นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า Faobaan เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยมี Faobaan (ให้บริการโดยผู้ประกอบการรายบุคคล) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีของคุณ

1บทบาทของเราต่อข้อมูลสองแบบ

Faobaan เกี่ยวข้องกับข้อมูลส่วนบุคคลใน สองบทบาท ที่ต่างกัน และมีความรับผิดต่างกัน:

ข้อมูลบัญชีของคุณ (อีเมล รหัสผ่าน) — เราเป็น “ผู้ควบคุมข้อมูล” เพราะเราเป็นผู้กำหนดวัตถุประสงค์การใช้
ข้อมูลผู้เช่าที่คุณบันทึก (ชื่อ เบอร์โทร ค่าเช่า) — เราเป็น “ผู้ประมวลผลข้อมูล” ที่ทำแทนคุณ ส่วน คุณคือผู้ควบคุมข้อมูล ของผู้เช่า และเป็นผู้รับรองว่ามีฐานทางกฎหมายที่จะเก็บข้อมูลนั้น

2ข้อมูลที่เราเก็บ

ข้อมูลบัญชี: อีเมล และรหัสผ่าน (จัดเก็บแบบเข้ารหัส ทางเราไม่เห็นรหัสผ่านจริง)
ข้อมูลห้องเช่าและผู้เช่าที่คุณกรอก: ชื่อผู้เช่า เบอร์โทร ชื่อตึก/เลขห้อง ค่าเช่า วันที่เริ่ม–หมดสัญญา
ข้อมูลติดต่อสำหรับการติดต่อโดยตรง (เฉพาะเมื่อคุณยินยอม): เบอร์โทร / LINE ID — เก็บไว้เพื่อการติดต่อเรื่องเตือนสัญญาเท่านั้น และลบทันทีเมื่อคุณถอนความยินยอม
บันทึกการทำงานของระบบ: ประวัติการส่งอีเมลแจ้งเตือน บันทึกการเรียกใช้ AI (ประเภทฟีเจอร์ โมเดล เวลา และธงว่ามีข้อมูลส่วนบุคคลถูกส่งหรือไม่ — ไม่เก็บเนื้อหาที่ส่ง) และบันทึกการยินยอมพร้อมเวอร์ชัน

เราออกแบบให้เก็บ เท่าที่จำเป็น — จึงไม่เก็บเนื้อหาสัญญาหรือข้อความที่ส่งให้ AI หลังประมวลผลเสร็จ และไม่บันทึกรหัสผ่านในรูปแบบที่อ่านได้

3วัตถุประสงค์และฐานทางกฎหมาย

ให้บริการตามที่คุณสมัครใช้ (จัดการพอร์ตห้องเช่า แจ้งเตือนสัญญาใกล้หมด) — ฐาน: การปฏิบัติตามสัญญา
รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และจำกัดต้นทุน — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย
ฟีเจอร์ AI ที่ต้องส่งข้อมูลออกนอกประเทศ — ฐาน: ความยินยอมของคุณ (ดูข้อ 4)
ติดต่อคุณโดยตรงทางโทร/LINE กรณีเรื่องเตือนสัญญาสำคัญ (เช่น อีเมลแจ้งเตือนยังไม่ถูกเปิดอ่าน) — ฐาน: ความยินยอมของคุณ ซึ่งเปิด/ปิดได้เองที่หน้า ตั้งค่า

4AI และการส่งข้อมูลออกนอกประเทศ

ฟีเจอร์ AI ประมวลผลผ่าน Anthropic (Claude) ซึ่งอยู่ต่างประเทศ เราลดความเสี่ยงด้วยหลัก “ลดข้อมูลก่อนส่ง” เป็นด่านแรก ไม่ใช่พึ่งความยินยอมอย่างเดียว:

ตรวจสัญญา: ระบบ ตัดข้อมูลส่วนบุคคล (เลขบัตรประชาชน เบอร์โทร เลขบัญชี อีเมล) ออกจากข้อความ ก่อน ส่งให้ AI ทุกครั้ง
ร่างข้อความถึงผู้เช่า: ชื่อผู้เช่าและห้องถูกแทนด้วย รหัสตัวแทน ก่อนส่ง แล้วนำค่าจริงกลับมาใส่ภายในระบบของเรา — สิ่งที่ข้ามพรมแดนจริงคือ ตัวเลขและวันที่ ไม่ใช่ตัวตนของบุคคล
ฟีเจอร์ที่จำเป็นต้องส่งข้อมูลส่วนบุคคลจริง จะขอ ความยินยอมแยกต่างหาก และแจ้งผู้รับปลายทางกับประเทศปลายทางให้ทราบ ณ จุดใช้งาน

Anthropic ไม่นำข้อมูลจาก API ไปฝึกโมเดลโดยค่าเริ่มต้น และเก็บข้อมูลไว้ในช่วงเวลาจำกัดตามการดำเนินงาน

5ผู้ประมวลผลภายนอก (Sub-processors)

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ ทั้งหมดอยู่นอกประเทศไทย:

ผู้ให้บริการ	หน้าที่	ที่ตั้ง
Supabase	ฐานข้อมูลและระบบยืนยันตัวตน (เก็บบัญชีและข้อมูลห้องเช่า)	สิงคโปร์ / นอกประเทศไทย
Vercel	โฮสต์ตัวเว็บแอปพลิเคชัน	สหรัฐอเมริกา / นอกประเทศไทย
Anthropic (Claude)	ประมวลผล AI — ตรวจสัญญาและร่างข้อความ (ตัด/แทนที่ข้อมูลส่วนบุคคลก่อนส่ง)	สหรัฐอเมริกา / นอกประเทศไทย
Resend	ส่งอีเมลแจ้งเตือนสัญญาใกล้หมดไปยังอีเมลของคุณ	สหรัฐอเมริกา / นอกประเทศไทย

6ระยะเวลาการเก็บรักษา

ข้อมูลบัญชี ห้องเช่า และผู้เช่า — เก็บไว้ตราบที่บัญชียังใช้งาน จนกว่าคุณจะลบเองหรือลบบัญชี
บันทึกการเรียกใช้ AI — เก็บไม่เกิน 12 เดือน เพื่อความปลอดภัยและการตรวจสอบ
เมื่อลบบัญชี ข้อมูลทั้งหมดที่เชื่อมโยง (ห้อง สัญญา ข้อมูลผู้เช่า ประวัติการแจ้งเตือน) จะถูก ลบตามไปด้วย

7สิทธิของคุณตาม PDPA

คุณมีสิทธิเข้าถึง ขอสำเนา แก้ไข ลบ คัดค้าน ระงับการใช้ และถอนความยินยอม โดย:

เข้าถึง / ขอสำเนา: ดาวน์โหลดข้อมูลทั้งหมดของคุณได้เองที่หน้า ตั้งค่า
ลบข้อมูล: ลบบัญชีและข้อมูลทั้งหมดได้เองที่หน้า ตั้งค่า
แก้ไข: แก้ไขข้อมูลห้อง/สัญญาได้ทุกรายการในแอป
คำขออื่น ๆ: ติดต่อเราตามข้อ 10

8ข้อมูลอ่อนไหว — เลขบัตรประชาชน

กรุณาอย่ากรอกเลขบัตรประชาชนของผู้เช่า ลงในระบบ เลขบัตรประชาชนเป็นข้อมูลอ่อนไหวตาม PDPA มาตรา 26 ซึ่งมีมาตรฐานการคุ้มครองสูงกว่าปกติ — Faobaan ไม่ต้องการข้อมูลนี้ และในฟีเจอร์ตรวจสัญญา ระบบจะตัดเลขบัตรออกก่อนส่งให้ AI โดยอัตโนมัติ

9ความปลอดภัย

เราจำกัดการเข้าถึงข้อมูลด้วยการยืนยันตัวตนและการแบ่งแยกสิทธิ์ในระดับฐานข้อมูล (row-level security) ใช้การเชื่อมต่อแบบเข้ารหัส และเก็บกุญแจลับไว้ฝั่งเซิร์ฟเวอร์เท่านั้น อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% — โปรดใช้รหัสผ่านที่ไม่ซ้ำกับบริการอื่น

10ติดต่อและการร้องเรียน

คำถามหรือคำขอใช้สิทธิ์ ติดต่อได้ที่ privacy@faobaan.com

หากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

11การเปลี่ยนแปลงนโยบาย

เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ เราจะปรับวันที่ด้านบนและแจ้งให้ทราบตามความเหมาะสม การใช้บริการต่อหลังการเปลี่ยนแปลงถือว่ารับทราบนโยบายฉบับปรับปรุง