นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 6 ตุลาคม 2569
นโยบายนี้อธิบายว่า หอผัก (Horphak) เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เมื่อคุณใช้ระบบจัดการหอพักและอพาร์ทเมนต์ของเรา
1. ใครเป็นผู้ควบคุมและผู้ประมวลผลข้อมูล (บทบาทของแต่ละฝ่าย)
ข้อมูลของผู้เช่าและข้อมูลการดำเนินงานของหอ: เจ้าของหอ/ผู้ประกอบการที่สมัครใช้งาน (“เจ้าของหอ”) เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” เป็นผู้กำหนดว่าจะเก็บข้อมูลผู้เช่าอะไรและเพื่ออะไร ส่วนหอผักเป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” ประมวลผลตามคำสั่งและตามวัตถุประสงค์ที่เจ้าของหอกำหนดผ่านการใช้ระบบเท่านั้น
ข้อมูลบัญชีของเจ้าของหอและเจ้าหน้าที่เอง (ชื่อ อีเมล ข้อมูลการเข้าสู่ระบบ ข้อมูลการชำระค่าบริการ) และข้อมูลการใช้งานเว็บไซต์: หอผักเป็นผู้ควบคุมข้อมูลเอง
เจ้าของหอรับผิดชอบในการมีฐานทางกฎหมายและแจ้งผู้เช่าให้ทราบ (เช่น ในสัญญาเช่า) ว่ามีการเก็บและประมวลผลข้อมูลของผู้เช่าในระบบนี้
2. ข้อมูลที่เราเก็บ
- ข้อมูลผู้เช่า (ที่เจ้าของหอกรอก): ชื่อ-นามสกุล เบอร์โทรศัพท์ เลขบัตรประชาชน/หนังสือเดินทาง ที่อยู่ วันเกิด เพศ สัญชาติ ผู้ติดต่อฉุกเฉิน และหมายเหตุ
- ข้อมูล LINE ของผู้เช่า: รหัสผู้ใช้ LINE (LINE user ID) เมื่อผู้เช่าเชื่อมต่อ LINE เพื่อรับบิล
- ข้อมูลห้องและการเช่า: ห้องที่พัก สัญญาเช่า เอกสารสัญญา ค่าเช่า เงินประกัน
- ข้อมูลมิเตอร์และบิล: เลขมิเตอร์น้ำ/ไฟ ใบแจ้งหนี้ ใบเสร็จ ประวัติการชำระเงิน
- รูปสลิปโอนเงินและข้อมูลที่ปรากฏบนสลิป (ชื่อผู้โอน/ผู้รับ ยอด เวลา เลขอ้างอิง) และรูปประกอบการแจ้งซ่อม
- ข้อมูลบัญชีธนาคาร/พร้อมเพย์ของหอ ที่เจ้าของหอตั้งไว้เพื่อแสดงในบิลให้ผู้เช่าโอนเงินเข้า (และใช้เทียบกับผู้รับเงินในสลิป)
- ข้อมูลบัญชีผู้ใช้ระบบ: ชื่อ อีเมล รหัสผ่าน (เก็บเฉพาะค่าที่ผ่านการเข้ารหัสแบบแฮช ไม่เก็บรหัสผ่านจริง) และข้อมูลโปรไฟล์ Google หากเลือกเข้าสู่ระบบด้วย Google
- ข้อมูลการชำระค่าบริการของระบบ: สถานะแพ็กเกจและใบแจ้งหนี้ (ข้อมูลบัตรอยู่กับ Stripe)
- ข้อมูลทางเทคนิคขั้นต่ำ: หน้าที่เข้าชม (ตัดพารามิเตอร์และรหัสประจำตัวออกก่อนส่ง) บันทึกข้อผิดพลาดของระบบ
3. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการระบบจัดการหอพัก: ห้อง ผู้เช่า สัญญา จดมิเตอร์ ออกบิลและใบเสร็จ ส่งบิลเข้า LINE รับและตรวจสลิป จัดการงานซ่อม (เพื่อปฏิบัติตามสัญญากับเจ้าของหอ)
- ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี ส่งอีเมลที่จำเป็นต่อการใช้งาน
- เรียกเก็บค่าบริการและออกเอกสารทางบัญชี/ภาษี (เพื่อปฏิบัติตามสัญญาและกฎหมาย)
- ปรับปรุงและแก้ไขปัญหาของระบบ โดยดูสถิติการเข้าชมแบบรวมที่ไม่ระบุตัวบุคคล (ประโยชน์โดยชอบด้วยกฎหมาย)
- เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลผู้เช่าเพื่อการตลาดของหอผักเอง
4. ผู้ให้บริการภายนอกที่ประมวลผลข้อมูล และการส่งข้อมูลไปต่างประเทศ
เราใช้ผู้ให้บริการภายนอกต่อไปนี้ในการประมวลผลข้อมูลแทนเรา ผู้ให้บริการบางรายอยู่หรือเก็บข้อมูลนอกประเทศไทย เราดำเนินการให้การส่งข้อมูลเป็นไปตามเงื่อนไขของ PDPA และอาศัยมาตรการคุ้มครองตามสัญญาของผู้ให้บริการแต่ละราย
เราจะปรับปรุงรายชื่อนี้เมื่อมีการเปลี่ยนแปลง
| ผู้ให้บริการ | ที่ตั้ง | ใช้ทำอะไร |
|---|---|---|
| Vercel | ทั่วโลก / สหรัฐฯ | โฮสต์เว็บแอป (หน้าเว็บ) และสถิติการเข้าชมแบบไม่ใช้คุกกี้ (Vercel Web Analytics) |
| Render | สิงคโปร์ | รัน API, ระบบเบื้องหลัง และฐานข้อมูล PostgreSQL ของระบบ |
| Cloudflare R2 | ทั่วโลก | เก็บไฟล์ที่อัปโหลด เช่น รูปสลิป เอกสารสัญญา รูปแจ้งซ่อม |
| Resend | สหรัฐฯ | ส่งอีเมลของระบบ เช่น ยืนยันอีเมล รีเซ็ตรหัสผ่าน |
| LINE (LY Corporation) | ญี่ปุ่น / ทั่วโลก | ส่งบิล ใบเสร็จ และรับสลิป/แจ้งซ่อมผ่าน LINE ระหว่างเจ้าของหอกับผู้เช่า และตรวจตัวตน LINE ของผู้เช่าตอนเชื่อมต่อ |
| EasySlip | ตามผู้ให้บริการ | อ่านและตรวจสอบสลิปโอนเงินกับธนาคาร (ส่งรูปสลิปไปตรวจ) — ใช้เมื่อเปิดฟีเจอร์ตรวจสลิป |
| Stripe | สหรัฐฯ / ทั่วโลก | รับชำระค่าบริการรายเดือน/รายปีของระบบ (ข้อมูลบัตรอยู่กับ Stripe เท่านั้น หอผักไม่เก็บเลขบัตร) |
| สหรัฐฯ / ทั่วโลก | เข้าสู่ระบบด้วยบัญชี Google (เฉพาะเมื่อผู้ใช้เลือก) |
5. เก็บข้อมูลนานแค่ไหน
- ข้อมูลผู้เช่าและข้อมูลการดำเนินงาน: เก็บไว้ตลอดเวลาที่เจ้าของหอยังใช้บริการ และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังเจ้าของหอปิดบัญชีหรือร้องขอให้ลบ เว้นแต่มีหน้าที่ตามกฎหมายต้องเก็บต่อ
- ใบแจ้งหนี้ ใบเสร็จ และเอกสารทางบัญชีที่กฎหมายกำหนด: เก็บไม่น้อยกว่า 5 ปี
- ข้อมูลบัญชีผู้ใช้ระบบ: เก็บตลอดอายุบัญชี และตามความจำเป็นเพื่อป้องกันการทุจริตหลังปิดบัญชี
- ข้อมูลสำรอง (backup) จะถูกลบตามรอบของผู้ให้บริการโครงสร้างพื้นฐาน
6. การรักษาความปลอดภัย
- เชื่อมต่อผ่าน HTTPS ทั้งหน้าเว็บและ API
- รหัสผ่านถูกแฮชก่อนจัดเก็บ ข้อมูลรับรอง LINE OA ของหอ (channel secret / access token) เข้ารหัสแบบ AES-256-GCM ก่อนจัดเก็บ
- ลิงก์บิลของผู้เช่าใช้โทเค็นที่เดาไม่ได้ และจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาท (เจ้าของ/เจ้าหน้าที่)
- ตัดข้อมูลระบุตัวตนและโทเค็นออกจาก URL ก่อนส่งสถิติการเข้าชม
- ไม่มีระบบใดปลอดภัย 100% หากพบเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งเจ้าของหอและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
7. สิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคล และวิธีใช้สิทธิ
ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับหรือคัดค้านการใช้ ขอรับ/โอนย้ายข้อมูล และถอนความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากคุณเป็นผู้เช่า: เจ้าของหอเป็นผู้ควบคุมข้อมูลของคุณ กรุณาติดต่อเจ้าของหอก่อน เราจะช่วยเจ้าของหอดำเนินการตามคำขอนั้นในฐานะผู้ประมวลผล หรือหากคุณติดต่อเราโดยตรง เราจะส่งต่อคำขอให้เจ้าของหอที่เกี่ยวข้อง
หากคุณเป็นเจ้าของหอหรือเจ้าหน้าที่: ติดต่อทีมงานหอผักตามช่องทางที่ประกาศบนเว็บไซต์
9. การเปลี่ยนแปลงนโยบาย
เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะปรับวันที่ปรับปรุงล่าสุดในหน้านี้ และแจ้งผู้ใช้ผ่านระบบหรืออีเมลตามความเหมาะสม