AIM Rental OS
Rental Business Operating System
นโยบายความเป็นส่วนตัว
สำหรับผู้เช่าใช้ระบบ AIM Rental OS บริษัท Tenant ผู้ดูแลระบบ พนักงาน ลูกค้าของ Tenant และผู้ใช้งานที่เกี่ยวข้องกับการให้บริการระบบบริหารธุรกิจรถเช่า
วันที่มีผลบังคับใช้: 6 กรกฎาคม 2569
ผู้ให้บริการระบบ: AIM DEV TEAM / AIM Rental OS
ช่องทางติดต่อ: LINE OA: @aimdev, โทร: 086-953-2901
1. ขอบเขตของนโยบาย
นโยบายนี้อธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการใช้งาน AIM Rental OS รวมถึงระบบ Tenant Portal, Customer Booking App, API, ระบบไฟล์, ระบบแจ้งเตือน, รายงาน, การชำระเงิน และการเชื่อมต่อภายนอก เช่น Google Calendar, LINE Messaging API, อีเมล และบริการชำระเงินที่ Tenant เปิดใช้งาน
บทบาทด้านข้อมูลส่วนบุคคล
- Tenant หรือบริษัทผู้ให้เช่ารถ โดยทั่วไปเป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้า พนักงาน สาขา รายการจอง และเอกสารประกอบการเช่ารถ
- AIM Rental OS โดยทั่วไปทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของ Tenant เพื่อให้บริการระบบ ซัพพอร์ต ความปลอดภัย การสำรองข้อมูล และการประมวลผลที่จำเป็นต่อสัญญา
- ในบางกรณี AIM Rental OS อาจเป็นผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลบัญชีผู้เช่าใช้ระบบ เช่น ข้อมูลติดต่อเพื่อการสมัครใช้งาน การเรียกเก็บค่าบริการ การสนับสนุนลูกค้า และการรักษาความปลอดภัยของแพลตฟอร์ม
2. ข้อมูลส่วนบุคคลที่อาจถูกประมวลผล
| ประเภทข้อมูล | ตัวอย่างข้อมูล |
|---|---|
| ข้อมูลบัญชีผู้ใช้งาน Tenant | ชื่อ นามสกุล อีเมล เบอร์โทร บทบาทผู้ใช้งาน สาขา สิทธิ์การเข้าถึง ประวัติการเข้าสู่ระบบ |
| ข้อมูลลูกค้าของ Tenant | ชื่อ เบอร์โทร อีเมล หมายเลขการจอง จุดรับ-คืนรถ วันที่และเวลาเช่า หมายเหตุ เอกสารที่ Tenant กำหนด |
| ข้อมูลธุรกรรมและการชำระเงิน | ยอดเงิน วิธีชำระเงิน สถานะการชำระเงิน สลิปโอนเงิน เลขอ้างอิงธุรกรรม ใบแจ้งหนี้/ใบเสร็จ |
| ข้อมูลการใช้งานระบบ | IP address, device/browser, log การใช้งาน, audit trail, error log, security event, cookie หรือ local storage ที่จำเป็น |
| ข้อมูลการเชื่อมต่อภายนอก | Calendar ID, LINE userId/groupId/roomId, token หรือ credential ที่ Tenant กรอกเพื่อเชื่อมต่อระบบ ตามมาตรการความปลอดภัยที่เหมาะสม |
3. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อสร้างและบริหารบัญชีผู้ใช้งาน Tenant, สาขา, พนักงาน และสิทธิ์การเข้าถึงระบบ
- เพื่อให้บริการจองรถ ตรวจสอบวันว่าง คำนวณราคา จัดการสถานะการจอง รับ-คืนรถ และออกเอกสารที่เกี่ยวข้อง
- เพื่อประมวลผลการชำระเงิน ตรวจสอบสลิป แจ้งเตือนสถานะ และจัดทำหลักฐานธุรกรรม
- เพื่อส่งการแจ้งเตือนผ่านอีเมล LINE Calendar หรือช่องทางที่ Tenant เปิดใช้งาน
- เพื่อรักษาความปลอดภัย ตรวจจับการใช้งานผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และตรวจสอบ audit log
- เพื่อปฏิบัติตามสัญญา ภาระหน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย ความยินยอม หรือฐานทางกฎหมายอื่นที่ใช้ได้ตาม PDPA
4. การเปิดเผยข้อมูลและผู้ประมวลผลช่วง
ข้อมูลอาจถูกเปิดเผยเท่าที่จำเป็นแก่ผู้ให้บริการโครงสร้างพื้นฐาน ระบบอีเมล ระบบแจ้งเตือน ระบบชำระเงิน ระบบจัดเก็บไฟล์ ผู้ให้บริการวิเคราะห์ความปลอดภัย ที่ปรึกษาวิชาชีพ หน่วยงานรัฐตามกฎหมาย หรือผู้ให้บริการอื่นที่จำเป็นต่อการให้บริการ AIM Rental OS โดยจะจำกัดตามวัตถุประสงค์และมีมาตรการคุ้มครองที่เหมาะสม
การโอนข้อมูลไปต่างประเทศ
หากมีการใช้บริการคลาวด์หรือผู้ให้บริการที่ตั้งอยู่ต่างประเทศ AIM Rental OS และ/หรือ Tenant จะดำเนินการตามหลักเกณฑ์ที่กฎหมายกำหนด รวมถึงการพิจารณามาตรการคุ้มครองที่เหมาะสม สัญญาประมวลผลข้อมูล หรือกลไกที่เกี่ยวข้อง
5. ความปลอดภัยของข้อมูล
- จำกัดสิทธิ์การเข้าถึงตามบทบาทผู้ใช้งานและ Tenant Isolation
- ใช้มาตรการยืนยันตัวตน การจัดการ session และการบันทึก audit log
- แยกข้อมูลตาม Tenant เพื่อป้องกันการเข้าถึงข้อมูลข้ามบริษัท
- สำรองข้อมูล ตรวจสอบความพร้อมใช้งาน และติดตามเหตุการณ์ด้านความปลอดภัย
- เข้ารหัสหรือป้องกันข้อมูลสำคัญตามความเหมาะสมของระบบและความเสี่ยง
6. ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลจะถูกเก็บเท่าที่จำเป็นต่อวัตถุประสงค์ของการให้บริการ การปฏิบัติตามสัญญา การตรวจสอบธุรกรรม ภาษี บัญชี ข้อพิพาท ความปลอดภัย และกฎหมายที่เกี่ยวข้อง เมื่อหมดความจำเป็น AIM Rental OS หรือ Tenant จะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามขั้นตอนที่เหมาะสม
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลอาจมีสิทธิขอเข้าถึง รับสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน เพิกถอนความยินยอม โอนย้ายข้อมูล หรือร้องเรียนต่อหน่วยงานกำกับดูแล ทั้งนี้ขึ้นอยู่กับเงื่อนไขและข้อยกเว้นตามกฎหมาย หากข้อมูลเป็นข้อมูลลูกค้าของ Tenant คำขอควรถูกส่งไปยัง Tenant ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลโดยตรง และ AIM Rental OS จะสนับสนุน Tenant ตามสมควรในฐานะผู้ประมวลผลข้อมูล
8. Cookie และเทคโนโลยีที่คล้ายกัน
ระบบอาจใช้ cookie, local storage หรือเทคโนโลยีที่คล้ายกันเพื่อให้ระบบเข้าสู่ระบบได้อย่างปลอดภัย จดจำภาษา จัดการ session ป้องกันการโจมตี และปรับปรุงประสบการณ์ใช้งาน โดย cookie ที่ไม่จำเป็นจะใช้ตามการตั้งค่าหรือความยินยอมเมื่อกฎหมายกำหนด
9. การเปลี่ยนแปลงนโยบาย
AIM Rental OS อาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับกฎหมาย เทคโนโลยี รูปแบบบริการ หรือข้อกำหนดด้านความปลอดภัย โดยจะแสดงวันที่มีผลบังคับใช้ล่าสุดบนหน้านี้