1. ผู้ควบคุมข้อมูลส่วนบุคคล1. Data controller
ผู้ควบคุมข้อมูลส่วนบุคคลคือ บริษัท ซินโคแล็บ จำกัด (“Synkolab”, “เรา”) ผู้ให้บริการแพลตฟอร์ม COMM-LINK ซึ่งครอบคลุมการกระจายข่าวและประกาศเสียง (รวมถึง SIP paging และ Icecast) การโทรฉุกเฉิน และการเฝ้าระวังอุปกรณ์ IoT (เช่น PV monitoring และ smart grid)
The data controller is Synkolab Co., Ltd. (“Synkolab”, “we”), operator of the COMM-LINK platform: community broadcast and audio announcements (including SIP paging and Icecast), emergency calling, and IoT device monitoring (such as PV monitoring and smart grid).
ที่อยู่: บริษัท ซินโคแล็บ จำกัด 45/1 หมู่ 9 ต.แม่ก๊า อ.สันป่าตอง จ.เชียงใหม่ 50120 · อีเมล: contact@comm-link.io
Address: Synkolab Co., Ltd. 45/1 Moo 9, Mae Ka, San Pa Tong, Chiang Mai 50120, Thailand · Email: contact@comm-link.io
ในกรณีที่องค์กรของคุณ (เช่น เทศบาล มหาวิทยาลัย หรือบริษัท) เป็นผู้ใช้บริการและนำข้อมูลของสมาชิกหรืออุปกรณ์เข้าสู่ระบบ องค์กรนั้นเป็นผู้ควบคุมข้อมูลของตน และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งขององค์กร
Where your organisation (for example a municipality, university or company) uses the service and puts member or device data into it, that organisation is the controller of that data and we act as its processor, following its instructions.
2. ข้อมูลที่เราเก็บ2. Data we collect
- ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่าน (เก็บเป็นค่าแฮช ไม่เก็บรหัสผ่านจริง) และรหัสอ้างอิงจากผู้ให้บริการล็อกอินที่คุณเลือก (Google หรือ Apple) ผ่าน Synkolab ID (id.synkolab.com)
- ข้อมูลองค์กรและสิทธิ์: องค์กรที่คุณเป็นสมาชิก บทบาท และคำเชิญทางอีเมล
- ข้อมูลความปลอดภัยของบัญชี: การตั้งค่ายืนยันตัวตนหลายชั้น (MFA) ถ้าคุณเปิดใช้
- ข้อมูลอุปกรณ์และเทเลเมทรี: ค่าที่อุปกรณ์ที่เชื่อมต่อส่งมา เช่น สถานะ ค่าพลังงาน และเหตุการณ์แจ้งเตือน
- เสียงประกาศ: เสียงที่ผู้ใช้ประกาศหรืออัปโหลดผ่านระบบ
- บันทึกการใช้งาน (log) เพื่อความปลอดภัย: ที่อยู่ IP, user agent, เวลา และผลการเข้าสู่ระบบ
- คุกกี้และข้อมูลในเบราว์เซอร์: ดูหัวข้อ 9
- ข้อมูลที่คุณส่งถึงเรา เช่น เนื้อหาในแบบฟอร์มติดต่อและอีเมลที่คุณเขียนมา
- Account data: name, email, password (stored only as a hash, never in plain text) and the identifier from the sign-in provider you choose (Google or Apple), via Synkolab ID (id.synkolab.com).
- Organisation data: the organisations you belong to, your role, and email invitations.
- Account security data: multi-factor authentication (MFA) settings, if you turn it on.
- Device data and telemetry: values sent by connected devices, such as status, energy readings and alarm events.
- Audio announcements: audio that users announce or upload through the service.
- Security logs: IP address, user agent, timestamps and sign-in outcomes.
- Cookies and browser storage: see section 9.
- Information you send us, such as contact-form content and emails you write to us.
3. วัตถุประสงค์และฐานทางกฎหมาย3. Purposes and lawful bases
- สร้างและบริหารบัญชี ยืนยันตัวตน และให้บริการตามที่คุณหรือองค์กรร้องขอ — ฐานการปฏิบัติตามสัญญา
- ส่งอีเมลที่จำเป็นต่อบริการ เช่น คำเชิญเข้าองค์กร การยืนยันอีเมล และการรีเซ็ตรหัสผ่าน จาก noreply@synkolab.com — ฐานการปฏิบัติตามสัญญา
- รักษาความปลอดภัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการใช้งานในทางที่ผิด ตรวจสอบเหตุการณ์ย้อนหลัง — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- ประมวลผลการแจ้งเหตุฉุกเฉินและการประกาศเสียง เพื่อรักษาชีวิตและความปลอดภัย — ฐานการปฏิบัติตามสัญญา และฐานป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ (เฉพาะกรณีเหตุฉุกเฉิน)
- ตอบคำถามที่คุณติดต่อเข้ามา และนัดสาธิตระบบ — ฐานการปฏิบัติตามสัญญา/ฐานประโยชน์โดยชอบด้วยกฎหมาย
- ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ — ฐานการปฏิบัติตามกฎหมาย
- กรณีที่ไม่เข้าฐานข้างต้น (เช่น ข้อมูลที่ต้องขอความยินยอม) เราจะขอความยินยอมจากคุณก่อน และคุณถอนได้ทุกเมื่อ
- Creating and managing accounts, authenticating you and providing the service you or your organisation requested — contract.
