1. ความมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคล
LootlyHub ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัวของผู้ใช้งาน นโยบายนี้อธิบายถึงประเภทข้อมูลที่เราจัดเก็บ วิธีการประมวลผล การรักษาความปลอดภัย และสิทธิของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลส่วนบุคคลที่เราจัดเก็บ (Data We Collect)
เราจัดเก็บข้อมูลเท่าที่จำเป็นเพื่อการให้บริการที่ปลอดภัย:
- ข้อมูลบัญชี (Account Data):
- ที่อยู่อีเมล, รหัสผ่าน (ที่ถูกแฮชด้วย Argon2id ไม่เก็บข้อความธรรมดา)
- ข้อมูลตัวตน (Identity Data):
- ชื่อผู้ใช้งาน (
username), ชื่อร้านค้า (displayName), และชื่อ-นามสกุลจริงของเจ้าของบัญชี (fullName) ซึ่งเป็นข้อมูลส่วนบุคคลที่เก็บเป็นความลับและไม่เปิดเผยในหน้าโปรไฟล์สาธารณะ - ข้อมูลบัญชีรับเงิน (Payment Instructions):
- ชื่อบัญชี, หมายเลขบัญชีธนาคาร หรือเบอร์พร้อมเพย์ ซึ่งได้รับการเข้ารหัสลับระดับสูง (AES-256-GCM) ทันทีที่บันทึกลงในฐานข้อมูล
- ข้อมูลธุรกรรมและหลักฐาน (Transaction Records):
- ประวัติการสั่งซื้อ, ประวัติการสนทนาในห้องแชต, รูปภาพหลักฐานการโอนเงิน (สลิป), และหลักฐานการส่งมอบ
- ข้อมูลทางเทคนิค (Technical & Audit Logs):
- IP Address, User-Agent, วันเวลาที่เข้าสู่ระบบ และประวัติการร้องขอ เพื่อความปลอดภัยและการตรวจสอบการบุกรุก
3. วัตถุประสงค์ในการประมวลผลข้อมูล (Purpose of Processing)
- เพื่ออำนวยความสะดวกในการจับคู่และทำธุรกรรมคำสั่งซื้อระหว่างคู่ค้า
- เพื่อแสดงข้อมูลการชำระเงินที่ถูกต้องแก่ผู้ซื้อในคำสั่งซื้อที่มีการตอบรับแล้ว
- เพื่อเป็นหลักฐานในการไกล่เกลี่ยข้อพิพาทเมื่อเกิดปัญหาในการซื้อขาย
- เพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่ใช้บังคับและปกป้องสิทธิของผู้ใช้งาน
- เพื่อรักษาความมั่นคงปลอดภัยของระบบและป้องกันการโจมตีหรือการฟอกเงิน
4. การเปิดเผยและการจำกัดการเข้าถึงข้อมูล (Data Disclosure & Boundaries)
4.1 การแสดงผลต่อสาธารณะ (Public Profile): หน้าโปรไฟล์สาธารณะ (/users/[username]) จะแสดงเฉพาะชื่อผู้ใช้งาน, ชื่อร้านค้า, รูปภาพโปรไฟล์, ประวัติการขายที่เสร็จสิ้น และลิงก์โซเชียลมีเดียที่ระบุไว้เท่านั้น จะไม่แสดงอีเมล ชื่อ-นามสกุลจริง หรือข้อมูลบัญชีรับเงินต่อสาธารณะ
4.2 การเปิดเผยแก่คู่ค้า: ข้อมูลบัญชีรับเงินของผู้ขายจะเปิดเผยให้เฉพาะผู้ซื้อในคำสั่งซื้อที่มีการตอบรับข้อเสนอแล้วเท่านั้น และระบบจะยุติการเปิดเผยเมื่อคำสั่งซื้อถูกยกเลิก
4.3 ไม่มีการขายข้อมูล: แพลตฟอร์มไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
4.4 การเปิดเผยเมื่อจำเป็น: เราจะเปิดเผยข้อมูลเท่าที่จำเป็นต่อการปฏิบัติหน้าที่ที่เกี่ยวข้อง โดยยึดหลักการคุ้มครองข้อมูลส่วนบุคคลและการจำกัดการเข้าถึง
