นโยบายความเป็นส่วนตัว

1. นโยบายนี้คืออะไร

นโยบายความเป็นส่วนตัวอธิบายว่า VimaansHub เก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ทั้งของผู้ใช้ที่สมัครบัญชี และของลูกบ้านที่ใช้งานผ่าน LINE ของหอพัก

ผู้ให้บริการและผู้ควบคุมข้อมูล: นายณัฐกรณ์ จองโรจนกิจ (บุคคลธรรมดา ดำเนินการในชื่อ VimaansHub) ที่อยู่ 26 ซอย 6 ร่มเกล้า แขวงมีนบุรี เขตมีนบุรี กรุงเทพมหานคร 10510 ติดต่อ [email protected] หรือ LINE OA ของ vimaanshub.com

• ผู้ใช้ที่สมัครบัญชี (เจ้าของหอ พนักงาน สมาชิก) — VimaansHub เป็นผู้ควบคุมข้อมูลของคุณ
• ลูกบ้านของหอพัก — หอพักที่คุณเช่าอยู่เป็นผู้ควบคุมข้อมูลของคุณ VimaansHub เป็นผู้ประมวลผลข้อมูลแทนหอพัก (ดูข้อ 9)

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี — ชื่อที่แสดง อีเมล ข้อมูลยืนยันตัวตนที่ระบบเข้าสู่ระบบจัดการ และข้อมูลเข้าสู่ระบบด้วย Google หรือ LINE (ถ้าใช้)
• ข้อมูลการใช้งาน — บันทึกการเข้าสู่ระบบ เซสชัน ประวัติการแก้ไขข้อมูล และเหตุการณ์ที่จำเป็นต่อการรักษาความปลอดภัย
• ข้อมูลการชำระเงิน — หลักฐานสลิป ยอดเงิน อ้างอิงคำสั่งซื้อ และผลการตรวจสลิป
• ข้อมูลหอพัก (VimaansOS) — ห้อง ผู้เช่า เบอร์โทร เลขบัตรประชาชน รูปบัตร (ไม่บังคับ) มิเตอร์ บิล การชำระเงิน และการตั้งค่าที่ผู้จัดการหอกรอกหรือลูกบ้านลงทะเบียน
• ข้อมูล LINE — รหัสผู้ใช้ LINE ชื่อที่แสดงใน LINE และการเชื่อมกับห้อง เมื่อใช้งานผ่าน LINE
• ข้อความที่พิมพ์ถึงผู้ช่วย AI — เมื่อหอเปิดใช้ฟีเจอร์นี้ (ดูข้อ 6)
• ข้อมูลเทคนิคพื้นฐาน — เช่น ที่อยู่ IP ประเภทเบราว์เซอร์ เพื่อป้องกันการใช้งานผิดปกติ

เราไม่ตั้งใจเก็บข้อมูลอ่อนไหว รูปบัตรประชาชนบางรุ่นมีข้อมูลศาสนา ระบบจึงไม่บังคับให้อัปโหลดรูปบัตร และแนะนำให้ปิดส่วนที่ไม่จำเป็นก่อนส่ง

3. วัตถุประสงค์และฐานทางกฎหมาย

• สร้างบัญชี ให้บริการระบบหอพัก จัดการแพ็กเกจ — เพื่อปฏิบัติตามสัญญาการใช้บริการ
• ตรวจสลิปและเปิดสิทธิ์การใช้งาน — เพื่อปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการทุจริต
• ส่งการแจ้งเตือนเกี่ยวกับบิลหรือสถานะบัญชี — เพื่อปฏิบัติตามสัญญา
• รักษาความปลอดภัย ป้องกันการใช้งานผิดปกติ เก็บประวัติการแก้ไข — ประโยชน์โดยชอบด้วยกฎหมาย
• เก็บเอกสารการเงินตามระยะที่กฎหมายกำหนด — หน้าที่ตามกฎหมาย
• ผู้ช่วย AI — ความยินยอมของผู้ดูแลหอที่เปิดใช้ ถอนได้โดยปิดฟีเจอร์
• วัดผลการใช้เว็บไซต์ (Google Analytics) — ประโยชน์โดยชอบด้วยกฎหมายในการปรับปรุงบริการ

