ประกาศความเป็นส่วนตัว (Privacy Notice) — Taktic
ร่างเพื่อพิจารณา (ฉบับ 2026-10-24) — เขียนจากการตรวจโค้ดและเอกสารของระบบ ณ วันที่ร่าง
ต้องให้ที่ปรึกษากฎหมาย / DPO ตรวจก่อนเผยแพร่ · ข้อความใน[[...]]คือข้อมูลที่ต้องเติม
ปรับปรุงล่าสุด: 24 ตุลาคม 2569
บริษัท จีเอสเอฟ โรโบติกส์ แอนด์ เอไอ จำกัด ("บริษัท", "เรา") เป็นผู้ให้บริการและดูแลระบบบริหารงานโครงการ Taktic ("ระบบ") ประกาศฉบับนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของผู้ใช้ระบบอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
1. ประกาศนี้ใช้กับใคร
- พนักงาน ผู้รับจ้าง และลูกค้าหรือคู่ค้าที่บริษัทสร้างบัญชีให้ใช้ระบบ ("ผู้ใช้")
- บุคคลที่ถูกกล่าวถึงในข้อมูลงาน เช่น ชื่อที่ปรากฏใน task, comment หรือเอกสาร
- ผู้ที่เปิดหน้าสรุปสถานะโครงการผ่านลิงก์ที่แชร์ (share link) โดยไม่ได้เข้าสู่ระบบ
ระบบนี้ใช้เพื่อการทำงานเท่านั้น ไม่ได้ออกแบบมาให้บุคคลอายุต่ำกว่า 20 ปีใช้ และเราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ตามมาตรา 26) ผู้ใช้ไม่ควรบันทึกข้อมูลประเภทนี้ลงในระบบ
2. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
| ผู้ควบคุมข้อมูลส่วนบุคคล | บริษัท จีเอสเอฟ โรโบติกส์ แอนด์ เอไอ จำกัด |
| ที่อยู่ | 52/9 หมู่บ้าน สุชาวดี หมู่ที่ 3 ซอย สุขาประชาสรรค์ 3 ถนนติวานนท์ ตำบลบางพูด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120 |
| อีเมลเรื่องข้อมูลส่วนบุคคล | contact@gsf-company.com |
3. ข้อมูลส่วนบุคคลที่เราเก็บ
| ประเภท | รายละเอียด | ได้มาจาก |
|---|---|---|
| ข้อมูลบัญชี | ชื่อ, อีเมล, รหัสผ่าน (เก็บเฉพาะค่าที่เข้ารหัสทางเดียวด้วย bcrypt เราไม่เห็นรหัสผ่านจริง), บทบาทในระบบ (Admin / Member), วันที่สร้างบัญชี | ผู้ดูแลระบบ (Admin) ของบริษัทสร้างให้ ระบบไม่มีการสมัครสมาชิกเอง |
| ข้อมูลบทบาทในโครงการ | บทบาท (PM / Dev), สาขางาน (เช่น SA, BA, Dev, Tester, Designer), หน้าที่รับผิดชอบ | PM หรือ Admin ของโครงการ |
| ข้อมูลการทำงาน | task ที่สร้าง ได้รับมอบหมาย หรือเป็นผู้ตรวจ, comment, การ @mention, เอกสาร (Docs) และประวัติการแก้ไข, checklist, ไฟล์แนบ (ชื่อไฟล์และผู้อัปโหลด), การแจ้งเตือน | ผู้ใช้และเพื่อนร่วมงานบันทึกขณะใช้งาน |
| บันทึกกิจกรรม | ใครเปลี่ยนสถานะ มอบหมายงาน หรือแก้ไขอะไร และเมื่อใด | ระบบบันทึกอัตโนมัติ |
| ข้อมูลการตั้งค่า | ธีม สี ขนาดตัวอักษร และการจัดหน้าจอ | ผู้ใช้ตั้งเอง |
| ข้อมูลการแจ้งเตือนแบบ push (ถ้าเปิด) | ที่อยู่ปลายทาง push และกุญแจเข้ารหัสของเบราว์เซอร์, ชนิดเบราว์เซอร์ (user agent) | เบราว์เซอร์ของผู้ใช้ เมื่อผู้ใช้กด "Turn on" |
| token สำหรับเชื่อมต่อ (MCP) | ชื่อ token, ส่วนต้นของ token, ค่า hash และเวลาที่ใช้ล่าสุด (เราไม่เก็บ token ฉบับเต็ม) | ผู้ใช้สร้างเอง |
| ข้อมูลการใช้ฟีเจอร์ AI (ถ้าเปิด) | ผู้ใช้ โครงการ ฟีเจอร์ที่ใช้ และจำนวน token ที่ใช้ | ระบบบันทึกเมื่อผู้ใช้กดใช้ฟีเจอร์ AI |
| ข้อมูลทางเทคนิค | cookie สำหรับรักษาการเข้าสู่ระบบ และ log ของ server: IP address เวลา URL และชนิดเบราว์เซอร์ของคำขอ ซึ่งผู้ให้บริการโฮสต์บันทึกไว้ (AWS Amplify เก็บ log ของเว็บจนกว่าจะลบเว็บออกจาก Amplify ส่วน Supabase เก็บ log 1–90 วันตามแพ็กเกจ) ส่วนตัว API บันทึกเฉพาะข้อผิดพลาด | เบราว์เซอร์และ server |
ข้อความอิสระ เช่น รายละเอียด task, comment, เอกสาร และไฟล์แนบ อาจมีข้อมูลส่วนบุคคลของบุคคลอื่นที่ผู้ใช้พิมพ์หรือแนบเข้ามา ผู้ใช้ต้องบันทึกเฉพาะข้อมูลที่จำเป็นต่องานเท่านั้น
4. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA มาตรา 24) |
|---|---|
| สร้างและจัดการบัญชี ยืนยันตัวตนตอนเข้าสู่ระบบ กำหนดสิทธิ์ | การปฏิบัติตามสัญญา / สัญญาจ้าง (24(3)) และประโยชน์โดยชอบด้วยกฎหมายในการบริหารงานของบริษัท (24(5)) |
| ให้บริการฟีเจอร์ของระบบ เช่น มอบหมายงาน comment แจ้งเตือน และเอกสาร | 24(3) และ 24(5) |
| บันทึกกิจกรรม ติดตามความคืบหน้า และสรุปภาระงานรายบุคคลให้ PM / Admin | ประโยชน์โดยชอบด้วยกฎหมายในการบริหารโครงการ (24(5)) |
| ส่งการแจ้งเตือนแบบ push ไปยังอุปกรณ์ | ความยินยอม — ผู้ใช้เลือกเปิดเองและปิดได้ทุกเมื่อ (มาตรา 19) |
| ฟีเจอร์ AI ช่วยร่าง task, แตกเอกสารเป็น task, สร้าง test case และสรุปรายสัปดาห์ (เมื่อบริษัทเปิดใช้) | 24(5) · การส่งข้อมูลไปต่างประเทศ ดูข้อ 6 |
| แชร์สรุปสถานะโครงการให้ลูกค้าผ่านลิงก์ | การปฏิบัติตามสัญญากับลูกค้า (24(3)) และ 24(5) |
| รักษาความปลอดภัย ตรวจสอบการใช้งานผิดปกติ และแก้ไขปัญหาระบบ | 24(5) |
| ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานรัฐ | หน้าที่ตามกฎหมาย (24(6)) |
เราไม่ใช้ข้อมูลของผู้ใช้เพื่อการตลาด ไม่ขายข้อมูล และไม่ใช้ระบบติดตามหรือวิเคราะห์ของบุคคลที่สาม (เช่น Google Analytics)
5. การเปิดเผยข้อมูล
ภายในระบบ
- สมาชิกของโครงการเห็นชื่อ บทบาท และงานของสมาชิกคนอื่นในโครงการเดียวกัน
- PM เห็นชื่อและอีเมลของผู้ใช้ในระบบ (ขององค์กรเดียวกัน) เพื่อเพิ่มเป็นสมาชิกโครงการ
- Admin เห็นรายชื่อ อีเมล และบทบาทของผู้ใช้ทุกคน และเห็นทุกโครงการ
- ผู้ใช้ที่ไม่ได้เป็นสมาชิกของโครงการจะไม่เห็นข้อมูลของโครงการนั้น
ลิงก์แชร์สถานะโครงการ (share link)
- PM หรือ Admin สร้างลิงก์ได้ ใครก็ตามที่มีลิงก์จะเห็นชื่อโครงการ, รายการ task (ชื่อ รายละเอียด สถานะ ความสำคัญ วันครบกำหนด), ไฟล์แนบของ task และข้อมูลติดต่อของบริษัท โดยไม่ต้องเข้าสู่ระบบ
- PM / Admin ยกเลิกลิงก์ได้ทุกเมื่อ
ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา (ผู้ประมวลผลข้อมูลส่วนบุคคล)
| ผู้ให้บริการ | ใช้ทำอะไร | ที่ตั้งข้อมูล |
|---|---|---|
| Amazon Web Services (AWS Amplify, Lightsail) | โฮสต์เว็บและ API | สิงคโปร์ (ap-southeast-1) |
| Supabase | ฐานข้อมูล, ที่เก็บไฟล์แนบ, การอัปเดตแบบ real-time | สิงคโปร์ (ap-southeast-1) |
| GitHub | เก็บ container image ของโปรแกรม (ไม่มีข้อมูลผู้ใช้) | สหรัฐอเมริกา |
| บริการ push ของเบราว์เซอร์ (Google, Apple, Mozilla, Microsoft) | ส่งการแจ้งเตือนไปยังอุปกรณ์ เฉพาะผู้ที่เปิด push · เนื้อหาถูกเข้ารหัสระหว่างทาง (ชื่อผู้กระทำ ชื่อ task และจำนวนที่ยังไม่อ่าน) | ตามผู้ให้บริการ (ส่วนใหญ่สหรัฐอเมริกา) |
| Anthropic หรือ OpenAI (เฉพาะเมื่อบริษัทเปิดฟีเจอร์ AI) | ประมวลผลข้อความที่ผู้ใช้สั่งให้ AI ช่วย | สหรัฐอเมริกา |
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเมื่อหน่วยงานรัฐมีคำสั่งโดยชอบ
6. การส่งหรือโอนข้อมูลไปต่างประเทศ
- ข้อมูลทั้งหมดของระบบจัดเก็บบน server ที่ สิงคโปร์
- เมื่อบริษัทเปิดฟีเจอร์ AI และผู้ใช้กดใช้ ข้อมูลที่เกี่ยวข้องจะถูกส่งไปยังผู้ให้บริการ AI ใน สหรัฐอเมริกา ได้แก่
- ร่าง task: ชื่อโครงการ ชื่อ ประเภท และรายละเอียดของ task
- แตกเอกสารเป็น task / สร้าง test case: เนื้อหาเอกสารทั้งหมด
- สรุปรายสัปดาห์: ชื่อ task วันครบกำหนด และ ชื่อผู้รับผิดชอบ
- push notification ส่งผ่านผู้ให้บริการของเบราว์เซอร์ ซึ่งอาจอยู่นอกประเทศไทย
เราจะส่งหรือโอนข้อมูลไปต่างประเทศเฉพาะเมื่อเป็นไปตาม PDPA มาตรา 28–29 และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง เช่น มีข้อตกลงการประมวลผลข้อมูล (DPA) หรือข้อสัญญามาตรฐานกับผู้ให้บริการ [[ระบุมาตรการที่มีจริง]]
7. ระยะเวลาเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชีผู้ใช้ | ตลอดระยะเวลาที่บัญชียังใช้งาน และลบเมื่อสิ้นสุดความสัมพันธ์ (เช่น พ้นสภาพพนักงาน หรือจบโครงการกับลูกค้า) ภายใน 60 วัน |
| ข้อมูลงาน (task, comment, เอกสาร, ไฟล์) | ตลอดอายุโครงการ และ 1 ปีหลังโครงการปิด หรือจนกว่า PM / Admin จะลบ |
| ประวัติการแก้ไขเอกสารและบันทึกกิจกรรม | 2 ปีหลังปิดโครงการ |
| การแจ้งเตือน และบันทึกการใช้ AI | การแจ้งเตือน 90 วัน · บันทึกการใช้ AI 1 ปี |
| token MCP และการลงทะเบียน push | จนกว่าผู้ใช้จะยกเลิก หรือบัญชีถูกลบ |
เมื่อบัญชีถูกลบ:
- ข้อมูลบัญชี token การลงทะเบียน push การแจ้งเตือน บันทึกการใช้ AI และบันทึกการยอมรับข้อกำหนดและประกาศนี้จะถูกลบ
- task ที่เคยได้รับมอบหมายจะไม่มีผู้รับผิดชอบ
- บันทึกกิจกรรมและประวัติเอกสารยังเก็บไว้ แต่ไม่ผูกกับชื่อของผู้ใช้นั้นอีก
8. การรักษาความมั่นคงปลอดภัย
- เชื่อมต่อผ่าน HTTPS ทั้งหมด
- รหัสผ่านเก็บเป็นค่า hash ด้วย bcrypt และ token เชื่อมต่อเก็บเฉพาะค่า hash
- กุญแจ API ของผู้ให้บริการ AI เข้ารหัสด้วย AES-256-GCM
- ตรวจสอบสิทธิ์ที่ฝั่ง server ทุกครั้งที่มีการเรียกข้อมูล
- ไม่มีการสมัครสมาชิกเอง บัญชีทุกบัญชีสร้างโดย Admin
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิและเสรีภาพของบุคคล และจะแจ้งเจ้าของข้อมูลโดยไม่ชักช้าหากมีความเสี่ยงสูง
9. cookie และการเก็บข้อมูลในเบราว์เซอร์
- cookie ที่จำเป็น: cookie สำหรับรักษาการเข้าสู่ระบบ (session) เท่านั้น ระบบทำงานไม่ได้หากไม่มี cookie นี้
- การตั้งค่าในเบราว์เซอร์ (localStorage): ธีม สี ตัวอักษร และมุมมองของ board / backlog ซึ่งเก็บไว้ในเครื่องของผู้ใช้เท่านั้น ไม่ส่งไปที่ server
- เราไม่ใช้ cookie โฆษณา cookie ติดตาม หรือเครื่องมือวิเคราะห์ของบุคคลที่สาม และฟอนต์ทั้งหมดโหลดจาก server ของเราเอง
เนื่องจากใช้เฉพาะ cookie ที่จำเป็น ระบบจึงไม่ต้องขอความยินยอมเรื่อง cookie
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตาม PDPA ดังนี้:
- ขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน (มาตรา 30)
- ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องมือได้ หรือขอให้ส่งไปยังผู้ควบคุมรายอื่น (มาตรา 31)
- คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 32)
- ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33)
- ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35–36)
- ถอนความยินยอมเมื่อใดก็ได้ เช่น ปิด push notification (มาตรา 19) โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) (มาตรา 73)
ส่งคำขอได้ที่ contact@gsf-company.com เราจะตอบภายใน 30 วันนับแต่ได้รับคำขอ และอาจขอให้ยืนยันตัวตนก่อน เราอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด เช่น ต้องเก็บข้อมูลไว้เพื่อปฏิบัติตามกฎหมาย หรือเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย และจะแจ้งเหตุผลให้ทราบ
ผู้ใช้ทำเองได้ในระบบ:
- เปลี่ยนรหัสผ่าน
- เปิด / ปิด push notification
- สร้าง / ยกเลิก token เชื่อมต่อ
- เปลี่ยนการตั้งค่าหน้าจอ
ส่วนการแก้ชื่อหรืออีเมล ปัจจุบันต้องให้ Admin แก้ให้
11. การเปลี่ยนแปลงประกาศนี้
เราอาจปรับปรุงประกาศนี้เป็นครั้งคราว และจะแจ้งในระบบก่อนมีผลใช้บังคับ หากเป็นการเปลี่ยนแปลงสาระสำคัญ ฉบับล่าสุดอยู่ที่ /privacy/th