นโยบายความเป็นส่วนตัว

1. บทนำและขอบเขตการใช้งาน

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดยแอปพลิเคชัน "จัดเก็บรายได้" (Local Revenue Management: LRM) (ซึ่งต่อไปนี้จะเรียกว่า "แอปพลิเคชัน" หรือ "เรา") เพื่อชี้แจงให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลและข้อมูลการดำเนินงาน เมื่อเจ้าหน้าที่และผู้ปฏิบัติงานที่ได้รับอนุญาตเข้าใช้งานระบบผ่านแอปพลิเคชันบนมือถือและระบบเว็บที่เกี่ยวข้อง

แอปพลิเคชัน LRM ได้รับการออกแบบเพื่อสนับสนุนการปฏิบัติงาน ในกระบวนการจัดเก็บรายได้สาธารณูปโภค เช่น ค่าน้ำประปา ค่ากระแสไฟฟ้า และค่าธรรมเนียมจัดการขยะมูลฝอย ตั้งแต่การบันทึกข้อมูลลูกค้า–มิเตอร์ การจดหน่วยมิเตอร์ภาคสนาม การออกใบแจ้งหนี้ การรับชำระเงิน และการพิมพ์ใบเสร็จรับเงินหน้างาน

2. ข้อมูลที่เราเก็บรวบรวม

เพื่อให้ระบบสามารถอำนวยความสะดวกในการจัดเก็บรายได้และจัดการข้อมูลสาธารณูปโภคได้อย่างถูกต้องและโปร่งใส แอปพลิเคชันมีการประมวลผลข้อมูลตามหมวดหมู่ดังต่อไปนี้:

ก. ข้อมูลบัญชีผู้ใช้และเจ้าหน้าที่ผู้ปฏิบัติงาน

• ข้อมูลการยืนยันตัวตน: ที่อยู่อีเมล, รหัสผ่านที่ผ่านการเข้ารหัส (Hash), โทเคนสำหรับเข้าสู่ระบบ หรือข้อมูลการเข้าสู่ระบบผ่าน Google OAuth
• ข้อมูลโปรไฟล์เจ้าหน้าที่: ชื่อ, นามสกุล, บทบาทหน้าที่ในระบบ (เช่น ผู้ดูแลระบบกลาง super_admin, ผู้ดูแลองค์กร org_admin, เจ้าหน้าที่ภาคสนาม staff)

ข. ข้อมูลลูกค้าและข้อมูลมิเตอร์สาธารณูปโภค

• ข้อมูลผู้ใช้บริการ (ลูกค้า): ชื่อ-นามสกุล, เบอร์โทรศัพท์, ที่อยู่หรือตำแหน่งสถานที่ติดตั้งมิเตอร์ และรหัสประจำตัวผู้ใช้น้ำ/ไฟ
• ข้อมูลมิเตอร์: รหัสประจำตัวมิเตอร์ (Meter ID/Serial Number), ค่าหน่วยตั้งต้น (Initial Unit), หน่วยการใช้งานประจำรอบ และประเภทบริการ (น้ำประปา, ไฟฟ้า, ขยะ)
• ข้อมูลการเงินและใบเสร็จ: รอบการจัดเก็บ (Billing Cycle), ยอดเงินที่ต้องชำระตามอัตราที่องค์กรกำหนด, สถานะการชำระเงิน (ค้างชำระ / ชำระแล้ว), รูปแบบการชำระ (เงินสด หรือโอนผ่าน PromptPay QR) และประวัติการออกใบเสร็จ

ค. ภาพถ่ายและสื่อดิจิทัล

• รูปถ่ายหน้าปัดมิเตอร์: ภาพถ่ายหน้าปัดมิเตอร์ที่เจ้าหน้าที่บันทึกขณะลงพื้นที่ เพื่อใช้เป็นหลักฐานยืนยันตัวเลขหน่วยและให้ระบบ AI ช่วยตรวจสอบอ่านตัวเลข
• รูปถ่ายหลักฐานการโอนเงิน (สลิป): ภาพถ่ายสลิปการโอนเงินผ่านระบบธนาคารที่แนบประกอบการรับชำระเงิน เพื่อประโยชน์ในการตรวจสอบทางบัญชีขององค์กร

