Policy Notice of Personal Information for getInvoice and GeStamp Duty

Privacy Policy

ภาษาไทย

English

ภาษาไทย

นโยบายความเป็นส่วนตัวข้อมูลส่วนบุคคล สำหรับผลิตภัณฑ์ getInvoice และ GeStamp Duty

Last Updated: 17 กันยายน 2569

1. บทนำ

บริษัท กิงโกะ ซอฟต์ จำกัด (จะใช้คำว่า ‘บริษัทฯ’) ผู้ให้บริการซอฟต์แวร์ชื่อ “getInvoice” โซลูชั่นสำหรับการจัดทำ ส่งมอบ และเก็บรักษาใบกำกับภาษีอิเล็กทรอนิกส์ และใบรับอิเล็กทรอนิกส์ ( e-Tax invoice & e-Receipt ) ตามที่กฎหมายกำหนด , เป็นผู้ให้บริการซอฟต์แวร์ชื่อ “zDOX” อำนวยความสะดวกสำหรับ Digital Transformation ในเรื่องของการใช้งานเอกสารอิเล็กทรอนิกส์ และการลงนามอิเล็กทรอนิกส์ , เป็นผู้ให้บริการระบบ “GeStamp Duty” ที่ช่วยในบริหารข้อมูลขอเสียอากรแสตมป์เป็นตัวเงินสำหรับตราสารอิเล็กทรอนิกส์ (อ.ส.๙) หรือ ตราสารแห่งบัญชีอัตราอากรแสตมป์ ( e-Stamp duty ) ที่จัดทำข้อความขึ้นเป็นข้อมูลอิเล็กทรอนิกส์ตามกฎหมายว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ และ เป็นผู้ให้บริการ “getVRT” ระบบงานสำหรับ การคืนภาษีมูลค่าเพิ่มอิเล็กทรอนิกส์ให้แก่นักท่องเที่ยว โดยการจัดทำแบบคำร้องขอคืนภาษีมูลค่าเพิ่ม (ภ.พ.10) แบบอิเล็กทรอนิกส์ และรายงานการจัดทำคำร้องขอคืนภาษีมูลค่าเพิ่มสำหรับนักท่องเที่ยว (คท.9)

บริษัทฯ ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่านที่ได้มอบแก่บริษัทด้วยความไว้วางใจ และความสำคัญในการคุ้มครองข้อมูลส่วนบุคคล เนื่องจากการคุ้มครองข้อมูลส่วนบุคคลเป็นส่วนหนึ่งของการรับผิดชอบต่อสังคมและเป็นรากฐานในการสร้างความสัมพันธ์ทางธุรกิจที่น่าเชื่อถือ บริษัทฯจึงออกนโยบายฉบับนี้ขึ้น เพื่อกำหนดกรอบการคุ้มครองข้อมูลในกระบวนการต่างๆ ของบริษัทฯ ในสถานะที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลเพื่อให้พนักงานและบุคคลที่เกี่ยวข้องของบริษัทฯได้ยึดถือและปฏิบัติตาม โดยเนื้อหาจะอ้างอิงตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลพ.ศ.2562 (“พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล”) และประกาศที่เกี่ยวข้องเพื่อเป็นการรับรองสิทธิของบุคคลที่จะต้องได้รับความคุ้มครองเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่เก็บ ใช้ หรือเปิดเผย

บริษัทฯจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอย่างจำกัดและเท่าที่จำเป็นเท่านั้น

ข้อมูลส่วนตัว เช่น ชื่อนามสกุล เลขที่บัตรประชาชน เลขที่ประจำตัวผู้เสียภาษี หมายเลขหนังสือเดินทาง สัญชาติ ที่อยู่ ลายเซ็น ภาพถ่าย เป็นต้น
ข้อมูลการติดต่อ เช่น เบอร์โทรศัพท์ อีเมล ที่อยู่อาศัย เป็นต้น
ข้อมูลเกี่ยวกับอาชีพการงาน เช่น ประวัติการศึกษา ประวัติการทำงาน สถานที่ทำงาน เป็นต้น
ข้อมูลการเงิน หรือข้อมูลการทำธุรกรรม เช่น เลขที่บัญชี ใบคำสั่งซื้อขาย เป็นต้น
ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น เชื้อชาติ ศาสนา สุขภาพ ประวัติอาชญากรรม เป็นต้น
ข้อมูลเชิงเทคนิค เช่น IP Address คุกกี้ และ Log เป็นต้น

