นโยบาย Cookie

ระบบ Plan-D ใช้คุกกี้ (cookies) และที่เก็บข้อมูลในเบราว์เซอร์ (localStorage / sessionStorage) เพื่อให้บริการได้อย่างปลอดภัย สะดวก และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายฉบับนี้อธิบายประเภทของคุกกี้/ที่เก็บข้อมูล วัตถุประสงค์ ระยะเวลา ฐานทางกฎหมาย และวิธีที่ท่านจัดการความยินยอม

1. Cookie และที่เก็บข้อมูลในเบราว์เซอร์คืออะไร

• Cookie คือไฟล์ข้อความขนาดเล็กที่เว็บเซิร์ฟเวอร์หรือสคริปต์ของเว็บไซต์จัดเก็บบนอุปกรณ์ของท่าน เบราว์เซอร์จะส่งกลับมาเมื่อท่านเข้าใช้งานอีกครั้ง
• localStorage / sessionStorage คือที่เก็บข้อมูลในเบราว์เซอร์ที่สคริปต์ของระบบใช้จดจำการตั้งค่าหรือสถานะชั่วคราว — ไม่ถูกส่งไปพร้อมทุกคำขอ HTTP แบบคุกกี้

ระบบไม่ใช้คุกกี้โฆษณาจากบุคคลที่สาม และไม่มีนโยบายขายข้อมูลจากการใช้คุกกี้

2. ผู้ควบคุมข้อมูลและขอบเขตการใช้

• ผู้ควบคุมข้อมูลส่วนบุคคล: หน่วยงานราชการเจ้าของพื้นที่ (tenant) ที่ท่านสังกัดหรือใช้งานระบบ
• ผู้ประมวลผลข้อมูลส่วนบุคคล: Mipble (ผู้ให้บริการแพลตฟอร์ม Plan-D) ในขอบเขตที่จำเป็นต่อการให้บริการตามสัญญา
• การใช้คุกกี้/ที่เก็บข้อมูลในเบราว์เซอร์อยู่ในขอบเขตการให้บริการระบบภายในหน่วยงาน — รายละเอียดการประมวลผลข้อมูลส่วนบุคคลโดยรวม ดูที่ ประกาศความเป็นส่วนตัว

3. ประเภทคุกกี้และการใช้

3.1 Cookie ที่จำเป็น (Strictly necessary)

จำเป็นต่อการเข้าสู่ระบบ ความมั่นคงปลอดภัย และการทำงานพื้นฐานของระบบ — ไม่ต้องขอความยินยอมเพิ่ม ตามแนวทาง PDPA สำหรับคุกกี้ที่จำเป็นต่อการให้บริการที่ท่านร้องขอ

• erp_session — โทเคนยืนยันตัวตน (JWT) แบบ httpOnly, SameSite=Lax, และ Secure เมื่อเข้าใช้งานผ่าน HTTPS · อายุตามนโยบาย session (โดยทั่วไป idle ประมาณ 8 ชั่วโมง หรือยาวขึ้นหากเลือก “จดจำการเข้าสู่ระบบ”)
• central_user_id, active_tenant_id, must_change_password — ช่วยจัดการบริบท session / หน่วยงานที่กำลังใช้งาน / สถานะบังคับเปลี่ยนรหัสผ่าน (ไม่ใช่ credential แทน erp_session)
• erp_org_context — จดจำหน่วยงานย่อย (org unit) ที่ท่านกำลังปฏิบัติงานเมื่อมีหลายบริบท
• erp_trusted_device_id — จดจำอุปกรณ์ที่ผ่านการยืนยันแล้ว (httpOnly) เพื่อลดการขอรหัสยืนยันซ้ำ · อายุตามนโยบายแพลตฟอร์ม (ค่าเริ่มต้นประมาณ 90 วัน ปรับได้โดยผู้ดูแล)
• erp_device_verify — คุกกี้ชั่วคราวระหว่างขั้นตอนยืนยันอุปกรณ์ (OTP)
• erp_login_remember — คุกกี้ชั่วคราวระหว่างเข้าสู่ระบบ เพื่อจำค่า “จดจำการเข้าสู่ระบบ” จนกระบวนการเสร็จ
• oauth_state — ป้องกัน CSRF ในขั้นตอนเข้าสู่ระบบผ่านผู้ให้บริการภายนอก (Google / Microsoft) · มีอายุสั้นและลบหลังใช้งาน
• pdpa_cookie_consent — บันทึกทางเลือกของท่านเฉพาะเมื่อระบบแสดงแบนเนอร์ขอความยินยอมคุกกี้ (ปัจจุบันไม่แสดง) เพื่อไม่ถามซ้ำโดยไม่จำเป็น

3.2 Cookie / ที่เก็บข้อมูลสำหรับค่าหน้าตาที่ท่านตั้งเอง

ใช้จดจำการตั้งค่าที่ท่านเลือกเองเพื่อไม่ต้องตั้งซ้ำทุกครั้งที่เข้าใช้งาน ไม่ใช้ระบุตัวตนเพื่อโฆษณา ไม่ใช้ติดตามพฤติกรรมการใช้งาน และไม่ส่งไปยังบุคคลที่สาม ระบบจดจำให้โดยอัตโนมัติทั้งบนเว็บและในแอป Plan-D Mobile โดยไม่ต้องกดยอมรับ

• sidebar_state — จดจำสถานะเปิด/ปิดแถบเมนู (อายุประมาณ 7 วัน)
• erp-table-sort:… — จดจำการเรียงลำดับคอลัมน์ของตาราง (คุกกี้ฝั่งเบราว์เซอร์ อายุประมาณ 1 ปี)
• pland-theme (localStorage) — ธีมสี / โหมดการแสดงผล (เมื่อเข้าสู่ระบบ ระบบอาจ sync ค่าเดียวกันไปยังบัญชีผู้ใช้ใน DB เพื่อใช้ข้ามอุปกรณ์)
• erp-table-prefs:… (localStorage) — การแสดง/ซ่อนคอลัมน์และการตั้งค่าตารางอื่น ๆ
• ค่าการตั้งค่าหน้าตาอื่นใน localStorage/sessionStorage ของโมดูล (เช่น มุมมองรายการ แท็บที่เลือกล่าสุด สถานะแผงเครื่องมือ) — เก็บบนอุปกรณ์ของท่านเพื่อความสะดวกในการใช้งาน

ท่านลบค่าเหล่านี้ได้ทุกเมื่อโดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ หรือล้างข้อมูล/ถอนการติดตั้งแอป ค่าที่จำไว้จะหายและระบบกลับไปใช้ค่าเริ่มต้น

3.3 Cookie ที่ระบบไม่ใช้

• คุกกี้โฆษณา (advertising) / ติดตามข้ามเว็บไซต์ (cross-site tracking)
• คุกกี้วิเคราะห์การใช้งานจากผู้ให้บริการบุคคลที่สามเพื่อวัตถุประสงค์การตลาด

หากในอนาคตมีการเพิ่มคุกกี้ประเภทอื่น ผู้ดูแลจะอัปเดตนโยบายนี้และขอความยินยอมตามประเภทที่เกี่ยวข้อง

4. ฐานทางกฎหมาย

• คุกกี้ที่จำเป็น: การให้บริการตามที่ท่านร้องขอ / การปฏิบัติตามสัญญาหรือหน้าที่ที่เกี่ยวข้องกับการให้บริการระบบที่ปลอดภัย (มาตรา 24 และแนวทางคุกกี้ที่จำเป็น)
• คุกกี้/ที่เก็บข้อมูลค่าหน้าตา: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) — เพื่อให้ท่านใช้งานระบบได้สะดวก โดยจดจำเฉพาะค่าที่ท่านตั้งเอง เก็บบนอุปกรณ์ของท่าน ไม่ใช้ระบุตัวตนเพื่อโฆษณาหรือติดตาม และไม่ส่งไปยังบุคคลที่สาม จึงกระทบสิทธิของท่านน้อย ท่านลบค่าเหล่านี้ได้ทุกเมื่อ และคัดค้านการประมวลผลได้ผ่าน DPO หรือเมนู ความเป็นส่วนตัวของฉัน

5. การจัดการความยินยอม

5.1 แบนเนอร์คุกกี้

ปัจจุบันระบบไม่แสดงแบนเนอร์ขอความยินยอมคุกกี้ เพราะใช้เฉพาะคุกกี้ที่จำเป็นและค่าหน้าตาที่ท่านตั้งเอง ตามข้อ 3.1 และ 3.2

หากในอนาคตระบบมีคุกกี้ที่ต้องขอความยินยอม ระบบจะแสดงแบนเนอร์ให้ท่านเลือกก่อนเริ่มใช้คุกกี้นั้น และปรับปรุงนโยบายฉบับนี้

5.2 การลบค่าที่จดจำไว้

• ล้างคุกกี้/ข้อมูลเว็บไซต์ผ่านการตั้งค่าของเบราว์เซอร์ หรือล้างข้อมูลแอป — อาจทำให้ต้องเข้าสู่ระบบใหม่และต้องตั้งค่าหน้าตาใหม่
• สิทธิอื่นตาม PDPA (เข้าถึง แก้ไข ลบ คัดค้าน) ใช้ได้ผ่านเมนู ความเป็นส่วนตัวของฉัน (/my/privacy)

6. ผู้ให้บริการภายนอกที่เกี่ยวข้องกับการเข้าสู่ระบบ

หากหน่วยงานเปิดใช้การเข้าสู่ระบบด้วยบัญชี Google หรือ Microsoft ระหว่างขั้นตอนยืนยันตัวตน ท่านอาจถูกนำไปยังโดเมนของผู้ให้บริการนั้น ซึ่งอาจมีการตั้งคุกกี้ของตนเองตามนโยบายของบริษัทนั้น — อยู่นอกการควบคุมโดยตรงของ Plan-D โปรดตรวจสอบนโยบายความเป็นส่วนตัวของผู้ให้บริการที่เกี่ยวข้อง

7. การเก็บรักษาและการลบ

• คุกกี้มีอายุตามที่ระบุในหัวข้อ 3 หรือถูกลบเมื่อท่านออกจากระบบ / session หมดอายุ / ท่านล้างข้อมูลในเบราว์เซอร์
• localStorage คงอยู่บนอุปกรณ์จนกว่าท่านหรือระบบจะลบ
• sessionStorage โดยทั่วไปถูกลบเมื่อปิดแท็บ/หน้าต่างเบราว์เซอร์

8. การเปลี่ยนแปลงนโยบาย

ผู้ดูแลแพลตฟอร์มหรือหน่วยงานอาจปรับปรุงนโยบายฉบับนี้เมื่อมีการเปลี่ยนแปลงประเภทคุกกี้หรือการใช้งาน เมื่อมีการเผยแพร่เนื้อหาใหม่ ขอให้ท่านตรวจสอบหน้านี้อีกครั้ง และระบบอาจขอทางเลือกความยินยอมใหม่หากการเปลี่ยนแปลงกระทบคุกกี้ที่ไม่จำเป็น

9. ช่องทางติดต่อ

หากมีคำถามเกี่ยวกับการใช้คุกกี้หรือการใช้สิทธิตาม PDPA โปรดติดต่อ DPO ตามช่องทางที่แสดงท้ายหน้านี้ หรือผ่านเมนู ความเป็นส่วนตัวของฉัน

รายละเอียดการประมวลผลข้อมูลส่วนบุคคลนอกเหนือจากคุกกี้ ดูที่ ประกาศความเป็นส่วนตัว