1. ผู้ควบคุมข้อมูลส่วนบุคคล
SabuyDay เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้แพลตฟอร์ม หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อเราได้ที่อีเมล [email protected]
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี — อีเมล ชื่อที่แสดง และเบอร์โทรศัพท์ (หากระบุ) รวมถึงรหัสผ่านซึ่งถูกเก็บในรูปแบบเข้ารหัสทางเดียวเสมอ
- ข้อมูลโปรไฟล์ผู้ให้บริการ — ชื่อร้าน/ชื่อที่ใช้รับงาน คำแนะนำตัว ปีประสบการณ์ ช่องทางติดต่อ รูปภาพ และเวลาทำการ
- เอกสารยืนยันตัวตน — รูปบัตรประชาชนและเซลฟี่คู่บัตรของผู้ให้บริการที่ขอยืนยันตัวตน เก็บในพื้นที่จัดเก็บส่วนตัว (private storage) ที่จำกัดสิทธิ์การเข้าถึง และถูกลบภายใน 30 วันหลังการตรวจสอบเสร็จสิ้น โดยระบบเก็บไว้เพียงสถานะผลการยืนยัน
- เนื้อหาที่คุณสร้าง — ประกาศ รูปภาพ รีวิว ข้อความแชท คำขอใบเสนอราคา และข้อมูลงานจ้าง
- ข้อมูลตำแหน่ง — เมื่อคุณเลือกใช้ฟีเจอร์ “ใกล้ฉัน” หรือปักพิกัดที่ตั้งบนประกาศเท่านั้น เราไม่ติดตามตำแหน่งของคุณเบื้องหลัง
- ข้อมูลทางเทคนิค — หมายเลขไอพี (IP) ข้อมูลอุปกรณ์/เบราว์เซอร์ และคุกกี้ที่จำเป็นต่อการทำงานของระบบ
3. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อให้บริการตามสัญญา (ฐานการปฏิบัติตามสัญญา) — สร้างและดูแลบัญชี แสดงประกาศ รับส่งข้อความ จัดการงานจ้าง ใบเสนอราคา และการแจ้งเตือนที่จำเป็น
- เพื่อความปลอดภัยและป้องกันการฉ้อโกง (ฐานประโยชน์อันชอบธรรม) — ตรวจสอบประกาศ ยืนยันตัวตนผู้ให้บริการ จัดการเรื่องร้องเรียน/รายงาน ป้องกันสแปม และรักษาความปลอดภัยของระบบ
- เพื่อการตลาดและการสื่อสารเพิ่มเติม (ฐานความยินยอม) — เช่น อีเมลข่าวสารหรือโปรโมชัน ซึ่งคุณเลือกเปิด/ปิดได้ในหน้าตั้งค่าการแจ้งเตือน และเพิกถอนความยินยอมได้ทุกเมื่อ
- เพื่อปฏิบัติตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย) — เมื่อมีคำสั่งโดยชอบจากหน่วยงานที่มีอำนาจ
4. การเปิดเผยข้อมูล
- ข้อมูลที่แสดงสาธารณะ — เฉพาะข้อมูลที่คุณเลือกเผยแพร่เอง เช่น โปรไฟล์ผู้ให้บริการ ประกาศ และรีวิว โดยเบอร์โทรของผู้ให้บริการถูกซ่อนบางส่วน จนกว่าผู้ชมจะกด “ดูเบอร์โทร”
- ผู้ประมวลผลข้อมูลช่วง — ผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นต่อการทำงานของระบบ เช่น บริการคลาวด์จัดเก็บไฟล์และบริการส่งอีเมล ซึ่งผูกพันตามข้อตกลงการประมวลผลข้อมูล
- หน่วยงานรัฐ — เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมายหรือคำสั่งโดยชอบเท่านั้น
- เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อการตลาดของบุคคลเหล่านั้น
5. คุกกี้
- คุกกี้จำเป็น — ใช้สำหรับการเข้าสู่ระบบและการทำงานพื้นฐานของเว็บไซต์ (session) ปิดไม่ได้เพราะระบบทำงานไม่ได้หากขาดคุกกี้ประเภทนี้
- คุกกี้การตั้งค่า — จดจำการตั้งค่าของคุณ เช่น ธีมสว่าง/มืด
- คุกกี้วิเคราะห์ — ยังไม่ใช้งาน หากมีการใช้งานในอนาคต เราจะขอความยินยอมจากคุณก่อนเสมอ
คุณจัดการคุกกี้ได้ผ่านแบนเนอร์คุกกี้ (ลิงก์ “การตั้งค่าคุกกี้” ที่ท้ายเว็บไซต์) หรือตั้งค่าการบล็อก/ลบคุกกี้ในเบราว์เซอร์ของคุณ
6. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชีและเนื้อหา — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ จนกว่าคุณจะลบบัญชีหรือลบเนื้อหานั้นเอง
- เอกสารยืนยันตัวตน — ลบภายใน 30 วันหลังการตรวจสอบเสร็จสิ้น เก็บไว้เพียงสถานะผลการยืนยัน
- ข้อมูลบันทึกทางเทคนิค (log) — เก็บเท่าที่จำเป็นต่อความปลอดภัยและการแก้ไขปัญหาระบบ แล้วลบหรือทำให้ไม่สามารถระบุตัวตนได้
- เมื่อลบบัญชี ข้อมูลส่วนบุคคลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ โดยชื่อในรีวิวจะแสดงเป็น “ผู้ใช้ที่ลบบัญชีแล้ว”
7. สิทธิของเจ้าของข้อมูลตาม PDPA
คุณมีสิทธิตามกฎหมายดังต่อไปนี้
- สิทธิเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตน
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน — แก้ไขได้เองที่หน้าตั้งค่าโปรไฟล์
- สิทธิขอลบข้อมูล — ลบบัญชีได้ด้วยตนเองที่หน้า ตั้งค่า > บัญชี หรือแจ้งคำขอมาที่ช่องทางติดต่อของเรา
- สิทธิคัดค้านหรือขอระงับการประมวลผลข้อมูลบางประการ
- สิทธิเพิกถอนความยินยอมสำหรับการประมวลผลที่อาศัยฐานความยินยอมได้ทุกเมื่อ
- สิทธิขอรับหรือขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลข้อมูลไม่ชอบด้วยกฎหมาย
เราจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด โดยอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของผู้ยื่นคำขอก่อน
8. ความปลอดภัยของข้อมูล
- รหัสผ่านถูกเข้ารหัสแบบทางเดียว (hash) — แม้แต่ทีมงานก็ไม่สามารถอ่านรหัสผ่านของคุณได้
- การเข้าถึงข้อมูลภายในถูกจำกัดตามสิทธิ์และหน้าที่ พร้อมบันทึกการดำเนินการของผู้ดูแลระบบ
- ไฟล์อ่อนไหว เช่น เอกสารยืนยันตัวตนและหลักฐานการชำระเงิน เก็บในพื้นที่จัดเก็บส่วนตัว เข้าถึงได้ผ่านลิงก์ชั่วคราวอายุสั้นเท่านั้น
- การรับส่งข้อมูลระหว่างเบราว์เซอร์กับระบบเข้ารหัสผ่าน HTTPS
9. ข้อมูลของผู้เยาว์
แพลตฟอร์มให้บริการเฉพาะผู้ที่มีอายุ 18 ปีขึ้นไป เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่าเกณฑ์โดยไม่มีความยินยอมที่ถูกต้องตามกฎหมาย เราจะลบข้อมูลดังกล่าวโดยเร็วที่สุด
10. การแก้ไขนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการและกฎหมายที่เปลี่ยนแปลง โดยจะเผยแพร่ฉบับล่าสุดบนหน้านี้พร้อมวันที่อัปเดต หากการเปลี่ยนแปลงกระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบล่วงหน้าผ่านอีเมลหรือประกาศบนแพลตฟอร์ม