นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 5 กันยายน 2569
หาทะเบียนเคารพความเป็นส่วนตัวของผู้ใช้ทุกคน นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร และคุณมีสิทธิ์อะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — อีเมล, รหัสผ่าน (จัดเก็บแบบเข้ารหัส เราเองก็ไม่สามารถเห็นรหัสผ่านจริงของคุณได้), ชื่อที่แสดง, รูปโปรไฟล์
- ข้อมูลการลงประกาศ — เลขทะเบียน จังหวัด ราคา รูปภาพป้าย ที่คุณเลือกอัปโหลดเพื่อลงขาย
- เอกสารยืนยันตัวตน — รูปเล่มทะเบียนที่ส่งขอ “ตรวจสอบเล่ม” ใช้เพื่อการตรวจสอบโดยทีมงานเท่านั้น ไม่เปิดเผยต่อสาธารณะ
- บทสนทนา — ข้อความแชทระหว่างผู้ซื้อและผู้ขายในระบบ เพื่อให้การซื้อขายตกลงกันได้และเป็นหลักฐานกรณีมีข้อพิพาท
- ข้อมูลการเชื่อมต่อ LINE (ถ้าคุณเลือกเชื่อมต่อ) — LINE user ID ใช้ส่งการแจ้งเตือนป้ายใหม่/ข้อความใหม่เท่านั้น
- รีวิวและการรายงาน — คะแนน ความคิดเห็นที่คุณให้ผู้ขายรายอื่น และรายงานประกาศที่คุณส่งเข้ามา
- ข้อมูลการชำระเงิน — เราไม่จัดเก็บเลขบัตรเครดิตหรือข้อมูลบัญชี ธนาคารของคุณเอง การชำระเงินประมวลผลโดยผู้ให้บริการชำระเงินภายนอกโดยตรง เราเก็บเพียงสถานะและหมายเลขอ้างอิงของรายการ
- ข้อมูลทางเทคนิค — คุกกี้สำหรับคงสถานะการเข้าสู่ระบบ, log การเข้าใช้งานพื้นฐานจากผู้ให้บริการโฮสติ้ง
2. เรานำข้อมูลไปใช้ทำอะไร
- ให้บริการค้นหา วิเคราะห์เลขศาสตร์ และแสดงประกาศซื้อขายป้าย
- เปิดช่องทางสนทนาระหว่างผู้ซื้อและผู้ขาย
- ตรวจสอบเอกสารเล่มทะเบียนตามที่ผู้ขายร้องขอ
- ส่งการแจ้งเตือน (อีเมล/LINE) เมื่อมีป้ายใหม่ตรงเงื่อนไขที่บันทึกไว้ หรือมีข้อความใหม่
- ป้องกันการฉ้อโกงและดูแลความปลอดภัยของแพลตฟอร์ม (เช่น ระงับบัญชีที่ถูกรายงาน)
- ดำเนินการคำสั่งซื้อแพ็กเกจ/บริการเสริมและออกหลักฐานการชำระเงิน
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอกเพื่อการตลาด
3. ใครเห็นข้อมูลอะไรบ้าง
ชื่อที่แสดง รูปโปรไฟล์ คะแนนรีวิว และประกาศที่คุณลงขาย เป็นข้อมูลสาธารณะ ที่ผู้ใช้อื่นเห็นได้ ส่วนอีเมล เบอร์ติดต่อในเอกสาร และข้อความแชท จะเห็นได้เฉพาะคู่สนทนาที่เกี่ยวข้องหรือทีมงานเมื่อจำเป็น (เช่น ตรวจสอบข้อร้องเรียน) เท่านั้น
4. ผู้ให้บริการภายนอกที่เราใช้
- Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่เก็บไฟล์ (เซิร์ฟเวอร์ในสิงคโปร์)
- Vercel — โฮสติ้งเว็บไซต์
- ผู้ให้บริการชำระเงิน (เช่น Omise) — ประมวลผลการชำระเงินค่าแพ็กเกจ/บริการเสริม
- LINE Messaging API — ส่งการแจ้งเตือนให้ผู้ใช้ที่เลือกเชื่อมต่อ LINE เท่านั้น
ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลในฐานะผู้ประมวลผลข้อมูลแทนเรา ภายใต้ข้อตกลงและมาตรการรักษาความปลอดภัยของแต่ละราย
5. ระยะเวลาเก็บข้อมูล
เราเก็บข้อมูลบัญชีและประกาศไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เมื่อคุณขอปิดบัญชี เราจะลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ภายในระยะเวลาที่เหมาะสม ยกเว้นข้อมูลที่จำเป็นต้องเก็บไว้ตามกฎหมาย (เช่น หลักฐานการชำระเงิน) หรือเพื่อการป้องกันข้อพิพาทที่ยังไม่ยุติ
6. สิทธิ์ของคุณตาม PDPA
คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ขอลบหรือทำลายข้อมูล เมื่อไม่มีเหตุจำเป็นต้องเก็บไว้ตามกฎหมาย
- ขอระงับหรือคัดค้านการประมวลผลข้อมูลในบางกรณี
- ขอถอนความยินยอม (เช่น ยกเลิกการเชื่อมต่อ LINE) ได้ตลอดเวลา
ยื่นคำขอใช้สิทธิ์ได้ทางอีเมล support@hatabien.com เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด
7. ความปลอดภัยของข้อมูล
เราใช้การเข้ารหัสข้อมูลระหว่างส่ง (HTTPS) และมาตรการควบคุมสิทธิ์การเข้าถึง ระดับฐานข้อมูล (Row Level Security) เพื่อจำกัดไม่ให้ผู้ใช้เห็นข้อมูลของผู้อื่น ที่ไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากพบช่องโหว่หรือ ข้อมูลรั่วไหล เราจะแจ้งให้ทราบตามที่กฎหมายกำหนด
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะอัปเดตวันที่ “ปรับปรุงล่าสุด” ด้านบนเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ
9. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ติดต่อได้ทางอีเมล support@hatabien.com