ทั้งนี้บริษัทฯ จะมีประกาศแจ้งความเป็นส่วนตัวแยกย่อยไปในแต่ละบริการตามความเหมาะสม เพื่อให้ผู้ที่เกี่ยวข้องได้รับข้อมูลที่ครบถ้วน นอกจากนี้ ในกรณีการขอข้อมูลที่เป็นฐานความยินยอมบริษัทฯจะมีหนังสือขอความยินยอมจากผู้ที่เกี่ยวข้องก่อนดำเนินการประมวลผลข้อมูลส่วนบุคคล

3. แหล่งที่มาของข้อมูลส่วนบุคคล

ได้รับข้อมูลส่วนบุคคลโดยตรง เช่น การสมัครใช้บริการ การขอใบเสนอราคา การติดต่อประสานงาน เป็นต้น
ได้รับข้อมูลส่วนบุคคลของบุคคลอื่นโดยตรง เช่น บุคคลที่ติดต่อได้ในกรณีฉุกเฉิน ซึ่งบริษัทใช้ข้อมูลเหล่านั้นเพื่อการติดต่อในกรณีที่เกี่ยวกับการสมัครงานเท่านั้น เป็นต้น
บริษัทอาจรวบรวมข้อมูลส่วนบุคคลจากองค์กรอื่น เช่น กรณีที่ผู้สมัครงานมีการสมัครงานผ่านตัวแทนรับจ้างจัดหางาน หรือเว็บไซต์หางาน เป็นต้น
บริษัทได้รับจากหน่วยงานอื่นๆ เช่น ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งอยู่ภายใต้สัญญาเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล หน่วยงานภาครัฐหรือพันธมิตรทางค้า เป็นต้น

4. วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล

บริษัทฯจะประมวลผลข้อมูลส่วนบุคคล ทั้งในฐานะผู้ควบคุมข้อมูลส่วนบุคคล และผู้ประมวลผล ข้อมูลส่วนบุคคลอย่างจำกัดและเท่าที่จำเป็นเท่านั้นโดยเป็นไปตามวัตถุประสงค์อันชอบด้วยกฎหมายและวัตถุประสงค์

การดําเนินธุรกิจของบริษัท ดังนี้

5. ฐานการประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลอย่างจำกัดและเท่าที่จำเป็นตามวัตถุประสงค์อันชอบด้วยฐานทางกฎหมายที่ได้กำหนดไว้ใน พ.ร.บ.การคุ้มครองข้อมูลส่วนบุคคล

เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา
เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
เพื่อป้องกันหรือระงับอันตรายต่อชีวิตและร่างกาย
เพื่อเป็นการปฏิบัติตามกฎหมาย
เพื่อประโยชน์สาธารณะหรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ
เพื่อการจัดทำเอกสารประวัติศาสตร์ จดหมายเหตุหรือการศึกษาวิจัย

ในกรณีที่บริษัทฯไม่สามารถอาศัยฐานกฎหมายที่เกี่ยวข้องได้บริษัทจะขอความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลก่อน หรือในขณะการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต่อไป

6. การเปิดเผยส่วนบุคคล

บริษัทฯจะเปิดเผยข้อมูลส่วนบุคคลอย่างจำกัดและเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้กำหนดไว้เท่านั้น โดยบุคคลหรือหน่วยงานที่บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลมี ดังนี้
- พนักงานและผู้บริหารของบริษัท
- ผู้ประมวลผลข้อมูลหรือบริษัทผู้สนับสนุนการให้บริการของบริษัท
- คู่ค้าและพันธมิตรทางธุรกิจ
- กรมสรรพากร ผู้สอบบัญชี ผู้ตรวจสอบภายนอก
- ที่ปรึกษาด้านกฎหมาย ที่ปรึกษาด้านภาษี
- หน่วยงานกำกับดูแลหรือหน่วยงานรัฐ
- หน่วยงานตามที่กฎหมายกำหนด

7. การโอนย้ายข้อมูลส่วนบุคคลไปต่างประเทศ

บริษัทฯ ซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศโดยการโอนย้ายข้อมูลส่วนบุคคลนั้น ต้องได้รับการอนุมัติจากผู้บริหารและต้องเป็นประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่าประเทศไทยหรือเป็นไปตามหลักเกณฑ์การความคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

8. การเก็บรักษาและระยะเวลสในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านเป็นลูกค้าหรือมีความสัมพันธ์อยู่กับบริษัทหรือตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ และเมื่อท่านสิ้นสุดความสัมพันธ์กับบริษัท บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ต่อไปภายหลังจากนั้น ตามระยะเวลาที่จำเป็นตามอายุความ หรือระยะเวลาที่กฎหมายกำหนดหรืออนุญาตไว้ เช่น

บริษัทฯจะทำการลบหรือทำลายข้อมูลส่วนบุคคลอย่างมั่นคงปลอดภัยหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

9. มาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

บริษัทฯมีมาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลอย่างมีประสิทธิภาพและเหมาะสม เพื่อป้องกันการเปิดเผย การแก้ไข การเปลี่ยนแปลงและสูญหายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต หรือโดยไม่มีอำนาจภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล นอกจากนี้พนักงานหรือผู้ที่เกี่ยวข้องมีหน้าที่ต้องคงไว้ซึ่งความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล และความเป็นส่วนตัวตลอดกระบวนการปฏิบัติงาน และต้องรายงานเหตุละเมิดด้านข้อมูลส่วนบุคคลทันทีที่พบเหตุ

10. สิทธิเจ้าของข้อมูล

ท่านมีสิทธิในการดำเนินการ ดังต่อไปนี้

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิในการคัดค้านการประมวลผล ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

11. คุกกี้ หรือ เทคโนโลยีที่ใกล้เคียง

บริษัทฯจะจัดเก็บข้อมูลการเข้าเยี่ยมชมเว็บไซต์จากผู้เข้าเยี่ยมชมทุกรายผ่านคุกกี้ หรือเทคโนโลยีที่ใกล้เคียง และบริษัทฯจะใช้คุกกี้ เพื่อประโยชน์ในการพัฒนาประสิทธิภาพในการเข้าถึงบริการของบริษัทฯผ่านอินเทอร์เน็ตรวมถึงพัฒนาประสิทธิภาพในการใช้งานบริการของบริษัทฯทางอินเทอร์เน็ต โดยจะใช้เพื่อกรณีดังต่อไปนี้

เพื่อให้ท่านสามารถ sign in บัญชีของท่านในเว็บไซต์ของบริษัทฯได้อย่างต่อเนื่อง
เพื่อศึกษาพฤติกรรมการใช้งานเว็บไซต์เพื่อนำไปวิเคราะห์และพัฒนาประสิทธิภาพในการใช้งาน
เพื่อประโยชน์ในการแสดงเนื้อหาที่เกี่ยวข้องกับภาษาท้องถิ่น

สำหรับเว็บไซต์ของบริษัทมีการใช้คุกกี้จำเป็น ดังต่อไปนี้

ใช้ในการจดจำสิ่งที่ลูกค้าเลือกเป็น preferences เช่น ภาษาที่ใช้ เป็นต้น
จะช่วยให้เว็บไซต์เข้าถึงรูปแบบการใช้งานของผู้เข้าชม และจะช่วยปรับปรุงประสบการณ์การใช้งานโดยการเก็บรวบรวมข้อมูลและรายงานผลการใช้งานของผู้ใช้งาน

ท่านสามารถตั้งค่ามิให้ browser ของท่าน ตกลงรับคุกกี้ ของบริษัทฯได้ โดยมีขั้นตอนในการจัดการคุกกี้ ดังนี้ https://app.zdox.net/share/RrCrbtDDQkm5edHMPxWR-A

12. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทฯจะทำการพิจารณาทบทวนนโยบายความเป็นส่วนตัวเป็นประจำเพื่อให้สอดคล้องกับแนวปฏิบัติ และ กฎหมาย ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว บริษัทฯจะแจ้งให้ท่านทราบด้วยการปรับปรุงข้อมูลลงในเว็บไซต์ของบริษัทฯโดยเร็วที่สุด ท่านสามารถตรวจสอบเวอร์ชันนโยบายความเป็นส่วนตัวครั้งล่าสุดได้จากเวอร์ชันใต้ชื่อเอกสาร

