สารบัญ
1. ข้อมูลทั่วไป
1StopService ให้บริการระบบ IT Helpdesk และ Ticket Management แบบ SaaS ผ่าน 1stopservice.click
นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์
- ข้อมูล Line: Line User ID, ชื่อ Profile, รูปโปรไฟล์ (เมื่อสมัครผ่าน Line OA)
- ข้อมูลการใช้งาน: Ticket, ความคิดเห็น, ไฟล์แนบ, ประวัติการเข้าสู่ระบบ
- ข้อมูลทางเทคนิค: IP Address, ประเภทเบราว์เซอร์, หน้าที่เข้าชม, เวลาใช้งาน
- ข้อมูลการชำระเงิน: สลิปการโอนเงิน (ไม่เก็บข้อมูลบัตรเครดิต)
3. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการระบบ IT Helpdesk และจัดการ Ticket
- ยืนยันตัวตนและควบคุมการเข้าถึงระบบ
- แจ้งเตือนสถานะ Ticket ผ่าน Email และ Line
- ดำเนินการชำระเงินและออกใบแจ้งหนี้
- ปรับปรุงคุณภาพบริการและพัฒนาระบบ
- ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
4. ฐานทางกฎหมายในการประมวลผล
- การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการที่ท่านสมัครใช้
- ความยินยอม: คุกกี้ที่ไม่จำเป็น (ถอนความยินยอมได้ทุกเมื่อ)
- ประโยชน์โดยชอบด้วยกฎหมาย: การรักษาความปลอดภัยและป้องกันการฉ้อโกง
- การปฏิบัติตามกฎหมาย: เมื่อกฎหมายกำหนดให้เปิดเผยข้อมูล
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราแบ่งปันข้อมูลกับผู้ให้บริการเหล่านี้เท่านั้น:
- Google Firebase / Firestore — จัดเก็บข้อมูลและ Authentication (Singapore)
- Google Drive — จัดเก็บไฟล์แนบ
- Line Corporation — Line OA และ LIFF
- Slipok — ตรวจสอบความถูกต้องของสลิปชำระเงิน
- Google Gemini API — ประมวลผล AI (RCA, FAQ, Auto-categorize)
6. คุกกี้ (Cookies)
| ประเภท | วัตถุประสงค์ | จำเป็น |
|---|---|---|
| Authentication | Firebase Auth session token | ✓ จำเป็น |
| Preference | บันทึกการตั้งค่าผู้ใช้ | ✓ จำเป็น |
| Cookie Consent | บันทึกการยินยอมของท่าน | ✓ จำเป็น |
| Analytics | วิเคราะห์การใช้งาน (อนาคต) | ไม่จำเป็น |
7. ระยะเวลาการเก็บข้อมูล
- ข้อมูลบัญชีผู้ใช้: ตลอดอายุการใช้งาน + 30 วันหลังยกเลิก
- Ticket และความคิดเห็น: 3 ปีนับจากวันปิด Ticket
- Log การเข้าใช้งาน: 90 วัน
- ข้อมูลการชำระเงิน: 7 ปีตามกฎหมายบัญชี
8. สิทธิของเจ้าของข้อมูล (PDPA)
- สิทธิเข้าถึง: ขอดูข้อมูลที่เราเก็บไว้เกี่ยวกับท่าน
- สิทธิแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่าน
- สิทธิโอนย้าย: รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิคัดค้าน: คัดค้านการประมวลผลในบางกรณี
- สิทธิถอนความยินยอม: ถอนได้ทุกเมื่อ โดยไม่กระทบสิทธิที่เกิดขึ้นแล้ว
ติดต่อใช้สิทธิได้ที่ privacy@1stopservice.click — เราจะตอบกลับภายใน 30 วัน
9. ความปลอดภัยของข้อมูล
ข้อมูลทั้งหมดส่งผ่าน HTTPS (TLS 1.2+) จัดเก็บใน Google Firebase (Singapore) ซึ่งได้รับมาตรฐาน ISO 27001 และ SOC 2/3 ควบคุมการเข้าถึงด้วย Firestore Security Rules และ Firebase Authentication