นโยบายความเป็นส่วนตัว
และการคุ้มครองข้อมูลส่วนบุคคล

1. ขอบเขตและผู้รับผิดชอบ

ครอบคลุมการสมัครสมาชิก เข้าสู่ระบบ นำเข้าข้อมูล ตรวจแผนที่ และออกรายงานของ Smart M10 สำหรับข้อมูลภาษีและข้อมูลเจ้าของแปลง อปท. ผู้กำหนดวัตถุประสงค์การใช้ข้อมูลเป็นผู้รับผิดชอบตามภารกิจของหน่วยงาน ผู้ให้บริการระบบประมวลผลตามขอบเขตที่ได้รับมอบหมายและข้อตกลงที่เกี่ยวข้อง

ติดต่อเรื่องการคุ้มครองข้อมูลและแจ้งเหตุได้ที่ premium357@gmail.com หาก อปท. มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ให้ใช้ช่องทางที่หน่วยงานประกาศร่วมด้วย

2. ข้อมูลที่เก็บและแหล่งที่มา

ผู้นำเข้าต้องตรวจอำนาจในการใช้ข้อมูลและหน้าที่แจ้งเจ้าของข้อมูล รวมถึงนำเข้าเฉพาะข้อมูลที่จำเป็นต่อภารกิจ

3. วัตถุประสงค์และเหตุผลในการใช้ข้อมูล

• สร้างและยืนยันบัญชีด้วย OTP เข้าสู่ระบบ และรีเซ็ตรหัสผ่าน หากไม่ให้อีเมลหรือข้อมูลบัญชีที่จำเป็น จะเปิดใช้บัญชีไม่ได้
• จัดเก็บและจับคู่ข้อมูลแปลง ตรวจแผนที่ และจัดทำรายงานตามภารกิจ อปท. ข้อมูลที่ไม่ครบอาจทำให้การจับคู่และรายงานไม่สมบูรณ์
• แยกสิทธิ์ระหว่างหน่วยงาน ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และตรวจสอบการใช้งานผิดปกติ
• รับคำร้อง แก้ไขปัญหา และปฏิบัติตามหน้าที่ทางกฎหมาย

อปท. ต้องพิจารณาฐานกฎหมายตามภารกิจ เช่น หน้าที่ตามกฎหมายหรือภารกิจสาธารณะ ข้อมูลบัญชีใช้ตามความจำเป็นในการให้บริการและรักษาความปลอดภัย กิจกรรมที่ใช้ความยินยอมต้องขอแยกและให้ถอนความยินยอมได้ การอ่านหน้านี้ไม่ถือเป็นการยินยอมให้ใช้ข้อมูลทุกวัตถุประสงค์

4. การเข้าถึงและการเปิดเผย

นโยบายของ Smart M10 กำหนดให้ไม่มีการเผยแพร่ข้อมูลที่จัดเก็บหรือนำเข้าในระบบต่อสาธารณะ การเข้าถึงต้องผ่านการยืนยันตัวตนและการตรวจสิทธิ์ตามบทบาทและหน่วยงาน หน้าแนะนำบริการ คู่มือ และนโยบายที่เปิดอ่านได้ทั่วไปต้องไม่มีข้อมูลจริงของผู้ใช้ เจ้าของแปลง หรือชุดข้อมูลของ อปท.

ผู้ใช้และแอดมินเข้าถึงข้อมูลตามสิทธิ์ของหน่วยงานตน บัญชี Superadmin เข้าถึงและจัดการข้าม อปท. รวมถึงแผนที่ภาพรวมได้ จึงต้องจำกัดบทบาทนี้เฉพาะผู้รับผิดชอบระบบ

ผู้ให้บริการโฮสต์ ฐานข้อมูล และอีเมลอาจประมวลผลข้อมูลที่จำเป็นต่อการให้บริการภายใต้ข้อตกลงที่เกี่ยวข้อง การส่ง OTP และรีเซ็ตรหัสผ่านใช้อีเมลเพื่อดำเนินการตามคำขอ การเปิดเผยตามกฎหมายต้องตรวจอำนาจและขอบเขตก่อน

