นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุดเมื่อ: 28 มิถุนายน 2569

นโยบายนี้อธิบายว่า บริษัท เรด ฟรีนด์ จำกัด ซึ่งดำเนินธุรกิจภายใต้ชื่อ Movialy ("Movialy", "เรา", "พวกเรา", "ของเรา") จัดเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลอย่างไร ในการให้บริการแพลตฟอร์ม Movialy ซึ่งสามารถเข้าถึงได้ผ่านเว็บไซต์ movialy.com และ movialy.app ("บริการ")

เราให้คำมั่นว่าจะปกป้องข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง รวมถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูล (GDPR) ของสหภาพยุโรป/สหราชอาณาจักร ซึ่งใช้บังคับในกรณีที่เกี่ยวข้อง และกฎหมายอื่น ๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูล

1. บทบาทสองประการของเรา: ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

Movialy มี บทบาทสองประการที่แตกต่างกัน ขึ้นอยู่กับประเภทของข้อมูลที่เกี่ยวข้อง:

(ก) ในฐานะผู้ควบคุมข้อมูล — สำหรับข้อมูลส่วนบุคคลของลูกค้าของเราเองและตัวแทนของพวกเขา ซึ่งรวมถึงเจ้าของธุรกิจให้เช่า ผู้จัดการ และพนักงานที่สร้างและใช้บัญชี Movialy รวมทั้งบุคคลที่ติดต่อเรา เราเป็นผู้กำหนดวิธีการและเหตุผลในการประมวลผลข้อมูลเหล่านี้ และนโยบายนี้ครอบคลุมข้อมูลดังกล่าว

(ข) ในฐานะผู้ประมวลผลข้อมูล — สำหรับข้อมูลส่วนบุคคลที่ลูกค้าของเราป้อนลงในบริการเกี่ยวกับ ลูกค้าของตนเอง (ผู้เช่า) เช่น ชื่อ รายละเอียดการติดต่อ และเอกสารประจำตัว สำหรับข้อมูลประเภทนี้ ลูกค้าของเราคือผู้ควบคุมข้อมูล และมีหน้าที่รับผิดชอบต่อพื้นฐานทางกฎหมายและการแจ้งเตือนที่เกี่ยวข้อง ส่วนเราประมวลผลข้อมูลนี้เฉพาะตามคำสั่งที่ระบุไว้เป็นลายลักษณ์อักษรจากลูกค้า ภายใต้ ข้อตกลงเพิ่มเติมว่าด้วยการประมวลผลข้อมูล (Data Processing Addendum) หากท่านเป็นผู้เช่าและมีคำถามเกี่ยวกับข้อมูลของท่าน กรุณาติดต่อธุรกิจให้เช่าที่ท่านทำธุรกรรมด้วย — พวกเขาคือผู้ควบคุมข้อมูลของท่าน

นโยบายนี้อธิบายหลัก ๆ เกี่ยวกับการประมวลผลข้อมูลของเรา ในฐานะผู้ควบคุมข้อมูล การประมวลผลข้อมูลของเรา ในฐานะผู้ประมวลผลข้อมูล อยู่ภายใต้บังคับของข้อตกลงเพิ่มเติมว่าด้วยการประมวลผลข้อมูล

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม (ในฐานะผู้ควบคุมข้อมูล)

2.1 ข้อมูลบัญชีและข้อมูลประจำตัว

เมื่อท่านลงทะเบียนหรือได้รับคำเชิญในฐานะผู้ใช้ที่ได้รับอนุญาต เราจะเก็บรวบรวม: ชื่อบริษัท ชื่อบุคคลที่รับผิดชอบ ชื่อผู้ใช้ที่ได้รับอนุญาต ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ไปรษณีย์ ประเทศ ตำแหน่งงาน และข้อมูลสำหรับเข้าสู่ระบบ (รหัสผ่านจะถูกจัดเก็บในรูปแบบแฮชโดยผู้ให้บริการการตรวจสอบสิทธิ์ของเรา)

2.2 ข้อมูลการเรียกเก็บเงินและการทำธุรกรรม

เมื่อท่านสมัครใช้แผนแบบเสียค่าบริการ เราและผู้ให้บริการชำระเงินของเราจะเก็บรวบรวมข้อมูลการเรียกเก็บเงินและบันทึกการทำธุรกรรม เราไม่จัดเก็บเลขบัตรเครดิต/เดบิตทั้งหมด; ข้อมูลบัตรจะถูกจัดการโดยตรงโดยผู้ให้บริการชำระเงินของเรา (Omise/Opn และ Paddle)

2.3 ข้อมูลการใช้งานและข้อมูลทางเทคนิค

เราเก็บรวบรวมข้อมูลทางเทคนิค เช่น ที่อยู่ IP ประเภทอุปกรณ์และเว็บเบราว์เซอร์ ข้อมูลบันทึก (log data) และข้อมูลเกี่ยวกับวิธีที่ท่านมีปฏิสัมพันธ์กับบริการ เพื่อวัตถุประสงค์ด้านความปลอดภัย การแก้ไขปัญหา และการปรับปรุงบริการ

2.4 ข้อมูลสนับสนุน

เมื่อท่านติดต่อฝ่ายสนับสนุนหรือส่งคำขอความช่วยเหลือ ข้อเสนอแนะ หรือรายงานข้อบกพร่อง เราจะเก็บรวบรวมเนื้อหาของข้อความท่านและบริบทที่เกี่ยวข้อง (เช่น รหัสบริษัทของท่านและหมายเลขการจองที่เกี่ยวข้อง) รายงานข้อบกพร่องอาจสร้างตั๋ว (ticket) ใน ClickUp

2.5 การตั้งค่าความชอบ

เราจัดเก็บการตั้งค่าความชอบของอินเทอร์เฟซ (เช่น ภาษาและตัวกรอง) ไว้ในเครื่องของท่านในเบราว์เซอร์ โปรดดูนโยบายคุกกี้ของเรา

3. เราใช้ข้อมูลส่วนบุคคลอย่างไรและเพราะเหตุใด (ในฐานะผู้ควบคุมข้อมูล)

วัตถุประสงค์	ฐานทางกฎหมาย (GDPR)
เพื่อสร้างและจัดการบัญชีของท่าน และให้บริการ	การปฏิบัติตามสัญญา
เพื่อประมวลผลการสมัครสมาชิก การชำระเงิน และการต่ออายุ	การปฏิบัติตามสัญญา
เพื่อให้บริการสนับสนุนลูกค้า และตอบกลับคำร้องขอ	การปฏิบัติตามสัญญา / ผลประโยชน์โดยชอบด้วยกฎหมาย
เพื่อรักษาความปลอดภัยของบริการ ป้องกันการฉ้อโกงและการใช้บริการในทางที่ผิด และจัดทำบันทึกการตรวจสอบ	ผลประโยชน์โดยชอบด้วยกฎหมาย / หน้าที่ตามกฎหมาย
เพื่อปรับปรุงและพัฒนาบริการ	ผลประโยชน์โดยชอบด้วยกฎหมาย
เพื่อส่งการสื่อสารที่เกี่ยวข้องกับบริการ (เช่น การเปลี่ยนแปลง ประกาศด้านความปลอดภัย)	การปฏิบัติตามสัญญา / ผลประโยชน์โดยชอบด้วยกฎหมาย
เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย ภาษี และบัญชี	หน้าที่ตามกฎหมาย
เพื่อส่งการสื่อสารด้านการตลาด (เมื่อมีผลบังคับใช้)	ความยินยอม / ผลประโยชน์โดยชอบด้วยกฎหมาย

ภายใต้ PDPA แห่งประเทศไทย การประมวลผลข้อมูลของเราอาศัยฐานที่สอดคล้องกัน ได้แก่ ความจำเป็นตามสัญญา ผลประโยชน์โดยชอบด้วยกฎหมาย หน้าที่ตามกฎหมาย และในกรณีที่จำเป็นต้องได้รับความยินยอม ก็จะขอความยินยอมจากท่าน

