เราคือใคร
บริษัท ดูริโอ อินโนเวชั่น จำกัด เป็นผู้ให้บริการ duri:trace ระบบติดตามที่ duriotrace.in.th ในประกาศฉบับนี้ “เรา” หมายถึงบริษัท ดูริโอ อินโนเวชั่น จำกัด ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล และ “ท่าน” หมายถึงผู้ใช้งานเว็บไซต์ ไม่ว่าจะมีบัญชีผู้ใช้หรือเพียงได้รับลิงก์ติดตามมา
หน้าติดตามเป็นหน้าสาธารณะโดยการออกแบบ ผู้ที่มีรหัสอุปกรณ์หรือรหัสอ้างอิงบนฉลากสามารถเปิดดูประวัติของอุปกรณ์นั้นได้ หากท่านส่งลิงก์ติดตามให้ผู้ใด ผู้นั้นจะเห็นข้อมูลเช่นเดียวกับท่าน
ข้อมูลที่เราเก็บรวบรวม
| ประเภท | รายละเอียด | เก็บเมื่อใด |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ชื่อ อีเมล หรือรหัสประจำตัวที่ผู้ให้บริการเข้าสู่ระบบส่งให้เรา และผู้ให้บริการที่ท่านใช้ | เมื่อท่านเข้าสู่ระบบด้วย LINE |
| ข้อมูลจากอุปกรณ์ | อุณหภูมิ ความชื้น แรงดันแบตเตอรี่ และตำแหน่งที่อุปกรณ์รายงาน | ส่งมาจากตัวอุปกรณ์เอง ข้อมูลนี้อธิบายการขนส่งมิใช่ตัวบุคคล แต่จะเชื่อมโยงกับบัญชีของท่านเมื่อท่านปักหมุดอุปกรณ์ |
| การตั้งค่าของท่าน | เกณฑ์การแจ้งเตือน อุปกรณ์ที่ปักหมุด ตัวเลือกการแจ้งเตือน และเขตเวลาที่เบราว์เซอร์รายงาน | เมื่อท่านตั้งค่า |
| บันทึกการเข้าใช้งาน | หมายเลขไอพี ข้อมูลเบราว์เซอร์ หน้าที่ท่านมาจาก และเวลาของแต่ละคำขอ | โดยอัตโนมัติ ทุกคำขอหน้าเว็บและ API |
| บันทึกรายงาน | รหัสตรวจสอบและค่า SHA-256 ของรายงาน PDF แต่ละฉบับ อุปกรณ์และช่วงเวลาที่ครอบคลุม และผู้ดาวน์โหลด ทั้งนี้ไม่ได้จัดเก็บค่าที่วัดได้ภายในรายงาน | เมื่อมีการดาวน์โหลดรายงาน |
วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| แสดงประวัติของอุปกรณ์ และจัดทำไฟล์ CSV และ PDF | การปฏิบัติตามสัญญากับท่าน และประโยชน์โดยชอบด้วยกฎหมายในการให้บริการ |
| ส่งการแจ้งเตือนเกณฑ์ การเปลี่ยนตำแหน่ง และสรุปประจำวันผ่าน LINE | ความยินยอมของท่าน ซึ่งให้เมื่อเปิดการแจ้งเตือน และถอนเมื่อปิด |
| ให้ผู้ใดก็ตามตรวจสอบได้ว่ารายงาน PDF เป็นของแท้และไม่ถูกแก้ไข | ประโยชน์โดยชอบด้วยกฎหมายในความน่าเชื่อถือของเอกสารที่ท่านอาจส่งต่อให้ผู้อื่น |
| เก็บบันทึกการเข้าใช้งานเพื่อตรวจจับการใช้งานโดยมิชอบ วิเคราะห์ข้อขัดข้อง และตรวจสอบเหตุการณ์ | ประโยชน์โดยชอบด้วยกฎหมายในความมั่นคงปลอดภัยและเสถียรภาพของบริการ |
การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะแก่บุคคลต่อไปนี้ และเฉพาะตามเหตุผลที่ระบุ
| ผู้รับข้อมูล | ข้อมูลที่ได้รับ | เหตุผล |
|---|---|---|
| LINE | รหัสประจำตัวสำหรับเข้าสู่ระบบ และข้อความแจ้งเตือนที่เราส่งถึงท่าน | เพื่อให้ท่านเข้าสู่ระบบ และเพื่อส่งการแจ้งเตือนที่ท่านขอ |
| OpenFreeMap | หมายเลขไอพีและข้อมูลเบราว์เซอร์ของท่าน | เป็นผู้ให้บริการแผนที่บนหน้าติดตาม การเรียกแผนที่ย่อมเปิดเผยข้อมูลนี้โดยไม่อาจหลีกเลี่ยง |
| ผู้ให้บริการโครงสร้างพื้นฐานและโฮสติ้งของเรา | ข้อมูลที่ผ่านเซิร์ฟเวอร์ในการให้บริการ | เพื่อดำเนินการและดูแลระบบ duri:trace ภายใต้สัญญาและตามคำสั่งของเรา |
เราไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยเพื่อการโฆษณา
การส่งข้อมูลไปต่างประเทศ
LINE และ OpenFreeMap ให้บริการอยู่นอกประเทศไทย การใช้งาน duri:trace จึงมีการส่งข้อมูลส่วนบุคคลบางส่วนออกนอกราชอาณาจักร โดยหลักคือหมายเลขไอพี และรหัสประจำตัวหากท่านเข้าสู่ระบบด้วย LINE เราอาศัยมาตรา 28 และมาตรา 29 แห่งพระราชบัญญัติสำหรับการส่งข้อมูลดังกล่าว
ระยะเวลาการเก็บรักษา
| ประเภท | ระยะเวลา |
|---|---|
| ข้อมูลจากอุปกรณ์ | ลบหลังจากอุปกรณ์ส่งข้อมูลครั้งสุดท้าย 30 วัน |
| บันทึกการเข้าใช้งาน | หมุนเวียนรายวัน หรือเมื่อไฟล์ถึง 50 MB และเก็บไฟล์ล่าสุด 30 ไฟล์ โดยทั่วไปประมาณหนึ่งเดือน |
| บัญชีและการตั้งค่า | เก็บไว้ตลอดอายุบัญชี และลบเมื่อท่านปิดบัญชี |
| บันทึกรายงาน | เก็บไว้ต่อเนื่อง เนื่องจากรายงานที่ส่งต่อให้บุคคลภายนอกต้องตรวจสอบได้เสมอ ทั้งนี้จะตัดการเชื่อมโยงกับบัญชีของท่านเมื่อบัญชีถูกลบ |
สิทธิของท่าน
พระราชบัญญัติให้สิทธิแก่ท่านเหนือข้อมูลส่วนบุคคลดังต่อไปนี้ เลขมาตราระบุไว้เพื่อการอ้างอิง
- สิทธิเข้าถึง (ม.30)
- ขอสำเนาข้อมูลส่วนบุคคลที่เรามีอยู่ และแหล่งที่มาของข้อมูลนั้น
- สิทธิให้โอนย้ายข้อมูล (ม.31)
- ขอให้ส่งข้อมูลแก่ท่านหรือแก่ผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิคัดค้าน (ม.32)
- คัดค้านการประมวลผลที่เราดำเนินการโดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิให้ลบ (ม.33)
- ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- สิทธิให้ระงับใช้ (ม.34)
- ขอให้ระงับการใช้ข้อมูลไว้ระหว่างการพิจารณาเรื่องใดเรื่องหนึ่ง
- สิทธิให้แก้ไข (ม.35)
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
- สิทธิถอนความยินยอม (ม.19)
- ปิดการแจ้งเตือนที่ท่านเปิดไว้ การถอนทำได้ง่ายเท่าการให้ความยินยอม และไม่กระทบการดำเนินการก่อนหน้า
- สิทธิร้องเรียน (ม.73)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
หากประสงค์ใช้สิทธิใด โปรดติดต่อเราตามรายละเอียดด้านล่าง เราจะตอบกลับภายใน 30 วัน ทั้งนี้เราอาจต้องยืนยันตัวตนของท่านก่อน เนื่องจากเราจะไม่ส่งมอบข้อมูลของบุคคลหนึ่งให้แก่ผู้ที่ร้องขอโดยมิได้พิสูจน์ตน
การรักษาความมั่นคงปลอดภัย
การรับส่งข้อมูลกับเว็บไซต์เข้ารหัสระหว่างทาง การเข้าถึงระบบผู้ดูแลจำกัดเฉพาะบัญชีพนักงานที่ระบุชื่อ และ API ภายในสำหรับอุปกรณ์ไม่สามารถเข้าถึงได้จากอินเทอร์เน็ตสาธารณะ รายงานทุกฉบับมีค่า SHA-256 กำกับเพื่อให้ตรวจพบการแก้ไข
การเปลี่ยนแปลงประกาศฉบับนี้
เราทบทวนประกาศฉบับนี้เป็นระยะ หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งไว้ในหน้านี้และปรับวันที่ด้านบน
ติดต่อเรา
หากมีข้อสงสัยเกี่ยวกับประกาศฉบับนี้ หรือประสงค์ใช้สิทธิตามประกาศนี้ โปรดติดต่อ