นโยบายความเป็นส่วนตัว

1. ขอบเขตของนโยบาย

นโยบายนี้อธิบายว่า 2handquick เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดย 2handquick เป็นผู้ควบคุมข้อมูลส่วนบุคคลของบัญชีผู้ใช้บนแพลตฟอร์ม

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อที่แสดง ชื่อผู้ใช้ อีเมล เบอร์โทรศัพท์ (ถ้าระบุ) จังหวัด และรหัสผ่านแบบเข้ารหัส
• ข้อมูลประกาศ: รูปภาพ รายละเอียดสินค้า ราคา และช่องทางติดต่อที่ผู้ขายเลือกเปิดเผยในประกาศ
• ข้อมูลการใช้งาน: IP address, user agent, เวลาที่เข้าสู่ระบบ และเหตุการณ์การกดดูช่องทางติดต่อผู้ขาย
• คุกกี้: คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ (session cookie) — เราไม่ใช้คุกกี้โฆษณาจากบุคคลที่สาม

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการแพลตฟอร์ม เช่น สร้างบัญชี แสดงประกาศ และเชื่อมต่อผู้ซื้อกับผู้ขาย (ฐานการปฏิบัติตามสัญญา)
• รักษาความปลอดภัย ป้องกันการฉ้อโกงและสแปม รวมถึงตรวจสอบประกาศที่ถูกรายงาน (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ส่งอีเมลเกี่ยวกับบัญชี เช่น ยืนยันอีเมลและรีเซ็ตรหัสผ่าน (ฐานการปฏิบัติตามสัญญา)
• ส่งข่าวสารการตลาด เฉพาะเมื่อผู้ใช้ให้ความยินยอมเท่านั้น และถอนความยินยอมได้ตลอดเวลา (ฐานความยินยอม)
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง (ฐานหน้าที่ตามกฎหมาย)

4. การเปิดเผยข้อมูล

ข้อมูลในประกาศ (รูป รายละเอียดสินค้า ชื่อที่แสดง จังหวัด และช่องทางติดต่อที่ผู้ขายเลือกใส่) จะเปิดเผยต่อสาธารณะ เราไม่แสดงอีเมลของผู้ใช้ในหน้าสาธารณะ และไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สาม เราอาจเปิดเผยข้อมูลให้ผู้ให้บริการโครงสร้างพื้นฐาน (เช่น ผู้ให้บริการโฮสติ้งและจัดเก็บรูปภาพ) ตามความจำเป็นในการให้บริการ หรือให้หน่วยงานรัฐเมื่อมีคำสั่งตามกฎหมาย

5. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลบัญชีตลอดระยะเวลาที่บัญชียังใช้งานอยู่ เมื่อผู้ใช้ลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาอันสมควร เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น (เช่น ข้อมูลจราจรคอมพิวเตอร์ตาม พ.ร.บ.คอมพิวเตอร์ฯ)

6. สิทธิ์ของเจ้าของข้อมูล

ตาม PDPA ผู้ใช้มีสิทธิ์ดังนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตน
• ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• ขอระงับการใช้ หรือคัดค้านการเก็บรวบรวม ใช้ เปิดเผยข้อมูล
• ขอถอนความยินยอม (เช่น ยกเลิกรับอีเมลการตลาด) ได้ตลอดเวลา
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

7. ความปลอดภัยของข้อมูล

เราจัดเก็บรหัสผ่านแบบเข้ารหัสทางเดียว จำกัดสิทธิ์การเข้าถึงข้อมูล ภายในทีม และใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) ทั้งเว็บไซต์

8. ช่องทางติดต่อ

ใช้สิทธิ์ตามข้อ 6 หรือสอบถามเรื่องข้อมูลส่วนบุคคล ได้ที่หน้า ติดต่อเรา เราจะดำเนินการตามคำขอภายใน 30 วัน