นโยบายความเป็นส่วนตัวของระบบอู่บริการ ServicePro
นโยบายนี้อธิบายข้อมูลส่วนบุคคลที่ ServicePro เก็บ ใช้ทำอะไร ส่งให้ใคร และเก็บนานเท่าไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท อาร์มาดิลโล่ เทค จำกัด (Armadillo Tech Co., Ltd.) ("บริษัท") ผู้ให้บริการ ServicePro เลขทะเบียนนิติบุคคล 0135563009156 สำนักงานใหญ่ 88 หมู่ที่ 3 ตำบลบางบัวทอง อำเภอบางบัวทอง จังหวัดนนทบุรี 11110
- ข้อมูลของผู้สมัคร ผู้ใช้งาน และผู้เข้าชมเว็บไซต์: บริษัทเป็นผู้ควบคุมข้อมูล
- ข้อมูลที่อู่บันทึกเกี่ยวกับลูกค้า รถ และพนักงานของอู่: อู่เป็นผู้ควบคุมข้อมูล บริษัทเป็นผู้ประมวลผลข้อมูลตามการใช้งานของอู่ ลูกค้าของอู่ที่ต้องการใช้สิทธิ์ให้ติดต่ออู่ก่อน บริษัทจะช่วยอู่ดำเนินการ
ข้อมูลที่เก็บ
| จุดที่เก็บ | ข้อมูล | หมายเหตุ |
|---|---|---|
| สมัครใช้งาน | อีเมล รหัสผ่าน ชื่อเจ้าของ ชื่ออู่ เบอร์โทร จังหวัด และขนาดอู่ | รหัสผ่านเก็บเป็นค่าแฮชทางเดียว จังหวัดและขนาดอู่ไม่บังคับ |
| สมัครด้วย Google (เมื่อเปิดใช้) | รหัสบัญชี Google และอีเมล | ชื่อจาก Google ใช้เฉพาะเมื่อไม่ได้กรอกชื่อเอง ไม่เก็บรูปโปรไฟล์ |
| ยืนยันอีเมล | รหัสยืนยัน 6 หลัก | เก็บเป็นค่าแฮช ใช้ได้ 10 นาทีและใช้ได้ครั้งเดียว |
| ทุกคำขอในขั้นตอนสมัคร | IP address ประเทศ (จาก Cloudflare) ข้อมูลเบราว์เซอร์ (user agent) โดเมนของอีเมล และผลของคำขอ | ใช้กันการสมัครซ้ำและกันบอท ส่วนนี้เก็บเฉพาะโดเมน ไม่เก็บอีเมลเต็ม |
| บัญชีผู้ใช้ในอู่ | ชื่อผู้ใช้ ชื่อ และบทบาท | ข้อมูลอื่นของพนักงานอยู่ในแถว "ข้อมูลที่อู่บันทึก" |
| การใช้งานระบบ | บันทึกว่าใครทำอะไรเมื่อไร เวลาเริ่มและหยุดงานของช่าง การแจ้งเตือน และข้อความแชทในงาน | ใช้ตรวจย้อนหลังและแสดงในระบบของอู่ |
| ขอต่ออายุ | ชื่อผู้ใช้ที่กดขอ ข้อความที่พิมพ์ และเวลา | ส่งต่อให้ทีมขาย |
| ข้อมูลที่อู่บันทึก | ลูกค้า: ชื่อ เลขบัตรประชาชน ใบขับขี่ วันเกิด ที่อยู่ เบอร์โทร อีเมล LINE ID · รถ: ทะเบียน เลขตัวถัง เลขเครื่อง ประกันภัย รูปรถ · พนักงาน: ชื่อ เลขบัตรประชาชน ที่อยู่ เบอร์โทร เงินเดือน รูป · เอกสาร: ใบเสนอราคา ใบเสร็จ ใบกำกับภาษี (ชื่อ ที่อยู่ และเลขผู้เสียภาษีของผู้ซื้อ) ลายเซ็นลูกค้า รูปรถขณะรับและส่งมอบ เลขไมล์ | บริษัทเป็นผู้ประมวลผลข้อมูล อู่เป็นผู้เลือกว่าจะกรอกอะไร |
| ฟอร์มติดต่อบนเว็บไซต์ | ชื่อ ชื่ออู่หรือบริษัท เบอร์โทร LINE ID ขนาดอู่ และข้อความ | ส่งเข้ากลุ่ม LINE ของทีมงาน ไม่บันทึกลงฐานข้อมูลของระบบ |
