นโยบายความเป็นส่วนตัว
[ชื่อบริษัท/ผู้ประกอบการ] (ต่อไปนี้เรียกว่า "เรา" หรือ "ผู้ให้บริการ") เคารพในความเป็นส่วนตัวของผู้ใช้งานแอปพลิเคชันรถบ้านหมี (ต่อไปนี้เรียกว่า "แอป") และมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้อธิบายถึงประเภทของข้อมูลที่เราเก็บรวบรวม วิธีการใช้ การเปิดเผย และสิทธิของท่านในฐานะเจ้าของข้อมูล
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
- ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล, หมายเลขโทรศัพท์, อีเมล (หากระบุ), เพศ, วันเกิด, รูปโปรไฟล์
- ข้อมูลการจัดส่ง: ที่อยู่จัดส่ง, พิกัด GPS (เมื่อท่านเลือกใช้แผนที่)
- ข้อมูลการชำระเงิน: ภาพหลักฐานการโอน, ช่องทางที่ใช้ (TrueWallet, QR PromptPay, โอนผ่านธนาคาร) — เราไม่เก็บข้อมูลบัตรเครดิต
- ข้อมูลการสั่งซื้อ: รายการสินค้า ประวัติคำสั่งซื้อ คูปองที่ใช้ คะแนนสะสม
- ข้อมูลตัวแทน/คอมมิชชั่น: ข้อมูลบัญชีธนาคาร เลขประจำตัวประชาชน (เฉพาะกรณีสมัครเป็นตัวแทนหรือถอนเงิน)
- เนื้อหาที่ผู้ใช้สร้างขึ้น: รีวิวสินค้า รูปภาพรีวิว ข้อความแชต
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: รุ่นอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันแอป รหัสประจำอุปกรณ์ (Device ID)
- FCM Token: เพื่อใช้ส่งการแจ้งเตือนผ่าน Firebase Cloud Messaging
- ข้อมูลการใช้งาน: หน้าจอที่เข้าชม สินค้าที่ดู เวลาที่ใช้แอป
- ข้อมูลล็อก: IP address, วันและเวลาในการใช้งาน, ข้อผิดพลาดที่เกิดขึ้น (สำหรับการแก้ไขปัญหา)
1.3 การเข้าถึงสิทธิ์บนอุปกรณ์
| สิทธิ์ | วัตถุประสงค์ |
|---|---|
| กล้อง (Camera) | ถ่ายรูปโปรไฟล์ รูปรีวิวสินค้า สแกน QR Code และส่งภาพในแชต |
| คลังรูปภาพ (Photos) | เลือกรูปจากอัลบั้มเพื่อใช้เป็นโปรไฟล์ รีวิว หรือหลักฐานการโอนเงิน |
| ตำแหน่งที่ตั้ง (Location) | กรอกที่อยู่จัดส่งอัตโนมัติและแสดงตำแหน่งบนแผนที่ |
| การแจ้งเตือน (Notifications) | ส่งแจ้งเตือนสถานะคำสั่งซื้อ โปรโมชั่น และข้อความใหม่ |
| SMS (Android) | กรอกรหัส OTP อัตโนมัติเพื่อยืนยันตัวตน |
| พื้นที่จัดเก็บ (Storage) | บันทึกรูปภาพหรือ QR Code ลงในอุปกรณ์ |
2. วัตถุประสงค์ในการใช้ข้อมูล
- เพื่อยืนยันตัวตนและจัดการบัญชีผู้ใช้ผ่านระบบ OTP
- เพื่อดำเนินการคำสั่งซื้อ จัดส่งสินค้า และบริการหลังการขาย
- เพื่อประมวลผลการชำระเงิน คะแนนสะสม คูปอง และคอมมิชชั่นของตัวแทน
- เพื่อให้บริการแชต AI สำหรับสอบถามและช่วยเหลือลูกค้า
- เพื่อส่งการแจ้งเตือนเกี่ยวกับคำสั่งซื้อ โปรโมชั่น และข่าวสาร
- เพื่อป้องกันการทุจริต ตรวจสอบความปลอดภัย และปฏิบัติตามกฎหมาย
- เพื่อวิเคราะห์และปรับปรุงคุณภาพการให้บริการ
3. ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: เพื่อปฏิบัติตามสัญญาซื้อขายสินค้าและบริการ
- ฐานความยินยอม: สำหรับการตลาดและการแจ้งเตือนโปรโมชั่น
- ฐานประโยชน์โดยชอบด้วยกฎหมาย: การปรับปรุงบริการและป้องกันการทุจริต
- ฐานหน้าที่ตามกฎหมาย: การออกใบกำกับภาษีและการเก็บข้อมูลตามที่กฎหมายกำหนด
4. การเปิดเผยข้อมูลให้บุคคลที่สาม
เราอาจเปิดเผยข้อมูลของท่านให้แก่ผู้ให้บริการที่ได้รับการคัดเลือกอย่างเข้มงวดเพื่อสนับสนุนการให้บริการ ดังนี้
| ผู้ให้บริการ | วัตถุประสงค์ |
|---|---|
| Google Firebase (Authentication, Cloud Messaging, Crashlytics) | ยืนยันตัวตน แจ้งเตือน และรายงานข้อผิดพลาด |
| Google Maps & Places API | แสดงแผนที่และค้นหาที่อยู่จัดส่ง |
| ผู้ให้บริการ SMS (SMSMkt) | จัดส่งรหัส OTP ทางข้อความ |
| ผู้ให้บริการชำระเงิน (TrueWallet, ธนาคารคู่ค้า) | ดำเนินการชำระเงินและตรวจสอบหลักฐานการโอน |
| ผู้ให้บริการ AI (Google Gemini, Groq) | ประมวลผลข้อความในการแชตเพื่อช่วยตอบคำถาม |
| บริษัทขนส่ง | การจัดส่งสินค้าให้แก่ท่าน |
เราจะไม่ขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม
5. ระยะเวลาในการเก็บรักษาข้อมูล
- ข้อมูลบัญชี: ตลอดระยะเวลาที่ท่านยังคงเป็นสมาชิก และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายภาษีและการบัญชี
- ข้อมูลคำสั่งซื้อและการชำระเงิน: 10 ปี ตามที่กฎหมายภาษีอากรกำหนด
- ข้อมูลการใช้งาน/ล็อก: ไม่เกิน 90 วัน
- ข้อความแชต: ตามที่จำเป็นสำหรับการให้บริการลูกค้า
6. การคุ้มครองข้อมูลส่วนบุคคล
เราใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและการบริหารจัดการ ได้แก่
- การเข้ารหัสข้อมูลที่ส่งผ่านอินเทอร์เน็ตด้วย HTTPS/TLS
- การยืนยันตัวตนด้วย OTP และ JWT Token
- การเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต
- การสำรองข้อมูลและการเฝ้าระวังการโจมตี
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
- สิทธิเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิลบ: ขอให้ลบข้อมูลของท่าน (ภายใต้เงื่อนไขที่กฎหมายอนุญาต)
- สิทธิระงับการใช้: ขอให้ระงับการประมวลผลข้อมูล
- สิทธิคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อการตลาด
- สิทธิเพิกถอนความยินยอม: เพิกถอนความยินยอมที่ได้ให้ไว้
- สิทธิโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
หากต้องการใช้สิทธิข้างต้น โปรดติดต่อเราตามช่องทางในข้อ 11
8. การลบบัญชีและข้อมูล
ท่านสามารถขอลบบัญชีและข้อมูลส่วนบุคคลได้ผ่านเมนู "บัญชีของฉัน > ตั้งค่า > ลบบัญชี" ในแอป หรือส่งคำขอมายังอีเมล [[email protected]] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ อนึ่ง ข้อมูลบางส่วนอาจต้องคงไว้เพื่อปฏิบัติตามกฎหมาย เช่น เอกสารทางบัญชีและภาษี
9. ข้อมูลของผู้เยาว์
แอปไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี โดยไม่ได้รับความยินยอมจากผู้ปกครอง หากเราทราบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ได้รับความยินยอม เราจะดำเนินการลบข้อมูลดังกล่าวโดยทันที
10. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเรา (เช่น Google Firebase) อาจประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ เราจะตรวจสอบให้แน่ใจว่าผู้ให้บริการเหล่านั้นมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
11. ติดต่อเรา
หากท่านมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ:
- ชื่อผู้ควบคุมข้อมูล: [ชื่อบริษัท/ผู้ประกอบการ]
- ที่อยู่: [ที่อยู่จดทะเบียน]
- อีเมล: [[email protected]]
- โทรศัพท์: [เบอร์ติดต่อ]
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ชื่อและอีเมล DPO หากมี]
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านแอปหรืออีเมลก่อนการเปลี่ยนแปลงมีผลบังคับใช้ การใช้แอปต่อหลังจากที่นโยบายได้รับการปรับปรุงถือว่าท่านยอมรับนโยบายฉบับใหม่