม่รับประกันความแม่นยำ 100% ของผลลัพธ์ OCR
• ไม่รับผิดชอบความเสียหายจากการใช้งานผิดวัตถุประสงค์

5. การแก้ไขข้อกำหนด

ISPVM ขอสงวนสิทธิ์ในการแก้ไขข้อกำหนดการใช้งานโดยจะแจ้งให้ลูกค้าทราบล่วงหน้าอย่างน้อย 30 วัน

1. มาตรฐานความปลอดภัย

2. ความปลอดภัยด้านเทคนิค

🔐 การเข้ารหัส

• Data in Transit: TLS 1.3 encryption
• Data at Rest: AES-256 encryption
• Database: Transparent Data Encryption (TDE)
• Backup: End-to-end encrypted backup

🛡️ การป้องกันระบบ

• Web Application Firewall (WAF)
• DDoS Protection up to 1Tbps
• Intrusion Detection & Prevention System (IDS/IPS)
• Vulnerability Scanning & Penetration Testing
• Real-time Security Monitoring

3. การควบคุมการเข้าถึง

👤 การจัดการผู้ใช้

• Multi-Factor Authentication (MFA) บังคับ
• Role-Based Access Control (RBAC)
• Single Sign-On (SSO) integration
• Regular access review และ deprovisioning

🏢 การควบคุมพนักงาน

• Background check สำหรับพนักงานทุกคน
• Security awareness training รายไตรมาส
• Principle of Least Privilege
• Clean desk และ screen lock policy

4. การตอบสนองต่อเหตุการณ์

🚨 Incident Response Process

• Detection: 24/7 Security Operations Center
• Response Time: Critical incidents < 15 minutes
• Communication: แจ้งลูกค้าภายใน 4 ชั่วโมง
• Recovery: Business continuity plan

5. การสำรองข้อมูลและกู้คืน

💾 Backup Strategy

• Real-time replication ไปยัง multiple zones
• Daily automated backup with 30-day retention
• Weekly full backup with 1-year retention
• Cross-region backup สำหรับ disaster recovery

🔄 Recovery Objectives

• RTO (Recovery Time Objective): < 4 hours
• RPO (Recovery Point Objective): < 1 hour
• Service Availability: 99.9% SLA

6. การรายงานช่องโหว่

หากพบช่องโหว่ด้านความปลอดภัย กรุณารายงานมาที่:

• Email: security@ispvm.com
• Subject: [SECURITY] Vulnerability Report
• เราจะตอบกลับภายใน 24 ชั่วโมง
• Responsible disclosure policy

1. การรับประกันระดับบริการ

2. การวัดผลและรายงาน

📊 Monitoring & Metrics

• Real-time monitoring 24/7/365
• Monthly SLA report ส่งให้ลูกค้าทุกเดือน
• Transparent status page: status.ispvm.com
• Automated alerting system

📅 Measurement Period

• การคำนวณ uptime: วัดรายเดือน
• ไม่รวม maintenance window ที่แจ้งล่วงหน้า
• ไม่รวม downtime จากปัจจัยภายนอก

3. แผนการบำรุงรักษา

🔧 Scheduled Maintenance

• ความถี่: เดือนละ 1 ครั้ง
• ระยะเวลา: ไม่เกิน 4 ชั่วโมง
• ช่วงเวลา: วันอาทิตย์ 02:00-06:00 น.
• การแจ้งล่วงหน้า: อย่างน้อย 72 ชั่วโมง

⚡ Emergency Maintenance

• แจ้งให้ทราบทันทีที่สามารถทำได้
• จำกัดเวลาให้น้อยที่สุด
• Priority คือ security และ data integrity

4. การชดเชยเมื่อไม่บรรลุ SLA

💰 Service Credit Calculation

Uptime Achieved	Service Credit
99.0% - 99.9%	10% ของค่าบริการรายเดือน
95.0% - 98.9%	25% ของค่าบริการรายเดือน
< 95.0%	50% ของค่าบริการรายเดือน

📝 การขอ Service Credit

• ยื่นคำขอภายใน 30 วันหลังเกิดเหตุ
• ส่งมาที่: billing@ispvm.com
• ระบุ account ID และช่วงเวลาที่เกิดปัญหา
• เครดิตจะถูกนำไปหักในบิลเดือนถัดไป

5. การสนับสนุนลูกค้า

📞 Support Levels

• Starter Plan: Email support (8x5)
• Professional Plan: Phone + Email (24x7)
• Enterprise Plan: Dedicated support manager

⏱️ Response Time SLA

• Critical: 1 hour (service down)
• High: 4 hours (major functionality affected)
• Medium: 8 hours (minor functionality affected)
• Low: 24 hours (general questions)

6. ข้อยกเว้น

SLA นี้ไม่ครอบคลุมกรณีดังต่อไปนี้:

• ปัญหาจากการใช้งานผิดวิธีของลูกค้า
• ภัยธรรมชาติ แผ่นดินไหว อุทกภัย
• การโจมตีทางไซเบอร์ที่เกิดจากปัจจัยภายนอก
• ปัญหาจาก Internet Service Provider ของลูกค้า
• การปรับปรุงที่แจ้งล่วงหน้าแล้ว