นโยบายความเป็นส่วนตัว

ฉบับร่าง — ยังไม่มีผลบังคับใช้ เอกสารนี้ร่างขึ้นจากสิ่งที่ระบบเก็บจริง เพื่อให้นิติบุคคลและที่ปรึกษากฎหมายตรวจสอบและแก้ไขก่อนประกาศใช้ ข้อความในวงเล็บเหลี่ยมคือช่องที่ต้องกรอก

1. ผู้ควบคุมข้อมูลส่วนบุคคล

[ชื่อนิติบุคคลเต็มตามหนังสือจดทะเบียน] ที่อยู่ [ที่อยู่สำนักงานนิติบุคคล] โทร [เบอร์ติดต่อ] อีเมล [อีเมล]

ผู้รับผิดชอบเรื่องข้อมูลส่วนบุคคล: [ชื่อ ตำแหน่ง ช่องทางติดต่อ]

นิติบุคคลเป็นผู้ควบคุมข้อมูล ไม่ใช่ผู้พัฒนาแอปพลิเคชัน คำขอใช้สิทธิทั้งหมดยื่นที่นิติบุคคล

2. ข้อมูลที่เก็บและเหตุผล

2.1 ลูกบ้าน

2.2 ผู้มาติดต่อ

เก็บโดยเจ้าหน้าที่รักษาความปลอดภัยที่ป้อม ตามที่จำเป็นในแต่ละครั้ง

ระบบไม่เก็บรูปบัตรประชาชนและรูปใบหน้าของผู้มาติดต่อ ช่องเก็บข้อมูลดังกล่าวถูกถอดออกจากระบบแล้ว

2.3 ค่าส่วนกลางและการชำระเงิน

2.4 ข้อมูลที่ ไม่ เก็บ

• ลายนิ้วมือและใบหน้า การเข้าสู่ระบบด้วยลายนิ้วมือหรือใบหน้าทำงานภายในเครื่องของท่านทั้งหมด ระบบปฏิบัติการ (iOS/Android) เป็นผู้ตรวจสอบ และส่งกลับมาเพียงว่า "ผ่าน" หรือ "ไม่ผ่าน" แอปไม่เคยได้รับ ไม่เคยส่งออก และไม่เคยจัดเก็บภาพหรือแบบจำลองใด ๆ ของลายนิ้วมือหรือใบหน้า
• ตำแหน่งที่ตั้ง ระบบไม่ติดตามพิกัดของผู้ใช้
• รายชื่อผู้ติดต่อ ภาพถ่ายอื่น ๆ ในเครื่อง แอปเข้าถึงเฉพาะไฟล์ที่ผู้ใช้เลือกส่งเท่านั้น

3. ฐานทางกฎหมายในการเก็บและใช้ข้อมูล

การเก็บข้อมูลข้างต้นไม่ได้อาศัยความยินยอมเป็นฐาน ท่านจึงไม่สามารถถอนความยินยอมเพื่อหยุดการเก็บได้ แต่ใช้สิทธิคัดค้านตามข้อ 6 ได้

4. ระยะเวลาเก็บรักษา

เมื่อพ้นกำหนด ระบบจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้

5. การเปิดเผยข้อมูล

ข้อมูลของท่านไม่ถูกขาย ไม่ถูกใช้เพื่อการโฆษณา และไม่ถูกส่งให้บุคคลภายนอกเพื่อวัตถุประสงค์อื่น นอกจาก

• เจ้าหน้าที่ของนิติบุคคลและเจ้าหน้าที่รักษาความปลอดภัย เท่าที่จำเป็นต่อหน้าที่
• ผู้ให้บริการระบบคลาวด์ ที่ทำหน้าที่จัดเก็บข้อมูลตามคำสั่งของนิติบุคคล [ระบุชื่อผู้ให้บริการและประเทศที่ตั้งเซิร์ฟเวอร์]
• หน่วยงานรัฐ เมื่อมีหมายหรือคำสั่งตามกฎหมาย

เจ้าของบ้านจะเห็นเฉพาะข้อมูลของบ้านตนเองเท่านั้น ระบบตรวจสอบสิทธิทุกครั้งที่มีการเรียกดู

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังนี้

• ขอเข้าถึงและขอสำเนา ข้อมูลของท่าน
• ขอแก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบหรือทำลาย เมื่อหมดความจำเป็น
• ขอระงับการใช้ ชั่วคราว
• คัดค้าน การเก็บหรือใช้ข้อมูลที่อาศัยฐานประโยชน์อันชอบธรรม
• ขอให้โอนย้าย ข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ยื่นคำขอที่ [ช่องทางติดต่อนิติบุคคล] นิติบุคคลจะตอบภายใน 30 วัน

ข้อจำกัดที่ต้องทราบ ข้อมูลทางบัญชีค่าส่วนกลางเป็นหลักฐานที่กฎหมายกำหนดให้เก็บ จึงไม่สามารถลบตามคำขอได้จนกว่าจะพ้นกำหนด แม้ท่านจะลบบัญชีผู้ใช้แล้วก็ตาม กรณีนี้นิติบุคคลจะลบข้อมูลที่ระบุตัวท่านในส่วนที่ลบได้ และคงไว้เฉพาะรายการทางบัญชี

7. มาตรการรักษาความปลอดภัย

• รับส่งข้อมูลผ่านช่องทางเข้ารหัส
• รหัสผ่านเก็บแบบเข้ารหัสทางเดียว
• สลิปโอนเงินและรูปถ่ายรถเก็บแบบไม่เปิดสาธารณะ เรียกดูได้เฉพาะผู้มีสิทธิ ผ่านการตรวจสอบสิทธิทุกครั้ง ไม่มีลิงก์ถาวรที่ส่งต่อกันได้
• การเปลี่ยนรหัสผ่านจะยกเลิกการเข้าสู่ระบบบนอุปกรณ์อื่นทั้งหมด
• แยกสิทธิตามบทบาท ลูกบ้าน เจ้าหน้าที่รักษาความปลอดภัย และนิติบุคคล เห็นข้อมูลไม่เท่ากัน

8. ผู้มาติดต่อที่ไม่ได้ใช้แอปพลิเคชัน

ผู้ที่เข้ามาติดต่อในหมู่บ้านและถูกบันทึกข้อมูลที่ป้อม ย่อมมีสิทธิตามข้อ 6 เช่นเดียวกัน โดยไม่จำเป็นต้องติดตั้งแอปพลิเคชัน สามารถติดต่อขอใช้สิทธิได้ที่นิติบุคคล

นิติบุคคลจะติดประกาศแจ้งการเก็บข้อมูลไว้ ณ จุดคัดกรองที่ป้อมด้วย

9. การแก้ไขนโยบาย

หากมีการแก้ไขในสาระสำคัญ นิติบุคคลจะแจ้งผ่านแอปพลิเคชันและปิดประกาศที่สำนักงาน

ฉบับที่ 1.0 (ร่าง) · จัดทำเมื่อ 16 สิงหาคม 2569