ส่วนโฆษณาที่ติดตั้งไม่ได้ส่งข้อมูลบัญชีหรือข้อมูลแปลงให้ผู้สนับสนุน ไฟล์ PDF และ CSV ที่ดาวน์โหลดต้องใช้เฉพาะงานที่ได้รับมอบหมาย ห้ามเผยแพร่ไฟล์ ภาพหน้าจอ หรือข้อมูลเจ้าของแปลงต่อสาธารณะ และต้องตรวจสิทธิ์ผู้รับก่อนส่งต่อ การส่งข้อมูลเฉพาะต่อผู้มีอำนาจตามกฎหมายต้องตรวจสอบคำขอและจำกัดข้อมูลเท่าที่จำเป็น

5. การเก็บรักษาและการลบ

ข้อมูลบัญชีและแปลงยังจัดเก็บจนกว่าผู้มีสิทธิ์จะดำเนินการตามคำขอหรือนโยบายหน่วยงาน การระงับบัญชีหรือออกจากระบบไม่ลบข้อมูล และยังไม่มีระยะเวลาลบอัตโนมัติเดียวกันสำหรับทุกประเภท

OTP และเซสชันมีเวลาหมดอายุการใช้งาน การหมดอายุไม่ได้หมายถึงลบระเบียนทันที ข้อมูลสำรองและบันทึกกิจกรรมอาจคงอยู่ตามรอบสำรอง การตรวจสอบ หรือข้อผูกพันทางกฎหมาย ระยะเวลาเก็บและการลบข้อมูลให้เป็นไปตามความจำเป็นและข้อกำหนดของหน่วยงาน การขอลบข้อมูลต้องตรวจสอบสิทธิ์และเหตุที่ต้องเก็บรักษาก่อนดำเนินการ

เมื่อหมดความจำเป็นและไม่มีเหตุให้เก็บต่อ ให้พิจารณาลบ ทำลาย หรือทำให้ไม่ระบุตัวบุคคล พร้อมจัดการสำเนาสำรองตามรอบที่กำหนด

6. การคุ้มครองและการแจ้งเหตุ

ฟังก์ชันตำแหน่ง GPS เริ่มทำงานเมื่อผู้ใช้ที่เข้าสู่ระบบกดเริ่มและอนุญาตตำแหน่งในเบราว์เซอร์ ใช้แสดงจุดที่ยืนอยู่และความคลาดเคลื่อนประกอบการสำรวจ ตำแหน่งนี้เก็บชั่วคราวในหน้าที่เปิดอยู่ ไม่บันทึกลงฐานข้อมูลหรือไฟล์รายงาน และหยุดเมื่อผู้ใช้กดหยุด ออกจากระบบ หรือซ่อนหน้าจอ ทั้งนี้ บริการแผนที่ภายนอกจะได้รับบริเวณแผนที่ที่ร้องขอเมื่อเลื่อนแผนที่ไปยังตำแหน่งดังกล่าว

ระบบใช้การยืนยันบัญชี รหัสผ่านแบบแฮช เซสชันที่มีอายุ และการตรวจสิทธิ์ตามบทบาทและหน่วยงาน ผู้ใช้ควรรักษารหัสผ่านและ OTP ใช้บัญชีของตน และออกจากระบบเมื่อใช้เครื่องร่วมกัน

หากพบการเข้าถึงผิดสิทธิ์ ข้อมูลรั่วไหล หรือรายงานสูญหาย ให้แจ้งผู้ดูแลทันที ผู้รับผิดชอบต้องตรวจสอบ จำกัดผลกระทบ และแจ้งผู้เกี่ยวข้องตามเงื่อนไขกฎหมาย โดยไม่ส่งรหัสผ่านหรือ OTP ประกอบการแจ้งเหตุ

