นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: เบอร์โทรศัพท์, รหัส OTP, อีเมล (ถ้ามี)
• ข้อมูล LINE: LINE User ID, ชื่อที่แสดง, รูปโปรไฟล์ — เมื่อคุณเข้าสู่ระบบ/เชื่อมบัญชีผ่าน LINE
• กิจกรรมการใช้งาน: ประวัติการหย่อนถุง (รหัสตู้/ถุง), คะแนนสะสม, ประวัติการแลกเงิน
• ข้อมูลการรับเงิน: เลขพร้อมเพย์/บัญชีธนาคาร เพื่อโอนเงินจากการแลกคะแนน
• ข้อมูลอุปกรณ์/การใช้งาน: ประเภทอุปกรณ์ เบราว์เซอร์ และข้อมูลบันทึกการเข้าใช้ (log) เพื่อความปลอดภัยและปรับปรุงบริการ
• ตำแหน่งที่ตั้ง (ถ้าอนุญาต): ใช้แสดงตู้ Drop & Go ใกล้คุณ — ขอเมื่อจำเป็นและเมื่อคุณอนุญาตเท่านั้น

เราไม่เก็บข้อมูลบัตรเครดิต และไม่เก็บข้อมูลอ่อนไหว (เช่น ศาสนา เชื้อชาติ) เว้นแต่จำเป็นตามกฎหมาย

2. วัตถุประสงค์การใช้ข้อมูล

• ยืนยันตัวตนและให้บริการบัญชีผู้ใช้
• บันทึกและคำนวณคะแนนจากการรีไซเคิล และดำเนินการแลกเงิน
• แจ้งเตือนสถานะ (เช่น คะแนนเข้า/การโอนเงิน) ผ่าน LINE หรือช่องทางที่คุณเลือก
• ดูแล บำรุงรักษา และปรับปรุงระบบตู้ Drop & Go และแอป
• ป้องกันการทุจริต และรักษาความปลอดภัยของระบบ
• ปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้อง

3. ฐานทางกฎหมาย

เราประมวลผลข้อมูลบนฐาน: ความยินยอมของคุณ, การปฏิบัติตามสัญญา (ให้บริการที่คุณร้องขอ), ประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัย/ป้องกันทุจริต) และการปฏิบัติตามกฎหมาย

4. การเปิดเผย/แบ่งปันข้อมูล

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:

• เจ้าของแฟรนไชส์/ผู้ดูแลตู้: เพื่อคัดแยกและให้คะแนนถุงของคุณ (เห็นรหัสถุงและปริมาณ ไม่รวมข้อมูลบัญชีรับเงิน)
• ผู้ให้บริการระบบ (ผู้ประมวลผลข้อมูล): เช่น Supabase (ฐานข้อมูล), Vercel (โฮสติ้ง), LINE (ยืนยันตัวตน/แจ้งเตือน)
• ผู้ให้บริการชำระเงิน/ธนาคาร: เพื่อโอนเงินจากการแลกคะแนน
• หน่วยงานราชการ เมื่อมีคำสั่งตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อการตลาด

5. การเก็บรักษาและความปลอดภัย

เราจัดเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ และใช้มาตรการความปลอดภัยที่เหมาะสม (เช่น การเข้ารหัสระหว่างส่งข้อมูล และการจำกัดสิทธิ์การเข้าถึงระดับแถวข้อมูล/Row-Level Security) เมื่อไม่จำเป็นแล้วเราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

ระยะเวลาจัดเก็บโดยประมาณ:

• ข้อมูลบัญชีผู้ใช้ (ชื่อ เบอร์ อีเมล): ตลอดที่ยังใช้งาน — ลบเมื่อขอปิดบัญชี
• ข้อมูลบัญชีรับเงิน/สำเนาหน้าสมุดบัญชี: เก็บเท่าที่จำเป็นเพื่อยืนยันตัวตนและทำรายการโอนเงิน แล้วลบ/ทำให้ไม่ระบุตัวตน
• ประวัติธุรกรรม/บิล: เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แม้ปิดบัญชีแล้ว

5.1. การส่ง/จัดเก็บข้อมูลนอกประเทศ (Cross-border)

ระบบของเราใช้ผู้ให้บริการโครงสร้างพื้นฐาน (เช่น Supabase และ Vercel) ซึ่งอาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เราดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด และเปิดเผยให้คุณทราบไว้ ณ ที่นี้ หากคุณไม่ประสงค์ให้มีการโอนข้อมูลไปต่างประเทศ โปรดติดต่อเราก่อนใช้บริการ

6. สิทธิของคุณ (PDPA)

• ขอเข้าถึง/ขอสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบ/ทำลาย หรือระงับการใช้ข้อมูล
• ถอนความยินยอมได้ตลอดเวลา (อาจกระทบต่อการใช้บริการบางส่วน)
• ขอให้โอนย้ายข้อมูล และคัดค้านการประมวลผล
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ใช้สิทธิได้โดยติดต่อเราตามช่องทางด้านล่าง

7. ผู้เยาว์

บริการนี้เหมาะสำหรับผู้ใช้อายุ 15 ปีขึ้นไป หากผู้ใช้เป็นผู้เยาว์ ควรได้รับความยินยอมจากผู้ปกครองก่อนใช้งานและให้ข้อมูล

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่อัปเดตไว้ด้านบน การใช้บริการต่อถือว่ายอมรับนโยบายฉบับล่าสุด

9. ติดต่อเรา

ผู้ควบคุมข้อมูลส่วนบุคคล: ห้างหุ้นส่วนจำกัด พุงกลม แคทเทอริ่ง (PHOONGKLOM CATERING LIMITED PARTNERSHIP)

เลขทะเบียนนิติบุคคล: 0503567002941

สำนักงานใหญ่: 359/112 โครงการสุขสมฤทัย หมู่ที่ 4 ตำบลยางเนิ้ง อำเภอสารภี จังหวัดเชียงใหม่ 50140

โทร: 089-261-6445 · อีเมล: support@thung-kheow.com · LINE: @200iyzrg

ช่องทางข้างต้นใช้สำหรับใช้สิทธิตาม PDPA และสอบถามเรื่องข้อมูลส่วนบุคคล