เอกสารฉบับร่าง — รอการตรวจสอบโดยที่ปรึกษาด้านกฎหมาย ก่อนเปิดให้บริการสาธารณะ กรุณายืนยันเนื้อหากับ ทีมก่อนใช้อ้างอิง

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 26 เมษายน 2569

Rankha (rankha.com) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เอกสารฉบับนี้อธิบายวิธีที่เราเก็บ ใช้ และเปิดเผยข้อมูล

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคล: ผู้ให้บริการ Rankha ติดต่อ: [email protected]

2. ข้อมูลที่เราเก็บ

  • ข้อมูลบัญชี: ชื่อร้าน ชื่อผู้ใช้งาน เบอร์โทร อีเมล และรหัสผ่านที่เข้ารหัส
  • ข้อมูลธุรกิจ: บิลรับซื้อ น้ำหนัก ราคา รูปถ่ายแนบ (ถ้ามี) ข้อมูลพนักงาน
  • ข้อมูลการใช้งาน: ที่อยู่ IP ประเภทเบราว์เซอร์ เวลาที่เข้าใช้ เพื่อความปลอดภัยและสถิติ
  • ข้อมูลการชำระเงิน: เนื่องจากการชำระเงินดำเนินการผ่านการติดต่อแอดมินทาง LINE และการโอนเงินด้วยตนเอง เราไม่เก็บข้อมูลบัตรเครดิตของท่าน เก็บเฉพาะหลักฐานการโอนเท่าที่จำเป็นต่อการออกใบเสร็จ

3. วัตถุประสงค์การใช้ข้อมูล

  • ให้บริการระบบและการสนับสนุนแก่ท่าน
  • เรียกเก็บค่าบริการสำหรับแพ็กเกจที่ชำระเงิน
  • รักษาความปลอดภัย ตรวจสอบการใช้งานผิดปกติ และป้องกันการฉ้อโกง
  • ปรับปรุงผลิตภัณฑ์โดยใช้ข้อมูลแบบรวม (aggregated) ที่ระบุตัวตนไม่ได้

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราจะเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้:

  • ผู้ให้บริการที่จำเป็นต่อการให้บริการ เช่น โฮสติ้ง และอีเมล ภายใต้ข้อตกลงรักษาความลับ
  • เมื่อท่านยินยอมโดยชัดแจ้ง
  • เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานราชการ

5. การเก็บรักษาและความปลอดภัย

  • ข้อมูลถูกเข้ารหัสระหว่างส่ง (TLS) และเข้ารหัสรหัสผ่านแบบทางเดียว
  • ข้อมูลของแต่ละร้านแยกกันในระดับฐานข้อมูล (multi-tenant isolation)
  • เราเก็บข้อมูลตราบเท่าที่บัญชียังเปิดอยู่ และนานสุด 1 ปี หลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายภาษี

6. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังนี้:

  • ขอเข้าถึง ขอสำเนา หรือแก้ไขข้อมูลของท่าน
  • ขอให้ลบ จำกัด หรือคัดค้านการประมวลผล
  • ขอโอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
  • ถอนความยินยอมเมื่อใดก็ได้
  • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ส่งคำขอใช้สิทธิ์ได้ที่ [email protected] เราจะดำเนินการภายใน 30 วันตามที่กฎหมายกำหนด

7. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและรักษาเซสชัน รวมถึงคุกกี้สถิติแบบไม่ระบุตัวตน ท่านสามารถปิด คุกกี้ผ่านเบราว์เซอร์ได้ แต่อาจทำให้ฟังก์ชันบางอย่างใช้งานไม่ได้

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายเป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งล่วงหน้าผ่านอีเมลหรือในระบบไม่น้อยกว่า 15 วัน

9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

อีเมล: [email protected]