13. นโยบายคุ้มครองข้อมูลส่วนบุคคลของ Website หรือแพลตฟอร์อื่น

นโยบายความเป็นส่วนตัวฉบับนี้ใช้เฉพาะสำหรับการให้บริการของบริษัทฯ และการใช้งานเว็บไซต์ของบริษัทฯเท่านั้น หากท่าน ได้กด link ไปยังเว็บไซต์อื่น (แม้จะผ่านช่องทางในเว็บไซต์ของบริษัทฯก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏในเว็บไซต์นั้นๆ แยกต่างหากจากของบริษัทฯโดยช่องทางเว็บไซต์อันเกี่ยวข้องกับบริษัทฯมีดังต่อไปนี้

ช่อง Social Media อื่นๆ ได้แก่

14. ช่องทางการติดต่อ

หากต้องการติดต่อ หรือมีข้อสงสัยเกี่ยวกับการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หรือใช้สิทธิเจ้าของข้อมูลส่วนบุคคล หรือพบเห็นเหตุละเมิด กรุณาติตต่อที่

ผู้ควบคุมข้อมูลส่วนบุคคล และผู้ประมวลผลข้อมูลส่วนบุคคล
- บริษัท กิงโกะ ซอฟต์ จำกัด
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- Email Address: appsupport@ginkgosoft.co.th
- โทรศัพท์: 02-026-5255
สถานที่ติดต่อ
เลขที่ 140/30 ซอยรัชดาภิเษก 29 (รัชประชา 4) ถนนรัชดาภิเษก แขวงจตุจักร เขตจตุจักร กรุงเทพมหานคร 10900
ช่องทางการขอใช้สิทธิของเจ้าของข้อมูล
- https://app.zdox.net/share-public/4fFuJ8rPTr6f0lOm6EZM5A (ฟอร์ม)

เอกสารอ้างอิง

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
พระราชบัญญัติคุ้มครองแรงงาน พ.ศ.2541 (ใช้กำหนด ระยะเวลาเก็บรักษาเอกสาร)
ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์เกี่ยวกับการเข้าถึงและการขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูลส่วนบุคคลซึ่งอยู่ในความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม พ.ศ. ๒๕๖๙

English

Policy Notice of Personal Information for getInvoice and GeStamp Duty

Last Updated: 10 March 2026

1. Introduction

getInvoice and/or GeStamp Duty (“getInvoice”, “GeStamp Duty”, “getVRT”, “we”, ” us”) addresses the significant services to users (“users” , ” you”) and visitors. (“visitors” , ” you”) to our worldwide internet sites (“Websites”) that are directly linked to this Privacy. This Privacy Notice (“Notice”) describes our processes regarding the privacy of personal data. (Information that identifies a living person) that we collect through the Site.

getInvoice and/or GeStamp Duty and/or getVRT is a product of Ginkgo Soft Company Limited, a company incorporated in Thailand, ID number 0105556078229. And our prime business location is 140/30 Ratchadaphisek Road, Chatuchak, Chatuchak, Bangkok, Thailand. We closely obey with the principles of the Electronic Trade Act B.E. 2544 and the Personal Data Control Act B.E. 2562 (2019). This notice represents how we collect personal information and what we produce with that material.

We recommend you read this policy before applying our website. by applying the website, you must accept the terms and conditions of this notice. IF YOU DO NOT AGREE TO THE TERMS AND CONDITIONS OF THIS NOTICE, PLEASE DO NOT ACCESS OR USE THE WEBSITE.

2. Personal data collected

We may collect your personal information, such as name-surname, tax identification number, passport number, nationality, address, signature, and photograph, etc.
We will collect, use or disclose personal information only limited and mandatory.
Personal information such as name-surname ,Tax Identification Number, address ,signature, photos, etc.
Contact information such as Email, Telephone Number, etc.
Technical information such as IP Address, Cookies, Log, etc.

3. Sources of Personal Data

Receive personal information directly, such as a subscription , a service liaison , support,
Obtained from computer traffic information and login the
Receive personal data of other persons directly, for example, for getInvoice, receive data from the personal data controller and issue tax invoices or other purposes specified by the Personal Data Controller; for GeStamp Duty, apply for monetary stamp duty payments on electronic instruments, etc.

