ประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับแอปพลิเคชัน PackMobi

อัปเดตล่าสุด: 26 ตุลาคม 2026 · เวอร์ชัน 1.1

ประกาศฉบับนี้อธิบายว่า ผู้พัฒนา (ผู้จัดทำและให้บริการแอปพลิเคชัน PackMobi — ในประกาศนี้เรียกว่า "ผู้พัฒนา" หรือ "เรา") เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณและของบุคคลที่เกี่ยวข้องอย่างไร เมื่อคุณใช้งานแอปพลิเคชัน PackMobi

ประกาศนี้จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และจัดทำให้สอดคล้องกับ General Data Protection Regulation (EU) 2016/679 (GDPR) และ UK GDPR ด้วย โดยเราเลือกใช้มาตรฐานที่สูงกว่าเป็นเกณฑ์ในทุกกรณีที่กฎหมายทั้งสองฉบับกำหนดไว้ต่างกัน

แอปพลิเคชันนี้ออกแบบมาสำหรับ ผู้ใช้งานทางธุรกิจที่มีอายุ 18 ปีขึ้นไป ไม่ได้มุ่งเสนอต่อเด็กหรือผู้เยาว์ และเราไม่เก็บรวบรวมข้อมูลของเด็กโดยเจตนา

1. ผู้พัฒนา ช่องทางติดต่อ และขอบเขตการให้บริการ

2. ใครเป็น "ผู้ควบคุมข้อมูล" ของอะไร

แอปพลิเคชันนี้มีสามฝ่ายเกี่ยวข้อง และหน้าที่ตามกฎหมายของแต่ละฝ่ายไม่เหมือนกัน:

3. ข้อมูลส่วนบุคคลที่เกี่ยวข้อง

แอปพลิเคชันทำงานแบบ Local-first ข้อมูลเกือบทั้งหมดถูกบันทึกและประมวลผลบนอุปกรณ์ของคุณโดยตรง

ก. ภาพ เสียง และข้อมูลที่ฝังในคลิป ภาพวิดีโอขณะแพ็คสินค้า ซึ่งอาจปรากฏใบหน้าและร่างกายของพนักงาน ลูกค้า หรือบุคคลที่อยู่บริเวณจุดแพ็ค · เสียง (บันทึกเมื่อคุณเปิดไมโครโฟน ซึ่งปิดไว้เป็นค่าเริ่มต้น) · และข้อมูลที่ถูกฝังลงบนภาพอย่างถาวร ได้แก่ เลขพัสดุ ชื่อโต๊ะแพ็ค ชื่อหรือรหัสผู้แพ็ค (เฉพาะเมื่อร้านกรอกไว้ — เว้นว่างไว้ได้ และค่าเริ่มต้นคือเว้นว่าง) เลขออเดอร์ รหัสหลักฐาน และวันเวลา

ข้อมูลที่ฝังในภาพลบออกไม่ได้ เพราะถูกบันทึกลงในเนื้อภาพและผนึกด้วยค่าแฮชเพื่อให้พิสูจน์ได้ว่าไม่ถูกแก้ไข การลบหรือแก้ไขข้อมูลเฉพาะส่วนจึงทำได้ด้วยการลบคลิปทั้งคลิปเท่านั้น · เพื่อลดข้อมูลส่วนบุคคลให้น้อยที่สุด เราแนะนำให้ร้านใช้ รหัสพนักงานหรืออักษรย่อ ในช่อง "ชื่อผู้แพ็ค" แทนชื่อ-นามสกุลเต็ม

ข. ข้อมูลที่คุณกรอกเข้าแอปพลิเคชัน ชื่อโต๊ะแพ็ค ชื่อหรือรหัสผู้แพ็ค เลขพัสดุ เลขออเดอร์ และการตั้งค่าต่าง ๆ — เก็บอยู่ในฐานข้อมูลภายในเครื่องของคุณ

ค. ข้อมูลทางเทคนิค หมายเลขไอพี (IP Address) และข้อมูลเบราว์เซอร์/อุปกรณ์ (User-Agent) ซึ่งเกิดขึ้นเมื่อแอปพลิเคชันเรียกเวลาจากเซิร์ฟเวอร์ของเราเพื่อยึดเวลาให้น่าเชื่อถือ (Time Anchor) · เราถือว่า IP Address เป็นข้อมูลส่วนบุคคลตามแนวทางของ GDPR และกล่าวถึงไว้ที่นี่โดยไม่ละเว้น

สิ่งที่แอปพลิเคชันไม่ทำ

• ไม่ขอสิทธิเข้าถึงตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ เบอร์โทรศัพท์ ข้อความ หรือไฟล์อื่นในเครื่องของคุณ
• ไม่มี SDK เพื่อการโฆษณา การติดตามพฤติกรรม หรือการเก็บสถิติการใช้งานใด ๆ ติดตั้งอยู่ในแอปพลิเคชัน
• ไม่ใช้เทคโนโลยีจำแนกใบหน้าหรือข้อมูลชีวมาตร (Biometric) กับคลิปของคุณ — การสแกนบาร์โค้ดทำงานบนอุปกรณ์ด้วยโมเดลที่ฝังมาในแอป และไม่ส่งภาพออกนอกเครื่อง เราจึงไม่ประมวลผลข้อมูลที่เป็น special category data ตาม GDPR Article 9 หรือข้อมูลอ่อนไหวตาม PDPA มาตรา 26
• ไม่มีการตัดสินใจโดยอัตโนมัติหรือการทำโปรไฟล์ ที่ส่งผลทางกฎหมายต่อบุคคล (GDPR Article 22)

4. วัตถุประสงค์และฐานทางกฎหมาย

การประเมินความสมดุลของประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests Assessment): การบันทึกวิดีโอมีขึ้นเพื่อพิสูจน์สิ่งที่ถูกบรรจุลงกล่องในขณะนั้น ซึ่งเป็นสิ่งที่ไม่มีหลักฐานอื่นแทนได้ · ขอบเขตการบันทึกจำกัดอยู่ที่โต๊ะแพ็คและช่วงเวลาที่แพ็คเท่านั้น ไม่ได้เฝ้าสังเกตบุคคลต่อเนื่อง · ภาพไม่ถูกนำไปใช้เพื่อประเมินผลงานพนักงาน การตลาด หรือการฝึกสอนโมเดลปัญญาประดิษฐ์ · ผลกระทบต่อบุคคลในภาพจึงจำกัด และถ่วงดุลด้วยการแจ้งเตือนที่จุดแพ็ค ระยะเวลาเก็บที่จำกัด และสิทธิคัดค้านตามข้อ 9

เราไม่ใช้ "ความยินยอม" เป็นฐานหลักในการบันทึกวิดีโอ เพราะในสถานที่ทำงานจริง การขอความยินยอมจากทุกคนที่อาจปรากฏในภาพทำไม่ได้ และความยินยอมที่ถอนได้ย้อนหลังย่อมขัดกับหลักฐานที่ถูกผนึกไว้แล้ว — การใช้ฐานที่ทำตามจริงไม่ได้ จะทำให้คำประกาศนี้ไม่มีความหมาย

5. การเปิดเผยข้อมูลและผู้ประมวลผลช่วง (Sub-processors)

ในเวอร์ชันปัจจุบัน (v1) คลิปวิดีโอของคุณถูกเก็บไว้ในพื้นที่ภายในของแอปพลิเคชันบนอุปกรณ์ของคุณเท่านั้น ไม่ถูกส่งไปที่เซิร์ฟเวอร์ของผู้พัฒนาหรือของผู้ให้บริการรายใด การแชร์คลิปไปยังแอปพลิเคชันอื่น เช่น LINE หรือ Messenger เกิดจากการกระทำของคุณเองผ่านระบบแชร์ของอุปกรณ์ และนับจากนั้นไฟล์จะอยู่ภายใต้นโยบายของแอปพลิเคชันปลายทาง ซึ่งอยู่นอกเหนือการควบคุมของเรา

เราไม่ขาย ไม่แลกเปลี่ยน และไม่ส่งต่อข้อมูลส่วนบุคคลของคุณเพื่อการโฆษณาให้แก่บุคคลที่สาม

