นโยบายความเป็นส่วนตัว
มีผลบังคับใช้: 1 มกราคม 2568
KASETIDEA Market ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
1.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลบัญชี: ชื่อ-นามสกุล, อีเมล, ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส), เบอร์โทรศัพท์
- ข้อมูลร้านค้า: ชื่อร้าน, ที่อยู่ร้าน, จังหวัด, Line ID, รูปโปรไฟล์
- ข้อมูลสินค้า: รูปภาพสินค้า, รายละเอียด, ราคา, สถานที่
1.2 ข้อมูลที่เก็บอัตโนมัติ
- ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้, การคลิก
2. ฐานทางกฎหมายในการประมวลผล
| ฐานทางกฎหมาย | วัตถุประสงค์ |
|---|---|
| การปฏิบัติตามสัญญา | สร้างบัญชี, ลงประกาศสินค้า, ให้บริการแพลตฟอร์ม |
| ความยินยอม | ส่งข่าวสารการตลาด, ใช้คุกกี้เพื่อวิเคราะห์ |
| ประโยชน์โดยชอบธรรม | ป้องกันการฉ้อโกง, ปรับปรุงบริการ |
| การปฏิบัติตามกฎหมาย | เก็บหลักฐาน, ตอบหน่วยงานราชการ |
3. วัตถุประสงค์ในการใช้ข้อมูล
- สร้างและจัดการบัญชีผู้ใช้
- แสดงประกาศสินค้าและข้อมูลร้านค้า
- อำนวยความสะดวกในการติดต่อระหว่างผู้ซื้อและผู้ขาย
- ปรับปรุงและพัฒนาเว็บไซต์และบริการ
- ป้องกันการฉ้อโกง สแปม และการใช้งานที่ไม่เหมาะสม
4. การเปิดเผยข้อมูลส่วนบุคคล
4.1 การเปิดเผยต่อสาธารณะ
- ข้อมูลร้านค้า (ชื่อร้าน, จังหวัด, ช่องทางติดต่อที่ท่านเลือกแสดง)
- ข้อมูลสินค้าที่ท่านลงประกาศ
4.2 การเปิดเผยต่อบุคคลภายนอก
- ผู้ให้บริการ: โฮสติ้ง, อีเมล, วิเคราะห์ข้อมูล
- หน่วยงานราชการ: เมื่อมีคำสั่งศาลหรือตามกฎหมาย
เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก
5. การโอนข้อมูลไปต่างประเทศ
ข้อมูลอาจถูกโอนไปยังผู้ให้บริการในต่างประเทศ:
- Google (สหรัฐอเมริกา): Google Analytics
- DigitalOcean (สิงคโปร์): บริการโฮสติ้ง
6. ระยะเวลาในการเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดที่ใช้งาน + 2 ปีหลังปิดบัญชี |
| ข้อมูลสินค้า | ตลอดที่ประกาศอยู่ + 1 ปีหลังลบ |
| ข้อมูล Log | 90 วัน |
7. คุกกี้และเทคโนโลยีติดตาม
| ประเภท | วัตถุประสงค์ | อายุ |
|---|---|---|
| คุกกี้ที่จำเป็น | เข้าสู่ระบบ, ความปลอดภัย | Session - 30 วัน |
| คุกกี้เพื่อประสิทธิภาพ | จดจำการตั้งค่า | 1 ปี |
| คุกกี้เพื่อวิเคราะห์ | Google Analytics | 2 ปี |
8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
- สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคล
- สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคล
- สิทธิ์ในการระงับ: ขอระงับการประมวลผลชั่วคราว
- สิทธิ์ในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้
- สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผล
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ
- สิทธิ์ร้องเรียน: ร้องเรียนต่อสำนักงาน กกส.
ใช้สิทธิ์โดยส่งอีเมลมาที่ contact@kasetidea.com เราจะดำเนินการภายใน 30 วัน
9. การรักษาความปลอดภัยข้อมูล
- เข้ารหัสรหัสผ่านด้วย bcrypt
- เชื่อมต่อผ่าน SSL/HTTPS
- จำกัดสิทธิ์การเข้าถึงข้อมูล
- สำรองข้อมูลเป็นประจำ
10. ข้อมูลส่วนบุคคลของผู้เยาว์
บริการสำหรับบุคคลอายุ 18 ปีขึ้นไป หากท่านอายุต่ำกว่า 18 ปี กรุณาขอความยินยอมจากผู้ปกครองก่อน
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยแจ้งผ่านวันที่ "มีผลบังคับใช้" ที่ด้านบน