นโยบายการคุ้มครองข้อมูลส่วนบุคคล (PDPA)

ฉบับที่ 1.0.0 · เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. การเก็บรวบรวมข้อมูลส่วนบุคคล

เราเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและการยืนยันตัวตน ได้แก่ หมายเลขโทรศัพท์เคลื่อนที่, ชื่อ-นามสกุล หรือชื่อแสดงตัวตน, ที่อยู่อีเมล (กรณีระบุ), ข้อมูลประวัติการเข้าสู่ระบบ (IP Hash และ User Agent Hash), และข้อมูลการทำธุรกรรมหรือเอกสารยืนยันตัวตนเฉพาะสำหรับผู้สมัครเป็นผู้ให้บริการ (Service Provider)

2. มาตรการรักษาความปลอดภัยและการเข้ารหัส (Encryption)

ข้อมูลส่วนบุคคลที่มีความอ่อนไหวจะได้รับการเข้ารหัสด้วยมาตรฐาน AES-256-GCM ก่อนบันทึกลงในฐานข้อมูล และมีการสร้าง Lookup Hash ด้วยกุญแจลับเฉพาะเพื่อป้องกันการ Reverse Engineer หรือการทำ Brute Force ค้นหาข้อมูลผู้ใช้ในระบบ

3. การใช้และการเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่มีนโยบายจำหน่ายหรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด ข้อมูลจะถูกประมวลผลเพื่อการให้บริการที่ท่านร้องขอเท่านั้น เช่น การส่ง SMS OTP ผ่านผู้ให้บริการเกตเวย์มาตรฐาน หรือการส่งข้อมูลงานซ่อมแก่ช่างที่ท่านเลือกใช้บริการ

4. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ท่านมีสิทธิ์ตามกฎหมาย PDPA ในการเข้าถึง ขอรับสำเนา แก้ไขข้อมูลให้ถูกต้อง คัดค้านการประมวลผล หรือร้องขอให้ลบข้อมูลส่วนบุคคลของท่าน โดยสามารถจัดการผ่านเมนู "การคุ้มครองข้อมูลและ PDPA" ในหน้าบัญชีสมาชิก หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา

← กลับหน้าหลัก อ่านข้อกำหนดการใช้งาน →