1. บทนำ ขอบเขต และผู้ควบคุมข้อมูล
Pickr ให้บริการแพลตฟอร์มตัวกลางออนไลน์ (Online Marketplace Platform) เพื่อจัดหาพื้นที่อิเล็กทรอนิกส์ อำนวยความสะดวกในการลงประกาศรายการสินค้า (Listing) ค้นหา ติดต่อ และสื่อสารผ่านระบบส่งข้อความการสนทนา (Chat) ระหว่างผู้ซื้อและผู้ขาย โดย Pickr ไม่ใช่คู่สัญญาในธุรกรรมซื้อขายสินค้า ไม่ถือเงิน ไม่รับชำระเงิน และไม่มีส่วนเกี่ยวข้องกับการจัดส่งหรือนัดรับสินค้าจริง
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับผู้ใช้บริการทุกกลุ่ม ได้แก่ ผู้ซื้อ ผู้ขาย ผู้เยี่ยมชม และผู้ติดต่อ Pickr เพื่ออธิบายการเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย นายวิวัฒน์ แตงอยู่ ในฐานะผู้พัฒนาระบบและผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของแพลตฟอร์ม Pickr
ที่อยู่ติดต่อ: 65 หมู่ที่ 8 ตำบลท่าช้าง อำเภอเฉลิมพระเกียรติ จังหวัดนครราชสีมา
ช่องทางติดต่อ: อีเมล support@pickrdeal.com | เว็บไซต์ pickrdeal.com
วันที่มีผลบังคับใช้: 1 ตุลาคม 2569
2. คำจำกัดความ
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
“บริการ” หมายถึง เว็บไซต์ pickrdeal.com แอปพลิเคชัน แพลตฟอร์ม และฟังก์ชันการใช้งานต่างๆ ของ Pickr
“เนื้อหา (Content)” หมายถึง ข้อมูล ข้อความ รูปภาพ รายละเอียดรายการสินค้า (Listing) ข้อความในระบบสนทนา (Chat) คะแนนการประเมินและการรีวิว (Rating & Review) และข้อมูลการรายงาน (Report)
“ผู้ใช้” หมายถึง บุคคลที่เข้าถึง สมัครบัญชี หรือใช้งาน Pickr ไม่ว่าจะในฐานะผู้ซื้อ ผู้ขาย หรือผู้เยี่ยมชม
3. การยอมรับและการเปลี่ยนแปลงนโยบาย
การเข้าถึงหรือใช้งาน Pickr ถือเป็นการรับทราบและยอมรับปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ ในกรณีที่มีการประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมตามกฎหมาย Pickr จะดำเนินการขอความยินยอมตามหลักเกณฑ์ที่กำหนดอย่างชัดเจน
Pickr อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อความเหมาะสม ให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือมาตรการความปลอดภัย โดยจะแจ้งให้ผู้ใช้ทราบผ่านการแจ้งเตือนในแอปพลิเคชัน (In-app Notification) และอีเมล (Email) รวมถึงการแสดงหน้าต่างแจ้งเตือน (Pop-up) หน้าเว็บเมื่อมีการเข้าใช้งานครั้งถัดไป
4. ประเภทและแหล่งที่มาของข้อมูลส่วนบุคคล
Pickr เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการแพลตฟอร์มตัวกลาง การอำนวยความสะดวกในการติดต่อซื้อขาย การรักษาความปลอดภัย และการปฏิบัติตามกฎหมาย โดยรวบรวมข้อมูลจากแหล่งต่างๆ ดังต่อไปนี้:
4.1 ข้อมูลที่ได้จากผู้ใช้โดยตรง (Direct Information)
•
ข้อมูลบัญชีและโปรไฟล์ (Profile): ชื่อผู้ใช้ (Username), ชื่อแสดงตัวตน (Display Name), รูปโปรไฟล์ (Profile Picture), รหัสผ่านที่ผ่านการเข้ารหัส, อีเมล (Email), หมายเลขโทรศัพท์ในโปรไฟล์ (Profile), ข้อความแนะนำตัว (Bio), จังหวัดและเขตสำหรับการนัดรับสินค้า (province_id, profile_meetup_districts) และเวลาการเข้าใช้งานล่าสุด (last_seen_at)