| เข้าชมเว็บไซต์และเรียก API | IP address เวลา หน้าที่เรียก และข้อมูลเบราว์เซอร์ | บันทึกทางเทคนิคของเว็บเซิร์ฟเวอร์ |
เว็บและแอปไม่มีระบบวิเคราะห์การใช้งานหรือโฆษณา เช่น Google Analytics หรือ Facebook Pixel แอปไม่ขอสิทธิ์ตำแหน่งที่ตั้ง และขอสิทธิ์กล้องกับคลังรูปเฉพาะตอนถ่ายหรือเลือกรูปแนบงาน แต่รูปที่แนบอาจมีข้อมูลประกอบภาพ (EXIF) เช่น พิกัดที่ถ่าย ถ้ากล้องบันทึกไว้ ระบบยังไม่ได้ลบข้อมูลส่วนนี้
วัตถุประสงค์และฐานทางกฎหมาย
บริษัทใช้ข้อมูลเพื่อให้บริการ กันการใช้งานผิดเงื่อนไข และติดต่อเรื่องแพ็กเกจ บริษัทไม่ขายข้อมูลให้ผู้ใด
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย (มาตรา) |
|---|---|---|
| สร้างและให้บริการบัญชีและอู่ การเข้าสู่ระบบ | ข้อมูลสมัคร บัญชีผู้ใช้ | จำเป็นต่อการปฏิบัติตามสัญญา (24(3)) |
| ยืนยันว่าอีเมลเป็นของผู้สมัคร | อีเมล รหัสยืนยัน | สัญญา (24(3)) |
| ส่งอีเมลเกี่ยวกับบัญชี: รหัสยืนยัน ต้อนรับ เตือนก่อนหมดอายุ แจ้งหมดอายุ | อีเมล ชื่ออู่ รหัสอู่ วันหมดอายุ | สัญญา (24(3)) |
| กันบอท การสมัครซ้ำ และการใช้งานผิดเงื่อนไข | IP ประเทศ user agent โดเมนอีเมล อีเมลที่เคยสมัคร เบอร์โทรที่ซ้ำ | ประโยชน์โดยชอบด้วยกฎหมาย (24(5)) |
| ทีมขายติดต่อเพื่อแนะนำการใช้งาน ต่ออายุ หรือสมัครแพ็กเกจ | ชื่ออู่ เบอร์โทร อีเมลเจ้าของ จังหวัด ขนาดอู่ | ประโยชน์โดยชอบด้วยกฎหมาย (24(5)) คัดค้านได้ทุกเมื่อ |
| อีเมลเชิญกลับมาใช้ 45 วันหลังหมดอายุ | อีเมล ชื่ออู่ | ประโยชน์โดยชอบด้วยกฎหมาย (24(5)) คัดค้านได้ |
| ตอบคำถามจากฟอร์มติดต่อ | ข้อมูลในฟอร์ม | ดำเนินการตามคำขอก่อนทำสัญญา (24(3)) |
| ดูแลความปลอดภัยและแก้ปัญหาระบบ | บันทึกทางเทคนิค บันทึกการใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย (24(5)) |
| ปฏิบัติตามกฎหมาย เช่น เอกสารภาษีของลูกค้าแบบชำระเงิน หรือคำสั่งหน่วยงานรัฐ | เฉพาะที่กฎหมายกำหนด | หน้าที่ตามกฎหมาย (24(6)) |
| ประมวลผลข้อมูลลูกค้าและพนักงานของอู่ | ข้อมูลที่อู่บันทึก | ตามคำสั่งของอู่ในฐานะผู้ควบคุมข้อมูล |
ผู้รับข้อมูล
| ผู้รับ | ได้รับอะไร | เพื่ออะไร |
|---|---|---|
| Cloudflare, Inc. | ทุกคำขอที่เข้าเว็บไซต์และ API (IP ข้อมูลเบราว์เซอร์) · token ตรวจกันบอทและ IP ตอนสมัคร · อีเมลที่ระบบส่ง (ผู้รับ หัวเรื่อง เนื้อหา) | ส่งต่อและป้องกันเว็บไซต์ ตรวจกันบอท (Turnstile) ส่งอีเมล |
| Google LLC | IP ของผู้เข้าชมเมื่อโหลดตัวอักษร (Google Fonts) · การเข้าสู่ระบบด้วย Google เมื่อเปิดใช้ | แสดงตัวอักษร ยืนยันตัวตน |
| LY Corporation (LINE) | ข้อความในกลุ่ม LINE ของทีมงาน: สมัครใหม่ (ชื่ออู่ รหัสอู่ เบอร์โทร จังหวัด ขนาด อีเมลเจ้าของ) · หมดอายุ · ขอต่ออายุ (รวมข้อความที่พิมพ์) · สรุปรายวัน (ตัวเลขอย่างเดียว) · ข้อมูลจากฟอร์มติดต่อ | แจ้งทีมขายและทีมงาน |
| ทีมงานของบริษัท | เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ | ขาย ดูแลลูกค้า ดูแลระบบ |
| หน่วยงานรัฐ | เฉพาะที่กฎหมายกำหนด | ปฏิบัติตามกฎหมาย |
ฐานข้อมูลและไฟล์แนบของระบบอยู่บนเซิร์ฟเวอร์ที่บริษัทดูแล
Cloudflare Google และ LINE อาจประมวลผลข้อมูลนอกประเทศไทย บริษัทส่งเฉพาะข้อมูลที่จำเป็นต่อบริการนั้น และดูแลให้มีมาตรการคุ้มครองข้อมูลตามที่กฎหมายกำหนด
ระยะเวลาเก็บ
| ข้อมูล | เก็บนานเท่าไร |
|---|---|
| อู่ทดลองใช้ รวมข้อมูลที่อู่บันทึก ไฟล์แนบ รูปภาพ ชื่ออู่ และเบอร์โทร | ทดลอง 30 วัน แล้วอ่านอย่างเดียวอีก 90 วัน จากนั้นลบอัตโนมัติ |
| อู่ที่สมัครแพ็กเกจแบบชำระเงิน | ตลอดอายุสัญญา และหลังจากนั้นตามระยะเวลาที่จำเป็นหรือที่กฎหมายกำหนด |
| อีเมลที่ใช้สมัคร (ในรูปที่ใช้เทียบ) | เก็บต่อหลังลบอู่ ตามระยะเวลาที่จำเป็นเพื่อกันการสมัครทดลองซ้ำ |
| บันทึกคำขอสมัคร (IP ประเทศ user agent โดเมนอีเมล) | ตามระยะเวลาที่จำเป็นเพื่อกันการใช้งานผิดเงื่อนไขและดูแลความปลอดภัย |
| บัญชีที่สมัครแต่ไม่ได้เปิดอู่ | ตามระยะเวลาที่จำเป็น ขอให้ลบได้ตามช่องทางติดต่อ |
| บันทึกการจัดการอู่ของบริษัท (วันหมดอายุ วันลบ ชื่อผู้ใช้ที่ขอต่ออายุและข้อความ) | เก็บต่อหลังลบอู่ ตามระยะเวลาที่จำเป็น |
| รหัสยืนยันอีเมล | ใช้ได้ 10 นาที ค่าแฮชถูกลบพร้อมอู่ |
| ข้อความในกลุ่ม LINE ของทีมงาน | อยู่ในกลุ่มตามการเก็บของ LINE ไม่ถูกลบอัตโนมัติ |
| บันทึกเว็บเซิร์ฟเวอร์และข้อมูลสำรอง | ตามระยะเวลาที่จำเป็นต่อการดูแลระบบ |
สิทธิ์ของเจ้าของข้อมูล
- ขอเข้าถึงและขอสำเนาข้อมูล
- ขอรับหรือให้ส่งข้อมูลไปยังผู้อื่นในรูปแบบที่อ่านด้วยเครื่องมือได้
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบ ทำลาย หรือทำให้ระบุตัวไม่ได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการใช้ข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมการติดต่อจากทีมขาย
