นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 5 ตุลาคม 2569
1. ภาพรวม
นโยบายนี้อธิบายว่า SYMONX OS เก็บ ใช้ และปกป้องข้อมูลส่วนบุคคลอย่างไร ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ข้อมูลมี 2 กลุ่ม: (ก) ข้อมูลของท่านในฐานะผู้ใช้บริการ และ (ข) ข้อมูลที่ท่านบันทึกเกี่ยวกับลูกค้าของท่านในระบบ
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชีและธุรกิจ: ชื่อธุรกิจ ชื่อเจ้าของ ชื่อผู้ใช้ รหัสผ่าน (เก็บเฉพาะค่าที่เข้ารหัสแบบ bcrypt ไม่เก็บรหัสผ่านจริง) เบอร์โทร อีเมล (ถ้าให้)
- ข้อมูลการใช้งาน: บันทึกการเข้าสู่ระบบ ประวัติการเปลี่ยนแปลงข้อมูลสำคัญ (ใครทำอะไรเมื่อไร) และค่าแฮชของ IP เพื่อป้องกันการสมัครซ้ำและการโจมตี
- ข้อมูลที่ท่านบันทึกเอง: ข้อมูลลูกค้าของท่าน งาน เอกสาร สินค้า ธุรกรรมการเงิน และไฟล์ที่อัปโหลด
- ข้อมูลการชำระค่าบริการ: วันที่ ยอด และหมายเหตุที่ท่านแจ้งโอน (เราไม่เก็บข้อมูลบัตร)
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการและบริหารบัญชีตามสัญญาที่ท่านสมัครใช้งาน
- รักษาความปลอดภัย ป้องกันการทุจริต และตรวจสอบย้อนหลัง (ประโยชน์โดยชอบด้วยกฎหมาย)
- ติดต่อเรื่องบริการ การชำระเงิน และการแจ้งเตือนที่จำเป็น
เราไม่ขายข้อมูลของท่านและไม่ใช้ข้อมูลธุรกิจของท่านเพื่อการโฆษณา
4. บทบาทของเราต่อข้อมูลลูกค้าของท่าน
ข้อมูลส่วนบุคคลของลูกค้าที่ท่านบันทึกในระบบ ท่านเป็นผู้ควบคุมข้อมูล เราเป็นผู้ประมวลผลที่ทำตามคำสั่งของท่านเท่านั้น ข้อมูลของแต่ละธุรกิจถูกแยกจากกันในระดับฐานข้อมูล ธุรกิจอื่นมองไม่เห็นข้อมูลของท่าน ท่านควรแจ้งลูกค้าของท่านถึงการเก็บและใช้ข้อมูลตามกฎหมาย
5. ผู้ให้บริการภายนอกที่เกี่ยวข้อง
เพื่อให้บริการ เราใช้ผู้ให้บริการโครงสร้างพื้นฐานที่อาจประมวลผลข้อมูลในต่างประเทศ ได้แก่ Vercel (โฮสต์เว็บ) Supabase (ฐานข้อมูลและพื้นที่เก็บไฟล์) และ Cloudflare (ระบบยืนยันว่าไม่ใช่โปรแกรมอัตโนมัติตอนสมัคร) โดยเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล
6. ระยะเวลาเก็บข้อมูล
เก็บข้อมูลตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และตามระยะเวลาที่จำเป็นต่อการปฏิบัติตามกฎหมาย (เช่น เอกสารทางบัญชี) เมื่อท่านขอยกเลิกบัญชี เราจะลบหรือทำให้ข้อมูลไม่ระบุตัวตนภายในระยะเวลาที่เหมาะสม ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ
7. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน และขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน รวมถึงถอนความยินยอมที่เคยให้ ตามเงื่อนไขของกฎหมาย ติดต่อเราตามช่องทางด้านล่าง และท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
8. ความปลอดภัย
- เข้ารหัสรหัสผ่านด้วย bcrypt และส่งข้อมูลผ่าน HTTPS
- แยกข้อมูลแต่ละธุรกิจ ควบคุมสิทธิ์ตามบทบาท (เจ้าของ พนักงาน ช่าง)
- บันทึกประวัติการเปลี่ยนแปลงสำคัญ จำกัดการลองเข้าสู่ระบบ และมีระบบกันบอทตอนสมัคร
- ไม่มีระบบใดปลอดภัย 100% หากพบเหตุละเมิดข้อมูลที่กระทบท่าน เราจะแจ้งตามที่กฎหมายกำหนด
9. คุกกี้
เราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น คือคุกกี้เซสชันสำหรับรักษาการเข้าสู่ระบบ (HttpOnly) ไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามข้ามเว็บไซต์
10. การติดต่อและการปรับปรุงนโยบาย
ติดต่อเรื่องข้อมูลส่วนบุคคลได้ทาง LINE ตาม QR ในหน้าคู่มือการใช้งาน เราอาจปรับปรุงนโยบายนี้และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนเสมอ