นโยบายความเป็นส่วนตัว
มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569 · เวอร์ชัน 1.0
นโยบายนี้อธิบายในภาษาที่เข้าใจง่าย เพื่อให้ท่านทราบว่าเราเก็บข้อมูลอะไร เพื่ออะไร และท่านมีสิทธิ์อะไรบ้าง
ROONA ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของข้อมูลของท่านเป็นอย่างยิ่ง นโยบายนี้ใช้บังคับกับการใช้งานแพลตฟอร์ม ROONA ทุกช่องทาง ไม่ว่าจะเป็น LINE Official Account, Web Portal, หรือ API สำหรับการตรวจสอบ AML & PEPs ทั้งหมด
ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็น 3 กลุ่มหลัก:
ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลผู้ใช้งาน และชื่อบริษัท/ร้านค้า
- อีเมลและเบอร์โทรศัพท์ สำหรับการลงทะเบียนและติดต่อ
- ประเภทธุรกิจ เพื่อปรับบริการให้ตรงกับกฎหมายที่เกี่ยวข้อง
- ข้อมูลชำระเงิน (ผ่าน Payment Gateway มาตรฐาน เราไม่เก็บหมายเลขบัตรเอง)
ข้อมูลที่เกิดจากการใช้บริการ
- ชื่อบุคคลที่ท่านส่งมาตรวจสอบ (ใช้ในการ Screening เท่านั้น)
- ผลการตรวจสอบ (ผ่าน / แจ้งเตือน / พบรายการเสี่ยง) พร้อม timestamp
- IP Address ของผู้ตรวจสอบ สำหรับ Audit Log ตามกฎหมาย ปปง.
- ไฟล์ PDF Audit Log ที่ระบบสร้างอัตโนมัติทุกครั้งที่มีการตรวจสอบ
ข้อมูลที่เก็บโดยอัตโนมัติ
- Log files การเข้าใช้งานระบบ
- ประเภทเบราว์เซอร์และระบบปฏิบัติการ
- อุปกรณ์ที่ใช้งาน สำหรับปรับ UI และแก้ไขปัญหาทางเทคนิค
หมายเหตุสำคัญ: รูปภาพบัตรประชาชนที่ส่งผ่าน LINE จะถูกประมวลผลและลบออกจากระบบทันทีหลังจากอ่านข้อมูลเสร็จ เราไม่เก็บรูปภาพบัตรไว้ในระบบไม่ว่ากรณีใด
วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์เหล่านี้เท่านั้น:
- ให้บริการตรวจสอบ AML/PEPs ตาม พ.ร.บ. ปปง. ซึ่งเป็นวัตถุประสงค์หลักของแพลตฟอร์ม
- ออก PDF Audit Log และเก็บประวัติการตรวจสอบตามระยะเวลาที่กฎหมายกำหนด
- จัดการบัญชีผู้ใช้และการชำระเงิน รวมถึงการออกใบเสร็จและการแจ้งหมดอายุ
- ปรับปรุงคุณภาพบริการ เช่น วิเคราะห์ข้อผิดพลาด ปรับความแม่นยำ Fuzzy Match
- แจ้งเตือนและสื่อสาร เช่น แจ้งอัปเดตฐานข้อมูล แจ้งผลการตรวจสอบ หรือข่าวสารที่เกี่ยวข้อง
- ปฏิบัติตามข้อกำหนดทางกฎหมาย ที่เราต้องรายงานหรือเปิดเผยต่อหน่วยงานที่เกี่ยวข้อง
เราจะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่ไม่ได้แจ้งไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
การเปิดเผยข้อมูล
เราไม่ขายข้อมูลของท่านให้บุคคลภายนอก ไม่ว่าในกรณีใดทั้งสิ้น ข้อมูลของท่านไม่ใช่สินค้า
อย่างไรก็ตาม มีกรณีที่เราอาจแบ่งปันข้อมูลกับบุคคลที่สาม ได้แก่:
ผู้ให้บริการในฐานะ Data Processor
เราใช้บริการจากผู้ให้บริการภายนอกที่จำเป็น เช่น บริการ Cloud Hosting, บริการส่ง Email, และบริการประมวลผลชำระเงิน ผู้ให้บริการเหล่านี้ได้ลงนามในสัญญาคุ้มครองข้อมูลกับ ROONA และไม่มีสิทธิ์ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
หน่วยงานราชการและคำสั่งศาล
เราอาจจำเป็นต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งโดยชอบด้วยกฎหมาย เช่น คำสั่งศาล คำสั่ง ปปง. หรือหน่วยงานกำกับดูแลที่มีอำนาจ ในกรณีนี้เราจะแจ้งให้ท่านทราบเท่าที่กฎหมายอนุญาต
การควบรวมกิจการ