6. การส่งหรือเก็บข้อมูลนอกประเทศ

เซิร์ฟเวอร์ที่ตอบคำขอเวลาเป็นเครือข่ายกระจายทั่วโลกของ Cloudflare คำขอของคุณจึงอาจถูกตอบจากศูนย์ข้อมูลนอกประเทศไทย และบริการคลาวด์ในอนาคตจะเก็บข้อมูลไว้นอกประเทศไทยด้วย

• สำหรับข้อมูลที่อยู่ภายใต้ PDPA การส่งออกนอกประเทศดำเนินการตามมาตรา 28–29 โดยอาศัยมาตรการคุ้มครองที่เหมาะสมในสัญญากับผู้ให้บริการ
• สำหรับข้อมูลที่อยู่ภายใต้ GDPR การส่งออกนอก EEA อาศัย Standard Contractual Clauses (SCCs) ตามข้อตกลงประมวลผลข้อมูลที่ผู้ให้บริการแต่ละรายจัดทำไว้ ประกอบกับการประเมินผลกระทบของการโอนข้อมูล (Transfer Impact Assessment) · ขอสำเนามาตรการเหล่านี้ได้ทางอีเมลในข้อ 1

7. ระยะเวลาการเก็บรักษา

ข้อยกเว้น: หากคลิปหรือข้อมูลใดเกี่ยวข้องกับข้อพิพาท การใช้สิทธิเรียกร้องตามกฎหมาย หรือคำสั่งของเจ้าพนักงาน ระยะเวลาเก็บจะขยายออกไปจนกว่าเรื่องนั้นถึงที่สุด (PDPA ม.33 · GDPR Art. 17(3)(e))

8. มาตรการรักษาความปลอดภัย

• คลิปและฐานข้อมูลหลักฐานถูกเก็บในพื้นที่ภายในของแอปพลิเคชัน ซึ่งระบบปฏิบัติการ Android กันไม่ให้แอปอื่นเข้าถึง และถูกเข้ารหัสด้วยการเข้ารหัสทั้งอุปกรณ์ตามค่าเริ่มต้นของ Android
• ปิดการสำรองข้อมูลอัตโนมัติของระบบ (allowBackup=false) คลิปของคุณจึงไม่ถูกคัดลอกขึ้นบริการสำรองข้อมูลของ Google
• การเชื่อมต่อกับเซิร์ฟเวอร์ของเราใช้ HTTPS เท่านั้น
• คลิปแต่ละไฟล์มีค่าแฮชกำกับ เพื่อให้ตรวจพบได้หากเนื้อไฟล์ถูกแก้ไขภายหลัง
• กุญแจที่ใช้ลงนามหลักฐานถูกเก็บแยกออกจากฐานข้อมูล เพื่อให้ผู้ที่เข้าถึงข้อมูลได้ยังปลอมลายเซ็นไม่ได้

9. สิทธิของเจ้าของข้อมูล

คุณและบุคคลที่ปรากฏในคลิปมีสิทธิดังนี้ (PDPA ม.30–36 · GDPR Art. 15–22):

กำหนดเวลาตอบกลับ: เราจะตอบคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอและยืนยันตัวตนได้ · กรณีคำขอซับซ้อนหรือมีจำนวนมาก อาจขยายเวลาได้อีกไม่เกิน 2 เดือน และเราจะแจ้งเหตุผลให้ทราบภายในกำหนดเดิม (GDPR Art. 12(3)) · การใช้สิทธิไม่มีค่าใช้จ่าย

สำหรับบุคคลที่ปรากฏในคลิปวิดีโอ เช่น พนักงานหรือลูกค้าปลายทาง: เนื่องจาก ร้านค้าที่บันทึกภาพเป็นผู้ควบคุมข้อมูล และในเวอร์ชันปัจจุบันผู้พัฒนาไม่มีสำเนาคลิปของร้านเลย โปรดติดต่อร้านค้านั้นเป็นอันดับแรก · หากติดต่อร้านไม่ได้หรือไม่ได้รับการตอบกลับ ส่งเรื่องมาที่อีเมลในข้อ 1 ได้ เราจะช่วยประสานและสนับสนุนด้านเทคนิคในขอบเขตที่เราทำได้

ข้อจำกัดที่เราบอกไว้ตรง ๆ: คำขอลบอาจถูกปฏิเสธหรือเลื่อนออกไป หากคลิปนั้นเป็นหลักฐานในข้อพิพาทที่ยังไม่สิ้นสุด หรือมีหน้าที่ตามกฎหมายให้เก็บไว้ · และข้อมูลที่ถูกฝังในเนื้อภาพลบเฉพาะส่วนไม่ได้ ทำได้เพียงลบคลิปทั้งคลิป — เราเขียนข้อนี้ไว้เพราะคำสัญญาที่ทำตามไม่ได้ย่อมแย่กว่าการไม่สัญญา

10. ผลของการไม่ให้ข้อมูล

แอปพลิเคชันต้องใช้สิทธิเข้าถึงกล้องเพื่อบันทึกวิดีโอหลักฐาน และใช้ไมโครโฟนเมื่อคุณเปิดการบันทึกเสียง หากไม่อนุญาตสิทธิกล้อง จะใช้ฟีเจอร์บันทึกหลักฐานไม่ได้ · ค่าเริ่มต้นของการบันทึกเสียงคือปิด แอปพลิเคชันจึงไม่ขอสิทธิไมโครโฟนเลย และบันทึกหลักฐานได้ตามปกติโดยไม่มีเสียง · หากคุณเปิดสวิตช์บันทึกเสียงไว้แล้วไม่อนุญาตสิทธิไมโครโฟน แอปพลิเคชันจะขอสิทธินั้นอีกครั้ง หรือปิดสวิตช์ในหน้าตั้งค่าเพื่อบันทึกต่อโดยไม่มีเสียงก็ได้

11. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลในระบบที่เราดูแล เราจะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง นับจากทราบเหตุ ตาม GDPR Article 33 และแจ้งตามกำหนดของ PDPA มาตรา 37(4) · หากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบด้วย · ในฐานะผู้ประมวลผลข้อมูลให้ร้านค้า เราจะแจ้งร้านค้าโดยไม่ชักช้า (GDPR Art. 33(2))

12. ไม่มีคุกกี้และไม่มีการติดตามในแอปพลิเคชัน

แอปพลิเคชันไม่ใช้คุกกี้ ไม่ฝังพิกเซลติดตาม และไม่เก็บสถิติการใช้งานของคุณ · หน้าเว็บที่เกี่ยวข้อง เช่น หน้าตรวจสอบลิงก์หลักฐาน จะใช้คุกกี้เฉพาะที่จำเป็นต่อการทำงานเท่านั้น และจะมีคำประกาศของตนเองหากมีการเปลี่ยนแปลง

13. บันทึกรายการประมวลผล

เราจัดทำและปรับปรุงบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (Records of Processing Activities) ตาม PDPA มาตรา 39 และ GDPR Article 30

14. ช่องทางร้องเรียน

• ประเทศไทย: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)
• EEA: หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของประเทศที่คุณพำนัก ทำงาน หรือที่เกิดเหตุ (GDPR Art. 77)
• สหราชอาณาจักร: Information Commissioner's Office (ICO)

ก่อนร้องเรียน เราขอให้ติดต่อเราที่อีเมลในข้อ 1 ก่อน เพื่อให้เราแก้ไขให้เร็วที่สุด แต่การติดต่อเราไม่ใช่เงื่อนไขของการใช้สิทธิร้องเรียน

15. การเปลี่ยนแปลงประกาศนี้

เราจะปรับปรุงประกาศนี้เมื่อการประมวลผลเปลี่ยนไป โดยเฉพาะก่อนเริ่มเปิดใช้บริการคลาวด์ และจะแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญผ่านแอปพลิเคชันหรือช่องทางที่คุณติดต่อเราไว้ ก่อนที่การเปลี่ยนแปลงจะมีผล

ประวัติการแก้ไข

• เวอร์ชัน 1.0 (26 ตุลาคม 2026): ฉบับแรก