นโยบายการจัดการข้อมูลส่วนบุคคล

ประกาศใช้ครั้งแรก: 14 มิถุนายน 2568 · ปรับปรุงล่าสุด: 9 กันยายน 2569
หน่วยงานผู้ควบคุมข้อมูล: บริษัท มีเทค โปรดักชั่น จำกัด ("บริษัท", "เรา", "ของเรา")

1. วัตถุประสงค์ของนโยบาย

นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายวิธีการที่บริษัทจัดเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการแอปพลิเคชันและเว็บไซต์ Meetech IoT Smart Farm ให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากช่องทางต่างๆ ดังนี้

2.1 ข้อมูลทั่วไป

ชื่อ-นามสกุล, หมายเลขโทรศัพท์, ที่อยู่อีเมล, ที่อยู่ที่ใช้ติดต่อ
เลขบัตรประชาชน (กรณีจำเป็น เช่น การยืนยันตัวตนเจ้าของอุปกรณ์)

2.2 ข้อมูลบัญชีและอุปกรณ์

ชื่อผู้ใช้งาน (Username) และรหัสผ่าน (เก็บแบบเข้ารหัส ไม่สามารถอ่านค่าจริงได้)
หมายเลขอุปกรณ์หรือ MAC Address ของบอร์ด IoT และข้อมูลฟาร์มที่ลงทะเบียน

2.3 ข้อมูลการใช้งาน

ประวัติการควบคุมรีเลย์ และข้อมูลจากเซนเซอร์ เช่น ความชื้นในดิน อุณหภูมิ
พิกัด GPS ของอุปกรณ์ (กรณีเปิดใช้งาน) และประวัติคำสั่ง/คำขอจากผู้ใช้งาน

2.4 ข้อมูลทางเทคนิค

IP Address, Device ID, ระบบปฏิบัติการและเวอร์ชัน, Log การเข้าใช้งาน และพฤติกรรมการใช้งานแอปพลิเคชัน

2.5 ข้อมูลการชำระเงินและใบกำกับภาษี (เฉพาะผู้สมัครแพ็กเกจแบบชำระเงิน)

ชื่อผู้ซื้อ เบอร์โทร อีเมล เลขประจำตัวผู้เสียภาษี ชื่อบริษัท ที่อยู่และสาขาสำหรับออกใบกำกับภาษี
ภาพหลักฐานการโอนเงิน (สลิป) — บริษัท ไม่จัดเก็บข้อมูลบัตรเครดิต/เดบิตของท่าน บนระบบของเราเอง กรณีชำระผ่านผู้ให้บริการรับชำระเงิน (Payment Gateway) ข้อมูลบัตรจะถูกประมวลผลโดยผู้ให้บริการนั้นโดยตรงตามมาตรฐานความปลอดภัยของอุตสาหกรรม (PCI DSS)

3. วัตถุประสงค์ในการใช้ข้อมูล

ให้บริการด้าน IoT Smart Farm อย่างถูกต้องและปลอดภัย
วิเคราะห์ข้อมูลเพื่อปรับปรุงระบบ และแจ้งเตือนความผิดปกติของอุปกรณ์
สนับสนุนทางเทคนิคและบริการลูกค้า
ตรวจสอบและยืนยันการชำระเงิน ออกใบเสร็จ/ใบกำกับภาษี และปฏิบัติตามกฎหมายด้านบัญชีและภาษีอากร
ตรวจสอบการใช้งานเพื่อป้องกันการเข้าถึงโดยมิชอบ
ส่งข่าวสารหรือการแจ้งเตือนสำคัญ (ไม่ใช่เชิงการตลาด เว้นแต่ได้รับความยินยอม)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งข้อต่อไปนี้ ตามมาตรา 24 ของ PDPA:

ความจำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการที่ท่านเป็นคู่สัญญา
ความจำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายบัญชีและภาษีอากร
ประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการดูแลรักษาความปลอดภัยของระบบ
ความยินยอมของท่าน สำหรับกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม เช่น การส่งข่าวสารเชิงการตลาด

