นโยบายความเป็นส่วนตัว
ฉบับร่าง — อยู่ระหว่างการตรวจทานโดยที่ปรึกษากฎหมายด้านการคุ้มครองข้อมูลส่วนบุคคล
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ส่งชัวร์ (ระบุชื่อนิติบุคคล ที่อยู่ และช่องทางติดต่อของผู้ควบคุมข้อมูล รวมถึงข้อมูลติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หากมี) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่ประมวลผลผ่านบริการนี้
2. ฐานทางกฎหมายในการประมวลผล
การประมวลผลข้อมูลประวัติการจัดส่งอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (legitimate interest) ของร้านค้าสมาชิกในการประเมินความเสี่ยงการจัดส่งแบบเก็บเงินปลายทาง โดยมีมาตรการถ่วงดุลสิทธิของเจ้าของข้อมูล ได้แก่ การตรวจสอบรายงานกับผู้ให้บริการขนส่งก่อนใช้งาน การปิดบังข้อมูลในผลลัพธ์ สิทธิโต้แย้งข้อมูล และการจำกัดระยะเวลาจัดเก็บ (รายละเอียดการประเมิน LIA จะต้องผ่านการตรวจทานโดยที่ปรึกษากฎหมาย)
3. ข้อมูลที่เก็บรวบรวม
- หมายเลขโทรศัพท์ผู้รับ จัดเก็บในรูปแบบเข้ารหัสและค่าแฮชสำหรับการค้นหาเท่านั้น
- เหตุการณ์การจัดส่ง เช่น ประเภทเหตุการณ์ หมายเลขพัสดุ วันที่ และมูลค่าออเดอร์
- ชื่อผู้รับและที่อยู่ (หากร้านค้าให้มา) จัดเก็บในคอลัมน์ที่จำกัดสิทธิ์เข้าถึงเฉพาะระบบ และไม่ถูกเปิดเผยในผลการเช็คใด ๆ
- ข้อมูลร้านค้าสมาชิกและเอกสารยืนยันตัวตน (KYC)
- บันทึกการใช้งานระบบ (audit log) เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
3.1 การส่งข้อความแจ้งกำหนดจัดส่งถึงผู้รับพัสดุ
เมื่อร้านค้าสมาชิกเลือกใช้บริการแจ้งกำหนดจัดส่งล่วงหน้า ระบบจะส่งข้อความ SMS ถึงผู้รับพัสดุเพื่อแจ้งให้เตรียมเงินสดและรอรับสายพนักงานจัดส่ง เนื้อความของข้อความถูกกำหนดรูปแบบไว้ล่วงหน้าทั้งหมด ร้านค้าไม่สามารถกำหนดข้อความเองได้ และข้อความไม่มีเนื้อหาเชิงโฆษณา
- ข้อมูลที่ใช้: หมายเลขโทรศัพท์ผู้รับ ชื่อร้านค้า ชื่อผู้ให้บริการขนส่ง หมายเลขพัสดุ และยอดเก็บเงินปลายทาง (เท่าที่ร้านค้าระบุ)
- ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของร้านค้าและผู้รับในการให้การจัดส่งสำเร็จ (ต้องผ่านการตรวจทาน LIA โดยที่ปรึกษากฎหมายก่อนเปิดใช้งาน)
- ผู้ประมวลผลข้อมูล: ผู้ให้บริการส่ง SMS ที่ส่งชัวร์ใช้งาน (ระบุชื่อผู้ให้บริการ)
- การจัดเก็บ: ระบบบันทึกเฉพาะค่าแฮชของหมายเลขโทรศัพท์ในบันทึกการใช้งาน ไม่จัดเก็บหมายเลขในรูปแบบที่อ่านได้ และไม่จัดเก็บเนื้อความที่ส่ง
- สิทธิปฏิเสธการรับข้อความ: ผู้รับสามารถแจ้งขอไม่รับข้อความได้ที่ support@sendsures.com
4. ระยะเวลาการจัดเก็บข้อมูล
ข้อมูลรายงานเหตุการณ์การจัดส่งถูกลบถาวรโดยอัตโนมัติเมื่อครบ 24 เดือนนับจากวันที่บันทึก และคะแนนความเสี่ยงจะถูกคำนวณใหม่ทุกครั้งหลังการลบ ข้อมูลรหัส OTP ถูกลบภายใน 24 ชั่วโมง ข้อมูลบัญชีร้านค้าจัดเก็บตลอดอายุสมาชิกและลบตามคำขอเมื่อสิ้นสุดการใช้งาน
5. สิทธิของเจ้าของข้อมูลและช่องทางโต้แย้ง
เจ้าของหมายเลขโทรศัพท์มีสิทธิเข้าถึง ตรวจสอบ และโต้แย้งข้อมูลของตนเองได้ที่หน้า "ตรวจสอบข้อมูลของฉัน" โดยยืนยันตัวตนด้วยรหัส OTP หากร้านค้าผู้รายงานไม่ชี้แจงภายใน 7 วัน รายการที่ถูกโต้แย้งจะถูกลบออกจากระบบ เจ้าของข้อมูลยังมีสิทธิขอให้ลบข้อมูล ระงับการใช้ คัดค้านการประมวลผล และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
6. การเปิดเผยข้อมูล
ผลการเช็คแสดงเฉพาะหมายเลขแบบปิดบางส่วน คะแนนความเสี่ยง ระดับความเชื่อมั่น และสถิติรวมเท่านั้น ระบบไม่เปิดเผยชื่อ ที่อยู่ หมายเลขเต็ม หรือชื่อร้านค้าผู้รายงานแก่ผู้ใช้รายอื่นในทุกกรณี และไม่มีช่องทางเรียกดูหรือส่งออกรายการหมายเลขโทรศัพท์
7. การติดต่อ
(ระบุอีเมล ที่อยู่ และช่องทางติดต่อสำหรับการใช้สิทธิของเจ้าของข้อมูล — ต้องเติมข้อมูลจริงก่อนเผยแพร่)
8. การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลใช้สิทธิของตนกับข้อมูลที่ระบบประมวลผลได้ตามรายการด้านล่าง ระบบระบุตัวบุคคลด้วยหมายเลขโทรศัพท์เท่านั้น จึงค้นหาข้อมูลจากชื่อหรืออีเมลไม่ได้ ทุกคำขอจึงต้องระบุหมายเลขโทรศัพท์ที่เกี่ยวข้อง
สิทธิที่เจ้าของข้อมูลใช้ได้
- ขอเข้าถึงและขอรับสำเนาข้อมูลของตน — ดูรายการเหตุการณ์จัดส่งที่เชื่อมกับหมายเลขของคุณได้ทันทีที่หน้า "ตรวจสอบข้อมูลของฉัน" หรือขอรับสำเนาทางอีเมล
- ขอให้แก้ไขข้อมูลให้ถูกต้อง — แจ้งจุดที่ไม่ตรงกับความเป็นจริงผ่านการยื่นโต้แย้งรายการนั้น หรือทางอีเมล
- ขอให้ลบหรือทำลายข้อมูล — ขอให้นำเหตุการณ์ที่เชื่อมกับหมายเลขของคุณออกจากระบบ รวมถึงกรณีที่เพิ่งได้รับหมายเลขนี้มาใหม่จากผู้ใช้เดิม
- ขอให้ระงับการใช้ข้อมูล — ขอให้พักการนำข้อมูลไปคำนวณคะแนนระหว่างที่ยังตรวจสอบข้อเท็จจริงไม่แล้วเสร็จ
- คัดค้านการประมวลผล — คัดค้านการนำประวัติการจัดส่งของคุณไปใช้ประเมินความเสี่ยง โดยระบุเหตุผลประกอบ
- ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง — ขอรับสำเนาข้อมูลของคุณเป็นไฟล์ เพื่อนำไปใช้หรือส่งต่อเอง
- ร้องเรียนต่อหน่วยงานกำกับดูแล — หากไม่พอใจการดำเนินการ สามารถร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามที่กฎหมายกำหนด
วิธียื่นคำขอ
ช่องทางที่ 1 — ตรวจสอบ โต้แย้ง และขอให้นำรายการออก ทำได้ด้วยตนเองที่หน้า "ตรวจสอบข้อมูลของฉัน" หลังยืนยันตัวตนด้วยรหัส OTP โดยไม่ต้องรอทีมงาน
ช่องทางที่ 2 — สิทธิอื่น ๆ ส่งอีเมลถึงทีมงาน โดยระบุ (ก) สิทธิที่ต้องการใช้ (ข) หมายเลขโทรศัพท์ที่เกี่ยวข้อง และ (ค) ช่องทางติดต่อกลับ
ระหว่างที่กำหนดช่องทางใช้สิทธิอย่างเป็นทางการ คำขอใช้สิทธิส่งเข้าที่อีเมลของทีมงานตามด้านล่างนี้ support@sendsures.com
การยืนยันตัวตนที่ใช้
การยืนยันตัวตนหลักคือการพิสูจน์ว่าคุณครอบครองหมายเลขโทรศัพท์นั้น ด้วยรหัส OTP ที่หน้า "ตรวจสอบข้อมูลของฉัน" ทีมงานไม่ขอสำเนาบัตรประจำตัวประชาชนหรือเอกสารแสดงตนทางอีเมลเป็นขั้นตอนปกติ หากกรณีใดจำเป็นต้องใช้เอกสารเพิ่มเติม ทีมงานจะแจ้งเหตุผลและขอบเขตที่ใช้ก่อนเสมอ ผู้ยื่นแทนเจ้าของข้อมูลต้องแสดงหลักฐานการมอบอำนาจ
ระยะเวลาดำเนินการ
ระยะเวลาตอบกลับและดำเนินการ: (รอผู้ให้บริการกำหนด — ต้องระบุกรอบเวลาจริงและผ่านการตรวจทานโดยที่ปรึกษากฎหมายก่อนเผยแพร่)
ช่องทางใช้สิทธิอย่างเป็นทางการ: (รอผู้ให้บริการกำหนด — ระบุอีเมลและที่อยู่สำหรับการใช้สิทธิก่อนเผยแพร่)
คำขอที่ดำเนินการผ่านหน้า "ตรวจสอบข้อมูลของฉัน" ระบบบันทึกไว้ในบันทึกการใช้งานโดยอัตโนมัติ คำขอที่ส่งทางอีเมล ทีมงานจะบันทึกไว้เมื่อรับเรื่อง โดยบันทึกเพียงเท่าที่จำเป็นต่อการตรวจสอบย้อนหลัง
บางคำขออาจดำเนินการได้เพียงบางส่วนหรือปฏิเสธได้ตามที่กฎหมายกำหนด เช่น เมื่อจำเป็นต้องเก็บข้อมูลไว้เพื่อปฏิบัติตามกฎหมาย หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย ในกรณีเช่นนั้นทีมงานจะแจ้งเหตุผลเป็นลายลักษณ์อักษร