ประกาศความเป็นส่วนตัว (Privacy Notice) ของโปรแกรม HandySense C-Farm

สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ โดยศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (ต่อไปเรียกว่า “เรา”) มุ่งมั่นคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานโปรแกรม HandySense C-Farm ประกาศนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร เปิดเผยให้ใคร เก็บนานเท่าไร และผู้ใช้งานมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ (PDPA)

๑. คำนิยาม

คำว่า “โปรแกรม” “ผู้ใช้งาน” “อุปกรณ์” “ข้อมูลการเกษตร” “เนื้อหาของผู้ใช้งาน” และ “รหัสเชื่อมต่อ” มีความหมายเดียวกับในข้อตกลงและเงื่อนไขการใช้งานโปรแกรม “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่ทำให้ระบุตัวผู้ใช้งานได้ไม่ว่าทางตรงหรือทางอ้อม

๒. ข้อมูลที่เราเก็บ

- ข้อมูลบัญชีจาก Google เมื่อเข้าสู่ระบบ: ชื่อ อีเมล และรหัสบัญชี Google
- บันทึกการยอมรับข้อตกลง: ฉบับที่ยอมรับและเวลาที่ยอมรับ
- บันทึกการใช้งาน: ฟีเจอร์ที่ใช้ บอร์ดที่เลือก ชนิดบล็อกในโปรแกรม ผลและเวลาคอมไพล์ ขนาดโปรแกรม และประเภทข้อผิดพลาด
- เนื้อหาของผู้ใช้งาน: โปรแกรมที่ส่งคอมไพล์ สำเนางานที่เปิดอยู่ และผังอุปกรณ์
- ข้อความที่สั่ง AI และผลลัพธ์ที่ได้ รวมถึงคะแนนที่ผู้ใช้งานให้ผลลัพธ์
- โปรแกรมที่ AI ภายนอกส่งเข้าบัญชี ผ่าน MCP และรหัสเชื่อมต่อที่ออกให้ผู้ใช้งาน
- ตลาดนัดบล็อก: เนื้อหาที่เผยแพร่ ชื่อที่ใช้แสดง สถิติการดาวน์โหลด และการรายงานเนื้อหา
- ข้อเสนอแนะและการแจ้งปัญหา พร้อมช่องทางติดต่อที่ผู้ใช้งานกรอกเอง
- ข้อมูลการเกษตรจากหน้า Dashboard และประวัติการสั่งงานอุปกรณ์ทางไกล
- ข้อมูลทางเทคนิค: หมายเลข IP ซึ่งใช้จำกัดความถี่การใช้งานและป้องกันการโจมตี cookie สำหรับการเข้าสู่ระบบ และค่าตั้งค่าที่เก็บในเบราว์เซอร์ของผู้ใช้งานเอง

เราไม่เก็บเลขบัตรประชาชน เพศ หรือวันเกิด และไม่เก็บรหัสผ่านของผู้ใช้งาน เพราะการเข้าสู่ระบบทำผ่าน Google

๓. แหล่งที่มาของข้อมูล

เราได้รับข้อมูลจากผู้ใช้งานโดยตรง จาก Google เมื่อผู้ใช้งานเลือกเข้าสู่ระบบด้วยบัญชี Google จากอุปกรณ์ที่ผู้ใช้งานตั้งให้ส่งข้อมูลเข้า Dashboard และจาก AI ภายนอกที่ผู้ใช้งานเชื่อมต่อไว้

๔. วัตถุประสงค์และฐานทางกฎหมาย

- ให้บริการตามที่ผู้ใช้งานสั่ง: บัญชี คอมไพล์ AI ตลาดนัดบล็อก Dashboard และ MCP (ข้อมูลที่ใช้: บัญชี เนื้อหาของผู้ใช้งาน ข้อมูลการเกษตร; ฐานทางกฎหมาย: การปฏิบัติตามข้อตกลง)
- ความปลอดภัยของระบบ ป้องกันการใช้งานผิดวัตถุประสงค์ (ข้อมูลที่ใช้: IP บันทึกการใช้งาน; ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย)
- ปรับปรุงโปรแกรมและความแม่นยำของ AI (ข้อมูลที่ใช้: บันทึกการใช้งาน ข้อความที่สั่ง AI ข้อเสนอแนะ; ฐานทางกฎหมาย: ความยินยอม)
- ติดต่อ ประชาสัมพันธ์ และสำรวจความคิดเห็น (ข้อมูลที่ใช้: ชื่อ อีเมล; ฐานทางกฎหมาย: ความยินยอม)
- เผยแพร่ข้อเสนอแนะหรือความพึงพอใจสู่สาธารณะ โดยไม่ระบุตัวตน (ข้อมูลที่ใช้: ข้อเสนอแนะ; ฐานทางกฎหมาย: ความยินยอม)
- ปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานรัฐ (ข้อมูลที่ใช้: ตามที่กฎหมายกำหนด; ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย)

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้เพื่อโฆษณาของบุคคลอื่น

๕. การเปิดเผยข้อมูลและผู้ให้บริการที่เกี่ยวข้อง

เราเปิดเผยข้อมูลเท่าที่จำเป็น ให้บุคคลดังต่อไปนี้เท่านั้น

- Google: ให้บริการเข้าสู่ระบบด้วยบัญชี Google
- Cloudflare: ให้บริการเครือข่ายและความปลอดภัย การเชื่อมต่อทุกครั้งระหว่างผู้ใช้งานกับเซิร์ฟเวอร์ของโปรแกรมผ่าน Cloudflare
- AI for Thai ของ สวทช.: ประมวลผลข้อความที่ผู้ใช้งานสั่ง AI
- AI ภายนอกที่ผู้ใช้งานเลือกเชื่อมต่อเอง (เช่น ChatGPT, Claude, Gemini): ได้รับผังอุปกรณ์และโปรแกรมที่เปิดอยู่ เฉพาะเมื่อผู้ใช้งานเชื่อมต่อด้วยรหัสเชื่อมต่อของตน และอยู่ภายใต้นโยบายของผู้ให้บริการนั้น ๆ
- ผู้ใช้งานรายอื่น: เห็นเนื้อหาและชื่อที่ใช้แสดงที่ผู้ใช้งานเผยแพร่ในตลาดนัดบล็อก
- หน่วยงานรัฐหรือบุคคลอื่น เมื่อกฎหมายกำหนด หรือเพื่อคุ้มครองสิทธิ ทรัพย์สิน หรือความปลอดภัยของผู้ใช้งานหรือสาธารณะ

รายละเอียดอื่นเป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลของ สวทช. ที่ https://www.nstda.or.th/home/nstda-privacy-policy/

๖. การส่งข้อมูลไปต่างประเทศ

Google และ Cloudflare อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่ PDPA กำหนด

๗. ระยะเวลาเก็บข้อมูล

- บัญชีและเนื้อหาของผู้ใช้งาน: ตลอดที่ยังใช้งาน และ ๑ ปีหลังเลิกใช้งานหรือถอนการติดตั้ง
- บันทึกการใช้งาน: ตราบเท่าที่จำเป็นต่อวัตถุประสงค์
- ข้อความที่สั่ง AI และผลลัพธ์: ตราบเท่าที่จำเป็นต่อวัตถุประสงค์
- ข้อเสนอแนะและการแจ้งปัญหา: ตราบเท่าที่จำเป็นต่อวัตถุประสงค์
- ข้อมูลการเกษตรบน Dashboard: รายจุด ๗ วัน และค่าสรุปรายชั่วโมงไม่เกิน ๑ ปี
- สำเนาสำรอง (backup): ข้อมูลที่ลบแล้วอาจยังคงอยู่ในสำเนาสำรองได้ไม่เกิน ๙๐ วัน ก่อนถูกลบตามรอบ

๘. สิทธิของผู้ใช้งาน

ผู้ใช้งานมีสิทธิขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ โอนย้าย คัดค้านการประมวลผล และเพิกถอนความยินยอม ได้ตามที่กฎหมายกำหนด โดยส่งคำขอมาที่อีเมลในข้อ ๑๓ ส่วนข้อมูลการเกษตรบน Dashboard ดาวน์โหลดและลบได้เองในโปรแกรม เราอาจขอข้อมูลบางส่วนเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

การเพิกถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้า และอาจทำให้ใช้บางฟีเจอร์ที่ต้องมีบัญชีไม่ได้ ผู้ใช้งานมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

๙. ความมั่นคงปลอดภัย

การเชื่อมต่อกับโปรแกรมเข้ารหัสด้วย HTTPS เซิร์ฟเวอร์รับการเชื่อมต่อผ่าน Cloudflare เท่านั้น การเข้าถึงข้อมูลผู้ใช้งานจำกัดเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต และมีการสำรองข้อมูลทุกวัน อย่างไรก็ตาม ไม่มีวิธีส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัย ๑๐๐% ผู้ใช้งานควรเก็บรหัสเชื่อมต่อเป็นความลับ ดูแลความปลอดภัยของบัญชี Google ของตน และแจ้งเราทันทีหากสงสัยว่าบัญชีถูกบุกรุก

๑๐. Cookie และการเก็บข้อมูลในเบราว์เซอร์

โปรแกรมใช้ cookie ที่จำเป็นสำหรับการเข้าสู่ระบบ และเก็บค่าตั้งค่าบางอย่างไว้ในเบราว์เซอร์ของผู้ใช้งานเอง เช่น ภาษา ธีม และงานที่เปิดค้าง เราไม่ใช้ cookie เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

๑๑. ผู้เยาว์

ผู้เยาว์ต้องใช้งานโปรแกรมโดยได้รับความยินยอมจากผู้แทนโดยชอบธรรมหรือผู้ปกครอง ตามข้อตกลงและเงื่อนไขการใช้งาน

๑๒. การเปลี่ยนแปลงประกาศนี้

เราอาจปรับปรุงประกาศนี้เป็นครั้งคราว หากเป็นการเปลี่ยนแปลงสาระสำคัญ เช่น เก็บข้อมูลประเภทใหม่หรือใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งในโปรแกรมและขอความยินยอมใหม่เมื่อกฎหมายกำหนด วันที่ “แก้ไขครั้งล่าสุด” ด้านล่างบอกฉบับที่ใช้อยู่

๑๓. ติดต่อเรา

ส่งคำขอใช้สิทธิ คำถาม หรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลได้ที่อีเมล spe@nectec.or.th หรือทางไปรษณีย์ที่

ฝ่ายกลยุทธ์วิจัยและถ่ายทอดเทคโนโลยี ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ ๑๑๒ อุทยานวิทยาศาสตร์ประเทศไทย ถนนพหลโยธิน ตำบลคลองหนึ่ง อำเภอคลองหลวง จังหวัดปทุมธานี ๑๒๑๒๐

แก้ไขครั้งล่าสุด ๑๓ พฤศจิกายน พ.ศ. ๒๕๖๙

============================================================

HandySense C-Farm Privacy Notice

The National Science and Technology Development Agency, acting through the National Electronics and Computer Technology Center ("we"), is committed to protecting the personal data of HandySense C-Farm users. This Notice explains what data we collect, why we use it, who we share it with, how long we keep it, and your rights under the Personal Data Protection Act B.E. 2562 (2019) (PDPA).

1. Definitions

"Program", "User", "Device", "Farm Data", "User Content" and "Access Token" have the meanings given in the HandySense C-Farm Terms of Use. "Personal Data" means any information that identifies a User directly or indirectly.

2. Data We Collect

- Google account data when you sign in: name, email address and Google account ID
- Consent records: the version you accepted and when
- Usage logs: features used, board selected, block types in your program, compile results and duration, program size, and error category
- User Content: programs sent for compiling, a copy of your open workspace, and your device map
- AI instructions and the results produced, including any rating you give
- Programs sent to your account by external AI tools through MCP, and the Access Tokens issued to you
- Block Market data: published content, display name, download statistics and content reports
- Feedback and problem reports, with any contact details you choose to give
- Farm Data on the Dashboard, and the history of remote device commands
- Technical data: IP address (used for rate limiting and attack prevention), a sign-in cookie, and settings stored in your own browser

We do not collect national ID numbers, gender or date of birth, and we do not store your password, because sign-in is handled by Google.

3. Sources of Data

We receive data from you directly; from Google when you choose to sign in with a Google account; from devices you configure to send data to the Dashboard; and from external AI tools you connect.

4. Purposes and Legal Bases

- Providing the services you request: account, compiling, AI, Block Market, Dashboard and MCP (data used: Account data, User Content, Farm Data; legal basis: Performance of a contract)
- System security and preventing misuse (data used: IP address, usage logs; legal basis: Legitimate interest)
- Improving the Program and AI accuracy (data used: Usage logs, AI instructions, feedback; legal basis: Consent)
- Contacting you, sharing news and surveying opinions (data used: Name, email; legal basis: Consent)
- Publishing feedback or satisfaction statements without identifying you (data used: Feedback; legal basis: Consent)
- Complying with the law or orders of public authorities (data used: As required by law; legal basis: Legal obligation)

We do not sell personal data or use it for third-party advertising.

5. Disclosure and Service Providers

We disclose data only as necessary, and only to:

- Google: to provide sign-in with a Google account
- Cloudflare: network and security services; every connection between you and the Program's server passes through Cloudflare
- NSTDA's AI for Thai: to process the instructions you give the AI
- External AI tools you choose to connect (such as ChatGPT, Claude or Gemini): they receive your device map and open program only when you connect them with your own Access Token, and are governed by their providers' policies
- Other users: they see the content and display name you publish on the Block Market
- Public authorities or others where required by law, or to protect the rights, property or safety of users or the public

Further details follow the NSTDA personal data protection policy at https://www.nstda.or.th/home/nstda-privacy-policy/

6. International Transfers

Google and Cloudflare may process data on servers outside Thailand. We use providers whose personal data protection standards are adequate under the PDPA.

7. Retention

- Account and User Content: While you use the Program, and 1 year after you stop using it or uninstall it
- Usage logs: As long as necessary for the purpose
- AI instructions and results: As long as necessary for the purpose
- Feedback and problem reports: As long as necessary for the purpose
- Farm Data on the Dashboard: Individual readings 7 days; hourly summaries up to 1 year
- Backups: Deleted data may remain in backup copies for up to 90 days before they rotate out

8. Your Rights

You have the right to access, obtain a copy of, correct, delete, restrict the use of and port your personal data, to object to its processing, and to withdraw consent, as provided by law. Send requests to the email in Section 13. You can download and delete your own Farm Data on the Dashboard yourself. We may ask for some information to verify your identity, and will respond within the period required by law.

Withdrawing consent does not affect processing already carried out, and may prevent you from using features that require an account. You also have the right to complain to the Office of the Personal Data Protection Committee.

9. Security

Connections to the Program are encrypted with HTTPS, and the server accepts connections only through Cloudflare. Access to user data is limited to authorized staff, and data is backed up daily. However, no method of transmitting or storing data is 100% secure. Keep your Access Tokens confidential, secure your Google account, and tell us immediately if you suspect your account has been compromised.

10. Cookies and Browser Storage

The Program uses a cookie that is necessary for sign-in, and stores some settings in your own browser, such as language, theme and open work. We do not use cookies for advertising or cross-site tracking.

11. Minors

Minors must use the Program with the consent of a parent or legal guardian, as set out in the Terms of Use.

12. Changes to This Notice

We may update this Notice from time to time. For material changes, such as collecting a new type of data or using data for a new purpose, we will notify you in the Program and ask for consent again where the law requires. The "Last updated" date below shows which version is in effect.

13. Contact Us

Send requests to exercise your rights, questions or complaints about personal data to spe@nectec.or.th, or by post to:

Strategy, Research and Technology Transfer Division, National Electronics and Computer Technology Center, National Science and Technology Development Agency, 112 Thailand Science Park, Phahonyothin Road, Khlong Nueng, Khlong Luang, Pathum Thani 12120, Thailand

Last updated: 13 November 2026