นโยบายความเป็นส่วนตัวสำหรับผู้ใช้และผู้สมัคร Wisdom Eyes
เวอร์ชัน 1.0 มีผลตั้งแต่ 17 ตุลาคม 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
บริษัท ลีฟ คอนเนคชั่น จำกัด เลขทะเบียนนิติบุคคล 0115552011405 สำนักงานแห่งใหญ่ตั้งอยู่เลขที่ 77/65 หมู่บ้านโกลเด้น เพรสทีจ ถนนสุขาภิบาล 5 แขวงออเงิน เขตสายไหม กรุงเทพมหานคร ("เรา") ให้บริการ Wisdom Eyes เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้
ติดต่อเราได้ที่ support@wisdomtheplatform.com ผู้รับผิดชอบเรื่องความเป็นส่วนตัวคือ นายเอกสิทธิ์ ดีอยู่ ตำแหน่ง General Manager ท่านติดต่อผู้รับผิดชอบได้โดยตรงที่อีเมลนี้
เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพราะเราประเมินว่าลักษณะและขนาดการให้บริการในขณะนี้ยังไม่เข้าเกณฑ์ที่กฎหมายกำหนดให้ต้องแต่งตั้ง และจะทบทวนการประเมินนี้เมื่อลักษณะหรือขนาดการให้บริการเปลี่ยนไป
2. นโยบายนี้ใช้กับใคร และไม่ครอบคลุมอะไร
2.1 นโยบายนี้ใช้กับ (ก) ผู้ใช้ที่ทีมของลูกค้าเพิ่มเข้าระบบ (ข) บุคคลที่ลูกค้าระบุเป็นผู้ติดต่อ (ค) กรรมการและผู้มีอำนาจของบริษัทที่สมัครใช้บริการ และ (ง) ผู้สมัครที่ติดต่อเรา
2.2 นโยบายนี้ไม่ครอบคลุมภาพถ่ายยานพาหนะ เลขทะเบียน พิกัด และรายการเฝ้าดูที่ลูกค้าบันทึกผ่านระบบ ข้อมูลเหล่านั้นลูกค้าเป็นผู้กำหนดวัตถุประสงค์และวิธีการใช้ และเราประมวลผลให้ตามข้อตกลงกับลูกค้า หากท่านเป็นเจ้าของหรือผู้ขับขี่ยานพาหนะและต้องการสอบถามหรือใช้สิทธิเกี่ยวกับข้อมูลนั้น ให้ติดต่อลูกค้าที่บันทึกข้อมูล หรือติดต่อเราที่อีเมลข้างต้น เราจะส่งเรื่องต่อให้ลูกค้าโดยไม่ชักช้า
2.3 เมื่อผู้ใช้ถ่ายภาพ ระบบบันทึกพิกัดและเวลาขณะถ่าย รหัสอุปกรณ์ และบัญชีของผู้ถ่ายไว้กับภาพนั้น ข้อมูลนี้เป็นส่วนหนึ่งของข้อมูลการทำงานของทีมลูกค้า ทีมของท่านเป็นผู้ใช้ข้อมูลนี้ และเราประมวลผลในนามของลูกค้า
3. ข้อมูลที่เราเก็บ
| ประเภท | ข้อมูล | แหล่งที่มา |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ชื่อ อีเมล บทบาท ทีม เวลาสร้างและเวลาปิดบัญชี รหัสบัญชี Google | ลูกค้าเพิ่มสมาชิก และ Google เมื่อท่านล็อกอิน |
| เซสชันและการใช้งาน | ค่าแฮชของโทเค็น เวลาเริ่ม ใช้ล่าสุด และหมดอายุ ชนิดอุปกรณ์ (มือถือหรือเว็บ) เวลาใช้งานล่าสุดในแต่ละทีม | ระบบ |
| บันทึกการกระทำ (audit log) | อีเมลและบทบาทของผู้กระทำ ณ ขณะนั้น การกระทำ เป้าหมาย ค่าก่อนและหลัง ที่อยู่ IP user agent และเวลา | ระบบ |
