นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า Dresswell ("Dresswell" "เรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้งานแอปพลิเคชัน เว็บแอป และเว็บไซต์ของ Dresswell (รวมเรียกว่า "บริการ") เราดำเนินการกับข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
การใช้บริการถือว่าคุณได้อ่านและรับทราบนโยบายฉบับนี้แล้ว โปรดอ่านข้อกำหนดการใช้บริการของเราประกอบด้วย
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ข้อมูลที่คุณให้กับเรา
- ข้อมูลบัญชี: ชื่อ นามสกุล ชื่อผู้ใช้ อีเมล รหัสผ่าน (จัดเก็บในรูปแบบที่เข้ารหัสแบบแฮชเท่านั้น) และรูปโปรไฟล์
- การยืนยันตัวตน: รูปถ่ายบัตรประจำตัวที่ออกโดยหน่วยงานรัฐและรูปเซลฟี ซึ่งเราขอก่อนการจองครั้งแรกหรือก่อนเผยแพร่รายการปล่อยเช่า
- ที่อยู่และข้อมูลติดต่อ: ที่อยู่จัดส่ง ที่อยู่ต้นทาง ที่อยู่สำหรับส่งคืน ชื่อผู้รับ และหมายเลขโทรศัพท์
- รายการปล่อยเช่า: รูปภาพ วิดีโอ รายละเอียด ขนาด ราคา และช่วงเวลาที่ว่างของสินค้าที่คุณลงประกาศ
- ข้อมูลการรับเงินและคืนเงิน: บัญชีธนาคารที่คุณเพิ่มเพื่อรับรายได้จากการปล่อยเช่า หรือรับเงินคืนผ่าน PromptPay
- การสื่อสาร: ข้อความและไฟล์แนบที่คุณส่งถึงผู้ใช้รายอื่นในแอป รีวิว ความคิดเห็น การแจ้งปัญหา และรูปภาพที่คุณส่งประกอบการเคลมความเสียหายหรือการคืนล่าช้า
- รายชื่อรอ (Waitlist): อีเมลของคุณ หากคุณขอรับการแจ้งเตือนเมื่อเปิดให้จอง
ข้อมูลที่เกิดขึ้นเมื่อคุณใช้บริการ
- การจองและธุรกรรม: วันที่เช่า ยอดชำระ เงินมัดจำ การคืนเงิน การจ่ายเงินให้เจ้าของ และข้อมูลติดตามพัสดุ
- ข้อมูลการชำระเงิน: การชำระด้วยบัตรดำเนินการโดยผู้ให้บริการชำระเงินของเรา เราไม่จัดเก็บหมายเลขบัตรเต็มหรือรหัสความปลอดภัยของคุณ โดยเก็บเฉพาะข้อมูลสำหรับแสดงผลอย่างจำกัด เช่น ประเภทบัตรและเลขสี่หลักสุดท้าย
- ข้อมูลอุปกรณ์และการแจ้งเตือน: ระบบปฏิบัติการของอุปกรณ์ โทเคนสำหรับการแจ้งเตือนแบบพุช ภาษา และการตั้งค่าการแจ้งเตือน
- การใช้งานเว็บไซต์: เมื่อเปิดใช้งานระบบวิเคราะห์ เว็บไซต์ของเราใช้ Google Analytics ซึ่งใช้คุกกี้เพื่อเก็บข้อมูล เช่น หน้าที่เข้าชม ตำแหน่งโดยประมาณ ประเภทอุปกรณ์และเบราว์เซอร์
2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลเพื่อ
- สร้างและจัดการบัญชีของคุณ และยืนยันตัวตนของคุณ
- จัดการ ดำเนินการ และให้บริการเช่า รวมถึงการจัดส่งและการส่งคืน
- รับชำระเงิน กันและคืนเงินมัดจำ คืนเงิน และจ่ายเงินให้เจ้าของสินค้า
- ให้ผู้เช่าและเจ้าของสินค้าติดต่อสื่อสารกัน และส่งอีเมล ข้อความในแอป และการแจ้งเตือนแบบพุชเกี่ยวกับการจอง รายการปล่อยเช่า และบัญชีของคุณ
- ตรวจสอบรายการปล่อยเช่า ระงับข้อพิพาทและการเคลมความเสียหาย และให้บริการลูกค้า
- ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด และดูแลความปลอดภัยของแพลตฟอร์ม
- ทำความเข้าใจและปรับปรุงการใช้งานบริการ
- ปฏิบัติตามหน้าที่ตามกฎหมาย
3. ฐานทางกฎหมาย
เราประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานตาม PDPA ดังนี้
- ฐานสัญญา: เพื่อให้บริการตามที่คุณร้องขอภายใต้ข้อกำหนดการใช้บริการของเรา
