นโยบายความเป็นส่วนตัว
1ข้อมูลที่เราเก็บ
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลบัญชีสมาชิก | ชื่อ–นามสกุล, อีเมล, เบอร์โทรศัพท์, รูปโปรไฟล์ |
| ข้อมูลธุรกิจ (เฉพาะสมาชิก VIP ที่กรอกเอง) | ชื่อบริษัท, ที่อยู่, เลขประจำตัวผู้เสียภาษี, โลโก้ — ใช้ออกหัวกระดาษรายงาน |
| ข้อมูลการชำระเงิน | จำนวนเงิน, ช่องทาง, วันเวลา, รหัสอ้างอิงรายการ, เลขที่ใบเสร็จ และหลักฐานการโอน (กรณีแนบสลิป) |
| ข้อมูลการใช้งาน | หน้าที่เข้าชม, ประเภทอุปกรณ์, เว็บไซต์ต้นทาง, วันเวลาที่เข้าใช้ |
| บันทึกเพื่อตรวจการใช้งานที่ขัดกับข้อตกลง | หมายเลข IP, ชนิดเบราว์เซอร์, รหัสอุปกรณ์ที่ระบบสร้างขึ้น, เวลาที่เข้าใช้งานขณะล็อกอิน, จำนวนครั้งที่ส่งออกไฟล์/สั่งพิมพ์/คัดลอกข้อความก้อนใหญ่ และจำนวนครั้งที่ล็อกอินไม่ผ่าน — เก็บเฉพาะชนิดและจำนวน ไม่เก็บข้อความที่คัดลอกหรือเนื้อหาในไฟล์ที่ส่งออก |
| เนื้อหาที่ท่านสร้าง | โครงการ, เอกสาร, BOQ, แผนงาน CPM (กิจกรรม หมวดงาน ความสัมพันธ์ระหว่างงาน ปฏิทินทำงาน และงบประมาณที่ท่านกรอก), โครงการออกแบบใน Road & Bridge Design Suite, โครงการถอดปริมาณใน BOQ Studio (รวมชื่อเจ้าของโครงการและผู้ประมาณราคาที่ท่านกรอก และประวัติการแก้ไข 30 รุ่นล่าสุด), ผลการคำนวณที่บันทึกไว้ |
| บันทึกการรับทราบประกาศและคำขอใช้สิทธิ | ฉบับของประกาศนี้ที่ท่านรับทราบและเวลาที่รับทราบ (ตอนสมัครหรือเมื่อประกาศมีการปรับปรุง) และคำขอใช้สิทธิที่ท่านยื่นพร้อมผลการดำเนินการ |
รหัสผ่านของท่านถูกเข้ารหัสทางเดียว (hash) โดยระบบ Supabase Auth — ไม่มีผู้ใดรวมถึงพนักงานบริษัทที่สามารถอ่านรหัสผ่านของท่านได้
บันทึกชุดสุดท้ายใช้เพื่อตรวจว่ามีการใช้งานที่ขัดกับข้อห้ามในการใช้บริการตามเงื่อนไขการให้บริการหรือไม่ (เช่น การดึงข้อมูลจำนวนมากด้วยโปรแกรมอัตโนมัติ หรือการแบ่งปันบัญชี VIP ให้ผู้อื่นใช้ร่วมกัน) ผลการตรวจเป็นเพียงข้อสังเกตที่ส่งให้ผู้ดูแลระบบพิจารณา — ระบบไม่ระงับบัญชีของท่านโดยอัตโนมัติ และหากมีคำตัดสินใด ๆ ท่านจะได้รับแจ้งเตือนพร้อมเหตุผลทุกครั้ง
แผนงานที่ท่านสร้างใน CPM Planner และโครงการใน Road & Bridge Design Suite และ BOQ Studio จะถูกบันทึกไว้กับบัญชีของท่าน เพื่อให้เปิดทำงานต่อจากอุปกรณ์เครื่องอื่นได้ โดยฐานข้อมูลกำหนดสิทธิ์ไว้ให้ เจ้าของบัญชีเท่านั้นที่อ่านข้อมูลชุดนี้ได้ · แบบ PDF ที่ท่านแนบใน BOQ Studio เพื่อวัดปริมาณ อยู่ในเบราว์เซอร์ระหว่างใช้งานเท่านั้น ไม่ถูกอัปโหลด · หากท่านสร้างลิงก์แชร์ BOQ ให้ลูกค้า ผู้มีลิงก์จะเปิดดูเฉพาะส่วนที่ท่านเลือกได้โดยไม่ต้องล็อกอิน ลิงก์มีอายุ 30 วัน และท่านปิดได้ทุกเมื่อ
2วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน | การปฏิบัติตามสัญญา |
| ดำเนินการชำระเงินและออกใบเสร็จ | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมายภาษี |
| ให้บริการเครื่องมือคำนวณ และเว็บแอปพลิเคชัน Road & Bridge Design Suite, BOQ Studio, ERP Studio และ CPM Planner | การปฏิบัติตามสัญญา |
| แจ้งเตือนสถานะโครงการและเอกสาร | การปฏิบัติตามสัญญา |
| ปรับปรุงเว็บไซต์และวิเคราะห์สถิติการใช้งาน | ประโยชน์อันชอบด้วยกฎหมาย |
| ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ | ประโยชน์อันชอบด้วยกฎหมาย |
| เก็บเอกสารทางบัญชีและภาษี | หน้าที่ตามกฎหมาย |
บริษัทไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกไม่ว่ากรณีใด และไม่ส่งอีเมลโฆษณาโดยที่ท่านไม่ได้ยินยอม
3ผู้ให้บริการภายนอกที่เกี่ยวข้อง
บริษัทใช้บริการจากผู้ให้บริการต่อไปนี้ ซึ่งอาจประมวลผลข้อมูลบางส่วนเท่าที่จำเป็น
| ผู้ให้บริการ | หน้าที่ | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| Supabase | ฐานข้อมูลและระบบสมาชิก | ข้อมูลบัญชี เนื้อหาที่ท่านสร้าง และโครงการของทุกเว็บแอปพลิเคชันที่บันทึกไว้กับบัญชี |
| Omise (Opn Payments) | รับชำระเงิน | ชื่อ อีเมล จำนวนเงิน ข้อมูลบัตร (เก็บที่ Omise เท่านั้น) |
| Resend | ส่งอีเมลใบเสร็จและแจ้งเตือน | ชื่อ อีเมล เนื้อหาใบเสร็จ |
| Netlify | โฮสต์เว็บไซต์ | ข้อมูลการเข้าชมทั่วไป |
| ล็อกอินด้วยบัญชี Google (หากท่านเลือกใช้) | ชื่อ อีเมล รูปโปรไฟล์ |
ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ การส่งข้อมูลออกนอกราชอาณาจักรเป็นไปเท่าที่จำเป็นต่อการให้บริการที่ท่านสมัครไว้ (มาตรา 28 (3) การปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา) และบริษัทเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของบริษัทเท่านั้น
4ระยะเวลาเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีสมาชิกและเนื้อหาที่ท่านสร้าง | ตลอดเวลาที่บัญชียังใช้งานอยู่ และลบภายใน 90 วันหลังปิดบัญชี |
| ข้อมูลการชำระเงินและใบเสร็จ | อย่างน้อย 5 ปี ตามที่กฎหมายบัญชีและภาษีอากรกำหนด |
| บันทึกการใช้งานและสถิติผู้เข้าชม | ไม่เกิน 2 ปี |
| บันทึกเพื่อตรวจการใช้งานที่ขัดกับข้อตกลง | 90 วัน · เว้นแต่ถูกใช้เป็นหลักฐานในเคสที่ผู้ดูแลตัดสินไปแล้ว จะเก็บไว้กับเคสนั้น |
| ประวัติการแก้ไขข้อมูลใน ERP Studio | 5 ปี (เป็นหลักฐานประกอบการลงบัญชี) แล้วลบอัตโนมัติ |