3. การขอสิทธิ์เข้าถึงอุปกรณ์และฮาร์ดแวร์

แอปพลิเคชันจะขออนุญาตเข้าถึงสิทธิ์การใช้งานของอุปกรณ์ตามความจำเป็นต่อการปฏิบัติหน้าที่ภาคสนาม โดยผู้ใช้งานสามารถตั้งค่าเปิดหรือปิดสิทธิ์เหล่านี้ได้ตลอดเวลาผ่านการตั้งค่าของระบบปฏิบัติการ (OS Settings):

4. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลทั้งหมดที่เก็บรวบรวมจะถูกนำมาใช้เพื่อประโยชน์ในการดำเนินงาน ได้แก่:

• การคำนวณและออกใบแจ้งหนี้: คำนวณยอดเงินตามสูตรอัตราค่าน้ำ/ค่าไฟ/ค่าขยะที่กำหนดไว้ในแต่ละองค์กร และจัดทำใบแจ้งหนี้ประจำรอบเดือน
• การออกใบเสร็จรับเงินหน้างาน: สั่งพิมพ์ใบเสร็จรับเงินอย่างเป็นทางการผ่านเครื่องพิมพ์ความร้อนแบบพกพาให้แก่ประชาชนผู้ชำระเงิน
• ระบบ AI ช่วยอ่านเลขมิเตอร์ (AI OCR): ใช้ปัญญาประดิษฐ์ช่วยวิเคราะห์รูปถ่ายหน้าปัดมิเตอร์และแปลงเป็นตัวเลขหน่วยการใช้งาน เพื่อลดระยะเวลาและป้องกันข้อผิดพลาดจากการกรอกมือของเจ้าหน้าที่
• การตรวจสอบความโปร่งใส (Audit Trails): เก็บบันทึกหลักฐานภาพถ่าย วันเวลา และประวัติการทำรายการเพื่อใช้ตรวจสอบความถูกต้องทางบัญชีและการเงินตามระเบียบของทางราชการ
• ความปลอดภัยและการควบคุมสิทธิ์: ยืนยันตัวตนเจ้าหน้าที่ และจำกัดการเข้าถึงข้อมูลตามบทบาทที่ได้รับมอบหมาย เพื่อป้องกันการแก้ไขข้อมูลโดยมิชอบ

5. การจัดเก็บและความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่มีมาตรฐานสากลเพื่อรักษาความมั่นคงปลอดภัยของข้อมูล:

• การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่าย: ข้อมูลทั้งหมดที่ส่งระหว่างแอปพลิเคชันและเซิร์ฟเวอร์จะถูกเข้ารหัสผ่านโพรโทคอล HTTPS/TLS มาตรฐานสากล
• โครงสร้างพื้นฐานคลาวด์ที่มีความปลอดภัยสูง: ฐานข้อมูลและไฟล์รูปภาพถูกจัดเก็บบนระบบคลาวด์ระดับองค์กร (Supabase PostgreSQL & Cloud Storage) พร้อมระบบการเข้ารหัสข้อมูลที่เก็บรักษา (Encryption at Rest)
• การกำหนดสิทธิ์ตามบทบาท (RBAC): เข้าถึงข้อมูลได้เฉพาะเจ้าหน้าที่ที่ได้รับสิทธิ์ตามบทบาทอย่างชัดเจน (Super Admin, Org Admin, Staff)
• การป้องกันข้อมูลบนอุปกรณ์: โทเคนสำหรับเข้าสู่ระบบและแคชข้อมูลจำเป็นบนเครื่องโทรศัพท์จะถูกแยกเก็บในพื้นที่ปลอดภัยของระบบปฏิบัติการ (Sandbox)

6. ผู้ให้บริการภายนอก (Third-Party Services)

ระบบเชื่อมต่อกับผู้ให้บริการเทคโนโลยีภายนอกเพื่อสนับสนุนการทำงาน โดยผู้ให้บริการเหล่านี้มีนโยบายคุ้มครองข้อมูลที่ได้มาตรฐาน:

• Supabase: ดูแลระบบหลังบ้าน การยืนยันตัวตน ฐานข้อมูล และที่เก็บไฟล์สื่อ (อ่านนโยบายเพิ่มเติมได้ที่ Supabase Privacy Policy)
• Google Identity & Cloud Services: ให้บริการเข้าสู่ระบบผ่าน Google OAuth และโมเดลปัญญาประดิษฐ์สำหรับการอ่านตัวเลขมิเตอร์ (อ่านนโยบายเพิ่มเติมได้ที่ Google Privacy Policy)

คำยืนยัน: เราไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลหรือข้อมูลการจัดเก็บรายได้ให้แก่บริษัทโฆษณา ตัวแทนขายข้อมูล หรือบุคคลที่สามเพื่อประโยชน์ทางการค้าโดยเด็ดขาด

7. การเก็บรักษาและการลบข้อมูล (Data Retention & Deletion)

เราจะจัดเก็บข้อมูลส่วนบุคคลและประวัติการทำรายการไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ในการจัดเก็บรายได้:

• ข้อมูลทางบัญชีและการเงิน: ประวัติใบแจ้งหนี้และการชำระเงินจะถูกเก็บรักษาไว้ตามกรอบระยะเวลาที่กำหนด
• การบริหารจัดการพื้นที่รูปภาพ (Storage Management): ผู้ดูแลองค์กร (Org Admin) สามารถตรวจสอบปริมาณการใช้พื้นที่และมีเครื่องมือในการลบรูปภาพประวัติประจำเดือนเก่าๆ (รูปจดมิเตอร์และรูปสลิป) เพื่อคืนพื้นที่จัดเก็บเมื่อพ้นระยะเวลาที่ต้องใช้งาน
• การระงับและลบบัญชีผู้ใช้: เมื่อเจ้าหน้าที่สิ้นสุดหน้าที่หรือย้ายสังกัด ผู้ดูแลระบบจะทำการเปลี่ยนสถานะบัญชีเป็น "ระงับการใช้งาน" (Inactive) เพื่อรักษารายการประวัติการตรวจสอบ (Audit Trail) ให้สมบูรณ์ หากเจ้าหน้าที่ประสงค์จะขอลบข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นทางกฎหมาย สามารถยื่นคำร้องผ่านช่องทางติดต่อที่ระบุด้านล่าง

8. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม พ.ร.บ. PDPA

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมายดังต่อไปนี้:

• สิทธิในการขอเข้าถึงและรับสำเนาข้อมูล: ขอตรวจสอบหรือขอรับสำเนาข้อมูลส่วนบุคคลของตนเองที่อยู่ในระบบ
• สิทธิในการขอแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ให้ถูกต้อง
• สิทธิในการขอลบหรือทำลายข้อมูล: ขอลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ เมื่อหมดความจำเป็นหรือเมื่อถอนความยินยอม
• สิทธิในการขอระงับการใช้ข้อมูล: ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในบางกรณีตามที่กฎหมายกำหนด
• สิทธิในการถอนความยินยอม: สามารถเพิกถอนความยินยอมในการเข้าถึงฟังก์ชันต่างๆ ของอุปกรณ์ (เช่น กล้อง พิกัด บลูทูธ) ได้ตลอดเวลาผ่านการตั้งค่าของโทรศัพท์

9. ความเป็นส่วนตัวของผู้เยาว์

แอปพลิเคชันนี้ไม่มีวัตถุประสงค์ในการให้บริการหรือเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กหรือผู้เยาว์ที่อายุต่ำกว่า 13 ปี

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับแนวปฏิบัติทางกฎหมายหรือการปรับปรุงฟังก์ชันการทำงานของระบบ โดยการแก้ไขจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่ลงในหน้านี้พร้อมระบุ "มีผลบังคับใช้เมื่อ" ที่เป็นปัจจุบัน

11. ช่องทางการติดต่อ

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อ: