นโยบายความเป็นส่วนตัว
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · ฉบับวันที่ 26 กันยายน 2569
อยู่ระหว่างให้ผู้เชี่ยวชาญด้านกฎหมายตรวจทาน
1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ
- ThaiFieldOps เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้สมัครและผู้ใช้บัญชี ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ support@thaifieldops.com
2. ข้อมูลที่เก็บ
- ข้อมูลบัญชี: อีเมลหรือเบอร์มือถือที่ใช้เข้าระบบ ชื่อ รหัสผ่าน (เก็บแบบแฮชทางเดียว อ่านย้อนกลับไม่ได้)
- ข้อมูลธุรกิจ: ชื่อกิจการ ประเภท เลขทะเบียน เลขผู้เสียภาษี ที่อยู่ เบอร์โทร พร้อมเพย์ โลโก้ ลายเซ็นและตราประทับที่ผู้ใช้อัปโหลด
- ข้อมูลการชำระค่าบริการ: รายการชำระ รูปสลิป ผลตรวจสลิป (เลขบัญชีที่ธนาคารปกปิดบางส่วน) — ไม่เก็บข้อมูลบัตรเครดิต
- ข้อมูลที่ผู้ใช้บันทึกเกี่ยวกับลูกค้าและทีมของตนเอง เช่น ชื่อ เบอร์โทร ที่อยู่ รูปหน้างาน ลายเซ็นลูกค้า ข้อมูลช่าง (เลขบัตรประชาชน บัญชีธนาคาร เลขผู้เสียภาษี สำเนาบัตร)
- ข้อมูลการใช้งานเพื่อความปลอดภัย: เวลาเข้าสู่ระบบ ผลการเข้าสู่ระบบ และประวัติการทำรายการสำคัญ
3. ฐานทางกฎหมายและวัตถุประสงค์
- เพื่อปฏิบัติตามสัญญาให้บริการ: สร้างและดูแลบัญชี ให้ใช้ระบบ ตรวจสอบการชำระค่าบริการ แจ้งเตือนการต่ออายุ
- เพื่อปฏิบัติตามกฎหมาย: เก็บหลักฐานการเงินและภาษีตามที่กฎหมายกำหนด
- เพื่อประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ตรวจสอบเหตุผิดปกติ และปรับปรุงความเสถียรของระบบ
- ไม่นำข้อมูลไปขาย และไม่ใช้เพื่อการโฆษณาของบุคคลอื่น
4. บทบาทต่อข้อมูลลูกค้าและทีมของผู้ใช้บริการ
- ผู้ใช้บริการ (ร้านหรือบริษัท) เป็นผู้ควบคุมข้อมูลของลูกค้าและทีมงานของตนเอง ThaiFieldOps เป็นผู้ประมวลผลข้อมูลตามคำสั่งของผู้ใช้บริการเท่านั้น
- ผู้ใช้บริการที่ต้องการข้อตกลงการประมวลผลข้อมูล (DPA) แบบเป็นลายลักษณ์อักษร ขอได้ที่ support@thaifieldops.com
5. การเปิดเผยข้อมูลให้ผู้ให้บริการภายนอก
- SlipOK: รับรูปสลิปเพื่อตรวจความถูกต้องของการโอนค่าบริการ
- Google Workspace: ส่งอีเมลจากระบบ (ยืนยันการสมัคร ตั้งรหัสผ่าน แจ้งเตือนการชำระ) ซึ่งอาจประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทยภายใต้มาตรการคุ้มครองของผู้ให้บริการ
- ผู้ให้บริการเซิร์ฟเวอร์ที่ ThaiFieldOps เช่าเพื่อเก็บระบบและฐานข้อมูล
- หน่วยงานรัฐเมื่อมีกฎหมายหรือคำสั่งโดยชอบด้วยกฎหมาย
6. ระยะเวลาเก็บ
- เก็บตลอดที่ใช้บริการ หลังระงับหรือยกเลิกจะเก็บต่อเพื่อให้กลับมาใช้งานได้ และแจ้งล่วงหน้าก่อนลบ
- หลักฐานการชำระเงินและเอกสารภาษีเก็บตามระยะเวลาที่กฎหมายภาษีกำหนด
- บันทึกการเข้าสู่ระบบเก็บเท่าที่จำเป็นต่อความปลอดภัยของบัญชี
7. มาตรการรักษาความปลอดภัย
- เข้ารหัสการรับส่งข้อมูลทุกหน้า (HTTPS)
- ข้อมูลอ่อนไหว เช่น เลขบัตรประชาชน บัญชีธนาคาร เลขผู้เสียภาษีของช่าง สำเนาบัตร และข้อมูลเชื่อมต่อบริการภายนอก เข้ารหัสด้วย AES-256 โดยแยกกุญแจตามประเภทข้อมูล
- ข้อมูลของแต่ละ Workspace แยกจากกันทั้งในโปรแกรมและในฐานข้อมูล ผู้ใช้เห็นเฉพาะข้อมูลตามสิทธิ์ของตน
- ไฟล์ส่วนตัว (ลายเซ็น ตราประทับ สำเนาบัตร) เปิดได้ผ่านลิงก์ที่มีอายุสั้นเท่านั้น
- เปิดการยืนยันตัวตนสองขั้นได้ที่ ตั้งค่า → โปรไฟล์ของฉัน และจำกัดสิทธิ์เจ้าหน้าที่ ThaiFieldOps เท่าที่จำเป็น
8. เมื่อเกิดเหตุละเมิดข้อมูล
- ThaiFieldOps จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ ตามที่กฎหมายกำหนด และแจ้งผู้ใช้บริการที่ได้รับผลกระทบโดยไม่ชักช้า พร้อมแนวทางแก้ไข
9. สิทธิของเจ้าของข้อมูล
- ขอเข้าถึงและรับสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอม (ถ้ามี)
- ส่งคำขอได้ที่ support@thaifieldops.com — ตอบกลับภายใน 30 วัน และอาจขอยืนยันตัวตนก่อนดำเนินการ
- ลูกค้าหรือช่างของร้าน ติดต่อร้านนั้นโดยตรงก่อน เพราะร้านเป็นผู้ควบคุมข้อมูล ThaiFieldOps จะช่วยร้านดำเนินการตามคำขอ
- หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย มีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
10. คุกกี้
- ใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย (รักษาการเข้าสู่ระบบและป้องกันคำขอปลอม) ไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์
11. การเปลี่ยนแปลงนโยบาย
- หากมีการเปลี่ยนแปลงสาระสำคัญ จะแจ้งผ่านอีเมลหรือในระบบก่อนมีผล