🔒 นโยบายความเป็นส่วนตัว(Privacy Policy)

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้ท่านทราบถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:

3. วัตถุประสงค์ในการประมวลผลข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างบัญชีผู้ใช้, ประมวลผลธุรกรรม, จัดการ Escrow
• การยืนยันตัวตน: ตรวจสอบ KYC สำหรับผู้ขาย, ป้องกันการฉ้อโกง
• การสื่อสาร: แจ้งเตือนสถานะคำสั่งซื้อ, ตอบข้อสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐ
• การตลาด (ถ้าท่านยินยอม): ส่งโปรโมชันและข่าวสารอีเวนต์

4. ฐานทางกฎหมายในการประมวลผล

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราอาจเปิดเผยข้อมูลของท่านแก่:

• ผู้ให้บริการชำระเงิน: ธนาคาร, Payment Gateway
• ผู้ให้บริการโครงสร้างพื้นฐาน: Cloud Server (Supabase), CDN
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาลหรือกฎหมายกำหนด

6. ระยะเวลาการเก็บรักษาข้อมูล

7. สิทธิของท่านตาม PDPA

ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:

8. การรักษาความปลอดภัยข้อมูล

เราใช้มาตรการรักษาความปลอดภัยดังนี้:

• การเข้ารหัสข้อมูล (Encryption) ด้วย TLS/SSL
• การยืนยันตัวตนแบบหลายขั้นตอน (Multi-Factor Authentication)
• การจำกัดการเข้าถึงข้อมูลตามบทบาท (Role-Based Access Control)
• การตรวจสอบและบันทึกการเข้าถึงข้อมูล (Audit Logs)
• การสำรองข้อมูลเป็นประจำ (Regular Backups)

9. นโยบายคุกกี้ (Cookies Policy)

เว็บไซต์นี้ใช้คุกกี้เพื่อ:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ หรือกดปุ่มจัดการคุกกี้ที่แสดงเมื่อเข้าเว็บไซต์

10. ข้อมูลส่วนบุคคลของผู้เยาว์

11. การโอนข้อมูลไปต่างประเทศ

ข้อมูลของท่านอาจถูกเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย (เช่น สิงคโปร์ หรือ สหรัฐอเมริกา) โดยเราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด

12. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะขอความยินยอมใหม่จากท่าน