PRIVACY POLICY
SOLSAT ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
อัปเดตล่าสุด: 13 พฤษภาคม 2569
สารบัญ
01
Data Controller Information
SOLSAT ("บริษัท", "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บรวบรวมผ่านบริการ SOLSAT ที่ solsat.dev
SOLSAT is the data controller under Thailand's Personal Data Protection Act B.E. 2562 (PDPA) for all personal data collected through the SOLSAT service at solsat.dev
ช่องทางติดต่อ / Contact: privacy@solsat.dev
02
Data We Collect
เราเก็บข้อมูลส่วนบุคคลดังต่อไปนี้เมื่อคุณใช้บริการ SOLSAT:
ข้อมูลบัญชี: ชื่อ, อีเมล, รหัสผ่าน (เข้ารหัส), เบอร์โทรศัพท์
ข้อมูล LINE OAuth: LINE User ID, ชื่อที่แสดง, รูปโปรไฟล์ (เฉพาะที่คุณอนุญาต)
ข้อมูลทรัพย์สิน: ที่อยู่บ้าน, พิกัดภูมิศาสตร์สำหรับการวิเคราะห์ภาพดาวเทียม
ข้อมูลการใช้พลังงาน: ค่าไฟฟ้าเฉลี่ยต่อเดือน (ที่คุณกรอกเอง)
ข้อมูลอุปกรณ์และการใช้งาน: IP address, ประเภทเบราว์เซอร์, หน้าที่เยี่ยมชม, เวลาที่ใช้งาน (ผ่าน Mixpanel analytics)
คุกกี้: คุกกี้ที่จำเป็น และคุกกี้วิเคราะห์ (เฉพาะเมื่อได้รับความยินยอม)
We collect the above categories of personal data when you register, submit a pre-registration form, or browse the SOLSAT platform.
03
Purpose of Use
วิเคราะห์ศักยภาพหลังคาโซลาร์เซลล์ผ่านภาพดาวเทียมและ AI
จับคู่เจ้าของบ้านกับผู้ติดตั้งโซลาร์ในพื้นที่ (เฉพาะเมื่อได้รับความยินยอม)
สร้างและจัดการบัญชีผู้ใช้
ส่งการแจ้งเตือนและอัปเดตเกี่ยวกับบริการ
วิเคราะห์และปรับปรุงประสบการณ์การใช้งาน (analytics)
ปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้อง
04
Legal Basis for Processing
เราประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายต่อไปนี้ตามมาตรา 24 และ 26 ของ พ.ร.บ. PDPA:
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| ข้อมูลบัญชี | สร้างและจัดการบัญชี | การปฏิบัติตามสัญญา (ม.24(3)) |
| ข้อมูลทรัพย์สิน + ค่าไฟ | วิเคราะห์ศักยภาพโซลาร์ | การปฏิบัติตามสัญญา (ม.24(3)) |
| LINE User ID | เข้าสู่ระบบผ่าน LINE | การปฏิบัติตามสัญญา (ม.24(3)) |
| ข้อมูลลูกค้า → ผู้ติดตั้ง | จับคู่กับ vendor | ความยินยอม (ม.19) |
| Analytics (Mixpanel) | ปรับปรุงบริการ | ความยินยอม (ม.19) |
05
Third-Party Disclosure
เราอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สามดังต่อไปนี้:
Mixpanel, Inc. (สหรัฐอเมริกา) — บริการวิเคราะห์ข้อมูลการใช้งาน ข้อมูลถูกส่งไปยังเซิร์ฟเวอร์ในสหรัฐฯ ภายใต้ Standard Contractual Clauses (SCCs)
LINE Corporation (ญี่ปุ่น/ไทย) — สำหรับการเข้าสู่ระบบผ่าน LINE OAuth ข้อมูลที่ได้รับจำกัดเฉพาะที่ผู้ใช้อนุญาต
ผู้ให้บริการภาพดาวเทียม — ที่อยู่บ้านถูกส่งเพื่อดึงภาพดาวเทียมสำหรับการวิเคราะห์
ผู้ติดตั้งโซลาร์เซลล์ในเครือข่าย — เฉพาะเมื่อคุณให้ความยินยอมอย่างชัดแจ้งในขั้นตอนการลงทะเบียน เราจะแบ่งปันชื่อ เบอร์โทร และข้อมูลทรัพย์สินของคุณกับผู้ติดตั้งในพื้นที่
หน่วยงานราชการ — เมื่อมีคำสั่งทางกฎหมายหรือเป็นไปตามข้อกำหนดทางกฎหมาย
เราไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลที่สามใด ๆ / We do not sell personal data to any third party.