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ตอนนี้ระบบยังไม่มีปุ่มใช้สิทธิ์เหล่านี้ด้วยตัวเอง ให้ติดต่อบริษัทตามช่องทางด้านล่าง บริษัทจะยืนยันตัวตนก่อน และตอบภายใน 30 วัน สิทธิ์บางข้ออาจถูกจำกัดตามกฎหมาย เช่น เอกสารที่ต้องเก็บตามกฎหมายภาษี ลูกค้าหรือพนักงานของอู่ให้ติดต่ออู่ก่อน
ความปลอดภัย
- การเชื่อมต่อระหว่างเบราว์เซอร์หรือแอปกับระบบเข้ารหัสด้วย HTTPS
- รหัสผ่านของบัญชีที่สร้างผ่านการสมัครทดลองใช้ และรหัสยืนยันอีเมล เก็บเป็นค่าแฮชทางเดียว (PBKDF2)
- ผู้ใช้เห็นเฉพาะข้อมูลของอู่และสาขาตัวเอง และเห็นตามบทบาท เช่น ช่างไม่เห็นต้นทุนและกำไร
- มีการตรวจกันบอทและจำกัดจำนวนครั้งที่สมัครและเข้าสู่ระบบได้
- ระบบไม่บันทึกเนื้อหาอีเมล รหัสยืนยัน หรือรหัสผ่านลงบันทึกของเซิร์ฟเวอร์
- หากเกิดการละเมิดข้อมูล บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ได้รับผลกระทบตามที่กฎหมายกำหนด
คุกกี้และข้อมูลที่เก็บในเครื่อง
- เว็บไซต์ไม่ตั้งคุกกี้เอง และไม่มีคุกกี้โฆษณาหรือวิเคราะห์การใช้งาน ส่วน Cloudflare ที่อยู่หน้าเว็บไซต์อาจตั้งคุกกี้ __cf_bm อายุประมาณ 30 นาทีเพื่อกันบอท ซึ่งจำเป็นต่อการให้บริการ
- เว็บไซต์เก็บข้อมูลการเข้าสู่ระบบ (token ชื่อผู้ใช้ บทบาท สาขา) และค่าที่คุณเลือก เช่น การย่อเมนู ไว้ในที่เก็บข้อมูลของเบราว์เซอร์ (localStorage) การเข้าสู่ระบบบนเว็บหมดอายุใน 12 ชั่วโมง
- ระหว่างสมัคร เว็บไซต์เก็บอีเมลและขั้นตอนที่ค้างไว้ และรหัสผ่านช่างตัวอย่างจนกว่าจะปิดการ์ดต้อนรับ ไว้ในที่เก็บชั่วคราวของแท็บ (sessionStorage) ปิดแท็บแล้วหาย
- แอปมือถือเก็บข้อมูลการเข้าสู่ระบบไว้ในเครื่อง ไม่หมดอายุเองจนกว่าจะออกจากระบบหรือบัญชีถูกปิด
- บริการภายนอกที่เว็บไซต์เรียก ได้แก่ Google Fonts การตรวจกันบอทของ Cloudflare บนหน้าสมัคร และ Google Sign-In เมื่อเปิดใช้ อาจตั้งคุกกี้ตามนโยบายของผู้ให้บริการนั้น
ช่องทางติดต่อ
- บริษัท อาร์มาดิลโล่ เทค จำกัด (Armadillo Tech Co., Ltd.) เลขทะเบียนนิติบุคคล 0135563009156 สำนักงานใหญ่ 88 หมู่ที่ 3 ตำบลบางบัวทอง อำเภอบางบัวทอง จังหวัดนนทบุรี 11110
- อีเมล support@service.garage-pro.net
- โทร 090-996-6446 · LINE @garagepro · จันทร์ถึงเสาร์ 09:00 ถึง 18:00 ติดต่อกลับภายใน 1 วันทำการ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ทีม ServicePro ติดต่อได้ทางอีเมลและเบอร์โทรด้านบน
การแก้ไขนโยบาย
บริษัทประกาศฉบับใหม่ในหน้านี้พร้อมวันที่มีผล หากเปลี่ยนสาระสำคัญ จะแจ้งทางอีเมลที่ใช้สมัคร
ปรับปรุงล่าสุด 16 ตุลาคม 2569
