App Privacy Policy — OHO MOSHi
แอปพลิเคชัน OHO MOSHi ("แอป" หรือ "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ" หรือ "ผู้ใช้") นโยบายฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้งานแอปพลิเคชัน OHO MOSHi
เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลบัญชี | เบอร์โทรศัพท์, ชื่อ-นามสกุล, อีเมล (ถ้าให้), รหัส OTP |
| ข้อมูลโปรไฟล์ | รูปโปรไฟล์, วันเกิด, เพศ (ถ้าให้) |
| ที่อยู่จัดส่ง | ชื่อผู้รับ, เบอร์โทร, ที่อยู่, จังหวัด, เขต/อำเภอ, รหัสไปรษณีย์, พิกัด GPS (ทางเลือก) |
| ข้อมูลคำสั่งซื้อ | รายการสินค้า, ราคา, วิธีจัดส่ง, วิธีชำระเงิน, ส่วนลด/คูปอง |
| ข้อมูลใบกำกับภาษี | ชื่อ/ชื่อบริษัท, เลขประจำตัวผู้เสียภาษี, ที่อยู่ (เฉพาะกรณีขอใบกำกับ) |
| ข้อมูลรับโอนเงิน | ชื่อธนาคาร, เลขที่บัญชี, ชื่อบัญชี (เฉพาะกรณีถอนค่านายหน้า/คืนเงิน) |
| การสื่อสารกับเรา | ข้อความแชท, การรีวิวสินค้า, การร้องเรียน |
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลอุปกรณ์ | รุ่นอุปกรณ์, ระบบปฏิบัติการและเวอร์ชั่น, เวอร์ชั่นแอป, ภาษา, เขตเวลา |
| ตัวระบุอุปกรณ์ | Firebase Installation ID, FCM Token (สำหรับ push notification) |
| ข้อมูลการใช้งาน | หน้าจอที่เปิด, สินค้าที่ดู, ประวัติการค้นหา, สินค้าที่ชอบ/ใส่ตะกร้า |
| ข้อมูล Log | IP address, วันเวลาที่เข้าใช้, ข้อผิดพลาด/Crash report |
| ตำแหน่งที่ตั้ง | เฉพาะเมื่อคุณอนุญาตและเปิดใช้ฟังก์ชันเลือกจุดส่งของบนแผนที่ |
เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังนี้:
| ฐานทางกฎหมาย | กรณีที่ใช้ |
|---|---|
| การปฏิบัติตามสัญญา (Contract) | การให้บริการสั่งซื้อ, จัดส่ง, ชำระเงิน |
| ความยินยอม (Consent) | การส่งโปรโมชั่น, การใช้ตำแหน่งที่ตั้ง, push notification |
| ผลประโยชน์โดยชอบ (Legitimate Interest) | การปรับปรุงบริการ, การป้องกันการทุจริต |
| การปฏิบัติตามกฎหมาย (Legal Obligation) | การออกใบกำกับภาษี, การเก็บหลักฐานทางบัญชี |
เราอาจเปิดเผยข้อมูลของคุณให้กับ:
| บริการ | วัตถุประสงค์ | นโยบายความเป็นส่วนตัว |
|---|---|---|
| Google Firebase | Authentication, Cloud Messaging (push notification), Crashlytics (รายงานข้อผิดพลาด) | policies.google.com/privacy |
| Google Maps Platform | แสดงแผนที่ในการเลือกที่อยู่จัดส่ง | policies.google.com/privacy |
| Google Gemini API | ผู้ช่วย AI ในการแชท (เฉพาะเมื่อใช้งานฟีเจอร์) | policies.google.com/privacy |
| Groq LLM API | ประมวลผลภาษาธรรมชาติในระบบแชท | groq.com/privacy-policy |
| TrueMoney Wallet | รับชำระเงินผ่าน e-wallet | truemoney.com/privacy-policy |
| SMS Provider | จัดส่งรหัส OTP | ตามผู้ให้บริการ ณ ขณะนั้น |
