นโยบายความเป็นส่วนตัว

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ HomePlace (“เรา”) เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน (“ผู้ใช้” หรือ “ท่าน”) ที่เข้าใช้งานระบบสั่งซื้อสินค้าภายในหมู่บ้านและคอนโดมิเนียม ผ่าน LINE MINI App และเว็บไซต์ที่เกี่ยวข้อง

การเข้าใช้งานหรือสมัครใช้งาน HomePlace ถือว่าท่านได้รับทราบและยินยอมตามแนวปฏิบัติที่ระบุในนโยบายฉบับนี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและการจัดส่งสินค้าในชุมชนของท่าน ได้แก่:

ข้อมูลบัญชี LINE: LINE User ID, ชื่อที่แสดง (Display Name) และรูปโปรไฟล์ (เมื่อได้รับอนุญาตผ่าน LIFF SDK)
ข้อมูลการติดต่อและการจัดส่ง: ชื่อผู้รับ, หมายเลขโทรศัพท์, โครงการหมู่บ้านหรือคอนโดมิเนียม, บ้านเลขที่หรือหมายเลขห้อง
ข้อมูลคำสั่งซื้อ: รายการสินค้าที่สั่งซื้อ, จำนวน, วันเวลาที่สั่ง, หมายเหตุพิเศษสำหรับร้านค้า
ข้อมูลการชำระเงิน: ภาพหลักฐานการโอนเงิน (สลิป PromptPay), ยอดเงินที่ชำระ และข้อมูลร้านค้าผู้รับเงิน
ข้อมูลร้านค้า (สำหรับผู้ขาย): ชื่อร้าน, รายละเอียดสินค้า, หมายเลข PromptPay สำหรับรับเงิน, เวลาเปิด-ปิดร้าน

3. วัตถุประสงค์ในการประมวลผลข้อมูล

เรานำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการและจัดส่ง: เพื่อให้ร้านค้าสามารถจัดเตรียมสินค้าและจัดส่งถึงบ้านเลขที่หรือห้องของท่านได้อย่างถูกต้อง

2. การแจ้งเตือนสถานะ: เพื่อส่งข้อความอัปเดตสถานะคำสั่งซื้อผ่านระบบแจ้งเตือนของ LINE

3. การสนับสนุนและการแก้ไขข้อพิพาท: เพื่อช่วยเหลือเมื่อเกิดปัญหาเกี่ยวกับคำสั่งซื้อ สินค้า หรือการชำระเงิน

4. ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบความถูกต้องของการเข้าสู่ระบบและป้องกันการปลอมแปลงสลิปชำระเงิน

4. การเปิดเผยและการแบ่งปันข้อมูล

นโยบายเคร่งครัด: HomePlace ไม่มีนโยบายขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

ข้อมูลของท่านจะถูกเปิดเผยเฉพาะในกรณีที่จำเป็นอย่างยิ่ง ดังนี้:

ร้านค้าในคำสั่งซื้อของท่าน: ได้รับเฉพาะข้อมูลชื่อ, เบอร์โทร, บ้านเลขที่ และรายการสินค้า เพื่อใช้สำหรับการจัดเตรียมและส่งมอบออเดอร์นั้นๆ เท่านั้น
ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และฐานข้อมูลที่มีมาตรฐานความปลอดภัยระดับสากล เพื่อการประมวลผลระบบ
การปฏิบัติตามกฎหมาย: เมื่อมีคำสั่งศาล หรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐที่มีอำนาจ

5. มาตรการรักษาความปลอดภัยของข้อมูล

HomePlace ใช้มาตรการทางเทคนิคและการบริหารจัดการเพื่อคุ้มครองข้อมูลของท่าน:

การยืนยันตัวตนบนเซิร์ฟเวอร์ (Server-Side Verification): ตรวจสอบโทเคนดิบจาก LINE บนเซิร์ฟเวอร์โดยตรง ไม่เชื่อถือข้อมูลโปรไฟล์ที่ส่งจากฝั่ง Client เพียงอย่างเดียว
เซสชันที่ปลอดภัย (Secure Session): จัดเก็บเซสชันในรูปแบบ HTTP-only Cookie ที่ป้องกันการเข้าถึงจากสคริปต์ภายนอก (XSS Prevention)
การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสด้วยมาตรฐาน HTTPS / TLS
การจำกัดการเข้าถึง (Access Control): จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาท (Role-based access) ทั้งฝั่งลูกค้า ร้านค้า และผู้ดูแลระบบ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล (PDPA Rights)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:

สิทธิในการขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน
สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลที่เคยให้ไว้

ท่านสามารถขอใช้สิทธิข้างต้นได้โดยติดต่อทีมงานผ่านหน้าศูนย์ช่วยเหลือ

ช่องทางการติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิด้านข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ที่:

อีเมล: homeplace@gracer.co.th

LINE Official Account: คลิกติดต่อ LINE OA (https://lin.ee/XHPBYqW)

ไปยังศูนย์ช่วยเหลือ (Support Center)