เวอร์ชัน: 1.0 |
มีผลบังคับใช้: 1 เมษายน 2569 |
สอดคล้อง: PDPA พ.ศ. 2562
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของราชอาณาจักรไทย
1) ข้อมูลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้
ข้อมูลบัญชีและตัวตน:
- ชื่อ-นามสกุล / ชื่อผู้ใช้งาน
- หมายเลขโทรศัพท์และ/หรืออีเมล
- รูปภาพโปรไฟล์ (หากท่านอัปโหลด)
- วันเดือนปีเกิด (หากระบุ)
ข้อมูลตำแหน่งและการใช้งาน:
- ตำแหน่งที่ตั้งปัจจุบัน (GPS) ขณะใช้งานแพลตฟอร์ม
- ที่อยู่ที่บันทึกไว้ (บ้าน / ที่ทำงาน / สถานที่อื่น)
- ประวัติเส้นทาง จุดรับ-ส่ง และการเดินทาง
ข้อมูลธุรกรรมและบริการ:
- คำสั่งงาน ประวัติการสั่ง และสถานะการจัดส่ง
- แต้มสะสม ระดับสมาชิก และประวัติสิทธิประโยชน์
- การประเมินและรีวิวที่ท่านให้ไว้
ข้อมูลอุปกรณ์และระบบ:
- ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันแอป
- หมายเลขประจำอุปกรณ์ (Device ID) และ Push Notification Token
- บันทึกการใช้งานระบบ (Log) ที่จำเป็นสำหรับความปลอดภัยและการวิเคราะห์
2) ฐานทางกฎหมายในการประมวลผล
FAST ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- 2.1 ความยินยอม (Consent): สำหรับการแจ้งเตือนโปรโมชัน การตลาด และการเก็บรูปภาพโปรไฟล์
- 2.2 ความจำเป็นตามสัญญา (Contractual Necessity): สำหรับการประมวลผลคำสั่งงาน การจับคู่บริการ และการสื่อสารที่จำเป็น
- 2.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริต ความปลอดภัย การวิเคราะห์เพื่อปรับปรุงบริการ และการจัดการข้อร้องเรียน
- 2.4 การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บบันทึกตามที่กฎหมายกำหนด และการตอบสนองต่อคำสั่งเจ้าหน้าที่รัฐ
3) วัตถุประสงค์การใช้ข้อมูล
- 3.1 เพื่อให้บริการตามคำสั่งงานและจับคู่บริการระหว่างลูกค้าและผู้ให้บริการ
- 3.2 เพื่อแสดงตำแหน่งของผู้ให้บริการและติดตามสถานะงานแบบเรียลไทม์
- 3.3 เพื่อความปลอดภัย การป้องกันการทุจริต และการสนับสนุนลูกค้า
- 3.4 เพื่อการแจ้งเตือนและการสื่อสารที่จำเป็นสำหรับบริการ
- 3.5 เพื่อพัฒนา ปรับปรุง และวิจัยคุณภาพบริการ (ใช้ข้อมูลในรูปแบบนิรนาม/รวมกลุ่มเมื่อเป็นไปได้)
- 3.6 เพื่อบริหารจัดการระบบสะสมแต้มและสิทธิประโยชน์สำหรับสมาชิก
- 3.7 เพื่อการแจ้งเตือนโปรโมชัน (เฉพาะกรณีที่ท่านยินยอม)
4) การเปิดเผยข้อมูล
- 4.1 เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อผู้ให้บริการที่รับงาน (เช่น ชื่อ เบอร์โทร และจุดรับ-ส่งของลูกค้า)
- 4.2 เราอาจเปิดเผยข้อมูลตามหน้าที่ตามกฎหมายหรือคำสั่งเจ้าหน้าที่รัฐที่ชอบด้วยกฎหมาย
- 4.3 เราอาจแบ่งปันข้อมูลในรูปแบบนิรนามและไม่สามารถระบุตัวตนได้แก่พันธมิตรทางธุรกิจเพื่อการวิเคราะห์เชิงสถิติ
- 4.4 เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม
5) ผู้ประมวลผลข้อมูลบุคคลที่สาม (Third-party Processors)
FAST ใช้บริการของผู้ให้บริการบุคคลที่สามในการประมวลผลข้อมูลส่วนบุคคลของท่าน ได้แก่
- 5.1 Google Firebase (Firebase Authentication, Firestore, Cloud Storage, Cloud Messaging): ใช้สำหรับการยืนยันตัวตน การจัดเก็บข้อมูล และการส่งแจ้งเตือน
- 5.2 Google Maps Platform: ใช้สำหรับการแสดงแผนที่ การค้นหาสถานที่ และการนำทาง
- 5.3 ผู้ให้บริการดังกล่าวมีนโยบายความเป็นส่วนตัวของตนเอง และ FAST จะเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานความปลอดภัยเหมาะสม
- 5.4 ข้อมูลอาจถูกจัดเก็บบน Server ที่ตั้งอยู่นอกราชอาณาจักรไทย โดย FAST จะดำเนินการให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปตามที่กฎหมายกำหนด
6) การโอนข้อมูลระหว่างประเทศ
- 6.1 ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยัง หรือเข้าถึงจากประเทศอื่นที่ Google/Firebase มี Data Center ตั้งอยู่
- 6.2 FAST จะดำเนินการตามมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลของท่านในการโอนข้ามแดน สอดคล้องกับ PDPA มาตรา 28-29
7) ระยะเวลาการเก็บรักษาข้อมูล
- 7.1 ข้อมูลบัญชีและโปรไฟล์: เก็บตลอดอายุบัญชี และลบภายใน 90 วันหลังจากบัญชีถูกยกเลิก
- 7.2 ประวัติคำสั่งงานและธุรกรรม: เก็บไว้อย่างน้อย 3 ปีเพื่อวัตถุประสงค์ทางบัญชีและกฎหมาย
- 7.3 บันทึกตำแหน่ง (GPS Logs): เก็บไม่เกิน 90 วันหลังจากงานเสร็จสิ้น
- 7.4 ข้อมูลที่ท่านบันทึกไว้ (เช่น ที่อยู่บ้าน/ที่ทำงาน): เก็บจนกว่าท่านจะลบออกด้วยตนเอง หรือเมื่อบัญชีถูกยกเลิก
- 7.5 บันทึกระบบ (Logs): เก็บไม่เกิน 12 เดือนเพื่อความปลอดภัยและการวิเคราะห์ปัญหา
- 7.6 หลังพ้นกำหนดเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่า
8) การรักษาความปลอดภัยของข้อมูล
- 8.1 เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล เช่น การเข้ารหัสข้อมูล (Encryption) การควบคุมการเข้าถึง และการตรวจสอบความปลอดภัยสม่ำเสมอ
- 8.2 ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้าตามที่กฎหมายกำหนด
9) สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตาม PDPA ท่านมีสิทธิดังต่อไปนี้
- 9.1 สิทธิในการเข้าถึง (Right of Access): ขอทราบว่าเรามีข้อมูลใดของท่านบ้าง
- 9.2 สิทธิในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- 9.3 สิทธิในการลบ (Right to Erasure): ขอให้ลบข้อมูลเมื่อพ้นความจำเป็น เว้นแต่มีเหตุทางกฎหมาย
- 9.4 สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง
- 9.5 สิทธิในการคัดค้าน (Right to Object): คัดค้านการประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมาย
- 9.6 สิทธิในการจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลชั่วคราว
- 9.7 สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิที่ประมวลผลไปแล้วก่อนถอน
การใช้สิทธิ: ติดต่อเราที่ support@fastdeliverythailand.com
FAST จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากท่านเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตาม PDPA ท่านมีสิทธิร้องเรียนต่อสำนักงาน PDPC ได้
10) ความเป็นส่วนตัวของเด็กและเยาวชน
- 10.1 แพลตฟอร์มนี้ไม่ได้ออกแบบมาสำหรับบุคคลที่มีอายุต่ำกว่า 13 ปี
- 10.2 หากท่านมีอายุต่ำกว่า 20 ปี (ผู้เยาว์ตามกฎหมายไทย) การใช้งานต้องได้รับความยินยอมจากผู้ปกครองตามกฎหมาย
- 10.3 หากเราทราบว่าได้เก็บข้อมูลของบุคคลอายุต่ำกว่า 13 ปีโดยไม่มีความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวทันที
- 10.4 ผู้ปกครองที่พบว่าบุตรหลานใช้งานแพลตฟอร์มโดยไม่ได้รับอนุญาต โปรดติดต่อเราเพื่อดำเนินการลบข้อมูล
11) การใช้คุกกี้และเทคโนโลยีติดตาม
- 11.1 แอปพลิเคชันมือถืออาจใช้เทคโนโลยีที่คล้ายคลึงกับคุกกี้ เช่น Local Storage และ Device Identifiers เพื่อการทำงานของแอปและการวิเคราะห์การใช้งาน
- 11.2 เราอาจใช้บริการวิเคราะห์ของบุคคลที่สาม เช่น Firebase Analytics เพื่อทำความเข้าใจพฤติกรรมการใช้งานในรูปแบบรวมกลุ่ม
12) การตัดสินใจโดยอัตโนมัติ (Automated Decision-Making)
- 12.1 แพลตฟอร์มใช้ระบบอัตโนมัติในการจับคู่คำสั่งงานกับผู้ให้บริการ โดยพิจารณาจากตำแหน่ง ระยะทาง ความพร้อม และข้อมูลอื่นที่เกี่ยวข้อง
- 12.2 ระบบอาจวิเคราะห์ข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์และนำเสนอโปรโมชันที่เหมาะสม
- 12.3 ท่านสามารถติดต่อเราเพื่อขอทราบรายละเอียดเกี่ยวกับการตัดสินใจอัตโนมัติที่ส่งผลต่อท่านได้
13) การปรับปรุงนโยบาย
- 13.1 FAST อาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนในแอปหรือช่องทางที่เหมาะสมล่วงหน้าก่อนมีผล
- 13.2 การใช้งานต่อหลังการปรับปรุง ถือว่าท่านรับทราบนโยบายฉบับใหม่
FAST Delivery Thailand — คุ้มครองข้อมูลส่วนบุคคลของท่านตาม PDPA พ.ศ. 2562
© 2569 FAST Delivery Thailand. All rights reserved.