06
Retention & Deletion
ข้อมูลบัญชี: ตลอดระยะเวลาที่มีบัญชี + 3 ปีหลังลบบัญชี
ข้อมูลทรัพย์สินและค่าไฟ: ตลอดระยะเวลาที่มีบัญชี
ข้อมูลที่ส่งให้ผู้ติดตั้ง (leads): ลบออกจากระบบ SOLSAT ภายใน 30 วันหลังส่ง
ข้อมูล Analytics: ตามนโยบายการเก็บข้อมูลของ Mixpanel (สูงสุด 36 เดือน)
คุกกี้: Session cookies ลบเมื่อปิดเบราว์เซอร์; persistent cookies ลบตามอายุที่กำหนด
คุณสามารถขอลบข้อมูลได้ตลอดเวลาตามสิทธิในมาตรา 33 ของ PDPA
07
Your Rights Under PDPA
ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังต่อไปนี้ภายใต้ พ.ร.บ. PDPA และสามารถใช้สิทธิได้โดยติดต่อ privacy@solsat.dev เราจะตอบสนองภายใน 30 วัน:
สิทธิในการเข้าถึง (ม.30) — ขอสำเนาข้อมูลส่วนบุคคลของคุณ
สิทธิในการแก้ไข (ม.35) — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิในการลบ/ทำให้ไม่สามารถระบุตัวตน (ม.33) — ขอให้ลบหรือ anonymize ข้อมูล
สิทธิในการโอนย้ายข้อมูล (ม.31) — ขอรับข้อมูลในรูปแบบ machine-readable
สิทธิในการคัดค้าน (ม.32) — คัดค้านการประมวลผลในบางกรณี
สิทธิในการระงับการใช้ (ม.34) — ขอให้ระงับการประมวลผลชั่วคราว
สิทธิในการถอนความยินยอม — ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
สิทธิในการร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
08
Cookies & Analytics
เราใช้คุกกี้ 2 ประเภท:
คุกกี้ที่จำเป็น (Necessary Cookies) — ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น session การ login ไม่ต้องขอความยินยอม
คุกกี้วิเคราะห์ (Analytics Cookies — Mixpanel) — ติดตามพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ต้องได้รับความยินยอมก่อนเริ่มทำงาน
คุณสามารถปฏิเสธคุกกี้วิเคราะห์ได้ผ่าน banner ที่แสดงเมื่อเข้าใช้งานครั้งแรก หรือล้าง localStorage ในเบราว์เซอร์ของคุณ
09
Data Security
เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่ การเข้ารหัส HTTPS/TLS สำหรับการส่งข้อมูล การเข้ารหัสรหัสผ่านด้วย bcrypt การควบคุมการเข้าถึงข้อมูลตามหน้าที่ และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากมีเหตุละเมิดข้อมูล เราจะแจ้งเจ้าของข้อมูลและ PDPC ภายในระยะเวลาที่กฎหมายกำหนด
We implement HTTPS/TLS encryption, bcrypt password hashing, role-based access controls, and regular security reviews. In the event of a data breach, we will notify affected data subjects and the PDPC within the legally required timeframe.
10
Minors
บริการ SOLSAT มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไป ซึ่งเป็นผู้บรรลุนิติภาวะตามกฎหมายไทย หากคุณมีอายุ 10–19 ปี การใช้บริการต้องได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรม เราไม่ตั้งใจเก็บข้อมูลจากผู้ที่มีอายุต่ำกว่า 10 ปี
SOLSAT is intended for users aged 20 and above (age of legal majority in Thailand). Users aged 10–19 require parental or guardian consent.
11
Policy Updates
เราอาจแก้ไขนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผล การใช้บริการต่อเนื่องหลังวันที่มีผลถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
We may update this policy periodically. For material changes, we will notify you via email or on-site notice at least 30 days before the change takes effect.
12
Contact & DPO
หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ของคุณ ติดต่อเราได้ที่:
อีเมล: privacy@solsat.dev
เว็บไซต์: solsat.dev/contact
หากไม่ได้รับการตอบสนองภายใน 30 วัน คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ที่ pdpc.or.th