นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 15 ตุลาคม 2569

Passadu ("เรา") ให้บริการระบบจัดการพัสดุ ครุภัณฑ์ และวัสดุสิ้นเปลืองสำหรับหน่วยงาน นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร ส่งให้ใคร เก็บไว้นานเท่าไร และท่านใช้สิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ได้อย่างไร

นโยบายนี้ใช้กับเว็บไซต์ passadu.com และแอป Passadu ที่ passadu.app รวมถึงที่อยู่ของแต่ละหน่วยงาน (ซับโดเมนใต้ passadu.app หรือโดเมนที่หน่วยงานผูกไว้)

ใครเป็นผู้รับผิดชอบข้อมูล

• ข้อมูลที่หน่วยงานบันทึกลงระบบ เช่น ทะเบียนครุภัณฑ์ รายชื่อสมาชิก และประวัติการยืม-คืน — หน่วยงานเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วน Passadu เป็นผู้ประมวลผลตามที่หน่วยงานใช้งาน หากท่านเป็นสมาชิกที่ถูกบันทึกชื่อไว้ โปรดติดต่อหน่วยงานของท่านก่อน
• ข้อมูลบัญชีผู้ใช้ เรื่องที่ส่งถึงฝ่ายสนับสนุน และข้อมูลการใช้งานเว็บไซต์/แอป — Passadu เป็นผู้ควบคุมข้อมูล

1. ข้อมูลที่เราเก็บ

• บัญชีผู้ใช้: ผู้ใช้เข้าสู่ระบบด้วยบัญชี Google เราจึงได้รับชื่อ อีเมล รูปโปรไฟล์ และรหัสประจำบัญชี Google แล้วเก็บบทบาทของท่านในแต่ละหน่วยงาน — เราไม่เก็บรหัสผ่าน
• ข้อมูลหน่วยงาน: ชื่อหน่วยงาน ที่อยู่ของหน่วยงานในระบบ โลโก้ แพ็กเกจ ผู้สมัครใช้งาน และอีเมลของผู้ที่ถูกเชิญเข้าหน่วยงาน
• ข้อมูลที่หน่วยงานบันทึก: ทะเบียนครุภัณฑ์และวัสดุ สมาชิกผู้ยืม (ชื่อ แผนก/หน่วยงาน หมายเลขโทรศัพท์) ผู้รับผิดชอบครุภัณฑ์ การยืม-คืน การเบิก การซ่อม การโอนย้าย การจำหน่าย และการตรวจนับ พร้อมชื่อเจ้าหน้าที่ผู้ทำรายการ
• เรื่องที่ส่งถึงฝ่ายสนับสนุน: ชื่อ อีเมล หมายเลขโทรศัพท์ (ถ้ากรอก) หัวข้อ ข้อความ หน่วยงาน หน้าที่ท่านส่งเรื่อง และข้อมูลเบราว์เซอร์ (user agent) เพื่อใช้ตรวจสอบปัญหา
• การใช้ผู้ช่วย AI "น้องพัส": เราเก็บเฉพาะว่าผู้ใช้คนใด ของหน่วยงานใด ถามเมื่อไร และใช้ปริมาณประมวลผลเท่าไร เพื่อจำกัดโควตาการใช้งาน — เราไม่เก็บเนื้อหาคำถามหรือคำตอบ บทสนทนาอยู่ในแท็บเบราว์เซอร์ของท่านเท่านั้น
• ข้อมูลการใช้งาน: หน้าที่เปิดและปุ่มที่กดในแอป รวมถึงการบันทึกหน้าจอแบบปิดบังข้อมูล (session replay) ซึ่งปิดบังข้อความและช่องกรอกทุกช่องตั้งแต่ในเบราว์เซอร์ ผูกกับรหัสผู้ใช้ รหัสหน่วยงาน และบทบาท — ไม่ส่งชื่อหรืออีเมล ส่วนเว็บไซต์ passadu.com เก็บสถิติการเข้าชมผ่าน Google Analytics
• ข้อมูลทางเทคนิค: หมายเลข IP และข้อมูลคำขอที่ผู้ให้บริการโครงสร้างพื้นฐานบันทึกเพื่อความปลอดภัย และบันทึกการดำเนินการของผู้ดูแลแพลตฟอร์ม (เช่น เปลี่ยนแพ็กเกจหรือสถานะของหน่วยงาน)

2. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการตามที่หน่วยงานสมัครใช้งาน — เข้าสู่ระบบ แยกข้อมูลของแต่ละหน่วยงาน ออกเอกสาร และบังคับสิทธิ์ตามบทบาท
• ส่งอีเมลที่จำเป็นต่อบัญชี — อีเมลเชิญเข้าหน่วยงาน อีเมลแจ้งสมัครใช้งานสำเร็จ แจ้งเตือนช่วงทดลองใช้ใกล้หมด และคำตอบจากฝ่ายสนับสนุน
• ตอบคำถามและแก้ปัญหาที่ท่านแจ้งมา
• รักษาความปลอดภัย ตรวจสอบย้อนหลัง และป้องกันการใช้งานผิดวัตถุประสงค์
• ทำความเข้าใจการใช้งานเพื่อปรับปรุงบริการ

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลที่หน่วยงานบันทึกเพื่อโฆษณา

3. ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลแทนเรา

ผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลนอกประเทศไทย (เช่น PostHog ประมวลผลในสหรัฐอเมริกา) เราเลือกเฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

4. ผู้ช่วย AI "น้องพัส"

น้องพัสตอบคำถามเรื่องวิธีใช้ Passadu โดยส่งข้อมูลต่อไปนี้ให้ Google Gemini ประมวลผล:

• คำถามของท่านและข้อความล่าสุดในบทสนทนา (ไม่เกิน 10 ข้อความ)
• ชื่อหน้าที่ท่านเปิดอยู่ (เช่น "หน้ารายละเอียดครุภัณฑ์" — ไม่มีรหัสหรือค่าใด ๆ จาก URL) บทบาทของท่าน และรายการโมดูลที่หน่วยงานเปิดใช้

เราไม่ส่งอีเมล ชื่อผู้ใช้ ชื่อหน่วยงาน หรือข้อมูลในทะเบียนของหน่วยงานให้ Google · เราใช้ Gemini API แบบชำระเงิน ซึ่ง Google ไม่นำคำถามไปฝึกโมเดล AI แต่เก็บไว้ไม่เกิน 55 วันเพื่อตรวจสอบการใช้งานผิดวัตถุประสงค์ · ข้อความที่ท่านพิมพ์ถูกส่งตามที่พิมพ์ โปรดอย่าพิมพ์ข้อมูลส่วนบุคคลหรือข้อมูลราชการ · ผู้ดูแลหน่วยงานปิดน้องพัสได้ในหน้าตั้งค่าโมดูล

5. คุกกี้และพื้นที่เก็บข้อมูลในเบราว์เซอร์

• คุกกี้ที่จำเป็น: คุกกี้เข้าสู่ระบบของแอป (อายุ 8 ชั่วโมง เข้าถึงจากสคริปต์ไม่ได้) และคุกกี้ชั่วคราวระหว่างขั้นตอนเข้าสู่ระบบ — ปิดแล้วจะเข้าสู่ระบบไม่ได้
• คุกกี้วิเคราะห์การใช้งาน: PostHog ในแอป และ Google Analytics บนเว็บไซต์ passadu.com

ท่านลบหรือบล็อกคุกกี้ได้จากการตั้งค่าเบราว์เซอร์

6. การจัดเก็บและความปลอดภัย

• ข้อมูลของแต่ละหน่วยงานอยู่ในฐานข้อมูลแยกของหน่วยงานนั้น ไม่ปะปนกับหน่วยงานอื่น
• รับส่งข้อมูลผ่าน HTTPS ทั้งหมด · เข้าสู่ระบบผ่าน Google จึงไม่มีรหัสผ่านถูกเก็บในระบบของเรา
• สิทธิ์ในหน่วยงานแยกตามบทบาท และเซิร์ฟเวอร์ตรวจสิทธิ์ทุกคำขอ
• ประวัติการเปลี่ยนแปลงครุภัณฑ์เป็นแบบเพิ่มได้อย่างเดียว เพื่อให้ตรวจสอบพัสดุย้อนหลังได้

7. ระยะเวลาการเก็บรักษา

• ข้อมูลของหน่วยงานเก็บไว้ตลอดที่หน่วยงานยังใช้บริการ เพื่อใช้ตรวจสอบพัสดุประจำปี — เมื่อช่วงทดลองใช้สิ้นสุด ข้อมูลไม่ถูกลบ
• เมื่อหน่วยงานยกเลิกการใช้งานและขอให้ลบ เราจะลบฐานข้อมูลของหน่วยงานและข้อมูลสมาชิกภาพของผู้ใช้ในหน่วยงานนั้นอย่างถาวร
• บันทึกการดำเนินการของผู้ดูแลแพลตฟอร์มและเรื่องที่ส่งถึงฝ่ายสนับสนุนยังคงเก็บไว้หลังการลบหน่วยงาน เพื่อการตรวจสอบย้อนหลัง
• ข้อมูลการใช้น้องพัส (ผู้ใช้ หน่วยงาน เวลา ปริมาณ) ถูกลบอัตโนมัติเมื่อครบ 90 วัน

8. สิทธิ์ของเจ้าของข้อมูล

ท่านมีสิทธิ์ขอเข้าถึงและรับสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอม (ในกรณีที่อาศัยความยินยอม) รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

สำหรับข้อมูลที่หน่วยงานบันทึก (เช่น รายชื่อสมาชิก) โปรดติดต่อผู้ดูแลระบบของหน่วยงานนั้น · สำหรับข้อมูลบัญชีผู้ใช้และข้อมูลอื่น ติดต่อเราที่อีเมลด้านล่าง เราจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การเปลี่ยนแปลงนโยบาย

เมื่อเราเปลี่ยนวิธีเก็บหรือใช้ข้อมูล เราจะแก้หน้านี้และเปลี่ยนวันที่ "ปรับปรุงล่าสุด" ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งผู้ดูแลหน่วยงานทางอีเมล

10. ติดต่อเรา

• อีเมล: [email protected]
• LINE Official Account: @509zcnhx
• ผู้ใช้ที่เข้าสู่ระบบแล้วส่งเรื่องถึงฝ่ายสนับสนุนจากในแอปได้