นโยบายความเป็นส่วนตัว
มีผลบังคับใช้: 3 มิถุนายน 2569 · สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลต่อไปนี้เพื่อให้บริการ:
- ข้อมูลตัวตน: ชื่อ, เบอร์โทรศัพท์, LINE ID
- ข้อมูลการทำธุรกรรม: ประวัติการสะสมและแลกแต้ม วันที่ ร้านค้า จำนวนแต้ม
- ข้อมูลความสนใจ: หมวดหมู่ร้านค้า ความชอบที่ผู้ใช้ระบุ
- ข้อมูลตำแหน่ง: ใช้เพื่อแสดงร้านค้าใกล้เคียง (เฉพาะเมื่อได้รับอนุญาต)
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บน platform
2. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการระบบสะสมและแลกแต้ม
- แสดงร้านค้าและโปรโมชั่นที่ตรงกับความสนใจ
- ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและแต้ม
- ปรับปรุงคุณภาพบริการและพัฒนาฟีเจอร์ใหม่
- การตลาดและโปรโมชั่น (เฉพาะเมื่อได้รับความยินยอม)
3. ฐานทางกฎหมายในการประมวลผล
- สัญญา — ข้อมูลที่จำเป็นสำหรับการให้บริการหลัก
- ความยินยอม — การตลาด การแชร์ข้อมูลกับพาร์ทเนอร์ (สามารถถอนได้ตลอดเวลา)
- ประโยชน์อันชอบธรรม — การป้องกันการทุจริต การรักษาความปลอดภัย
4. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม เราอาจแชร์ข้อมูลกับ:
- ร้านค้าพาร์ทเนอร์ — เฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรม (ไม่รวมข้อมูลส่วนตัว)
- ผู้ให้บริการระบบ — เช่น cloud hosting, SMS gateway ที่ผูกพันตาม NDA
- หน่วยงานกฎหมาย — เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมาย
5. การรักษาความปลอดภัย
ข้อมูลทั้งหมดถูกส่งผ่าน TLS และจัดเก็บแบบเข้ารหัส รหัสผ่านและ token ถูก hash ด้วย bcrypt เราทบทวนมาตรการความปลอดภัยเป็นประจำและจำกัดการเข้าถึงข้อมูลตามหลัก least-privilege
6. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชี — ตลอดอายุการใช้งาน + 1 ปีหลังลบบัญชี
- ประวัติธุรกรรม — 5 ปีตามข้อกำหนดทางบัญชี
- ข้อมูลการตลาด — จนกว่าจะถอนความยินยอม
7. สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:
- เข้าถึงและรับสำเนาข้อมูลของตนเอง
- แก้ไขข้อมูลที่ไม่ถูกต้อง
- ลบข้อมูล (right to erasure)
- คัดค้านการประมวลผลข้อมูล
- โอนย้ายข้อมูล (data portability)
- ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่เคยให้ไว้ก่อนหน้า
ติดต่อใช้สิทธิ์ได้ที่ privacy@tamjai.app — เราจะตอบกลับภายใน 30 วัน
8. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่าน email หรือ LINE OA ล่วงหน้าอย่างน้อย 30 วัน การใช้งานต่อเนื่องหลังจากวันที่มีผลถือว่ายอมรับนโยบายใหม่
มีคำถามเพิ่มเติม ติดต่อ DPO ของเราได้ที่ privacy@tamjai.app