← กลับไปเข้าสู่ระบบ

นโยบายความเป็นส่วนตัว

Inno Smart Farm · Privacy Policy · เวอร์ชัน 1.2 · มีผลใช้บังคับ 15 ตุลาคม 2569 (2026-10-15) · ปรับปรุงล่าสุด 17 ตุลาคม 2569 (เพิ่มการเข้าสู่ระบบด้วย LINE ข้อ 2.4 และการใช้บัญชีเดียวในหลายฟาร์ม)

สารบัญ
  1. ผู้ให้บริการและบทบาทตามกฎหมาย
  2. ข้อมูลที่เราเก็บ
  3. วัตถุประสงค์และฐานทางกฎหมาย
  4. ข้อมูลอ่อนไหว (สุขภาพ)
  5. หน้าตรวจสอบย้อนกลับ (QR) สาธารณะ
  6. คุกกี้ / การจัดเก็บในเบราว์เซอร์
  7. ผู้รับข้อมูลและการโอนข้อมูลไปต่างประเทศ
  8. ระยะเวลาเก็บรักษา
  9. มาตรการรักษาความปลอดภัย
  10. สิทธิของเจ้าของข้อมูล
  11. โหมดทดลอง (Demo)
  12. ผู้เยาว์
  13. เหตุละเมิดข้อมูล
  14. การเปลี่ยนแปลงนโยบาย
  15. ติดต่อเรา
  16. English summary

1. ผู้ให้บริการและบทบาทตามกฎหมาย

"Inno Smart Farm" (เว็บไซต์ https://www.smartfarm.mnkales.com) เป็นระบบบันทึกข้อมูลการจัดการฟาร์มแบบหลายฟาร์ม (multi-tenant) ดำเนินการโดยเจ้าของฟาร์มบันดาลสุข หมู่ 4 ต.ท่าไม้รวก อ.ท่ายาง จ.เพชรบุรี 76130 ("ผู้ให้บริการ", "เรา") ผู้ให้บริการในนามทางกฎหมาย: Inno Smart Farm

นโยบายนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราแบ่งบทบาทดังนี้

ข้อมูลผู้ควบคุมข้อมูล (Controller)ผู้ประมวลผล (Processor)
ข้อมูลบัญชีและการสมัคร (ชื่อ อีเมล รหัสผ่าน PIN เซสชัน บันทึกการใช้งานระบบ)ผู้ให้บริการ-
ข้อมูลที่ฟาร์มบันทึกเข้าระบบ เช่น ข้อมูลคนงาน ลูกค้า ผู้ขาย แปลง ผลผลิต ภาพ/เสียงฟาร์มลูกค้านั้น ๆ (เจ้าของ/ผู้ดูแลฟาร์มที่สมัครใช้งาน) เพราะฟาร์มเป็นผู้กำหนดว่าจะบันทึกข้อมูลใดและเพื่ออะไรผู้ให้บริการ ประมวลผลตามคำสั่งและวัตถุประสงค์ของฟาร์มเท่านั้น

ดังนั้น ฟาร์มที่ใช้ระบบต้องมีฐานทางกฎหมายและแจ้งรายละเอียดแก่คนงาน ลูกค้า และผู้ขายของตนเองก่อนบันทึกข้อมูลของบุคคลเหล่านั้น หากท่านเป็นคนงาน/ลูกค้า/ผู้ขายของฟาร์มใดและต้องการใช้สิทธิในข้อมูลที่ฟาร์มบันทึก โปรดติดต่อฟาร์มนั้นก่อน เราจะช่วยฟาร์มดำเนินการตามสิทธิดังกล่าวตามที่กฎหมายกำหนด

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลบัญชีผู้ใช้

2.2 ข้อมูลที่ฟาร์มบันทึกเข้าระบบ

2.3 ข้อมูลทางเทคนิค

2.4 การเข้าสู่ระบบด้วย LINE (ถ้าท่านเลือกใช้)

เมื่อท่านกดปุ่ม "เข้าสู่ระบบด้วย LINE" หรือเปิดลิงก์เชิญทาง LINE ท่านจะถูกส่งไปหน้าขอสิทธิ์ของ LINE (ให้บริการโดย LY Corporation) และเราได้รับข้อมูลต่อไปนี้จาก LINE เท่านั้น

วัตถุประสงค์: พิสูจน์ตัวตนและเข้าสู่ระบบ เชื่อมบัญชีกับสมาชิกภาพในฟาร์ม (เช่นรับคำเชิญของเจ้าของฟาร์ม) และแสดงชื่อ LINE ที่เชื่อมไว้ในหน้าจัดการผู้ใช้ของฟาร์ม ถ้าท่านเพิ่มบัญชีทางการ Inno Smart Farm เป็นเพื่อน อาจใช้ติดต่อท่านทาง LINE ในภายหลัง เราไม่เก็บ access token หรือ refresh token ของ LINE ใช้ครั้งเดียวขณะเข้าสู่ระบบแล้วยกเลิกทันที และไม่ดูรายชื่อเพื่อนหรือแชทของท่าน

ฐานทางกฎหมาย: สัญญา (การให้บริการเข้าสู่ระบบ ม.24(3)) สำหรับรหัสผู้ใช้และชื่อที่แสดง และความยินยอม (ม.19) สำหรับอีเมลและการเป็นเพื่อนกับบัญชีทางการ ซึ่งท่านให้ที่หน้าขอสิทธิ์ของ LINE และถอนได้ทุกเมื่อ

ระยะเวลาเก็บ: จนกว่าท่านยกเลิกการเชื่อมต่อ เจ้าของฟาร์มยกเลิกการผูก LINE ให้ หรือบัญชีถูกลบ ข้อมูลชั่วคราวของขั้นตอนเข้าสู่ระบบ (รหัสตรวจสอบ ค่าสุ่ม) ถูกลบภายใน 1 วัน บัญชีที่สร้างด้วย LINE ที่ยังไม่ได้อยู่ในฟาร์มใด ไม่ได้ตั้งรหัสผ่าน และไม่มีการใช้งานเกิน 30 วัน จะถูกลบพร้อมการเชื่อมต่อ LINE โดยอัตโนมัติ

สิทธิยกเลิกการเชื่อมต่อ: ท่านยกเลิกได้เองทุกเมื่อที่เมนูโปรไฟล์ > "บัญชีที่เชื่อมต่อ" > "ยกเลิกการเชื่อมต่อ" (ต้องยืนยันรหัสผ่าน บัญชีที่เข้าด้วย LINE อย่างเดียวต้องตั้งรหัสผ่านก่อน) หรือที่แอป LINE > ตั้งค่า > บัญชี > แอปที่อนุญาต > Inno Smart Farm > ยกเลิกการเชื่อมต่อ ระบบจะลบรหัสผู้ใช้ LINE ชื่อที่แสดง URL รูป และอีเมลจาก LINE ออก และออกจากระบบอุปกรณ์ที่เข้าด้วย LINE ทันที (บัญชีและข้อมูลฟาร์มของท่านยังอยู่) นอกจากนี้ LY Corporation เป็นผู้ควบคุมข้อมูลของบริการ LINE เอง โปรดดูนโยบายความเป็นส่วนตัวของ LINE

3. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์ฐานทางกฎหมาย (PDPA)
สร้างและดูแลบัญชี พิสูจน์ตัวตน ให้บริการบันทึกข้อมูลฟาร์มตามที่ตกลงสัญญา / การดำเนินการตามคำขอก่อนเข้าทำสัญญา (ม.24(3))
รักษาความปลอดภัย ป้องกันการเข้าถึงโดยมิชอบ จำกัดอัตราการเรียกใช้ ตรวจสอบย้อนหลัง (audit log, server log) ป้องกันการใช้งานในทางที่ผิดประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5))
การเก็บบันทึกการผลิตตามมาตรฐาน GAP / ความปลอดภัยอาหาร การสืบย้อนกลับและการเรียกคืนสินค้าประโยชน์โดยชอบด้วยกฎหมายของฟาร์ม (ม.24(5)) และการปฏิบัติตามกฎหมาย (ม.24(6)) ตามที่เกี่ยวข้อง
แสดงข้อมูลล็อตสินค้าบนหน้า QR สาธารณะตามที่ฟาร์มกำหนด โดยจำกัดเฉพาะข้อมูลที่อนุญาตไว้ (ข้อ 5)
รับและติดตามเรื่องร้องเรียนจากผู้บริโภคประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5))
นับสถิติการเข้าชมเพื่อปรับปรุงบริการและความปลอดภัย (ข้อมูลไม่ระบุตัวตน ไม่ใช้คุกกี้ ไม่มีตัวระบุถาวร)ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) ตามการประเมินของเรา ไม่ใช่คำปรึกษาทางกฎหมาย
ข้อมูลสุขภาพของบุคลากรความยินยอมโดยชัดแจ้ง (ม.26) หรือฐานอื่นที่ ม.26 อนุญาต เช่น การปฏิบัติตามกฎหมายด้านแรงงาน/อาชีวอนามัย
รูปโปรไฟล์ของผู้ใช้ (ถ้าอัปโหลด)ความยินยอม (ม.19)
เข้าสู่ระบบด้วย LINE และเชื่อมบัญชีกับสมาชิกภาพในฟาร์ม (รหัสผู้ใช้ LINE ชื่อที่แสดง URL รูป) (ข้อ 2.4)สัญญา (ม.24(3))
อีเมลจาก LINE และสถานะเพื่อนกับบัญชีทางการ (ข้อ 2.4)ความยินยอม (ม.19) ให้ที่หน้าขอสิทธิ์ของ LINE ถอนได้โดยยกเลิกการเชื่อมต่อ

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลเพื่อการโฆษณา และไม่ทำโปรไฟล์เพื่อการตลาด

4. ข้อมูลอ่อนไหว (ข้อมูลสุขภาพ)

บันทึกการอบรมและผลการตรวจสุขภาพของคนงานเป็น ข้อมูลสุขภาพ ซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่ง PDPA

โปรดอย่าใส่ข้อมูลอ่อนไหวอื่น (เช่น ศาสนา เชื้อชาติ ประวัติอาชญากรรม ข้อมูลชีวภาพ) ลงในช่องหมายเหตุของระบบ

5. หน้าตรวจสอบย้อนกลับ (QR) สาธารณะ และรายงานจากลูกค้า

5.1 การแชร์รายงานผ่านลิงก์และ LINE

6. คุกกี้ / การจัดเก็บในเบราว์เซอร์

ตัวเลือกการนับการเข้าชม:

7. ผู้รับข้อมูลและการโอนข้อมูลไปต่างประเทศ

ผู้รับบทบาท / ข้อมูล
DigitalOcean, LLC (ศูนย์ข้อมูล Singapore, SGP1)ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ที่โฮสต์เซิร์ฟเวอร์ ฐานข้อมูล ไฟล์อัปโหลด และข้อมูลสำรอง
LY Corporation (LINE Login / LINE Official Account)ให้บริการ LINE Login และบัญชีทางการ เมื่อท่านเลือกเข้าสู่ระบบด้วย LINE หรือเพิ่มเพื่อน LY Corporation เป็นผู้ควบคุมข้อมูลของบริการ LINE เอง ส่งข้อมูลตามข้อ 2.4 มาให้เรา และได้รับที่อยู่ IP/อุปกรณ์ของท่านตามนโยบายของ LINE เราไม่ส่งข้อมูลฟาร์มของท่านให้ LINE
Google (Google Fonts)ส่งฟอนต์ให้เบราว์เซอร์ของท่าน ได้รับที่อยู่ IP/User-Agent จากการโหลดฟอนต์
ผู้ตรวจประเมิน GAP / หน่วยงานรับรอง / ผู้ซื้อเมื่อฟาร์มเป็นผู้เลือกส่งออกรายงาน (เช่น ไฟล์ xlsx) หรือแชร์ลิงก์ให้บุคคลเหล่านั้นเอง
หน่วยงานรัฐ / ศาลเมื่อมีกฎหมายหรือคำสั่งที่มีอำนาจกำหนดให้เปิดเผย

เนื่องจากเซิร์ฟเวอร์ตั้งอยู่ที่สิงคโปร์ การเก็บและประมวลผลข้อมูลจึงเป็น การโอนข้อมูลไปยังต่างประเทศ ตามมาตรา 28-29 เราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล และใช้การเข้ารหัสระหว่างส่งข้อมูล (HTTPS) เมื่อท่านสมัครและยอมรับนโยบายนี้ ท่านรับทราบการโอนดังกล่าว เราไม่ขายหรือเปิดเผยข้อมูลแก่บุคคลอื่นนอกเหนือจากที่ระบุนี้

8. ระยะเวลาเก็บรักษา

ข้อมูลระยะเวลา
บันทึกการผลิตของฟาร์มตามค่าตั้งค่าของฟาร์ม (record_retention_years ค่าเริ่มต้น 2 ปี ตามข้อกำหนด GAP) และตลอดเวลาที่ฟาร์มยังใช้บริการ ฟาร์มควรเก็บไม่ต่ำกว่าที่กฎหมาย/มาตรฐานที่เกี่ยวข้องกำหนด
บัญชีผู้ใช้จนกว่าท่านหรือฟาร์มขอลบบัญชี หรือฟาร์มปิดการใช้งาน
เซสชันการเข้าสู่ระบบตามอายุเซสชัน จนกว่าจะออกจากระบบหรือถูกยกเลิก
การเชื่อมต่อ LINE (รหัสผู้ใช้ LINE ชื่อที่แสดง URL รูป อีเมลจาก LINE)จนกว่าท่านหรือเจ้าของฟาร์มยกเลิกการเชื่อมต่อ หรือบัญชีถูกลบ (ข้อ 2.4)
ข้อมูลชั่วคราวของขั้นตอนเข้าสู่ระบบด้วย LINE10 นาทีขณะเข้าสู่ระบบ แล้วลบภายใน 1 วัน
บัญชีที่สร้างด้วย LINE ที่ไม่ได้อยู่ในฟาร์มใดและไม่ได้ใช้งานลบอัตโนมัติเมื่อเกิน 30 วัน
audit logเท่าที่จำเป็นต่อการตรวจสอบย้อนหลังและความปลอดภัย ตลอดอายุการใช้บริการของฟาร์ม
สถิติการเข้าชม (ข้อมูลดิบ ไม่มี IP)35 วัน
สถิติการเข้าชมสรุปรายวัน13 เดือน
server log (journald)ตามรอบการหมุนเวียน/ลบของระบบปฏิบัติการเซิร์ฟเวอร์
ข้อมูลสำรองสำรองรายวัน เก็บ 14 วัน แล้วลบอัตโนมัติ ข้อมูลที่ลบแล้วอาจยังอยู่ในชุดสำรองได้อีกไม่เกิน 14 วัน
รายงานปัญหาจากลูกค้า (QR)เก็บเป็นส่วนหนึ่งของบันทึกเรื่องร้องเรียนของฟาร์มตามระยะเวลาเก็บบันทึกข้างต้น

เมื่อสิ้นสุดระยะเวลา เราหรือฟาร์มจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ เว้นแต่มีเหตุที่กฎหมายกำหนดให้เก็บต่อ

9. มาตรการรักษาความปลอดภัย

ไม่มีระบบใดปลอดภัยสมบูรณ์ ท่านควรตั้งรหัสผ่านที่คาดเดายาก ไม่แชร์ PIN และออกจากระบบบนเครื่องสาธารณะ

10. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ ดังนี้

วิธีใช้สิทธิ: ติดต่อเราทาง LINE ID mimmii38 ระบุชื่อ ฟาร์ม และสิทธิที่ต้องการ เราอาจขอยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายใน 30 วันนับแต่ได้รับคำขอ ผู้ใช้ที่เป็นเจ้าของ/ผู้จัดการฟาร์มสามารถแก้ไขข้อมูลส่วนใหญ่เองในระบบและส่งออกข้อมูลของฟาร์มได้ การใช้สิทธิอาจถูกจำกัดตามที่กฎหมายกำหนด เช่น ข้อมูลที่ต้องเก็บตามกฎหมาย หรือที่กระทบสิทธิของผู้อื่น

11. โหมดทดลอง (Demo)

12. ผู้เยาว์

บริการนี้สำหรับผู้ที่บรรลุนิติภาวะ (อายุ 20 ปีบริบูรณ์ หรือบรรลุนิติภาวะโดยการสมรส) ผู้เยาว์ที่จำเป็นต้องใช้งาน (เช่น คนงานอายุต่ำกว่า 20 ปีที่ฟาร์มจ้างโดยชอบด้วยกฎหมาย) ต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม ตามมาตรา 20 PDPA ทั้งนี้ หากผู้เยาว์อายุไม่เกิน 10 ปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองเสมอ เราไม่ตั้งใจเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมดังกล่าว หากพบ โปรดแจ้งเราเพื่อลบข้อมูล

13. เหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงาน สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่ทำได้ และหากมีความเสี่ยงสูง จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบ (และฟาร์มที่เกี่ยวข้อง) พร้อมแนวทางเยียวยาโดยเร็ว

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในระบบหรือช่องทางที่เหมาะสมล่วงหน้าตามสมควร และปรับวันที่/เลขเวอร์ชันด้านบน เว้นแต่กฎหมายกำหนดให้ขอความยินยอมใหม่ การใช้งานต่อหลังวันที่มีผลถือเป็นการรับทราบ

15. ติดต่อเรา

ผู้ควบคุมข้อมูล: Inno Smart Farm (เจ้าของฟาร์มบันดาลสุข)
ที่อยู่: หมู่ 4 ต.ท่าไม้รวก อ.ท่ายาง จ.เพชรบุรี 76130
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: LINE ID mimmii38
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ยังไม่ได้แต่งตั้ง โปรดติดต่อผ่านช่องทางข้างต้น
หน่วยงานกำกับดูแล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ดูเพิ่มเติม: ข้อกำหนดการใช้งาน

English summary

For convenience only; the Thai text prevails.