นโยบายความเป็นส่วนตัว
1ข้อมูลที่เราเก็บ
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลบัญชีสมาชิก | ชื่อ–นามสกุล, อีเมล, เบอร์โทรศัพท์, รูปโปรไฟล์ |
| ข้อมูลธุรกิจ (เฉพาะสมาชิก VIP ที่กรอกเอง) | ชื่อบริษัท, ที่อยู่, เลขประจำตัวผู้เสียภาษี, โลโก้ — ใช้ออกหัวกระดาษรายงาน |
| ข้อมูลการชำระเงิน | จำนวนเงิน, ช่องทาง, วันเวลา, รหัสอ้างอิงรายการ, เลขที่ใบเสร็จ และหลักฐานการโอน (กรณีแนบสลิป) |
| ข้อมูลการใช้งาน | หน้าที่เข้าชม, ประเภทอุปกรณ์, เว็บไซต์ต้นทาง, วันเวลาที่เข้าใช้ |
| บันทึกเพื่อตรวจการใช้งานที่ขัดกับข้อตกลง | หมายเลข IP, ชนิดเบราว์เซอร์, รหัสอุปกรณ์ที่ระบบสร้างขึ้น, เวลาที่เข้าใช้งานขณะล็อกอิน, จำนวนครั้งที่ส่งออกไฟล์/สั่งพิมพ์/คัดลอกข้อความก้อนใหญ่ และจำนวนครั้งที่ล็อกอินไม่ผ่าน — เก็บเฉพาะชนิดและจำนวน ไม่เก็บข้อความที่คัดลอกหรือเนื้อหาในไฟล์ที่ส่งออก |
| เนื้อหาที่ท่านสร้าง | โครงการ, เอกสาร, BOQ, แผนงาน CPM (กิจกรรม หมวดงาน ความสัมพันธ์ระหว่างงาน ปฏิทินทำงาน และงบประมาณที่ท่านกรอก), ผลการคำนวณที่บันทึกไว้ |
รหัสผ่านของท่านถูกเข้ารหัสทางเดียว (hash) โดยระบบ Supabase Auth — ไม่มีผู้ใดรวมถึงพนักงานบริษัทที่สามารถอ่านรหัสผ่านของท่านได้
บันทึกชุดสุดท้ายใช้เพื่อตรวจว่ามีการใช้งานที่ขัดกับข้อห้ามในการใช้บริการตามเงื่อนไขการให้บริการหรือไม่ (เช่น การดึงข้อมูลจำนวนมากด้วยโปรแกรมอัตโนมัติ หรือการแบ่งปันบัญชี VIP ให้ผู้อื่นใช้ร่วมกัน) ผลการตรวจเป็นเพียงข้อสังเกตที่ส่งให้ผู้ดูแลระบบพิจารณา — ระบบไม่ระงับบัญชีของท่านโดยอัตโนมัติ และหากมีคำตัดสินใด ๆ ท่านจะได้รับแจ้งเตือนพร้อมเหตุผลทุกครั้ง
แผนงานที่ท่านสร้างใน CPM Planner จะถูกบันทึกไว้กับบัญชีของท่าน เพื่อให้เปิดทำงานต่อจากอุปกรณ์เครื่องอื่นได้ โดยฐานข้อมูลกำหนดสิทธิ์ไว้ให้ เจ้าของบัญชีเท่านั้นที่อ่านข้อมูลชุดนี้ได้
2วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน | การปฏิบัติตามสัญญา |
| ดำเนินการชำระเงินและออกใบเสร็จ | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมายภาษี |
| ให้บริการเครื่องมือคำนวณ ระบบ ERP Studio และ CPM Planner | การปฏิบัติตามสัญญา |
| แจ้งเตือนสถานะโครงการและเอกสาร | การปฏิบัติตามสัญญา |
| ปรับปรุงเว็บไซต์และวิเคราะห์สถิติการใช้งาน | ประโยชน์อันชอบด้วยกฎหมาย |
| ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ | ประโยชน์อันชอบด้วยกฎหมาย |
| เก็บเอกสารทางบัญชีและภาษี | หน้าที่ตามกฎหมาย |
บริษัทไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกไม่ว่ากรณีใด และไม่ส่งอีเมลโฆษณาโดยที่ท่านไม่ได้ยินยอม
3ผู้ให้บริการภายนอกที่เกี่ยวข้อง
บริษัทใช้บริการจากผู้ให้บริการต่อไปนี้ ซึ่งอาจประมวลผลข้อมูลบางส่วนเท่าที่จำเป็น
| ผู้ให้บริการ | หน้าที่ | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| Supabase | ฐานข้อมูลและระบบสมาชิก | ข้อมูลบัญชี เนื้อหาที่ท่านสร้าง และแผนงาน CPM ที่บันทึกไว้กับบัญชี |
| Omise (Opn Payments) | รับชำระเงิน | ชื่อ อีเมล จำนวนเงิน ข้อมูลบัตร (เก็บที่ Omise เท่านั้น) |
| Resend | ส่งอีเมลใบเสร็จและแจ้งเตือน | ชื่อ อีเมล เนื้อหาใบเสร็จ |
| Netlify | โฮสต์เว็บไซต์ | ข้อมูลการเข้าชมทั่วไป |
