1. ผู้ให้บริการและบทบาทในการจัดการข้อมูล
บริการนี้ใช้ชื่อ Molmee Billing ติดต่อผู้ให้บริการได้ตามช่องทางที่แสดงท้ายเอกสาร สำหรับข้อมูลบัญชีผู้ใช้งาน การให้บริการสมาชิก การรับชำระค่าสมาชิก และการรักษาความปลอดภัย Molmee เป็นผู้ควบคุมข้อมูลส่วนบุคคลในส่วนที่กำหนดวัตถุประสงค์และวิธีการเอง
สำหรับข้อมูลผู้เช่า ลูกบ้าน พนักงาน มิเตอร์ ใบแจ้งหนี้ ใบเสร็จ และหลักฐานการชำระที่เจ้าขององค์กรนำเข้าระบบ เจ้าขององค์กรเป็นผู้ควบคุมข้อมูล และ Molmee ทำหน้าที่ผู้ประมวลผลตามคำสั่งที่ชอบด้วยกฎหมาย ไม่ใช้ข้อมูลดังกล่าวเพื่อทำการตลาดของตนเอง เจ้าขององค์กรต้องแจ้งนโยบายของตนและกำหนดฐานทางกฎหมายให้เหมาะสม
พนักงานใช้งานภายใต้สิทธิ์ที่องค์กรกำหนด หาก Molmee ต้องประมวลผลบางส่วนเพื่อปฏิบัติตามกฎหมายของตนหรือป้องกันการทุจริต จะพิจารณาบทบาทและฐานทางกฎหมายแยกตามกิจกรรมนั้น การใช้ระบบไม่แทนข้อตกลงการประมวลผลข้อมูลระหว่างคู่สัญญาที่กฎหมายกำหนด
2. ข้อมูลที่เก็บและแหล่งที่มา
ข้อมูลบัญชี ได้แก่ ชื่อ อีเมล รหัสผ่านในรูปแบบแฮช บทบาท องค์กร สถานะการยืนยันอีเมล ประวัติสมาชิก เวอร์ชันข้อกำหนดที่ยอมรับ และเวลาที่ทำรายการ รับจากผู้สมัครหรือผู้ดูแลองค์กร
ข้อมูลการจัดการหอพักและงานเรียกเก็บ ได้แก่ ห้องหรือบ้านเลขที่ ข้อมูลติดต่อผู้เช่าหรือผู้ชำระ รายละเอียดสัญญาที่องค์กรบันทึก ค่ามิเตอร์ อัตราค่าบริการ รอบบิล รายการและยอดใบแจ้งหนี้ การรับชำระ ใบเสร็จ และภาพหลักฐานการโอน รับจากองค์กร พนักงาน ผู้เช่าหรือผู้ชำระผ่าน Portal
ข้อมูลทางเทคนิค ได้แก่ เซสชัน โทเคนยืนยันและรีเซ็ตรหัสผ่าน ข้อมูลคำขอเครือข่ายที่ใช้รักษาความปลอดภัย เช่น IP ที่นำไปสร้างคีย์จำกัดความถี่ ประวัติการดำเนินการ และผลการส่งอีเมล ผู้ให้บริการ Cloud อาจประมวลผลข้อมูลการเชื่อมต่อตามบทบาทของตน
อย่าแนบข้อมูลสุขภาพ ศาสนา ชีวมิติ หรือข้อมูลอ่อนไหวที่ไม่จำเป็นในเอกสารหรือสลิป หากเอกสารมีข้อมูลบุคคลอื่น ให้ปกปิดส่วนที่ไม่จำเป็นก่อนอัปโหลด โดยคงข้อมูลที่ใช้ตรวจสอบการชำระได้
3. วัตถุประสงค์และฐานทางกฎหมาย
การสร้างและยืนยันบัญชี ให้บริการตามแพ็กเกจ ติดต่อเรื่องบริการ และตรวจชำระค่าสมาชิก ใช้ฐานความจำเป็นเพื่อปฏิบัติตามสัญญาหรือดำเนินการก่อนเข้าทำสัญญาตามคำขอของท่าน
การป้องกันการเข้าถึงโดยมิชอบ จำกัดความถี่ ตรวจสอบเหตุผิดปกติ และรักษาหลักฐาน ใช้ฐานประโยชน์โดยชอบด้วยกฎหมายโดยคำนึงถึงผลกระทบและสิทธิของเจ้าของข้อมูล การเก็บข้อมูลตามคำสั่งที่มีผลตามกฎหมายใช้ฐานหน้าที่ตามกฎหมาย
การประมวลผลข้อมูลผู้เช่าและผู้ชำระเป็นไปตามคำสั่งและฐานทางกฎหมายขององค์กร เช่น การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายตามกรณี ไม่ถือว่าการยอมรับ Terms เป็นความยินยอมแทนบุคคลเหล่านั้น
หากมีกิจกรรมที่ต้องอาศัยความยินยอม เช่น การตลาดที่ไม่จำเป็นต่อบริการ จะขอแยกต่างหาก ถอนความยินยอมได้โดยไม่กระทบการใช้ข้อมูลที่ได้ทำโดยชอบก่อนถอน การสมัครใช้บริการไม่ใช่ความยินยอมแบบครอบจักรวาล
หากไม่ให้ข้อมูลที่จำเป็น เช่น อีเมลสำหรับยืนยันบัญชี ระบบอาจไม่สามารถสร้างหรือให้บริการบัญชีได้ ส่วนข้อมูลในเอกสารทางการเงินให้สอบถามองค์กรผู้ออกเอกสารถึงรายการที่จำเป็น
4. ผู้รับข้อมูล Cloud อีเมล และการประมวลผลต่างประเทศ
ระบบใช้ Cloudflare สำหรับเว็บ ฐานข้อมูลและที่เก็บไฟล์ และใช้ Resend ส่งอีเมลบริการตามการตั้งค่า ส่งเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ เช่น ผู้รับ เนื้อหา และสถานะการส่ง ผู้ดูแลและพนักงานเข้าถึงข้อมูลตามสิทธิ์และองค์กรของตน
การให้บริการผ่านผู้ให้บริการเหล่านี้อาจมีการจัดเก็บหรือประมวลผลนอกประเทศไทย เราไม่รับรองว่าข้อมูลทั้งหมดอยู่ในประเทศไทย การโอนข้อมูลต้องพิจารณามาตรฐานการคุ้มครองและกลไกตาม PDPA มาตรา 28–29 รวมถึงข้อตกลงและมาตรการคุ้มครองที่ใช้ได้กับการโอนนั้น ท่านติดต่อขอข้อมูลผู้ประมวลผลและมาตรการที่เกี่ยวข้องได้
อาจเปิดเผยแก่หน่วยงานที่มีอำนาจเมื่อมีหน้าที่ตามกฎหมายหรือเพื่อใช้สิทธิเรียกร้องโดยเปิดเผยเท่าที่จำเป็น ไม่ขายข้อมูลส่วนบุคคลขององค์กรหรือผู้เช่าให้ผู้ลงโฆษณา
6. การเก็บรักษา ส่งออก และลบข้อมูล
เก็บข้อมูลบัญชีและข้อมูลการให้บริการตามความจำเป็นระหว่างใช้บริการ การหมดสมาชิกไม่ทำให้ข้อมูลถูกลบทันที ปัจจุบันไม่มีระบบลบข้อมูลทั้งหมดอัตโนมัติเมื่อหมดอายุ ท่านยังเข้าถึงข้อมูลเดิมและส่งออกได้ตามสิทธิ์
ลิงก์ยืนยันบัญชีและรีเซ็ตรหัสผ่านมีอายุ 1 ชั่วโมง ใช้ได้ครั้งเดียว การหมดอายุโทเคนหรือเซสชันไม่หมายถึงแถวข้อมูลถูกลบอัตโนมัติ รหัสผ่านชั่วคราวในโทเคนสมัครจะถูกล้างเมื่อยืนยันสำเร็จ
ระยะเวลาข้อมูลทางการเงินขึ้นอยู่กับหน้าที่ขององค์กรผู้ควบคุมข้อมูล กฎหมายบัญชี ภาษี อายุความ และข้อพิพาทที่เกี่ยวข้อง ไม่ใช้ระยะเวลาเดียวกับข้อมูลทุกประเภท การเก็บเพื่อหน้าที่ตามกฎหมายต้องจำกัดเฉพาะที่จำเป็น และจำกัดสิทธิ์เข้าถึงเมื่อไม่ใช้ในงานประจำ
