คำนิยาม
เพื่อความเข้าใจที่ตรงกัน คำต่อไปนี้มีความหมายดังนี้
ขอบเขตของนโยบายนี้
นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากท่านผ่านช่องทางต่างๆ เช่น
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็นในการให้บริการ โดยอาจรวมถึงข้อมูลประเภทต่อไปนี้
👤 3.1 ข้อมูลระบุตัวตนและข้อมูลติดต่อ
- ชื่อ-นามสกุล
- ชื่อผู้ใช้ (Username)
- อีเมล
- หมายเลขโทรศัพท์
- รูปโปรไฟล์ (ถ้ามี)
- วันเดือนปีเกิด (ถ้ามีการร้องขอ)
- ข้อมูลยืนยันตัวตนอื่นตามที่กฎหมายหรือระบบกำหนด
🔑 3.2 ข้อมูลบัญชีผู้ใช้
- ข้อมูลการสมัครสมาชิก
- รหัสผ่านในรูปแบบที่เข้ารหัส
- ประวัติการเข้าสู่ระบบ
- สถานะบัญชี
- ประวัติการยืนยันตัวตน
- การตั้งค่าบัญชีผู้ใช้
💳 3.3 ข้อมูลธุรกรรม
- รายละเอียดคำสั่งซื้อ
- รายละเอียดสินค้า
- ข้อมูลการชำระเงิน
- ข้อมูลการคืนเงิน
- ข้อมูลการจัดส่ง
- ประวัติการซื้อขาย
- ข้อมูลการยกเลิกคำสั่งซื้อ
- ข้อมูลการร้องเรียนหรือข้อพิพาทที่เกี่ยวข้องกับธุรกรรม
🏪 3.4 ข้อมูลสำหรับผู้ขาย
- ชื่อร้านค้า (ถ้ามี)
- รายละเอียดบัญชีรับเงินหรือบัญชีธนาคาร
- ข้อมูลที่เกี่ยวข้องกับการรับชำระเงิน
- ประวัติการลงประกาศสินค้า
- ประวัติการขาย
- เอกสารที่ใช้ประกอบการตรวจสอบผู้ขาย (ถ้ามี)
💬 3.5 ข้อมูลการติดต่อและการสื่อสาร
- ข้อความที่ส่งผ่านระบบแชทหรือช่องทางติดต่อของแพลตฟอร์ม
- ข้อมูลที่ท่านส่งให้ฝ่ายบริการลูกค้า
- ข้อมูลจากการร้องเรียน การสอบถาม หรือคำขอใช้สิทธิ
- บันทึกการสื่อสาร เช่น อีเมล แบบฟอร์ม หรือข้อความในระบบ
⚙️ 3.6 ข้อมูลทางเทคนิคและข้อมูลการใช้งานระบบ
- IP Address
- ข้อมูลอุปกรณ์
- ประเภทเบราว์เซอร์
- ระบบปฏิบัติการ
- ภาษา
- เวลาเข้าใช้งาน
- ประวัติการใช้งานเว็บไซต์หรือแอปพลิเคชัน
- log files
- cookies และเทคโนโลยีที่คล้ายกัน
- ข้อมูลเกี่ยวกับพฤติกรรมการใช้งานภายในแพลตฟอร์ม
📁 3.7 ข้อมูลจากการร้องเรียนหรือการตรวจสอบข้อพิพาท
- รูปภาพสินค้า
- วิดีโอขณะแกะพัสดุ
- รูปบรรจุภัณฑ์
- หลักฐานการสนทนา
- หลักฐานการชำระเงิน
- หลักฐานการจัดส่ง
- เอกสารหรือข้อมูลอื่นที่จำเป็นต่อการตรวจสอบข้อเท็จจริง
🤝 3.8 ข้อมูลที่ได้จากบุคคลภายนอก
เราอาจได้รับข้อมูลบางส่วนจากบุคคลภายนอก เช่น
- ผู้ให้บริการชำระเงิน
- ผู้ให้บริการขนส่ง
- ผู้ให้บริการยืนยันตัวตน
- พันธมิตรทางธุรกิจ
- แหล่งข้อมูลสาธารณะ
- หน่วยงานรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย
แหล่งที่มาของข้อมูลส่วนบุคคล
เราอาจเก็บข้อมูลส่วนบุคคลของท่านจากแหล่งต่อไปนี้
- จากท่านโดยตรง
เช่น เมื่อท่านสมัครสมาชิก กรอกแบบฟอร์ม ลงประกาศสินค้า สั่งซื้อสินค้า ติดต่อฝ่ายบริการลูกค้า หรือส่งเอกสารให้เรา - จากการใช้งานแพลตฟอร์มโดยอัตโนมัติ
เช่น การเก็บ log การใช้คุกกี้ การบันทึกข้อมูลการใช้งานระบบ และข้อมูลทางเทคนิคจากอุปกรณ์ของท่าน - จากผู้ใช้งานรายอื่นที่เกี่ยวข้องกับธุรกรรม
เช่น ผู้ซื้อ ผู้ขาย หรือคู่กรณีในข้อร้องเรียนหรือข้อพิพาท - จากบุคคลภายนอก
เช่น ผู้ให้บริการรับชำระเงิน ผู้ให้บริการขนส่ง ผู้ให้บริการเทคโนโลยี พันธมิตรทางธุรกิจ หรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
👤 5.1 เพื่อการสมัครสมาชิกและบริหารบัญชีผู้ใช้
- สร้างและจัดการบัญชีผู้ใช้
- ยืนยันตัวตน
- ตรวจสอบคุณสมบัติของผู้ใช้งาน
- อนุญาตให้เข้าถึงบริการต่างๆ ของแพลตฟอร์ม
🛒 5.2 เพื่อการให้บริการและดำเนินธุรกรรม
- แสดงประกาศสินค้า
- อำนวยความสะดวกในการซื้อขายระหว่างผู้ซื้อและผู้ขาย
- รับคำสั่งซื้อ
- ดำเนินการชำระเงิน คืนเงิน หรือโอนเงิน
- จัดการการจัดส่งและการประสานงานระหว่างคู่ธุรกรรม
🎧 5.3 เพื่อการให้บริการลูกค้าและการจัดการข้อร้องเรียน
- ตอบคำถาม ข้อร้องเรียน และคำขอใช้สิทธิ
- ตรวจสอบข้อพิพาทระหว่างผู้ซื้อและผู้ขาย
- พิจารณาการคืนสินค้า คืนเงิน หรือการระงับยอดเงิน
- ติดต่อประสานงานเกี่ยวกับปัญหาที่เกิดขึ้นจากการใช้งานแพลตฟอร์ม
🛡️ 5.4 เพื่อความปลอดภัยของระบบและการป้องกันการทุจริต
- ตรวจสอบความผิดปกติในการใช้งาน
- ป้องกันและตรวจจับการฉ้อโกง
- ป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต
- ตรวจสอบธุรกรรมที่มีความเสี่ยง
- เก็บรักษา log และหลักฐานทางดิจิทัลเพื่อความมั่นคงปลอดภัย
⚙️ 5.5 เพื่อการพัฒนาและปรับปรุงบริการ
- วิเคราะห์การใช้งานแพลตฟอร์ม
- ปรับปรุงประสิทธิภาพเว็บไซต์ แอปพลิเคชัน และระบบ
- พัฒนาฟังก์ชันใหม่
- ปรับปรุงประสบการณ์ของผู้ใช้งาน
📢 5.6 เพื่อการสื่อสาร การแจ้งเตือน และการตลาด
- ส่งการแจ้งเตือนเกี่ยวกับบัญชี คำสั่งซื้อ การชำระเงิน การจัดส่ง หรือข้อร้องเรียน
- แจ้งข่าวสาร การเปลี่ยนแปลงบริการ หรือนโยบาย
- ส่งข้อมูลเกี่ยวกับกิจกรรมส่งเสริมการขาย สิทธิพิเศษ หรือการตลาดของแพลตฟอร์ม (ในกรณีที่กฎหมายกำหนด เราจะดำเนินการภายใต้ฐานกฎหมายที่เหมาะสม เช่น ความยินยอมหรือประโยชน์โดยชอบด้วยกฎหมาย)
⚖️ 5.7 เพื่อปฏิบัติตามกฎหมาย
- ปฏิบัติตาม PDPA
- ปฏิบัติตามกฎหมายภาษี บัญชี และกฎหมายพาณิชย์อิเล็กทรอนิกส์
- ปฏิบัติตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
- ปฏิบัติตามคำสั่งศาล คำสั่งของหน่วยงานรัฐ หรือข้อกำหนดทางกฎหมายอื่นที่เกี่ยวข้อง
⚔️ 5.8 เพื่อการใช้สิทธิเรียกร้องตามกฎหมาย
- ก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องตามกฎหมาย
- ดำเนินคดี ระงับข้อพิพาท หรือดำเนินการทางกฎหมายที่เกี่ยวข้อง
ฐานกฎหมายในการประมวลผลข้อมูล
เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายดังต่อไปนี้ ตามความเหมาะสมของแต่ละกรณี
📄 6.1 ฐานสัญญา
เมื่อการประมวลผลข้อมูลจำเป็นต่อการเข้าทำสัญญาหรือการปฏิบัติตามสัญญาระหว่างท่านกับเรา เช่น
- การสมัครสมาชิก
- การใช้งานบัญชีผู้ใช้
- การดำเนินธุรกรรมบนแพลตฟอร์ม
- การชำระเงิน คืนเงิน หรือโอนเงิน
- การให้บริการลูกค้าและจัดการข้อร้องเรียน
📋 6.2 ฐานหน้าที่ตามกฎหมาย
เมื่อเรามีหน้าที่ตามกฎหมายที่ต้องประมวลผลข้อมูล เช่น
- การเก็บ log ตามกฎหมาย
- การจัดทำบัญชีหรือเอกสารภาษี
- การปฏิบัติตามคำสั่งของหน่วยงานรัฐหรือศาล
- การปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
🏛️ 6.3 ฐานประโยชน์โดยชอบด้วยกฎหมาย
เมื่อการประมวลผลข้อมูลจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา หรือของบุคคลภายนอก โดยไม่เกินขอบเขตที่เจ้าของข้อมูลพึงคาดหมายได้ เช่น
- การรักษาความปลอดภัยของระบบ
- การป้องกันการฉ้อโกง
- การตรวจสอบและบริหารความเสี่ยง
- การพัฒนาระบบและบริการ
- การจัดการข้อพิพาท
- การสื่อสารภายในบริการตามความจำเป็น
✅ 6.4 ฐานความยินยอม
ในบางกรณี เราอาจขอความยินยอมจากท่านก่อนประมวลผลข้อมูล เช่น
- การส่งการตลาดในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม
- การใช้คุกกี้ที่ไม่จำเป็นบางประเภท (ถ้ามี)
- การประมวลผลข้อมูลในลักษณะอื่นที่กฎหมายกำหนดให้ต้องอาศัยความยินยอม
⚔️ 6.5 ฐานเพื่อก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องตามกฎหมาย
ในกรณีที่จำเป็นเพื่อใช้สิทธิเรียกร้อง ป้องกันสิทธิ หรือปฏิบัติตามกระบวนการทางกฎหมาย
การเปิดเผยข้อมูลส่วนบุคคล
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือหน่วยงานต่อไปนี้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้
-
คู่ธุรกรรม
ในกรณีที่จำเป็นต่อการซื้อขายสินค้า เราอาจเปิดเผยข้อมูลบางส่วนแก่ผู้ซื้อหรือผู้ขายที่เกี่ยวข้อง เช่น ชื่อ ที่อยู่จัดส่ง หมายเลขโทรศัพท์สำหรับการจัดส่งหรือประสานงาน และข้อมูลที่จำเป็นต่อการคืนสินค้า การคืนเงิน หรือการแก้ไขข้อพิพาท ทั้งนี้ เราจะพยายามจำกัดการเปิดเผยเท่าที่จำเป็นต่อการทำธุรกรรม - ผู้ให้บริการชำระเงินและสถาบันการเงิน
เพื่อดำเนินการรับชำระเงิน คืนเงิน โอนเงิน และตรวจสอบธุรกรรม - ผู้ให้บริการขนส่ง
เพื่อจัดส่งสินค้า ติดตามสถานะพัสดุ และจัดการกรณีสินค้าเสียหายหรือสูญหายในการขนส่ง - ผู้ให้บริการด้านเทคโนโลยีและบริการสนับสนุน
เช่น ผู้ให้บริการคลาวด์ โฮสติ้ง ระบบแชท ระบบวิเคราะห์ข้อมูล ระบบรักษาความปลอดภัย ระบบอีเมล หรือผู้ให้บริการที่ช่วยในการดำเนินธุรกิจของแพลตฟอร์ม - ที่ปรึกษาและผู้เชี่ยวชาญ
เช่น ที่ปรึกษากฎหมาย ผู้สอบบัญชี ผู้ตรวจสอบภายใน หรือที่ปรึกษาด้านความปลอดภัยของระบบ - หน่วยงานของรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย
เมื่อมีหน้าที่ต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจ - ผู้รับโอนสิทธิหรือผู้เกี่ยวข้องกับการปรับโครงสร้างธุรกิจ
ในกรณีที่มีการควบรวมกิจการ โอนกิจการ ปรับโครงสร้างองค์กร หรือธุรกรรมอื่นในลักษณะเดียวกัน ข้อมูลส่วนบุคคลอาจถูกโอนหรือเปิดเผยแก่บุคคลที่เกี่ยวข้อง โดยจะดำเนินการตามกฎหมายที่ใช้บังคับ
การส่งหรือโอนข้อมูลไปต่างประเทศ
โดยหลักแล้ว เรามุ่งหมายให้การให้บริการของแพลตฟอร์มดำเนินการภายในประเทศไทย อย่างไรก็ตาม ในบางกรณีเราอาจใช้ผู้ให้บริการหรือระบบที่ตั้งอยู่ในต่างประเทศ หรือมีการจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย
ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามที่กฎหมายกำหนด เช่น
- การเลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
- การทำข้อตกลงเกี่ยวกับการคุ้มครองข้อมูล
- การใช้มาตรการคุ้มครองอื่นตามที่กฎหมายอนุญาต
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามระยะเวลาที่กฎหมายกำหนด หรือเท่าที่จำเป็นต่อการใช้สิทธิเรียกร้องตามกฎหมาย
โดยทั่วไป เราอาจเก็บข้อมูลในช่วงเวลาต่อไปนี้
- ตลอดระยะเวลาที่ท่านยังมีบัญชีผู้ใช้กับแพลตฟอร์ม
- ตลอดระยะเวลาที่จำเป็นต่อการดำเนินธุรกรรม การคืนเงิน การร้องเรียน หรือการระงับข้อพิพาท
- ภายหลังการยกเลิกบัญชีเท่าที่จำเป็นเพื่อปฏิบัติตามกฎหมาย การป้องกันการทุจริต การเก็บบันทึกการใช้งาน การตรวจสอบย้อนหลัง หรือการใช้สิทธิเรียกร้องตามกฎหมาย
คุกกี้และเทคโนโลยีที่คล้ายกัน
แพลตฟอร์มอาจใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ เช่น
- เพื่อให้เว็บไซต์หรือระบบทำงานได้อย่างถูกต้อง
- เพื่อจดจำการตั้งค่าของผู้ใช้งาน
- เพื่อวิเคราะห์การใช้งานแพลตฟอร์ม
- เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ใช้งาน
- เพื่อความปลอดภัยของระบบ
- เพื่อการสื่อสารหรือการตลาด (ถ้ามี)
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขและข้อจำกัดตามกฎหมาย ท่านอาจมีสิทธิดังต่อไปนี้
👁️ 11.1 สิทธิในการเข้าถึง
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
✏️ 11.2 สิทธิในการแก้ไขข้อมูล
ท่านมีสิทธิขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์
🗑️ 11.3 สิทธิในการลบข้อมูล
ท่านมีสิทธิขอให้เราลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ในกรณีที่กฎหมายกำหนด
⏸️ 11.4 สิทธิในการระงับการใช้ข้อมูล
ท่านมีสิทธิขอให้เราระงับการประมวลผลข้อมูลในบางกรณีตามที่กฎหมายกำหนด
🚫 11.5 สิทธิในการคัดค้าน
ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะกรณีที่เราประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมาย
📤 11.6 สิทธิในการโอนย้ายข้อมูล
ท่านอาจมีสิทธิขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไป ตามที่กฎหมายกำหนด
↩️ 11.7 สิทธิในการถอนความยินยอม
ในกรณีที่เราอาศัยความยินยอมเป็นฐานในการประมวลผล ท่านมีสิทธิถอนความยินยอมได้ตลอดเวลา
📣 11.8 สิทธิในการร้องเรียน
ท่านมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง หากเห็นว่าเราประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย
มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
เราใช้มาตรการด้านเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต เช่น
ข้อมูลของผู้เยาว์
แพลตฟอร์มมีไว้สำหรับผู้ใช้งานที่มีอายุไม่ต่ำกว่า 20 ปีบริบูรณ์ หรือผู้ที่ได้รับความยินยอมจากผู้แทนโดยชอบด้วยกฎหมายตามข้อกำหนดและเงื่อนไขการใช้บริการ
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจแก้ไข เปลี่ยนแปลง หรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมาย แนวทางกำกับดูแล ลักษณะการให้บริการ เทคโนโลยี หรือการดำเนินธุรกิจของแพลตฟอร์ม
เมื่อมีการแก้ไข เราจะแจ้งให้ผู้ใช้งานทราบผ่านช่องทางที่เหมาะสม เช่น เว็บไซต์ แอปพลิเคชัน อีเมล หรือการแจ้งเตือนในระบบ โดยอาจระบุวันที่มีผลใช้บังคับของฉบับใหม่ไว้ในนโยบาย