← กลับหน้าหลัก

นโยบายความเป็นส่วนตัว

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) | อัปเดตล่าสุด: 18 มีนาคม 2569

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

  • ข้อมูลบัญชี: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, ชื่อบริษัท
  • ข้อมูลการใช้งาน: บันทึกการเข้าสู่ระบบ, การดำเนินการในระบบ, IP address
  • ข้อมูลทางธุรกิจ: ข้อมูลลูกค้า, ข้อมูลการขนส่ง, เอกสารที่อัปโหลด
  • ข้อมูลการชำระเงิน: ประมวลผลผ่าน Stripe โดยเราไม่เก็บข้อมูลบัตรเครดิตโดยตรง

2. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อ:

  • ให้บริการระบบ Shipment Tracker ตามที่ท่านสมัครใช้งาน
  • ยืนยันตัวตนและจัดการบัญชีผู้ใช้
  • ส่งการแจ้งเตือนที่เกี่ยวข้องกับการใช้บริการ
  • ปรับปรุงและพัฒนาบริการ
  • ปฏิบัติตามข้อกำหนดทางกฎหมาย

3. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจแบ่งปันข้อมูลกับ:

  • ผู้ให้บริการภายนอก: Supabase (ฐานข้อมูล), Stripe (การชำระเงิน), LINE (การแจ้งเตือน), Anthropic (AI ตรวจสอบเอกสาร)
  • หน่วยงานรัฐ: เมื่อมีคำสั่งตามกฎหมาย

4. การใช้ AI ตรวจสอบเอกสาร

เมื่อท่านใช้ฟีเจอร์ AI ตรวจสอบเอกสาร:

  • เอกสารจะถูกส่งไปประมวลผลโดย Anthropic Claude API เพื่อเปรียบเทียบข้อมูล
  • เอกสารจะถูกประมวลผลแบบชั่วคราวเท่านั้น ไม่มีการจัดเก็บโดย AI
  • Anthropic ไม่ใช้ข้อมูลจาก API เพื่อฝึกสอนโมเดล AI
  • ฟีเจอร์นี้เป็นทางเลือก (opt-in) ท่านเลือกใช้ได้ด้วยตนเอง

5. ระยะเวลาการเก็บรักษาข้อมูล

  • ข้อมูลบัญชี: ตลอดระยะเวลาที่ใช้บริการ + 30 วันหลังยกเลิก
  • ข้อมูลการขนส่ง: ตลอดระยะเวลาที่ใช้บริการ
  • เอกสารที่อัปโหลด: ตามพื้นที่จัดเก็บของแผนบริการ
  • บันทึกการใช้งาน: 1 ปี

6. สิทธิ์ของเจ้าของข้อมูล (PDPA)

ท่านมีสิทธิ์ดังต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล:

  • สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่าน
  • สิทธิ์ในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
  • สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคล
  • สิทธิ์ในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
  • สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูล
  • สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้

7. การรักษาความปลอดภัย

  • ข้อมูลถูกเข้ารหัสทั้งขณะส่ง (HTTPS/TLS) และขณะจัดเก็บ
  • ระบบแยกข้อมูลระหว่างบริษัท (Multi-tenant isolation)
  • การเข้าถึงข้อมูลถูกควบคุมด้วยระบบสิทธิ์ (Role-based access)
  • มีการสำรองข้อมูลเป็นประจำ

8. การใช้คุกกี้

เราใช้คุกกี้ที่จำเป็นสำหรับการทำงานของระบบ ได้แก่ คุกกี้สำหรับยืนยันตัวตน (authentication) และคุกกี้สำหรับเก็บการตั้งค่าภาษา เราไม่ใช้คุกกี้เพื่อการติดตามหรือโฆษณา

9. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านต้องการใช้สิทธิ์ตาม PDPA หรือมีคำถามเกี่ยวกับนโยบายนี้ กรุณาติดต่อ:

อีเมล: privacy@shipmaihay.app