นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 14 กันยายน 2569

Corta เป็นระบบติดตามคาร์บอนฟุตพรินต์ของการขนส่งดอกไม้ตัด ใช้งานร่วมกันระหว่างแหล่งผลิต (ฟาร์ม) ผู้ให้บริการขนส่ง และผู้ดำเนินการ KYN โดยเข้าใช้ได้ที่ corta.tech หน้านี้อธิบายว่าเราเก็บข้อมูลอะไรบ้าง เอาไปใช้ทำอะไร ส่งต่อให้ใคร และคุณมีสิทธิ์อะไรกับข้อมูลของตัวเองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี อีเมล ชื่อผู้ใช้ เบอร์โทร (ถ้ากรอก) และรหัสผ่านซึ่งเก็บในรูปแบบแฮชเท่านั้น เราไม่มีทางอ่านรหัสผ่านจริงของคุณได้
• ข้อมูลแหล่งผลิต ชื่อฟาร์ม ที่อยู่ จังหวัด พิกัด GPS ชื่อผู้ติดต่อ LINE ID ชนิดและพันธุ์ดอกไม้ และตัวเลขการใช้ทรัพยากรรายเดือน (น้ำมัน ไฟฟ้า ปุ๋ย สารเคมี น้ำ ของเสีย ปริมาณผลผลิต)
• ข้อมูลรอบส่งออก วันตัด จำนวนดอก บรรจุภัณฑ์ น้ำหนัก ปลายทาง ระยะทาง ยานพาหนะ สถานะขนส่ง และผลคำนวณคาร์บอน
• ข้อมูลองค์กรขนส่ง ชื่อบริษัท สาขา และประวัติการพิมพ์ QR
• เมื่อเข้าสู่ระบบด้วย Google เราได้รับเฉพาะอีเมลและชื่อที่แสดงจากบัญชี Google ของคุณ เพื่อจับคู่กับบัญชี Corta ที่มีอยู่แล้วเท่านั้น เราไม่ขอสิทธิ์เข้าถึง Gmail, Drive, รายชื่อติดต่อ หรือข้อมูลอื่นใด และไม่สร้างบัญชีใหม่ให้โดยอัตโนมัติ
• ข้อมูลทางเทคนิค คุกกี้สำหรับจดจำการเข้าสู่ระบบ และหมายเลข IP ซึ่งใช้จำกัดจำนวนครั้งของการพยายามเข้าสู่ระบบและขอรหัส OTP เพื่อป้องกันการโจมตี

2. เราใช้ข้อมูลทำอะไร

• คำนวณและแสดงคาร์บอนฟุตพรินต์ของแต่ละรอบส่งออก ตามแนวทาง ISO 14067 และค่าสัมประสิทธิ์ของ อบก. (TGO)
• สร้าง QR code และหน้าตรวจสอบพัสดุ (/trace) สำหรับผู้รับปลายทาง ซึ่งแสดงชื่อฟาร์ม จังหวัด ชนิดดอกไม้ วันตัด และค่า CO₂e หน้านี้เปิดสาธารณะ แต่จะไม่แสดงอีเมล เบอร์โทร พิกัด หรือข้อมูลบัญชีใด ๆ
• ส่งอีเมลรหัส OTP เมื่อคุณขอรีเซ็ตรหัสผ่าน และส่งอีเมลเชิญเมื่อสมาชิกในองค์กรของคุณเชิญคนเข้าทีม
• จัดทำรายงานภาพรวมและสถิติให้ผู้ดำเนินการ KYN ซึ่งเห็นข้อมูลรอบส่งออกของทุกฟาร์มในระบบเพื่อคำนวณและตรวจสอบ
• รักษาความปลอดภัยของระบบ เช่น ตรวจจับการเข้าสู่ระบบผิดปกติ

เราไม่ใช้ข้อมูลของคุณเพื่อโฆษณา ไม่ขายหรือให้เช่าข้อมูลแก่บุคคลภายนอก และไม่มีระบบติดตามพฤติกรรม (tracking) บนเว็บไซต์

3. ใครเห็นข้อมูลบ้าง

• ในระบบ สมาชิกในองค์กรเดียวกันเห็นข้อมูลขององค์กรนั้น ผู้ให้บริการขนส่งเห็นข้อมูลรอบส่งออกที่ต้องจัดส่ง ผู้ดำเนินการ KYN เห็นข้อมูลของทุกฟาร์มตามบทบาทงาน
• ผู้ให้บริการที่เราใช้ประมวลผลแทนเรา Vercel (โฮสต์เว็บไซต์), Neon (ฐานข้อมูล ตั้งอยู่ที่สิงคโปร์), Resend (ส่งอีเมล) และ Google (เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วย Google) ผู้ให้บริการเหล่านี้เข้าถึงข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น
• ที่อยู่ผู้รับสำหรับคำนวณระยะทาง ระบบหาตำแหน่งจากรายชื่อตำบลทั่วประเทศที่เก็บไว้ในระบบก่อน หากหาไม่พบจะส่งเฉพาะข้อความที่อยู่ไปค้นหาที่ OpenStreetMap Nominatim (ไม่มีชื่อหรือข้อมูลติดต่อ)
• ตามกฎหมาย หากมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจร้องขอ

4. เก็บนานแค่ไหน

ข้อมูลบัญชีและข้อมูลฟาร์มเก็บไว้ตลอดที่คุณยังใช้บัญชี รหัส OTP หมดอายุใน 10 นาทีและถูกลบทันทีที่ใช้แล้ว ตัวนับความพยายามเข้าสู่ระบบเก็บไม่เกิน 1 ชั่วโมง ข้อมูลรอบส่งออกและผลคำนวณคาร์บอนเก็บไว้เป็นประวัติเพื่อการตรวจสอบย้อนหลัง คุณลบบัญชีได้เองทันทีจากหน้าโปรไฟล์ ข้อมูลเข้าสู่ระบบ อีเมล เบอร์โทร และการเป็นสมาชิกทีมจะถูกลบ ส่วนประวัติรอบส่งออกและผลคำนวณคาร์บอนจะเก็บไว้แบบไม่ระบุตัวบุคคลเพื่อการตรวจสอบย้อนหลัง

5. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา แก้ไข ลบ หรือระงับการใช้ข้อมูลของคุณ รวมถึงถอนความยินยอมได้ทุกเมื่อ ข้อมูลบัญชีและข้อมูลฟาร์มส่วนใหญ่แก้ไขได้เองในหน้าโปรไฟล์และหน้าข้อมูลฟาร์ม ส่วนคำขออื่นติดต่อเราตามช่องทางด้านล่าง

หากคุณเข้าสู่ระบบด้วย Google คุณสามารถถอนสิทธิ์ที่ให้ Corta ได้ที่ myaccount.google.com/permissions โดยบัญชี Corta ของคุณจะยังใช้ได้ด้วยรหัสผ่านตามปกติ

6. ความปลอดภัย

การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS รหัสผ่านเก็บแบบแฮช (scrypt) คุกกี้เข้าสู่ระบบเป็นแบบ httpOnly และมีลายเซ็นป้องกันการปลอมแปลง การเข้าถึงข้อมูลผ่าน API ทุกจุดต้องผ่านการยืนยันตัวตนและตรวจสิทธิ์ตามบทบาท

7. คุกกี้

เราใช้คุกกี้เพียงตัวเดียวคือ klora_session สำหรับจดจำว่าคุณเข้าสู่ระบบอยู่ (อายุ 7 วัน) และคุกกี้ชั่วคราวระหว่างขั้นตอนเข้าสู่ระบบด้วย Google (อายุ 10 นาที) ไม่มีคุกกี้โฆษณาหรือคุกกี้วิเคราะห์จากบุคคลที่สาม

8. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศในระบบ และปรับวันที่ "ปรับปรุงล่าสุด" ด้านบน

9. ติดต่อเรา

ทีมงาน Corta อีเมล support@corta.tech · LINE @klora-support · โทร 052-000-000 (จ.–ศ. 8:30–17:30) หรือปุ่ม "ช่วยเหลือ" ภายในระบบ