ปรับปรุงล่าสุด: 19 ตุลาคม 2569 · มีผลตั้งแต่วันที่ประกาศ
บริษัท อเวสต้า จำกัด (“บริษัท” หรือ “เรา”) เป็นผู้ให้บริการ PulseAvesta ซึ่งเป็นบริการตรวจสอบสถานะเว็บไซต์ออนไลน์ที่ app.pulse.avesta.co.th และเป็นเจ้าของเว็บไซต์ pulse.avesta.co.th นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท อเวสต้า จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้งาน PulseAvesta และผู้เยี่ยมชมเว็บไซต์นี้
- ที่อยู่: 889 หมู่ 15 ต.ขามใหญ่ อ.เมือง จ.อุบลราชธานี 34000
- อีเมล: [email protected]
- โทรศัพท์: 045-959-612
ปัจจุบันบริษัทยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลทั้งหมดติดต่อได้ที่ช่องทางข้างต้น
2. ข้อมูลที่เราเก็บ
2.1 ข้อมูลบัญชี
- อีเมล และรหัสผ่าน ซึ่งเราเก็บเฉพาะค่าที่เข้ารหัสแบบทางเดียว (bcrypt) ไม่เก็บรหัสผ่านจริง
- ชื่อที่แสดง และหมายเลขโทรศัพท์ (ไม่บังคับกรอก)
- หากเข้าสู่ระบบด้วย Google หรือ LINE: ข้อมูลที่ผู้ให้บริการนั้นส่งให้เรา เช่น อีเมล ชื่อที่แสดง และรหัสอ้างอิงบัญชี
2.2 ข้อมูลมอนิเตอร์และผลการตรวจสอบ
- URL หรือที่อยู่ของเว็บไซต์ เซิร์ฟเวอร์ และ DNS ที่คุณเพิ่ม พร้อมชื่อ กลุ่ม และการตั้งค่าการตรวจ
- ผลการตรวจแต่ละครั้ง เช่น สถานะ เวลาตอบสนอง รหัสตอบกลับ HTTP วันหมดอายุใบรับรอง SSL และวันหมดอายุการจดทะเบียนโดเมน
- ข้อความบนหน้าเว็บที่ตรวจ (สูงสุดประมาณ 20 KB ต่อครั้ง) เพื่อใช้ตรวจจับการเปลี่ยนแปลงเนื้อหา ข้อความนี้อาจมีข้อมูลส่วนบุคคลของบุคคลอื่นที่ปรากฏบนเว็บไซต์นั้นอยู่แล้ว ซึ่งเราใช้เพื่อตรวจการเปลี่ยนแปลงเท่านั้น
- ประวัติเหตุขัดข้อง ได้แก่ เวลาเริ่มและสิ้นสุด และสาเหตุที่ตรวจพบ
- รายงาน SLA รายเดือนของแต่ละกลุ่มมอนิเตอร์ ได้แก่ อัปไทม์เทียบกับเป้า SLA ที่คุณตั้ง เวลาล่มรวม เหตุขัดข้องพร้อมสาเหตุ และเวลาตอบสนอง ซึ่งระบบสรุปเก็บไว้เมื่อจบแต่ละเดือน
2.3 ข้อมูลการแจ้งเตือน
- ปลายทางที่คุณตั้งไว้ เช่น อีเมลผู้รับ, Chat ID ของ Telegram (แชทส่วนตัว กลุ่ม หรือ channel) พร้อมชื่อเรียก และรหัสผู้ใช้ LINE
- ประวัติการส่งแจ้งเตือน ได้แก่ เวลา ประเภทเหตุการณ์ ปลายทาง และผลการส่ง
2.4 ข้อมูลการใช้งานและความปลอดภัย
- หมายเลข IP, ข้อมูลเบราว์เซอร์และอุปกรณ์ (User-Agent), หน้าและคำสั่งที่ใช้งาน, เวลา และผลลัพธ์ของคำขอ เมื่อคุณใช้งานแอป
2.5 ข้อมูลอื่นที่คุณส่งให้เรา
- ข้อความแจ้งปัญหาหรือข้อเสนอแนะผ่านหน้า “แจ้งปัญหา” และหน้าที่คุณเปิดอยู่ขณะส่ง