ขอส่งออกข้อมูลได้ผ่านฟังก์ชัน Export ที่มีหรือช่องทางติดต่อท้ายเอกสาร การขอลบเป็นกระบวนการตรวจสอบด้วยเจ้าหน้าที่ ไม่ใช่ปุ่มลบบัญชีอัตโนมัติ เราจะตรวจตัวตนและอำนาจ ประสานเจ้าขององค์กร ประเมินข้อมูลที่ต้องเก็บตามกฎหมาย และแจ้งผลหรือเหตุที่ยังลบไม่ได้ การลบต้องคำนึงถึงข้อมูลสำรองและมาตรการป้องกันการนำข้อมูลที่ลบกลับมาใช้ ไม่รับรองการลบทันทีจากข้อมูลสำรองทุกชุด
7. ความปลอดภัยและเหตุละเมิด
ใช้การเชื่อมต่อ HTTPS รหัสผ่านแบบแฮช การตรวจสิทธิ์แยกองค์กรและเอกสาร รวมถึงที่เก็บไฟล์สลิปแบบส่วนตัว การเปิดภาพต้องผ่านสิทธิ์ที่ระบบกำหนด ห้ามเผยแพร่ลิงก์ โทเคน หรือ PIN ให้บุคคลที่ไม่เกี่ยวข้อง ไม่มีระบบใดรับประกันความปลอดภัยได้ทั้งหมด
เมื่อทราบเหตุละเมิดจะประเมินและบรรเทาผลกระทบ ในฐานะผู้ประมวลผลจะประสานผู้ควบคุมข้อมูลโดยไม่ชักช้า ส่วนที่เป็นผู้ควบคุมข้อมูลจะดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลตามเงื่อนไขและเวลาที่กฎหมายกำหนด
8. สิทธิของเจ้าของข้อมูลและวิธีติดต่อ
ภายใต้เงื่อนไขของ PDPA ท่านมีสิทธิขอเข้าถึงและรับสำเนา แก้ไขให้ถูกต้อง ขอรับหรือโอนข้อมูลในกรณีที่กฎหมายกำหนด คัดค้าน จำกัดการใช้ ขอให้ลบหรือทำให้ไม่สามารถระบุตัวบุคคล ถอนความยินยอมในกิจกรรมที่ใช้ฐานนั้น และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ติดต่อช่องทางท้ายเอกสาร แจ้งประเภทคำขอและข้อมูลเพียงพอให้ค้นหาและตรวจตัวตน ไม่ส่งรหัสผ่านหรือเอกสารอ่อนไหวเกินจำเป็น ผู้เช่าหรือผู้ชำระควรติดต่อองค์กรผู้ออกบิลก่อน หากติดต่อ Molmee เราจะช่วยประสานผู้ควบคุมข้อมูล สิทธิอาจมีข้อยกเว้น เช่น หน้าที่ตามกฎหมาย สิทธิบุคคลอื่น หรือการใช้สิทธิเรียกร้อง และจะแจ้งเหตุผลตามกฎหมาย
การขอเข้าถึงและสำเนาตามมาตรา 30 จะดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่ได้รับคำขอที่ดำเนินการได้ สำหรับสิทธิประเภทอื่นใช้ระยะเวลาและเงื่อนไขตามกฎหมายที่เกี่ยวข้อง
9. การเปลี่ยนแปลงนโยบาย
ระบุเวอร์ชันและวันที่ปรับปรุงไว้ต้นเอกสาร หากเปลี่ยนวัตถุประสงค์หรือสาระสำคัญจะแจ้งผ่านบริการหรือช่องทางติดต่อที่เหมาะสม และขอความยินยอมใหม่เฉพาะกรณีที่กฎหมายกำหนด การปรับปรุงไม่ทำให้การประมวลผลที่ไม่ชอบด้วยกฎหมายกลายเป็นชอบด้วยกฎหมายย้อนหลัง
ติดต่อผู้ให้บริการ Molmee Billing
สอบถามบริการ ร้องเรียน หรือขอใช้สิทธิข้อมูลส่วนบุคคลได้ที่ 0979466191 (LINE: @molmee) หรือ เว็บไซต์หลัก Molmee โปรดระบุบัญชีและเรื่องที่ติดต่อโดยไม่ส่งรหัสผ่านหรือข้อมูลอ่อนไหวเกินจำเป็น