PDPA — พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัว

Privacy Policy — บริษัท ชัยภูมิ เอ็กซ์ จำกัด

เวอร์ชัน1.0
มีผลบังคับใช้6 เมษายน 2569

บริษัท ชัยภูมิ เอ็กซ์ จำกัด ("บริษัท", "เรา", "CHAIYAPHUM X") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ร้านค้า พันธมิตรทางธุรกิจ และผู้เกี่ยวข้องทุกฝ่าย นโยบายฉบับนี้อธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย การโอน การเก็บรักษา และการคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้งานแอปพลิเคชัน เว็บไซต์ และบริการต่างๆ ของ CHAIYAPHUM X

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายที่เกี่ยวข้อง

1

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ชัยภูมิ เอ็กซ์ จำกัด
เลขทะเบียนนิติบุคคล: 1103700181041
ที่อยู่: 108/10 โนนม่วง ในเมือง เมืองชัยภูมิ ชัยภูมิ
อีเมล: [email protected]

ผู้ประสานงานด้านข้อมูลส่วนบุคคล / Data Protection Contact: [email protected]

2

ขอบเขตการบังคับใช้

นโยบายนี้ใช้กับบุคคลดังต่อไปนี้

  • ผู้สมัครสมาชิกและผู้ใช้งานแอปพลิเคชันหรือเว็บไซต์
  • ผู้ใช้งานที่เข้าสู่ระบบผ่าน Google, Apple หรือ LINE
  • ผู้ใช้งานระบบข่าวสาร ฟีด โพสต์ ความคิดเห็น การกดถูกใจ การติดตาม และแชต
  • ผู้ใช้งานระบบสะสมคะแนน คูปอง และสิทธิประโยชน์
  • ร้านค้า นิติบุคคล ธุรกิจ หรือพันธมิตรที่สมัครเข้าร่วมระบบ
  • ผู้ที่ติดต่อสอบถาม ร้องเรียน หรือใช้สิทธิตามกฎหมายกับบริษัท
3

ประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

3.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

เราอาจเก็บข้อมูลดังต่อไปนี้ตามความจำเป็นของการให้บริการ

  • ชื่อ นามสกุล
  • หมายเลขโทรศัพท์ / อีเมล / วันเดือนปีเกิด / เพศ
  • อำเภอหรือพื้นที่ที่พักอาศัย
  • ข้อมูลบัญชีผู้ใช้ เช่น ชื่อผู้ใช้ รูปโปรไฟล์ รูปหน้าปก
  • ข้อมูลที่ท่านสร้าง อัปโหลด หรือเผยแพร่ผ่านระบบ เช่น โพสต์ ความคิดเห็น
  • ข้อมูลการสนทนาในระบบแชต และไฟล์หรือรูปภาพแนบ (ถ้ามี)

3.2 ข้อมูลจาก Social Login

หากท่านเลือกเข้าสู่ระบบผ่าน Google, Apple หรือ LINE เราอาจได้รับ ชื่อบัญชี / อีเมล / Social ID / รูปโปรไฟล์

3.3 ข้อมูลที่เก็บโดยอัตโนมัติ

  • IP Address, Device ID, Push Token และข้อมูลทางเทคนิคของอุปกรณ์
  • วันเวลาเข้าใช้งาน หน้า/ฟีเจอร์ที่เข้าใช้ และ Log Data

3.4 คุกกี้, SDK และเทคโนโลยีที่คล้ายกัน

  • ให้บริการฟังก์ชันพื้นฐาน / จดจำสถานะการใช้งาน
  • วิเคราะห์การใช้งานและปรับปรุงประสิทธิภาพของบริการ
  • ตรวจสอบความมั่นคงปลอดภัยและป้องกันการใช้งานที่ผิดปกติ

3.5 ข้อมูลตำแหน่งที่ตั้ง (เมื่อท่านให้ความยินยอม)

  • แสดงร้านค้าใกล้ฉัน / คูปองหรือสิทธิประโยชน์ใกล้ตำแหน่งของท่าน

3.6 ข้อมูลระบบคะแนน คูปอง และร้านค้า

  • ประวัติการได้รับ/ใช้คะแนน และการแลกคูปอง
  • ข้อมูลร้านค้า เช่น ชื่อร้าน ประเภทธุรกิจ เวลาเปิด-ปิด ที่ตั้ง
4

