นโยบายความเป็นส่วนตัว

1. ผู้ให้บริการ

carsdee ("เรา") เป็นผู้ให้บริการแพลตฟอร์ม carsdee (carsdee.com) และเป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้สมัครใช้บริการและผู้ใช้ในระบบ สำหรับข้อมูลลูกค้าที่ร้านเก็บผ่านระบบ ร้านเป็นผู้ควบคุมข้อมูล และเราทำหน้าที่ผู้ประมวลผลข้อมูลตามข้อตกลงการใช้บริการ

2. ข้อมูลที่เราเก็บ

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา — เปิดร้าน ล็อกอิน แสดงรถบนหน้าร้าน ส่งแจ้งเตือน เชื่อมต่อ LINE/AI ตามที่ร้านตั้งค่า (ฐานสัญญา)
• ความปลอดภัย — ป้องกันการเดารหัสผ่าน สแปม การโจมตี และตรวจสอบเหตุผิดปกติ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ติดต่อและแจ้งข่าวบริการ — แจ้งการเปลี่ยนแปลงระบบ แพ็กเกจ หรือเหตุขัดข้องทางอีเมลที่ลงทะเบียน (ฐานสัญญา/ประโยชน์โดยชอบ)
• ปรับปรุงบริการ — วิเคราะห์การใช้งานในภาพรวมโดยไม่ระบุตัวตน (ฐานประโยชน์โดยชอบ)
• ปฏิบัติตามกฎหมาย — เก็บบันทึกตามที่กฎหมายกำหนด และตอบคำขอของหน่วยงานที่มีอำนาจ

4. คุกกี้และเซสชัน

เราใช้คุกกี้ที่จำเป็นเท่านั้น ได้แก่ คุกกี้เซสชันสำหรับล็อกอิน (หมดอายุใน 7 วัน) และคุกกี้ของคอนโซลผู้ดูแล เราไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์ หน้าร้านสาธารณะอาจบันทึกจำนวนการเข้าชมและการคลิกลิงก์แนะนำ (ref) เพื่อให้ร้านทราบว่าลูกค้ามาจากช่องทางใด

5. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล และแบ่งปันเฉพาะกรณีต่อไปนี้:

• ผู้ให้บริการภายนอกที่ร้านเลือกเชื่อมต่อ เช่น LINE (ข้อความแชท), Telegram (การแจ้งเตือน), ผู้ให้บริการ AI ที่ร้านใส่ key (ข้อความ/รูปที่ส่งให้ AI ประมวลผล) — ข้อมูลถูกส่งตามคำสั่งของร้านและอยู่ภายใต้นโยบายของผู้ให้บริการนั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการเซิร์ฟเวอร์ ใบรับรอง HTTPS และการสำรองข้อมูล ซึ่งผูกพันด้วยหน้าที่รักษาความลับ
• สาธารณะ ข้อมูลที่ร้านตั้งให้แสดงบนหน้าร้าน (รถ ราคา ชื่อร้าน ช่องทางติดต่อ) ส่วนข้อมูลที่ระบบปกปิด เช่น ทะเบียน ต้นทุน ชื่อเต็นท์ต้นทาง จะไม่แสดงต่อสาธารณะ
• ตามกฎหมาย เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจ

6. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชีและข้อมูลร้าน: ตลอดอายุการใช้บริการ และลบภายใน 30 วันหลังยกเลิกร้าน
• รถที่ลบ: เก็บในถังขยะ 7 วันแล้วลบถาวร
• บันทึกการทำงาน (log) และบันทึกการเข้าสู่ระบบ: ไม่เกิน 12 เดือน
• ข้อมูลสำรอง: หมุนเวียนลบภายใน 7-30 วัน

7. ความปลอดภัย

ข้อมูลแต่ละร้านจัดเก็บแยกฐานข้อมูล การเชื่อมต่อทั้งหมดผ่าน HTTPS รหัสผ่านเก็บแบบแฮช (scrypt) ข้อมูลรับรองบริการภายนอกเก็บแบบเข้ารหัส มีการจำกัดจำนวนครั้งการล็อกอินและระบบป้องกันการโจมตี พร้อมสำรองข้อมูลรายวัน หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงและแจ้งผู้ที่ได้รับผลกระทบตามกฎหมาย

8. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้านการประมวลผล และขอโอนย้ายข้อมูลส่วนบุคคลของคุณ รวมถึงถอนความยินยอมในกรณีที่ใช้ฐานความยินยอม เจ้าของร้านทำได้เองในระบบสำหรับข้อมูลบัญชีและข้อมูลร้าน ส่วนลูกค้าของร้านควรติดต่อร้านนั้นโดยตรงในฐานะผู้ควบคุมข้อมูล (ระบบมีหน้า "คำขอ PDPA" ให้ร้านจัดการคำขอเหล่านี้) หรือติดต่อเราเพื่อประสานงาน เราจะดำเนินการภายใน 30 วัน

9. ผู้เยาว์

บริการนี้สำหรับผู้ประกอบการ ไม่ได้มุ่งให้บริการแก่ผู้ที่อายุต่ำกว่า 20 ปี หากพบว่าเก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้น

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้และจะประกาศบนหน้านี้พร้อมวันที่มีผล หากเป็นการเปลี่ยนแปลงสำคัญจะแจ้งทางอีเมลหรือในระบบล่วงหน้า

11. ติดต่อเรา

คำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ carsdee ทาง ช่องทางติดต่อที่ประกาศบน carsdee.com