นโยบายความเป็นส่วนตัว

ระบบนี้มีข้อมูลส่วนบุคคลอยู่สองกลุ่ม และคนละกลุ่มมีเจ้าของคนละคน

• ข้อมูลของผู้เช่า (ชื่อ เบอร์โทร สำเนาบัตรประชาชน สัญญาเช่า บิล ประวัติการชำระเงิน) — เจ้าของหรือผู้จัดการอพาร์ทเม้นท์ที่รับคุณเป็นผู้เช่าคือ “ผู้ควบคุมข้อมูลส่วนบุคคล” เขาเป็นคนตัดสินใจว่าจะเก็บอะไรและเก็บไปทำไม ส่วน บริษัท ลอจิกเลเยอร์ จำกัด เป็นเพียง “ผู้ประมวลผลข้อมูลส่วนบุคคล” ที่ทำตามคำสั่งของเขาเท่านั้น เราไม่นำข้อมูลผู้เช่าไปใช้เพื่อวัตถุประสงค์ของเราเอง ไม่ขาย ไม่แลกเปลี่ยน และไม่ใช้ทำการตลาด
• ข้อมูลของผู้ใช้ระบบ (อีเมลและรหัสผ่านของเจ้าของหอและทีมงาน ประวัติการเข้าใช้งาน ข้อมูลการชำระค่าบริการ) — กลุ่มนี้ บริษัท ลอจิกเลเยอร์ จำกัด เป็นผู้ควบคุมข้อมูลเอง

ผู้เช่าที่ต้องการใช้สิทธิ์ตาม PDPA (ขอดู ขอแก้ ขอลบ) ให้ติดต่อเจ้าของอพาร์ทเม้นท์ก่อนเสมอ — หากติดต่อมาที่เราโดยตรง เราจะส่งเรื่องต่อให้ผู้ควบคุมข้อมูลรายนั้น และจะไม่แก้หรือลบข้อมูลเองโดยไม่ได้รับคำสั่งจากเขา

• บัญชีผู้ใช้ระบบ: อีเมล รหัสผ่าน (เก็บเป็นค่าที่เข้ารหัสทางเดียว เราอ่านรหัสผ่านจริงของคุณไม่ได้) บทบาทในทีม และองค์กรที่สังกัด
• ข้อมูลผู้เช่า: ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล เลขประจำตัวประชาชน หรือเลขประจำตัวผู้เสียภาษี สัญชาติ และรหัสผู้ใช้ LINE (เฉพาะกรณีที่ผู้เช่ากดผูกบัญชี LINE เองเพื่อรับบิล)
• ไฟล์ที่อัปโหลด: สำเนาบัตรประชาชน/เอกสารประกอบสัญญา รูปถ่ายมิเตอร์ สลิปโอนเงิน และไฟล์บิล/ใบเสร็จ — ทั้งหมดเก็บในที่เก็บไฟล์แบบไม่เปิดสาธารณะ เปิดดูได้เฉพาะผู้ที่ล็อกอินและอยู่ในองค์กรนั้น
• ข้อมูลการใช้อาคาร: เลขมิเตอร์น้ำ/ไฟแต่ละงวด สัญญาเช่า เงินประกัน บิล ใบเสร็จ และยอดค้างชำระ
• บันทึกการทำงานของระบบ (audit log): ใครทำรายการอะไร เมื่อไหร่ เก็บไว้เพื่อให้ตรวจสอบย้อนหลังได้เมื่อมีข้อพิพาทเรื่องเงินหรือเลขมิเตอร์

ระบบไม่มีตัวติดตามพฤติกรรมผู้ใช้ ไม่มี Google Analytics ไม่มีโฆษณา และไม่มีการติดตามข้ามเว็บไซต์

เลขประจำตัวประชาชนและสำเนาบัตรเป็นข้อมูลที่อ่อนไหวต่อการนำไปใช้ในทางมิชอบ ระบบจึงบังคับที่ตัวฐานข้อมูลว่าต้องบันทึกความยินยอมของผู้เช่าไว้ก่อน จึงจะแนบไฟล์สำเนาบัตรได้ ไม่ใช่แค่เตือนบนหน้าจอ

ผู้เช่าถอนความยินยอมได้ทุกเมื่อโดยแจ้งเจ้าของอพาร์ทเม้นท์ ซึ่งจะทำให้สำเนาบัตรถูกลบออกจากระบบ — โดยข้อมูลที่กฎหมายบัญชีและภาษีบังคับให้เก็บ (เช่น ใบเสร็จที่ออกไปแล้ว) จะยังคงอยู่ตามข้อ 6

• เพื่อปฏิบัติตามสัญญา: ออกบิลค่าเช่า/ค่าน้ำ/ค่าไฟ รับชำระเงิน ออกใบเสร็จ และดูแลสัญญาเช่ากับเงินประกัน
• เพื่อปฏิบัติตามกฎหมาย: จัดเก็บเอกสารทางบัญชีและภาษี และการแจ้งข้อมูลผู้พักตามที่กฎหมายกำหนด
• ความยินยอม: การเก็บสำเนาบัตรประชาชน และการส่งบิล/แจ้งเตือนทาง LINE (ผู้เช่าเป็นผู้กดผูกบัญชีเอง และเลิกผูกได้)
• ประโยชน์โดยชอบด้วยกฎหมาย: บันทึกการทำงานของระบบเพื่อความปลอดภัย และการตรวจสอบย้อนหลังเมื่อมีข้อพิพาท