- Sending service emails such as organisation invitations, email verification and password resets from noreply@synkolab.com — contract.
- Keeping the service secure, preventing unauthorised access and misuse, and investigating incidents — legitimate interests.
- Handling emergency calls and audio announcements to protect life and safety — contract, and vital interests (for emergencies only).
- Responding to enquiries and arranging demonstrations — contract / legitimate interests.
- Complying with law and orders of competent authorities — legal obligation.
- Where none of the above applies (for example data that requires consent), we will ask for your consent first and you may withdraw it at any time.
4. ระยะเวลาการเก็บรักษา4. Retention
เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น โดยมีระยะเวลาโดยประมาณดังนี้ ซึ่งอาจปรับตามสัญญากับองค์กรและข้อกำหนดของกฎหมาย:
We keep data only as long as needed for the purposes above. Approximate periods follow and may vary with the contract with your organisation and legal requirements:
- ข้อมูลบัญชี: ตลอดเวลาที่บัญชียังใช้งานอยู่ และลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ภายใน 90 วันหลังปิดบัญชี
- บันทึกการเข้าถึงเซิร์ฟเวอร์ (access log): 14 วัน · บันทึกเหตุการณ์ด้านความปลอดภัยของบัญชี (เช่น การเข้าสู่ระบบ การเปลี่ยนรหัสผ่าน การเปลี่ยนสิทธิ์): ไม่เกิน 2 ปี
- ข้อมูลเทเลเมทรีของอุปกรณ์: ตามระยะเวลาของแพ็กเกจที่องค์กรใช้หรือตามสัญญา ระบบลบข้อมูลที่เกินกำหนดโดยอัตโนมัติทุกวัน
- ไฟล์เสียงที่อัปโหลด: จนกว่าองค์กรจะลบ หรือภายใน 90 วันหลังเลิกใช้บริการ
- Account data: while the account is active, then deleted or anonymised within 90 days after the account is closed.
- Server access logs: 14 days · Account security event records (such as sign-ins, password changes and permission changes): up to 2 years.
- Device telemetry: for the period of your organisation’s plan or contract; data past that period is deleted automatically every day.
- Uploaded audio: until your organisation deletes it, or within 90 days after the service ends.
5. การเปิดเผยข้อมูลและผู้ประมวลผล5. Disclosure and processors
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:
We do not sell your personal data. We disclose it only in the following cases:
- องค์กรของคุณ: ผู้ดูแลองค์กรเห็นสมาชิก บทบาท และกิจกรรมที่เกี่ยวข้องกับองค์กรนั้น
- ผู้ให้บริการคลาวด์เซิร์ฟเวอร์: บริษัท ซีเอส ล็อกซอินโฟ จำกัด (มหาชน) (CS LOXINFO) ศูนย์ข้อมูลในประเทศไทย
- การส่งอีเมล: เซิร์ฟเวอร์อีเมลของโดเมน synkolab.com ซึ่งตั้งอยู่ในประเทศไทย (อีเมลที่ส่งถึงผู้รับจะผ่านผู้ให้บริการอีเมลของผู้รับเอง เช่น Gmail หรือ Outlook)
- Google และ Apple เมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชีของผู้ให้บริการเหล่านั้น ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของแต่ละราย
- Google Fonts: เบราว์เซอร์ของคุณโหลดฟอนต์จาก Google จึงส่งที่อยู่ IP ไปยัง Google
- หน่วยงานรัฐหรือศาล เมื่อกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมาย
- Your organisation: its administrators can see members, roles and activity related to that organisation.
- Cloud server provider: CS LOXINFO Public Company Limited, with data centres in Thailand.
- Email delivery: the synkolab.com mail server, located in Thailand (messages then pass through the recipient’s own email provider, such as Gmail or Outlook).
- Google and Apple when you choose to sign in with their accounts; they act under their own privacy policies.
- Google Fonts: your browser loads fonts from Google, which therefore receives your IP address.
- Public authorities or courts where required by law or a lawful order.
ผู้ประมวลผลทุกรายต้องดูแลข้อมูลตามข้อตกลงที่เหมาะสมและใช้เฉพาะตามคำสั่งของเรา
Every processor must protect the data under an appropriate agreement and use it only on our instructions.
6. การส่งหรือโอนข้อมูลไปต่างประเทศ6. Cross-border transfers
เซิร์ฟเวอร์หลักและฐานข้อมูลตั้งอยู่ในประเทศไทย บริการบางส่วน เช่น การล็อกอินด้วย Google หรือ Apple การส่งอีเมล และ Google Fonts อาจประมวลผลข้อมูลนอกประเทศไทย เมื่อมีการโอนข้อมูลไปต่างประเทศ เราจะตรวจสอบให้ประเทศปลายทางหรือผู้รับมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือใช้มาตรการคุ้มครองที่เหมาะสมตาม PDPA
Our primary servers and databases are located in Thailand. Some services, such as Google or Apple sign-in, email delivery and Google Fonts, may process data outside Thailand. Where data is transferred abroad, we ensure the destination or recipient has adequate protection, or apply appropriate safeguards as required by the PDPA.
7. สิทธิของเจ้าของข้อมูล7. Your rights
ตาม PDPA คุณมีสิทธิ:
Under the PDPA you have the right to:
- เข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอให้แก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
- คัดค้านหรือขอระงับการประมวลผล
- ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- ถอนความยินยอมที่เคยให้ไว้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
- access and obtain a copy of your data;
- have your data corrected;
- have your data erased, destroyed or anonymised;
- object to or restrict processing;
- data portability in a machine-readable format;
- withdraw consent you have given;
- lodge a complaint with the Personal Data Protection Committee Office (PDPC).
วิธีใช้สิทธิ: ส่งอีเมลถึง contact@comm-link.io จากอีเมลที่ผูกกับบัญชีของคุณ พร้อมระบุสิทธิที่ต้องการ เราจะตอบภายใน 30 วันนับแต่ได้รับคำขอ และอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตน หากข้อมูลอยู่ในความควบคุมขององค์กรของคุณ เราจะส่งต่อคำขอไปยังองค์กรนั้น
How to exercise: email contact@comm-link.io from the address linked to your account and say which right you wish to use. We will respond within 30 days of receiving the request and may ask for further information to verify your identity. If the data is controlled by your organisation we will forward the request to it.
8. การรักษาความปลอดภัย8. Security
เรามีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการส่งข้อมูล การเก็บรหัสผ่านแบบแฮช การแยกสิทธิ์ตามองค์กร การจำกัดผู้เข้าถึง และการสำรองข้อมูล หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสคส. และแจ้งคุณตามที่ PDPA กำหนด
We apply appropriate technical and organisational measures, such as encryption in transit, hashed password storage, per-organisation access separation, restricted access and backups. If a data breach creates a risk to your rights, we will notify the PDPC Office and you as the PDPA requires.
10. ข้อมูลของเด็ก10. Children
บริการนี้ไม่ได้มุ่งหมายให้ผู้เยาว์ (อายุต่ำกว่า 20 ปี) สมัครใช้เอง หากเรารู้ว่าเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครองตามกฎหมาย เราจะลบข้อมูลนั้น
The service is not intended for minors (under 20) to register on their own. If we learn that we hold a minor’s data without the consent of a legal guardian where required, we will delete it.
11. การเปลี่ยนแปลงนโยบาย11. Changes to this policy
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ต้นหน้า และแจ้งให้ทราบอย่างเหมาะสมหากมีการเปลี่ยนแปลงที่สำคัญ
We may update this policy from time to time. The last-updated date is shown at the top, and we will give appropriate notice of material changes.
12. ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล12. Contact for personal data matters
- บริษัท ซินโคแล็บ จำกัด · 45/1 หมู่ 9 ต.แม่ก๊า อ.สันป่าตอง จ.เชียงใหม่ 50120
- เลขประจำตัวผู้เสียภาษี 0505568024613
- ผู้ติดต่อเรื่องข้อมูลส่วนบุคคล: ดร.นรากรณ์
- โทร 083-223-2001
- อีเมล: contact@comm-link.io
- Synkolab Co., Ltd. · 45/1 Moo 9, Mae Ka, San Pa Tong, Chiang Mai 50120, Thailand
- Tax ID 0505568024613
- Contact for personal data matters: ดร.นรากรณ์ (Dr. Narakorn)
- Phone +66 83 223 2001
- Email: contact@comm-link.io