นโยบายความเป็นส่วนตัว

ระบบบริหารจัดการ Niyom (“ระบบ”, “เรา”) ให้บริการบันทึกหน่วยมิเตอร์น้ำและไฟฟ้า คำนวณค่าบริการ ออกรายงานและใบเสร็จ นโยบายนี้อธิบายว่าเราเก็บ ใช้ และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ผู้ดูแลระบบ Niyom เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านระบบนี้

• ข้อมูลบัญชีผู้ใช้ — ชื่อ นามสกุล อีเมล เลขประจำตัวประชาชน เบอร์โทรศัพท์ จังหวัด อำเภอ ตำบล และรหัสผ่าน (จัดเก็บแบบเข้ารหัสทางเดียว ไม่มีใครอ่านรหัสผ่านจริงได้ รวมถึงผู้ดูแลระบบ)
• ข้อมูลจาก Google หรือ LINE — เมื่อคุณเลือกเข้าสู่ระบบด้วยช่องทางนี้ เราได้รับรหัสผู้ใช้ของบัญชีนั้น ชื่อที่แสดง อีเมล (ถ้ามี) และลิงก์รูปโปรไฟล์ เพื่อสร้างหรือเชื่อมบัญชีของคุณและแสดงรูปโปรไฟล์ในระบบ (เก็บเฉพาะลิงก์ ไม่ได้คัดลอกรูปมาเก็บ และอัปเดตทุกครั้งที่เข้าสู่ระบบ) เราไม่ได้รับรหัสผ่าน รายชื่อเพื่อน หรือข้อความของคุณ
• ข้อมูลผู้ใช้บริการน้ำ-ไฟ — ชื่อ นามสกุล เลขประจำตัวประชาชน เบอร์โทรศัพท์ บ้านเลขที่และที่อยู่ โซน ช่วงเวลาที่ใช้บริการ หน่วยมิเตอร์ ยอดค่าบริการ และประวัติการชำระเงิน
• รูปสลิปการโอนเงิน — เมื่อคุณชำระค่าบริการผ่านพร้อมเพย์ และแนบสลิป เราเก็บรูปสลิป (ย่อขนาดและตัดข้อมูลแฝงในรูปออกแล้ว) ไว้ในเซิร์ฟเวอร์ของระบบเอง ไม่ส่งให้บริการภายนอก ผู้ดูแลระบบใช้ตรวจสอบยอดและชื่อบัญชีเท่านั้น
• เบอร์โทรศัพท์สำหรับรหัส OTP — ใช้ยืนยันตัวตนเมื่อเข้าสู่ระบบผ่านแอปมือถือ
• ข้อมูลทางเทคนิค — คุกกี้สำหรับการเข้าสู่ระบบ และบันทึกข้อผิดพลาดของระบบ (หน้าที่เกิดปัญหาโดยไม่รวมค่าที่ค้นหา ชนิดของเบราว์เซอร์ และรหัสผู้ใช้) เพื่อตรวจสอบและแก้ไขปัญหาการใช้งาน
• ประวัติการใช้งาน (audit log) — เมื่อมีการเข้าสู่ระบบ หรือสร้าง แก้ไข ลบข้อมูล เราบันทึกผู้ใช้ เวลา ประเภทการกระทำ รหัสของข้อมูลที่ถูกแก้ไข ผลลัพธ์ หมายเลข IP และชนิดของเบราว์เซอร์ โดยไม่บันทึกเนื้อหาที่กรอก (เช่น รหัสผ่าน)
• สถิติการทำงานของระบบ — จำนวนคำขอและเวลาตอบกลับแยกตามหน้า ของ API ซึ่งเป็นตัวเลขรวม ไม่ผูกกับผู้ใช้รายบุคคล

• ยืนยันตัวตนและดูแลบัญชีผู้ใช้ — เพื่อปฏิบัติตามสัญญาการให้บริการ
• บันทึกหน่วยมิเตอร์ คำนวณค่าบริการ ออกรายงานและใบเสร็จ — เพื่อปฏิบัติตามสัญญาการให้บริการ
• ดูแลความปลอดภัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ตรวจสอบย้อนหลังการแก้ไขข้อมูล และแก้ไขข้อผิดพลาดของระบบ — ประโยชน์โดยชอบด้วยกฎหมาย
• เก็บหลักฐานทางการเงินตามที่กฎหมายกำหนด — หน้าที่ตามกฎหมาย

เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา และไม่ขายข้อมูลให้บุคคลอื่น

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่

• ผู้ดูแลระบบและเจ้าหน้าที่ที่ได้รับสิทธิ์ ตามหน้าที่ที่รับผิดชอบ
• Google และ LINE เฉพาะขั้นตอนการเข้าสู่ระบบเมื่อคุณเลือกใช้ช่องทางนั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์ ฐานข้อมูล การจัดเก็บไฟล์ และการส่ง SMS ซึ่งประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น
• หน่วยงานรัฐ เมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด

• ข้อมูลบัญชีและข้อมูลการใช้บริการ — ตลอดระยะเวลาที่ยังใช้บริการ และต่อจากนั้นตามระยะเวลาที่กฎหมายกำหนดสำหรับหลักฐานทางการเงิน
• บันทึกข้อผิดพลาดของระบบ — เก็บไม่เกิน 500 กลุ่มล่าสุด กลุ่มที่เก่ากว่าถูกลบอัตโนมัติ
• ประวัติการใช้งาน (audit log) — เก็บ 10,000 รายการล่าสุด รายการที่เก่ากว่าถูกลบอัตโนมัติ
• สถิติการทำงานของระบบ — รายนาทีย้อนหลัง 24 ชั่วโมง และรายชั่วโมงย้อนหลัง 30 วัน
• คุกกี้การเข้าสู่ระบบ — 1 วัน (access token) และ 7 วัน (refresh token) หรือจนกว่าจะออกจากระบบ
• คุกกี้ชั่วคราวระหว่างเข้าสู่ระบบด้วย Google หรือ LINE — ไม่เกิน 30 นาที
• รูปสลิปการโอนเงิน — 60 วันนับจากวันที่ส่ง แล้วระบบลบรูปอัตโนมัติ (ยังคงบันทึกว่าบิลชำระแล้ว ยอด และวันที่ ตามข้อมูลการใช้บริการ)

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย คุกกี้เหล่านี้ตั้งค่าให้สคริปต์ในหน้าเว็บอ่านไม่ได้ (HttpOnly) เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์ หากปิดการใช้คุกกี้ คุณจะไม่สามารถเข้าสู่ระบบได้

• รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
• เข้ารหัสรหัสผ่านแบบทางเดียวก่อนจัดเก็บ
• จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทของผู้ใช้
• การเข้าสู่ระบบด้วย Google หรือ LINE ใช้มาตรฐาน OAuth 2.0 และ OpenID Connect พร้อมกลไกป้องกันการปลอมแปลงคำขอ

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (แก้ไขข้อมูลบางส่วนได้เองที่หน้าโปรไฟล์)
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
• ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
• ถอนความยินยอมหรือยกเลิกการเชื่อมบัญชี Google หรือ LINE
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

คุณสามารถยกเลิกสิทธิ์ที่ให้แก่ระบบได้จากการตั้งค่าบัญชี Google หรือแอป LINE ของคุณ หรือติดต่อเราตามช่องทางด้านล่าง เราจะดำเนินการตามคำขอภายใน 30 วัน เว้นแต่มีเหตุตามกฎหมายที่ต้องเก็บข้อมูลไว้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่มีผลบังคับใช้ล่าสุดไว้ที่ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบผ่านระบบ

หากมีคำถามหรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล ติดต่อผู้ดูแลระบบ Niyom ได้ที่ auttaponcoe24@gmail.com