นโยบายความเป็นส่วนตัว

ผู้ให้บริการเว็บไซต์และแอปพลิเคชัน ห้องพัก.online ดำเนินการในนามบุคคลธรรมดา ภายใต้ชื่อทางการค้า “ห้องพัก.online” และทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลบัญชีผู้ใช้ตามที่อธิบายในข้อ 2

ติดต่อเรื่องข้อมูลส่วนบุคคลได้ 2 ช่องทาง

• อีเมล horkpak.online@gmail.com
• LINE Official Account @303bkjmh

เราตอบกลับคำขอใช้สิทธิภายใน 30 วันนับจากวันที่ได้รับคำขอ ตามระยะเวลาที่กฎหมายกำหนด

ระบบนี้มีผู้เกี่ยวข้องสองกลุ่ม และเรามีบทบาททางกฎหมายต่อสองกลุ่มนี้ ไม่เหมือนกัน ซึ่งเป็นเรื่องสำคัญที่สุดที่ควรเข้าใจก่อนอ่านข้อถัดไป

• เจ้าของหอพักและผู้ดูแลที่สมัครบัญชีกับเรา — เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ของข้อมูลบัญชีคุณโดยตรง
• ผู้เช่าและบุคคลอื่นที่เจ้าของหอบันทึกเข้ามาในระบบ — เจ้าของหอเป็นผู้ควบคุมข้อมูล ส่วนเราเป็นเพียง ผู้ประมวลผลข้อมูล ที่เก็บและประมวลผลตามคำสั่งของเจ้าของหอ เราไม่นำข้อมูลผู้เช่าไปใช้เพื่อวัตถุประสงค์ของเราเอง

3.1 ข้อมูลบัญชีผู้ใช้ (เจ้าของหอและผู้ดูแล)

• ที่อยู่อีเมล และรหัสผ่านที่ถูกแปลงเป็นค่าแฮชแล้ว (เราไม่เก็บและไม่เห็นรหัสผ่านตัวจริง)
• ชื่อและรูปโปรไฟล์ เฉพาะกรณีที่คุณเลือกเข้าสู่ระบบด้วยบัญชี Google
• ข้อมูลหอพักที่คุณกรอกเอง เช่น ชื่อหอ ที่อยู่ เบอร์ติดต่อ เลขบัญชีธนาคารสำหรับรับค่าเช่า ภาพ QR พร้อมเพย์ และภาพลายเซ็นเจ้าของหอที่ใช้ประทับบนเอกสาร
• ประวัติการสั่งซื้อและต่ออายุแพ็กเกจ รวมถึงภาพสลิปโอนเงินที่คุณอัปโหลด

3.2 ข้อมูลที่เจ้าของหอบันทึกเข้ามาเกี่ยวกับผู้เช่า

ข้อมูลกลุ่มนี้เจ้าของหอเป็นผู้กรอกและเป็นผู้ควบคุมข้อมูล เราเก็บให้ตามที่ระบบรองรับ ได้แก่

• ชื่อ–สกุล เพศ เบอร์โทรศัพท์ ที่อยู่ และเลขประจำตัวประชาชน
• ภาพถ่ายสำเนาบัตรประจำตัวประชาชนที่แนบกับสัญญาเช่า
• ลายมือชื่ออิเล็กทรอนิกส์ที่เซ็นบนหน้าจอ ทั้งในสัญญาเช่าและการเซ็นรับพัสดุ
• LINE user ID และรูปโปรไฟล์ LINE เฉพาะผู้เช่าที่ผูกบัญชี LINE กับหอพักเอง
• เลขบัญชีธนาคารของผู้เช่า สำหรับกรณีคืนเงินประกัน
• ทะเบียนรถของผู้เช่า
• ข้อมูลการเช่า ได้แก่ สัญญา ห้องพัก เลขมิเตอร์น้ำ–ไฟ บิล ใบเสร็จ การชำระเงิน สลิปโอนเงิน เรื่องแจ้งซ่อม และรายการพัสดุ
• ภาพถ่ายประกอบการใช้งาน เช่น ภาพหน้าปัดมิเตอร์ ภาพสภาพห้อง และภาพกล่องพัสดุ

3.3 ข้อมูลทางเทคนิคที่เกิดขึ้นเองจากการใช้งาน

• บันทึกการเข้าใช้งานระบบ (log) รวมถึงหมายเลข IP ชนิดอุปกรณ์ และเบราว์เซอร์
• บันทึกการกระทำสำคัญในระบบ (audit log) เช่น ใครแก้ไขบิลใบไหนเมื่อใด ซึ่งจำเป็นต่อความถูกต้องของข้อมูลการเงินและใช้ตรวจย้อนหลังเมื่อมีข้อโต้แย้ง
• บันทึกผลการส่งข้อความและอีเมลของระบบ เพื่อให้ตรวจได้ว่าบิลถูกส่งออกไปแล้วหรือยัง

ถ้าคุณเลือกปุ่ม “เข้าสู่ระบบด้วย Google” เราจะขอสิทธิ์เข้าถึงข้อมูลพื้นฐานของ บัญชี Google คุณเพียงสามอย่าง คือ ที่อยู่อีเมล ชื่อที่แสดง และรูปโปรไฟล์ (ขอบเขตสิทธิ์มาตรฐาน openid, email และ profile)

เราใช้ข้อมูลชุดนี้เพื่อยืนยันตัวตนและสร้างบัญชีผู้ใช้ให้คุณเท่านั้น และขอยืนยันว่า

• เราไม่ขอสิทธิ์เข้าถึง Gmail, Google Drive, ปฏิทิน, รายชื่อผู้ติดต่อ หรือบริการอื่นของ Google
• เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลจากบัญชี Google ของคุณกับบุคคลที่สาม
• เราไม่ใช้ข้อมูลจากบัญชี Google เพื่อการโฆษณา การทำโปรไฟล์การตลาด หรือฝึกโมเดลปัญญาประดิษฐ์
• คุณยกเลิกการเชื่อมต่อได้ตลอดเวลาที่หน้าการอนุญาตของบัญชี Google (myaccount.google.com → ความปลอดภัย → แอปของบุคคลที่สาม)

การใช้ข้อมูลที่ได้รับจาก Google เป็นไปตามนโยบายข้อมูลผู้ใช้ของบริการ Google API (Google API Services User Data Policy) รวมถึงข้อกำหนดว่าด้วยการใช้งานอย่างจำกัด (Limited Use)

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์และบนฐานทางกฎหมายดังนี้

• ให้บริการตามสัญญา — สร้างบัญชี ออกบิล ส่งบิลและใบเสร็จ บันทึกการชำระเงิน จัดการสัญญาเช่า และงานอื่นที่คุณสั่งให้ระบบทำ (ฐานสัญญา)
• ดูแลความปลอดภัยและความถูกต้องของข้อมูล — บันทึก log การเข้าใช้และการแก้ไขข้อมูล ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และตรวจสอบเมื่อมีข้อโต้แย้ง (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ปรับปรุงระบบให้เร็วและเสถียรขึ้น — ดูสถิติรวมของความเร็ว หน้าเว็บและข้อผิดพลาดที่เกิดขึ้น โดยไม่ระบุตัวบุคคล (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ติดต่อเรื่องบริการ — แจ้งเรื่องบัญชี การต่ออายุแพ็กเกจ และการเปลี่ยนแปลงที่กระทบการใช้งาน (ฐานสัญญา)
• ปฏิบัติตามกฎหมาย — เก็บเอกสารทางบัญชีและภาษีตามระยะเวลา ที่กฎหมายกำหนด (ฐานหน้าที่ตามกฎหมาย)

เราไม่ขายข้อมูลส่วนบุคคล และไม่ส่งข้อมูลของคุณหรือของผู้เช่า ให้บุคคลที่สามเพื่อการตลาดของบุคคลนั้น

