นโยบายความเป็นส่วนตัว

มีผลตั้งแต่วันที่ 21 ตุลาคม 2569

นโยบายนี้อธิบายว่าระบบ U-dee (“ผู้ให้บริการ”) เก็บ ใช้ และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. บทบาทของผู้ให้บริการ

• ข้อมูลบัญชีผู้ใช้ (เจ้าของหอและสมาชิกของหอ) — ผู้ให้บริการเป็น ผู้ควบคุมข้อมูลส่วนบุคคล
• ข้อมูลผู้เช่า ที่หอพักบันทึกในระบบ — หอพักเป็นผู้ควบคุมข้อมูล ผู้ให้บริการเป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งประมวลผลตามคำสั่งของหอพักเพื่อให้บริการเท่านั้น ผู้เช่าที่ต้องการใช้สิทธิเกี่ยวกับข้อมูลของตนโปรดติดต่อหอพักโดยตรง

2. ข้อมูลที่เก็บ

• บัญชีผู้ใช้: ชื่อ นามสกุล เบอร์โทรศัพท์ รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) รูปโปรไฟล์ วันที่ยอมรับข้อตกลง และการตั้งค่าการแสดงผล
• ข้อมูลหอพัก: ชื่อ ที่อยู่ เบอร์โทร บัญชีธนาคาร/PromptPay ข้อมูลผู้ให้เช่าและลายเซ็นสำหรับสัญญา
• ข้อมูลผู้เช่า (บันทึกโดยหอพัก): ชื่อ เบอร์โทร ที่อยู่ เลขบัตรประชาชน สำเนาบัตรและทะเบียนบ้าน ข้อมูลรถ สัญญาเช่า ใบแจ้งหนี้ การชำระเงิน การแจ้งซ่อม และลายเซ็นอิเล็กทรอนิกส์
• ข้อมูลการใช้งาน: IP address, ข้อมูลเบราว์เซอร์ และบันทึกการทำงาน (activity log) เพื่อความปลอดภัยและตรวจสอบย้อนหลัง

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการระบบตามข้อตกลงการใช้งาน ยืนยันตัวตน และดูแลบัญชี (ฐานสัญญา)
• รักษาความปลอดภัย ป้องกันการใช้งานโดยมิชอบ และตรวจสอบย้อนหลัง (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• เรียกเก็บค่าบริการและออกเอกสารทางบัญชี (ฐานสัญญาและหน้าที่ตามกฎหมาย)
• เก็บหลักฐานการลงนามสัญญาเช่าอิเล็กทรอนิกส์ เช่น เวลา IP และค่า hash ของเอกสาร (ฐานสัญญาและหน้าที่ตามกฎหมาย)

ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลผู้เช่าเพื่อการตลาดของผู้ให้บริการ

4. การเปิดเผยข้อมูล

ผู้ให้บริการเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นแก่ผู้ให้บริการภายนอกที่ช่วยดำเนินงาน เช่น ผู้ให้บริการเซิร์ฟเวอร์ ระบบสำรองข้อมูล และผู้ให้บริการรับชำระเงินค่าบริการ ซึ่งต้องรักษาความลับของข้อมูล หรือเมื่อกฎหมายหรือหน่วยงานรัฐที่มีอำนาจกำหนด

5. ความปลอดภัย

• เชื่อมต่อผ่าน HTTPS และแยกข้อมูลของแต่ละหอพักออกจากกัน
• เลขบัตรประชาชนถูกเข้ารหัสก่อนบันทึก สำเนาเอกสารเก็บในพื้นที่ที่ไม่เปิดสาธารณะ เปิดดูได้เฉพาะผู้มีสิทธิ์และมีการบันทึกการเปิดดู
• จำกัดสิทธิ์การเข้าถึงตามบทบาท และจำกัดจำนวนครั้งการเข้าสู่ระบบผิด

6. ระยะเวลาการเก็บรักษา

เก็บข้อมูลตลอดระยะเวลาที่ใช้บริการ เมื่อเลิกใช้บริการและหอพักขอให้ลบ ผู้ให้บริการจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ภายใน 90 วัน เว้นแต่ต้องเก็บไว้ตามที่กฎหมายกำหนด (เช่น เอกสารทางบัญชี) ข้อมูลในระบบสำรองจะถูกลบตามรอบการหมุนเวียนของข้อมูลสำรอง

7. คุกกี้

ระบบใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน เช่น คุกกี้สำหรับการเข้าสู่ระบบ และไม่ใช้คุกกี้เพื่อการโฆษณา

8. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิขอเข้าถึงและขอรับสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอม (ในกรณีที่อาศัยความยินยอม) ตามที่กฎหมายกำหนด รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9. การเปลี่ยนแปลงนโยบาย

ผู้ให้บริการอาจปรับปรุงนโยบายนี้ และจะประกาศฉบับใหม่บนหน้านี้พร้อมวันที่มีผล

10. ติดต่อ

ติดต่อเรื่องข้อมูลส่วนบุคคลผ่านช่องทางที่ระบุบนเว็บไซต์ u-dee.com