นโยบายความเป็นส่วนตัว

DefectZero (“เรา”) เป็นเว็บแอปสำหรับบันทึกจุดบกพร่อง (Defect) ตรวจงาน และส่งมอบงานก่อสร้าง นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร เก็บไว้นานเท่าใด เปิดเผยให้ใคร และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลและบทบาทของเรา
2. ข้อมูลที่เราเก็บ
3. วัตถุประสงค์และฐานทางกฎหมาย
4. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก
5. การส่งข้อมูลไปต่างประเทศ
6. ระยะเวลาการเก็บรักษา
7. การรักษาความปลอดภัย
8. คุกกี้และข้อมูลที่เก็บในเครื่องของคุณ
9. สิทธิของเจ้าของข้อมูล
10. หน้าที่ของบริษัทผู้ใช้งาน
11. ผู้เยาว์
12. ช่องทางติดต่อ
13. การแก้ไขนโยบาย

1. ผู้ควบคุมข้อมูลและบทบาทของเรา

ผู้ให้บริการ DefectZero คือ บริษัท แอส แพลนเน็ด ดีเวลลอปเม้นท์ จำกัด ติดต่อได้ตามข้อ 12

• ข้อมูลบัญชีและการชำระเงิน (เช่น อีเมลผู้ใช้ สลิปโอนเงิน): เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล
• ข้อมูลโครงการที่บริษัทผู้ใช้งานบันทึก (เช่น รูปถ่ายหน้างาน ชื่อลูกค้า ชื่อและเบอร์ผู้รับเหมา): บริษัทผู้ใช้งานเป็น ผู้ควบคุมข้อมูล และเราเป็น ผู้ประมวลผลข้อมูล ที่ทำตามคำสั่งของบริษัทนั้นเพื่อให้บริการเท่านั้น

2. ข้อมูลที่เราเก็บ

เราไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา ลายนิ้วมือ) หากรูปถ่ายหน้างานติดใบหน้าบุคคลหรือเอกสารส่วนตัวโดยบังเอิญ ขอให้ผู้ใช้ลบหรือถ่ายใหม่

3. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ใช้ข้อมูลโครงการหรือรูปถ่ายของคุณเพื่อการโฆษณา และไม่นำไปใช้ฝึกระบบปัญญาประดิษฐ์

4. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

เราเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้

• ภายในบริษัทผู้ใช้งาน: ทีมงานที่บริษัทเชิญเห็นข้อมูลทุกโครงการของบริษัทนั้น
• ผู้รับเหมาที่ได้รับลิงก์: เห็นเฉพาะ Defect ที่มอบหมายให้ตนในโครงการนั้น พร้อมรูปที่เกี่ยวข้อง
• ผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ซึ่งประมวลผลตามคำสั่งของเราเท่านั้น:
  • Supabase — ฐานข้อมูล ที่เก็บรูป และระบบเข้าสู่ระบบ (ศูนย์ข้อมูลในสิงคโปร์)
  • Cloudflare — โฮสต์หน้าเว็บ เครือข่ายส่งข้อมูล และระบบกันบอท Turnstile
  • Google Fonts — ให้บริการไฟล์ตัวอักษร (เบราว์เซอร์ของคุณส่ง IP ไปยัง Google เมื่อโหลดตัวอักษร)
  • YouTube — เฉพาะเมื่อคุณกดเล่นวิดีโอสอนการใช้งานในหน้าเว็บ
• เมื่อกฎหมายกำหนด หรือมีคำสั่งจากหน่วยงานรัฐหรือศาลที่ชอบด้วยกฎหมาย

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลอื่นเพื่อการตลาด

5. การส่งข้อมูลไปต่างประเทศ

ข้อมูลจัดเก็บที่ศูนย์ข้อมูลของ Supabase ในประเทศสิงคโปร์ และอาจผ่านเครือข่ายของ Cloudflare ในหลายประเทศ การส่งข้อมูลนี้จำเป็นต่อการให้บริการตามสัญญากับคุณ และผู้ให้บริการดังกล่าวมีมาตรการคุ้มครองข้อมูลตามสัญญาและมาตรฐานความปลอดภัยสากล

6. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและข้อมูลโครงการ: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน เมื่อได้รับคำขอลบบัญชี เราจะลบภายใน 30 วัน
• สำเนาสำรองของระบบ: อาจคงอยู่ได้อีกไม่เกิน 30 วันหลังลบ แล้วถูกเขียนทับอัตโนมัติ
• สลิปและข้อมูลการชำระเงิน: เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไปไม่เกิน 5 ปี)
• บันทึกทางเทคนิค: เก็บไม่เกิน 90 วัน เว้นแต่จำเป็นต้องใช้ตรวจสอบเหตุผิดปกติ
• บัญชีรุ่นฟรีที่ไม่มีการเข้าใช้งานเกิน 12 เดือน: เราอาจลบได้ โดยจะแจ้งทางอีเมลล่วงหน้าอย่างน้อย 30 วัน

7. การรักษาความปลอดภัย

• เชื่อมต่อผ่าน HTTPS เข้ารหัสทุกครั้ง
• แยกข้อมูลแต่ละบริษัทด้วยระบบสิทธิ์ระดับฐานข้อมูล (Row Level Security) บริษัทหนึ่งเข้าถึงข้อมูลอีกบริษัทไม่ได้
• รูปถ่ายและสลิปเก็บในที่เก็บแบบส่วนตัว เปิดดูได้ผ่านลิงก์ที่หมดอายุใน 1 ชั่วโมง
• ลิงก์ผู้รับเหมายกเลิกได้ทันที และเห็นเฉพาะงานของผู้รับเหมารายนั้น
• มีระบบกันบอทตอนสมัคร เข้าสู่ระบบ และเปิดลิงก์ผู้รับเหมา

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่ทำได้ และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้าหากมีความเสี่ยงสูง

8. คุกกี้และข้อมูลที่เก็บในเครื่องของคุณ

เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์ แอปเก็บข้อมูลในเบราว์เซอร์ของคุณเท่าที่จำเป็นเท่านั้น ได้แก่ สถานะการเข้าสู่ระบบ ค่าตั้งการเดินตรวจล่าสุด และรูปที่ถ่ายแล้วแต่ยังส่งขึ้นระบบไม่สำเร็จ (ลบอัตโนมัติเมื่อส่งสำเร็จ) ระบบกันบอทของ Cloudflare อาจใช้ข้อมูลอุปกรณ์เพื่อตรวจว่าไม่ใช่บอท

9. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิดังนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูล
• ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
• ขอให้ระงับการใช้ข้อมูล
• คัดค้านการประมวลผลข้อมูล
• ขอรับหรือขอให้ส่งข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (เช่น ไฟล์ Excel ที่ส่งออกได้จากในแอป)
• ถอนความยินยอมที่เคยให้ไว้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ www.pdpc.or.th

ส่งคำขอตามช่องทางในข้อ 12 เราจะตอบภายใน 30 วัน และอาจขอข้อมูลยืนยันตัวตนก่อนดำเนินการ สำหรับข้อมูลโครงการที่บริษัทผู้ใช้งานเป็นผู้ควบคุม (เช่น รูปบ้านของลูกค้า) เราจะประสานกับบริษัทนั้นเพื่อดำเนินการตามคำขอ

10. หน้าที่ของบริษัทผู้ใช้งาน

เมื่อบริษัทผู้ใช้งานบันทึกข้อมูลของบุคคลอื่น (เช่น รูปบ้านลูกค้า ชื่อและเบอร์ผู้รับเหมา) บริษัทต้องมีฐานทางกฎหมายในการเก็บข้อมูลนั้น และแจ้งให้บุคคลดังกล่าวทราบตามที่ PDPA กำหนด ควรหลีกเลี่ยงการถ่ายใบหน้าบุคคล เอกสารส่วนตัว หรือทรัพย์สินที่ไม่เกี่ยวข้องกับงาน และควรส่งลิงก์ผู้รับเหมาให้เฉพาะผู้ที่เกี่ยวข้องเท่านั้น

11. ผู้เยาว์

บริการนี้ออกแบบสำหรับผู้ประกอบวิชาชีพและธุรกิจก่อสร้าง ไม่ได้มีไว้สำหรับผู้มีอายุต่ำกว่า 20 ปี หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เราจะลบข้อมูลนั้น

12. ช่องทางติดต่อ

บริษัท แอส แพลนเน็ด ดีเวลลอปเม้นท์ จำกัด (ผู้ให้บริการ DefectZero)
อีเมล: support@defectzero.net
LINE: @778xuyxo

13. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงที่หน้านี้พร้อมวันที่ หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในแอปหรือทางอีเมลก่อนมีผลใช้บังคับ