4. การประมวลผลด้วยปัญญาประดิษฐ์

บริการนี้มีคุณสมบัติเสริมที่ใช้ปัญญาประดิษฐ์ (AI) แบบไม่บังคับ (เช่น การรู้จำข้อความจากภาพหน้าปัดรถยนต์ด้วยเทคโนโลยี OCR การแนะนำรถยนต์ การจัดหมวดหมู่เอกสาร การสร้างภาพขนาดย่อ และการแปลป้ายกำกับโดยอัตโนมัติ) ซึ่งบางส่วนขับเคลื่อนโดย Lovable AI Gateway หากลูกค้าเปิดใช้งานคุณสมบัติการสแกนภาพอย่างชาญฉลาด ภาพบางส่วน (เช่น ภาพหน้าปัดรถยนต์) อาจถูกเก็บไว้เพื่อปรับปรุงความแม่นยำของโมเดล คุณสมบัติเหล่านี้สามารถปิดการใช้งานได้ผ่านการตั้งค่า ผลลัพธ์ที่ได้จาก AI มีไว้เพื่อช่วยเหลือเท่านั้น และผู้ใช้ควรตรวจสอบทุกครั้งก่อนนำไปใช้

5. ผู้ประมวลผลย่อยและบุคคลภายนอกที่เราแบ่งปันข้อมูลด้วย

เราใช้ผู้ให้บริการภายนอกที่น่าเชื่อถือ ("ผู้ประมวลผลย่อย") ในการดำเนินงานของบริการ เราแบ่งปันข้อมูลส่วนบุคคลกับพวกเขาเฉพาะเท่าที่จำเป็นเพื่อให้บริการ และภายใต้ข้อกำหนดตามสัญญาที่เหมาะสม ผู้ประมวลผลย่อยในปัจจุบัน ได้แก่:

ผู้ให้บริการ	วัตถุประสงค์	สถานที่ตั้ง (โดยประมาณ)
Supabase, Inc. (ผ่าน Lovable Cloud)	การโฮสต์ฐานข้อมูล การตรวจสอบสิทธิ์ การจัดเก็บวัตถุ (object storage) และฟังก์ชันเซิร์ฟเวอร์	สหรัฐอเมริกา / สหภาพยุโรป (ขึ้นอยู่กับการกำหนดค่าของแต่ละโครงการ)
Cloudflare, Inc.	เครือข่ายกระจายเนื้อหา (CDN) เวิร์กเกอร์ที่ขอบเครือข่าย (edge workers) การส่งมอบแอปพลิเคชันเว็บแบบค่อยเป็นค่อยไป (PWA) และการแคช	สหรัฐอเมริกา; เครือข่ายขอบทั่วโลก
Lovable AI Gateway	การรู้จำข้อความจากภาพ (OCR) การแนะนำรถยนต์ การจัดหมวดหมู่เอกสาร การแปลป้ายกำกับโดยอัตโนมัติ และการสร้างภาพขนาดย่อ	สหรัฐอเมริกา / สหภาพยุโรป
ClickUp	ตั๋วสนับสนุนลูกค้า และรายงานข้อบกพร่อง	สหรัฐอเมริกา
Omise / Opn Payments	การประมวลผลการชำระเงิน (ภายในประเทศ)	ประเทศไทย / สิงคโปร์
Paddle	การประมวลผลการชำระเงิน (ระหว่างประเทศ)	สหราชอาณาจักร / สหภาพยุโรป
บริการติดตามตำแหน่ง GPS ของบุคคลภายนอก (คุณสมบัติอยู่ระหว่างการพัฒนา)	การเชื่อมต่อกับระบบติดตามตำแหน่ง GPS แบบไม่บังคับ; ข้อมูลประจำตัวที่ท่านให้มา จะไม่ถูกจัดเก็บไว้โดยค่าเริ่มต้น	คุณสมบัติอยู่ระหว่างการพัฒนา
Nager.Date	ข้อมูลวันหยุดราชการอัตโนมัติแยกตามประเทศ	สหภาพยุโรป
FlagCDN	ไอคอนธงสำหรับตัวเลือกภาษา	เครือข่ายกระจายเนื้อหาทั่วโลก (Global CDN)

นอกจากนี้ เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีกฎหมายกำหนด หรือเพื่อบังคับใช้ข้อกำหนดของเรากล่าว หรือในกรณีที่เกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ (ในกรณีดังกล่าว เราจะกำหนดให้ผู้รับข้อมูลปฏิบัติตามนโยบายฉบับนี้)

รายการผู้ประมวลผลย่อยที่อัปเดตใหม่ล่าสุดจะปรากฏอยู่ในนโยบายความเป็นส่วนตัวฉบับนี้ (ส่วนที่ 5 ข้างต้น) เราจะแจ้งให้ลูกค้าทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญต่อผู้ประมวลผลย่อย ตามที่ระบุไว้ในข้อตกลงการประมวลผลข้อมูล (Data Processing Addendum)

6. การโอนข้อมูลข้ามพรมแดน

บริการนี้อาศัยโครงสร้างพื้นฐานที่อาจตั้งอยู่ในประเทศอื่นนอกเหนือจากประเทศของท่าน กรณีที่ข้อมูลส่วนบุคคลถูกโอนไปยังต่างประเทศ เราได้จัดให้มีมาตรการป้องกันที่เหมาะสมตามที่กฎหมายที่เกี่ยวข้องกำหนด (เช่น ข้อกำหนดสัญญาแบบมาตรฐานภายใต้ GDPR หรือกลไกการให้ความยินยอม/ความเพียงพอที่รับรองภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย (PDPA)) รายละเอียดสามารถขอรับได้ตามคำร้อง

7. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้:

ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชีมีผลใช้งาน รวมทั้งเก็บต่ออีกเก้าสิบ (90) วันหลังจากการยกเลิกบัญชี หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายจะกำหนดให้เก็บไว้นานกว่านั้น
บันทึกการเรียกเก็บเงินและการทำธุรกรรม: อย่างน้อยห้า (5) ปี และอาจนานถึงเจ็ด (7) ปี ตามที่กฎหมายไทยว่าด้วยภาษีและบัญชีกำหนด
ข้อมูลสนับสนุน (Support data): ยี่สิบสี่ (24) เดือน
ข้อมูลสภาพแวดล้อมสำหรับการสาธิต (Demonstration-environment data): จะถูกลบโดยอัตโนมัติทุกวันเมื่อมีการรีเซ็ตระบบ
ภาพที่ใช้ฝึกโมเดลปัญญาประดิษฐ์ (AI training images) (เมื่อเปิดใช้งานฟีเจอร์นี้): จะเก็บไว้จนกว่าจะปิดใช้งานฟีเจอร์นี้ หรือจนกว่าข้อมูลพื้นฐานจะถูกลบ แล้วแต่ว่าเหตุการณ์ใดเกิดขึ้นก่อน จากนั้นจะถูกลบทันที

เมื่อหมดความจำเป็นในการเก็บรักษาข้อมูลแล้ว เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้

8. ความปลอดภัย

เราดำเนินการมาตรการทางเทคนิคและองค์กรที่เหมาะสมกับระดับความเสี่ยง ซึ่งรวมถึง:

การเข้ารหัสข้อมูลระหว่างการส่งผ่าน (Encryption in transit) ผ่าน HTTPS/TLS
การแยกผู้ใช้งาน (Tenant isolation) โดยใช้ company_id ซึ่งบังคับใช้ผ่าน Row Level Security (RLS) ที่ระดับฐานข้อมูล
การควบคุมการเข้าถึงตามบทบาท (Role-based access control: RBAC) ซึ่งรวมบทบาทและสิทธิ์การใช้งานแต่ละฟีเจอร์เข้าด้วยกัน และตรวจสอบซ้ำอีกครั้งที่ฝั่งเซิร์ฟเวอร์สำหรับการกระทำที่มีความอ่อนไหว
URL ที่มีลายเซ็นและมีอายุจำกัด (Signed, time-limited URLs) สำหรับการเข้าถึงรูปภาพและเอกสารที่จัดเก็บไว้
การบันทึกการเปลี่ยนแปลง (Change logging) สำหรับการจอง ลูกค้า ยานพาหนะ และบันทึกทางการเงิน
การจำกัดสิทธิ์การเข้าถึงระดับสูง: บัญชีผู้ดูแลระบบระดับสูง (super-administrator) จำนวนน้อยมากอาจสลับไปใช้งานระหว่างบริษัทต่าง ๆ ได้เฉพาะเพื่อวัตถุประสงค์ในการสนับสนุน การบำรุงรักษา และการเรียกเก็บเงินเท่านั้น; การเข้าถึงดังกล่าวจะถูกบันทึกไว้ทั้งหมด

ไม่มีวิธีการส่งผ่านหรือจัดเก็บข้อมูลใดที่มีความปลอดภัยสมบูรณ์แบบ; เราจึงไม่สามารถรับประกันความปลอดภัยแบบสัมบูรณ์ได้

9. สิทธิของท่าน

ภายใต้กฎหมายที่เกี่ยวข้อง (เช่น GDPR, PDPA และกฎหมายอื่น ๆ) ท่านอาจมีสิทธิที่จะ:

เข้าถึง ข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
แก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ลบ ข้อมูลของท่าน ("สิทธิในการถูกลืม")
จำกัด หรือ คัดค้าน การประมวลผลบางประเภท
ย้ายข้อมูล (Data portability) (รับข้อมูลของท่านในรูปแบบที่มีโครงสร้างและสามารถอ่านได้ด้วยเครื่องจักร)
เพิกถอนความยินยอม ได้ตลอดเวลา เมื่อการประมวลผลข้อมูลนั้นอาศัยความยินยอมเป็นพื้นฐาน
ยื่นเรื่องร้องเรียน ต่อหน่วยงานกำกับดูแล (ในประเทศไทย คือ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล; ในสหภาพยุโรป/สหราชอาณาจักร คือ หน่วยงานคุ้มครองข้อมูลส่วนบุคคลประจำเขตของท่าน)

เพื่อใช้สิทธิเหล่านี้ โปรดติดต่อเราที่ เราจะตอบกลับภายในกรอบเวลาที่กฎหมายที่เกี่ยวข้องกำหนด หากคำร้องของท่านเกี่ยวข้องกับข้อมูลผู้เช่า (Renter Data) ซึ่งธุรกิจให้เช่าเป็นผู้ควบคุมข้อมูล เราจะส่งต่อท่านไปยังธุรกิจดังกล่าว

10. คุกกี้และหน่วยความจำในเครื่องลูกข่าย (Cookies and Local Storage)

บริการนี้ใช้ localStorage และ sessionStorage ของเว็บเบราว์เซอร์ เพื่อจัดเก็บการตั้งค่าส่วนบุคคลของผู้ใช้ (เช่น ภาษาและตัวกรอง) และเซสชันการรับรองตัวตนของท่าน เรา ไม่ได้ใช้ คุกกี้ของบุคคลที่สามสำหรับการวิเคราะห์หรือโฆษณาโดยค่าเริ่มต้น โปรดดูนโยบายคุกกี้ของเราเพื่อข้อมูลเพิ่มเติม

11. เด็ก

บริการนี้มีวัตถุประสงค์เพื่อการใช้งานเชิงธุรกิจ และไม่ได้มุ่งเป้าไปยังบุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่ได้จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็ก

12. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะโพสต์เวอร์ชันที่อัปเดตพร้อมวันที่ "อัปเดตล่าสุด" ที่แก้ไข และหากการเปลี่ยนแปลงมีสาระสำคัญ จะแจ้งให้คุณทราบผ่านบริการหรือทางอีเมล

13. ติดต่อ

ผู้ควบคุมข้อมูล: Red Friend Co., Ltd. (ดำเนินธุรกิจในชื่อ Movialy) ที่อยู่: ผู้ติดต่อด้านความเป็นส่วนตัว: ผู้ดูแล การสนับสนุน: การสนับสนุนภายในแอปพลิเคชัน พร้อมใช้งานในทุกหน้าของแอปพลิเคชัน Movialy

← กลับไปยังประกาศทางกฎหมาย