7. คุกกี้ บริการภายนอก และโฆษณา

คุกกี้เซสชันรักษาสถานะเข้าสู่ระบบ การปิดกั้นคุกกี้ที่จำเป็นอาจทำให้ใช้บัญชีไม่ได้ เบราว์เซอร์อาจเก็บค่าการแสดงผลและข้อมูลประกอบการทำงาน การล้างเบราว์เซอร์ไม่ลบข้อมูลในฐานข้อมูลหน่วยงาน

บริการแผนที่ ภาพถ่ายดาวเทียม ไลบรารี และแบบอักษรภายนอกอาจได้รับ IP ข้อมูลเบราว์เซอร์ และบริเวณแผนที่ที่ร้องขอ ผู้ให้บริการบางรายอาจประมวลผลนอกประเทศไทย ผู้ดูแลต้องตรวจเงื่อนไขและมาตรการโอนข้อมูลของบริการที่ใช้

แบนเนอร์ผู้สนับสนุนแยกจากเนื้อหางานและไม่มีสคริปต์ติดตามของผู้สนับสนุน การคลิกลิงก์ไปยังเว็บไซต์อื่นอยู่ภายใต้นโยบายของเว็บไซต์นั้น อีเมล OTP และรีเซ็ตรหัสผ่านอาจมีประชาสัมพันธ์บริการสำรวจแผนที่แยกจากรหัสยืนยัน

ระบบรองรับ Google AdSense เฉพาะคู่มือสาธารณะและเริ่มโหลดเมื่อผู้ชมเลือกแสดงโฆษณา ไม่มี AdSense ในหน้าบัญชี ข้อมูล อปท. หรือหน้าผู้ดูแล Google อาจใช้คุกกี้และข้อมูลทางเทคนิค ปุ่มแสดงโฆษณาไม่ใช่ระบบจัดการความยินยอมที่ Google รับรอง ผู้ให้บริการต้องจัดการเพิ่มเติมเมื่อข้อกำหนดที่เกี่ยวข้องกำหนด

นโยบาย Google · เทคโนโลยีโฆษณาของ Google

8. สิทธิและการยื่นคำขอ

ภายใต้เงื่อนไขกฎหมาย คุณอาจขอเข้าถึงหรือรับสำเนา แก้ไข รับหรือโอนข้อมูล คัดค้าน จำกัดการใช้ ขอให้ลบหรือทำให้ไม่ระบุตัวบุคคล และถอนความยินยอมสำหรับกิจกรรมที่อาศัยความยินยอม การถอนความยินยอมไม่กระทบการใช้ก่อนถอนที่ชอบด้วยกฎหมาย และข้อมูลบางส่วนอาจต้องเก็บตามหน้าที่หน่วยงาน

1. ข้อมูลภาษีและเจ้าของแปลง: ติดต่อ อปท. ที่นำเข้าข้อมูลเพื่อตรวจสอบกับต้นทาง
2. ข้อมูลบัญชีและปัญหาระบบ: ติดต่อผู้ดูแลพร้อมชื่อหน่วยงานและประเภทคำขอ
3. ผู้รับคำขออาจขอข้อมูลยืนยันตัวตนเท่าที่จำเป็น แล้วแจ้งผลหรือเหตุที่ดำเนินการไม่ได้ตามกฎหมายที่ใช้บังคับ

หลีกเลี่ยงการส่งบัตรประชาชนหรือไฟล์เจ้าของแปลงผ่านช่องทางสาธารณะ หากเห็นว่ามีการฝ่าฝืน คุณมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9. ช่องทางติดต่อ

10. การเปลี่ยนแปลงนโยบาย

จะแสดงวันที่ปรับปรุงบนหน้านี้ หากเปลี่ยนวัตถุประสงค์ที่ต้องแจ้งหรือขอความยินยอม ผู้รับผิดชอบต้องดำเนินการก่อนใช้ข้อมูลตามวัตถุประสงค์ใหม่

อ้างอิง: พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม