นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายวิธีที่ ConDocHub โดย Construction Lines Co., Ltd. เก็บ ใช้ ปกป้อง และเปิดเผยข้อมูล เมื่อผู้ใช้เข้าใช้งานระบบผ่านเว็บไซต์ แอปที่ติดตั้งบนอุปกรณ์ (PWA) และบริการที่เกี่ยวข้อง
1 ขอบเขตของนโยบาย
ConDocHub เป็นระบบจัดการเอกสารและงานประจำวันของโครงการก่อสร้าง ครอบคลุมรายงานประจำวัน ใบขออนุมัติงาน ใบขออนุมัติตรวจสอบ แบบตรวจเช็คสภาพรถและเครื่องจักร สถานะการรับมอบห้องพัก และการขอรหัสวัสดุ (BOM) พร้อมเวิร์กโฟลว์อนุมัติ รูปภาพประกอบ และการส่งออกรายงาน
นโยบายนี้ใช้กับผู้ใช้ทุกกลุ่ม ได้แก่ พนักงานและผู้รับเหมาที่มีบัญชีในระบบ ผู้ดูแลระบบ ผู้อนุมัติ ผู้ตรวจสอบ รวมถึงผู้กรอกแบบตรวจผ่านการสแกน QR ซึ่งไม่ต้องเข้าสู่ระบบ
ข้อมูลในระบบถูกแยกตามโครงการ และเปิดให้เห็นเฉพาะผู้ที่เป็นสมาชิกของโครงการนั้น โดยผู้ดูแลระบบขององค์กรเป็นผู้กำหนดบทบาท สิทธิ์การใช้งานแต่ละโมดูล และสิทธิ์รายบุคคลในแต่ละโครงการ กรณีที่องค์กรของท่านเป็นเจ้าของข้อมูลที่บันทึกในระบบ องค์กรนั้นถือเป็นผู้ควบคุมข้อมูล และ ConDocHub จะประมวลผลข้อมูลตามการตั้งค่าและวัตถุประสงค์ที่องค์กรกำหนด
2 ข้อมูลที่เราเก็บรวบรวม
ข้อมูลบัญชีผู้ใช้งาน
ชื่อผู้ใช้สำหรับเข้าระบบ ชื่อ-นามสกุล อีเมล เบอร์โทร ตำแหน่งงาน บทบาท สถานะบัญชี โครงการที่สังกัด สิทธิ์การใช้งานรายโมดูล สีประจำตัว ธีมที่เลือก และเวลาเข้าสู่ระบบล่าสุด รหัสผ่านจะถูกเก็บเป็นค่าที่เข้ารหัสทางเดียว (bcrypt hash) เท่านั้น ระบบไม่เก็บรหัสผ่านจริง และไม่มีผู้ใดเรียกดูย้อนกลับได้
ข้อมูลเอกสารและงานประจำวัน
เนื้อหาที่ผู้ใช้บันทึกในเอกสาร เช่น รายการงาน จำนวนกำลังคนและเครื่องจักร สภาพอากาศ หัวข้อที่ขออนุมัติหรือขอตรวจสอบ ผลการตรวจ ความคิดเห็น หมายเหตุ ไฟล์แนบ รูปภาพและภาพที่มีการวาดกำกับ เลขที่เอกสาร วันที่ สถานะอนุมัติ ผู้จัดทำ ผู้อนุมัติ และประวัติการแก้ไข
ข้อมูลจากแบบตรวจผ่าน QR (ไม่ต้องเข้าสู่ระบบ)
เมื่อผู้ขับสแกน QR ประจำรถเพื่อกรอกแบบตรวจประจำวัน ระบบจะเก็บชื่อผู้กรอก เบอร์โทร เลขไมล์หรือชั่วโมงการทำงาน ผลตรวจแต่ละรายการ สรุปสภาพ หมายเหตุ และวันที่ตรวจ รายการที่ส่งเข้ามาจะอยู่ในสถานะ “รอตรวจสอบ” จนกว่าผู้ดูแลของโครงการจะยืนยัน การกรอกและส่งแบบฟอร์มถือเป็นการให้ข้อมูลโดยความสมัครใจของผู้กรอก
ข้อมูลโครงการและคู่สัญญา
ชื่อโครงการ รหัสโครงการ สถานที่ตั้ง ระยะเวลา ชื่อเจ้าของโครงการ ผู้ควบคุมงาน ผู้รับเหมา โลโก้ และรูปแบบเลขที่เอกสาร ซึ่งใช้ประกอบหัวเอกสารและรายงานที่ส่งออก