เว็บไซต์นี้ใช้คุกกี้เท่าที่จำเป็นเท่านั้น แบ่งเป็นสองกลุ่ม

• คุกกี้ที่จำเป็นต่อการทำงาน — เก็บสถานะการเข้าสู่ระบบ เพื่อไม่ให้คุณต้องล็อกอินใหม่ทุกหน้า ถ้าปิดคุกกี้กลุ่มนี้จะใช้ระบบไม่ได้เลย
• คุกกี้ตั้งค่าการแสดงผล — จำธีมสีสว่าง/มืด ฟอนต์ ขนาดตัวอักษร ตำแหน่งแถบเมนู และเมนูที่คุณเลือกซ่อน เก็บไว้ที่เครื่องของคุณ ไม่ได้ใช้ระบุตัวบุคคลและไม่ถูกส่งให้บุคคลที่สาม

เราไม่ใช้คุกกี้เพื่อการโฆษณา และไม่มีตัวติดตามข้ามเว็บไซต์ — ไม่มี Google Analytics, ไม่มี Facebook Pixel และไม่มีเครือข่ายโฆษณาใด ๆ การวัดความเร็วหน้าเว็บใช้ Vercel Speed Insights ซึ่งเก็บเป็นสถิติรวม และไม่ใช้คุกกี้ติดตามรายบุคคล

การอ่านเลขมิเตอร์จากภาพถ่าย (OCR) ทำงานภายในเบราว์เซอร์ของคุณเอง ภาพหน้าปัดมิเตอร์ไม่ถูกส่งไปประมวลผลที่เซิร์ฟเวอร์ของบุคคลที่สาม

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการทำงานของระบบ แต่ละรายเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น

นอกจากนี้เราจะเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• เมื่อคุณให้ความยินยอมหรือสั่งให้ระบบส่งข้อมูลออกไป เช่น สั่งส่งบิลเข้า LINE ผู้เช่า
• เมื่อมีคำสั่งของศาล หน่วยงานรัฐ หรือกฎหมายกำหนดให้ต้องเปิดเผย
• เมื่อจำเป็นต้องใช้ก่อตั้งสิทธิเรียกร้องตามกฎหมายหรือต่อสู้คดี

ฐานข้อมูลหลักและไฟล์ทั้งหมดจัดเก็บอยู่ที่ศูนย์ข้อมูลในประเทศสิงคโปร์ ส่วนบริการอีเมล การส่งข้อความ LINE และผู้ให้บริการเว็บบางส่วน มีเซิร์ฟเวอร์อยู่ในสหรัฐอเมริกาและญี่ปุ่นตามตารางในข้อ 7

ผู้ให้บริการทุกรายเป็นผู้ให้บริการระดับสากลที่มีมาตรการคุ้มครองข้อมูล ตามมาตรฐานที่ยอมรับได้ และมีข้อสัญญาการประมวลผลข้อมูลกับเรา การส่งข้อมูลออกนอกประเทศเป็นไปเท่าที่จำเป็นต่อการให้บริการตามที่คุณร้องขอเท่านั้น

• ข้อมูลการเช่า บิล และเอกสาร — เก็บตลอดเวลาที่บัญชีของคุณ ยังใช้งานอยู่ ระยะเวลาย้อนหลังที่เรียกดูได้ขึ้นอยู่กับแพ็กเกจที่คุณใช้
• ประวัติผู้เช่าและประวัติการชำระเงิน — ไม่ถูกลบทิ้งโดยอัตโนมัติ เพราะเป็นหลักฐานทางการเงินที่ต้องตรวจย้อนหลังได้ (ดูข้อควรทราบด้านล่าง)
• ภาพถ่ายพัสดุ — ระบบลบให้เองภายใน 7 วันหลังผู้เช่าเซ็นรับ ส่วนภาพลายมือชื่อผู้รับยังเก็บไว้เป็นหลักฐานการรับของ
• บันทึกการเข้าใช้งานและการส่งข้อความ — เก็บเท่าที่จำเป็น ต่อการตรวจสอบความปลอดภัยและการแก้ปัญหา
• เมื่อคุณเลิกใช้บริการ — แจ้งขอลบบัญชีได้ที่ช่องทางในข้อ 1 เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ยกเว้นส่วนที่ต้องเก็บต่อ ตามกฎหมายบัญชีและภาษี

• การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS/TLS และข้อมูลในฐานข้อมูลถูกเข้ารหัสขณะจัดเก็บ
• ฐานข้อมูลบังคับกรองสิทธิ์ระดับแถว (Row Level Security) ทุกครั้งที่อ่านและเขียน การแยกข้อมูลระหว่างหอพักจึงเกิดที่ชั้นฐานข้อมูล ไม่ใช่ที่หน้าเว็บ
• รหัสผ่านถูกเก็บเป็นค่าแฮชโดยระบบยืนยันตัวตนของ Supabase เราไม่มีทางเห็นรหัสผ่านตัวจริง
• กุญแจและโทเคนของบริการภายนอกไม่ถูกส่งออกมาที่เบราว์เซอร์ และไฟล์แนบเข้าถึงได้ ผ่านลิงก์ที่มีอายุจำกัดเท่านั้น
• การกระทำสำคัญถูกบันทึกไว้ใน audit log เพื่อให้ตรวจย้อนหลังได้ว่าใครทำอะไรเมื่อใด

ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยง ต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ และใช้สิทธิได้โดยไม่มีค่าใช้จ่าย

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

เจ้าของหอสามารถดาวน์โหลดข้อมูลทั้งหมดของหอพักออกมาเป็นไฟล์ได้เองทุกเมื่อ จากเมนูสำรองข้อมูลในระบบ โดยไม่ต้องรอให้เราจัดส่งให้

ถ้าคุณเป็นผู้เช่าและต้องการใช้สิทธิเกี่ยวกับข้อมูลของคุณ กรุณาติดต่อเจ้าของหอพักหรือผู้ดูแลหอพักของคุณก่อน เนื่องจาก เจ้าของหอเป็นผู้ควบคุมข้อมูลของคุณตามที่อธิบายในข้อ 2 และเป็นผู้มีอำนาจสั่งการ ว่าจะแก้ไขหรือลบข้อมูลใด

หากติดต่อเจ้าของหอไม่ได้ หรือเห็นว่าคำขอไม่ได้รับการดำเนินการ คุณเขียนมาหาเราได้ที่ช่องทางในข้อ 1 เราจะประสานงานกับเจ้าของหอพักที่เกี่ยวข้องให้

การผูกบัญชี LINE กับหอพักเป็นสิ่งที่คุณเลือกทำเอง และยกเลิกได้ตลอดเวลา โดยแจ้งเจ้าของหอหรือบล็อกบัญชี LINE Official Account ของหอพักนั้น

บริการนี้มีไว้สำหรับผู้ประกอบธุรกิจหอพักซึ่งเป็นผู้บรรลุนิติภาวะ เราไม่เก็บรวบรวมข้อมูลจากเด็กอายุต่ำกว่า 20 ปีโดยตรง หากเจ้าของหอบันทึกข้อมูลผู้เช่าที่เป็นผู้เยาว์เข้ามาในระบบ เจ้าของหอมีหน้าที่ขอความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด

เราอาจปรับปรุงนโยบายนี้เมื่อระบบมีการเปลี่ยนแปลงที่กระทบต่อการใช้ข้อมูลส่วนบุคคล วันที่มีผลบังคับใช้ล่าสุดแสดงอยู่ด้านบนของหน้า หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือประกาศในระบบ ก่อนวันที่มีผลบังคับใช้

อ่านเงื่อนไขการใช้บริการได้ที่ ข้อตกลงการใช้บริการ