COOPMEMBER (“แอปพลิเคชัน”, “บริษัท”, “เรา” หรือ “ของเรา”) เคารพในสิทธิความเป็นส่วนตัวของผู้ใช้งาน และให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทของข้อมูลที่เราจัดเก็บ วัตถุประสงค์ของการใช้ข้อมูล การเปิดเผยข้อมูล รวมถึงสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1 ข้อมูลที่เราจัดเก็บ
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ เมื่อท่านสมัครสมาชิกหรือใช้บริการผ่านแอปพลิเคชัน COOPMEMBER:
1.1 ข้อมูลที่ท่านให้กับเราโดยตรง
- ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล วันเกิด เพศ
- เลขประจำตัวประชาชน หรือเอกสารยืนยันตัวตน (กรณีจำเป็นต่อการให้บริการ)
- ที่อยู่สำหรับจัดส่งสินค้า และที่อยู่สำหรับออกใบกำกับภาษี
- ข้อมูลบัญชีธนาคาร / พร้อมเพย์ สำหรับการถอนค่าคอมมิชชั่นหรือคืนเงิน
- รูปโปรไฟล์ และข้อมูลที่ท่านอัปโหลดเข้าสู่ระบบ
1.2 ข้อมูลที่ระบบจัดเก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์ (รุ่น ระบบปฏิบัติการ ตัวระบุอุปกรณ์ Device ID)
- หมายเลข IP, ภาษา, เขตเวลา และข้อมูลการเชื่อมต่อเครือข่าย
- พฤติกรรมการใช้งานในแอป เช่น สินค้าที่ดู คำสั่งซื้อ การค้นหา และระยะเวลาการใช้งาน
- Token สำหรับการแจ้งเตือนผ่าน Firebase Cloud Messaging
- Log การเข้าใช้งานเพื่อความปลอดภัยและตรวจสอบการทุจริต
1.3 ข้อมูลที่ขออนุญาตจากอุปกรณ์
- กล้องและรูปภาพ: สำหรับอัปโหลดรูปสินค้า รีวิว หรือสแกน QR Code
- ตำแหน่งที่ตั้ง: เพื่อแสดงสาขา/ร้านค้าใกล้เคียง และคำนวณค่าจัดส่ง
- การแจ้งเตือน (Notifications): เพื่อแจ้งสถานะคำสั่งซื้อ โปรโมชัน Flash Sale และข่าวสาร
- พื้นที่จัดเก็บข้อมูล: สำหรับบันทึกรูปและเอกสารชั่วคราว
2 วัตถุประสงค์ของการใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การสมัครสมาชิก ยืนยันตัวตน และการเข้าสู่ระบบด้วย OTP
- การประมวลผลคำสั่งซื้อ การชำระเงิน และการจัดส่งสินค้า
- การคำนวณและจ่ายค่าคอมมิชชั่นในระบบสมาชิก/ตัวแทน
- การให้บริการลูกค้า ตอบข้อสงสัย และระบบแชท AI
- การส่งการแจ้งเตือน โปรโมชัน คูปอง และข่าวสารผลิตภัณฑ์
- การวิเคราะห์เพื่อปรับปรุงการให้บริการและประสบการณ์ใช้งาน
- การป้องกันการทุจริต และรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย ภาษี และข้อกำหนดของหน่วยงานราชการ
3 ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้:
- ฐานสัญญา: เพื่อปฏิบัติตามสัญญาซื้อขายและการให้บริการ
- ฐานความยินยอม: สำหรับการส่งการตลาด การแจ้งเตือน และการเข้าถึงอุปกรณ์
- ฐานประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัย ป้องกันการทุจริต และพัฒนาบริการ
- ฐานหน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายภาษี และข้อกำหนดของรัฐ
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราจะไม่ขายข้อมูลส่วนบุคคลของท่าน แต่อาจเปิดเผยให้แก่ผู้ให้บริการที่จำเป็นต่อการดำเนินงานดังต่อไปนี้:
- ผู้ให้บริการขนส่งสินค้า เช่น Kerry, Flash, J&T, ไปรษณีย์ไทย
- ผู้ให้บริการชำระเงิน เช่น TrueWallet ธนาคาร และ Payment Gateway
- Google Firebase สำหรับการยืนยันตัวตน การแจ้งเตือน และ Crashlytics
- Google Maps / Places API สำหรับบริการแผนที่และที่อยู่
- ผู้ให้บริการ AI (Google Gemini, Groq) สำหรับฟีเจอร์แชทอัตโนมัติ
- ผู้ให้บริการ SMS (SMSMkt) สำหรับการส่งรหัส OTP
- หน่วยงานของรัฐ หรือผู้บังคับใช้กฎหมาย เมื่อมีคำสั่งตามกฎหมาย
5 ระยะเวลาการจัดเก็บข้อมูล
เราจัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ของการประมวลผล ดังนี้:
- ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่ท่านเป็นสมาชิก และอีก 5 ปีหลังปิดบัญชี (ตามกฎหมายภาษี)
- ข้อมูลการทำรายการ/ใบเสร็จ: 10 ปี ตามที่กฎหมายบัญชีและภาษีกำหนด
- ข้อมูลการสนทนา/แชท: 2 ปี เพื่อปรับปรุงคุณภาพการบริการ
- Log ความปลอดภัย: 90 วัน ถึง 1 ปี
6 สิทธิของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิดังต่อไปนี้:
- สิทธิเข้าถึง: ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิลบ: ขอให้ลบข้อมูล (Right to be Forgotten) ตามเงื่อนไขที่กฎหมายกำหนด
- สิทธิคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิระงับการใช้: ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
- สิทธิโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ
- สิทธิร้องเรียน: ยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
7 ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและด้านการจัดการเพื่อปกป้องข้อมูลของท่าน ได้แก่:
- การเข้ารหัสข้อมูลในการรับส่งผ่าน HTTPS / TLS
- การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้
- ระบบยืนยันตัวตนแบบ JWT และ OTP สองชั้น
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่
- การสำรองข้อมูลและการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
8 การใช้บริการของผู้เยาว์
แอปพลิเคชัน COOPMEMBER ไม่ได้ออกแบบไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปี ผู้เยาว์ที่ประสงค์จะใช้บริการต้องได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรม หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอม เราจะดำเนินการลบข้อมูลดังกล่าวโดยทันที
9 คุกกี้และเทคโนโลยีติดตาม
เราอาจใช้คุกกี้ (Cookies) หรือเทคโนโลยีติดตามอื่น ๆ เพื่อวิเคราะห์การใช้งาน จดจำการตั้งค่า และนำเสนอคอนเทนต์ที่เหมาะสม ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน
10 การเปลี่ยนแปลงนโยบาย
เราขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลทันทีที่เผยแพร่ผ่านแอปพลิเคชันหรือเว็บไซต์ของเรา เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านการแจ้งเตือนในแอปหากเป็นการเปลี่ยนแปลงในสาระสำคัญ