นโยบายความเป็นส่วนตัว

เมื่อคุณใช้บริการของ Uhas เราจัดเก็บและใช้ข้อมูลของคุณอย่างไร เพื่ออะไร และคุณมีสิทธิอะไรบ้างตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวฉบับนี้อธิบายทุกขั้นตอนตั้งแต่การเก็บรวบรวม การใช้งาน ไปจนถึงการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิต่าง ๆ ที่คุณสามารถใช้ได้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ข้อมูลที่เราเก็บรวบรวม

เราจัดเก็บข้อมูลส่วนบุคคลจากคุณโดยตรงผ่านสองช่องทางหลัก คือการสมัครสมาชิกผ่านเว็บไซต์และการติดต่อทางโทรศัพท์ ข้อมูลที่เก็บรวบรวมแบ่งออกเป็น 7 ประเภทตามวัตถุประสงค์การใช้งาน

ข้อมูลส่วนบุคคลพื้นฐาน
ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ และเลขประจำตัวประชาชนหรือหนังสือเดินทาง

ข้อมูลการติดต่อ
ที่อยู่ หมายเลขโทรศัพท์ และอีเมล สำหรับการสื่อสารและการส่งมอบบริการ

ข้อมูลบัญชีผู้ใช้งาน
ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) และประวัติการใช้งานบนแพลตฟอร์ม

หลักฐานแสดงตัวตน
สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง หรือเอกสารยืนยันตัวตนที่ใช้ในกระบวนการ KYC (Know Your Customer)

ข้อมูลการทำธุรกรรมและการเงิน
ประวัติการสั่งซื้อสินค้าหรือบริการ รายละเอียดบัตรเครดิต (เก็บเฉพาะ 4 หลักท้าย) หมายเลขบัญชีธนาคาร และประวัติการชำระเงิน

ข้อมูลทางเทคนิค
IP address, Cookie ID, Device ID, ข้อมูล User Agent, ประวัติการเข้าชมเว็บไซต์ (Activity Log) และข้อมูลการคลิกโฆษณา

ข้อมูลอื่น ๆ
รูปภาพโปรไฟล์ ภาพเคลื่อนไหว และข้อมูลอื่นใดที่ถือเป็นข้อมูลส่วนบุคคลตามมาตรา 6 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

นโยบายสำหรับผู้เยาว์

หากคุณมีอายุต่ำกว่า 20 ปีบริบูรณ์หรือเป็นบุคคลผู้มีความสามารถจำกัด เราจะขอความยินยอมจากพ่อแม่หรือผู้ปกครองตามกฎหมายก่อนเก็บรวบรวมข้อมูลของคุณ ยกเว้นในกรณีที่กฎหมายอนุญาตให้ดำเนินการได้โดยไม่ต้องขอความยินยอม

หากเราตรวจพบว่ามีการเก็บรวบรวมข้อมูลจากผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นออกจากระบบทันที และแจ้งให้พ่อแม่หรือผู้ปกครองทราบภายใน 7 วันทำการ

วิธีการจัดเก็บและสถานที่เก็บข้อมูล

เราจัดเก็บข้อมูลของคุณในสองรูปแบบ คือเอกสารกระดาษที่เก็บในตู้เอกสารที่มีระบบล็อกและอิเล็กทรอนิกส์บนเซิร์ฟเวอร์ที่มีมาตรการรักษาความปลอดภัย

เซิร์ฟเวอร์ในประเทศไทย
ข้อมูลส่วนใหญ่จัดเก็บผ่านผู้ให้บริการ Cloud Hosting ที่ตั้งอยู่ในประเทศไทย มีมาตรฐาน ISO 27001 และเข้ารหัสข้อมูลด้วย AES-256

เซิร์ฟเวอร์ในต่างประเทศ
สำหรับบริการบางส่วน เช่น CDN และ Email Service เราใช้ผู้ให้บริการที่มีเซิร์ฟเวอร์ในต่างประเทศซึ่งมีมาตรฐาน GDPR-compliant ข้อมูลที่ส่งไปจะผ่านการเข้ารหัส TLS 1.3 ตลอดทาง

เอกสารกระดาษจะเก็บในห้องเอกสารที่มีการควบคุมการเข้าถึงด้วยระบบ Access Control และมีกล้อง CCTV บันทึกตลอด 24 ชั่วโมง ข้อมูลจะถูกทำลายด้วยเครื่องย่อยเอกสารเมื่อหมดความจำเป็น

วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ 10 ประการที่ชัดเจนและชอบด้วยกฎหมาย

การสร้างและบริหารจัดการบัญชี
เพื่อสร้าง ยืนยันตัวตน และรักษาความปลอดภัยของบัญชีผู้ใช้งานของคุณ

การจัดส่งสินค้าและบริการ
เพื่อดำเนินการตามคำสั่งซื้อ ประสานงานการจัดส่ง และติดตามสถานะพัสดุ

การปรับปรุงประสบการณ์ผู้ใช้
เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงอินเทอร์เฟซ และพัฒนาฟีเจอร์ใหม่ ๆ

การบริหารจัดการภายใน
เพื่อการจัดการองค์กร การฝึกอบรมพนักงาน การตรวจสอบภายใน และการวางแผนกลยุทธ์

การตลาดและการส่งเสริมการขาย
เพื่อส่งข้อเสนอพิเศษ จดหมายข่าว และโปรโมชันที่เหมาะกับความสนใจของคุณ (เฉพาะเมื่อได้รับความยินยอม)

การบริการหลังการขาย
เพื่อติดตามความพึงพอใจ แก้ไขปัญหา และให้ความช่วยเหลือด้านเทคนิค

การรวบรวมข้อเสนอแนะ
เพื่อขอความคิดเห็น ทำแบบสำรวจ และปรับปรุงคุณภาพบริการ

การประมวลผลการชำระเงิน
เพื่อดำเนินการชำระเงิน ตรวจสอบธุรกรรม และป้องกันการฉ้อโกง

การปฏิบัติตามสัญญา
เพื่อดำเนินการตามข้อตกลงและเงื่อนไขการให้บริการ

การปฏิบัติตามกฎหมาย
เพื่อปฏิบัติตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแล เช่น ก.ล.ต.

การเปิดเผยข้อมูลให้บุคคลที่สาม

เราอาจเปิดเผยข้อมูลของคุณให้แก่บุคคลที่สามภายใต้เงื่อนไขที่ชัดเจนและมีมาตรการคุ้มครองที่เหมาะสม

การแบ่งปันภายในองค์กร
ข้อมูลอาจถูกแบ่งปันระหว่างแผนกต่าง ๆ เช่น ฝ่ายบริการลูกค้า ฝ่ายการตลาด และฝ่ายเทคโนโลยีสารสนเทศ เท่าที่จำเป็นต่อการปฏิบัติงาน พนักงานทุกคนต้องลงนามในข้อตกลงรักษาความลับ

ผู้ให้บริการของเรา (Data Processors)
เราทำงานร่วมกับผู้ให้บริการภายนอกในหลายด้าน เช่น ผู้ให้บริการชำระเงิน (Payment Gateway), ผู้ให้บริการจัดส่งพัสดุ, ผู้ให้บริการ Email และ SMS, ผู้ให้บริการ Cloud Hosting, ผู้ให้บริการวิเคราะห์ข้อมูล (Google Analytics, Facebook Pixel) และผู้ให้บริการ Customer Relationship Management (CRM)

ผู้ให้บริการทุกรายมีสัญญาประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดว่าพวกเขาต้องเก็บข้อมูลของคุณไว้เป็นความลับ ใช้เฉพาะตามคำสั่งของเรา และมีมาตรการรักษาความปลอดภัยที่เหมาะสม

การปฏิบัติตามกฎหมาย
เราอาจเปิดเผยข้อมูลต่อหน่วยงานราชการ เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) กรมสรรพากร หรือศาล เมื่อได้รับหมายศาลหรือคำสั่งที่ชอบด้วยกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า

ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บข้อมูลของคุณไว้เท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

ข้อมูลบัญชีและประวัติการทำธุรกรรม
เก็บไว้ตลอดระยะเวลาที่คุณเป็นสมาชิก บวกอีก 5 ปี หลังจากปิดบัญชี ตามพระราชบัญญัติการบัญชี พ.ศ. 2543

ข้อมูล KYC
เก็บไว้ 5 ปี หลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542

ข้อมูล Log และข้อมูลทางเทคนิค
เก็บไว้ 90 วัน เว้นแต่จำเป็นต้องเก็บไว้นานขึ้นเพื่อการตรวจสอบความปลอดภัย

ข้อมูลการตลาด
เก็บไว้จนกว่าคุณจะถอนความยินยอม หรือจนกว่าเราจะไม่มีเหตุผลทางธุรกิจที่ชอบด้วยกฎหมายในการเก็บต่อ

เมื่อหมดความจำเป็นในการเก็บรักษา เราจะลบหรือทำลายข้อมูลของคุณอย่างปลอดภัย เอกสารกระดาษจะถูกย่อยด้วยเครื่องย่อยเอกสาร ข้อมูลอิเล็กทรอนิกส์จะถูกลบอย่างถาวรด้วยวิธี Secure Erase หรือ Cryptographic Erasure

สิทธิของคุณตามกฎหมาย PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ 8 ประการในการควบคุมข้อมูลส่วนบุคคลของคุณเอง

สิทธิขอถอนความยินยอม
คุณสามารถถอนความยินยอมที่ให้ไว้กับเราได้ตลอดเวลา โดยการถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลที่เราได้ทำไปก่อนหน้านี้อย่างชอบด้วยกฎหมาย

