1. บทนำ
Rukter ("เรา" "ของเรา" หรือ "พวกเรา") ดำเนินการแพลตฟอร์มอีคอมเมิร์ซที่ช่วยให้ร้านค้าสามารถสร้างและจัดการร้านค้าออนไลน์ได้ นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีที่เรารวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณใช้แพลตฟอร์มของเราที่ rukter.com
นโยบายนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย พ.ศ. พ.ศ. 2562 (PDPA) และมาตรฐานการคุ้มครองข้อมูลระหว่างประเทศที่เกี่ยวข้อง โดยการใช้ Rukter คุณยินยอมตามหลักปฏิบัติที่อธิบายไว้ในนโยบายนี้
หากคุณไม่เห็นด้วยกับข้อกำหนดของนโยบายความเป็นส่วนตัวนี้ โปรดยุติการใช้บริการของเรา
2. ข้อมูลที่เรารวบรวม
เรารวบรวมข้อมูลที่คุณให้ไว้กับเราโดยตรงและข้อมูลที่สร้างขึ้นจากการใช้บริการของเรา
- ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล และรหัสผ่านเมื่อคุณลงทะเบียน
- ข้อมูลบัญชี: ชื่อธุรกิจ คำอธิบายร้านค้า และโลโก้
- ข้อมูลบัญชี: หมายเลขโทรศัพท์และข้อมูลการติดต่อ
- ข้อมูลบัญชี: ข้อมูลบัญชี Google (หากคุณใช้ Google Sign-In)
- ข้อมูลร้านค้าและธุรกรรม: รายการผลิตภัณฑ์ ราคา สินค้าคงคลัง และคำอธิบายที่คุณสร้าง
- ข้อมูลร้านค้าและธุรกรรม: รายละเอียดคำสั่งซื้อ ชื่อลูกค้า ที่อยู่สำหรับจัดส่ง และบันทึกการชำระเงิน
- ข้อมูลร้านค้าและธุรกรรม: รูปภาพสลิปการชำระเงินที่อัปโหลดเพื่อยืนยันการโอนเงินผ่านธนาคาร
- ข้อมูลร้านค้าและธุรกรรม: รูปภาพรหัส QR พร้อมเพย์
- ข้อมูลการใช้งาน: ข้อมูลบันทึกรวมถึงที่อยู่ IP ประเภทเบราว์เซอร์ หน้าที่เยี่ยมชม และการประทับเวลา
- ข้อมูลการใช้งาน: ข้อมูลอุปกรณ์ (ประเภทอุปกรณ์, ระบบปฏิบัติการ)
- ข้อมูลการใช้งาน: รูปแบบการใช้งานคุณลักษณะและการนำทางภายในแดชบอร์ด
3. เราใช้ข้อมูลของคุณอย่างไร
เราใช้ข้อมูลที่เรารวบรวมเพื่อ:
เราไม่ใช้ข้อมูลของคุณเพื่อการตัดสินใจโดยอัตโนมัติซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกันโดยไม่ได้รับการตรวจสอบจากมนุษย์
- จัดหา ดำเนินการ และบำรุงรักษาแพลตฟอร์ม Rukter
- ดำเนินการสมัครสมาชิกและเรียกเก็บเงิน
- เปิดใช้งานการจัดการคำสั่งซื้อและการตรวจสอบการชำระเงินระหว่างผู้ขายและลูกค้า
- ส่งอีเมลธุรกรรม (การยืนยันคำสั่งซื้อ การแจ้งเตือนบัญชี)
- ให้การสนับสนุนลูกค้าและตอบคำถาม
- ปรับปรุงคุณสมบัติของแพลตฟอร์มและประสบการณ์ผู้ใช้ผ่านการวิเคราะห์
- ตรวจจับและป้องกันการฉ้อโกง การละเมิด หรือการเข้าถึงโดยไม่ได้รับอนุญาต
- ปฏิบัติตามพันธกรณีทางกฎหมายภายใต้กฎหมายไทยและ PDPA
4. การแบ่งปันและการเปิดเผยข้อมูล
เราไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม เราอาจแบ่งปันข้อมูลของคุณเฉพาะในกรณีต่อไปนี้:
หน้าร้านของผู้ขายจะแสดงข้อมูลผลิตภัณฑ์และข้อมูลการติดต่อต่อสาธารณะตามที่ผู้ขายกำหนดค่าไว้ ผู้ขายมีหน้าที่รับผิดชอบต่อข้อมูลที่แสดงบนหน้าร้านของตน
- ผู้ให้บริการ: เราแบ่งปันข้อมูลกับผู้จำหน่ายที่เชื่อถือได้ซึ่งช่วยเราดำเนินการแพลตฟอร์ม (โฮสติ้งคลาวด์ การประมวลผลการชำระเงิน การส่งอีเมล) ผู้ขายเหล่านี้มีข้อผูกพันตามสัญญาในการปกป้องข้อมูลของคุณ
- ข้อกำหนดทางกฎหมาย: เราอาจเปิดเผยข้อมูลหากกฎหมายไทย คำสั่งศาล หรือหน่วยงานของรัฐกำหนด
- การโอนธุรกิจ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลผู้ใช้อาจถูกถ่ายโอนโดยเป็นส่วนหนึ่งของธุรกรรมนั้น โดยจะมีการแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบ
- ด้วยความยินยอมของคุณ: เราอาจแบ่งปันข้อมูลเพื่อวัตถุประสงค์อื่นใดโดยได้รับความยินยอมอย่างชัดแจ้งจากคุณ
5. การจัดเก็บข้อมูลและความปลอดภัย
ข้อมูลของคุณถูกจัดเก็บไว้ในโครงสร้างพื้นฐานของ Amazon Web Services (AWS) โดยส่วนใหญ่อยู่ในภูมิภาคเอเชียแปซิฟิก (สิงคโปร์) เราใช้มาตรการรักษาความปลอดภัยดังต่อไปนี้:
เราเก็บข้อมูลบัญชีของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หากคุณปิดบัญชีของคุณ เราจะเก็บรักษาบันทึกการทำธุรกรรมเป็นเวลา 7 ปีตามข้อกำหนดของกรมสรรพากรไทย จากนั้นจะลบข้อมูลส่วนบุคคลที่เหลืออยู่อย่างปลอดภัย
แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรม แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ เราไม่สามารถรับประกันความปลอดภัยของข้อมูลของคุณได้อย่างสมบูรณ์
- การเข้ารหัสระหว่างทาง (TLS 1.2+) สำหรับการสื่อสารข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่ละเอียดอ่อนรวมถึงบันทึกการชำระเงินเมื่อไม่ได้ใช้งาน
- การควบคุมการเข้าถึงจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
- การตรวจสอบความปลอดภัยและการประเมินช่องโหว่เป็นประจำ
6. สิทธิ์ของคุณภายใต้ PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA พ.ศ. 2562) คุณมีสิทธิดังต่อไปนี้:
หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราที่ [email protected] เราจะตอบกลับคำขอของคุณภายใน 30 วัน
- สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
- สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบ: ขอลบข้อมูลส่วนบุคคลของคุณภายใต้ข้อกำหนดการเก็บรักษาทางกฎหมาย — ดูหน้า การลบบัญชีและข้อมูล ของเราสำหรับคำแนะนำทีละขั้นตอน
- สิทธิ์ในการจำกัด: ขอให้เราจำกัดวิธีที่เราประมวลผลข้อมูลของคุณ
- สิทธิ์ในการพกพา: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและสามารถอ่านด้วยเครื่องได้
- สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลของคุณเพื่อการตลาดทางตรงหรือการวิเคราะห์
- สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมเมื่อใดก็ได้ที่การประมวลผลเป็นไปตามความยินยอม
7. คุกกี้และเทคโนโลยีการติดตาม
เราใช้คุกกี้และเทคโนโลยีการติดตามประเภทต่อไปนี้:
เบราว์เซอร์ส่วนใหญ่อนุญาตให้คุณควบคุมคุกกี้ผ่านการตั้งค่า การปิดใช้งานคุกกี้ที่จำเป็นอาจทำให้คุณไม่สามารถใช้คุณลักษณะบางอย่างของแพลตฟอร์มได้
- คุกกี้ที่จำเป็น: จำเป็นสำหรับเซสชันการตรวจสอบสิทธิ์ (rk_session) และฟังก์ชันการทำงานของแพลตฟอร์มหลัก สิ่งเหล่านี้ไม่สามารถปิดการใช้งานได้
- คุกกี้การวิเคราะห์: Google Analytics 4 (GA4) และ Meta Pixel — ใช้เพื่อทำความเข้าใจว่าผู้เยี่ยมชมและผู้ขายโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อให้เราสามารถปรับปรุงคุณสมบัติและวัดประสิทธิภาพทางการตลาดได้ สำหรับผู้เยี่ยมชมที่ไม่เปิดเผยตัวตน เราจะขอความยินยอมอย่างชัดเจนผ่านแบนเนอร์คุกกี้ก่อนที่จะเปิดใช้งานสิ่งเหล่านี้ สำหรับผู้ใช้ที่ลงชื่อเข้าใช้ (ลูกค้าหน้าร้านและผู้ค้าแดชบอร์ด) การวิเคราะห์จะเปิดใช้งานโดยอัตโนมัติโดยเป็นส่วนหนึ่งของการให้บริการ ตามที่ระบุไว้ในข้อกำหนดในการให้บริการของเรา คุณสามารถเลือกไม่รับได้ตลอดเวลาโดยส่งอีเมลมาที่ [email protected]
- คุกกี้การตั้งค่า: จัดเก็บการตั้งค่าภาษา ธีม และความยินยอม (rk-consent) ของคุณ
8. บริการของบุคคลที่สาม
แพลตฟอร์มของเราทำงานร่วมกับบริการของบุคคลที่สามดังต่อไปนี้ โดยแต่ละบริการมีนโยบายความเป็นส่วนตัวของตนเอง:
เราไม่รับผิดชอบต่อแนวทางปฏิบัติด้านความเป็นส่วนตัวของบริการของบุคคลที่สาม เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวก่อนใช้งาน
- Amazon Web Services (AWS): โครงสร้างพื้นฐานระบบคลาวด์และพื้นที่จัดเก็บไฟล์ — aws.amazon.com/privacy
- Google OAuth: ตัวเลือกการตรวจสอบสิทธิ์การลงชื่อเพียงครั้งเดียว — Policies.google.com/privacy
- Cloudflare: เครือข่ายการส่งเนื้อหาและการป้องกัน DDoS — cloudflare.com/privacypolicy
9. ความเป็นส่วนตัวของเด็ก
Rukter ไม่ได้มุ่งเป้าไปที่เด็กที่มีอายุต่ำกว่า 13 ปี เราไม่จงใจรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี หากคุณเชื่อว่าเราได้รวบรวมข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ โปรดติดต่อเราทันทีที่ [email protected] และเราจะลบข้อมูลดังกล่าวทันที
ผู้ขายผู้ขายมีหน้าที่ตรวจสอบให้แน่ใจว่าหน้าร้านของตนปฏิบัติตามกฎหมายที่เกี่ยวข้องเกี่ยวกับข้อมูลเด็กและบริการออนไลน์สำหรับผู้เยาว์
10. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงในแนวทางปฏิบัติของเราหรือกฎหมายที่บังคับใช้ เมื่อเราทำการเปลี่ยนแปลงที่สำคัญ เราจะ:
การที่คุณใช้งาน Rukter ต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้จะถือเป็นการยอมรับข้อกำหนดที่อัปเดต
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
- ส่งการแจ้งเตือนทางอีเมลไปยังผู้ถือบัญชีที่ลงทะเบียนอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงจะมีผล
- แสดงประกาศที่โดดเด่นบนแดชบอร์ด Rukter
11. ติดต่อเรา
หากคุณมีคำถาม ข้อกังวล หรือการร้องขอเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือหลักปฏิบัติด้านข้อมูลของเรา โปรดติดต่อทีมปกป้องข้อมูลของเรา:
เรามุ่งมั่นที่จะแก้ไขข้อกังวลด้านความเป็นส่วนตัวและจะตอบกลับภายใน 30 วันทำการหลังจากได้รับคำถามจากคุณ
- อีเมล์: [email protected]
- เว็บไซต์: rukter.com