นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว — โคนยางคลับ [ร่างตัวอย่าง ยังไม่ผ่านการตรวจสอบจากทนายความ/ฝ่ายกฎหมาย ห้ามใช้เป็นฉบับ จริงจนกว่าจะได้รับการตรวจสอบและกรอกข้อมูลบริษัทให้ครบถ้วน] ขอบเขต: ใช้บังคับกับ hub, market, workforce, wood และ land ของแพลตฟอร์ม โคนยางคลับเท่านั้น (ไม่รวมระบบร้านรับซื้อยางเดิมที่ pob.khonyangclub.com) 1. ผู้ควบคุมข้อมูลส่วนบุคคล Ignis Innovation [ต้องกรอก: ชื่อนิติบุคคลเต็ม, เลขทะเบียนนิติบุคคล, ที่อยู่ จดทะเบียน] เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลที่เก็บผ่านแพลตฟอร์ม โคนยางคลับ [ต้องกรอก: ชื่อ/ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ถ้ามี] 2. ข้อมูลที่เก็บรวบรวม - ข้อมูลบัญชี — อีเมล, รหัสผ่าน (จัดเก็บแบบเข้ารหัสโดยผู้ให้บริการ Auth) - ข้อมูลโปรไฟล์ตามระบบย่อยที่ใช้งาน — เช่น ข้อมูลแปลงยาง, โปรไฟล์เจ้าของ สวน/แรงงานกรีดยาง, ข้อมูลร้าน/บริษัทผู้ซื้อ, ข้อมูลบัญชีธนาคาร - เอกสารยืนยันตัวตน — เช่น สำเนาบัตรประชาชน เอกสารจดทะเบียนนิติบุคคล (ข้อมูลอ่อนไหวตามกฎหมาย เก็บเท่าที่จำเป็นต่อการยืนยันตัวตนคู่ค้าเท่านั้น) - รูปภาพ/วิดีโอที่ผู้ใช้อัปโหลดประกอบประกาศ - ข้อมูลการใช้งาน (log) เพื่อความปลอดภัยและปรับปรุงบริการ 3. วัตถุประสงค์และฐานทางกฎหมาย เก็บรวบรวม ใช้ และเปิดเผยข้อมูลเพื่อ (ก) ปฏิบัติตามสัญญาการใช้บริการกับท่าน (ข) ยืนยันตัวตนคู่ค้าเพื่อความปลอดภัยของธุรกรรม (ค) ประโยชน์โดยชอบด้วย กฎหมายในการดำเนินและปรับปรุงแพลตฟอร์ม และ (ง) ความยินยอมของท่านสำหรับ ข้อมูลอ่อนไหว (เช่น เอกสารยืนยันตัวตน) 4. การเปิดเผยข้อมูลให้บุคคลที่สาม บริษัทใช้ผู้ให้บริการโครงสร้างพื้นฐาน ได้แก่ Supabase (ฐานข้อมูลและพื้นที่ จัดเก็บไฟล์) และ Cloudflare (การประมวลผล/โฮสติ้ง) ในฐานะผู้ประมวลผลข้อมูล (Data Processor) และเปิดเผยข้อมูลติดต่อบางส่วนให้คู่ค้าที่เกี่ยวข้องใน ธุรกรรมเดียวกันเท่าที่จำเป็น บริษัทไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สามเพื่อ วัตถุประสงค์ทางการตลาด 5. การส่งหรือโอนข้อมูลไปต่างประเทศ เนื่องจากผู้ให้บริการโครงสร้างพื้นฐานบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย ข้อมูลของท่านอาจถูกส่งหรือประมวลผลในต่างประเทศ บริษัทจะดำเนินการให้มี มาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด [ต้องกรอก: ประเทศปลายทาง ที่ชัดเจนและมาตรการคุ้มครองที่ใช้จริง] 6. ระยะเวลาการเก็บรักษาข้อมูล [ต้องกรอก: ระยะเวลาเก็บรักษาข้อมูลแต่ละประเภทตามนโยบายจริงของบริษัท] 7. สิทธิของเจ้าของข้อมูล ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบ ขอระงับการใช้ คัดค้าน การประมวลผล และเพิกถอนความยินยอมที่เคยให้ไว้ (ยกเว้นกรณีที่กฎหมายกำหนดให้ ต้องเก็บต่อไป) รวมถึงสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูล ส่วนบุคคล (สคส.) — ติดต่อใช้สิทธิได้ที่ช่องทางในข้อ 9 8. มาตรการรักษาความปลอดภัย บริษัทจัดให้มีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการ เข้าถึง แก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต 9. ช่องทางติดต่อ [ต้องกรอก: อีเมล/เบอร์โทร/ที่อยู่สำหรับใช้สิทธิเจ้าของข้อมูลหรือสอบถาม] 10. การเปลี่ยนแปลงนโยบาย บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ ผู้ใช้จะต้องยอมรับนโยบายฉบับใหม่ก่อนใช้งานต่อ