วัตถุประสงค์ในการเก็บ ใช้ และเปิดเผยข้อมูล

  • สมัครสมาชิก เข้าสู่ระบบ ยืนยันตัวตน และบริหารจัดการบัญชีผู้ใช้
  • ให้บริการฟีด ข่าวสาร โพสต์ ความคิดเห็น การกดถูกใจ และระบบติดตาม
  • ให้บริการระบบแชตและการสื่อสารระหว่างผู้ใช้งาน
  • ส่งข้อความแจ้งเตือนเกี่ยวกับบัญชี ระบบ ข่าวสาร กิจกรรม คะแนน คูปอง หรือความปลอดภัย
  • ให้บริการระบบสะสมคะแนน คูปอง และสิทธิประโยชน์ของร้านค้าแต่ละราย
  • วิเคราะห์การใช้งาน ปรับปรุงประสิทธิภาพ แก้ไขปัญหาทางเทคนิค และพัฒนาฟีเจอร์ใหม่
  • ป้องกันการทุจริต การใช้สิทธิไม่ถูกต้อง หรือการใช้งานที่ขัดต่อข้อกำหนด
  • ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานของรัฐ หรือกระบวนการทางกฎหมาย
  • จัดการข้อร้องเรียน ข้อพิพาท และคำขอใช้สิทธิของเจ้าของข้อมูล
5

ฐานกฎหมายในการประมวลผลข้อมูล

  • เพื่อปฏิบัติตามสัญญา — สำหรับการสมัครสมาชิกและให้บริการตามที่ท่านร้องขอ
  • เพื่อปฏิบัติตามกฎหมาย — ในกรณีที่กฎหมายกำหนด
  • เพื่อประโยชน์โดยชอบด้วยกฎหมาย — การรักษาความมั่นคงปลอดภัย การป้องกันการทุจริต
  • ตามความยินยอม — การใช้ข้อมูลตำแหน่งที่ตั้ง การรับการแจ้งเตือนบางประเภท
6

การเปิดเผยข้อมูลส่วนบุคคล

  • ผู้ให้บริการด้าน Cloud Hosting ระบบฐานข้อมูล และโครงสร้างพื้นฐานด้านเทคโนโลยี
  • ผู้ให้บริการด้าน Analytics, Crash Reporting, Notification และระบบความมั่นคงปลอดภัย
  • ผู้ให้บริการ Social Login เช่น Google, Apple และ LINE
  • ร้านค้า ธุรกิจ หรือนิติบุคคลที่เข้าร่วมระบบ ในส่วนที่จำเป็น
  • หน่วยงานของรัฐหรือบุคคลที่มีอำนาจตามกฎหมาย

บริษัทไม่มีนโยบายขายข้อมูลส่วนบุคคลของผู้ใช้งานให้แก่บุคคลภายนอกเพื่อประโยชน์ทางการค้าโดยตรง

7

การโอนข้อมูลไปต่างประเทศ

ในบางกรณี บริษัทอาจมีความจำเป็นต้องเก็บหรือประมวลผลข้อมูลบนระบบหรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ บริษัทจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามที่กฎหมายกำหนด

8

ระยะเวลาเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาที่จำเป็น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

9

สิทธิของเจ้าของข้อมูลส่วนบุคคล

  • สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
  • สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน
  • สิทธิขอให้ลบหรือทำลายข้อมูล
  • สิทธิขอให้ระงับการใช้ข้อมูล
  • สิทธิขอคัดค้านการประมวลผลข้อมูลในบางกรณี
  • สิทธิขอถอนความยินยอม
  • สิทธิขอรับหรือโอนย้ายข้อมูลตามที่กฎหมายกำหนด
  • สิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
10

การถอนความยินยอม

ท่านสามารถถอนความยินยอมได้ตลอดเวลา อย่างไรก็ตาม การถอนความยินยอมอาจส่งผลให้ท่านไม่สามารถใช้งานบางฟังก์ชันหรือบางบริการได้อย่างเต็มรูปแบบ