| ล็อกอินด้วยบัญชี Google (หากท่านเลือกใช้) | ชื่อ อีเมล รูปโปรไฟล์ |
ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ การส่งข้อมูลออกนอกราชอาณาจักรเป็นไปเท่าที่จำเป็นต่อการให้บริการ และผู้ให้บริการเหล่านั้นมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ
4ระยะเวลาเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีสมาชิกและเนื้อหาที่ท่านสร้าง | ตลอดเวลาที่บัญชียังใช้งานอยู่ และลบภายใน 90 วันหลังปิดบัญชี |
| ข้อมูลการชำระเงินและใบเสร็จ | อย่างน้อย 5 ปี ตามที่กฎหมายบัญชีและภาษีอากรกำหนด |
| บันทึกการใช้งานและสถิติผู้เข้าชม | ไม่เกิน 2 ปี |
| บันทึกเพื่อตรวจการใช้งานที่ขัดกับข้อตกลง | 90 วัน · เว้นแต่ถูกใช้เป็นหลักฐานในเคสที่ผู้ดูแลตัดสินไปแล้ว จะเก็บไว้กับเคสนั้น |
5สิทธิ์ของท่านตาม PDPA
- สิทธิ์เข้าถึงข้อมูล — ขอดูและขอสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิ์แก้ไขข้อมูล — แก้ไขให้ถูกต้องและเป็นปัจจุบัน (ทำเองได้ที่หน้าตั้งค่าบัญชี)
- สิทธิ์ลบข้อมูล — ขอให้ลบข้อมูลเมื่อหมดความจำเป็น เว้นแต่ข้อมูลที่กฎหมายกำหนดให้เก็บ
- สิทธิ์คัดค้านและระงับการใช้ข้อมูล
- สิทธิ์ขอโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ถอนความยินยอม — ถอนได้ตลอดเวลาโดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
- สิทธิ์ร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
6คุกกี้และเทคโนโลยีที่คล้ายกัน
เว็บไซต์ใช้พื้นที่จัดเก็บในเบราว์เซอร์ของท่านเท่าที่จำเป็นต่อการทำงาน
- คุกกี้จำเป็น — เก็บสถานะการเข้าสู่ระบบ ภาษาที่เลือก และการตั้งค่าส่วนตัว หากปิดจะใช้งานเว็บไซต์ไม่ได้
- สถิติผู้เข้าชม — เก็บรหัสผู้เข้าชมแบบสุ่มที่ไม่ระบุตัวตน เพื่อดูจำนวนผู้ใช้และหน้าที่ได้รับความนิยม
เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์ ท่านลบข้อมูลเหล่านี้ได้ผ่านการล้างข้อมูลเบราว์เซอร์
7มาตรการรักษาความปลอดภัย
- เชื่อมต่อผ่าน HTTPS เข้ารหัสตลอดเส้นทาง
- รหัสผ่านเข้ารหัสทางเดียว ไม่จัดเก็บในรูปแบบที่อ่านได้
- ควบคุมสิทธิ์การเข้าถึงข้อมูลระดับแถวในฐานข้อมูล (Row Level Security) — ผู้ใช้เห็นได้เฉพาะข้อมูลของตนเอง
- ข้อมูลบัตรเครดิตอยู่ในความดูแลของ Omise ซึ่งผ่านมาตรฐาน PCI-DSS
- ไฟล์ที่อัปโหลด เช่น หลักฐานการชำระเงิน จัดเก็บแบบไม่เปิดสาธารณะ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน บริษัทจะแจ้งท่านและหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
8ข้อมูลของผู้เยาว์
เว็บไซต์นี้ให้บริการแก่ผู้ประกอบวิชาชีพและนิติบุคคล ไม่ได้มุ่งเป้าไปที่ผู้ที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง บริษัทจะลบข้อมูลนั้นทันทีเมื่อได้รับแจ้ง
9การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยประกาศฉบับล่าสุดบนหน้านี้พร้อมวันที่มีผลบังคับใช้ หากมีการเปลี่ยนแปลงสาระสำคัญ บริษัทจะแจ้งท่านทางอีเมลล่วงหน้า
10ติดต่อเรื่องข้อมูลส่วนบุคคล
บริษัท ช้าง ไพล์ จำกัด
153/165 หมู่ 3 ต.ศาลากลาง อ.บางกรวย จ.นนทบุรี 11130
อีเมล changpile987@gmail.com
โทร 082-987-4545 (วันทำการ จันทร์–ศุกร์ 08:30–17:30 น.)
หากท่านไม่พอใจผลการดำเนินการของบริษัท ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)