•
ข้อมูลที่อยู่จัดส่ง: ชื่อผู้รับ, หมายเลขโทรศัพท์ติดต่อ, ที่อยู่, ตำบล/แขวง, อำเภอ/เขต, จังหวัด, รหัสไปรษณีย์ และหมายเหตุการจัดส่ง
•
ข้อมูลรายการสินค้า การสนทนา และเนื้อหา (Listing, Chat & Content): รายละเอียดสินค้า, รูปภาพ, หมวดหมู่, ราคา, สภาพสินค้า, ข้อความและรูปภาพในระบบสนทนา (Chat), ข้อมูลคะแนนการประเมินและรีวิว (Rating & Review) และข้อมูลการรายงานปัญหาหรือการฝ่าฝืนกฎ (Report)
•
ข้อมูลยืนยันตัวตนผู้ขายและบัญชีรับเงิน (กรณีใช้ฟีเจอร์ (Feature) ยืนยันตัวตน (Verify) ผู้ขาย): เอกสารยืนยันตัวตน (เช่น รูปบัตรประชาชน, ภาพถ่ายตนเอง) รวมถึงข้อมูลบัญชีธนาคารรับเงินแบบปิดบัง (แสดงเฉพาะ 4 หลักสุดท้าย) และรูปหน้าสมุดบัญชี เพื่อการตรวจสอบและยื่นขอเป็นผู้ขายที่ผ่านการยืนยันตัวตน (Verify)
4.2 ข้อมูลที่บันทึกบนอุปกรณ์และเทคโนโลยีจัดเก็บข้อมูล (Automated & Storage Data)
Pickr ไม่ได้ใช้เทคโนโลยีคุกกี้ (Cookies) ในการติดตามข้อมูล และไม่ได้บันทึกหมายเลขที่อยู่ไอพี (IP Address) หรือข้อมูลระบบปฏิบัติการแบบดิบลงในฐานข้อมูลหลักของแอปพลิเคชัน อย่างไรก็ตาม ระบบมีการใช้เทคโนโลยีจัดเก็บข้อมูลบนอุปกรณ์ของผู้ใช้ (Client-Side Storage) ได้แก่ พื้นที่จัดเก็บข้อมูลบนอุปกรณ์ (Local Storage), พื้นที่จัดเก็บข้อมูลชั่วคราวของเซสชัน (Session Storage) และพื้นที่จัดเก็บข้อมูลความปลอดภัยสูง (Secure Store) เพื่อวัตถุประสงค์ทางเทคนิคดังนี้:
•
ข้อมูลเซสชันและการเข้าสู่ระบบ: การจดจำสถานะการเข้าสู่ระบบ (Session Auth), การจดจำอีเมล/รหัสผ่านตามที่ผู้ใช้เลือก (Remember me), การจัดเก็บคีย์ชั่วคราวขณะเข้าสู่ระบบด้วย LINE บนเว็บ (pickr_line_browser_sid) และการจำค่าการตั้งค่าภาษา
•
ข้อมูลการใช้งานและประวัติค้นหา: ประวัติการค้นหาสินค้าและการตั้งค่าตัวกรอง (Filter) ซึ่งจัดเก็บบนอุปกรณ์ของผู้ใช้เพื่อความสะดวกในการใช้งาน
•
ข้อมูลการแจ้งเตือนทางเว็บ (Web Push Subscriptions): ตัวระบุตำแหน่งการส่งแจ้งเตือน (Push Endpoint) และคีย์เข้ารหัส (p256dh, auth) เมื่อผู้ใช้อนุญาตให้ระบบส่งการแจ้งเตือนผ่านเว็บเบราว์เซอร์ พร้อมจำแนกประเภทแพลตฟอร์มอย่างย่อ (เช่น desktop_web, mobile_web, android_browser)
4.3 ข้อมูลจากผู้ให้บริการภายนอก (Third-Party Data)
•
ผู้ให้บริการเข้าสู่ระบบ (Third-Party OAuth): เมื่อผู้ใช้เลือกเข้าสู่ระบบผ่าน Google, Facebook หรือ LINE แพลตฟอร์มจะได้รับข้อมูลโปรไฟล์ (Profile) พื้นฐานที่จำเป็นจากผู้ให้บริการดังกล่าว ได้แก่ อีเมล (Email), ชื่อแสดงตัวตน (Display Name), รูปโปรไฟล์ (Profile Picture) และรหัสประจำตัวผู้ใช้งานของผู้ให้บริการนั้นๆ (สำหรับ LINE ผู้ใช้จำเป็นต้องยินยอมเปิดเผยอีเมลแก่ระบบจึงจะสามารถลงทะเบียนเข้าใช้งานได้)
•
ผู้ให้บริการแผนที่และพิกัด (Geocoding Services): ในกรณีการค้นหา "ใกล้ฉัน" หรือการระบุตำแหน่งนัดรับ ระบบจะทำการแปลงพิกัดบนอุปกรณ์ของผู้ใช้เป็นชื่อจังหวัด/เขตโดยไม่มีการบันทึกพิกัด GPS ดิบบนฐานข้อมูลของแพลตฟอร์ม ทั้งนี้ ข้อมูลที่อยู่อาจถูกส่งไปยังผู้ให้บริการ Google Geocoding เพื่อวัตถุประสงค์ในการแสดงผลแผนที่ประกอบการนัดรับสินค้าเท่าที่จำเป็น
5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
Pickr ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ภายใต้ฐานทางกฎหมาย (Legal Basis) ที่เหมาะสมตาม PDPA ดังนี้:
1. การให้บริการแพลตฟอร์มตัวกลาง (สมัครและดูแลบัญชีผู้ใช้, ให้บริการพื้นที่ลงประกาศรายการสินค้า (Listing), การค้นหา (Search) และการสนทนา (Chat)) — ใช้ข้อมูลบัญชี, ข้อมูลการติดต่อ, ข้อมูลรายการสินค้า (Listing), ข้อมูลการสนทนา (Chat) — ฐานสัญญา (Contractual Obligation)
2. รักษาความปลอดภัยและป้องกันการทุจริต (ตรวจสอบรายการสินค้าปลอม (Fake Listing), การฉ้อโกง (Scam/Fraud), สแปม (Spam), ตรวจสอบการรายงาน (Report) ข้อพิพาท หรือหลักฐานการโอนเงินเพื่อประเมินการฝ่าฝืนกฎ) — ใช้ข้อมูลทางเทคนิค (IP/Log), ข้อมูลการสนทนา (Chat), ข้อมูลการรายงาน (Report), หลักฐานที่ผู้ใช้ส่งมอบ — ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
3. การให้บริการช่วยเหลือและจัดการข้อร้องเรียน (ตอบคำถามผ่าน support@pickrdeal.com, ดำเนินการตามขั้นตอนการรายงานและข้อร้องเรียน (Report and Complaint Procedure)) — ใช้ข้อมูลการติดต่อ, ข้อมูลบัญชี, ข้อมูลการสนทนา (Chat), ข้อมูลการรายงาน (Report) — ฐานสัญญา / ฐานประโยชน์โดยชอบด้วยกฎหมาย
4. การวิเคราะห์และพัฒนาประสิทธิภาพแพลตฟอร์ม (ปรับปรุงระบบ การค้นหา (Search) และส่วนต่อประสานและประสบการณ์ผู้ใช้งาน (UX/UI)) — ใช้ข้อมูลการใช้งาน (Usage Data), ข้อมูลบันทึกประวัติ (Log) และคุกกี้ (Cookies) — ฐานประโยชน์โดยชอบด้วยกฎหมาย
5. การปฏิบัติตามกฎหมาย (การปฏิบัติตามคำสั่งของหน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ผู้มีอำนาจ) — ใช้ข้อมูลบัญชี, ข้อมูลทางเทคนิค, ประวัติการใช้งาน — ฐานการปฏิบัติตามกฎหมาย (Legal Obligation)
6. ข้อมูลเนื้อหา (Content), การสนทนา (Chat), รีวิว (Review), การรายงาน (Report) และข้อมูลการใช้งาน
ลักษณะเนื้อหา (Content) สาธารณะ: รายละเอียดรายการสินค้า (Listing), ชื่อผู้ใช้ (Username), รูปโปรไฟล์ (Profile Picture) และข้อความรีวิว (Review) จะปรากฏต่อผู้ใช้อื่นบนแพลตฟอร์ม Pickr ผู้ใช้ไม่ควรระบุข้อมูลส่วนบุคคลที่ไม่ควรเปิดเผย เช่น เลขประจำตัวประชาชน หรือข้อมูลทางการเงินในข้อความสาธารณะ
การตรวจสอบการสนทนา (Chat) และเนื้อหา (Content) เพื่อความปลอดภัย: Pickr อาจจัดเก็บ ใช้ เข้าถึง หรือตรวจสอบข้อมูลข้อความในระบบสนทนา (Chat), รีวิว (Review) และการรายงาน (Report) เท่าที่จำเป็น เพื่อวัตถุประสงค์ในการรักษาความปลอดภัย ตรวจสอบพฤติกรรมการฉ้อโกง (Scam/Fraud) ป้องกันสแปม (Spam) การคุกคาม หรือตามที่มีการรายงาน (Report) จากผู้ใช้ Pickr จะไม่เข้าถึงการสนทนาส่วนตัวโดยไม่มีเหตุอันควร
ธุรกรรมและการชำระเงินนอกแพลตฟอร์ม: เนื่องจาก Pickr เป็นเพียงตัวกลาง การตกลงชำระเงิน จัดส่ง หรือนัดรับสินค้าเกิดขึ้นภายนอกระบบโดยตรงระหว่างผู้ซื้อและผู้ขาย Pickr ไม่ได้รับ ไม่ถือ และไม่โอนเงิน ข้อมูลสลิปโอนเงินหรือหลักฐานที่ผู้ใช้ส่งให้ทีมงานในภายหลัง จะถูกใช้เพื่อการประเมินข้อร้องเรียนหรือการฉ้อโกง (Scam/Fraud) เท่านั้น ไม่ได้เป็นการให้บริการธุรกรรมทางการเงิน
7. เทคโนโลยีการจัดเก็บข้อมูลบนอุปกรณ์ของผู้ใช้ (Client-Side Storage)
แพลตฟอร์ม Pickr ไม่มีการใช้งาน คุกกี้ (Cookies) เพื่อการติดตามหรือการโฆษณา แต่มีการใช้เทคโนโลยีจัดเก็บข้อมูลบนอุปกรณ์ของผู้ใช้ (เช่น Local Storage และ Session Storage) เท่าที่จำเป็นอย่างยิ่งต่อการทำงานของบริการ ได้แก่ การคงสถานะการเข้าสู่ระบบอย่างปลอดภัย และการจดจำการตั้งค่าการใช้งานพื้นฐานของผู้ใช้ ทั้งนี้ ผู้ใช้สามารถล้างข้อมูลการจัดเก็บดังกล่าวได้ตลอดเวลาผ่านการตั้งค่าของเว็บเบราว์เซอร์หรืออุปกรณ์ของท่าน
8. การยืนยันตัวตน (Verify)
ความเป็นทางเลือก (Optional): ในช่วงทดลองใช้งาน (Beta) หรือ Soft Launch ผู้ใช้สามารถใช้งานระบบ ลงประกาศ ซื้อขาย และส่งข้อความได้โดยไม่จำเป็นต้องผ่านการยืนยันตัวตน (Verify)
กระบวนการยืนยันตัวตน: หากผู้ใช้เลือกเข้าสู่กระบวนการยืนยันตัวตนตามความสมัครใจ หรือตามเงื่อนไขความปลอดภัยที่กำหนดเฉพาะฟีเจอร์ (Feature) ข้อมูลและเอกสารยืนยันตัวตนจะถูกเก็บรวบรวมเพื่อวัตถุประสงค์ในการระบุตัวตน ป้องกันการสร้างบัญชีปลอม (Fake Account) และความปลอดภัยเท่านั้น เพื่อความปลอดภัยในการใช้งานและการป้องกันการฉ้อโกง (Scam/Fraud) ผู้ใช้สามารถเลือกส่งเอกสารยืนยันตัวตน (เช่น สำเนาบัตรประจำตัวประชาชน หรือเอกสารที่ออกโดยรัฐ) และภาพถ่ายเพื่อการตรวจสอบโดยเจ้าหน้าที่ (Manual Review) ได้ตามความสมัครใจ
ระยะเวลาการจัดเก็บ: Pickr จะจัดเก็บเอกสารและข้อมูลยืนยันตัวตนไว้ตลอดระยะเวลาที่บัญชีผู้ใช้ยังคงใช้งานอยู่ และจะทำการลบ/ทำลายภายใน 90 วัน หลังจากบัญชีถูกยกเลิก หรือเมื่อกระบวนการตรวจสอบเสร็จสิ้นและหมดความจำเป็น
มาตรการคุ้มครองข้อมูลอ่อนไหว: Pickr แนะนำให้ผู้ใช้ คาดดำ/บดบัง (Censor) ข้อมูลอ่อนไหว เช่น ศาสนา และกรุ๊ปเลือด บนสำเนาบัตรประชาชนก่อนส่งมอบ เอกสารจะถูกจัดเก็บในระบบที่มีการกำหนดสิทธิ์เข้าถึงเฉพาะผู้ดูแลระบบ (Admin Access Control) และได้รับการเข้ารหัส (Encryption) ในการจัดเก็บ
ข้อห้ามการแอบอ้าง: ห้ามมิให้ผู้ใช้ระบุหรือแสดงเครื่องหมาย/ข้อความที่ทำให้ผู้อื่นเข้าใจผิดว่าได้รับการยืนยันตัวตนจาก Pickr แล้ว หาก Pickr ยังไม่ได้ยืนยันจริง
9. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก
Pickr จะไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ดี เพื่อให้ Pickr สามารถดำเนินงานและให้บริการแพลตฟอร์มแก่ท่านได้อย่างมีประสิทธิภาพ Pickr อาจจำเป็นต้องเปิดเผยหรือเปิดให้ผู้ให้บริการภายนอก (Data Processors / Service Providers) เข้าถึงข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายฉบับนี้ ได้แก่:
ผู้ให้บริการโครงสร้างพื้นฐานทางเทคโนโลยีและระบบคลาวด์ (Cloud & Infrastructure Providers): ผู้ให้บริการโฮสติ้ง, ผู้ให้บริการระบบฐานข้อมูล, ผู้ให้บริการเครือข่ายกระจายเนื้อหาและรักษาความปลอดภัย (CDN & DDoS Protection)
ผู้ให้บริการระบบเข้าสู่ระบบของบุคคลที่สาม (Third-party Authentication Providers): ผู้ให้บริการระบบยืนยันตัวตนเพื่อล็อกอิน เช่น Google, Facebook, Apple (เมื่อผู้ใช้เลือกใช้งาน)
ผู้ให้บริการระบบการสื่อสารและแจ้งเตือน (Communication & Email Services): ผู้ให้บริการส่งอีเมลแจ้งเตือนการใช้งานระบบ รหัสผ่าน หรือข่าวสารบริการ
ผู้ให้บริการวิเคราะห์ข้อมูลและพัฒนาประสิทธิภาพ (Analytics Providers): ผู้ให้บริการเครื่องมือวิเคราะห์สถิติการใช้งานแพลตฟอร์ม โดยจะเป็นข้อมูลรวมหรือไม่ระบุตัวตน เช่น Google Analytics
ที่ปรึกษาและผู้เชี่ยวชาญภายนอก: ที่ปรึกษาทางกฎหมาย ผู้ตรวจสอบ บัญชี หรือผู้รับจ้างดำเนินงานเฉพาะด้านที่อยู่ภายใต้ข้อตกลงรักษาความลับ
หน่วยงานรัฐและเจ้าหน้าที่ผู้มีอำนาจ: เมื่อมีคำสั่ง ศาล หรือหนังสือร้องขอตามกฎหมาย
Pickr จะจัดให้มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการภายนอกดังกล่าว เพื่อให้มั่นใจว่าผู้ให้บริการจะเก็บรักษาและประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้มาตรการความปลอดภัยที่สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล
10. การโอนข้อมูลไปต่างประเทศ
เพื่อประสิทธิภาพและความมั่นคงปลอดภัยของบริการ Pickr อาจมีการจัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลบนเซิร์ฟเวอร์หรือบริการคลาวด์ (Cloud Service Providers) ที่ตั้งอยู่ในต่างประเทศ (เช่น สิงคโปร์ หรือสหรัฐอเมริกา) Pickr จะกำกับดูแลให้ผู้ให้บริการภายนอกดังกล่าวมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เป็นมาตรฐาน และสอดคล้องกับหลักเกณฑ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
11. ระยะเวลาการเก็บรักษาข้อมูล
Pickr จะจัดเก็บข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามระยะเวลาที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว Pickr จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
1. ข้อมูลบัญชีและโปรไฟล์ (Profile): จัดเก็บตลอดเวลาที่ใช้งาน และไม่เกิน 90 วัน หลังลบบัญชี (เพื่อรองรับกระบวนการกู้คืนระบบ (Rollback) หรือคำขอตรวจสอบ)
2. บันทึกประวัติการใช้งาน (Log) และหมายเลขไอพี (IP Address): จัดเก็บไม่น้อยกว่า 90 วัน ถึง 2 ปี ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ฯ (หมวด 2 การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ - Log Retention)
3. ประวัติการสนทนา (Chat), รายการสินค้า (Listing) และรีวิว (Review): จัดเก็บตลอดเวลาที่เปิดใช้งาน และ 2 ปี หลังปิดประกาศ
4. ข้อมูลข้อพิพาท, การรายงาน (Report) และการฉ้อโกง (Scam/Fraud): จัดเก็บไม่น้อยกว่า 5 ปี และไม่เกิน 10 ปี