หากคุณไม่ให้ข้อมูลที่จำเป็นต่อสัญญา เช่น อีเมล เราอาจให้บริการบางส่วนไม่ได้

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการในข้อ 5 เท่านั้น และอาจเปิดเผยเมื่อกฎหมายหรือคำสั่งของหน่วยงานรัฐไทยกำหนด หรือเพื่อปกป้องสิทธิและความปลอดภัยของผู้ใช้และระบบ

5. ผู้ให้บริการภายนอกและการส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการตามสัญญา (PDPA มาตรา 28 (3)) หรือตามความยินยอมของคุณ (มาตรา 28 (2))

• DigitalOcean — เซิร์ฟเวอร์ของระบบ ศูนย์ข้อมูลภูมิภาคสิงคโปร์
• Supabase — ฐานข้อมูลและระบบยืนยันตัวตน ศูนย์ข้อมูลภูมิภาคสิงคโปร์
• LINE — การลงทะเบียน แชท และการแจ้งเตือนผ่าน LINE
• Slip2Go — ตรวจสลิปการชำระเงิน
• Google — เข้าสู่ระบบด้วย Google, วัดผลเว็บไซต์ และที่เก็บสำรองข้อมูล (เมื่อหอตั้งค่าใช้ Google Drive)
• Google Gemini (Google LLC สหรัฐอเมริกา) — ผู้ช่วย AI ส่วนนำเข้าไฟล์ (บิลรายเดือนและตั้งค่าห้อง/ผู้เช่า) และอ่านรูปที่ผู้ดูแลหอส่งในแชท เฉพาะหอที่เปิดใช้ ผ่านบริการแบบเสียค่าใช้จ่ายภายใต้ข้อตกลงการประมวลผลข้อมูลของ Google (Data Processing Addendum) ตามที่ระบุในข้อ 6
• DeepSeek (บริษัท Hangzhou DeepSeek Artificial Intelligence ประเทศจีน) — ผู้ช่วย AI ส่วนคุยและสั่งงานทั่วไป และตอบผู้เช่าเรื่องบิลและสลิปทาง LINE เฉพาะหอที่เปิดใช้ ได้รับเฉพาะข้อมูลที่แทนข้อมูลส่วนตัวด้วยรหัสแล้ว ตามที่ระบุในข้อ 6

6. ผู้ช่วย AI

• ไม่บังคับ และปิดไว้เป็นค่าเริ่มต้น — ผู้ดูแลหอต้องเปิดใช้และยอมรับเงื่อนไขนี้ก่อน ปิดได้ทุกเมื่อ
• ผู้ให้บริการ AI สองส่วน — การนำเข้าไฟล์และการอ่านรูปใช้ Google Gemini ส่วนการคุยและสั่งงานทั่วไปใช้ DeepSeek แชทเดียวกันหลังนำเข้าไฟล์ใช้ Google Gemini ต่อจนกว่าจะเริ่มเรื่องใหม่ เพื่อไม่ให้ข้อมูลจากไฟล์ไปถึงผู้ให้บริการอื่น
• การนำเข้าไฟล์ (Google Gemini) — เมื่อผู้ดูแลหอแนบไฟล์ Excel CSV PDF หรือรูปตาราง เพื่อนำเข้าบิลรายเดือนหรือตั้งค่าห้องและผู้เช่า ระบบส่งชื่อไฟล์ ชื่อชีต หัวตาราง และตัวอย่างไม่เกิน 3 แถวแรกของชีตที่จะนำเข้าให้ Google Gemini ตามที่อยู่ในไฟล์ รวมถึงชื่อผู้เช่าในไฟล์ เพื่อให้ AI อ่านโครงสร้างไฟล์ได้แม่นยำที่สุด แต่เบอร์โทร เลขบัตรประชาชน เลขบัญชี และอีเมลถูกซ่อนก่อนส่งทุกครั้ง ข้อมูลทุกแถวระบบของเราอ่านและนำเข้าเอง AI ไม่ได้แก้ตัวเลข
• การคุยและสั่งงานทั่วไป (DeepSeek) — ส่งข้อความที่ผู้ดูแลหอพิมพ์ และข้อมูลการดำเนินงานของหอ เช่น เลขห้อง ค่าเช่า อัตราค่าน้ำค่าไฟ เลขมิเตอร์ และยอดบิล โดยชื่อผู้เช่าที่บันทึกในระบบ เบอร์โทร เลขบัตรประชาชน และอีเมลถูกแทนด้วยรหัส (เช่น ⟦ผู้เช่าห้อง 203⟧) ก่อนส่ง และแปลงกลับในระบบของเราเท่านั้น ส่วนชื่อหรือชื่อเล่นที่ผู้ใช้พิมพ์เองในแชทจะส่งไปตามที่พิมพ์ เพื่อให้ AI เข้าใจข้อความได้ถูกต้อง ถ้า Google Gemini ใช้ไม่ได้ ระบบไม่ส่งไฟล์ตามจริงให้ DeepSeek จะส่งเฉพาะหัวตารางและตัวอย่างที่ซ่อนชื่อและตัวเลขส่วนตัวแล้วเท่านั้น
• ผู้ช่วย AI ตอบผู้เช่าทาง LINE (DeepSeek) — เฉพาะหอที่เปิดผู้ช่วย AI เมื่อผู้เช่าถามเรื่องบิลหรือสลิป หรือสลิปที่ส่งมาตัดยอดอัตโนมัติไม่ได้ ผู้ช่วยจะตอบในแชท LINE โดยขึ้นต้นข้อความว่า [AI] ระบบส่งให้ DeepSeek เฉพาะเลขห้อง ยอดบิลค้างของห้องนั้น สรุปเหตุการณ์ของสลิป (ยอดและวันที่โอน) และข้อความที่ผู้เช่าพิมพ์ ซึ่งเบอร์โทร เลขบัตรประชาชน เลขบัญชี และอีเมลถูกซ่อนก่อนส่ง ไม่ส่งชื่อผู้เช่าที่บันทึกในระบบ รหัส LINE หรือรูปใดๆ ผู้ช่วยไม่ยืนยันยอด ไม่แก้บิล และไม่สัญญาคืนเงิน เรื่องที่ต้องตัดสินจะส่งต่อให้ผู้ดูแลหอ ผู้เช่าพิมพ์ "ติดต่อแอดมิน" เพื่อคุยกับผู้ดูแลหอได้ทุกเมื่อ
• สิ่งที่ไม่ส่งให้ผู้ให้บริการ AI รายใดเลย — เบอร์โทร เลขบัตรประชาชน เลขบัญชี อีเมล รหัส LINE รูปบัตรประชาชนที่เก็บในระบบ และสลิปที่ผู้เช่าส่ง
• รูปที่ส่งในแชทผู้ช่วย — เมื่อผู้ดูแลหอส่งรูปให้ผู้ช่วย AI เอง (เช่น รูปมิเตอร์ สลิปค่าแพ็กเกจ) ระบบส่งรูปนั้นให้ Google Gemini อ่าน โดยสั่งไม่ให้คัดลอกชื่อคน เลขบัตร เบอร์โทร หรือเลขบัญชี แล้วส่งต่อให้ผู้ช่วยเฉพาะสิ่งที่อ่านได้เป็นข้อความ ระบบไม่เก็บรูปนี้ไว้ ยกเว้นสลิปค่าแพ็กเกจที่เก็บเป็นหลักฐานการชำระเงิน และรูปสลิปหรือใบเสร็จที่เก็บไว้แนบในสมุดบัญชีหอ (รูปที่ไม่ได้แนบกับรายการใดถูกลบอัตโนมัติภายใน 7 วัน) ไม่ควรส่งรูปที่มีหน้าคนหรือบัตรประชาชน
• การคุ้มครองข้อมูลของ Google Gemini — เราใช้ Google Gemini แบบบริการเสียค่าใช้จ่าย ซึ่งตามข้อกำหนดของ Google จะไม่นำคำขอ ไฟล์ หรือคำตอบไปปรับปรุงหรือฝึกโมเดล และประมวลผลในฐานะผู้ประมวลผลข้อมูลตามข้อตกลงการประมวลผลข้อมูลของ Google โดยเก็บคำขอและคำตอบไว้ไม่เกิน 55 วันเพื่อตรวจการใช้งานผิดนโยบายและตามที่กฎหมายกำหนดเท่านั้น ข้อมูลอาจถูกเก็บหรือประมวลผลชั่วคราวในประเทศที่ Google มีศูนย์ข้อมูล
• ข้อควรรู้เกี่ยวกับ DeepSeek — DeepSeek เก็บและประมวลผลข้อมูลในประเทศจีน ซึ่งอาจมีมาตรฐานคุ้มครองข้อมูลต่างจากประเทศไทย และนโยบายของ DeepSeek ระบุว่าอาจนำข้อมูลไปปรับปรุงโมเดล และอาจเปิดเผยต่อหน่วยงานรัฐตามกฎหมายของประเทศนั้น ด้วยเหตุนี้ระบบจึงส่งให้ DeepSeek เฉพาะข้อมูลที่แทนข้อมูลที่ระบุตัวบุคคลได้ด้วยรหัสแล้ว และใช้ Google Gemini กับไฟล์ที่นำเข้า
• คำตอบจาก AI — สร้างโดยระบบอัตโนมัติ อาจผิดพลาด ระบบจะไม่แก้ข้อมูลจนกว่าผู้ดูแลหอจะตรวจและกดยืนยัน
• การเก็บบันทึก — บันทึกการสนทนากับ AI ในระบบของเราเก็บไม่เกิน 30 วัน โดยปิดเบอร์โทร เลขบัตร และอีเมลไว้ แชทกับผู้ช่วยในห้องแชท LINE ของหอจะเริ่มเรื่องใหม่เมื่อเงียบไป 3 ชั่วโมง และถูกลบภายใน 30 วันหลังข้อความล่าสุด คำสั่งที่รอยืนยันหมดอายุเองภายในเวลาที่ระบบกำหนด
• ความจำของผู้ช่วย — สิ่งที่ผู้ใช้ขอให้ผู้ช่วยจำ เช่น ชื่อที่อยากให้เรียก วิธีทำงานที่ชอบ และกติกาของหอ เก็บไว้จนกว่าผู้ใช้จะลบ ดูและลบได้ทุกเมื่อที่ปุ่ม "ความจำ" ในหน้าต่างผู้ช่วย ชื่อที่ให้เรียกไม่ถูกส่งให้ผู้ให้บริการ AI (ส่งเป็นรหัสแทน) ส่วนบันทึกอื่นถูกแทนชื่อผู้เช่า เบอร์โทร และเลขบัตรด้วยรหัสเหมือนข้อความแชท
• ห้ามพิมพ์ข้อมูลอ่อนไหว เช่น ศาสนา สุขภาพ หรือประวัติอาชญากรรม ลงในช่องแชทกับ AI

7. ระยะเวลาเก็บรักษาและความปลอดภัย

• ข้อมูลบัญชี — ตลอดที่มีบัญชี เมื่อขอปิดบัญชี เราจะลบภายใน 90 วันนับจากได้รับคำขอ
• ข้อมูลหอพักและลูกบ้าน — ตามที่หอพักกำหนด เมื่อหอขอเลิกใช้บริการ เราจะลบภายใน 90 วันนับจากได้รับคำขอ
• รูปสลิปการชำระเงิน — ระบบลบไฟล์อัตโนมัติเมื่อครบ 365 วัน
• เอกสารการเงิน เช่น บิลและประวัติการชำระ — ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
• บันทึกการสนทนากับ AI — ไม่เกิน 30 วัน
• สำเนาสำรอง — เก็บ 30 วันตามค่าเริ่มต้น แล้วถูกแทนที่ตามรอบ ข้อมูลที่ลบแล้วจึงอาจยังอยู่ในสำเนาสำรองได้ไม่เกินรอบนั้น
• รหัสผ่านไม่เก็บเป็นข้อความธรรมดา เซสชันเว็บเก็บแบบเข้ารหัส การรับส่งข้อมูลใช้ HTTPS และจำกัดผู้เข้าถึงเท่าที่จำเป็น
• ทุกคำขอที่ส่งให้ผู้ให้บริการ AI ผ่านเซิร์ฟเวอร์ของเราก่อน ซึ่งซ่อนเบอร์โทร เลขบัตรประชาชน เลขบัญชี และอีเมลทุกครั้ง ผู้ช่วย AI ทำได้ไม่เกินสิทธิ์ของผู้ใช้ที่สั่ง และไม่แก้ข้อมูลจนกว่าผู้ใช้จะกดยืนยัน

8. สิทธิของเจ้าของข้อมูล

ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอสำเนา ขอให้ส่งหรือโอนข้อมูล คัดค้าน ขอลบหรือทำให้ไม่สามารถระบุตัวตนได้ ขอระงับการใช้ ขอแก้ไขให้ถูกต้อง และถอนความยินยอมสำหรับการประมวลผลที่อาศัยความยินยอม ติดต่อ [email protected] เราจะตอบภายใน 30 วัน หากเห็นว่าการประมวลผลไม่ถูกต้อง คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

9. สำหรับลูกบ้านของหอพัก

• หอพักเก็บข้อมูลของคุณ เช่น ชื่อ เบอร์โทร เลขบัตรประชาชน ห้องที่เช่า มิเตอร์ บิล สลิป และรหัส LINE เพื่อจัดการสัญญาเช่า ออกบิล รับชำระ และแจ้งเตือน
• หอพักเป็นผู้ควบคุมข้อมูลของคุณ VimaansHub เก็บและประมวลผลแทนหอพักตามนโยบายนี้
• ขอใช้สิทธิตามข้อ 8 ได้ที่หอพักโดยตรง หรือติดต่อเราเพื่อส่งต่อให้หอพัก
• หากหอพักเปิดใช้ผู้ช่วย AI เบอร์โทรและเลขบัตรของคุณจะไม่ถูกส่งให้ผู้ให้บริการ AI ชื่อของคุณถูกส่งให้ Google Gemini เฉพาะเมื่อหอนำเข้าไฟล์ที่มีชื่อของคุณ (Google ไม่นำไปฝึกโมเดล) และไม่ถูกส่งให้ผู้ให้บริการ AI รายอื่น ถ้าคุณถามเรื่องบิลหรือสลิปในแชท LINE ข้อความที่ขึ้นต้นว่า [AI] ตอบโดยผู้ช่วย AI ซึ่งได้รับข้อความที่คุณพิมพ์ (ซ่อนเบอร์โทร เลขบัตร เลขบัญชี และอีเมลแล้ว) เลขห้อง และยอดบิลค้างของห้อง พิมพ์ "ติดต่อแอดมิน" เพื่อคุยกับผู้ดูแลหอได้ทุกเมื่อ (ดูข้อ 6)
• ผู้เยาว์ (อายุต่ำกว่า 20 ปี) ควรให้ผู้ปกครองรับทราบก่อนลงทะเบียน

10. คุกกี้และเทคโนโลยีที่เกี่ยวข้อง

เราใช้คุกกี้หรือที่เก็บข้อมูลในเบราว์เซอร์เท่าที่จำเป็นต่อการเข้าสู่ระบบ ความปลอดภัย การจำภาษา และการวัดผลพื้นฐานของเว็บไซต์ด้วย Google Analytics เพื่อเข้าใจการใช้งานโดยรวม ไม่ใช่เพื่อขายข้อมูลส่วนบุคคล

11. เหตุละเมิดข้อมูล

หากเกิดการละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุ เมื่อเราเป็นผู้ควบคุมข้อมูล และจะแจ้งหอพักที่เป็นผู้ควบคุมข้อมูลลูกบ้านโดยไม่ชักช้า หากมีความเสี่ยงสูงต่อสิทธิของคุณ เราจะแจ้งคุณพร้อมแนวทางเยียวยา

12. การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสาระสำคัญจะแจ้งล่วงหน้าอย่างน้อย 15 วัน ผ่านประกาศบนเว็บไซต์ ในหน้า LINE (LIFF) และทางอีเมล หากการเปลี่ยนแปลงต้องได้รับความยินยอม เราจะขอให้คุณกดยอมรับใหม่

13. ติดต่อเรา

เกี่ยวกับความเป็นส่วนตัวหรือคำขอใช้สิทธิของเจ้าของข้อมูล ติดต่อ [email protected]

ประวัติการปรับปรุง

• 16 พฤศจิกายน 2026 — ผู้ช่วย AI ตอบผู้เช่าทาง LINE (ข้อมูลที่ส่งให้ DeepSeek: เลขห้อง ยอดบิลค้าง สรุปเรื่องสลิป และข้อความที่ผู้เช่าพิมพ์โดยซ่อนข้อมูลส่วนตัว) และการเก็บรูปใบเสร็จในสมุดบัญชีหอ (รูปที่ไม่ได้แนบกับรายการใดลบภายใน 7 วัน)
• 9 พฤศจิกายน 2026 — เพิ่มฐานทางกฎหมาย รายชื่อผู้ให้บริการและประเทศ ผู้ช่วย AI (การนำเข้าไฟล์และการอ่านรูปใช้ Google Gemini) ระยะเวลาเก็บรักษา สิทธิร้องเรียน ส่วนของลูกบ้าน และการแจ้งเหตุละเมิด
• 18 กรกฎาคม 2026 — ฉบับแรก