| บันทึกการรับทราบประกาศและคำขอใช้สิทธิ | ตลอดเวลาที่บัญชียังใช้งานอยู่ และเก็บต่อเท่าที่จำเป็นเป็นหลักฐานว่าบริษัทปฏิบัติตามกฎหมาย |
เมื่อท่านขอลบข้อมูลหรือปิดบัญชี บริษัทลบชื่อ เบอร์โทร รูป ข้อมูลธุรกิจ และปิดการเข้าสู่ระบบ แต่เก็บรายการชำระเงินพร้อมชื่อและเลขประจำตัวผู้เสียภาษีที่ปรากฏบนใบเสร็จไว้ตามระยะเวลาที่ประมวลรัษฎากรกำหนด แล้วจึงลบเมื่อพ้นกำหนด
5สิทธิ์ของท่านตาม PDPA
- สิทธิ์เข้าถึงข้อมูล — ขอดูและขอสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิ์แก้ไขข้อมูล — แก้ไขให้ถูกต้องและเป็นปัจจุบัน (ทำเองได้ที่หน้าตั้งค่าบัญชี)
- สิทธิ์ลบข้อมูล — ขอให้ลบข้อมูลเมื่อหมดความจำเป็น เว้นแต่ข้อมูลที่กฎหมายกำหนดให้เก็บ
- สิทธิ์คัดค้านและระงับการใช้ข้อมูล
- สิทธิ์ขอโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ถอนความยินยอม — ถอนได้ตลอดเวลาโดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
- สิทธิ์ร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
7มาตรการรักษาความปลอดภัย
- เชื่อมต่อผ่าน HTTPS เข้ารหัสตลอดเส้นทาง
- รหัสผ่านเข้ารหัสทางเดียว ไม่จัดเก็บในรูปแบบที่อ่านได้
- ควบคุมสิทธิ์การเข้าถึงข้อมูลระดับแถวในฐานข้อมูล (Row Level Security) — ผู้ใช้เห็นได้เฉพาะข้อมูลของตนเอง
- ข้อมูลบัตรเครดิตอยู่ในความดูแลของ Omise ซึ่งผ่านมาตรฐาน PCI-DSS
- ไฟล์ที่อัปโหลด เช่น หลักฐานการชำระเงิน จัดเก็บแบบไม่เปิดสาธารณะ
- เมื่อออกจากระบบ ข้อมูลที่แคชไว้ในเบราว์เซอร์ถูกล้าง ไม่ค้างอยู่บนเครื่องที่ใช้ร่วมกัน
- บันทึกประวัติการแก้ไขและการอนุมัติข้อมูลใน ERP ที่แก้ย้อนหลังไม่ได้
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล และหากมีความเสี่ยงสูงจะแจ้งท่านพร้อมแนวทางเยียวยาด้วย (มาตรา 37 (4))
8ข้อมูลของผู้เยาว์
เว็บไซต์นี้ให้บริการแก่ผู้ประกอบวิชาชีพและนิติบุคคล ไม่ได้มุ่งเป้าไปที่ผู้ที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง บริษัทจะลบข้อมูลนั้นทันทีเมื่อได้รับแจ้ง
9การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยประกาศฉบับล่าสุดบนหน้านี้พร้อมวันที่มีผลบังคับใช้ หากมีการเปลี่ยนแปลงสาระสำคัญ บริษัทจะแจ้งท่านทางอีเมลล่วงหน้า และขอให้ท่านกดรับทราบฉบับใหม่เมื่อเข้าสู่ระบบครั้งถัดไป
10ติดต่อเรื่องข้อมูลส่วนบุคคล
บริษัท ช้าง ไพล์ จำกัด
153/165 หมู่ 3 ต.ศาลากลาง อ.บางกรวย จ.นนทบุรี 11130
อีเมล changpile987@gmail.com
โทร 082-987-4545 (วันทำการ จันทร์–ศุกร์ 08:30–17:30 น.)
หากท่านไม่พอใจผลการดำเนินการของบริษัท ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)