4. Processing purpose

Personal data We may use your personal information in one of the following ways:
1. Apply for the service for the preparation, delivery and storage of electronic tax invoices ; Moreover, electronic receipts ( e-Tax invoice & e-Receipt) as required by law Electronic tax invoices prepared in PDF/A – 3 format, generate XML according to the standards KMITL.3-2017 for getInvoice.
2. Apply for services for the procurement, delivery, and storage of stamp duties as required by law for GeStamp Duty.
3. Subscription to services for the generation, submission, and storage of electronic VAT refund requests (P.P.10) for foreign tourists, provided in PDF/A-3 format through the getVRT platform.
4. For product development purposes, we may use your personal data for internal development purposes, such as analysis and management of our products. The personal data you provide through the website may be combined with demographic information and other data we receive online or offline.
5. We may conduct sweepstakes, contests, raffles, and other promotions through our services that may require online registration (which may include your name and email). Generally, we will request some personal information from you when you participate in and win sweepstakes, contests, raffles, or similar promotions (if any). You should carefully review the rules of each sweepstake, contest, raffle, and promotion you participate in through our products, as they may contain additional important information about the use of your personal data. We will explicitly ask for your consent.
6. To inform you about news, articles, product information, our services, and special promotions, including other products of Ginkgosoft Co., Ltd. You can choose to opt out of receiving these messages from us at any time (see “Contact Us” below).
7. For important communications, we may sometimes use your personal information to send emails containing important information about the website or changes to our terms, conditions, service announcements, and policies (“Important Emails”), such as Release Notes and Privacy Policy updates. Since this information may be crucial to your use of the website, you cannot opt out of receiving these emails.
Other important notes about our privacy processes
1. Remark for parents : Pay attention to the collection of personal information. The website is not aimed at youth ( under 18 years of age ) who must not provide personal information through the website .
2. Product security : There are measures to maintain data security and we attach importance to and strictly follow within the Personal Data Protection Act E. But cyber threats can invade browsers or your electronic communication device in which case we can’t take care If you have reason to believe that your communication with us is no longer secure (for example, if you feel that the security of any account ,you must inform the problem to us immediately by contacting us at the “Contact Us” section below, where we will respond as quickly as possible.
3. Assignment : We reserve the right to transfer all information we collect from users of the website to third parties in the event of a merger, sale, joint venture, assignment, transfer or other trading of the assets of our product all or part or partners ( including in case of bankruptcy or similar proceedings). “Rights of Personal Data Subjects” as below
4. Ginkgo has a policy not to use actual personal data in testing. Ginkgo will use dummy data in testing or designing. (as a controller of personal data) cannot create hypothetical data, and the service user wishes to use the actual personal data.

5. Processing base

The personal data that we process ( including collecting, using and disclosing ) is subject to the following processing bases.

It is necessary to achieve the contract.
It is necessary for the legitimate interest.
To obey with the
For preparing historical documents archives or research
For the purposes for which the personal data subject has given

6. Personal Disclosure

Third Party Service Providers : we work with third parties who provide services. including website hosting data analysis promotional activities and other administrative services. We may share your personal information with such third parties to make such third parties can provide such service
We may disclose your personal data. If we believe we are required to do so: ( i) by law ( e.g. IRS ) ; (ii) to comply with legal process or government requests; ( iii) to enforce our Terms of Service ; (iv) to protect our operations ; (v) to protect our rights . The privacy, safety or property of our product, you or others, and ( vi) allow us to take remedial action or limit the damage we may suffer.

7. Transfer of personal data abroad

If your personal information is sent abroad The Company will comply with the Personal Data Protection Laws. and take measures to ensure that your personal information is protected. And you can legally operate your rights in relation to your personal data. Including the company will determine the person responsible for the information. and have measures to protect your information. including processing such personal data only as necessary and have steps to prevent other people from misusing or disclosing personal data without authorization.

