นโยบายความเป็นส่วนตัว

1.1 ข้อมูลบัญชีผู้ใช้

• ชื่อผู้ใช้ (username) และที่อยู่อีเมล
• รหัสผ่าน ซึ่งจัดเก็บในรูปแบบที่เข้ารหัสทางเดียวด้วยอัลกอริทึม bcrypt เราไม่สามารถอ่านรหัสผ่านของท่านได้
• รูปโปรไฟล์ (หากท่านอัปโหลด)
• ตำแหน่งงานและระดับสิทธิ์การใช้งานภายในองค์กร

1.2 ข้อมูลการใช้งาน

• สถานะการออนไลน์ (ออนไลน์ / ออฟไลน์ / ไม่อยู่) และเวลาที่ใช้งานล่าสุด
• สถานะการอ่านข้อความและประกาศ พร้อมเวลาที่อ่าน
• โทเคนสำหรับการแจ้งเตือน (push notification token) ของอุปกรณ์ที่ท่านใช้

1.3 เนื้อหาที่ท่านสร้างขึ้น

• ข้อความสนทนาทั้งแบบส่วนตัวและแบบกลุ่ม
• รูปภาพและวิดีโอที่ท่านส่งในการสนทนาหรืออัปโหลดเข้าอัลบั้ม

เราไม่เก็บข้อมูลตำแหน่งที่ตั้ง (GPS) ไม่เก็บรายชื่อผู้ติดต่อในเครื่อง และไม่เข้าถึงข้อมูลอื่นในอุปกรณ์นอกเหนือจากที่ระบุไว้ข้างต้น

• กล้องและคลังรูปภาพ — ใช้เมื่อท่านเลือกส่งรูปภาพหรือวิดีโอ หรือตั้งรูปโปรไฟล์ เราเข้าถึงเฉพาะไฟล์ที่ท่านเลือกเท่านั้น
• การแจ้งเตือน — ใช้แจ้งเตือนข้อความใหม่และประกาศจากองค์กร ท่านปิดได้ตลอดเวลาผ่านการตั้งค่าของระบบปฏิบัติการ

• ให้บริการสื่อสารและรับส่งข้อความภายในองค์กร
• ยืนยันตัวตนและรักษาความปลอดภัยของบัญชีผู้ใช้
• ส่งการแจ้งเตือนข้อความใหม่และประกาศจากองค์กร
• กำหนดสิทธิ์การเข้าถึงเนื้อหาตามบทบาทและหน่วยงานของท่าน
• ดูแล แก้ไขปัญหา และปรับปรุงเสถียรภาพของระบบ

เราไม่ใช้ข้อมูลของท่านเพื่อการโฆษณา และไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม

Resonac เป็นระบบสื่อสารภายในองค์กร ผู้ดูแลระบบที่องค์กรแต่งตั้ง สามารถเข้าถึงข้อมูลบัญชีผู้ใช้และเนื้อหาการสนทนาผ่านระบบหลังบ้าน เพื่อวัตถุประสงค์ในการบริหารจัดการ ตรวจสอบ และปฏิบัติตามนโยบายภายในองค์กร

ข้อความในแอปพลิเคชันนี้ไม่ได้เข้ารหัสแบบ end-to-end ท่านจึงควรตระหนักว่าการสนทนาผ่านระบบนี้อยู่ภายใต้การกำกับดูแลขององค์กร

เราใช้บริการจากผู้ให้บริการภายนอกดังต่อไปนี้ในการให้บริการแอปพลิเคชัน

• Google Firebase Cloud Messaging และ Expo Push Notification Service — สำหรับส่งการแจ้งเตือน
• Railway — ผู้ให้บริการโครงสร้างพื้นฐานสำหรับเซิร์ฟเวอร์
• MongoDB — ระบบฐานข้อมูลสำหรับจัดเก็บข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมายหรือคำสั่งศาล

เราเก็บรักษาข้อมูลบัญชีและเนื้อหาการสนทนาไว้ตลอดระยะเวลาที่ท่านยังเป็นผู้ใช้งานในระบบ เมื่อบัญชีถูกลบ เราจะลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ภายใน 90 วัน เว้นแต่มีความจำเป็นต้องเก็บรักษาต่อตามที่กฎหมายกำหนด

ท่านสามารถขอลบบัญชีผู้ใช้และข้อมูลส่วนบุคคลได้ โดยติดต่อผู้ดูแลระบบขององค์กร หรือส่งคำขอมาที่ contact@diy-engineering.com

กรุณาระบุชื่อผู้ใช้และอีเมลที่ลงทะเบียนไว้ เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และแจ้งผลให้ท่านทราบทางอีเมล

รายละเอียดขั้นตอน ประเภทข้อมูลที่ถูกลบ และข้อมูลที่อาจเก็บรักษาต่อ สามารถดูได้ที่ นโยบายการลบบัญชีและข้อมูล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูลส่วนบุคคล
• สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเราตามช่องทางในข้อ 11

• รับส่งข้อมูลผ่านช่องทางที่เข้ารหัสด้วย HTTPS/TLS
• จัดเก็บรหัสผ่านด้วยการเข้ารหัสทางเดียว (bcrypt)
• เก็บโทเคนยืนยันตัวตนบนอุปกรณ์ของท่านในพื้นที่ปลอดภัยของระบบปฏิบัติการ
• จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทของผู้ใช้งาน

แอปพลิเคชันนี้มีไว้สำหรับบุคลากรขององค์กรเท่านั้น ไม่ได้มีเจตนาให้บริการแก่บุคคลอายุต่ำกว่า 18 ปี หากพบว่าเราเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้นทันที

หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล กรุณาติดต่อ

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านแอปพลิเคชันหรือทางอีเมล วันที่ปรับปรุงล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