นโยบายความเป็นส่วนตัว (PDPA)

มีผลบังคับใช้ 9 พฤศจิกายน 2569

1. เราคือใคร

นโยบายนี้อธิบายว่า Vender Chula เก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ผู้ควบคุมข้อมูลส่วนบุคคลคือผู้ดูแล Vender Chula ซึ่งเป็นนิสิตผู้ดำเนินการส่วนบุคคล ช่องทางติดต่อมีอยู่ท้ายนโยบายนี้

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ อีเมลจุฬาฯ รหัสผ่าน (เก็บเฉพาะค่าแฮชทางเดียว) สถานะการยืนยันอีเมล และเวลาและเวอร์ชันของข้อกำหนดที่คุณยอมรับ
• ข้อมูลโปรไฟล์ที่คุณเลือกเพิ่ม: ชื่อธุรกิจ โลโก้ เบอร์โทรศัพท์ LINE ID อีเมลติดต่อ และสำหรับผู้สอนพิเศษ รหัสวิชา ชื่อวิชา และเกรด
• เนื้อหาที่คุณสร้าง: ประกาศ รูปภาพ ไฟล์และลิงก์แนบ รายการโปรด รีวิว โพสต์และคำตอบในชุมชน รายงานที่คุณส่ง และผู้ใช้ที่คุณบล็อก
• ข้อความ: ข้อความแชทส่วนตัวระหว่างผู้ซื้อและผู้ขาย พร้อมสถานะอ่านแล้ว
• ข้อมูลทางเทคนิค: หมายเลข IP และบันทึกการเข้าใช้งานที่ผู้ให้บริการโฮสติ้งจัดการ ใช้เพื่อความปลอดภัยและจำกัดอัตราการใช้งาน และคุกกี้ตามที่ระบุด้านล่าง

โปรดอย่าโพสต์รูปบัตรประชาชน ข้อมูลบัญชีธนาคาร หรือข้อมูลอ่อนไหวอื่นในประกาศหรือข้อความ เราไม่ได้ขอข้อมูลเหล่านี้ และไม่ได้มีเจตนาเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 ของ PDPA

3. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อสร้างและรักษาความปลอดภัยของบัญชี ยืนยันอีเมล และรีเซ็ตรหัสผ่าน ฐานทางกฎหมาย: การปฏิบัติตามสัญญากับคุณ (ข้อกำหนดการใช้งาน)
• เพื่อแสดงประกาศ โปรไฟล์ และรีวิวของคุณ ให้บริการแชท และให้ผู้ใช้ติดต่อกันได้ ฐานทางกฎหมาย: การปฏิบัติตามสัญญากับคุณ
• เพื่อป้องกันการฉ้อโกง การใช้โดยมิชอบ และสแปม ตรวจสอบรายงาน บังคับใช้ข้อกำหนด และรักษาความปลอดภัยของระบบ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเรา
• เพื่อส่งอีเมลที่เกี่ยวกับบริการ (ยืนยันอีเมล รีเซ็ตรหัสผ่าน) เราไม่ส่งอีเมลการตลาด ฐานทางกฎหมาย: การปฏิบัติตามสัญญากับคุณ
• เพื่อเก็บหลักฐานว่าคุณยอมรับข้อกำหนด ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายและการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
• เพื่อปฏิบัติตามกฎหมายและคำสั่งที่ชอบด้วยกฎหมาย ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย

ในกรณีที่เราอาศัยความยินยอมของคุณ คุณถอนความยินยอมได้ทุกเมื่อ การถอนไม่กระทบการประมวลผลที่ได้ทำไปแล้ว

4. ใครเห็นข้อมูลของคุณได้บ้าง

• ผู้ใช้อื่น: ชื่อหรือชื่อธุรกิจ โลโก้ ประกาศและรูปภาพ รีวิว และโพสต์ในชุมชนของคุณ ผู้ใช้อื่นมองเห็นได้ เบอร์โทร LINE ID และอีเมลติดต่อจะแสดงต่อผู้ใช้อื่นก็ต่อเมื่อคุณเพิ่มเอง และบางรายการแสดงเฉพาะผู้ที่เข้าสู่ระบบ ไฟล์และลิงก์แนบเปิดให้เฉพาะผู้ที่เข้าสู่ระบบ
• คู่สนทนาในแชทเห็นข้อความที่คุณส่งถึงเขา
• ผู้ดูแลระบบเห็นรายละเอียดบัญชี ประกาศ ข้อความ และรายงานเท่าที่จำเป็นเพื่อจัดการรายงาน การใช้โดยมิชอบ หรือคำขอตามกฎหมาย
• เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้เพื่อการโฆษณา

5. ผู้ให้บริการและการส่งข้อมูลไปต่างประเทศ

เราใช้ผู้ประมวลผลข้อมูลต่อไปนี้ในการให้บริการ โดยจะประมวลผลตามคำสั่งของเราเท่านั้น:

• Render (โฮสต์แอปพลิเคชัน เขตสิงคโปร์)
• Neon (ฐานข้อมูล PostgreSQL ที่เก็บบัญชี ประกาศ ข้อความ และรูปภาพที่อัปโหลด) ตำแหน่งฐานข้อมูลอาจอยู่นอกประเทศไทย
• Resend (ส่งอีเมลยืนยันและรีเซ็ตรหัสผ่าน ดังนั้นอีเมลและเนื้อหาอีเมลจะผ่านผู้ให้บริการนี้)
• Google Fonts: เบราว์เซอร์ของคุณโหลดฟอนต์จาก Google ดังนั้น Google จะได้รับหมายเลข IP ของคุณเมื่อเปิดหน้าเว็บ

