1. ภาพรวมและบทบาท
Arcatekture.dev ("เรา" หรือ "ผู้ให้บริการ") เคารพความเป็นส่วนตัวของท่าน
และดำเนินการตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") อย่างเคร่งครัด
นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลใด ใช้เพื่ออะไร และท่านมีสิทธิอย่างไรบ้าง
บทบาทตาม PDPA
- ข้อมูลของท่าน (เจ้าของบัญชี): เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลเช่น ชื่อ อีเมล รหัสผ่าน และข้อมูลการชำระเงิน
- ข้อมูลที่ท่านบันทึกในผลิตภัณฑ์: เราเป็น ผู้ประมวลผลข้อมูล (Data Processor) โดยประมวลผลตามคำสั่งของท่าน — ท่านเป็นผู้ควบคุมข้อมูลฯ สำหรับข้อมูลเหล่านี้
2. ข้อมูลที่เราเก็บ
| ประเภทข้อมูล | ตัวอย่าง | วิธีได้มา |
|---|
| ข้อมูลบัญชี | ชื่อ-นามสกุล, อีเมล, รหัสผ่าน (เข้ารหัส), เบอร์โทร | ท่านกรอกตอนสมัคร |
| ข้อมูลองค์กร | ชื่อหอพัก/บริษัท, ที่อยู่ | ท่านกรอกตอนสมัครหรือใน Profile |
| ข้อมูลการชำระเงิน | ใบเสร็จ, สลิปโอนเงิน, รอบบิล, แพ็กเกจที่ใช้ | ท่านอัปโหลด/เราบันทึก |
| ข้อมูลการใช้งาน | เวลาเข้าใช้, IP, User-Agent, หน้าที่เปิดดู | ระบบบันทึกอัตโนมัติ (Log) |
| ข้อมูล Authentication | Session token, 2FA secret (เข้ารหัส) | ระบบสร้างให้ |
| การติดต่อกับเรา | เนื้อหา email/ข้อความ support | ท่านส่งให้ |
ข้อมูลที่ท่านบันทึกในผลิตภัณฑ์ (เช่น ข้อมูลผู้เช่าใน Dormitory)
จัดอยู่ใน Customer Data — ท่านเป็นเจ้าของและผู้ควบคุม
เราเข้าถึงเพียงเพื่อให้บริการ บำรุงรักษา หรือเมื่อท่านร้องขอ support เท่านั้น
3. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการตามสัญญา: เปิดบัญชี, รับชำระเงิน, ส่งอีเมลแจ้งเตือนระบบ
- ปฏิบัติตามกฎหมาย: ออกใบเสร็จ, เก็บข้อมูลภาษีตามที่กฎหมายกำหนด
- ความปลอดภัย: ตรวจสอบ activity log, ป้องกันการเข้าใช้งานที่ไม่ได้รับอนุญาต
- ปรับปรุงบริการ: วิเคราะห์การใช้งานในภาพรวม (ไม่ระบุตัวตน)
- ติดต่อท่าน: แจ้งข่าวสารระบบ, ตอบ support, แจ้งการเปลี่ยนแปลงข้อกำหนด
เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก หากไม่ได้รับความยินยอมจากท่าน
4. การแชร์ข้อมูล
เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้ผู้อื่น เราอาจแชร์ข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการ Cloud/Hosting: เซิร์ฟเวอร์โฮสต์ (เก็บข้อมูลในประเทศไทย/ภูมิภาคเอเชีย), บริการส่งอีเมล (เช่น SMTP provider)
- เครื่องมือวิเคราะห์: Google Analytics หรือเทียบเท่า (ข้อมูลรวม ไม่ระบุตัวตน) — *ใช้เฉพาะเมื่อท่านยอมรับ Cookies*
- ตามกฎหมาย: เมื่อมีคำสั่งศาลหรือคำขอจากหน่วยงานราชการตามกฎหมาย
- เพื่อปกป้องสิทธิ: เพื่อยับยั้งหรือสอบสวนการละเมิดข้อกำหนดหรือกฎหมาย
5. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- หลังยกเลิกบัญชี: เก็บไว้ 90 วันเพื่อเปิดโอกาสกู้คืน จากนั้นลบถาวร
- ข้อมูลทางบัญชี/ภาษี: เก็บ 5 ปี ตามกฎหมายภาษีของไทย
- Activity Log: เก็บ 90 วัน เพื่อตรวจสอบความปลอดภัย
- สลิปการชำระเงิน: เก็บ 1 ปี เพื่อใช้ในการตรวจสอบ
6. ความปลอดภัยของข้อมูล
- รหัสผ่านเข้ารหัสด้วย bcrypt (one-way hash) — แม้แอดมินก็ไม่ทราบรหัสผ่านของท่าน
- เชื่อมต่อทุกหน้าผ่าน HTTPS/TLS เท่านั้น
- ข้อมูลสำคัญ (2FA secret, OAuth token) เข้ารหัสในฐานข้อมูล
- การเข้าถึงระบบหลังบ้านจำกัดเฉพาะแอดมินที่ได้รับอนุญาต ผ่าน allowlist อีเมล + 2FA
- มี backup รายวัน, retention 30 วัน, ทดสอบ restore เป็นประจำ
- มี rate limiting ป้องกัน brute force และ DoS
7. สิทธิของท่านตาม PDPA
ท่านมีสิทธิดังต่อไปนี้ — สามารถใช้สิทธิได้โดยส่งคำขอมายัง arcatekture.dev@gmail.com
- สิทธิเข้าถึง: ขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
- สิทธิแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง — ท่านแก้ได้เองส่วนใหญ่ผ่านหน้า Profile
- สิทธิลบ: ขอลบข้อมูลของท่าน (มีข้อยกเว้นทางกฎหมาย เช่น ข้อมูลภาษี)
- สิทธิระงับการใช้: ขอระงับการประมวลผลข้อมูล
- สิทธิคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิให้โอนย้าย: ขอส่งออกข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Export)
- สิทธิร้องเรียน: หากเห็นว่าเราละเมิด PDPA สามารถร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้
เราจะตอบกลับคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอ
8. Cookies และเทคโนโลยีที่คล้ายกัน
เราใช้ Cookies เพื่อ:
- Cookies ที่จำเป็น (Essential): รักษา session การ login, CSRF protection — *ไม่สามารถปิดได้*
- Cookies ความพอใจ (Preference): จดจำภาษา/ธีม
- Cookies วิเคราะห์ (Analytics): Google Analytics หรือเทียบเท่า — *ปิดได้* (รอเปิดใช้ในเฟสต่อไป)
ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว — หากมีการเปลี่ยนแปลงในสาระสำคัญ
เราจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนในระบบ ล่วงหน้าอย่างน้อย 7 วัน
ฉบับปัจจุบัน: มีผลบังคับใช้ตั้งแต่ 17 มิถุนายน 2026
10. ติดต่อเรา / DPO
หากท่านมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อ: