SabuyDay

นโยบายความเป็นส่วนตัว

SabuyDay ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ทุกคน นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานแค่ไหน และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

อัปเดตล่าสุด: 30 สิงหาคม 2026

1. ผู้ควบคุมข้อมูลส่วนบุคคล

SabuyDay เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้แพลตฟอร์ม หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อเราได้ที่อีเมล [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

  • ข้อมูลบัญชี — อีเมล ชื่อที่แสดง และเบอร์โทรศัพท์ (หากระบุ) รวมถึงรหัสผ่านซึ่งถูกเก็บในรูปแบบเข้ารหัสทางเดียวเสมอ
  • ข้อมูลโปรไฟล์ผู้ให้บริการ — ชื่อร้าน/ชื่อที่ใช้รับงาน คำแนะนำตัว ปีประสบการณ์ ช่องทางติดต่อ รูปภาพ และเวลาทำการ
  • เอกสารยืนยันตัวตน — รูปบัตรประชาชนและเซลฟี่คู่บัตรของผู้ให้บริการที่ขอยืนยันตัวตน เก็บในพื้นที่จัดเก็บส่วนตัว (private storage) ที่จำกัดสิทธิ์การเข้าถึง และถูกลบภายใน 30 วันหลังการตรวจสอบเสร็จสิ้น โดยระบบเก็บไว้เพียงสถานะผลการยืนยัน
  • เนื้อหาที่คุณสร้าง — ประกาศ รูปภาพ รีวิว ข้อความแชท คำขอใบเสนอราคา และข้อมูลงานจ้าง
  • ข้อมูลตำแหน่ง — เมื่อคุณเลือกใช้ฟีเจอร์ “ใกล้ฉัน” หรือปักพิกัดที่ตั้งบนประกาศเท่านั้น เราไม่ติดตามตำแหน่งของคุณเบื้องหลัง
  • ข้อมูลทางเทคนิค — หมายเลขไอพี (IP) ข้อมูลอุปกรณ์/เบราว์เซอร์ และคุกกี้ที่จำเป็นต่อการทำงานของระบบ

3. วัตถุประสงค์และฐานทางกฎหมาย

  • เพื่อให้บริการตามสัญญา (ฐานการปฏิบัติตามสัญญา) — สร้างและดูแลบัญชี แสดงประกาศ รับส่งข้อความ จัดการงานจ้าง ใบเสนอราคา และการแจ้งเตือนที่จำเป็น
  • เพื่อความปลอดภัยและป้องกันการฉ้อโกง (ฐานประโยชน์อันชอบธรรม) — ตรวจสอบประกาศ ยืนยันตัวตนผู้ให้บริการ จัดการเรื่องร้องเรียน/รายงาน ป้องกันสแปม และรักษาความปลอดภัยของระบบ
  • เพื่อการตลาดและการสื่อสารเพิ่มเติม (ฐานความยินยอม) — เช่น อีเมลข่าวสารหรือโปรโมชัน ซึ่งคุณเลือกเปิด/ปิดได้ในหน้าตั้งค่าการแจ้งเตือน และเพิกถอนความยินยอมได้ทุกเมื่อ
  • เพื่อปฏิบัติตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย) — เมื่อมีคำสั่งโดยชอบจากหน่วยงานที่มีอำนาจ

4. การเปิดเผยข้อมูล

  • ข้อมูลที่แสดงสาธารณะ — เฉพาะข้อมูลที่คุณเลือกเผยแพร่เอง เช่น โปรไฟล์ผู้ให้บริการ ประกาศ และรีวิว โดยเบอร์โทรของผู้ให้บริการถูกซ่อนบางส่วน จนกว่าผู้ชมจะกด “ดูเบอร์โทร”
  • ผู้ประมวลผลข้อมูลช่วง — ผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นต่อการทำงานของระบบ เช่น บริการคลาวด์จัดเก็บไฟล์และบริการส่งอีเมล ซึ่งผูกพันตามข้อตกลงการประมวลผลข้อมูล
  • หน่วยงานรัฐ — เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมายหรือคำสั่งโดยชอบเท่านั้น
  • เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อการตลาดของบุคคลเหล่านั้น

5. คุกกี้

  • คุกกี้จำเป็น — ใช้สำหรับการเข้าสู่ระบบและการทำงานพื้นฐานของเว็บไซต์ (session) ปิดไม่ได้เพราะระบบทำงานไม่ได้หากขาดคุกกี้ประเภทนี้
  • คุกกี้การตั้งค่า — จดจำการตั้งค่าของคุณ เช่น ธีมสว่าง/มืด
  • คุกกี้วิเคราะห์ยังไม่ใช้งาน หากมีการใช้งานในอนาคต เราจะขอความยินยอมจากคุณก่อนเสมอ

คุณจัดการคุกกี้ได้ผ่านแบนเนอร์คุกกี้ (ลิงก์ “การตั้งค่าคุกกี้” ที่ท้ายเว็บไซต์) หรือตั้งค่าการบล็อก/ลบคุกกี้ในเบราว์เซอร์ของคุณ

6. ระยะเวลาการเก็บรักษา

  • ข้อมูลบัญชีและเนื้อหา — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ จนกว่าคุณจะลบบัญชีหรือลบเนื้อหานั้นเอง
  • เอกสารยืนยันตัวตน — ลบภายใน 30 วันหลังการตรวจสอบเสร็จสิ้น เก็บไว้เพียงสถานะผลการยืนยัน
  • ข้อมูลบันทึกทางเทคนิค (log) — เก็บเท่าที่จำเป็นต่อความปลอดภัยและการแก้ไขปัญหาระบบ แล้วลบหรือทำให้ไม่สามารถระบุตัวตนได้
  • เมื่อลบบัญชี ข้อมูลส่วนบุคคลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ โดยชื่อในรีวิวจะแสดงเป็น “ผู้ใช้ที่ลบบัญชีแล้ว”

7. สิทธิของเจ้าของข้อมูลตาม PDPA

คุณมีสิทธิตามกฎหมายดังต่อไปนี้

  • สิทธิเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตน
  • สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน — แก้ไขได้เองที่หน้าตั้งค่าโปรไฟล์
  • สิทธิขอลบข้อมูล — ลบบัญชีได้ด้วยตนเองที่หน้า ตั้งค่า > บัญชี หรือแจ้งคำขอมาที่ช่องทางติดต่อของเรา
  • สิทธิคัดค้านหรือขอระงับการประมวลผลข้อมูลบางประการ
  • สิทธิเพิกถอนความยินยอมสำหรับการประมวลผลที่อาศัยฐานความยินยอมได้ทุกเมื่อ
  • สิทธิขอรับหรือขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
  • สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลข้อมูลไม่ชอบด้วยกฎหมาย

เราจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด โดยอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของผู้ยื่นคำขอก่อน

8. ความปลอดภัยของข้อมูล

  • รหัสผ่านถูกเข้ารหัสแบบทางเดียว (hash) — แม้แต่ทีมงานก็ไม่สามารถอ่านรหัสผ่านของคุณได้
  • การเข้าถึงข้อมูลภายในถูกจำกัดตามสิทธิ์และหน้าที่ พร้อมบันทึกการดำเนินการของผู้ดูแลระบบ
  • ไฟล์อ่อนไหว เช่น เอกสารยืนยันตัวตนและหลักฐานการชำระเงิน เก็บในพื้นที่จัดเก็บส่วนตัว เข้าถึงได้ผ่านลิงก์ชั่วคราวอายุสั้นเท่านั้น
  • การรับส่งข้อมูลระหว่างเบราว์เซอร์กับระบบเข้ารหัสผ่าน HTTPS

9. ข้อมูลของผู้เยาว์

แพลตฟอร์มให้บริการเฉพาะผู้ที่มีอายุ 18 ปีขึ้นไป เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่าเกณฑ์โดยไม่มีความยินยอมที่ถูกต้องตามกฎหมาย เราจะลบข้อมูลดังกล่าวโดยเร็วที่สุด

10. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการและกฎหมายที่เปลี่ยนแปลง โดยจะเผยแพร่ฉบับล่าสุดบนหน้านี้พร้อมวันที่อัปเดต หากการเปลี่ยนแปลงกระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบล่วงหน้าผ่านอีเมลหรือประกาศบนแพลตฟอร์ม