| บันทึกการยอมรับข้อตกลงและการรับทราบคำเตือน | บัญชีหรืออีเมลผู้ยอมรับ ชื่อและตำแหน่งผู้ลงนาม เวอร์ชันของข้อความที่ยอมรับ (อ้างอิงถึงข้อความฉบับเต็ม) ที่อยู่ IP user agent เวลา และข้อความยืนยัน | ผู้ใช้ผ่านระบบ |
| ใบสมัคร | อีเมล ชื่อบริษัท ชื่อและเบอร์โทรผู้ติดต่อ หมายเหตุ เวอร์ชันข้อตกลงที่ยอมรับ พร้อม IP user agent เวลา และผลการพิจารณา | ผู้สมัคร และเรา |
| เอกสารประกอบการสมัคร | หนังสือรับรองบริษัท สำเนาบัตรประชาชนของกรรมการ ชื่อและขนาดไฟล์ | บริษัทผู้สมัคร |
| ข้อมูลทีมและผู้ติดต่อ | ชื่อทีม เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่ ผู้ติดต่อ (ชื่อ ตำแหน่ง โทร) ที่อยู่หรืออีเมลสำหรับส่งหนังสือแจ้ง (เก็บเป็นเวอร์ชัน) วันสิ้นสุดสัญญา และบันทึกการบอกกล่าวทางสัญญา | ลูกค้าและเรา |
| อีเมลที่ท่านส่งถึงเรา | เนื้อหาและที่อยู่อีเมลของท่าน | ท่าน |
ถ้าท่านเป็นกรรมการที่บริษัทผู้สมัครส่งสำเนาบัตรประชาชนของท่านมาให้เรา เราได้ข้อมูลนั้นจากบริษัทผู้สมัคร ไม่ได้รับจากท่านโดยตรง บริษัทผู้สมัครมีหน้าที่แจ้งนโยบายนี้แก่ท่านตามข้อกำหนดการใช้บริการ
คำแนะนำสำหรับผู้ส่งสำเนาบัตร: กรุณาปิดบังข้อมูลศาสนาและเลขหลังบัตรก่อนอัปโหลด เราไม่มีวัตถุประสงค์ใช้ข้อมูลเหล่านั้น หน้าสมัครของเราแสดงคำแนะนำนี้ใต้ช่องแนบเอกสาร และมีลิงก์ไปยังนโยบายนี้เหนือปุ่มส่งใบสมัคร
4. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ยืนยันตัวตนและสิทธิเข้าใช้ระบบ จัดการบัญชีและบทบาท | ข้อมูลบัญชี เซสชัน | ประโยชน์โดยชอบด้วยกฎหมายของเรา ของลูกค้าที่เพิ่มท่านเข้าทีม และของท่านในการเข้าใช้ระบบอย่างปลอดภัย |
| พิจารณาใบสมัคร ยืนยันตัวตนและอำนาจของผู้สมัคร | ใบสมัคร เอกสารประกอบ | ขั้นตอนก่อนเข้าทำสัญญา และประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการสมัครโดยมิชอบ |
| ความมั่นคงปลอดภัย ตรวจสอบย้อนหลังการกระทำสำคัญ ป้องกันและสอบสวนการใช้ระบบโดยมิชอบ | audit log เซสชัน IP user agent | ประโยชน์โดยชอบด้วยกฎหมาย |
| เก็บเป็นหลักฐานการยอมรับข้อตกลงและการรับทราบคำเตือน และใช้ก่อ ใช้ หรือป้องกันสิทธิเรียกร้อง | บันทึกการยอมรับ ข้อมูลผู้ติดต่อ | ประโยชน์โดยชอบด้วยกฎหมายของเราในการก่อ ใช้ หรือป้องกันสิทธิเรียกร้อง |
| ติดต่อ บอกกล่าวตามสัญญา และเรียกเก็บค่าบริการ | ข้อมูลทีมและผู้ติดต่อ | ปฏิบัติตามสัญญากับลูกค้า และประโยชน์โดยชอบด้วยกฎหมายของเราในการติดต่อผู้ติดต่อที่ลูกค้าระบุ |
| ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ | ตามที่กฎหมายกำหนด | หน้าที่ตามกฎหมาย |
5. การเปิดเผยข้อมูล
5.1 ทีมลูกค้าของท่าน: ผู้ดูแลของทีมเห็นรายชื่อสมาชิก (ชื่อ อีเมล บทบาท) ของทีม และอ่านบันทึกการเข้าถึงข้อมูลของทีมที่เราบันทึกไว้ได้
5.2 พนักงานของเรา: ที่จำเป็นเพื่อดูแลระบบและพิจารณาใบสมัคร พนักงานของเราเห็นรายชื่อสมาชิกของแต่ละทีม (ชื่อ อีเมล บทบาท) รายงานภาพที่มีปัญหา (รวมชื่อและอีเมลผู้กดรายงาน) ใบสมัครและเอกสารของผู้สมัคร ผู้ดูแลระบบฐานข้อมูลของเราเข้าถึงข้อมูลในฐานข้อมูลโดยตรงได้โดยสภาพของระบบ และการเข้าถึงโดยตรงนั้นไม่ถูกบันทึกใน audit log
5.3 ผู้ให้บริการช่วง: ผู้ให้บริการที่ช่วยเราเก็บและประมวลผลข้อมูล ได้แก่ Supabase (ฐานข้อมูล ที่เก็บไฟล์ และการยืนยันตัวตน) DigitalOcean (เซิร์ฟเวอร์และสำรองข้อมูล) และ Google (ล็อกอินด้วยบัญชี Google)
5.4 หน่วยงานรัฐและศาล: เมื่อมีคำสั่งหรือหมายตามกฎหมาย เราเปิดเผยเท่าที่จำเป็นและตรวจสอบความชอบด้วยกฎหมายของคำสั่งก่อน
6. การส่งหรือโอนข้อมูลไปต่างประเทศ
ข้อมูลของท่านถูกเก็บที่ Supabase ในโตเกียว ประเทศญี่ปุ่น โดยมี Supabase Pte. Ltd. (สิงคโปร์) เป็นคู่สัญญาที่ให้บริการแก่เรา เซิร์ฟเวอร์และข้อมูลสำรองอยู่ที่ DigitalOcean ในสิงคโปร์ และข้อมูลการล็อกอินประมวลผลผ่านบริการของ Google
Supabase ให้บริการภายใต้ข้อตกลงประมวลผลข้อมูล (Data Processing Addendum) ฉบับวันที่ 1 สิงหาคม 2569 ซึ่งเป็นส่วนหนึ่งของข้อตกลงบริการของ Supabase และใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) สำหรับการโอนข้อมูลระหว่างประเทศ โดย Supabase Pte. Ltd. เป็นผู้รับข้อมูล
เรายังใช้บริการตรวจสอบสถานะระบบจากผู้ให้บริการภายนอก 2 ราย ได้แก่ Healthchecks.io (เยอรมนี) และ UptimeRobot (ยุโรปเป็นหลัก) ข้อความสถานะที่ส่งไปยัง Healthchecks.io มีการกรองข้อมูลส่วนบุคคลที่ระบบรู้จัก เช่น อีเมล เบอร์โทรศัพท์ และเลขบัตรประชาชน ออกก่อนส่ง ส่วน UptimeRobot เรียกหน้าตรวจสถานะที่ตอบเพียงว่าระบบพร้อมหรือไม่พร้อม
7. ระยะเวลาเก็บ
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชีผู้ใช้ | 30 วันนับจากวันสิ้นสุดสัญญาของลูกค้า แต่ไม่เร็วกว่า 7 วันนับจากวันที่เราบันทึกวันสิ้นสุด แล้วแต่วันใดมาทีหลัง จากนั้นเราล้างชื่อและอีเมล ลบเซสชันและข้อมูลการใช้งาน และลบบัญชีในระบบยืนยันตัวตน |
| บันทึกการกระทำ (audit log) | 5 ปี ระหว่างนี้บันทึกยังคงอีเมลและบทบาทของผู้กระทำ ณ ขณะนั้น |
| สถิติการใช้งานรวมรายวันที่ไม่ระบุตัวบุคคล | 3 ปี |