5. ข้อมูลการใช้งานและการวิเคราะห์ข้อมูล (Analytics): จัดเก็บไม่เกิน 2 ปี
12. สิทธิของเจ้าของข้อมูลและวิธีใช้สิทธิ
ผู้ใช้ในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมาย PDPA ดังนี้:
•
สิทธิขอเข้าถึงและรับสำเนา ข้อมูลส่วนบุคคล
•
สิทธิขอแก้ไขข้อมูล ให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
•
สิทธิขอให้ลบ หรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
•
สิทธิขอให้จำกัดการประมวลผล หรือ คัดค้านการประมวลผล ข้อมูลส่วนบุคคล
•
สิทธิขอรับหรือโอนย้ายข้อมูล (Data Portability)
•
สิทธิในการถอนความยินยอม (กรณีที่ใช้ฐานความยินยอม)
•
สิทธิในการร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
ช่องทางยื่นคำร้อง: ผู้ใช้สามารถยื่นคำร้องขอใช้สิทธิได้ทางอีเมล: support@pickrdeal.com
กระบวนการยืนยันตัวตน: ให้ผู้ใช้ส่งคำร้องจาก อีเมลที่ใช้สมัครบัญชี Pickr เพื่อยืนยันว่าเป็นเจ้าของข้อมูลจริงก่อนดำเนินการใดๆ
ระยะเวลาตอบกลับ: ภายใน 30 วัน นับแต่วันที่ได้รับคำร้องและยืนยันตัวตนผู้ใช้ครบถ้วน
13. การรักษาความปลอดภัยและเหตุข้อมูลรั่วไหล
Pickr จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและการบริหารจัดการ (Technical and Organizational Measures) ที่เหมาะสม เช่น การควบคุมสิทธิ์การเข้าถึง (Access Control) การเข้ารหัสข้อมูล (Encryption) และการสำรองข้อมูล เพื่อป้องกันการสูญหาย การเข้าถึง หรือเปิดเผยข้อมูลโดยมิชอบ
ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) Pickr กำหนดแผนรับมือเหตุละเมิดข้อมูลส่วนบุคคลดังนี้:
•
มาตรการความปลอดภัย: ใช้วิธีเปิดการยืนยันสองปัจจัย (2FA) สำหรับผู้ดูแลระบบ (Admin), เข้ารหัสข้อมูลผ่าน HTTPS/SSL, กำหนดสิทธิ์เข้าถึงฐานข้อมูลอย่างเข้มงวด (Row Level Security - RLS)
•
ตรวจพบเหตุ: ระงับช่องทางรั่วไหลทันที (เช่น เปลี่ยน API Key, ล็อก Access Token)
•
แจ้งหน่วยงาน (PDPC): แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ (หากมีความเสี่ยงกระทบสิทธิผู้ใช้)
•
แจ้งผู้ใช้: หากมีความเสี่ยงสูง จะส่งอีเมลแจ้งผู้ใช้ทันทีพร้อมคำแนะนำ (เช่น ให้เปลี่ยนรหัสผ่าน)
14. ข้อมูลผู้เยาว์
บริการของ Pickr มุ่งหมายให้บริการแก่บุคคลผู้บรรลุนิติภาวะ (อายุ 20 ปีขึ้นไป) ในกรณีที่ผู้ใช้เป็นผู้เยาว์ (อายุต่ำกว่า 20 ปี) ท่านรับรองว่าได้รับความยินยอมจากผู้ปกครองตามกฎหมายก่อนการใช้งานแพลตฟอร์ม Pickr
Pickr ไม่ได้เจตนาเก็บรวบรวมข้อมูลจากผู้เยาว์โดยปราศจากความยินยอมของผู้ปกครอง หากพบว่ามีการจัดเก็บข้อมูลดังกล่าวโดยมิชอบ Pickr จะดำเนินการลบข้อมูลนั้นออกจากระบบโดยเร็วที่สุด
15. ช่องทางติดต่อ
หากมีข้อสงสัย ข้อเสนอแนะ หรือคำขอใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อ Pickr ได้ผ่านช่องทาง:
•
ผู้ควบคุมข้อมูลส่วนบุคคล: นายวิวัฒน์ แตงอยู่
•
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ทีมคุ้มครองข้อมูลส่วนบุคคล Pickr
•
อีเมลติดต่อ: support@pickrdeal.com