5. การเก็บรักษาและระยะเวลาจัดเก็บข้อมูล

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาการใช้บริการ และต่อเนื่องอีกไม่เกิน 3 ปี หลังจากที่ท่านยกเลิกการใช้งานหรือบัญชีถูกระงับ หลังจากพ้นระยะเวลาดังกล่าว ข้อมูลของท่านจะถูกลบหรือทำลายอย่างปลอดภัยภายใน 90 วัน โดยไม่มีการสำรองเว้นแต่จำเป็นตามกฎหมาย

ข้อยกเว้น: ข้อมูลที่เกี่ยวข้องกับการเงิน การชำระเงิน และใบกำกับภาษี (ข้อ 2.5) จะเก็บรักษาไว้อย่างน้อย 5 ปี ตามที่กฎหมายว่าด้วยการบัญชีและประมวลรัษฎากรกำหนด

6. การเข้าถึงและเปิดเผยข้อมูล

ข้อมูลส่วนบุคคลของท่านจะถูกเข้าถึงโดยเจ้าหน้าที่ฝ่ายเทคนิค/ฝ่ายพัฒนาระบบที่ได้รับมอบหมายเป็นลายลักษณ์อักษรเท่านั้น บริษัทจะไม่เปิดเผยข้อมูลแก่บุคคลภายนอก เว้นแต่:

ได้รับความยินยอมจากเจ้าของข้อมูล หรือเป็นไปตามคำสั่งศาลหรือข้อกฎหมายบังคับ
เป็นผู้ประมวลผลข้อมูลที่บริษัทว่าจ้างภายใต้ข้อตกลงรักษาความลับที่เหมาะสม เช่น ผู้ให้บริการรับชำระเงิน (Payment Gateway) ผู้ให้บริการส่งข้อความแจ้งเตือน (เช่น LINE) และผู้ให้บริการเซิร์ฟเวอร์/คลาวด์

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านสามารถใช้สิทธิตาม PDPA ได้โดยติดต่อผ่านอีเมล pdpa@meetechproduction.com ได้แก่:

สิทธิในการขอเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคล
สิทธิในการขอแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิในการถอนความยินยอม
สิทธิในการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
สิทธิในการคัดค้านการประมวลผลข้อมูลในบางกรณี

8. มาตรการรักษาความปลอดภัย

ข้อมูลทั้งหมดมีการเข้ารหัส (Encryption) ทั้งขณะส่งผ่านและขณะจัดเก็บ
ระบบมีการสำรองข้อมูล (Backup) อย่างสม่ำเสมอ และตรวจสอบการเข้าถึงผิดปกติพร้อมแจ้งเตือนทันที
บริษัทมีนโยบายภายในเรื่องการเก็บรักษาและจัดการข้อมูลของพนักงาน

9. คุกกี้และเทคโนโลยีอื่นๆ (เฉพาะเวอร์ชันเว็บไซต์)

เราอาจใช้ Cookies เพื่อเก็บข้อมูลพฤติกรรมการใช้งานสำหรับปรับปรุงประสบการณ์ของผู้ใช้ แต่จะไม่เก็บข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรง เว้นแต่ได้รับความยินยอม

10. การโอนข้อมูลไปต่างประเทศ

โดยทั่วไปบริษัทไม่มีการโอนข้อมูลไปยังต่างประเทศ ในกรณีที่บริษัทใช้บริการผู้ให้บริการคลาวด์ ผู้ให้บริการชำระเงิน หรือผู้ให้บริการอื่นที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ บริษัทจะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

11. ข้อมูลของผู้เยาว์

บริการนี้ไม่ได้มีเจตนาให้ผู้เยาว์อายุต่ำกว่า 20 ปีใช้งานโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรม หากบริษัทพบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว

12. การเปลี่ยนแปลงนโยบาย

บริษัทขอสงวนสิทธิ์ในการปรับปรุงนโยบายฉบับนี้ตามความเหมาะสม โดยจะแจ้งให้ผู้ใช้ทราบผ่านแอปพลิเคชันหรือเว็บไซต์ หากมีการเปลี่ยนแปลงสาระสำคัญจะมีการแจ้งเตือนล่วงหน้าเพื่อขอความยินยอมใหม่ (ถ้าจำเป็น)

13. การติดต่อบริษัท

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
บริษัท มีเทค โปรดักชั่น จำกัด
อีเมล: pdpa@meetechproduction.com
โทรศัพท์: 096-771-7840