การใช้งานบริการเหล่านี้อยู่ภายใต้นโยบายความเป็นส่วนตัวของแต่ละผู้ให้บริการ เราเลือกเฉพาะผู้ให้บริการที่ปฏิบัติตามมาตรฐานสากล (เช่น GDPR, SOC 2)
ข้อมูลบางส่วนของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย (เช่น Firebase อาจประมวลผลในสหรัฐอเมริกาหรือสิงคโปร์) เรารับประกันว่าผู้ให้บริการเหล่านี้มีมาตรฐานการป้องกันข้อมูลที่เทียบเท่าหรือสูงกว่าที่ PDPA กำหนด
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีและโปรไฟล์ | ตลอดอายุการใช้งาน + 1 ปี (หลังบัญชีไม่ใช้งาน) |
| ประวัติคำสั่งซื้อ | 5 ปี (ตามกฎหมายภาษี) |
| ใบกำกับภาษี / เอกสารบัญชี | 5 ปี (ตามประมวลรัษฎากร) |
| ข้อมูลการแชท / สอบถาม | 2 ปี |
| Log การใช้งานทั่วไป | 90 วัน |
| Crash report / Error log | 180 วัน |
| OTP | 5 นาที |
เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize)
รายละเอียดเพิ่มเติมเกี่ยวกับการเข้ารหัส โปรดดูเอกสาร App Encryption Documentation
ภายใต้ PDPA คุณมีสิทธิ์ต่อข้อมูลส่วนบุคคลของคุณดังนี้:
| สิทธิ | คำอธิบาย |
|---|---|
| สิทธิเข้าถึงข้อมูล | ขอดูและขอสำเนาข้อมูลที่เราเก็บเกี่ยวกับคุณ |
| สิทธิแก้ไขข้อมูล | ขอแก้ไขข้อมูลที่ไม่ถูกต้อง/ไม่ครบถ้วน |
| สิทธิลบข้อมูล | ขอให้ลบข้อมูลของคุณ (เฉพาะกรณีที่กฎหมายไม่กำหนดให้เก็บ) |
| สิทธิระงับการใช้ | ขอให้ระงับการใช้ข้อมูลชั่วคราว |
| สิทธิคัดค้าน | คัดค้านการประมวลผลข้อมูล |
| สิทธิโอนข้อมูล | ขอรับข้อมูลในรูปแบบที่อ่านได้/โอนไปยังผู้ให้บริการอื่น |
| สิทธิถอนความยินยอม | ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา |
| สิทธิร้องเรียน | ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) |
สามารถใช้สิทธิ์ได้โดยติดต่อมายังช่องทางที่ระบุในหัวข้อ "ติดต่อเรา"
บริการของเรามีไว้สำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไป หรือผู้ที่ได้รับความยินยอมจากผู้ปกครอง หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมตามกฎหมาย เราจะดำเนินการลบข้อมูลทันที
แอปพลิเคชันมือถือ ไม่ใช้ Cookies แต่อาจเก็บข้อมูลในลักษณะคล้ายกันเพื่อการทำงานพื้นฐาน เช่น:
คุณสามารถล้างข้อมูลเหล่านี้ได้จากการตั้งค่าของระบบปฏิบัติการ
เราใช้ Firebase Cloud Messaging (FCM) สำหรับการแจ้งเตือนที่เกี่ยวกับ:
คุณสามารถปิดการแจ้งเตือนได้จากการตั้งค่าของระบบปฏิบัติการหรือในหน้าตั้งค่าของแอป
คุณสามารถลบบัญชีของคุณได้ตลอดเวลาผ่านช่องทางต่อไปนี้:
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้คุณทราบผ่านแอป หรือทางอีเมลก่อนการเปลี่ยนแปลงมีผลบังคับใช้ การใช้งานต่อหลังจากที่นโยบายใหม่มีผล ถือว่าคุณยอมรับนโยบายฉบับใหม่
หากคุณมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิ์ของคุณ โปรดติดต่อ: