Chính sách bảo mật

Rukter ("chúng tôi" hoặc "của chúng tôi") vận hành một nền tảng thương mại điện tử cho phép người bán tạo và quản lý các cửa hàng trực tuyến. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng của chúng tôi tại rukter.com.

Chính sách này tuân theo Đạo luật bảo vệ dữ liệu cá nhân Thái Lan B.E. 2562 (PDPA) và các tiêu chuẩn bảo vệ dữ liệu quốc tế hiện hành. Bằng cách sử dụng Rukter, bạn đồng ý với các hoạt động được mô tả trong chính sách này.

Nếu bạn không đồng ý với các điều khoản của Chính sách quyền riêng tư này, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp cho chúng tôi và thông tin được tạo thông qua việc bạn sử dụng dịch vụ của chúng tôi.

• Thông tin tài khoản: Tên, địa chỉ email và mật khẩu khi bạn đăng ký
• Thông tin tài khoản: Tên doanh nghiệp, mô tả cửa hàng và logo
• Thông tin tài khoản: Số điện thoại và thông tin liên lạc
• Thông tin tài khoản: Thông tin tài khoản Google (nếu bạn sử dụng Đăng nhập bằng Google)

• Dữ liệu cửa hàng và giao dịch: Danh sách sản phẩm, giá cả, hàng tồn kho và mô tả bạn tạo
• Dữ liệu cửa hàng và giao dịch: Chi tiết đơn hàng, tên khách hàng, địa chỉ giao hàng và hồ sơ thanh toán
• Dữ liệu cửa hàng & giao dịch: Hình ảnh phiếu thanh toán được tải lên để xác minh chuyển khoản ngân hàng
• Dữ liệu cửa hàng và giao dịch: Hình ảnh mã QR NhắcPay

• Thông tin sử dụng: Dữ liệu nhật ký bao gồm địa chỉ IP, loại trình duyệt, các trang đã truy cập và dấu thời gian
• Thông tin sử dụng: Thông tin thiết bị (loại thiết bị, hệ điều hành)
• Thông tin sử dụng: Mô hình sử dụng tính năng và điều hướng trong trang tổng quan

Chúng tôi sử dụng thông tin chúng tôi thu thập để:

Chúng tôi không sử dụng dữ liệu của bạn để đưa ra quyết định tự động tạo ra các hiệu ứng pháp lý hoặc có ý nghĩa tương tự mà không có sự xem xét của con người.

• Cung cấp, vận hành và bảo trì nền tảng Rukter
• Quy trình đăng ký và thanh toán
• Cho phép quản lý đơn hàng và xác minh thanh toán giữa người bán và khách hàng
• Gửi email giao dịch (xác nhận đơn hàng, thông báo tài khoản)
• Cung cấp hỗ trợ khách hàng và trả lời các câu hỏi
• Cải thiện tính năng nền tảng và trải nghiệm người dùng thông qua phân tích
• Phát hiện và ngăn chặn gian lận, lạm dụng hoặc truy cập trái phép
• Tuân thủ các nghĩa vụ pháp lý theo luật pháp Thái Lan và PDPA

Chúng tôi không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ có thể chia sẻ thông tin của bạn trong các trường hợp sau:

Mặt tiền cửa hàng của người bán hiển thị công khai thông tin liên hệ và sản phẩm theo cấu hình của người bán. Người bán chịu trách nhiệm về dữ liệu họ hiển thị trên mặt tiền cửa hàng của mình.

• Nhà cung cấp dịch vụ: Chúng tôi chia sẻ dữ liệu với các nhà cung cấp đáng tin cậy giúp chúng tôi vận hành nền tảng (lưu trữ đám mây, xử lý thanh toán, gửi email). Các nhà cung cấp này bị ràng buộc theo hợp đồng để bảo vệ dữ liệu của bạn.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin nếu luật pháp Thái Lan, lệnh của tòa án hoặc cơ quan chính phủ yêu cầu.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, kèm theo thông báo được cung cấp cho những người dùng bị ảnh hưởng.
• Với sự đồng ý của bạn: Chúng tôi có thể chia sẻ thông tin cho bất kỳ mục đích nào khác với sự đồng ý rõ ràng của bạn.

Dữ liệu của bạn được lưu trữ trên cơ sở hạ tầng của Amazon Web Services (AWS), chủ yếu ở khu vực Châu Á Thái Bình Dương (Singapo). Chúng tôi thực hiện các biện pháp bảo mật sau:

Chúng tôi lưu giữ dữ liệu tài khoản của bạn miễn là tài khoản của bạn vẫn hoạt động. Nếu bạn đóng tài khoản của mình, chúng tôi sẽ lưu giữ hồ sơ giao dịch trong 7 năm theo yêu cầu của Cục Thuế Thái Lan, sau đó xóa dữ liệu cá nhân còn lại một cách an toàn.

Mặc dù chúng tôi triển khai các biện pháp bảo mật theo tiêu chuẩn ngành nhưng không có hệ thống nào là an toàn tuyệt đối. Chúng tôi không thể đảm bảo an toàn tuyệt đối cho thông tin của bạn.

• Mã hóa khi truyền (TLS 1.2+) cho tất cả các hoạt động truyền thông dữ liệu
• Mã hóa ở trạng thái lưu trữ cho dữ liệu nhạy cảm bao gồm hồ sơ thanh toán
• Kiểm soát truy cập hạn chế quyền truy cập dữ liệu chỉ dành cho nhân viên được ủy quyền
• Kiểm tra bảo mật thường xuyên và đánh giá lỗ hổng

Theo Đạo luật bảo vệ dữ liệu cá nhân của Thái Lan (PDPA B.E. 2562), bạn có các quyền sau:

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi theo số [email protected]. Chúng tôi sẽ trả lời yêu cầu của bạn trong vòng 30 ngày.

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Quyền cải chính: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, tuân theo các yêu cầu lưu giữ hợp pháp - xem trang Xóa tài khoản và dữ liệu của chúng tôi để biết hướng dẫn từng bước
• Quyền hạn chế: Yêu cầu chúng tôi giới hạn cách chúng tôi xử lý dữ liệu của bạn
• Quyền di chuyển: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn để tiếp thị hoặc phân tích trực tiếp
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất cứ lúc nào khi quá trình xử lý dựa trên sự đồng ý

Chúng tôi sử dụng các loại cookie và công nghệ theo dõi sau:

Hầu hết các trình duyệt đều cho phép bạn kiểm soát cookie thông qua cài đặt của chúng. Việc tắt các cookie thiết yếu có thể khiến bạn không thể sử dụng một số tính năng nền tảng nhất định.

• Cookie thiết yếu: Cần thiết cho các phiên xác thực (rk_session) và chức năng nền tảng cốt lõi. Những thứ này không thể bị vô hiệu hóa.
• Cookie phân tích: Google Analytics 4 (GA4) và Meta Pixel — dùng để hiểu cách khách truy cập và người bán tương tác với nền tảng để chúng tôi có thể cải thiện các tính năng và đo lường hiệu suất tiếp thị. Đối với khách truy cập ẩn danh, chúng tôi yêu cầu sự đồng ý rõ ràng thông qua biểu ngữ cookie trước khi kích hoạt chúng. Đối với người dùng đã đăng nhập (khách hàng tại cửa hàng và người bán trên trang tổng quan), phân tích được kích hoạt tự động như một phần của việc cung cấp Dịch vụ, như được nêu trong Điều khoản dịch vụ của chúng tôi. Bạn có thể từ chối bất cứ lúc nào bằng cách gửi email [email protected].
• Cookie ưu tiên: Lưu trữ các tùy chọn về ngôn ngữ, chủ đề và sự đồng ý (rk-consent) của bạn.

Nền tảng của chúng tôi tích hợp với các dịch vụ của bên thứ ba sau, mỗi dịch vụ có chính sách bảo mật riêng:

Chúng tôi không chịu trách nhiệm về các biện pháp bảo mật của các dịch vụ bên thứ ba. Chúng tôi khuyến khích bạn xem lại chính sách bảo mật của họ trước khi sử dụng.

• Amazon Web Services (AWS): Cơ sở hạ tầng đám mây và lưu trữ tệp — aws.amazon.com/privacy
• Google OAuth: Xác thực đăng nhập một lần tùy chọn - Policy.google.com/privacy
• Cloudflare: Mạng phân phối nội dung và bảo vệ DDoS - cloudflare.com/privacypolicy

Rukter không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng chúng tôi đã vô tình thu thập thông tin đó, vui lòng liên hệ ngay với chúng tôi theo địa chỉ [email protected] và chúng tôi sẽ nhanh chóng xóa thông tin đó.

Người bán là người bán có trách nhiệm đảm bảo mặt tiền cửa hàng của họ tuân thủ luật hiện hành liên quan đến dữ liệu của trẻ em và các dịch vụ trực tuyến dành cho trẻ vị thành niên.

Đôi khi, chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh những thay đổi trong thực tiễn của chúng tôi hoặc luật hiện hành. Khi chúng tôi thực hiện những thay đổi quan trọng, chúng tôi sẽ:

Việc bạn tiếp tục sử dụng Rukter sau ngày chính sách sửa đổi có hiệu lực sẽ đồng nghĩa với việc bạn chấp nhận các điều khoản cập nhật.

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email cho chủ tài khoản đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên bảng điều khiển Rukter

Nếu bạn có câu hỏi, mối quan tâm hoặc yêu cầu liên quan đến Chính sách quyền riêng tư này hoặc cách xử lý dữ liệu của chúng tôi, vui lòng liên hệ với nhóm Bảo vệ dữ liệu của chúng tôi:

Chúng tôi cam kết giải quyết các vấn đề liên quan đến quyền riêng tư và sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu của bạn.

• Email: [email protected]
• Trang web: rukter.com