สิทธิขอเข้าถึงข้อมูล
คุณมีสิทธิขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้ และขอให้เราเปิดเผยว่าเราได้รับข้อมูลมาจากที่ใด ใช้เพื่ออะไร และเปิดเผยให้ใครบ้าง

สิทธิขอถ่ายโอนข้อมูล
คุณมีสิทธิขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออัตโนมัติ (Machine-Readable Format) เช่น CSV หรือ JSON และขอให้เราส่งข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นได้โดยตรง

สิทธิขอคัดค้าน
คุณมีสิทธิคัดค้านการประมวลผลข้อมูลของคุณที่เราทำโดยอาศัยฐานผลประโยชน์โดยชอบด้วยกฎหมาย เช่น การทำการตลาดทางตรง (Direct Marketing)

สิทธิขอลบข้อมูล
คุณมีสิทธิขอให้เราลบข้อมูลของคุณ เมื่อ (1) ข้อมูลไม่จำเป็นต่อวัตถุประสงค์ที่เก็บไว้ (2) คุณถอนความยินยอม (3) คุณใช้สิทธิคัดค้าน (4) เราเก็บรวบรวมข้อมูลโดยไม่ชอบด้วยกฎหมาย หรือ (5) กฎหมายกำหนดให้ลบ

สิทธิขอระงับการใช้ข้อมูล
คุณมีสิทธิขอให้เราระงับการใช้ข้อมูลชั่วคราว ในกรณีที่ (1) เราอยู่ระหว่างตรวจสอบคำขอแก้ไขข้อมูล (2) ข้อมูลถูกเก็บโดยไม่ชอบด้วยกฎหมายแต่คุณไม่ต้องการให้ลบ หรือ (3) เราไม่จำเป็นต้องใช้ข้อมูลแล้วแต่คุณต้องการเก็บไว้เพื่อการดำเนินคดี

สิทธิขอแก้ไขข้อมูล
คุณมีสิทธิขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่สมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด

สิทธิร้องเรียน
คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากคุณเชื่อว่าเราละเมิดสิทธิของคุณตามกฎหมาย

วิธีการใช้สิทธิ
คุณสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อมาที่อีเมล [email protected] หรือโทร 0888680888 พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน เราจะตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำขอที่สมบูรณ์

หากเราปฏิเสธคำขอ เราจะแจ้งเหตุผลให้คุณทราบเป็นลายลักษณ์อักษรพร้อมแนวทางการอุทธรณ์

การโฆษณาและการตลาดดิจิทัล

เราใช้เทคโนโลยีการตลาดดิจิทัลเพื่อส่งเสริมสินค้าและบริการที่เหมาะกับคุณ โดยอาศัยความยินยอมของคุณและปฏิบัติตามแนวปฏิบัติที่เป็นธรรม

เครื่องมือการตลาดที่เราใช้
เราใช้ Google Ads, Google Analytics, Facebook Pixel และ Meta Ads Manager เพื่อวิเคราะห์พฤติกรรมผู้ใช้และแสดงโฆษณาที่เกี่ยวข้อง เครื่องมือเหล่านี้ใช้ Cookie และเทคโนโลยีติดตามเพื่อรวบรวมข้อมูล เช่น หน้าเว็บที่คุณเข้าชม เวลาที่ใช้บนแต่ละหน้า และการคลิกโฆษณา

การแสดงโฆษณาจากบุคคลที่สาม
เว็บไซต์ของเราอาจแสดงโฆษณาจาก Google AdSense หรือเครือข่ายโฆษณาอื่น ๆ บุคคลที่สามเหล่านี้อาจใช้ Cookie เพื่อแสดงโฆษณาตามความสนใจของคุณ แต่พวกเขาต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของตนเองและมาตรฐาน GDPR หรือ PDPA

Email Marketing และ SMS
เราอาจส่งจดหมายข่าว ข้อเสนอพิเศษ และข้อมูลผลิตภัณฑ์ใหม่ให้คุณทางอีเมลหรือ SMS หากคุณไม่ต้องการรับข้อความเหล่านี้ คุณสามารถ (1) คลิก "ยกเลิกการสมัครรับ" (Unsubscribe) ที่ส่วนท้ายของอีเมล (2) ตอบกลับ SMS ด้วยคำว่า "STOP" หรือ (3) ติดต่อเราโดยตรงที่ [email protected]

การตลาดแบบ Retargeting
เราอาจใช้ Pixel Tracking เพื่อแสดงโฆษณาของเราให้คุณเห็นบนเว็บไซต์อื่น ๆ หลังจากคุณเข้าชมเว็บไซต์ของเรา คุณสามารถปิดการใช้งานโฆษณาแบบ Personalized ได้ผ่าน Google Ads Settings หรือ Facebook Ad Preferences

คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนเว็บไซต์

คุกกี้คืออะไร
คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์จัดเก็บไว้ในอุปกรณ์ของคุณ (คอมพิวเตอร์