เราไม่ขายและไม่เปิดเผยข้อมูลให้บุคคลภายนอก ยกเว้นผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ดังนี้

• ฐานข้อมูลและไฟล์ที่อัปโหลด — เก็บบนเครื่องแม่ข่ายที่บริษัทเช่าและดูแลเอง ตั้งอยู่ที่ กัวลาลัมเปอร์ ประเทศมาเลเซีย (ผู้ให้บริการเซิร์ฟเวอร์ Hostinger)
• ตัวเว็บแอปพลิเคชัน — ให้บริการผ่าน โครงข่ายของ Vercel (สหรัฐอเมริกาและศูนย์ข้อมูลใกล้ผู้ใช้)
• LINE — เฉพาะกรณีที่อพาร์ทเม้นท์เปิดใช้การส่งบิลทาง LINE ข้อความและไฟล์บิลที่ส่งจะผ่านระบบของ LINE ตามนโยบายของผู้ให้บริการรายนั้น

การส่งข้อมูลออกนอกราชอาณาจักร: เนื่องจากเครื่องแม่ข่ายตั้งอยู่ต่างประเทศ การใช้งานระบบจึงมีการส่งข้อมูลส่วนบุคคลออกนอกประเทศไทยตามมาตรา 28 แห่ง PDPA เราคุ้มครองด้วยมาตรการทางเทคนิค ได้แก่ การเข้ารหัสระหว่างรับส่ง (HTTPS) การแบ่งแยกข้อมูลของแต่ละอพาร์ทเม้นท์ที่ระดับฐานข้อมูล และการจำกัดสิทธิ์เข้าถึงตามบทบาทของผู้ใช้

• ตลอดเวลาที่ยังใช้บริการ — ข้อมูลผู้เช่า สัญญา และประวัติการชำระ ถูกเก็บไว้ตราบที่อพาร์ทเม้นท์ยังใช้ระบบอยู่ เพราะเป็นข้อมูลที่ต้องใช้อ้างอิงย้อนหลัง
• เอกสารทางบัญชีและภาษี (บิล ใบเสร็จ ใบกำกับภาษี) — เก็บอย่างน้อย 5 ปีตามที่กฎหมายบัญชีและประมวลรัษฎากรกำหนด แม้เจ้าของข้อมูลจะขอให้ลบ ก็เป็นข้อยกเว้นที่กฎหมายบังคับให้เก็บต่อ
• เมื่อเลิกใช้บริการ — เมื่ออพาร์ทเม้นท์ขอปิดบัญชี เราจะลบไฟล์ที่อัปโหลดทั้งหมดออกจากที่เก็บไฟล์ก่อน แล้วจึงลบข้อมูลในฐานข้อมูล โดยเหลือไว้เพียงบันทึกว่า “มีการลบเมื่อใด ด้วยเหตุผลใด” ซึ่งไม่มีข้อมูลส่วนบุคคลอยู่

ภายใต้ PDPA เจ้าของข้อมูลมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล และถอนความยินยอมที่เคยให้ไว้

ช่องทางใช้สิทธิ์: ผู้เช่า ติดต่อเจ้าของหรือผู้จัดการอพาร์ทเม้นท์ที่ทำสัญญาด้วย · เจ้าของหอและทีมงาน ติดต่อเราได้ที่ logiclayerthailand@gmail.com หรือ LINE @logiclayer

เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอที่มีข้อมูลครบถ้วน หากคำขอถูกปฏิเสธ จะแจ้งเหตุผลเป็นลายลักษณ์อักษร และเจ้าของข้อมูลมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

• รับส่งข้อมูลผ่านการเข้ารหัส HTTPS ทั้งหมด
• ข้อมูลของแต่ละอพาร์ทเม้นท์ถูกแยกขาดจากกันที่ระดับฐานข้อมูล ไม่ใช่แค่ซ่อนบนหน้าจอ
• ผู้ใช้เห็นข้อมูลเท่าที่บทบาทของตัวเองอนุญาต เช่น แม่บ้านไม่เห็นข้อมูลการเงินและข้อมูลผู้เช่า
• ไฟล์ที่อัปโหลดทั้งหมดอยู่ในที่เก็บแบบไม่เปิดสาธารณะ ต้องล็อกอินและมีสิทธิ์จึงจะเปิดได้
• มีบันทึกการทำงานย้อนหลังว่าใครทำรายการใด

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งอพาร์ทเม้นท์ที่เกี่ยวข้องโดยไม่ชักช้า เพื่อให้เขาในฐานะผู้ควบคุมข้อมูลแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

เว็บนี้ใช้คุกกี้เท่าที่จำเป็นต่อการทำงานเท่านั้น ได้แก่ คุกกี้ที่ใช้จำว่าคุณล็อกอินอยู่ และคุกกี้ที่จำว่าคุณกำลังดูอพาร์ทเม้นท์แห่งไหนอยู่ (กรณีที่บัญชีเดียวดูแลหลายแห่ง) — ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม

หากมีการแก้ไขในสาระสำคัญ เราจะปรับวันที่ด้านบนและแจ้งผู้ใช้ระบบผ่านช่องทางที่ใช้ติดต่อกันอยู่ การใช้บริการต่อหลังจากนั้นถือว่ารับทราบนโยบายฉบับที่แก้ไขแล้ว