นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า บริษัท โค้ดดีวา จำกัด (CODEDIVA COMPANY LIMITED) ("เรา") ทะเบียนนิติบุคคลเลขที่ 0105559151245 เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ในฐานะผู้ควบคุมข้อมูลของข้อมูลผู้ใช้เว็บไซต์ ข้อมูลบัญชีผู้ใช้ (แอดมิน เจ้าหน้าที่ และ รปภ. ของลูกค้า) และข้อมูลการยืนยันหน่วยงาน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มาตรา 23 และ GDPR / UK GDPR ข้อ 13–14 เท่าที่ใช้บังคับ
1. เราไม่ได้เป็นผู้ควบคุมข้อมูลของป้ายทะเบียนและผลสแกน
ทะเบียนรถที่ได้รับอนุญาต ภาพรถ ผลการอ่านป้าย เวลา พิกัด จุดจอด และการแจ้งเตือน เป็นข้อมูลที่นิติบุคคลหรือหน่วยงานผู้ดูแลสถานที่ (ลูกค้าของเรา) เป็นผู้ควบคุมข้อมูล เราประมวลผลตามคำสั่งของลูกค้าตามข้อตกลงการประมวลผลข้อมูล (DPA) เท่านั้น
เจ้าของรถหรือผู้อยู่อาศัยที่ต้องการทราบหรือใช้สิทธิกับข้อมูลรถของตน โปรดติดต่อสำนักงานนิติบุคคลหรือหน่วยงานที่ดูแลสถานที่ตามที่ระบุในป้ายประกาศ หากท่านส่งคำขอมาที่เรา เราจะส่งต่อให้ลูกค้าที่เกี่ยวข้องภายใน 3 วันทำการ และแจ้งท่านว่าได้ส่งต่อแล้ว
2. ข้อมูลที่เราเก็บและแหล่งที่มา
- บัญชีผู้ใช้: ชื่อและอีเมลจากบัญชี Google ที่ใช้เข้าสู่ระบบ (รปภ. อาจใช้ลิงก์มือถือที่แอดมินออกให้แทน) เบอร์โทร บทบาท และสถานที่ที่ดูแล — ได้จากท่าน จาก Google หรือจากแอดมินของหน่วยงานที่เชิญท่าน
- การยืนยันหน่วยงาน (e-KYC): ข้อมูลนิติบุคคล ชื่อ ตำแหน่ง อีเมล เบอร์โทรของผู้มีอำนาจลงนามและผู้ติดต่อด้านข้อมูลส่วนบุคคล สำเนาบัตรประชาชนหรือหนังสือเดินทางของผู้ลงนาม หนังสือมอบอำนาจ เอกสารแต่งตั้ง และหลักฐานการลงนาม (ชื่อที่พิมพ์ เวลา IP อุปกรณ์/เบราว์เซอร์)
- การใช้งานและความปลอดภัย: บันทึกการเข้าสู่ระบบและการกระทำในระบบ (audit log) IP address ข้อมูลอุปกรณ์/เบราว์เซอร์ และคุกกี้เซสชัน
- การเงิน: ข้อมูลผู้ติดต่อด้านบัญชี ใบแจ้งหนี้ ใบกำกับภาษี และหลักฐานการชำระเงิน
- การติดต่อ: ข้อความและอีเมลที่ท่านส่งถึงเรา
ข้อมูลอ่อนไหว: เราไม่ต้องการข้อมูลอ่อนไหวตามมาตรา 26 สำเนาบัตรประชาชนต้องปิดทับหรือขีดฆ่าศาสนาและหมู่โลหิต และไม่ต้องส่งด้านหลังบัตร หากได้รับข้อมูลดังกล่าวโดยไม่ได้ปิดทับ เราจะปิดทับหรือลบส่วนนั้น หรือขอให้ส่งเอกสารใหม่
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA / GDPR) |
|---|---|
| สร้างและดูแลบัญชี ให้บริการตามสัญญากับหน่วยงานของท่าน ติดต่อเรื่องบริการ | ประโยชน์โดยชอบด้วยกฎหมายของเราและหน่วยงานของท่านในการปฏิบัติตามสัญญา (ม.24(5) / Art. 6(1)(f)) และการปฏิบัติตามสัญญาเมื่อท่านเป็นคู่สัญญาเอง (ม.24(3) / Art. 6(1)(b)) |
| ยืนยันตัวตนและอำนาจของหน่วยงานและผู้ลงนาม ป้องกันการนำระบบไปใช้ติดตามบุคคลหรือใช้ผิดวัตถุประสงค์ | ประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการใช้ผิดวัตถุประสงค์และคุ้มครองเจ้าของรถ (ม.24(5) / Art. 6(1)(f)) |
| รักษาความปลอดภัยของระบบ ตรวจสอบเหตุผิดปกติ เก็บข้อมูลจราจรทางคอมพิวเตอร์ | ประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 มาตรา 26 (ม.24(5), 24(6) / Art. 6(1)(f), 6(1)(c)) |
| ออกใบแจ้งหนี้ ใบกำกับภาษี และบันทึกบัญชี | หน้าที่ตามกฎหมาย เช่น ประมวลรัษฎากรและพระราชบัญญัติการบัญชี พ.ศ. 2543 (ม.24(6) / Art. 6(1)(c)) |
| ก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องตามกฎหมาย | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5) / Art. 6(1)(f)) |
เราไม่ส่งข้อความการตลาดโดยไม่ได้รับความยินยอม (ม.19) หากท่านไม่ให้ข้อมูลที่จำเป็นต่อการยืนยันหน่วยงาน เราจะไม่สามารถเปิดใช้งานการสแกนให้หน่วยงานของท่านได้ ท่านคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายได้ตามข้อ 8
4. คุกกี้และบริการที่ฝังในหน้าเว็บ
เราใช้คุกกี้เซสชันที่จำเป็นต่อการเข้าสู่ระบบเท่านั้น (อายุสูงสุด 180 วัน) ไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์ ฟอนต์และไฟล์ของหน้าเว็บโฮสต์บนโดเมนของเราเอง (ไม่โหลดจาก Google Fonts) ยกเว้นไลบรารีสร้าง QR code ในหน้าจัดการทีมของแอป ซึ่งโหลดจาก cdnjs.cloudflare.com ของ Cloudflare
5. ผู้รับข้อมูลและผู้ประมวลผลข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยเฉพาะเท่าที่จำเป็นแก่:
- Cloudflare, Inc. — เครือข่าย ความปลอดภัย การส่งหน้าเว็บ และอุโมงค์เชื่อมต่อเข้าเซิร์ฟเวอร์ (ข้อมูลผ่านเครือข่าย Cloudflare ระหว่างทาง)
- Google LLC — การเข้าสู่ระบบด้วยบัญชี Google
- ผู้ให้บริการระบบออกเอกสารและรับชำระเงิน (บัตร/PromptPay) — ข้อมูลผู้ติดต่อด้านบัญชีและการชำระเงิน เท่าที่จำเป็นต่อการเรียกเก็บเงิน
- ผู้ให้บริการแอปส่งข้อความที่ทีมงานของเราใช้รับแจ้งงานภายใน — ชื่อหน่วยงาน ประเภท ประเทศ และรายละเอียดคำสั่งซื้อ (ชื่อและอีเมลผู้รับใบแจ้งหนี้ แพ็กเกจ ยอดเงิน) เมื่อมีการยื่นยืนยันหน่วยงานหรือสั่งซื้อ เพื่อให้ทีมงานตรวจสอบและออกใบแจ้งหนี้ (ไม่มีข้อมูลป้ายทะเบียนหรือภาพ)
- ลูกค้า (หน่วยงานของท่าน) — แอดมินเห็นข้อมูลบัญชีและการใช้งานของผู้ใช้ในหน่วยงาน
- ที่ปรึกษากฎหมาย ผู้สอบบัญชี หน่วยงานรัฐหรือศาลเมื่อกฎหมายกำหนด และผู้รับโอนกิจการซึ่งต้องผูกพันตามนโยบายนี้
ช่องทางแจ้งเตือน (LINE, Telegram, อีเมล, SMS ฯลฯ) เป็นบริการที่ลูกค้าเลือกและตั้งค่าเอง ข้อมูลที่ส่งผ่านช่องทางนั้นอยู่ภายใต้ความรับผิดชอบของลูกค้า
6. การส่งข้อมูลไปต่างประเทศ
เซิร์ฟเวอร์หลัก ฐานข้อมูล และสำเนาสำรองอยู่ที่สำนักงานของเราในกรุงเทพมหานคร ประเทศไทย และข้อมูลแต่ละประเทศเก็บแยกไฟล์ ข้อมูลอาจผ่านหรือถูกประมวลผลชั่วคราวในศูนย์ข้อมูลต่างประเทศของ Cloudflare, Google และผู้ให้บริการแอปส่งข้อความตามข้อ 5 (รวมถึงสหรัฐอเมริกา) เราใช้มาตรการคุ้มครองที่เหมาะสมตาม PDPA มาตรา 28–29 และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง ได้แก่ ข้อตกลงประมวลผลข้อมูลของผู้ให้บริการดังกล่าวซึ่งมีข้อสัญญามาตรฐาน (Standard Contractual Clauses) สำหรับข้อมูลจาก EU/EEA, UK หรือสวิตเซอร์แลนด์ เราใช้ EU Standard Contractual Clauses, UK Addendum และ/หรือ EU-U.S. Data Privacy Framework ที่ผู้รับข้อมูลเข้าร่วม ท่านขอสำเนาสาระสำคัญของมาตรการได้ที่ privacy@whose-car.com
7. ระยะเวลาเก็บ
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชีผู้ใช้ | ตลอดที่บัญชียังใช้งาน แล้วลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังถูกเพิกถอนสิทธิ์หรือหน่วยงานเลิกใช้บริการ |
| audit log และข้อมูลจราจรทางคอมพิวเตอร์ | 2 ปี (กฎหมายกำหนดขั้นต่ำ 90 วัน) |
| สำเนาบัตรประชาชน/หนังสือเดินทางของผู้ลงนาม | ตลอดการใช้บริการ และไม่เกิน 1 ปีหลังเลิกใช้บริการหรือหลังเปลี่ยนผู้ลงนาม จากนั้นลบไฟล์ เหลือเพียงผลการตรวจสอบและค่าแฮชของไฟล์ |
| เอกสารนิติบุคคล หนังสืออำนาจ และหลักฐานการยอมรับข้อตกลง | ตลอดการใช้บริการ และ 3 ปีหลังเลิกใช้บริการ เพื่อพิสูจน์ว่าการให้บริการชอบด้วยกฎหมายและป้องกันสิทธิเรียกร้อง (สอดคล้องกับอายุความ 3 ปีตาม PDPA มาตรา 78) หากมีข้อพิพาทหรือการสอบสวนค้างอยู่ เก็บจนกว่าจะสิ้นสุด |
| เอกสารบัญชีและภาษี | 5 ปีนับจากวันสิ้นรอบบัญชี หรือนานกว่านั้นตามที่กฎหมายภาษีกำหนด |
| การติดต่อและคำขอใช้สิทธิ | 2 ปีหลังปิดเรื่อง |
8. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิขอเข้าถึงและรับสำเนา แก้ไขให้ถูกต้อง ลบหรือทำให้ไม่สามารถระบุตัวตนได้ ระงับการใช้ คัดค้าน ขอรับหรือโอนย้ายข้อมูล และถอนความยินยอม (ถ้ามี) ตาม PDPA มาตรา 19 และ 30–36 และ GDPR ข้อ 15–21 ส่งคำขอได้ที่ privacy@whose-car.com เราอาจขอข้อมูลเพื่อยืนยันตัวตน และจะตอบภายใน 30 วัน หากต้องขยายเวลาหรือปฏิเสธ เราจะแจ้งเหตุผล
ท่านร้องเรียนได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส., pdpc.or.th) หรือหน่วยงานกำกับดูแลในประเทศที่ท่านอาศัยหรือทำงาน เช่น ICO ในสหราชอาณาจักร
9. ความปลอดภัย
เราใช้มาตรการตามที่ระบุใน DPA ภาคผนวก 2 เช่น การเข้ารหัสระหว่างทาง การจำกัดสิทธิ์ตามบทบาท การแยกข้อมูลต่อ workspace การจำกัดสิทธิ์ไฟล์ และบันทึกการใช้งาน เอกสาร e-KYC เปิดดูได้เฉพาะเจ้าของบัญชีของหน่วยงานและเจ้าหน้าที่ตรวจสอบของเราที่ได้รับมอบหมาย
10. ผู้เยาว์และการตัดสินใจอัตโนมัติ
บริการออกแบบสำหรับหน่วยงานและเจ้าหน้าที่ที่ปฏิบัติงาน ไม่ได้มุ่งให้บริการแก่ผู้เยาว์ และเราไม่ได้ตั้งใจเก็บข้อมูลของผู้เยาว์ เราไม่ใช้การตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญต่อผู้ใช้
11. ผู้ติดต่อและผู้แทน
ติดต่อเรื่องข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (เมื่อแต่งตั้งตาม PDPA มาตรา 41): privacy@whose-car.com หรือไปรษณีย์ถึงที่อยู่สำนักงานด้านล่าง เราจะประกาศผู้แทนใน EU และ UK ตาม GDPR ข้อ 27 ในหน้านี้เมื่อแต่งตั้ง
12. การเปลี่ยนแปลงนโยบาย
เราจะประกาศนโยบายฉบับใหม่ในหน้านี้พร้อมวันที่และเวอร์ชัน และแจ้งผู้ใช้ทางอีเมลหรือในระบบเมื่อมีการเปลี่ยนแปลงที่เป็นสาระสำคัญ
ผู้ให้บริการ: บริษัท โค้ดดีวา จำกัด (CODEDIVA COMPANY LIMITED) ทะเบียนนิติบุคคลเลขที่ 0105559151245 สำนักงาน 253 ชั้น 11 อาคาร 253 อโศก ถนนสุขุมวิท 21 แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 · ติดต่อเรื่องข้อมูลส่วนบุคคล: privacy@whose-car.com