ผู้ให้บริการเหล่านี้อาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยที่เหมาะสม และส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการ (มาตรา 28-29 ของ PDPA)

6. คุกกี้

เราใช้คุกกี้ของเราเองเพียงสองรายการ: คุกกี้เซสชันที่ทำให้คุณคงสถานะเข้าสู่ระบบและป้องกันแบบฟอร์ม (CSRF) และคุกกี้ภาษาที่จำว่าคุณเลือกไทยหรืออังกฤษ ทั้งสองจำเป็นต่อการทำงานของเว็บไซต์ เราไม่ใช้คุกกี้โฆษณาหรือวิเคราะห์ และไม่มีตัวติดตามจากบุคคลที่สาม

7. ระยะเวลาเก็บรักษา

• บัญชี ประกาศ รูปภาพ ไฟล์ ข้อความ โพสต์และคำตอบในชุมชน รายการโปรด และรีวิว: เก็บจนกว่าคุณจะลบหรือลบบัญชี
• เมื่อคุณลบบัญชี เราจะลบประกาศ รูปภาพและไฟล์ ข้อความ โพสต์และคำตอบ ข้อมูลรายวิชาของผู้สอน รายงานที่คุณส่ง รายการโปรด รีวิว และโปรไฟล์ของคุณอย่างถาวร ข้อความในบทสนทนาของคุณจะถูกลบจากฝั่งอีกฝ่ายด้วย
• รายงานเกี่ยวกับประกาศจะถูกลบเมื่อประกาศถูกลบหรือรายงานได้รับการแก้ไขแล้ว
• โทเคนรีเซ็ตรหัสผ่านและยืนยันอีเมลหมดอายุอัตโนมัติ (อายุสั้น)
• บันทึกของเซิร์ฟเวอร์ผู้ให้บริการโฮสติ้งเก็บตามรอบปกติของผู้ให้บริการ ข้อมูลสำรองของฐานข้อมูลที่ผู้ให้บริการเก็บจะถูกเขียนทับตามรอบปกติ

เราอาจเก็บข้อมูลบางส่วนนานกว่านั้นหากกฎหมายกำหนด หรือจำเป็นต่อการก่อตั้งหรือป้องกันสิทธิเรียกร้องตามกฎหมาย

8. สิทธิของคุณตาม PDPA

• เข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอให้โอนย้ายข้อมูล: รับข้อมูลในรูปแบบที่อ่านได้ทั่วไป หรือให้เราส่งไปยังผู้ควบคุมข้อมูลอื่นเมื่อทำได้ทางเทคนิค
• คัดค้านการประมวลผล
• ลบข้อมูล: ลบบัญชีด้วยตนเองที่หน้าตั้งค่าบัญชี หรือขอให้เราลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ขอให้ระงับการประมวลผล
• แก้ไขข้อมูลให้ถูกต้อง: แก้ไขเองที่หน้าโปรไฟล์และตั้งค่าบัญชี หรือขอให้เราแก้ไข
• ถอนความยินยอมได้ทุกเมื่อ ในกรณีที่การประมวลผลอาศัยความยินยอม

หากต้องการใช้สิทธิ โปรดอีเมลถึงเรา เราอาจขอยืนยันตัวตนก่อน และจะตอบกลับภายใน 30 วัน หากเราไม่อาจดำเนินการได้ครบถ้วน (เช่น กฎหมายกำหนดให้ต้องเก็บข้อมูล) เราจะแจ้งเหตุผล หากคุณเห็นว่าเราฝ่าฝืน PDPA คุณสามารถร้องเรียนต่อเราก่อน หรือร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล www.pdpc.or.th)

9. ความปลอดภัย

รหัสผ่านถูกเก็บเป็นค่าแฮชที่ผสมเกลือ การเชื่อมต่อใช้ HTTPS แบบฟอร์มมีการป้องกัน CSRF การเข้าสู่ระบบและการกระทำที่อ่อนไหวมีการจำกัดอัตรา และจำกัดการเข้าถึงฟังก์ชันผู้ดูแล ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดที่อาจมีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงาน PDPC ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณตามที่กฎหมายกำหนด

10. อายุผู้ใช้

Vender สำหรับผู้ใช้อายุ 18 ปีขึ้นไป เราไม่เก็บข้อมูลจากผู้ที่อายุต่ำกว่า 18 ปีโดยรู้เห็น หากเห็นว่ามีผู้เยาว์สมัครใช้งาน โปรดแจ้งเราและเราจะลบบัญชีนั้น

11. การเปลี่ยนแปลงและช่องทางติดต่อ

เราอาจปรับปรุงนโยบายนี้ โดยแสดงวันที่มีผลบังคับใช้ใหม่ไว้ด้านบน และแจ้งให้ทราบหากเปลี่ยนแปลงสาระสำคัญ

ติดต่อ: tigerpukk@gmail.com (ดูเพิ่มเติมที่หน้าติดต่อเรา)