ข้อมูลระบบและความปลอดภัย
หมายเลข IP และชื่อผู้ใช้/อีเมลที่ใช้ในการพยายามเข้าสู่ระบบ (เก็บเพื่อจำกัดจำนวนครั้งและป้องกันการเดารหัสผ่าน) ข้อมูลเซสชันการเข้าใช้งาน บันทึกการกระทำสำคัญ (audit log) ว่าผู้ใช้ใดทำอะไรกับเอกสารใด เมื่อใด พร้อมค่าก่อนและหลังการแก้ไข รวมถึงบันทึกข้อผิดพลาดของระบบสำหรับการตรวจสอบปัญหา
ข้อมูลที่เก็บไว้บนอุปกรณ์ของผู้ใช้
เพื่อให้ทำงานต่อได้ขณะสัญญาณขาดหาย ระบบจะเก็บข้อมูลบางส่วนไว้ในเบราว์เซอร์ของผู้ใช้เอง ได้แก่ ฉบับร่างที่พิมพ์ค้างไว้ คิวงานและรูปภาพที่ยังส่งไม่สำเร็จ (IndexedDB) รายการหน้าที่เลือกดาวน์โหลดไว้ใช้แบบออฟไลน์ สถานะการปิดคำแนะนำติดตั้งแอป และแคชของหน้าเว็บ/รูปภาพที่เคยเปิด (Service Worker) ข้อมูลกลุ่มนี้อยู่บนเครื่องผู้ใช้ ไม่ได้ถูกส่งออกไปที่ใดจนกว่าจะซิงค์ขึ้นระบบ และผู้ใช้ล้างได้เองตลอดเวลา
3 วัตถุประสงค์ในการใช้ข้อมูล
- ให้บริการระบบเอกสารงานก่อสร้าง การบันทึกงานประจำวัน การขออนุมัติ การตรวจสอบ และการออกรายงาน
- ยืนยันตัวตน กำหนดสิทธิ์การเข้าถึงตามบทบาท แยกข้อมูลตามโครงการ และควบคุมสิทธิ์โมดูลรายบุคคล
- แสดงชื่อผู้จัดทำ ผู้ตรวจ และผู้อนุมัติบนเอกสารและไฟล์ที่ส่งออก ตามรูปแบบเอกสารที่องค์กรกำหนด
- ติดตามสถานะงาน แจ้งรายการที่รอดำเนินการ และสรุปภาพรวมของโครงการบนหน้าแดชบอร์ด
- รักษาความปลอดภัยของบัญชี ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และจำกัดการพยายามเข้าสู่ระบบที่ผิดปกติ
- จัดทำ audit trail สำหรับการตรวจสอบย้อนหลังตามข้อกำหนดด้านคุณภาพและความปลอดภัยขององค์กร
- สำรองข้อมูล ตรวจสอบเหตุขัดข้อง และปรับปรุงความเสถียรของระบบ
- ซิงค์ข้อมูลที่บันทึกไว้ขณะออฟไลน์ขึ้นสู่ระบบเมื่อเชื่อมต่อได้อีกครั้ง
เราไม่ใช้ข้อมูลของผู้ใช้เพื่อการโฆษณา การวิเคราะห์พฤติกรรมข้ามเว็บไซต์ หรือส่งต่อให้บุคคลที่สามเพื่อการตลาด
5 การเก็บรักษาและความปลอดภัยของข้อมูล
ข้อมูลจะถูกเก็บไว้ตราบเท่าที่จำเป็นต่อการใช้งานระบบ งานเอกสาร การตรวจสอบย้อนหลัง การสำรองข้อมูล และข้อกำหนดด้านกฎหมายหรือมาตรฐานขององค์กร เมื่อหมดความจำเป็น ผู้ดูแลระบบสามารถลบหรือระงับการใช้งานข้อมูล ตามสิทธิ์และกระบวนการขององค์กร
- จำกัดการเข้าถึง 3 ชั้น — ตามบทบาทของผู้ใช้ ตามโมดูลที่เปิดในแต่ละโครงการ และตามสิทธิ์รายบุคคลในโครงการนั้น
- เก็บรหัสผ่านเป็น bcrypt hash ไม่เก็บรหัสผ่านจริง และไม่แสดงรหัสผ่านให้ผู้ดูแลระบบเห็น
- ป้องกันการปลอมแปลงคำขอข้ามเว็บไซต์ (CSRF token) ในทุกฟอร์มและทุก API ที่มีการเขียนข้อมูล
- จำกัดจำนวนครั้งการเข้าสู่ระบบที่ผิดพลาด และล็อกชั่วคราวเมื่อเกินเกณฑ์ที่กำหนด
- ใช้คุกกี้เซสชันแบบ HttpOnly และ SameSite เพื่อลดความเสี่ยงจากสคริปต์ฝั่งเบราว์เซอร์
- บันทึก audit log สำหรับการกระทำสำคัญ เช่น เข้าสู่ระบบ สร้าง/แก้ไข/ลบเอกสาร อนุมัติ และการเปลี่ยนสิทธิ์
- ปกป้องโฟลเดอร์ที่เก็บการตั้งค่าและไฟล์อัปโหลดจากการเรียกดูโดยตรงจากภายนอก
- แปลงรูปภาพเป็นไฟล์ WebP บนเครื่องผู้ใช้ก่อนอัปโหลด เพื่อลดขนาดไฟล์และตัดข้อมูลแฝงในภาพต้นฉบับ
- ไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อโฆษณาติดตามพฤติกรรมข้ามแอปหรือข้ามเว็บไซต์
แม้จะมีมาตรการข้างต้น ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ ผู้ใช้ควรเก็บรหัสผ่านเป็นความลับ ไม่ใช้บัญชีร่วมกับผู้อื่น และออกจากระบบเมื่อใช้งานบนเครื่องสาธารณะ
6 คุกกี้และข้อมูลที่เก็บบนอุปกรณ์
เว็บไซต์นี้ใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของระบบ ไม่มีคุกกี้เพื่อการโฆษณา ไม่มีเครื่องมือติดตามพฤติกรรมของบุคคลที่สาม และไม่มีการฝังสคริปต์วิเคราะห์จากภายนอก คุกกี้เสริมนอกเหนือจากการทำงานพื้นฐานจะถูกปิดไว้จนกว่าผู้ใช้จะให้ความยินยอม
คุกกี้ที่จำเป็น (ปิดไม่ได้)
คุกกี้เซสชันชื่อ CP_SESS ใช้จดจำว่าผู้ใช้เข้าสู่ระบบอยู่ และจดจำโครงการที่กำลังใช้งาน
คุกกี้นี้ตั้งค่าเป็นแบบ HttpOnly และ SameSite จำเป็นต่อการทำงานของระบบจึงไม่สามารถปิดได้
และจะถูกลบเมื่อผู้ใช้กดออกจากระบบ
บันทึกความยินยอม
ตัวเลือกที่ผู้ใช้กดจะถูกบันทึกไว้ในเบราว์เซอร์ของผู้ใช้เองที่คีย์
cp_cookie_consent พร้อมวันเวลาที่ให้ความยินยอม เพื่อให้ระบบจำได้ว่าอนุญาตหรือปฏิเสธคุกกี้เสริมหมวดใด
ข้อมูลนี้ไม่ถูกส่งไปยังบุคคลที่สาม
คุกกี้วิเคราะห์การใช้งาน (ต้องให้ความยินยอมก่อน)
ปัจจุบันระบบยังไม่ได้เปิดใช้งานเครื่องมือวิเคราะห์หรือคุกกี้เพื่อการตลาดใด ๆ หากองค์กรเปิดใช้ในอนาคต จะทำงานเฉพาะเมื่อผู้ใช้กดยอมรับไว้เท่านั้น และผู้ใช้ถอนความยินยอมได้ทุกเมื่อ การปฏิเสธคุกกี้เสริมไม่กระทบต่อการใช้งานระบบ
ข้อมูลที่เก็บในเบราว์เซอร์
ระบบใช้พื้นที่เก็บข้อมูลของเบราว์เซอร์ (localStorage, IndexedDB และแคชของ Service Worker) สำหรับฉบับร่าง คิวงานออฟไลน์ รูปที่รอส่ง หน้าที่ดาวน์โหลดไว้ใช้ออฟไลน์ และการตั้งค่าการแสดงผลบางอย่าง ข้อมูลกลุ่มนี้จัดเป็นส่วนจำเป็นต่อการทำงานของระบบ ไม่ใช่คุกกี้ และไม่ถูกส่งไปยังบุคคลที่สาม
การล้างข้อมูล
ผู้ใช้สามารถล้างข้อมูลทั้งหมดได้จากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ หรือถอนการติดตั้งแอปออกจากอุปกรณ์ กรณีที่ยังมีงานค้างอยู่ในคิวออฟไลน์ ควรซิงค์ให้เสร็จก่อนล้างข้อมูล มิฉะนั้นงานที่ยังไม่ส่งจะหายไป
7 สิทธิของเจ้าของข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ใช้สามารถติดต่อผู้ดูแลระบบขององค์กร หรือ Construction Lines Co., Ltd. เพื่อใช้สิทธิดังต่อไปนี้
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตนที่อยู่ในระบบ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน (ข้อมูลโปรไฟล์แก้ไขเองได้ที่หน้าโปรไฟล์)
- ขอลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นตามวัตถุประสงค์
- ขอระงับการใช้ข้อมูล หรือคัดค้านการประมวลผลบางกรณี
- ขอถอนความยินยอมที่เคยให้ไว้ สำหรับการประมวลผลที่อาศัยความยินยอมเป็นฐาน
- ร้องเรียนต่อหน่วยงานที่มีอำนาจ หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย
ข้อมูลบางประเภท เช่น audit log ประวัติการอนุมัติ เอกสารที่มีผลต่อการทำงานหรือคู่สัญญาของโครงการ และข้อมูลที่ต้องเก็บตามกฎหมายหรือระเบียบขององค์กร อาจไม่สามารถลบได้ทันที แต่จะถูกจำกัดการเข้าถึงเท่าที่เหมาะสม
8 การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อมีการเปลี่ยนแปลงฟีเจอร์ กระบวนการทำงาน ผู้ให้บริการภายนอก หรือข้อกำหนดทางกฎหมาย โดยจะแสดงวันที่มีผลบังคับใช้ล่าสุดไว้บนหน้านี้ หากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ ผู้ดูแลระบบขององค์กรจะแจ้งให้ผู้ใช้ทราบตามช่องทางภายใน
9 ติดต่อเรา
English summary
ConDocHub, operated by Construction Lines Co., Ltd., collects account, project, document, approval, inspection, attachment, photo, session, audit and support data necessary to run the construction document workflow on the web and as an installed PWA. Vehicle check forms submitted through a QR code also collect the driver's name and phone number. We use this data to operate the system, secure access, separate data per project, maintain audit trails, and sync work captured while offline. Only strictly necessary cookies are used — there are no analytics, advertising or third-party tracking cookies. We do not sell personal data. For any privacy request, contact rd@cl.co.th.
ปรับปรุงล่าสุด: 21 สิงหาคม 2026