นโยบายความเป็นส่วนตัว
ฉบับร่าง — อยู่ระหว่างการตรวจทานโดยที่ปรึกษากฎหมายด้านการคุ้มครองข้อมูลส่วนบุคคล
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ส่งชัวร์ (ระบุชื่อนิติบุคคล ที่อยู่ และช่องทางติดต่อของผู้ควบคุมข้อมูล รวมถึงข้อมูลติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หากมี) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่ประมวลผลผ่านบริการนี้
2. ฐานทางกฎหมายในการประมวลผล
การประมวลผลข้อมูลประวัติการจัดส่งอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (legitimate interest) ของร้านค้าสมาชิกในการประเมินความเสี่ยงการจัดส่งแบบเก็บเงินปลายทาง โดยมีมาตรการถ่วงดุลสิทธิของเจ้าของข้อมูล ได้แก่ การตรวจสอบรายงานกับผู้ให้บริการขนส่งก่อนใช้งาน การปิดบังข้อมูลในผลลัพธ์ สิทธิโต้แย้งข้อมูล และการจำกัดระยะเวลาจัดเก็บ (รายละเอียดการประเมิน LIA จะต้องผ่านการตรวจทานโดยที่ปรึกษากฎหมาย)
3. ข้อมูลที่เก็บรวบรวม
- หมายเลขโทรศัพท์ผู้รับ จัดเก็บในรูปแบบเข้ารหัสและค่าแฮชสำหรับการค้นหาเท่านั้น
- เหตุการณ์การจัดส่ง เช่น ประเภทเหตุการณ์ หมายเลขพัสดุ วันที่ และมูลค่าออเดอร์
- ชื่อผู้รับและที่อยู่ (หากร้านค้าให้มา) จัดเก็บในคอลัมน์ที่จำกัดสิทธิ์เข้าถึงเฉพาะระบบ และไม่ถูกเปิดเผยในผลการเช็คใด ๆ
- ข้อมูลร้านค้าสมาชิกและเอกสารยืนยันตัวตน (KYC)
- บันทึกการใช้งานระบบ (audit log) เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
4. ระยะเวลาการจัดเก็บข้อมูล
ข้อมูลรายงานเหตุการณ์การจัดส่งถูกลบถาวรโดยอัตโนมัติเมื่อครบ 24 เดือนนับจากวันที่บันทึก และคะแนนความเสี่ยงจะถูกคำนวณใหม่ทุกครั้งหลังการลบ ข้อมูลรหัส OTP ถูกลบภายใน 24 ชั่วโมง ข้อมูลบัญชีร้านค้าจัดเก็บตลอดอายุสมาชิกและลบตามคำขอเมื่อสิ้นสุดการใช้งาน
5. สิทธิของเจ้าของข้อมูลและช่องทางโต้แย้ง
เจ้าของหมายเลขโทรศัพท์มีสิทธิเข้าถึง ตรวจสอบ และโต้แย้งข้อมูลของตนเองได้ที่หน้า "ตรวจสอบข้อมูลของฉัน" โดยยืนยันตัวตนด้วยรหัส OTP หากร้านค้าผู้รายงานไม่ชี้แจงภายใน 7 วัน รายการที่ถูกโต้แย้งจะถูกลบออกจากระบบ เจ้าของข้อมูลยังมีสิทธิขอให้ลบข้อมูล ระงับการใช้ คัดค้านการประมวลผล และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
6. การเปิดเผยข้อมูล
ผลการเช็คแสดงเฉพาะหมายเลขแบบปิดบางส่วน คะแนนความเสี่ยง ระดับความเชื่อมั่น และสถิติรวมเท่านั้น ระบบไม่เปิดเผยชื่อ ที่อยู่ หมายเลขเต็ม หรือชื่อร้านค้าผู้รายงานแก่ผู้ใช้รายอื่นในทุกกรณี และไม่มีช่องทางเรียกดูหรือส่งออกรายการหมายเลขโทรศัพท์
7. การติดต่อ
(ระบุอีเมล ที่อยู่ และช่องทางติดต่อสำหรับการใช้สิทธิของเจ้าของข้อมูล — ต้องเติมข้อมูลจริงก่อนเผยแพร่)