| สำเนาบัตรประชาชนของกรรมการ (ลูกค้าที่ได้รับอนุมัติ) | ลบเมื่อถึงวันสิ้นสุดสัญญา แต่ไม่เร็วกว่า 7 วันนับจากวันที่เราบันทึก แล้วแต่วันใดมาทีหลัง |
| เอกสารประกอบการสมัครที่ถูกปฏิเสธ | 90 วันนับจากวันปฏิเสธ (ลบไฟล์) |
| บันทึกการยอมรับข้อตกลง ข้อมูลผู้ติดต่อ และหนังสือบอกกล่าว | 5 ปีนับจากวันสิ้นสุดสัญญา เพื่อเป็นหลักฐานและใช้ก่อ ใช้ หรือป้องกันสิทธิเรียกร้อง |
| ใบสมัครของลูกค้า (รวมที่ถูกปฏิเสธ: อีเมล ชื่อบริษัท ผู้ติดต่อ เบอร์โทร ที่อยู่ IP) | ยังไม่มีกำหนดลบโดยอัตโนมัติ เราลบด้วยตนเองเมื่อท่านขอใช้สิทธิหรือเมื่อไม่จำเป็นต้องเก็บอีกต่อไป |
| ข้อมูลสำรอง | ไฟล์ที่ลบแล้วอาจอยู่ในที่เก็บสำรองได้ถึง 8 วัน และฐานข้อมูลสำรองรายวันเก็บ 7 วัน |
8. สิทธิของท่าน
ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ได้แก่ สิทธิขอเข้าถึงและขอสำเนา สิทธิขอรับหรือโอนย้ายข้อมูล สิทธิคัดค้านการประมวลผล สิทธิขอให้ลบหรือทำลายหรือทำให้ไม่สามารถระบุตัวตนได้ สิทธิขอให้ระงับการใช้ สิทธิขอให้แก้ไขให้ถูกต้อง และสิทธิถอนความยินยอมในกรณีที่เราอาศัยความยินยอม การใช้สิทธิอาจถูกจำกัดตามที่กฎหมายกำหนด เช่น เมื่อเราต้องเก็บข้อมูลเพื่อปฏิบัติตามกฎหมายหรือก่อ ใช้ หรือป้องกันสิทธิเรียกร้อง
ส่งคำขอได้ที่ support@wisdomtheplatform.com เราจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ เพื่อป้องกันการแอบอ้าง เราจะขอให้ท่านตอบกลับจากอีเมลที่ลงทะเบียนไว้กับเรา เราบันทึกวันที่รับคำขอและวันครบกำหนดไว้ คำขอเกี่ยวกับข้อมูลที่ลูกค้าบันทึก เราส่งต่อให้ลูกค้าโดยไม่ชักช้าตามข้อ 2.2 ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
9. การให้ข้อมูลและผลของการไม่ให้ข้อมูล
ข้อมูลบัญชี (ชื่อ อีเมล) และเอกสารสมัครเป็นข้อมูลที่จำเป็นเพื่อให้เราให้บริการและพิจารณาใบสมัคร หากไม่ให้ เราอาจไม่สามารถให้ท่านหรือบริษัทของท่านใช้บริการได้
10. ความมั่นคงปลอดภัย
เราจัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ได้แก่ การจำกัดสิทธิตามบทบาท การแยกข้อมูลระหว่างลูกค้า และบันทึกการเข้าถึงข้อมูลผ่านแอปและแดชบอร์ด (ไม่ครอบคลุมการเข้าถึงฐานข้อมูลโดยตรงของผู้ดูแลระบบตามข้อ 5.2) เราไม่ได้รับรองว่าระบบได้รับใบรับรองมาตรฐานความมั่นคงปลอดภัยใด
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ และจะแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านช่องทางที่เหมาะสม เช่น ในระบบหรืออีเมลที่ท่านให้ไว้