นโยบายความเป็นส่วนตัว

ฉบับวันที่ 2026-10-12 · บริษัท หนุมานไอที จำกัด (Hanuman IT Co., Ltd.) · ISO/IEC 27001 · ISO/IEC 27701

นโยบายนี้อธิบายว่าระบบ MooBaan เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ใช้กับเว็บไซต์ ระบบหลังบ้านของนิติบุคคล แอปพนักงาน และบริการผ่าน LINE

1. ผู้ควบคุมและผู้ประมวลผลข้อมูล

เมื่อเป็นผู้ประมวลผล บริษัทประมวลผลข้อมูลตามคำสั่งของนิติบุคคลตามสัญญาประมวลผลข้อมูล (DPA) เท่านั้น และไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

2. ข้อมูลที่เก็บ

• ข้อมูลระบุตัวตนและติดต่อ: ชื่อ นามสกุล เบอร์โทรศัพท์ อีเมล บ้านเลขที่ LINE user ID
• ข้อมูลการเงิน: ใบแจ้งหนี้ การชำระเงิน ภาพสลิป ยอดค้างชำระ (ไม่เก็บเลขบัตรเครดิต และระบบไม่ถือเงิน — เงินโอนเข้าบัญชีนิติบุคคลโดยตรง)
• เลขบัตรประชาชน: เข้ารหัสและแสดงเฉพาะ 4 หลักท้าย เก็บเมื่อจำเป็นตามกฎหมายเท่านั้น ไม่ถ่ายหรือเก็บภาพบัตรประชาชนของผู้มาติดต่อ
• ยานพาหนะและการเข้า-ออก: ทะเบียนรถ เวลาเข้าออก ภาพจากกล้องอ่านป้ายทะเบียน
• ภาพกล้องวงจรปิด และคำขอดูภาพย้อนหลัง
• ข้อมูลพนักงาน: เวลาเข้า-ออกงาน พิกัด GPS ขณะลงเวลา ภาพยืนยันตัวตน (ไม่ใช้จดจำใบหน้า) การลา
• ข้อมูลทางเทคนิค: บันทึกการใช้งาน (audit log) ที่อยู่ IP แบบเข้ารหัสทางเดียว ประเภทอุปกรณ์

3. วัตถุประสงค์และฐานทางกฎหมาย

4. ระยะเวลาเก็บรักษา

ระบบลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติเมื่อครบกำหนด เว้นแต่มีการระงับการลบเพื่อคดีความ (legal hold)

5. การเปิดเผยข้อมูล

• นิติบุคคล ผู้จัดการ และคณะกรรมการ — เห็นเฉพาะข้อมูลของหมู่บ้านตนตามบทบาทที่ได้รับ
• ธนาคารและผู้ให้บริการชำระเงิน — เพื่อรับชำระและกระทบยอด
• LINE (LY Corporation) — เพื่อส่งการแจ้งเตือนและให้ลูกบ้านเข้าใช้งาน
• ผู้ให้บริการคลาวด์และอีเมลที่บริษัทใช้ — ภายใต้สัญญารักษาความลับ
• หน่วยงานรัฐ เช่น สำนักงานที่ดิน กรมสรรพากร ศาล หรือตำรวจ — เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ

บริษัทไม่ขายข้อมูลส่วนบุคคล และไม่ส่งข้อมูลให้บุคคลภายนอกเพื่อการตลาดโดยไม่ได้รับความยินยอม

6. การส่งข้อมูลไปต่างประเทศ

ข้อมูลหลักเก็บบนเซิร์ฟเวอร์ในประเทศไทย บริการบางอย่าง เช่น LINE หรือผู้ให้บริการ AI อาจประมวลผลนอกประเทศ ระบบปิดการส่งข้อมูลให้ AI ต่างประเทศเป็นค่าเริ่มต้น และจะเปิดเมื่อได้รับความยินยอมหรือมีมาตรการคุ้มครองที่เพียงพอตาม PDPA มาตรา 28–29 เท่านั้น ข้อมูลที่ส่งให้ AI จะถูกปกปิดเลขบัตร เบอร์โทร และเลขบัญชีก่อน

7. ความมั่นคงปลอดภัย

บริษัท หนุมานไอที จำกัด ได้มาตรฐาน ISO/IEC 27001 (ระบบบริหารความมั่นคงปลอดภัยสารสนเทศ) และ ISO/IEC 27701 (ระบบบริหารข้อมูลส่วนบุคคล) มาตรการหลักของระบบ ได้แก่

• แยกข้อมูลแต่ละหมู่บ้านด้วย Row-Level Security ที่ระดับฐานข้อมูล
• เข้ารหัสข้อมูลระหว่างส่ง (HTTPS) และเข้ารหัสข้อมูลอ่อนไหว เช่น เลขบัตรประชาชน และกุญแจยืนยันตัวตนสองขั้นตอน
• สิทธิ์ตามบทบาท การยืนยันตัวตนสองขั้นตอนสำหรับผู้มีสิทธิ์ทางการเงิน และการอนุมัติตามวงเงิน
• บันทึกการใช้งานแบบต่อเนื่องที่แก้ย้อนหลังไม่ได้ (hash chain) และบันทึกทุกครั้งที่มีการดูภาพกล้อง
• สำรองข้อมูลก่อนการปรับปรุงระบบทุกครั้ง และแจ้งนิติบุคคลภายใน 24 ชั่วโมงเมื่อพบเหตุละเมิดข้อมูล

8. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิ (1) ขอเข้าถึงและขอสำเนา (2) ขอให้ส่งหรือโอนข้อมูล (3) คัดค้านการประมวลผล (4) ขอให้ลบหรือทำลาย (5) ขอให้ระงับการใช้ (6) ขอให้แก้ไขให้ถูกต้อง (7) ถอนความยินยอม และ (8) ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ลูกบ้านยื่นคำขอได้ที่เมนู ความเป็นส่วนตัว ใน LINE ส่วนผู้ใช้อื่นติดต่อนิติบุคคลหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล — นิติบุคคลจะดำเนินการภายใน 30 วัน ข้อมูลที่กฎหมายกำหนดให้เก็บ เช่น เอกสารบัญชี อาจลบไม่ได้จนครบกำหนด

9. ผู้เยาว์และข้อมูลอ่อนไหว

ระบบไม่ได้ออกแบบให้ผู้เยาว์สมัครใช้งานเอง ข้อมูลสมาชิกในบ้านที่เป็นผู้เยาว์บันทึกโดยผู้ปกครองหรือนิติบุคคลเท่าที่จำเป็น ข้อมูลอ่อนไหว เช่น ความต้องการความช่วยเหลือพิเศษด้านสุขภาพ จะเก็บและเปิดเผยให้ รปภ. ยามฉุกเฉินเมื่อได้รับความยินยอมโดยชัดแจ้งเท่านั้น

10. การแก้ไขนโยบาย

เมื่อมีการแก้ไขสาระสำคัญ ระบบจะแสดงนโยบายฉบับใหม่ให้รับทราบก่อนใช้งานครั้งถัดไป และเก็บประวัติการรับทราบของแต่ละเวอร์ชันไว้เป็นหลักฐาน

11. ติดต่อและร้องเรียน

ติดต่อนิติบุคคลหมู่บ้านของคุณ หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทตามช่องทางด้านล่าง หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ ดูเพิ่มเติมเรื่องคุกกี้ที่ นโยบายคุกกี้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): แบบฟอร์มติดต่อ