🔒 นโยบายความเป็นส่วนตัว PKKT

เวอร์ชั่น: 2026.05.10 v1
มีผลบังคับใช้: 10 พฤษภาคม 2569
ผู้ควบคุมข้อมูล (Data Controller): [ชื่อนิติบุคคล]
ผู้คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@pkkt.app · 02-XXX-XXXX

📌 สรุปง่ายๆ:

เก็บเฉพาะข้อมูลที่จำเป็น · ไม่ขายข้อมูล · ไม่ใช้เพื่อโฆษณา third-party
ทำตาม PDPA ทุกข้อ · ลบให้ภายใน 30 วันเมื่อขอ
เก็บใน Server ในประเทศไทย · เข้ารหัสที่ rest + transit (TLS 1.3)
ผู้ใช้ดูข้อมูลตัวเอง · ลบ · ดาวน์โหลด · ได้ทุกเมื่อที่ Privacy Center

1. ข้อมูลที่เราเก็บ

1.1 ข้อมูลที่ผู้ใช้ให้โดยตรง

ประเภท	วัตถุประสงค์	อ้างอิงกฎหมาย
ชื่อ-นามสกุล	ระบุตัวตน · ทำเอกสาร	มาตรา 24(1) PDPA
อีเมล · เบอร์โทร	ติดต่อ · แจ้งเตือน · OTP	มาตรา 24(1)
เลขประจำตัวประชาชน	ใบกำกับภาษี · KYC (เลือก)	มาตรา 26(2) — sensitive
เลขผู้เสียภาษี · ที่อยู่	ใบกำกับภาษีเต็มรูป	ป.รัษฎากร 86/4
LINE User ID	ส่งแจ้งเตือน · OAuth login	มาตรา 24(1) · consent
รูปภาพบัตร (visitor)	ความปลอดภัย · บันทึกเข้า-ออก	มาตรา 24(2) — public interest
ทะเบียนรถ	ตรวจสอบสิทธิ์เข้าหมู่บ้าน	มาตรา 24(2)

1.2 ข้อมูลที่เก็บอัตโนมัติ

IP address · User agent · timestamp ของ login (security)
หน้าที่เข้าชม · เวลาที่ใช้ (analytics — ถ้ายินยอม)
Audit logs ทุกการกระทำในระบบ (compliance)

1.3 Sensitive Data (ข้อมูลละเอียดอ่อน · มาตรา 26)

ระบบไม่เก็บข้อมูลตามมาตรา 26 (เชื้อชาติ · ศาสนา · ความเห็นทางการเมือง · ข้อมูลสุขภาพ · ข้อมูลพันธุกรรม · ข้อมูลชีวมิติ) ยกเว้น:

เลขบัตรประชาชน — เก็บเข้ารหัส · ใช้เฉพาะ KYC + ใบกำกับภาษี
ลายนิ้วมือ (ถ้ามี Guard Tour module) — เก็บ hash เท่านั้น · ลบ original ทันที

2. วัตถุประสงค์ในการประมวลผล (Lawful Basis)

วัตถุประสงค์	Lawful Basis (PDPA มาตรา 24)
ให้บริการตามสัญญา · บัญชี · บิล	มาตรา 24(3) — สัญญา
ปฏิบัติตามกฎหมาย (RD · ภาษี · บัญชี)	มาตรา 24(6) — กฎหมายกำหนด
ความปลอดภัยของระบบ · ป้องกัน fraud	มาตรา 24(5) — ผลประโยชน์โดยชอบของผู้ควบคุมข้อมูล
ส่งข่าวสาร · โปรโมชั่น	มาตรา 24(1) — ความยินยอม (consent)
วิเคราะห์ AI	มาตรา 24(1) — ความยินยอม (เลือกได้)

3. การแชร์ข้อมูลกับบุคคลที่สาม

เราไม่ขายข้อมูลของผู้ใช้ ภายใต้สถานการณ์ใดๆ

3.1 ผู้ประมวลผลที่เราใช้ (Sub-processors)

