นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 3 มิถุนายน 2569 · สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลต่อไปนี้เพื่อให้บริการ:

  • ข้อมูลตัวตน: ชื่อ, เบอร์โทรศัพท์, LINE ID
  • ข้อมูลการทำธุรกรรม: ประวัติการสะสมและแลกแต้ม วันที่ ร้านค้า จำนวนแต้ม
  • ข้อมูลความสนใจ: หมวดหมู่ร้านค้า ความชอบที่ผู้ใช้ระบุ
  • ข้อมูลตำแหน่ง: ใช้เพื่อแสดงร้านค้าใกล้เคียง (เฉพาะเมื่อได้รับอนุญาต)
  • ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บน platform

2. วัตถุประสงค์การใช้ข้อมูล

  • ให้บริการระบบสะสมและแลกแต้ม
  • แสดงร้านค้าและโปรโมชั่นที่ตรงกับความสนใจ
  • ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและแต้ม
  • ปรับปรุงคุณภาพบริการและพัฒนาฟีเจอร์ใหม่
  • การตลาดและโปรโมชั่น (เฉพาะเมื่อได้รับความยินยอม)

3. ฐานทางกฎหมายในการประมวลผล

  • สัญญา — ข้อมูลที่จำเป็นสำหรับการให้บริการหลัก
  • ความยินยอม — การตลาด การแชร์ข้อมูลกับพาร์ทเนอร์ (สามารถถอนได้ตลอดเวลา)
  • ประโยชน์อันชอบธรรม — การป้องกันการทุจริต การรักษาความปลอดภัย

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม เราอาจแชร์ข้อมูลกับ:

  • ร้านค้าพาร์ทเนอร์ — เฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรม (ไม่รวมข้อมูลส่วนตัว)
  • ผู้ให้บริการระบบ — เช่น cloud hosting, SMS gateway ที่ผูกพันตาม NDA
  • หน่วยงานกฎหมาย — เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมาย

5. การรักษาความปลอดภัย

ข้อมูลทั้งหมดถูกส่งผ่าน TLS และจัดเก็บแบบเข้ารหัส รหัสผ่านและ token ถูก hash ด้วย bcrypt เราทบทวนมาตรการความปลอดภัยเป็นประจำและจำกัดการเข้าถึงข้อมูลตามหลัก least-privilege

6. ระยะเวลาเก็บข้อมูล

  • ข้อมูลบัญชี — ตลอดอายุการใช้งาน + 1 ปีหลังลบบัญชี
  • ประวัติธุรกรรม — 5 ปีตามข้อกำหนดทางบัญชี
  • ข้อมูลการตลาด — จนกว่าจะถอนความยินยอม

7. สิทธิ์ของเจ้าของข้อมูล

ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

  • เข้าถึงและรับสำเนาข้อมูลของตนเอง
  • แก้ไขข้อมูลที่ไม่ถูกต้อง
  • ลบข้อมูล (right to erasure)
  • คัดค้านการประมวลผลข้อมูล
  • โอนย้ายข้อมูล (data portability)
  • ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่เคยให้ไว้ก่อนหน้า

ติดต่อใช้สิทธิ์ได้ที่ privacy@tamjai.app — เราจะตอบกลับภายใน 30 วัน

8. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่าน email หรือ LINE OA ล่วงหน้าอย่างน้อย 30 วัน การใช้งานต่อเนื่องหลังจากวันที่มีผลถือว่ายอมรับนโยบายใหม่

มีคำถามเพิ่มเติม ติดต่อ DPO ของเราได้ที่ privacy@tamjai.app