นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 24 สิงหาคม 2569 · กรุณาอ่านให้ครบก่อนใช้งาน
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการจองล็อกตลาดนัด และดูแลข้อมูลอ่อนไหวอย่างเลขบัตรประชาชนและเลขบัญชีธนาคารด้วยการเข้ารหัส เอกสารนี้อธิบายรายละเอียดทั้งหมดว่าเราเก็บอะไร ใช้ทำอะไร และคุณควบคุมข้อมูลของตัวเองได้อย่างไร
1. ขอบเขตของนโยบายนี้
นโยบายฉบับนี้อธิบายว่า TaladNads.com เก็บข้อมูลส่วนบุคคลอะไรบ้าง เก็บไปทำอะไร เก็บนานแค่ไหน ใครเข้าถึงได้บ้าง และคุณมีสิทธิอะไรเหนือข้อมูลของตัวเอง
ใช้กับผู้ใช้ทุกกลุ่ม ได้แก่ ผู้ค้าที่จองล็อก เจ้าของตลาดที่เปิดให้จอง และผู้เยี่ยมชมทั่วไป
เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เราเก็บ
• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล เลขบัตรประชาชน (เก็บแบบเข้ารหัส) และประเภทผู้สมัคร (บุคคลธรรมดา/นิติบุคคล)
• ข้อมูลติดต่อ: เบอร์โทรศัพท์ อีเมล LINE ID และที่อยู่ (ถ้ากรอก)
• ข้อมูลร้านค้า: ชื่อร้าน ประเภทสินค้า ลักษณะการประกอบอาหาร (มีควัน/ไม่มีควัน) และรูปโปรไฟล์ร้าน
• ข้อมูลการรับเงิน: ธนาคาร ชื่อบัญชี และเลขบัญชี (เก็บแบบเข้ารหัส) เฉพาะผู้ที่กรอกเพื่อรับเงิน
• ข้อมูลการใช้งาน: รายการจอง ประวัติการชำระเงิน ล็อกที่เลือก และตลาดที่เกี่ยวข้อง
• ข้อมูลความปลอดภัย: เวลาเข้าสู่ระบบ หมายเลข IP ชนิดอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์/แอปที่ใช้เปิด รวมถึงการพยายามเข้าสู่ระบบที่ล้มเหลว
• ข้อมูลตำแหน่ง: พิกัดโดยประมาณ ใช้เฉพาะตอนคุณกดอนุญาต เพื่อคำนวณระยะทางไปยังตลาด ไม่ได้เก็บย้อนหลังเป็นเส้นทางเดินทาง
3. วัตถุประสงค์ในการใช้ข้อมูล
ยืนยันตัวตนผู้ใช้ ป้องกันบัญชีปลอมและการสวมสิทธิ์
ให้บริการหลักของระบบ ได้แก่ การจองล็อก การชำระค่าล็อก และการติดตามสถานะ
ส่งข้อมูลที่จำเป็นให้เจ้าของตลาดที่คุณจองล็อกด้วย เพื่อจัดพื้นที่และติดต่อกลับ
ดูแลความปลอดภัยของระบบ ตรวจจับการใช้งานผิดปกติ และตรวจสอบเหตุการณ์เมื่อมีข้อพิพาท
ปรับปรุงบริการ วิเคราะห์ภาพรวมการใช้งานในรูปแบบสถิติที่ไม่ระบุตัวบุคคล
ปฏิบัติตามกฎหมาย เช่น การเก็บเอกสารทางบัญชีและภาษี
4. ฐานทางกฎหมายที่ใช้
การปฏิบัติตามสัญญา — ข้อมูลที่จำเป็นต่อการสมัครสมาชิกและการจองล็อก
ความยินยอม — เช่น การเข้าถึงตำแหน่งที่ตั้ง หรือการรับข่าวสารการตลาด ซึ่งคุณถอนความยินยอมได้ตลอดเวลา
ประโยชน์โดยชอบด้วยกฎหมาย — การรักษาความปลอดภัยของระบบและป้องกันการฉ้อโกง
การปฏิบัติตามกฎหมาย — การเก็บหลักฐานทางการเงินตามระยะเวลาที่กฎหมายกำหนด
6. มาตรการรักษาความปลอดภัย
เลขบัตรประชาชนและเลขบัญชีธนาคารเก็บแบบเข้ารหัส AES-256-GCM คีย์เก็บแยกจากฐานข้อมูล ผู้ที่เข้าถึงฐานข้อมูลอย่างเดียวอ่านค่าจริงไม่ได้
การค้นหาเลขบัตรใช้ค่าแฮชแบบ HMAC ไม่มีการเก็บเลขดิบไว้ในระบบ
รหัสผ่านเก็บเป็นค่าแฮช (scrypt) ไม่มีใครรวมถึงทีมงานอ่านรหัสผ่านของคุณได้
เชื่อมต่อผ่าน HTTPS ทั้งหมด ฐานข้อมูลไม่เปิดพอร์ตออกสู่อินเทอร์เน็ต
บันทึกประวัติการเข้าสู่ระบบ เพื่อให้เจ้าของบัญชีตรวจสอบได้ว่ามีการเข้าใช้จากที่ใดบ้าง
7. ระยะเวลาเก็บข้อมูล
ข้อมูลบัญชี — เก็บตลอดเวลาที่บัญชียังใช้งานอยู่
ข้อมูลการจองและการชำระเงิน — เก็บไม่น้อยกว่า 5 ปี ตามข้อกำหนดทางบัญชีและภาษี
ประวัติการเข้าสู่ระบบ — เก็บเท่าที่จำเป็นต่อการตรวจสอบความปลอดภัย
รหัส OTP — เก็บเฉพาะค่าแฮช และหมดอายุภายใน 5 นาที
เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
8. สิทธิของเจ้าของข้อมูล
ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตน
ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน (แก้เองได้ที่หน้า “บัญชีของฉัน”)
ขอลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นและไม่ขัดกับหน้าที่ตามกฎหมาย
ขอให้ระงับการใช้ข้อมูล หรือคัดค้านการประมวลผลบางประเภท
ถอนความยินยอมที่เคยให้ไว้ เช่น การเข้าถึงตำแหน่งที่ตั้ง
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราดำเนินการไม่ถูกต้อง
10. ข้อมูลของผู้เยาว์
บริการนี้มุ่งให้ผู้ที่มีอายุ 20 ปีขึ้นไปใช้งาน
ผู้ที่อายุน้อยกว่านั้นต้องได้รับความยินยอมจากผู้ปกครองก่อน หากพบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอม เราจะลบข้อมูลนั้นทันทีที่ทราบ
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ตามการเปลี่ยนแปลงของบริการหรือของกฎหมาย โดยระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน
หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรือช่องทางติดต่อที่คุณให้ไว้
12. ติดต่อเรื่องข้อมูลส่วนบุคคล
อีเมล: privacy@taladnads.com
LINE: @taladnads