- ฐานประโยชน์โดยชอบด้วยกฎหมาย: เพื่อดูแลความปลอดภัยของแพลตฟอร์ม ป้องกันการฉ้อโกง ระงับข้อพิพาท และปรับปรุงบริการ
- ฐานหน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านบัญชี ภาษี และกฎหมายอื่น
- ฐานความยินยอม: ในกรณีที่กฎหมายกำหนด เช่น คุกกี้เพื่อการวิเคราะห์หรือข้อความทางการตลาด ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ
4. การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น
- ผู้ใช้รายอื่น: ชื่อผู้ใช้ รูปโปรไฟล์ หน้าร้าน รายการปล่อยเช่า และรีวิวของคุณจะแสดงต่อผู้ใช้รายอื่น เมื่อการจองได้รับการยืนยัน ข้อมูลที่จำเป็นต่อการจัดส่งและส่งคืนสินค้า เช่น ชื่อผู้รับ ที่อยู่ และหมายเลขโทรศัพท์ จะถูกใช้เพื่อออกใบปะหน้าพัสดุ
- ผู้ให้บริการชำระเงิน: Opn Payments (Omise) ดำเนินการชำระเงินด้วยบัตรและ PromptPay การคืนเงิน และการโอนเงินเข้าบัญชีธนาคารของเจ้าของสินค้า
- ผู้ให้บริการขนส่ง: SHIPPOP และบริษัทขนส่งที่คุณหรือเจ้าของสินค้าเลือก จะได้รับข้อมูลผู้ส่งและผู้รับที่จำเป็นต่อการจัดส่งพัสดุ
- ผู้ให้บริการโครงสร้างพื้นฐานและการสื่อสาร: บริการคลาวด์ ฐานข้อมูล พื้นที่จัดเก็บไฟล์ การส่งอีเมล และการแจ้งเตือนแบบพุช ซึ่งประมวลผลข้อมูลในนามของเรา
- ผู้ให้บริการวิเคราะห์ข้อมูล: Google Analytics สำหรับสถิติการใช้งานเว็บไซต์
- หน่วยงานรัฐและที่ปรึกษา: เมื่อกฎหมายกำหนด หรือเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการเพื่อให้ข้อมูลของคุณได้รับความคุ้มครองตามที่ PDPA กำหนด
5. ระยะเวลาในการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ รวมถึงการระงับข้อพิพาทและการปฏิบัติตามหน้าที่ด้านกฎหมาย บัญชี และภาษี เมื่อหมดความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
6. การรักษาความปลอดภัย
เราใช้มาตรการต่าง ๆ เช่น การเข้ารหัสระหว่างการส่งข้อมูล การจัดเก็บรหัสผ่านแบบแฮช และการจำกัดสิทธิ์ของเจ้าหน้าที่ตามบทบาทในการเข้าถึงเอกสารยืนยันตัวตนและข้อมูลทางการเงิน อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ โปรดเก็บรหัสผ่านเป็นความลับ และแจ้งเราทันทีหากสงสัยว่ามีการใช้บัญชีของคุณโดยไม่ได้รับอนุญาต
7. สิทธิของคุณ
ภายใต้ PDPA คุณมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- ขอระงับหรือคัดค้านการประมวลผลบางประการ
- ขอรับข้อมูลในรูปแบบที่โอนย้ายได้
- ถอนความยินยอมที่เคยให้ไว้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิข้างต้น หรือขอให้ลบบัญชี โปรดส่งอีเมลมาที่ dresswellth@gmail.com เราอาจต้องยืนยันตัวตนของคุณก่อน และอาจเก็บข้อมูลบางส่วนไว้ตามที่กฎหมายกำหนดหรืออนุญาต
8. ผู้เยาว์
บริการนี้ไม่ได้มีไว้สำหรับผู้ที่ยังไม่สามารถทำสัญญาเช่าได้ตามกฎหมาย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากคุณเชื่อว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะเผยแพร่ฉบับใหม่ในหน้านี้พร้อมวันที่ "ปรับปรุงล่าสุด" และจะแจ้งให้คุณทราบในแอปหรือทางอีเมลหากมีการเปลี่ยนแปลงที่สำคัญ
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้หรือการจัดการข้อมูลส่วนบุคคลของคุณ ติดต่อ Dresswell ได้ที่ dresswellth@gmail.com