ประกาศความเป็นส่วนตัว (Privacy Notice)

มีผลบังคับใช้: 2026-08-25

ประกาศฉบับนี้อธิบายวิธีที่แพลตฟอร์มเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการแพลตฟอร์มเป็น ผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลบัญชีผู้ใช้และข้อมูลการใช้งานระบบ สำหรับข้อมูลลูกค้าที่บริษัทผู้ขายนำเข้ามาเอง (เช่น รายชื่อลูกค้า ผู้ติดต่อ) บริษัทนั้นเป็นผู้ควบคุมข้อมูล และแพลตฟอร์มทำหน้าที่เป็น ผู้ประมวลผลข้อมูล แทน

2. ข้อมูลที่เก็บรวบรวมและวัตถุประสงค์

3. ระยะเวลาเก็บรักษา

• เอกสารทางบัญชีและภาษี: 5 ปี ตามประมวลรัษฎากร มาตรา 87/3
• บันทึกการใช้งาน (audit log): 5 ปี
• การแจ้งเตือนภายในระบบ: 180 วัน
• ข้อมูลผู้ซื้อปลีก (B2C): ทำให้เป็นข้อมูลนิรนามหลังปิดคำสั่งซื้อ 730 วัน
• สำเนาเอกสาร KYB: ลบหลังการอนุมัติ 180 วัน
• ไฟล์ส่งออกตามคำขอเข้าถึงข้อมูล: ลบภายใน 30 วัน

4. การเปิดเผยข้อมูล

เปิดเผยเท่าที่จำเป็นแก่ คู่ค้าในธุรกรรมเดียวกัน (ผู้ซื้อ/ผู้ขายเห็นเอกสารของธุรกรรมที่ตนเป็นคู่สัญญา), ผู้ให้บริการชำระเงิน ผู้ให้บริการขนส่ง ผู้ให้บริการคลาวด์ และหน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย เราไม่ขายข้อมูลส่วนบุคคล

5. มาตรการรักษาความปลอดภัย

เข้ารหัสข้อมูลระหว่างส่ง (TLS) เข้ารหัสข้อมูลอ่อนไหวขณะจัดเก็บ (เลขบัญชีธนาคาร ไฟล์ KYB ความลับ MFA), ควบคุมการเข้าถึงตามบทบาท (RBAC) แยกข้อมูลรายบริษัท จำกัดจำนวนครั้งการเข้าสู่ระบบ และบันทึกการเข้าถึงทุกครั้ง

6. สิทธิของเจ้าของข้อมูล (ม.30–36)

สิทธิเข้าถึงและขอสำเนา · ขอแก้ไขให้ถูกต้อง · ขอลบหรือทำให้เป็นนิรนาม · ขอให้ระงับการใช้ · คัดค้านการประมวลผล · ขอให้โอนย้ายข้อมูล · ถอนความยินยอม ได้ทุกเมื่อ

ใช้สิทธิได้ที่หน้า ตั้งค่า → ความเป็นส่วนตัว ในระบบ หรือติดต่อ DPO ตามข้อ 7 เราจะดำเนินการภายใน 30 วัน นับแต่ได้รับคำขอ (ม.30 วรรคสี่)

หมายเหตุ: การลบบัญชีจะลบ/ทำให้เป็นนิรนามซึ่งข้อมูลระบุตัวตนของท่าน แต่ เอกสารทางบัญชีและภาษีจะถูกเก็บต่อจนครบอายุตามกฎหมาย เพราะเป็นหน้าที่ตามกฎหมายที่ยกเว้นสิทธิขอให้ลบ (ม.33(3))

7. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

อีเมล: [email protected]

หากท่านเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)