หากเกิดการซื้อกิจการหรือควบรวม ข้อมูลของท่านอาจถ่ายโอนไปยังบริษัทใหม่ ซึ่งต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป และเราจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 30 วัน
ความปลอดภัยของข้อมูล
เราลงทุนอย่างจริงจังในการรักษาความปลอดภัยของข้อมูล เพราะเข้าใจว่าท่านกำลังส่งข้อมูลลูกค้าของท่านมาให้เราดูแล
- เข้ารหัส End-to-End ข้อมูลทั้งระหว่างส่ง (Transit) และขณะเก็บ (At Rest) ด้วย TLS 1.3 และ AES-256
- ลบรูปบัตรทันทีหลังประมวลผล ไม่มีการเก็บรูปภาพบัตรประชาชนในระบบ ณ จุดใดทั้งสิ้น
- Role-Based Access Control (RBAC) ควบคุมสิทธิ์การเข้าถึงข้อมูลตามบทบาทผู้ใช้งาน
- ตรวจสอบ Log ทุกการกระทำ เก็บ Audit Trail ครบถ้วน ตรวจสอบย้อนหลังได้ว่าใครเข้าถึงข้อมูลใดเมื่อไหร่
- Infrastructure ระดับองค์กร บน Cloud ที่ผ่านการรับรองมาตรฐานสากล พร้อม Uptime 99.9%
- Penetration Testing และการตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ
หากพบหรือสงสัยว่ามีการละเมิดข้อมูล กรุณาแจ้งเราทันทีผ่าน LINE OA @roona
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้:
ขอดูว่าเรามีข้อมูลอะไรของท่านบ้าง และขอสำเนาได้ตลอดเวลา
หากข้อมูลใดไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอแก้ไขได้
ขอให้เราลบข้อมูลของท่านได้ เว้นแต่กรณีที่กฎหมายบังคับให้เราต้องเก็บไว้
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
คัดค้านการใช้ข้อมูลในบางวัตถุประสงค์ เช่น การส่งข่าวสารทางการตลาด
ขอให้ระงับการใช้ข้อมูลชั่วคราวในขณะที่อยู่ระหว่างพิจารณาคำขอของท่าน
ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยไม่มีค่าใช้จ่าย เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
การเก็บรักษาข้อมูล
เราเก็บข้อมูลเท่าที่จำเป็นและตามที่กฎหมายกำหนดเท่านั้น โดยมีระยะเวลาดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| Audit Log การตรวจสอบ AML/PEPs | 10 ปี | ตาม พ.ร.บ. ปปง. มาตรา 16 ที่กำหนดให้รายงานสอบสวนย้อนหลังได้ |
| ข้อมูลบัญชีผู้ใช้งาน | ตลอดอายุสัญญา + 1 ปี | เผื่อความต่อเนื่องของบริการและกรณีพิพาทหลังยกเลิก |
| รูปภาพบัตรประชาชน | ลบทันที | หลังจากระบบ OCR ประมวลผลเสร็จ ไม่มีการเก็บรูปใดไว้ในระบบ |
| ข้อมูล Log ระบบ (Server Logs) | 90 วัน | เพื่อแก้ไขปัญหาและตรวจสอบความปลอดภัยระบบ |
| ข้อมูลการตลาดและสื่อสาร | ตามความยินยอม | ลบเมื่อท่านถอนความยินยอมหรือยกเลิกการสมัคร |
เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและเป็นระบบ
การเปลี่ยนแปลงนโยบาย
นโยบายนี้อาจมีการปรับปรุงเป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลง หรือบริการที่เพิ่มเติม
- แจ้งล่วงหน้า 30 วัน หากมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่าน ผ่านอีเมลและการแจ้งเตือนในแพลตฟอร์ม
- การเปลี่ยนแปลงเล็กน้อย เช่น แก้ไขคำผิด ปรับความชัดเจน จะอัปเดตทันทีโดยไม่ต้องแจ้งล่วงหน้า
- วันที่มีผลบังคับใช้และเวอร์ชันปัจจุบันจะระบุไว้ที่ด้านบนของหน้านี้เสมอ
- การใช้บริการต่อเนื่องหลังวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
ท่านสามารถดูประวัติการเปลี่ยนแปลงนโยบายย้อนหลังได้ โดยติดต่อเราผ่าน LINE OA @roona