เอกสารร่าง (Template): โปรดให้ที่ปรึกษากฎหมายตรวจสอบและปรับให้ตรงกับการประมวลผลข้อมูลจริงก่อนเผยแพร่ใช้กับลูกค้าจริง
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 27 เมษายน 2569
Rachan Service (“ราชาบริการ”, “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ นโยบายฉบับนี้อธิบายว่าเรามีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทรศัพท์ ที่ใช้ในการลงทะเบียนหรือเข้าสู่ระบบ
- ข้อมูล LINE Profile: userId, displayName, รูปโปรไฟล์ (เมื่อใช้งานผ่าน LIFF)
- ข้อมูลคำสั่งซื้อ: รายการบริการ ที่อยู่ปลายทาง เวลานัดหมาย ยอดชำระ
- ข้อมูลการชำระเงิน: ทำผ่าน payment gateway (Omise / Stripe / PromptPay) เราไม่จัดเก็บหมายเลขบัตรเครดิต
- ข้อมูลการใช้งาน: IP address, ประเภทเบราว์เซอร์, log ของการเข้าใช้งาน เพื่อรักษาความปลอดภัยและปรับปรุงบริการ
2. วัตถุประสงค์ในการใช้ข้อมูล
- เพื่อให้บริการตามคำสั่งซื้อและจัดส่งช่างไปยังที่อยู่ของท่าน
- เพื่อยืนยันตัวตน รักษาเซสชันการเข้าสู่ระบบ และป้องกันการทุจริต
- เพื่อแจ้งสถานะคำสั่งซื้อผ่าน LINE / อีเมล
- เพื่อปรับปรุงและพัฒนาบริการ (วิเคราะห์การใช้งานในรูปแบบไม่ระบุตัวบุคคล)
3. การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลของท่านเฉพาะกับ:
- ผู้ให้บริการ (Merchant) และช่าง: เปิดเผยเฉพาะข้อมูลที่จำเป็นในการให้บริการ เช่น ชื่อ เบอร์โทร และที่อยู่ปลายทาง
- Payment gateway: Omise, Stripe สำหรับประมวลผลการชำระเงิน
- หน่วยงานราชการ: กรณีจำเป็นตามกฎหมายหรือตามคำสั่งศาล
4. คุกกี้
เว็บไซต์ของเราใช้คุกกี้ที่จำเป็น (Strictly Necessary) สำหรับการเข้าสู่ระบบและรักษาความปลอดภัย และอาจใช้คุกกี้เพื่อการวิเคราะห์ (Analytics) เพื่อปรับปรุงบริการ — ท่านสามารถเลือกยอมรับหรือปฏิเสธได้ที่ banner ด้านล่างของหน้าเว็บ
5. ระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลของท่านตราบเท่าที่บัญชียังเปิดใช้งาน และเก็บข้อมูลธุรกรรมทางการเงินตามระยะเวลาที่กฎหมายภาษีกำหนด (10 ปี)
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตามกฎหมาย PDPA ดังนี้:
- ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอลบข้อมูล (ในกรณีที่ไม่มีเหตุจำเป็นตามกฎหมายให้ต้องเก็บ)
- ขอจำกัดหรือคัดค้านการประมวลผล
- ขอถอนความยินยอม
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การใช้สิทธิดังกล่าวสามารถติดต่อได้ที่ privacy@rachan.co
7. การรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรในการป้องกันข้อมูล เช่น การเข้ารหัสด้วย TLS, การจำกัดสิทธิ์การเข้าถึง, การเก็บ password แบบ hashed (bcrypt) และการสำรองข้อมูลเป็นประจำ
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงล่าสุด ไว้ที่ส่วนบนของหน้าและแจ้งให้ทราบในกรณีที่มีการเปลี่ยนแปลงสำคัญ
ดู ข้อกำหนดการใช้บริการ ประกอบกับนโยบายนี้