🔒
การเข้ารหัสแบบครบวงจร
TLS 1.3 / SSL 256-bit และการเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest)
🛡️
ควบคุมสิทธิ์ RBAC
แยกสิทธิ์ 4 ระดับ (Admin, Manager, Member, Guest) ป้องกันการเข้าถึงโดยมิชอบ
📜
บันทึก Audit Logs สด
บันทึกประวัติการกระทำและคำขอสิทธิ์ทุกรายการ ตรวจสอบย้อนหลังได้อย่างโปร่งใส
1
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม (Personal Data Collected)
ระบบ Smart MSO จัดเก็บข้อมูลเฉพาะเท่าที่จำเป็นต่อการปฏิบัติงานและการบริหารจัดการภายในองค์กร ดังนี้:
- ข้อมูลระบุตัวตนและข้อมูลบุคลากร: คำนำหน้า, ชื่อ-นามสกุล, ชื่อเล่น, ประเภทบุคลากร (ข้าราชการ, พนักงานราชการ, ลูกจ้างประจำ ฯลฯ), ตำแหน่ง, และสังกัดกลุ่มงาน/ฝ่าย
- ข้อมูลการติดต่อ: อีเมลองค์กร/อีเมลราชการ, หมายเลขโทรศัพท์ภายในสำนักงาน, และ Line ID
- ข้อมูลความปลอดภัยและบัญชีผู้ใช้: บันทึกรหัสผู้ใช้ (User ID), ประวัติการยืนยันตัวตนผ่าน Supabase Auth, และบทบาทสิทธิ์ (Role Assignment)
- ข้อมูลการปฏิบัติงานและบริการส่วนกลาง: รายการบันทึกข้อความสนทนาในห้องแชท, ไฟล์เอกสารที่อัปโหลด, บันทึกการจองรถยนต์ส่วนกลาง, รายการจองห้องประชุม, และข้อมูลสถานะงานบนกระดาน Kanban
- ข้อมูลทางเทคนิคและประวัติการใช้งาน (Audit Logs): หมายเลข IP Address, ชนิดเบราว์เซอร์, วันเวลาที่เข้าสู่ระบบ, และบันทึกประวัติการแก้ไขข้อมูลสำคัญ
2
วัตถุประสงค์ในการเก็บรวบรวมและการใช้งาน (Purposes of Processing)
เรานำข้อมูลส่วนบุคคลไปใช้เพื่อวัตถุประสงค์อันชอบด้วยกฎหมายตามภารกิจขององค์กร ได้แก่:
🔑 การยืนยันตัวตน & ตรวจสอบสิทธิ์
เพื่อระบุตัวตนผู้ปฏิบัติงานและมอบหมายสิทธิ์การเข้าถึงโมดูลตามหน้าที่ความรับผิดชอบ (RBAC)
🚗 การบริหารทรัพยากรส่วนกลาง
เพื่อจัดการคิวจองรถยนต์ราชการ ห้องประชุม และการเบิกใช้ทรัพยากรอย่างมีประสิทธิภาพ
💬 การสื่อสารและประสานงานภายใน
เพื่ออำนวยความสะดวกในการติดต่อระหว่างกลุ่มงาน และแจ้งเตือนภารกิจสำคัญ
🛡️ ความปลอดภัยและการตรวจสอบย้อนหลัง
เพื่อเก็บบันทึกประวัติ (Audit Log) ตามระเบียบความมั่นคงปลอดภัยไซเบอร์แห่งชาติ
3
การเชื่อมต่อระบบฐานข้อมูลและการเปิดเผยข้อมูล (Data Storage & Disclosure)
ระบบ Smart MSO มีการเชื่อมต่อกับระบบคลาวด์และฐานข้อมูลมาตรฐานระดับองค์กร:
- Supabase Live Cloud Database: มีการจัดเก็บข้อมูลโครงสร้างใน PostgreSQL ผ่านการเข้ารหัสและการกำหนด Row-Level Security (RLS) อย่างเข้มงวด
- ไม่มีการขายหรือเผยแพร่เชิงพาณิชย์: ข้อมูลทั้งหมดถูกจำกัดใช้งานเฉพาะภายในองค์กร และจะไม่มีการเปิดเผยต่อบุคคลภายนอก เว้นแต่กรณีที่ได้รับความยินยอมหรือมีหน้าที่ตามกฎหมาย
4
สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your PDPA Rights)
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้ใช้งานมีสิทธิดังต่อไปนี้:
สิทธิเข้าถึงข้อมูลRight of Access
สิทธิขอแก้ไขข้อมูลRight to Rectification
สิทธิขอลบข้อมูลRight to Erasure
สิทธิคัดค้านการประมวลผลRight to Object
5
ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Contact)
หากมีข้อสงสัยหรือประสงค์ใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อศูนย์ดูแลความปลอดภัยและข้อมูลส่วนบุคคลได้ที่:
หน่วยงาน: สำนักงานพัฒนาสังคมและความมั่นคงของมนุษย์จังหวัดกำแพงเพชร (พมจ. กำแพงเพชร)
ที่อยู่: ศาลากลางจังหวัดกำแพงเพชร ถนนพหลโยธิน ตำบลหนองปลิง อำเภอเมือง จังหวัดกำแพงเพชร 62000
โทรศัพท์: 055-705031 ต่อ 101, 112, 115
อีเมล DPO: [email protected] หรือ [email protected]
© 2026 Smart MSO Enterprise Platform. สงวนลิขสิทธิ์ทั้งหมด