ผู้ให้บริการ	วัตถุประสงค์	ที่ตั้ง	Safeguard
CloudPanel (เครือ Hetzner)	Server hosting	ประเทศไทย	ISO 27001
LINE Corporation	OAuth · Messaging API	ญี่ปุ่น/ไทย	SCC + LINE BCR
Beam Lighthouse	PromptPay payment	ไทย	BoT regulated
Anthropic (Claude API)	AI vision · OCR (เลือก)	USA	SCC · Anthropic Trust Center
OpenAI (GPT-4 API)	AI chat · concierge (เลือก)	USA	SCC · DPA signed
SendGrid / SES	ส่ง transactional email	USA	SCC

3.2 การเปิดเผยตามกฎหมาย

เราเปิดเผยข้อมูลให้หน่วยงานราชการเฉพาะเมื่อ:

มีหมายค้น · หมายศาล · คำสั่งศาล (ปวิ.อ. มาตรา 65/1)
คำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย (เช่น กรมสรรพากร · ปปง.)
การร้องขอเป็นหนังสือจากเจ้าหน้าที่ตำรวจในคดีอาญา

ในกรณีที่กฎหมายอนุญาต · เราจะแจ้งผู้ใช้ก่อน

4. ระยะเวลาเก็บรักษา

(ตามที่ระบุใน Terms of Service ข้อ 7.3)

5. สิทธิ์ของท่าน (Data Subject Rights)

เข้าใช้สิทธิ์ของท่านได้ที่ Privacy Center · เมนู "ข้อมูลของฉัน" · ตอบกลับภายใน 30 วันเสมอ

สิทธิ์	มาตรา PDPA	วิธีใช้
เข้าถึง · ดาวน์โหลดข้อมูลตัวเอง	30	Privacy Center → "ดาวน์โหลดข้อมูลของฉัน"
ขอแก้ไขข้อมูลผิด	31	หน้า Profile · กดแก้ไขเอง
ขอลบข้อมูล	32	Privacy Center → "ขอลบบัญชี"
ระงับการใช้	33	Privacy Center → "ขอระงับการใช้"
โอนย้ายข้อมูลไปที่อื่น	34	Privacy Center → "Export JSON/CSV"
คัดค้านการประมวลผล	36	Privacy Center → ปิด consent ที่ไม่ต้องการ
ร้องเรียนต่อ PDPC	73	www.pdpc.or.th

6. มาตรการรักษาความปลอดภัย

6.1 Technical

TLS 1.3 ทุก connection (HTTPS only · HSTS preload)
Password hash: bcrypt cost 12 (เก็บเฉพาะ hash · ไม่เก็บ plaintext)
Sensitive data (เลขบัตร · API keys) เข้ารหัส AES-256-CBC
Session: HttpOnly · Secure · SameSite=Strict cookies + fingerprint guard
Rate limiting · CSRF protection · SQL injection guard (PDO prepared)
Daily automated backups · 30-day retention · weekly off-site copy
Vulnerability scanning · monthly + after major release

6.2 Organizational

ทีมที่เข้าถึงข้อมูล · ลงนาม NDA + อบรม PDPA ปีละ 1 ครั้ง
Access control · least privilege · MFA สำหรับ admin
Audit log ทุกการเข้าถึงข้อมูล · เก็บ 5 ปี
Incident response plan · แจ้ง PDPC ภายใน 72 ชม. ถ้าเกิด data breach (มาตรา 37)

7. คุกกี้ (Cookies)

ประเภท	วัตถุประสงค์	ขอ Consent?
Strictly Necessary	Login session · CSRF token	ไม่ต้อง (จำเป็น)
Functional	ภาษา · theme · preferences	ไม่ต้อง (functional)
Analytics	Usage stats (anonymous)	ใช่ (เลือกได้)
Marketing	Tracking (ถ้ามี)	ใช่ (default OFF)

8. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสาระสำคัญ · จะแจ้งล่วงหน้าทาง email + ใน UI 30 วัน ผู้ใช้ที่ไม่ยอมรับ → ขอลบบัญชีได้

9. ติดต่อ

Data Protection Officer (DPO):
อีเมล: dpo@pkkt.app
โทรศัพท์: 02-XXX-XXXX (จันทร์-ศุกร์ · 9:00-18:00)
ส่งจดหมาย: [ที่อยู่บริษัท]

หน่วยงานกำกับดูแล:
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
เว็บไซต์: www.pdpc.or.th