5. มาตรการความมั่นคงปลอดภัยของข้อมูล (Security Measures)
ข้อมูลในระบบได้รับการปกป้องด้วยมาตรฐานทางเทคนิคระดับองค์กร:
- การเข้ารหัสข้อมูลที่เก็บรักษา (Encryption at Rest) ด้วย AES-256-GCM สำหรับข้อมูลรับเงินและโทเคนสำคัญ
- การแฮชรหัสผ่านด้วย Argon2id พร้อมการจำกัดทรัพยากรป้องกันการโจมตีแบบ Brute-force
- การเข้ารหัสการส่งผ่านข้อมูล (Encryption in Transit) ด้วย HTTPS / TLS ตลอดเส้นทาง
- ระบบยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication / TOTP) สำหรับเจ้าหน้าที่และทีมงาน
- การบันทึก Audit Logs ตรวจสอบการเข้าถึงข้อมูลสำคัญอย่างเข้มงวด
6. ระยะเวลาการเก็บข้อมูลธุรกรรมและสถิติร้านค้า
- ประวัติธุรกรรมหลัก:
- ข้อมูลคำสั่งซื้อ, OrderEvent และบันทึกเหตุการณ์ธุรกิจที่ปลอดภัย เก็บไว้ 365 วันหลังคำสั่งซื้อเข้าสู่สถานะสิ้นสุด หากมีรายงานหรือข้อพิพาทที่เกี่ยวข้องและยังเปิดอยู่ จะเก็บจนปิดเคสและต่ออีก 365 วัน
- ข้อมูลการชำระเงินและส่งมอบ:
- ภาพสลิป ข้อมูลรับชำระที่เข้ารหัส ข้อมูลส่งมอบ และไฟล์แนบที่เกี่ยวข้อง เก็บไว้ 180 วันหลังคำสั่งซื้อสิ้นสุด หากเกี่ยวข้องกับรายงานหรือข้อพิพาท จะเก็บจนปิดเคสและต่ออีก 365 วัน
- สถิติและคะแนนร้านค้า:
- หลังลบรายละเอียดคำสั่งซื้อเมื่อครบกำหนด ระบบคงสถิติรวมและ HMAC token แบบ pseudonymous ระหว่างผู้ซื้อกับร้านค้า พร้อมคะแนนรีวิวล่าสุดที่เปิดเผยได้ เพื่อรักษากติกาหนึ่งคะแนนต่อผู้ซื้อและความต่อเนื่องของสถิติ ชุดนี้ไม่มี buyer ID, order ID หรือข้อความรีวิว แต่ token ยังเป็นข้อมูล pseudonymous ไม่ใช่ข้อมูลนิรนามโดยสมบูรณ์ และไม่เปิดเผย token ต่อสาธารณะ
- ประวัติข้อความสนทนาและไฟล์แนบ:
- ห้องที่มีคำสั่งซื้อจะเก็บข้อความและไฟล์แนบ 180 วันหลังคำสั่งซื้อล่าสุดในห้องสิ้นสุด ส่วนห้องที่ไม่เคยมีคำสั่งซื้อจะเก็บ 180 วันหลังการใช้งานครั้งล่าสุด ระบบจะไม่ลบห้องที่ยังมีคำสั่งซื้อดำเนินอยู่ และจะพักการลบเมื่อมีรายงานหรือข้อพิพาทที่เกี่ยวข้องจนกว่าจะปิดเคสแล้วอีก 365 วัน รวมถึงระหว่างคำร้องส่งออกหลักฐานที่ยังไม่หมดอายุ เมื่อพ้นกำหนด ระบบลบข้อความและไฟล์แนบ แต่คงข้อมูลห้อง คู่ค้า/ประกาศ และประวัติข้อเสนอ (Offer) ไว้
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your Rights)
ภายใต้กฎหมาย PDPA คุณมีสิทธิในการขอเข้าถึง ขอรับสำเนา ขอแก้ไขข้อมูล ขอระงับการใช้ หรือขอให้ลบข้อมูลส่วนบุคคลของคุณ (ยกเว้นข้อมูลที่จำเป็นต้องเก็บรักษาตามระยะเวลาการเก็บรักษาที่ประกาศไว้)
หากคุณต้องการใช้สิทธิหรือมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว สามารถติดต่อทีมงานได้ที่ [email protected]