นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเพื่อให้บริการระบบบริหารทรัพย์สินและครุภัณฑ์ โดยข้อมูลที่เก็บรวบรวมประกอบด้วย:

• ข้อมูลองค์กร: ชื่อหน่วยงาน ที่อยู่ เลขประจำตัวผู้เสียภาษี
• ข้อมูลผู้ใช้งาน: ชื่อ อีเมล เบอร์โทรศัพท์ และบทบาทในองค์กร
• ข้อมูลทรัพย์สิน: เลขครุภัณฑ์ หมวด สถานที่ มูลค่า ค่าเสื่อมราคา รูปภาพ และเอกสารแนบ
• ข้อมูลผู้ครอบครอง/ผู้ยืม/ผู้แจ้งซ่อม: ชื่อ หน่วยงาน ข้อมูลติดต่อเท่าที่จำเป็นต่อการตรวจสอบทรัพย์สิน และรูปประกอบที่ผู้แจ้งซ่อมแนบมา (ระบบย่อรูปและลบข้อมูลพิกัดในไฟล์รูปก่อนจัดเก็บ)
• ข้อมูลการใช้งานระบบ: Log การเข้าใช้งานและการแก้ไข (Audit log), IP Address

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

• ให้บริการระบบบริหารทรัพย์สินตามที่ท่านสมัครใช้งาน
• จัดทำทะเบียนทรัพย์สิน ตรวจนับ และคำนวณค่าเสื่อมราคา
• บันทึกประวัติการโอนย้าย ยืม-คืน แจ้งซ่อม และจำหน่าย
• ออกเอกสารที่เกี่ยวข้อง เช่น เอกสารโอนย้ายและเอกสารจำหน่าย
• ติดต่อสื่อสารเกี่ยวกับบริการและการอัปเดตระบบ
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

3. ข้อมูลบุคคลภายนอก (ผู้ครอบครอง/ผู้ยืม)

สำหรับข้อมูลผู้ครอบครอง ผู้ยืม หรือผู้แจ้งซ่อมที่เป็นบุคคลภายนอก องค์กรผู้ใช้งานเป็นผู้ควบคุมข้อมูล (Data Controller) และมีหน้าที่ขอความยินยอมตามความเหมาะสม เมื่อมีการลบข้อมูลบุคคลดังกล่าว ระบบจะใช้วิธีปิดบัง/ลบแบบไม่ทำลายประวัติ (soft delete + anonymize) เพื่อคงประวัติทรัพย์สินไว้สำหรับการตรวจสอบ ขณะที่ปกปิดข้อมูลส่วนบุคคล รูปประกอบการแจ้งซ่อมยังเก็บไว้กับใบแจ้งซ่อมเพื่อเป็นหลักฐานการซ่อม ชื่อและช่องทางติดต่อของผู้แจ้งซ่อมภายนอกจะถูกลบโดยอัตโนมัติเมื่อปิดงานซ่อมครบ 90 วัน

4. การเปิดเผยข้อมูล

เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ยกเว้นกรณีที่จำเป็นต้องเปิดเผยตามกฎหมาย หรือได้รับความยินยอมจากเจ้าของข้อมูลก่อน ข้อมูลของแต่ละองค์กรถูกแยกออกจากกันโดยสมบูรณ์ (multi-tenant)

5. การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่:

• เข้ารหัสข้อมูลด้วย SSL/TLS ในการส่งข้อมูลผ่านอินเทอร์เน็ต
• จัดเก็บข้อมูลบนผู้ให้บริการคลาวด์ที่ได้มาตรฐานสากล
• สำรองข้อมูล (Backup) อัตโนมัติ
• ควบคุมการเข้าถึงข้อมูลตามระดับสิทธิ์ผู้ใช้งาน (5 บทบาท)
• บันทึกการเข้าถึงและการแก้ไขข้อมูลสำคัญ (Audit log)
• QR Code ใช้ token แบบสุ่มเพื่อป้องกันการเดาเลขทรัพย์สิน

6. สิทธิ์ของเจ้าของข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์:

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• ขอให้ลบข้อมูลส่วนบุคคล
• คัดค้านการประมวลผลข้อมูลส่วนบุคคล
• ขอรับข้อมูลในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไป

7. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลตลอดระยะเวลาที่องค์กรของท่านใช้บริการ เมื่อองค์กรถูกลบตามคำขอของเจ้าของ ข้อมูลทั้งหมดขององค์กร รวมถึงทะเบียนทรัพย์สิน ประวัติ รูปภาพ เอกสารแนบ และข้อมูลผู้ครอบครอง/ผู้ยืม จะถูกลบอย่างถาวร ยกเว้นหลักฐานการชำระค่าบริการและใบกำกับภาษีที่เราออกให้ ซึ่งเก็บไว้ตามกฎหมายภาษี เจ้าขององค์กรควรส่งออกข้อมูลที่ต้องเก็บรักษาไว้ก่อนลบ หากเราลบองค์กรตามข้อกำหนดการใช้งาน ข้อมูลจะถูกลบในลักษณะเดียวกัน

8. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้เพื่อจดจำการเข้าสู่ระบบและปรับปรุงประสบการณ์การใช้งาน ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลให้บางฟังก์ชันไม่สามารถใช้งานได้

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนระบบ

10. การติดต่อ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อ:

• บริษัท คอมแพทบิส จำกัด
• อีเมล: info@compatbiz.com
• โทรศัพท์: 06-5585-9467