8. Rights of personal data subject

Withdraw the consent you have given to the company to process your personal data.
Request to view and copy your personal data. Or request disclosure of the source of your personal data.
Transmitting or transferring personal data in electronic form under the Personal Data Protection Law.
Object to the collection, use or disclosure of personal information about you.
Delete or destroy or make your personal information non-identifiable ( anonymization) .
Suspend the use of your personal information.
Amend your personal information to be accurate, current, complete and not misleading.
Complain to the Personal Data Protection Committee if the company or the processor of personal data including employees or contractors of the company or the personal data processor breaches or does not comply with personal data protection laws

9. Security Measures

Security Measures : We have effective and measures to maintain the security of personal data. To prevent unauthorized disclosure, alteration, alteration, loss of personal information or without authority under the Personal Data Protection Act B.E. 2562 and the Personal Data Protection Committee Notification In addition, employees or related parties must maintain the security of personal data. And privacy throughout the operation process and must report any breach of personal information as soon as the incident is found.
Notification in case of violation of personal data : The person who found the incident reported the details via Form for notification of personal data breach incident and send via Email: appsupport@ginkgosoft.co.th

10. Retention of personal information

Personal data used to display electronic tax invoices and electronic receipts ( e-Tax invoice & e-Receipt) as required by law shall be kept for 5 years or as specified in the customer contract for getInvoice product.
Personal data used for procurement purposes and displayed in transaction documents related to stamp duties, as required by law, will be stored until the data subject withdraws their consent or as specified in the customer contract for GeStamp Duty products.
Personal data processed for the purpose of subscribing to the preparation, delivery, and retention of electronic VAT refund applications (P.P.10) for foreign tourists via the getVRT product shall be retained as follows: PDF files will be stored for a period of 7 days, and data within the database will be maintained for 2 years, or as otherwise specified in the customer’s service agreement.
Personal data used for contact acknowledge. A request for support in using the getInvoice and getVRT service will be stored until the personal data controller requests withdraws consent or follow the client’s agreement.
Personal data used for marketing : It will be stored until the subject of the personal data requests withdraws their consent under their rights under the law.
Personal data types of computer traffic data such as IP address and log will be stored for 90 days as specified in the Computer Crime Act.
Marketing cookies data is stored for 2 years and cookies data for the getInvoice service is stored until you log out of your system. For GeStamp Duty’s service, the data will be stored until you log out of your system.

We will securely delete or destroy your personal data or make it non-identifiable to you when it is no longer necessary or at the end of such a period.

11. Access to personal data

We require operators only the officers and individuals with the law involved in the collection, use and disclosure of personal data of this processing activity will have access to your personal data. The officers and such persons will strictly comply with this announcement.

12. Changes to privacy policy or privacy notice

We will review the Privacy Notice regularly to comply with relevant operations and laws and regulations. We will notify you with updates to the getInvoice website as soon as possible. You can check the latest version of the privacy notice under the document title. You can also read the details of the company’s privacy policy. Follow the link …

13. Cookies or similar technologies

Marketing Cookie Information for our website, cookies are used is essential cookie information It will help the website match the user’s usage patterns and will improve the user experience by collecting data and reporting on the user experience.
Cookie information is required for the getInvoice service named e-tax-user to support your access to the system service. (Necessary cookies do not collect personal data.)

14. Procedure for exercising the right to delete or destroy data

You have the right to your privacy in relation to personal data set out under Personal Data Protection Act such as the right to withdraw consent Access rights The right to object to the processing of your personal data Right to delete Unless there is a legal limitation.
You may contact our staff to exercise any of the rights stated above free of charge (In case electronic). Our staff will notify you of the outcome within 15 days and complete the request within 30 days or longer, where necessary, with prior notice. In the event of a personal data breach, we will notify you within 72 hours.

15. Contact

To contact or have questions about the collection, use or disclosure of personal information or use the rights of the owner of the personal data or found a violation Please contact us at

Personal Data Controller and processors of personal data
- Ginkgo Soft Co., Ltd.
Personal Data Protection Officer
- Email Address: appsupport@ginkgosoft.co.th
- Phone: 02-026-5255
Contact
- 140/30 Soi Ratchadaphisek 29 ( Ratchpracha 4) , Ratchadaphisek Road, Chatuchak, Chatuchak, Bangkok 10900
Channel for Exercising Data Subject Rights
- https://app.zdox.net/share-public/4fFuJ8rPTr6f0lOm6EZM5A (Form)

References

Personal Data Protection Act B.E. 2562 (2019)Labour Protection Act B.E. 2541 (1998) (Used to determine document retention periods)
Notification of the Personal Data Protection Committee Re: Criteria for Access to and Request for Copies of Personal Data Relating to the Data Subject under the Responsibility of the Data Controller, or Request for Disclosure of the Source of Personal Data Obtained without the Data Subject’s Consent, B.E. 2569 (2026)