1. ผู้ให้บริการและขอบเขต
RentSys เป็นระบบบริหารจัดการร้านเช่ารถยนต์แบบ SaaS ให้บริการโดย ผู้ให้บริการ RentSys ("ผู้ให้บริการ") นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ผู้ที่เกี่ยวข้องกับข้อมูลในระบบมี 3 กลุ่ม
- ผู้ใช้งานของร้าน (เจ้าของร้านและพนักงาน) ที่เข้าสู่ระบบ
- ลูกค้าของร้านเช่ารถ ซึ่งข้อมูลถูกบันทึกโดยร้าน หรือกรอกเองผ่านหน้าจองออนไลน์ของร้าน
- ผู้ติดต่อผ่าน LINE Official Account (OA) ของร้านหรือของแพลตฟอร์ม
2. ข้อมูลที่เราเก็บ
1) ข้อมูลบัญชีผู้ใช้งาน ระบบไม่มีการสมัครด้วยอีเมลและรหัสผ่าน และไม่เก็บรหัสผ่านของท่าน การเข้าสู่ระบบทำผ่านผู้ให้บริการภายนอก
- เข้าสู่ระบบด้วย Google: ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Google (Google account id)
- เข้าสู่ระบบด้วย LINE Login: ชื่อที่แสดง รูปโปรไฟล์ และรหัสผู้ใช้ LINE (LINE user id)
2) ข้อมูลที่ร้านบันทึกในระบบ เช่น ข้อมูลรถ ใบเช่า การชำระเงินและสลิปการโอน ข้อมูลลูกค้าที่ร้านกรอก (ชื่อ เบอร์โทร เอกสารและรูปถ่ายที่ร้านอัปโหลด) รูปตรวจสภาพรถ และรายการบัญชีดำ (blacklist) ที่ร้านบันทึก
3) ข้อมูลการจองออนไลน์ เมื่อลูกค้าจองผ่านหน้าจองของร้าน เราเก็บชื่อ เบอร์โทร และหมายเหตุที่ลูกค้ากรอก พร้อมรายละเอียดการจอง
4) การเชื่อมต่อ LINE OA เมื่อผู้ใช้หรือลูกค้าเชื่อมบัญชี LINE กับ OA เราเก็บ LINE user id เพื่อส่งการแจ้งเตือน จาก OA ของร้านหรือ OA ของแพลตฟอร์ม
5) ข้อมูลทางเทคนิค ระบบใช้คุกกี้เซสชัน (NextAuth) เพื่อรักษาสถานะการเข้าสู่ระบบเท่านั้น ไม่ได้ติดตั้งเครื่องมือวิเคราะห์พฤติกรรมหรือโฆษณาของบุคคลที่สามในแอปพลิเคชัน อาจมีบันทึกการใช้งาน (audit log) ของการกระทำสำคัญในระบบ เช่น การแก้ไขข้อมูลและการตั้งค่า
3. วัตถุประสงค์และฐานทางกฎหมาย
- ยืนยันตัวตนและให้บริการระบบบริหารร้านเช่ารถ — ฐานสัญญา (การปฏิบัติตามสัญญาให้บริการ)
- จัดการการจอง ใบเช่า การชำระเงิน และการแจ้งเตือนผ่าน LINE — ฐานสัญญา และความยินยอมในกรณีที่ผู้ใช้เลือกเชื่อมบัญชี LINE
- รักษาความปลอดภัย ป้องกันการใช้งานที่ผิดปกติหรือฉ้อโกง และตรวจสอบย้อนหลัง — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- ปฏิบัติตามกฎหมายที่เกี่ยวข้อง — ฐานหน้าที่ตามกฎหมาย
- ข้อมูลอ่อนไหวหรือเอกสารที่ร้านเก็บจากลูกค้าของร้าน — ร้านต้องมีฐานทางกฎหมายหรือความยินยอมของตนเอง (ดูหัวข้อถัดไป)
5. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลไว้ตราบเท่าที่บัญชีหรือร้านยังใช้งานอยู่ และจนกว่าจะมีการลบบัญชีหรือร้าน หรือเท่าที่กฎหมายกำหนดให้ต้องเก็บ เมื่อหมดความจำเป็นเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
6. มาตรการรักษาความปลอดภัย
- ควบคุมการเข้าถึงตามบทบาท (เจ้าของ ผู้จัดการ พนักงาน ฝ่ายบัญชี) และแยกข้อมูลตามร้าน
- ไฟล์ที่อัปโหลด เช่น สลิป เอกสาร และรูปตรวจสภาพ จัดเก็บแบบไม่เปิดสาธารณะ และเข้าถึงได้เมื่อผ่านการตรวจสิทธิ์
- ข้อมูลรับรอง (credentials) ของ LINE ที่ร้านตั้งค่าไว้ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
- ไม่เก็บรหัสผ่านผู้ใช้งาน เนื่องจากเข้าสู่ระบบผ่าน Google และ LINE เท่านั้น
7. หน้าที่ของร้านค้าต่อข้อมูลลูกค้าของร้าน
ร้านที่ใช้ระบบต้องแจ้งวัตถุประสงค์และขอความยินยอมจากลูกค้าของตนเมื่อจำเป็น ตามที่ PDPA กำหนด และเก็บข้อมูลเท่าที่จำเป็นต่อการให้เช่ารถ หากท่านเป็นลูกค้าของร้านและต้องการใช้สิทธิ์เกี่ยวกับข้อมูลของท่าน โปรดติดต่อร้านนั้นโดยตรงก่อน ผู้ให้บริการจะช่วยร้านดำเนินการตามคำสั่งที่เหมาะสม
8. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตาม PDPA ดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวบุคคลได้
- คัดค้านหรือขอระงับการประมวลผลข้อมูล
- ถอนความยินยอมที่เคยให้ไว้ (ไม่กระทบการประมวลผลก่อนถอน)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) หากเห็นว่ามีการละเมิด
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่มีผลบังคับใช้ล่าสุดไว้ที่ด้านบนของหน้านี้ การใช้บริการต่อหลังการเปลี่ยนแปลงถือว่ารับทราบนโยบายที่ปรับปรุงแล้ว
10. ช่องทางติดต่อ
ติดต่อผู้ให้บริการผ่านช่องทางที่ระบุในระบบ