นโยบายความเป็นส่วนตัว
ตลาดสหกรณ์ออนไลน์ (PTSCOOP Market)
1. บทนำ — วัตถุประสงค์การเก็บข้อมูล
ตลาดสหกรณ์ออนไลน์ (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการแพลตฟอร์มของเรา โดยมีวัตถุประสงค์เพื่อให้บริการที่มีคุณภาพ ปลอดภัย และโปร่งใสแก่สมาชิกสหกรณ์ทุกท่าน
การใช้งานแพลตฟอร์มของเราถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ดังต่อไปนี้:
ข้อมูลส่วนตัวพื้นฐาน
- ชื่อ-นามสกุล
- อีเมลแอดเดรส
- เบอร์โทรศัพท์
- ที่อยู่สำหรับจัดส่งสินค้า
ข้อมูลสมาชิกสหกรณ์
- รหัสสมาชิกสหกรณ์
- สังกัดหน่วยงาน / สาขาสหกรณ์
ข้อมูลการใช้งานแพลตฟอร์ม
- ข้อมูลการซื้อ-ขายสินค้า และประวัติคำสั่งซื้อ
- ประวัติการสนทนา (แชท) ระหว่างผู้ซื้อและผู้ขาย
- ข้อมูลร้านค้าและสินค้าที่ลงประกาศ
- บันทึกกิจกรรมการเข้าใช้งานระบบ (Logs)
3. วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ยืนยันตัวตนและจัดการบัญชีผู้ใช้งาน
- ให้บริการแพลตฟอร์มซื้อ-ขายสินค้าออนไลน์
- ส่งการแจ้งเตือนที่เกี่ยวข้องกับคำสั่งซื้อ สินค้า และบริการ
- ส่งข้อมูลข่าวสารและโปรโมชันของสหกรณ์ (สามารถยกเลิกได้)
- พัฒนาและปรับปรุงระบบให้มีประสิทธิภาพยิ่งขึ้น
- ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ
- ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
4. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด
เราอาจแบ่งปันข้อมูลของท่านเฉพาะในกรณีต่อไปนี้เท่านั้น:
- เป็นไปตามที่กฎหมายกำหนด หรือคำสั่งของหน่วยงานราชการที่มีอำนาจ
- เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของผู้ใช้งานและแพลตฟอร์ม
- แก่ผู้ให้บริการที่ได้รับการแต่งตั้งอย่างเป็นทางการ โดยมีข้อตกลงการคุ้มครองข้อมูล
- ด้วยความยินยอมของท่านอย่างชัดแจ้ง
5. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
- สิทธิ์เข้าถึงข้อมูล — ขอตรวจสอบและรับสำเนาข้อมูลของท่านที่เราเก็บไว้
- สิทธิ์แก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ลบข้อมูล — ขอให้ลบข้อมูลของท่านเมื่อสิ้นสุดความจำเป็น
- สิทธิ์ขอสำเนาข้อมูล — ขอรับข้อมูลในรูปแบบที่สามารถใช้งานทั่วไปได้
- สิทธิ์คัดค้านการประมวลผล — คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการ
- สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเราผ่านช่องทางที่ระบุไว้ในหัวข้อ “ช่องทางติดต่อ”
6. การรักษาความปลอดภัยของข้อมูล
เราดำเนินมาตรการรักษาความปลอดภัยของข้อมูลที่เหมาะสม ได้แก่:
- การเข้ารหัสข้อมูล (Encryption) ทั้งในระหว่างการส่งผ่าน (TLS/HTTPS) และขณะจัดเก็บ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น (Least Privilege)
- การตรวจสอบและอัปเดตระบบความปลอดภัยอย่างสม่ำเสมอ
- การบันทึกและตรวจสอบบันทึกการเข้าใช้งาน (Audit Logs)
- การสำรองข้อมูลเพื่อป้องกันการสูญหาย
อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ หากท่านพบความผิดปกติใดๆ กรุณาแจ้งเราทันที
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:
- ข้อมูลบัญชีผู้ใช้งาน: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 3 ปีหลังจากปิดบัญชี
- ประวัติการซื้อ-ขาย: 5 ปี เพื่อการตรวจสอบทางบัญชีและกฎหมาย
- บันทึกการสนทนา (แชท): 1 ปีนับจากวันที่สนทนา
- บันทึกกิจกรรมระบบ (Logs): 90 วัน
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยทันที
8. ช่องทางติดต่อผู้ควบคุมข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:
เราจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ตามที่ PDPA กำหนด
นโยบายนี้อาจมีการปรับปรุงเป็นครั้งคราว เราจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านแพลตฟอร์ม
มีผลบังคับใช้ตั้งแต่วันที่ 20 มีนาคม พ.ศ. 2568