ข้ามไปเนื้อหาหลัก
← กลับหน้าเข้าสู่ระบบ

นโยบายความเป็นส่วนตัว

ระบบเก็บภาพ · ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ผู้ควบคุมข้อมูลส่วนบุคคล: Ps. Decor (Thailand) Co., Ltd. (ทะเบียนนิติบุคคลเลขที่ 0105559172005)
ที่อยู่: 212/13 ถนนทวีวัฒนา-กาญจนาภิเษก แขวงทวีวัฒนา เขตทวีวัฒนา กรุงเทพมหานคร 10170
ติดต่อเรื่องข้อมูลส่วนบุคคล: psnexthub@gmail.com · 089-356-2896
วันที่มีผลบังคับใช้: 5 สิงหาคม 2569

1. นโยบายนี้ครอบคลุมอะไร

นโยบายนี้อธิบายว่า Ps. Decor (Thailand) Co., Ltd. เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ผ่านระบบจัดเก็บรูปผลงาน (“ระบบเก็บภาพ”) ที่ใช้ภายในองค์กร และใช้ส่งภาพผลงานให้ลูกค้า

ผู้ที่นโยบายนี้เกี่ยวข้องด้วย:

  • พนักงาน/ช่าง/ผู้ดูแลระบบ ที่มีบัญชีผู้ใช้
  • ลูกค้า ที่ข้อมูลโครงการหรือภาพหน้างานถูกบันทึกไว้ในระบบ
  • บุคคลที่ปรากฏในภาพ ที่ถ่ายในระหว่างปฏิบัติงาน

2. ข้อมูลที่เก็บ

2.1 ข้อมูลบัญชีผู้ใช้

ข้อมูลรายละเอียด
ชื่อชื่อที่ใช้แสดงในระบบ
อีเมลใช้เข้าสู่ระบบและกู้คืนรหัสผ่าน
รหัสผ่านเก็บเป็นค่าที่เข้ารหัสทางเดียว (bcrypt) ถอดกลับเป็นรหัสจริงไม่ได้
รูปโปรไฟล์ถ้าผู้ใช้อัปโหลดเอง
บทบาทและบริษัทที่สังกัดใช้กำหนดสิทธิ์การเข้าถึง
เวลาใช้งานล่าสุดใช้ดูแลบัญชีที่ไม่ได้ใช้แล้ว

2.2 ภาพและวิดีโอผลงาน — รูปและวิดีโอหน้างานที่พนักงานอัปโหลด อาจมีภาพของบุคคลหรือทรัพย์สินของลูกค้าปรากฏอยู่ ระบบ ลบข้อมูลพิกัด GPS และข้อมูลกล้อง (EXIF) ออกจากไฟล์ทุกไฟล์อัตโนมัติตั้งแต่ตอนอัปโหลด ไฟล์ที่เก็บไว้จึงไม่มีข้อมูลตำแหน่งที่ถ่ายติดมาด้วย

2.3 ข้อมูลโครงการและลูกค้า — ชื่อโครงการ · ชื่อลูกค้า · ชื่อพนักงานขายผู้รับผิดชอบ · หมายเหตุที่ผู้ใช้กรอกเอง

2.4 ข้อมูลการใช้งาน — บันทึกว่าผู้ใช้คนใดสร้าง แก้ไข หรือลบข้อมูลใดเมื่อใด (audit log) และจำนวนครั้งที่ลิงก์แชร์ถูกเปิด

2.5 คุกกี้ — ระบบใช้คุกกี้เฉพาะที่จำเป็นต่อการทำงานเท่านั้น ไม่มีคุกกี้เพื่อการโฆษณาหรือการวิเคราะห์พฤติกรรม

คุกกี้ใช้ทำอะไรอายุ
คุกกี้เข้าสู่ระบบจำว่าผู้ใช้ล็อกอินอยู่30 วัน
คุกกี้รหัสผ่านลิงก์แชร์จำว่าผู้เปิดลิงก์กรอกรหัสผ่านถูกแล้ว ไม่ต้องกรอกซ้ำทุกหน้า4 ชั่วโมง

3. เก็บไปทำไม และอาศัยฐานอะไรตามกฎหมาย

วัตถุประสงค์ฐานทางกฎหมาย
ให้พนักงานเข้าใช้ระบบและกำหนดสิทธิ์การปฏิบัติตามสัญญาจ้าง
จัดเก็บภาพผลงานเพื่อใช้อ้างอิงในการทำงานและส่งมอบงานประโยชน์โดยชอบด้วยกฎหมายในการประกอบธุรกิจ
ส่งภาพผลงานให้ลูกค้าผ่านลิงก์แชร์การปฏิบัติตามสัญญากับลูกค้า
บันทึกประวัติการใช้งานเพื่อความปลอดภัยและตรวจสอบประโยชน์โดยชอบด้วยกฎหมายด้านความมั่นคงปลอดภัย
ใช้ภาพผลงานเพื่อการตลาดหรือประชาสัมพันธ์ความยินยอม — ขอเป็นรายกรณี

4. ใครเข้าถึงข้อมูลได้บ้าง

ภายในองค์กร — เข้าถึงได้เท่าที่จำเป็นตามบทบาท:

บทบาทเห็นอะไร
เจ้าของระบบข้อมูลทุกบริษัทในระบบ
ผู้ดูแล (แอดมิน)เฉพาะข้อมูลของบริษัทตนเอง
ช่างเฉพาะข้อมูลของบริษัทตนเอง ลบได้เฉพาะรูปที่ตนอัปโหลด

ภายนอกองค์กร — ผู้ให้บริการที่ทำหน้าที่ผู้ประมวลผลข้อมูลให้เรา:

ผู้รับข้อมูลที่ได้รับเหตุผล
ลูกค้าที่ได้รับลิงก์แชร์เฉพาะภาพในอัลบั้มที่ถูกแชร์ให้ส่งมอบงาน
ผู้ให้บริการเซิร์ฟเวอร์และที่เก็บไฟล์ (Hetzner)ข้อมูลทั้งหมดให้บริการโครงสร้างพื้นฐาน
ผู้ให้บริการสำรองข้อมูล (Google Drive)สำเนาไฟล์ภาพสำรองข้อมูลกันสูญหาย
ผู้ให้บริการ AI (OpenRouter)ภาพที่ถูกส่งไปวิเคราะห์เพื่อตั้งป้ายกำกับอัตโนมัติช่วยจัดหมวดหมู่และค้นหา
ผู้ให้บริการส่งอีเมล (Resend)อีเมลผู้ใช้ส่งลิงก์ตั้งรหัสผ่านใหม่

ระบบไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สาม

5. การส่งข้อมูลไปต่างประเทศ

ข้อมูลถูกเก็บบนเซิร์ฟเวอร์ที่ฟินแลนด์ (สหภาพยุโรป) และมีการส่งข้อมูลบางส่วนไปยังผู้ให้บริการในข้อ 4 ซึ่งอาจอยู่นอกประเทศไทย ผู้ให้บริการเหล่านี้มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

6. เก็บนานแค่ไหน

ข้อมูลระยะเวลา
ภาพและวิดีโอผลงานไม่มีกำหนด — เก็บตลอดที่ยังใช้อ้างอิงผลงานและรับประกันงาน
บัญชีผู้ใช้ตลอดระยะเวลาที่ยังเป็นพนักงาน แล้วลบภายใน 90 วันหลังพ้นสภาพพนักงาน
ข้อมูลที่ถูกลบไปแล้วอยู่ในถังขยะ 30 วัน จากนั้นระบบลบไฟล์จริงอัตโนมัติ
ประวัติการใช้งาน (audit log)1 ปี
ข้อมูลสำรอง (backup)14 วันย้อนหลัง

7. มาตรการรักษาความปลอดภัย

  • เข้ารหัสการเชื่อมต่อด้วย HTTPS ทั้งระบบ
  • รหัสผ่านเก็บแบบเข้ารหัสทางเดียว
  • จำกัดจำนวนครั้งการพยายามเข้าสู่ระบบ ป้องกันการเดารหัสผ่าน
  • แยกสิทธิ์การเข้าถึงตามบทบาทและตามบริษัท
  • ตัดสิทธิ์ผู้ใช้ได้ทันทีเมื่อพ้นสภาพ
  • ลบข้อมูลพิกัดออกจากไฟล์ภาพอัตโนมัติ
  • บันทึกประวัติการเข้าถึงและแก้ไขข้อมูล
  • สำรองข้อมูลรายวัน

8. สิทธิของเจ้าของข้อมูล

สิทธิหมายความว่า
ขอเข้าถึงขอดูว่าเรามีข้อมูลอะไรของท่านบ้าง และขอสำเนาได้
ขอแก้ไขขอให้แก้ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
ขอลบขอให้ลบข้อมูลของท่าน เมื่อไม่มีเหตุจำเป็นต้องเก็บต่อ
ขอให้ระงับใช้ขอให้หยุดใช้ข้อมูลชั่วคราวระหว่างตรวจสอบ
คัดค้านการใช้คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี
ขอให้โอนย้ายขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
ถอนความยินยอมถอนได้ทุกเมื่อ สำหรับกรณีที่เราขอความยินยอมไว้
ร้องเรียนร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

วิธีใช้สิทธิ: ติดต่อ psnexthub@gmail.com เราจะตอบภายใน 30 วัน นับจากได้รับคำขอ

9. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไข เราจะประกาศฉบับปรับปรุงพร้อมระบุวันที่มีผลบังคับใช้ และแจ้งให้ผู้ใช้ทราบหากเป็นการเปลี่ยนแปลงในสาระสำคัญ

10. ติดต่อเรา

Ps. Decor (Thailand) Co., Ltd. · ทะเบียนนิติบุคคลเลขที่ 0105559172005
212/13 ถนนทวีวัฒนา-กาญจนาภิเษก แขวงทวีวัฒนา เขตทวีวัฒนา กรุงเทพมหานคร 10170
อีเมล: psnexthub@gmail.com · โทร: 089-356-2896