ประกาศความเป็นส่วนตัว
ประกาศนี้อธิบายวิธีการจัดการข้อมูลส่วนบุคคลบนเว็บไซต์ Smart Shuttle Queue (smart-shuttle-queue.com) และในแอป Smart Shuttle Queue (app.smart-shuttle-queue.com) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
1. ผู้รับผิดชอบข้อมูล
Smart Shuttle Queue ดำเนินการโดย [ชื่อนิติบุคคล] [ที่อยู่จดทะเบียน] ประเทศไทย ("เรา") ติดต่อเรื่องความเป็นส่วนตัว: sylvain@sunshineconsultancy.tech
ผู้ที่ตัดสินใจเกี่ยวกับข้อมูลของคุณขึ้นอยู่กับลักษณะการใช้งาน:
- เว็บไซต์และคำขอทดลองใช้: เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
- ผู้พักอาศัย คนขับ และเจ้าหน้าที่ที่ใช้แอป: นิติบุคคลอาคารชุดของคุณ (หรือองค์กรที่ให้บริการรถรับส่ง) เป็นผู้ควบคุมข้อมูลส่วนบุคคล เราประมวลผลข้อมูลในนามของนิติบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ภายใต้ข้อตกลงเป็นลายลักษณ์อักษร คำขอเกี่ยวกับบัญชีของคุณส่งได้ทั้งที่นิติบุคคลหรือที่เรา และเราจะส่งต่อให้
2. ข้อมูลที่เราเก็บและวัตถุประสงค์
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA มาตรา 24) |
|---|---|---|
| แบบฟอร์มขอทดลองใช้: ชื่อ องค์กร ตำแหน่ง อีเมล เบอร์โทรหรือ LINE ID จำนวนรถรับส่ง | เพื่อตอบกลับคำขอและเตรียมการทดลองใช้ | การดำเนินการตามคำขอก่อนเข้าทำสัญญา และประโยชน์โดยชอบด้วยกฎหมาย |
| บัญชีผู้พักอาศัย: ชื่อ อีเมลหรือรหัสบัญชีและชื่อที่แสดงใน LINE อาคารและเลขห้อง ภาษาที่เลือก | เพื่อสร้างบัญชี ยืนยันว่าคุณพักอาศัยในอาคาร และจัดคิว | สัญญา (การให้บริการ) |
| ตำแหน่งตอนเช็กอิน: ตำแหน่งของโทรศัพท์และค่าความแม่นยำ เฉพาะตอนที่คุณแตะ “ฉันอยู่ที่จุดรอรถ” | เพื่อตรวจสอบว่าคุณอยู่ในพื้นที่เช็กอินของจุดรอรถ | สัญญา และโทรศัพท์ของคุณจะขออนุญาตก่อนเสมอ |
| การเดินทาง: จุดรอรถ เวลาเช็กอิน จำนวนแขก หมายเลขที่นั่ง สถานะขึ้นรถ / ไม่มา / ยกเลิก | เพื่อจัดคิว ใช้แก้ไขข้อโต้แย้ง และจัดทำสถิติแบบไม่ระบุตัวตนให้ฝ่ายบริหาร | สัญญา และประโยชน์โดยชอบด้วยกฎหมายของนิติบุคคลในการให้บริการอย่างเป็นธรรม |
| คนขับ: ชื่อ บัญชี การใช้งานในแอป และตำแหน่งของรถระหว่างเที่ยว | เพื่อแสดงตำแหน่งรถและเวลาถึง และบันทึกการออกรถ | สัญญา และประโยชน์โดยชอบด้วยกฎหมาย |
| บัตรเข้าอาคาร (เฉพาะเมื่ออาคารของคุณเลือกใช้): ค่าแฮชของหมายเลขบัตร ไม่ใช่หมายเลขบัตรจริง และอักขระ 4 ตัวสุดท้าย | เพื่อผูกบัญชีของคุณกับห้องโดยไม่ต้องรออนุมัติ | สัญญา |
| ข้อมูลทางเทคนิค: คุกกี้สำหรับการเข้าสู่ระบบ ที่อยู่ IP ประเภทอุปกรณ์และเบราว์เซอร์ บันทึกข้อผิดพลาด | เพื่อให้คุณอยู่ในระบบต่อเนื่องและรักษาความปลอดภัยของบริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
เราไม่เก็บเลขบัตรประชาชน เลขหนังสือเดินทาง หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหว (PDPA มาตรา 26) เราไม่ใช้ระบบจดจำใบหน้า และไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตาม
เกี่ยวกับตำแหน่งของคุณ
แอปอ่านตำแหน่งของโทรศัพท์เฉพาะตอนที่คุณแตะ “ฉันอยู่ที่จุดรอรถ” เท่านั้น แล้วเปรียบเทียบกับพื้นที่เช็กอินของจุดรอรถ และเก็บเฉพาะผลลัพธ์ (จุดรอรถใดและเวลาใด) ไม่เก็บพิกัดของคุณ แอปไม่อ่านตำแหน่งเบื้องหลัง ระหว่างเที่ยว หรือหลังจากที่คุณปิดหน้าเว็บ คุณสามารถปฏิเสธการเข้าถึงตำแหน่งได้ โดยให้เจ้าหน้าที่ต้อนรับเช็กอินให้แทน
3. ผู้ที่เห็นข้อมูลของคุณ
- นิติบุคคลอาคารชุด เห็นรายชื่อผู้พักอาศัยที่ลงทะเบียน (ชื่อ เลขห้อง) และสถิติการเดินทาง
- คนขับ เห็นชื่อ หมายเลขที่นั่ง และจำนวนแขกของคุณ แต่ไม่เห็นเลขห้อง
- ผู้พักอาศัยคนอื่น ไม่เห็นข้อมูลใดของคุณ
- ผู้ให้บริการของเรา ซึ่งมีหน้าที่รักษาความลับ และใช้ข้อมูลเพื่อให้บริการเท่านั้น: ผู้ให้บริการโฮสติ้ง (Amazon Web Services สิงคโปร์) FormSubmit (formsubmit.co สหรัฐอเมริกา) ซึ่งส่งต่อแบบฟอร์มขอทดลองใช้มาที่อีเมลของเรา และ LINE Corporation เมื่อคุณเลือกเข้าสู่ระบบด้วย LINE หรือรับข้อความผ่าน LINE
- หน่วยงานของรัฐ เฉพาะเมื่อกฎหมายกำหนด
เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลไม่ว่ากรณีใด
4. การส่งข้อมูลไปต่างประเทศ
ข้อมูลถูกจัดเก็บบนเซิร์ฟเวอร์ของ Amazon Web Services ในประเทศสิงคโปร์ และคำขอทดลองใช้จะผ่าน FormSubmit ในสหรัฐอเมริกา เราใช้เฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลสอดคล้องกับ PDPA มาตรา 28–29 ภายใต้มาตรการคุ้มครองตามสัญญา
5. ระยะเวลาการเก็บรักษา
- ข้อมูลการเดินทาง: 365 วันโดยค่าเริ่มต้น นิติบุคคลสามารถกำหนดให้สั้นลงได้ หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
- ตำแหน่งของรถ: 30 วัน
- บัญชีผู้พักอาศัย: จนกว่าคุณจะลบบัญชี ย้ายออก หรืออาคารของคุณเลิกใช้บริการ
- คำขอทดลองใช้: 24 เดือนนับจากการติดต่อครั้งล่าสุด เว้นแต่เราจะเริ่มทำงานร่วมกัน
- บันทึกด้านความปลอดภัย: [90] วัน
6. สิทธิของคุณ
ภายใต้ PDPA คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอรับข้อมูลในรูปแบบที่อ่านได้ ขอแก้ไข ขอลบ ขอระงับหรือคัดค้านการใช้ข้อมูล และถอนความยินยอมที่เคยให้ไว้ คุณสามารถส่งออกหรือลบบัญชีได้เองในหน้าการตั้งค่าของแอป หรือเขียนถึง sylvain@sunshineconsultancy.tech เราจะตอบกลับภายใน 30 วัน คุณยังสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th
7. ความปลอดภัย
การเชื่อมต่อทั้งหมดเข้ารหัส (HTTPS) ข้อมูลของแต่ละคอนโดแยกจากกัน รหัสผ่านจัดเก็บแบบแฮชทางเดียว สิทธิ์การเข้าถึงจำกัดตามบทบาท และทุกการเปลี่ยนแปลงที่นั่งจะถูกบันทึกไว้ หากเกิดการละเมิดข้อมูลที่มีแนวโน้มกระทบต่อสิทธิของคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบ
8. ผู้เยาว์
บัญชีมีไว้สำหรับผู้ใหญ่ เด็กเดินทางในฐานะแขกของผู้พักอาศัยที่ลงทะเบียน
9. การเปลี่ยนแปลง
เราจะประกาศการเปลี่ยนแปลงไว้ในหน้านี้ และแจ้งผู้ใช้ในแอปเมื่อมีการเปลี่ยนแปลงที่สำคัญ