นโยบายความเป็นส่วนตัว Hiwmate

นโยบายฉบับนี้อธิบายว่า Hiwmate ซึ่งดำเนินการโดย [ชื่อนิติบุคคล · ที่อยู่ — รอจดทะเบียน] ("เรา") ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") เมื่อคุณใช้แอป Hiwmate เว็บไซต์ hiwmate.com และบริการที่เกี่ยวข้อง

1. ข้อมูลที่เราเก็บ

หมวด	ตัวอย่าง	ที่มา
ข้อมูลบัญชี	เบอร์มือถือหรืออีเมล ชื่อที่แสดง username รูปโปรไฟล์ ภาษาที่เลือก	คุณให้เอง
ข้อมูลยืนยันตัวตน (เฉพาะคนหิ้ว)	ภาพบัตรประชาชน/หนังสือเดินทาง ภาพใบหน้าและข้อมูลชีวมิติใบหน้า ชื่อ-นามสกุลตามเอกสาร วันเกิด ผลการตรวจ	คุณให้ผ่านผู้ให้บริการยืนยันตัวตน
ข้อมูลการเงิน	ชื่อบัญชีธนาคาร รหัสธนาคาร เลขบัญชี 4 ตัวท้าย ประวัติการชำระและการโอน	คุณให้เอง · ผู้ให้บริการชำระเงิน
ข้อมูลออเดอร์	รายการสินค้า ที่อยู่หรือจุดนัดรับ บิล สถานะ หลักฐานการซื้อ รูปสินค้า รหัสรับของ (เก็บแบบเข้ารหัส)	คุณและคู่สัญญาของคุณ
การสื่อสาร	ข้อความและรูปในแชทออเดอร์ รีวิว คำร้องเรียน การติดต่อทีมงาน	คุณ
ข้อมูลทางเทคนิค	รุ่นอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันแอป ที่อยู่ IP บันทึกการใช้งานและความผิดพลาด token สำหรับแจ้งเตือน	อัตโนมัติ
คุกกี้ (เว็บไซต์)	คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและจดจำการตั้งค่า คุกกี้วิเคราะห์เมื่อคุณอนุญาต	เว็บไซต์ · ดูนโยบายคุกกี้

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิต หรือเลขบัญชีธนาคารฉบับเต็ม ข้อมูลเหล่านี้อยู่กับผู้ให้บริการชำระเงินที่ได้รับอนุญาต

2. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์	ฐานทางกฎหมาย
สร้างบัญชี ให้บริการฝากหิ้ว/รับหิ้ว จับคู่ลูกค้ากับคนหิ้ว แสดงข้อมูลออเดอร์ให้คู่สัญญา	การปฏิบัติตามสัญญา
รับชำระเงิน พักเงิน ปล่อยเงิน คืนเงิน โอนเงินให้คนหิ้ว ออกใบเสร็จ	การปฏิบัติตามสัญญา · หน้าที่ตามกฎหมาย
ยืนยันตัวตนคนหิ้วด้วยเอกสารและ ข้อมูลชีวมิติใบหน้า	ความยินยอมโดยชัดแจ้ง (ถอนได้ แต่จะรับหิ้วไม่ได้)
ป้องกันการฉ้อโกง ตรวจจับบัญชีซ้ำ ประเมินระดับความน่าเชื่อถือ ระงับบัญชี	ประโยชน์โดยชอบด้วยกฎหมายของเราและผู้ใช้รายอื่น
จัดการข้อร้องเรียนและข้อพิพาท เก็บหลักฐานเพื่อการดำเนินคดี	การปฏิบัติตามสัญญา · ประโยชน์โดยชอบด้วยกฎหมาย · การก่อตั้งสิทธิเรียกร้องตามกฎหมาย
ส่งการแจ้งเตือนเกี่ยวกับออเดอร์ ความปลอดภัย และการเปลี่ยนแปลงบริการ	การปฏิบัติตามสัญญา
ส่งข่าวสารการตลาด	ความยินยอม (ยกเลิกได้ทุกเมื่อ)
ปรับปรุงบริการ วิเคราะห์การใช้งานแบบรวม แก้ไขข้อผิดพลาด	ประโยชน์โดยชอบด้วยกฎหมาย · ความยินยอมสำหรับคุกกี้วิเคราะห์
ปฏิบัติตามกฎหมายภาษี บัญชี การป้องกันการฟอกเงิน และคำสั่งของหน่วยงานรัฐ	หน้าที่ตามกฎหมาย

3. การเปิดเผยข้อมูล

• คู่สัญญาของคุณ: ลูกค้าและคนหิ้วในออเดอร์เดียวกันจะเห็นชื่อที่แสดง username สถานะยืนยันตัวตน ระดับความน่าเชื่อถือ รายละเอียดออเดอร์ และข้อความในแชทของออเดอร์นั้น เราไม่เปิดเผยเลขบัตร วันเกิด หรือข้อมูลธนาคารของคุณให้อีกฝ่าย
• ผู้ประมวลผลข้อมูลที่ทำงานให้เรา ภายใต้สัญญาคุ้มครองข้อมูล ได้แก่ ผู้ให้บริการฐานข้อมูลและจัดเก็บไฟล์ (Supabase) ผู้ให้บริการชำระเงิน (Opn Payments) ผู้ให้บริการยืนยันตัวตน (Didit) ผู้ให้บริการส่งอีเมล (Resend) และ SMS ผู้ให้บริการโฮสต์เว็บไซต์และเครือข่าย (Cloudflare)
• หน่วยงานรัฐหรือศาล เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย และ ผู้เสียหายหรือพนักงานสอบสวน ในกรณีฉ้อโกงเท่าที่จำเป็นต่อการดำเนินคดี
• เราไม่ขายข้อมูลส่วนบุคคลของคุณ

4. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเราจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย (เช่น สิงคโปร์ สหรัฐอเมริกา สหภาพยุโรป) เราเลือกผู้ให้บริการที่มีมาตรฐานความปลอดภัยที่เหมาะสมและทำข้อตกลงคุ้มครองข้อมูลตามที่ PDPA กำหนด

5. ระยะเวลาเก็บรักษา

ข้อมูล	ระยะเวลา
บัญชีและโปรไฟล์	ตลอดอายุบัญชี และลบหรือทำให้ไม่สามารถระบุตัวตนภายใน 30 วันหลังปิดบัญชี เว้นแต่มีเหตุต้องเก็บต่อ
ผลการยืนยันตัวตน ชื่อตามเอกสาร และค่าแฮชของเลขประจำตัว	ตลอดอายุบัญชี + 1 ปี เพื่อป้องกันการสมัครซ้ำของบัญชีที่ถูกระงับ ภาพเอกสารและใบหน้าเก็บโดยผู้ให้บริการยืนยันตัวตนตามนโยบายของผู้ให้บริการและคำสั่งลบของเรา
ออเดอร์ บิล การชำระเงิน การโอน	อย่างน้อย 5 ปีนับจากสิ้นปีที่ทำรายการ ตามกฎหมายบัญชีและภาษี
แชท หลักฐาน และรูปภาพในออเดอร์	180 วันหลังออเดอร์ปิด · หากมีข้อพิพาทหรือคดี เก็บจนเรื่องสิ้นสุด + 365 วัน · แชทที่ไม่เกิดออเดอร์ลบภายใน 14 วัน
บันทึกการเข้าใช้และบันทึกการส่ง SMS (ไม่เก็บรหัส OTP)	90 วัน

6. ความปลอดภัย

เราใช้การเข้ารหัสระหว่างส่งข้อมูล การควบคุมสิทธิเข้าถึงระดับแถวในฐานข้อมูล การแยกเก็บรหัสรับของแบบเข้ารหัส การตรวจสอบลายเซ็นของทุก webhook จากผู้ให้บริการภายนอก และบันทึกการเปลี่ยนแปลงสถานะออเดอร์ทุกครั้ง พนักงานเข้าถึงข้อมูลได้เท่าที่จำเป็นต่อหน้าที่เท่านั้น หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูงต่อคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า

7. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิ ขอเข้าถึงและขอสำเนา ข้อมูล ขอแก้ไข ให้ถูกต้อง ขอลบ หรือทำให้ไม่สามารถระบุตัวตน ขอระงับ การใช้ คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย ขอรับหรือโอนย้าย ข้อมูลในรูปแบบอิเล็กทรอนิกส์ ถอนความยินยอม ได้ทุกเมื่อโดยไม่กระทบการประมวลผลก่อนหน้า และ ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ใช้สิทธิได้ในแอป (หน้า "ฉัน") หรือส่งคำขอมาที่ hello@hiwmate.com เราจะดำเนินการภายใน 30 วัน บางคำขออาจถูกปฏิเสธบางส่วนหากกฎหมายกำหนดให้เราต้องเก็บข้อมูลไว้ เช่น ประวัติการชำระเงินที่ยังอยู่ในระยะเวลาเก็บตามกฎหมายภาษี

8. ผู้เยาว์

บริการนี้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไป เราไม่เจตนาเก็บข้อมูลของผู้เยาว์ หากพบว่ามีการเก็บโดยไม่ได้ตั้งใจ เราจะลบโดยเร็ว

9. การแจ้งเตือนและการตลาด

เราส่งการแจ้งเตือนที่จำเป็นต่อออเดอร์และความปลอดภัยของบัญชีทางแอป SMS หรืออีเมล ข่าวสารการตลาดจะส่งเมื่อคุณยินยอมเท่านั้น และยกเลิกได้จากลิงก์ในอีเมลหรือการตั้งค่าในแอป

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะอยู่ที่ hiwmate.com/privacy หากมีการเปลี่ยนแปลงสำคัญเราจะแจ้งในแอปหรือทางอีเมล

11. ติดต่อเรา

ผู้ควบคุมข้อมูล: Hiwmate [ชื่อนิติบุคคล · ที่อยู่ — รอจดทะเบียน] อีเมล: hello@hiwmate.com (เรื่องข้อมูลส่วนบุคคลระบุหัวข้อ "PDPA")

หมายเหตุช่วงทดลอง: ฉบับนี้เป็นร่างที่ยังไม่ผ่านการตรวจโดยที่ปรึกษากฎหมาย และจะปรับให้ตรงกับผู้ให้บริการจริงเมื่อเปิดใช้งานเต็มรูปแบบ