นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) คือ บริษัท เพย์บอกซ์ จำกัด (Paybox Co., Ltd.) เลขประจำตัวผู้เสียภาษีอากร 0505559015313

ที่อยู่: 392 ถนนเชียงใหม่-ลำปาง ตำบลฟ้าฮ่าม อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่ 50000

ช่องทางติดต่อสำหรับเรื่องข้อมูลส่วนบุคคล: [email protected] · โทรศัพท์ +66 88 547 9994

Park9 เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการในทุกลานบนแพลตฟอร์ม เจ้าของลานไม่ได้เป็นผู้ควบคุมข้อมูลของท่านและไม่มีสิทธิเข้าถึงบัญชีสมาชิก Wallet หรือข้อมูลรถของท่าน

• เพื่อปฏิบัติตามสัญญา: สร้างและจัดการบัญชี ยืนยันตัวตนผ่าน OTP คำนวณและเรียกเก็บค่าจอดรถ จับคู่ป้ายทะเบียนกับการเข้า-ออกลานจอด เปิดไม้กั้น จัดการ Wallet และคำขอเกี่ยวกับการชำระเงิน รวมถึงการแจ้งเตือนทีมส่วนกลางของ Park9 เพื่อช่วยเหลือท่านในกรณีที่ระบบอ่านป้ายทะเบียนไม่ตรงกับข้อมูลการเข้าใช้บริการ
• เพื่อปฏิบัติตามกฎหมาย: การบันทึกบัญชีและภาษีอากร และการตอบสนองคำขอของหน่วยงานของรัฐตามที่กฎหมายกำหนด
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริตและการใช้บริการในทางมิชอบ ความปลอดภัยของลานจอดรถ การตรวจสอบข้อพิพาทเกี่ยวกับค่าบริการ และการปรับปรุงบริการ
• ความยินยอม: การใช้ตำแหน่งที่ตั้งของอุปกรณ์ และการส่งข่าวสารการตลาด ซึ่งท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อ

เราเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะแก่บุคคลดังต่อไปนี้:

• ระบบรับชำระเงินและธนาคารผู้ให้บริการ PromptPay: ข้อมูลที่จำเป็นต่อการดำเนินการชำระเงินและการป้องกันการทุจริต โดย Park9 รับชำระ PromptPay ผ่านระบบรับชำระเงินของ Park9
• เจ้าของลานจอดรถ (คู่สัญญากับ Park9): รายงานรายรับแบบสรุปเท่าที่จำเป็นต่อการคำนวณและตรวจสอบค่าตอบแทนตามสัญญาลาน โดยไม่รวมข้อมูลบัญชีสมาชิกหรือทะเบียนรถรายบุคคล
• Telegram (ในกรณีแจ้งเตือนขณะออกจากลาน): เมื่อระบบตรวจพบว่าป้ายทะเบียนที่อ่านได้ขณะออกจากลานไม่ตรงกับข้อมูลการเข้าใช้บริการ ระบบจะส่งข้อความแจ้งเตือนที่มีหมายเลขป้ายทะเบียนและลิงก์รูปถ่ายรถ ไปยังห้องแชท Telegram ของทีมส่วนกลางของ Park9 ผ่านบริการ Telegram API ซึ่งมีเครือข่ายและระบบจัดเก็บข้อมูลอยู่นอกประเทศไทย เพื่อให้เจ้าหน้าที่ของ Park9 ตรวจสอบและช่วยเหลือท่านให้ออกจากลานได้โดยเร็วที่สุด
• โครงสร้างพื้นฐานของ Park9: ระบบและฐานข้อมูลของ Park9 ติดตั้งบนเซิร์ฟเวอร์ที่บริษัทดูแลเอง (self-hosted)
• ผู้ให้บริการเครื่องมือภายนอก: ผู้ให้บริการส่งอีเมล (Brevo) รับที่อยู่อีเมล ชื่อ และเนื้อหาอีเมลที่เราส่งให้ท่าน เช่น อีเมลยืนยันตัวตน และผู้ให้บริการตรวจจับข้อผิดพลาดของระบบ (Sentry) รับข้อมูลทางเทคนิคเมื่อเกิดข้อผิดพลาด โดยเราตั้งระบบให้ตัดโทเคนในลิงก์ และคำค้นหาป้ายทะเบียนออกจาก URL ก่อนส่ง ผู้ให้บริการทั้งสองรายมีระบบอยู่นอกประเทศไทย
• หน่วยงานของรัฐ: เมื่อกฎหมายกำหนด (เช่น เจ้าหน้าที่ตำรวจ กรมสรรพากร)

ในกรณีที่มีการส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ (เช่น Telegram บริการส่งอีเมล และบริการตรวจจับข้อผิดพลาดของระบบ) เราจะดำเนินการเมื่อมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม ตามที่กฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคลของท่าน

• ข้อมูลบัญชี: เก็บรักษาตลอดระยะเวลาที่ท่านใช้บริการ และต่อเนื่องในช่วงเวลาที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ หรือตามระยะเวลาที่กฎหมายกำหนดหลังสิ้นสุดการใช้บริการ
• ภาพถ่ายรถและภาพป้ายทะเบียนจากกล้อง LPR: ไม่เกิน 180 วัน นับแต่วันที่จับภาพ (ครอบคลุมระยะเวลาใช้สิทธิโต้แย้งการชำระเงิน) เว้นแต่ยังจำเป็นต่อการตรวจสอบข้อพิพาทที่ยังไม่ยุติ หรือการปฏิบัติตามคำขอของหน่วยงานของรัฐตามที่กฎหมายกำหนด เมื่อครบกำหนด ระบบจะลบไฟล์ภาพและบันทึกที่เกี่ยวข้องโดยอัตโนมัติ
• ชุดข้อมูลเพื่อพัฒนาระบบอ่านป้ายทะเบียน: ไม่เกิน 2 ปี (ดูข้อ 6)
• ประวัติการจอดรถและการชำระเงิน: เก็บรักษาในช่วงเวลาที่จำเป็นต่อวัตถุประสงค์ในการให้บริการและการตรวจสอบข้อพิพาท และตามระยะเวลาที่กฎหมายว่าด้วยการบัญชีและภาษีอากรกำหนด
• ข้อมูลการใช้งาน: เก็บรักษาในช่วงเวลาที่จำเป็นต่อวัตถุประสงค์ในการให้บริการและการปรับปรุงบริการ และตามระยะเวลาที่กฎหมายกำหนด

เมื่อครบกำหนด เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้

สาเหตุหลักของข้อพิพาทเกี่ยวกับค่าบริการคือการที่กล้องอ่านป้ายทะเบียนผิด เราจึงนำภาพถ่ายรถ ภาพป้ายทะเบียน และข้อมูลประกอบการเข้า-ออกลานจอด (เช่น ลานจอด ทิศทาง เวลา และผลการตรวจสอบของเจ้าหน้าที่) ไปใช้พัฒนาและฝึกระบบอ่านป้ายทะเบียนให้แม่นยำยิ่งขึ้น โดยอาศัยฐานทางกฎหมายเรื่องประโยชน์โดยชอบด้วยกฎหมาย เพื่อความถูกต้องของการเรียกเก็บค่าบริการ

• เมื่อระบบเปิดใช้การเก็บชุดข้อมูลเพื่อพัฒนา ข้อมูลจะถูกจัดเก็บแยกจากระบบให้บริการ และคงไว้ไม่เกิน 2 ปี
• เราไม่ขาย ไม่เปิดเผย และไม่แบ่งปันชุดข้อมูลนี้แก่บุคคลภายนอก
• ท่านมีสิทธิคัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ดังกล่าว และขอให้ลบข้อมูลของท่านออกจากชุดข้อมูลได้ผ่านช่องทางติดต่อตามข้อ 1

เราไม่ขายข้อมูลส่วนบุคคลของคุณ

• ข้อมูลส่วนบุคคลถูกส่งผ่านช่องทางที่เข้ารหัส HTTPS (SSL/TLS)
• ปัจจุบันช่องทางหลักคือ QR PromptPay หากเปิดรับบัตรในอนาคต ข้อมูลบัตรจะถูกส่งให้ผู้ให้บริการรับชำระเงินประมวลผลโดยตรง — Park9 จะไม่จัดเก็บหมายเลขบัตรเต็มหรือรหัส CVV บนระบบของเรา
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่จำเป็น พร้อมบันทึกการเข้าถึง (audit log)
• เพื่อความปลอดภัยของบัญชีของท่าน กรุณาตั้งรหัสผ่านที่แข็งแรง และไม่เปิดเผยรหัส OTP แก่ผู้ใด

เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล: ขอเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ทำให้เข้าใจผิด
• สิทธิในการลบหรือทำลายข้อมูล: ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ในกรณีที่กฎหมายอนุญาตและไม่มีฐานทางกฎหมายอื่นรองรับการเก็บรักษาต่อไป
• สิทธิในการรับและโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้ส่งต่อข้อมูลแก่ผู้ควบคุมข้อมูลรายอื่น
• สิทธิในการคัดค้านและขอให้ระงับการใช้ข้อมูล: คัดค้านหรือขอให้ระงับการประมวลผลข้อมูลบางประเภท (เช่น การส่งข่าวสารการตลาด)
• สิทธิในการเพิกถอนความยินยอม: สำหรับการประมวลผลที่อาศัยความยินยอมเป็นฐาน
• สิทธิในการร้องเรียน: ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เพื่อใช้สิทธิข้างต้น กรุณาติดต่อผู้ควบคุมข้อมูลส่วนบุคคลผ่านช่องทางตามข้อ 1 หรืออีเมล [email protected] การใช้สิทธิ โปรดแจ้งชื่อ-นามสกุล และหมายเลขโทรศัพท์ที่ลงทะเบียน เพื่อยืนยันตัวตนก่อนดำเนินการ

เราจะพิจารณาและดำเนินการตามคำขอของท่านโดยไม่ชักช้า และแจ้งผลการพิจารณาให้ท่านทราบผ่านช่องทางเดียวกัน

หากท่านไม่ให้ข้อมูลที่จำเป็น เช่น หมายเลขโทรศัพท์สำหรับรับรหัสยืนยัน ท่านอาจไม่สามารถสร้างบัญชีหรือใช้บริการบางส่วนได้

บริษัท เพย์บอกซ์ จำกัด (Paybox Co., Ltd.)

392 ถนนเชียงใหม่-ลำปาง ตำบลฟ้าฮ่าม อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่ 50000

อีเมล: [email protected] · โทรศัพท์ +66 88 547 9994