- API key ที่คุณสร้าง ซึ่งเราเก็บเฉพาะค่าที่เข้ารหัสแบบทางเดียว และอักขระส่วนต้นสำหรับแสดงในรายการ
- การตั้งค่าหน้าสถานะสาธารณะ เช่น หัวข้อ ภาษา ธีม และเว็บไซต์ที่เลือกให้แสดง
2.6 ข้อมูลจากการเยี่ยมชมเว็บไซต์ pulse.avesta.co.th
- หากคุณยินยอม เราใช้ Google Analytics เพื่อเก็บสถิติการเยี่ยมชม เช่น หน้าที่เปิด ระยะเวลา แหล่งที่มา อุปกรณ์ และตำแหน่งโดยประมาณ (ดูหัวข้อที่ 7)
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย (PDPA) |
|---|---|---|
| สร้างและดูแลบัญชี ยืนยันตัวตน และให้บริการตรวจสอบ แจ้งเตือน หน้าสถานะ และ API | 2.1, 2.2, 2.3, 2.5 | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ส่งอีเมลที่จำเป็นต่อการใช้บริการ เช่น รีเซ็ตรหัสผ่าน และแจ้งการเปลี่ยนแปลงที่สำคัญ | 2.1 | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด ตรวจสอบปัญหา และช่วยเหลือผู้ใช้ | 2.4, 2.5 | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ปรับปรุงบริการจากสถิติการใช้งานโดยรวม | 2.4 | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| วิเคราะห์การเยี่ยมชมเว็บไซต์ pulse.avesta.co.th | 2.6 | ความยินยอม (มาตรา 19) |
| ปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานที่มีอำนาจ | ตามที่กฎหมายกำหนด | หน้าที่ตามกฎหมาย (มาตรา 24(6)) |
ข้อมูลในหัวข้อ 2.1 จำเป็นต่อการเปิดบัญชี หากไม่ให้ข้อมูลนี้ เราจะให้บริการแก่คุณไม่ได้ ส่วนข้อมูลที่ระบุว่า “ไม่บังคับ” คุณเลือกไม่ให้ได้โดยไม่กระทบการใช้งาน
4. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นเฉพาะในกรณีต่อไปนี้
- ช่องทางแจ้งเตือนที่คุณเลือก: Telegram, LINE (LY Corporation) และผู้ให้บริการส่งอีเมล (Zoho) จะได้รับข้อความแจ้งเตือนและปลายทางที่คุณตั้งไว้ เพื่อส่งข้อความถึงคุณหรือกลุ่มที่คุณกำหนด
- การเข้าสู่ระบบและเชื่อมบัญชี: Google และ LINE เมื่อคุณเลือกเข้าสู่ระบบหรือเชื่อมบัญชีผ่านบริการนั้น
- การตรวจเว็บไซต์: ชื่อโดเมนของเว็บไซต์ที่คุณตรวจอาจถูกส่งไปยังบริการ DNS สาธารณะของ Cloudflare เพื่อค้นหาที่อยู่ของเว็บไซต์นั้น
- การตรวจวันหมดอายุโดเมน: หากเปิดใช้ ชื่อโดเมนของมอนิเตอร์จะถูกส่งไปยังบริการ RDAP ของ IANA และของผู้ดูแลทะเบียนโดเมนนั้น (เช่น Verisign สำหรับ .com และ THNIC สำหรับ .th) ไม่เกินวันละครั้ง เพื่อค้นหาวันหมดอายุการจดทะเบียน โดยไม่ส่งข้อมูลบัญชีของคุณไปด้วย
- ฟอนต์และสถิติเว็บไซต์: หน้าเว็บโหลดฟอนต์จาก Google Fonts ซึ่งทำให้ Google ได้รับหมายเลข IP ของผู้เข้าชม และ Google Analytics จะทำงานบน pulse.avesta.co.th เฉพาะเมื่อคุณยินยอม
- หน้าสถานะสาธารณะ: ผู้ที่มีลิงก์หน้าสถานะจะเห็นข้อมูลที่คุณเลือกให้แสดง เช่น ชื่อมอนิเตอร์ สถานะ และ uptime และหากคุณเปิด “รายงานรายเดือน” ให้ลิงก์นั้น ผู้ที่มีลิงก์จะเปิดดูรายงาน SLA รายเดือนของกลุ่มที่ลิงก์แสดงได้ด้วย คุณปิดการแสดงรายงานหรือยกเลิกลิงก์ได้ทุกเมื่อ
- พนักงานของบริษัท: ผู้ดูแลระบบที่ได้รับมอบหมายเข้าถึงข้อมูลได้เท่าที่จำเป็นต่อการช่วยเหลือผู้ใช้ ตรวจสอบปัญหา และรักษาความปลอดภัย
- ตามกฎหมาย: เมื่อมีหน้าที่ตามกฎหมาย หรือหน่วยงานที่มีอำนาจร้องขอ
5. การเก็บข้อมูลและการส่งข้อมูลไปต่างประเทศ
ข้อมูลของบริการ PulseAvesta จัดเก็บบนเซิร์ฟเวอร์ของบริษัทเองซึ่งตั้งอยู่ในประเทศไทย
ผู้ให้บริการบางรายในหัวข้อที่ 4 (เช่น Telegram, Google, Zoho, Cloudflare และผู้ให้บริการ RDAP อย่าง IANA) อาจประมวลผลข้อมูลนอกประเทศไทย การส่งข้อมูลดังกล่าวเกิดขึ้นเท่าที่จำเป็นต่อการให้บริการตามที่คุณร้องขอ เช่น การส่งแจ้งเตือนไปยังช่องทางที่คุณเลือก (มาตรา 28(3)) หรือเป็นไปตามความยินยอมของคุณ (Google Analytics)
6. ระยะเวลาการเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชี มอนิเตอร์ ปลายทางแจ้งเตือน และการตั้งค่า | ตลอดเวลาที่บัญชียังเปิดใช้งาน และลบเมื่อบัญชีถูกลบ |
| ผลการตรวจสอบ รวมถึงข้อความบนหน้าเว็บที่ตรวจ | 90 วัน แล้วลบอัตโนมัติ |
| ประวัติเหตุขัดข้อง และรายงาน SLA รายเดือนที่สรุปแล้ว | ตลอดเวลาที่บัญชียังเปิดใช้งาน และลบเมื่อบัญชีถูกลบ (เก็บนานกว่าผลการตรวจ เพื่อให้ตัวเลขของเดือนที่จบไปแล้วไม่เปลี่ยน) |
| ข้อมูลการใช้งานและความปลอดภัย (IP, User-Agent) | 180 วัน แล้วลบอัตโนมัติ |
| ประวัติการส่งแจ้งเตือน และข้อความแจ้งปัญหา | ตลอดเวลาที่บัญชียังเปิดใช้งาน |
| คุกกี้เข้าสู่ระบบ | 30 วัน หรือจนกว่าจะออกจากระบบ |
เมื่อพ้นระยะเวลาข้างต้น หรือเมื่อหมดความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
7. คุกกี้และเทคโนโลยีที่คล้ายกัน
| ชื่อ / ประเภท | ใช้ที่ | เพื่อ | อายุ |
|---|---|---|---|
| คุกกี้เข้าสู่ระบบ (จำเป็น) | app.pulse.avesta.co.th | ยืนยันว่าคุณเข้าสู่ระบบอยู่ ตั้งค่า HttpOnly และ SameSite=Lax | 30 วัน |
| คุกกี้ป้องกันการปลอมแปลงคำขอเข้าสู่ระบบ (จำเป็น) | app.pulse.avesta.co.th | ใช้ระหว่างเข้าสู่ระบบหรือเชื่อมบัญชีกับ Google / LINE | 10 นาที |
| คุกกี้ภาษา (จำเป็น) | app.pulse.avesta.co.th | จำภาษาที่คุณเลือก | 1 ปี |
| ค่าที่เก็บในเบราว์เซอร์ (localStorage) | app.pulse.avesta.co.th | จำตัวกรองและการเรียงของหน้า dashboard บนอุปกรณ์ของคุณ ไม่ถูกส่งมาที่เซิร์ฟเวอร์ | จนกว่าจะล้าง |
คุกกี้บันทึกการเลือก (pa_consent, จำเป็น) | pulse.avesta.co.th | จำว่าคุณยอมรับหรือปฏิเสธคุกกี้วิเคราะห์ | 6 เดือน |
Google Analytics (_ga, _ga_*) — วิเคราะห์ | pulse.avesta.co.th | สถิติการเยี่ยมชม ทำงานเฉพาะเมื่อคุณกด “ยอมรับ” | สูงสุด 2 ปี |
คุณเปลี่ยนการตั้งค่าคุกกี้วิเคราะห์ได้ทุกเมื่อจากลิงก์ “ตั้งค่าคุกกี้” ที่ส่วนท้ายของเว็บไซต์ หรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์
8. ความปลอดภัยของข้อมูล
- รับส่งข้อมูลผ่าน HTTPS ที่เข้ารหัส
- เก็บรหัสผ่าน API key และลิงก์หน้าสถานะในรูปแบบเข้ารหัสหรือเข้ารหัสแบบทางเดียว
- แยกข้อมูลของแต่ละบัญชีออกจากกัน ผู้ใช้คนหนึ่งเห็นข้อมูลของบัญชีอื่นไม่ได้
- จำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานไว้เฉพาะผู้ที่ได้รับมอบหมาย
9. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิตาม PDPA ดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ หรือให้โอนไปยังผู้ควบคุมข้อมูลรายอื่น
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (ข้อมูลส่วนใหญ่แก้ไขเองได้ในแอป)
- ขอลบหรือทำลายข้อมูล รวมถึงขอปิดบัญชี
- ขอระงับการใช้ข้อมูล และคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ใช้สิทธิได้โดยส่งอีเมลจากอีเมลที่ใช้สมัครบัญชีมาที่ [email protected] เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตนก่อนดำเนินการ
10. ข้อมูลของบุคคลอื่นที่อยู่ในการตั้งค่าของคุณ
หากคุณใส่ข้อมูลของบุคคลอื่น เช่น อีเมลผู้รับแจ้งเตือน หรือเพิ่มกลุ่ม Telegram ที่มีสมาชิกหลายคน คุณต้องแน่ใจว่าบุคคลเหล่านั้นทราบและยอมรับที่จะได้รับข้อความแจ้งเตือน และให้ตรวจเฉพาะเว็บไซต์ที่คุณมีสิทธิ์ตรวจเท่านั้น
11. ผู้เยาว์
บริการนี้มีไว้สำหรับการดูแลเว็บไซต์ในเชิงธุรกิจ ไม่ได้มุ่งให้ผู้เยาว์ใช้งาน เราไม่เก็บข้อมูลของผู้เยาว์โดยเจตนา
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ให้สอดคล้องกับบริการและกฎหมาย โดยจะระบุวันที่ปรับปรุงไว้ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านอีเมลที่ใช้สมัคร หรือแจ้งภายในแอป
13. ติดต่อเรา
บริษัท อเวสต้า จำกัด · 889 หมู่ 15 ต.ขามใหญ่ อ.เมือง จ.อุบลราชธานี 34000 · [email protected] · 045-959-612