นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ คือ

• ชื่อนิติบุคคล: [TODO: ระบุชื่อบริษัทเต็ม เช่น บริษัท ดาต้าดอร์ฟ จำกัด]
• เลขทะเบียนนิติบุคคล: [TODO: ระบุเลขทะเบียน 13 หลัก]
• ที่อยู่จดทะเบียน: 555/268 หมู่ที่ 1 ตำบลบ้านทุ่ม อำเภอเมืองขอนแก่น จังหวัดขอนแก่น 40000
• ที่ตั้งสำนักงาน: อาคารอำนวยการอุทยานวิทยาศาสตร์ภูมิภาค ภาคตะวันออกเฉียงเหนือ 1 (จังหวัดขอนแก่น) เลขที่ 123 หมู่ที่ 16 ถนนกัลปพฤกษ์ ตำบลในเมือง อำเภอเมือง จังหวัดขอนแก่น 40002
• อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล: contact@datadorf.co.th
• โทรศัพท์: 062-916-9989

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [TODO: ระบุชื่อและช่องทางติดต่อ — หากยังไม่ได้แต่งตั้ง ให้ลบบรรทัดนี้ออกและใช้ช่องทางติดต่อข้างต้นแทน]

นโยบายฉบับนี้ใช้กับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่านเว็บไซต์ mydorf.com และเว็บแอปพลิเคชัน app.mydorf.com (Mydorf ให้บริการในรูปแบบเว็บแอปพลิเคชันเท่านั้น ไม่มีแอปพลิเคชันบนมือถือ) ตลอดจนช่องทางติดต่ออื่นของเรา เช่น อีเมล โทรศัพท์ และโซเชียลมีเดีย

บริการของเราเชื่อมต่อกับแพลตฟอร์มภายนอก เช่น Facebook, Instagram, TikTok และ LINE รวมถึงระบบของผู้ให้บริการขนส่ง การใช้งานแพลตฟอร์มเหล่านั้นอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย ซึ่งอยู่นอกเหนือการควบคุมของเรา

โปรดแยกข้อมูลสองประเภทออกจากกัน เพราะบทบาทและความรับผิดชอบทางกฎหมายของเราต่างกัน

• ข้อมูลของผู้ใช้บริการ (ร้านค้า/ผู้ขาย) — Mydorf เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” เช่น ข้อมูลบัญชีผู้ใช้ ข้อมูลการชำระค่าบริการ และข้อมูลการใช้งานระบบ
• ข้อมูลลูกค้าปลายทางของคุณ — ข้อมูลที่ไหลเข้าระบบจากการที่คุณใช้ Mydorf เช่น ชื่อผู้แสดงความคิดเห็นใน Live ข้อความคอมเมนต์ ที่อยู่จัดส่ง และเบอร์โทร ในส่วนนี้ คุณเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” และ Mydorf เป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” ที่ดำเนินการตามคำสั่งของคุณเท่านั้น

• จากคุณโดยตรง — เมื่อสมัครใช้งาน กรอกแบบฟอร์มทดลองใช้ ติดต่อฝ่ายสนับสนุน หรือใช้งานระบบ
• จากการใช้งานระบบโดยอัตโนมัติ — เช่น บันทึกการใช้งาน คุกกี้ และข้อมูลอุปกรณ์
• จากแพลตฟอร์มบุคคลที่สาม — เมื่อคุณอนุญาตให้ Mydorf เชื่อมต่อกับเพจหรือบัญชีโซเชียลของคุณ เราจะได้รับข้อมูลเท่าที่ขอบเขตสิทธิ (permission scope) ที่คุณอนุญาตครอบคลุมเท่านั้น
• จากผู้แนะนำหรือพันธมิตรทางธุรกิจ — ในกรณีที่คุณถูกเชิญเข้าใช้งานโดยสมาชิกในทีมหรือคู่ค้าของเรา

หากเราจำเป็นต้องใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ เราจะแจ้งให้ทราบและขอความยินยอมก่อน เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น

เว็บไซต์ของเราใช้คุกกี้เพื่อให้ระบบทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของคุณ และทำความเข้าใจพฤติกรรมการใช้งานโดยรวม

• คุกกี้ที่จำเป็น — จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย ปิดการใช้งานไม่ได้
• คุกกี้เพื่อการตั้งค่า — เช่น ภาษาและโหมดสีที่คุณเลือก ซึ่งจัดเก็บไว้ในเบราว์เซอร์ของคุณ
• คุกกี้เพื่อการวิเคราะห์ — ช่วยให้เราทราบว่าหน้าใดถูกใช้งานมากน้อยเพียงใด [TODO: ระบุเครื่องมือที่ใช้จริง เช่น Google Analytics 4]
• คุกกี้เพื่อการตลาด — ใช้วัดผลโฆษณาและแสดงเนื้อหาที่เกี่ยวข้อง [TODO: ระบุ เช่น Meta Pixel หากใช้งานจริง]

คุณสามารถจัดการหรือลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ของคุณ ทั้งนี้การปิดคุกกี้บางประเภทอาจทำให้บางฟังก์ชันของเว็บไซต์ทำงานไม่สมบูรณ์

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่บุคคลดังต่อไปนี้เท่านั้น

• ผู้ให้บริการโครงสร้างพื้นฐานและคลาวด์ ที่ใช้จัดเก็บและประมวลผลข้อมูล [TODO: ระบุผู้ให้บริการ เช่น AWS / Google Cloud]
• แพลตฟอร์มโซเชียลที่คุณเชื่อมต่อ ได้แก่ Meta (Facebook Page และ Instagram), LINE OA และ TikTok ตามขอบเขตสิทธิที่คุณอนุญาต
• ธนาคารผู้ให้บริการบัญชีรับโอนของเรา ซึ่งได้รับข้อมูลการโอนตามระบบพร้อมเพย์ตามปกติ
• ผู้ให้บริการขนส่ง Rocket8 ซึ่งรับข้อมูลชื่อผู้รับ ที่อยู่จัดส่ง และเบอร์โทรศัพท์ เพื่อจัดส่งสินค้าตามออเดอร์ที่คุณสร้างในระบบ
• ผู้ให้บริการด้านอีเมล การแจ้งเตือน และเครื่องมือวิเคราะห์การใช้งาน
• ที่ปรึกษาวิชาชีพ ผู้สอบบัญชี และหน่วยงานราชการ เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งโดยชอบ

เราจัดให้มีข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) กับผู้ประมวลผลข้อมูลของเรา เพื่อกำหนดให้ผู้ให้บริการเหล่านั้นใช้ข้อมูลได้เฉพาะตามคำสั่งของเรา และรักษาความปลอดภัยของข้อมูลอย่างเหมาะสม

ผู้ให้บริการบางรายของเรามีเซิร์ฟเวอร์หรือการดำเนินงานอยู่นอกราชอาณาจักรไทย [TODO: ระบุประเทศ/ภูมิภาคของเซิร์ฟเวอร์ที่ใช้จริง เช่น สิงคโปร์] ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และ 29 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เช่น การใช้ข้อสัญญามาตรฐานคุ้มครองข้อมูล หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองที่เพียงพอ

เราเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ หรือเท่าที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

• เข้ารหัสข้อมูลระหว่างการส่งด้วย TLS และเข้ารหัสรหัสผ่านด้วยอัลกอริทึมแบบทางเดียว
• จำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักความจำเป็นต่อหน้าที่ (need-to-know)
• จัดเก็บ access token ของแพลตฟอร์มภายนอกในรูปแบบที่เข้ารหัส และเพิกถอนทันทีเมื่อคุณยกเลิกการเชื่อมต่อ
• สำรองข้อมูลอย่างสม่ำเสมอ พร้อมเก็บบันทึกการเข้าถึงเพื่อการตรวจสอบย้อนหลัง
• ทบทวนสิทธิ์การเข้าถึงและมาตรการความปลอดภัยเป็นระยะ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งเจ้าของข้อมูลเมื่อเป็นกรณีที่มีความเสี่ยงสูง

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอน
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

คุณสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในหัวข้อ “ติดต่อเราและการร้องเรียน” เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ ทั้งนี้ เราอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการ และอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด โดยจะแจ้งเหตุผลให้ทราบ

บริการของเรามีไว้สำหรับผู้ประกอบการที่บรรลุนิติภาวะ เราไม่มีเจตนาเก็บรวบรวมข้อมูลของผู้เยาว์อายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากพบว่าเราเก็บข้อมูลดังกล่าวโดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการให้บริการและกฎหมายที่เปลี่ยนแปลงไป โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้เสมอ หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนภายในระบบ

หากมีข้อสงสัย ต้องการใช้สิทธิ หรือต้องการร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อ

• อีเมล: contact@datadorf.co.th
• โทรศัพท์: 062-916-9989
• ที่อยู่: อาคารอำนวยการอุทยานวิทยาศาสตร์ภูมิภาค ภาคตะวันออกเฉียงเหนือ 1 (จังหวัดขอนแก่น) เลขที่ 123 หมู่ที่ 16 ถนนกัลปพฤกษ์ ตำบลในเมือง อำเภอเมือง จังหวัดขอนแก่น 40002

หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง