นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 6 ธันวาคม 2567
1. บทนำ
JaiKod ("บริษัท", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลบัญชี: ชื่อ, อีเมล, เบอร์โทรศัพท์, รหัสผ่าน (เข้ารหัส)
- ข้อมูลโปรไฟล์: รูปโปรไฟล์, ที่อยู่, ประวัติ
- ข้อมูลยืนยันตัวตน: บัตรประชาชน (เข้ารหัส), รูป Selfie
- ข้อมูลการชำระเงิน: บัญชีธนาคาร, ข้อมูลบัตรเครดิต (ผ่าน Payment Gateway)
2.2 ข้อมูลที่เก็บอัตโนมัติ
- ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาใช้งาน, การคลิก
- ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณ (จาก IP หรือ GPS หากอนุญาต)
- คุกกี้: ตามนโยบายคุกกี้ของเรา
3. วัตถุประสงค์ในการใช้ข้อมูล
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างและจัดการบัญชี | การปฏิบัติตามสัญญา |
| ประมวลผลการซื้อขาย | การปฏิบัติตามสัญญา |
| ยืนยันตัวตน | การปฏิบัติตามกฎหมาย |
| ป้องกันการฉ้อโกง | ประโยชน์โดยชอบธรรม |
| ส่งการแจ้งเตือนบริการ | การปฏิบัติตามสัญญา |
| ส่งโปรโมชั่น/ข่าวสาร | ความยินยอม |
| วิเคราะห์และปรับปรุงบริการ | ประโยชน์โดยชอบธรรม |
| แนะนำสินค้าส่วนบุคคล (AI) | ความยินยอม |
4. การเปิดเผยและแชร์ข้อมูล
เราจะไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอก แต่เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:
4.1 การเปิดเผยต่อสาธารณะ (Public Information)
ข้อมูลบางอย่างจะถูกแสดงต่อสาธารณะเมื่อคุณใช้งานแพลตฟอร์ม:
- โปรไฟล์ผู้ใช้: ชื่อที่แสดง (DisplayName), รูปโปรไฟล์, วันที่เข้าร่วม, คะแนนรีวิว, และประวัติการขายสินค้า
- ประกาศขายสินค้า: รายละเอียดสินค้า, รูปภาพ, ตำแหน่งที่ตั้งสินค้า (ระดับตำบล/เขต), และข้อมูลการติดต่อที่คุณระบุไว้ในประกาศ
- ความคิดเห็นและรีวิว: ข้อความที่คุณโพสต์รีวิวให้ผู้อื่น
4.2 การแชร์กับบุคคลที่สาม
- คู่ค้าและผู้ให้บริการ: เช่น ผู้ให้บริการระบบชำระเงิน (Payment Gateway), ผู้ให้บริการขนส่ง (Logistics), ผู้ให้บริการ Cloud, และเครื่องมือวิเคราะห์ (Analytics) ซึ่งจำเป็นต่อการให้บริการ
- การบังคับใช้กฎหมาย: เมื่อได้รับหมายศาล หรือคำสั่งจากหน่วยงานราชการที่มีอำนาจ
- การโอนย้ายกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ ข้อมูลอาจถูกโอนไปยังนิติบุคคลใหม่
5. การรักษาความปลอดภัย
- ✅ เข้ารหัสข้อมูล SSL/TLS
- ✅ เข้ารหัสรหัสผ่านด้วย bcrypt
- ✅ เข้ารหัสข้อมูลบัตรประชาชน (AES-256)
- ✅ การยืนยันตัวตนสองขั้นตอน (2FA)
- ✅ ตรวจสอบความปลอดภัยเป็นประจำ
- ✅ เซิร์ฟเวอร์ตั้งอยู่ในประเทศไทย
6. ระยะเวลาเก็บรักษา
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชี | ตลอดระยะเวลาเป็นสมาชิก + 5 ปี |
| ข้อมูลธุรกรรม | 10 ปี (ตามกฎหมายภาษี) |
| ข้อมูลยืนยันตัวตน | 5 ปีหลังยกเลิกบัญชี |
| ข้อมูลการใช้งาน | 2 ปี |
| บันทึกแชท | 1 ปีหลังธุรกรรมสิ้นสุด |
7. สิทธิของคุณ (ตาม PDPA)
- สิทธิในการเข้าถึง: ขอดูข้อมูลที่เราเก็บ
- สิทธิในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิในการลบ: ขอลบข้อมูล (ยกเว้นที่ต้องเก็บตามกฎหมาย)
- สิทธิในการโอนย้าย: ขอข้อมูลในรูปแบบที่อ่านได้
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลบางอย่าง
- สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ
ใช้สิทธิได้ที่: โปรไฟล์ > ความเป็นส่วนตัว หรือ Email: privacy@jaikod.com
8. คุกกี้
เราใช้คุกกี้เพื่อ:
- คุกกี้จำเป็น: เข้าสู่ระบบ, ความปลอดภัย
- คุกกี้วิเคราะห์: Google Analytics (ไม่ระบุตัวตน)
- คุกกี้การตลาด: โฆษณาที่ตรงเป้า (ขอความยินยอม)
จัดการคุกกี้ได้ที่การตั้งค่าเบราว์เซอร์
9. ข้อมูลเด็ก
JaiKod ไม่มีวัตถุประสงค์ให้เด็กอายุต่ำกว่า 18 ปีใช้งาน หากเราพบว่าเก็บข้อมูลเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบทันที
10. ลิงก์ไปยังเว็บไซต์อื่น (External Links)
แพลตฟอร์มของเราอาจมีลิงก์ไปยังเว็บไซต์อื่นนอกเหนือจากที่เราดูแล เราไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์เหล่านั้น ขอแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นๆ ก่อนให้ข้อมูล
11. การเปลี่ยนแปลงนโยบาย
เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายหรือแนวทางการให้บริการใหม่ การเปลี่ยนแปลงสำคัญจะแจ้งทาง Email และแอป โดยวันที่มีผลบังคับใช้จะระบุไว้ที่ส่วนบนของนโยบายนี้
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
📧 Email: dpo@jaikod.com
📞 โทร: 02-XXX-XXXX
🏢 บริษัท JaiKod จำกัด, กรุงเทพมหานคร
13. ร้องเรียน
หากไม่พอใจการจัดการข้อมูลของเรา สามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)