11

มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

  • การกำหนดสิทธิ์การเข้าถึงข้อมูล
  • การเข้ารหัสหรือใช้มาตรการป้องกันที่เหมาะสม
  • การบันทึกและตรวจสอบการใช้งานระบบ
  • การจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้องตามหน้าที่
12

เหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูล บริษัทจะดำเนินการตามขั้นตอนที่เหมาะสมและตามที่กฎหมายกำหนด รวมถึงการประเมินผลกระทบ การจำกัดความเสียหาย การแจ้งหน่วยงานกำกับดูแล และ/หรือการแจ้งเจ้าของข้อมูลตามเงื่อนไขที่กฎหมายกำหนด

13

ข้อมูลที่ผู้ใช้งานเผยแพร่ต่อสาธารณะ

ข้อมูลบางประเภทที่ท่านโพสต์หรือนำเสนอผ่านพื้นที่สาธารณะของแอป อาจปรากฏแก่ผู้ใช้งานรายอื่นได้ ท่านควรใช้ความระมัดระวังในการเปิดเผยข้อมูลส่วนบุคคลผ่านพื้นที่ดังกล่าว

14

การใช้งานระบบแชต

ท่านควรหลีกเลี่ยงการส่งข้อมูลส่วนบุคคลที่มีความอ่อนไหว ข้อมูลทางการเงิน หรือข้อมูลของบุคคลอื่นโดยไม่จำเป็นผ่านระบบแชต

15

ระบบคะแนน คูปอง และสิทธิประโยชน์

ระบบคะแนน คูปอง และสิทธิประโยชน์ อาจมีเงื่อนไขเฉพาะของแต่ละร้านค้า ข้อมูลที่เกี่ยวข้องกับธุรกรรมอาจถูกใช้เพื่อตรวจสอบสิทธิ ป้องกันการทุจริต และสนับสนุนการให้บริการ ในบางกรณีร้านค้าอาจเข้าถึงข้อมูลบางส่วนเท่าที่จำเป็นตามบทบาทหน้าที่

16

ผู้เยาว์

หากผู้ใช้งานเป็นผู้เยาว์ ผู้ใช้อำนาจปกครองหรือผู้แทนโดยชอบด้วยกฎหมายควรให้คำแนะนำและดูแลความเหมาะสมในการให้ข้อมูลส่วนบุคคลแก่บริษัท

17

การลบบัญชีผู้ใช้

ท่านสามารถขอลบบัญชีผู้ใช้ผ่านช่องทางที่บริษัทกำหนด บริษัทจะดำเนินการตามขั้นตอนที่เหมาะสมภายในระยะเวลาที่สมควร อย่างไรก็ตาม บริษัทอาจจำเป็นต้องเก็บข้อมูลบางส่วนไว้เพื่อปฏิบัติตามกฎหมายหรือป้องกันการทุจริต

18

ลิงก์หรือบริการของบุคคลภายนอก

แอปพลิเคชันหรือเว็บไซต์ของบริษัทอาจมีลิงก์ไปยังบริการของบุคคลภายนอกซึ่งมีนโยบายความเป็นส่วนตัวแยกต่างหาก บริษัทไม่มีอำนาจควบคุมการประมวลผลข้อมูลของบุคคลภายนอก

19

การปรับปรุงนโยบายความเป็นส่วนตัว

บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ บริษัทจะแจ้งให้ทราบผ่านแอปพลิเคชัน เว็บไซต์ หรือช่องทางอื่นที่เหมาะสม

20

กฎหมายที่ใช้บังคับ

นโยบายฉบับนี้อยู่ภายใต้และตีความตามกฎหมายแห่งราชอาณาจักรไทย

21

ช่องทางการติดต่อ

หากท่านมีคำถาม ข้อเสนอแนะ หรือประสงค์ใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ
บริษัท ชัยภูมิ เอ็กซ์ จำกัด
ที่อยู่: 108/10 โนนม่วง ในเมือง เมืองชัยภูมิ ชัยภูมิ
อีเมล: [email protected]
Data Protection Contact: [email protected]

← กลับสู่หน้าหลัก