นโยบายความเป็นส่วนตัวของ ไทยมาร์ท (Thaimart)

Privacy Policy

1. บทนำ

ยินดีต้อนรับสู่แพลตฟอร์ม ไทยมาร์ท (Thaimart) ซึ่งดำเนินการโดย บริษัท ไทยมาร์ท มาร์เก็ตเพลส จำกัด รวมถึงบริษัทในกลุ่มธุรกิจและบริษัทในเครือ (ซึ่งต่อไปในนโยบายนี้จะเรียกรวมกันว่า “ไทยมาร์ท”, “เรา” หรือ “ของเรา”) เราให้ความสำคัญและยึดมั่นในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎระเบียบที่เกี่ยวข้องอย่างเคร่งครัด โดยนโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์และแอปพลิเคชัน (เรียกรวมกันว่า“แพลตฟอร์ม”) เพื่อให้ท่านได้รับทราบถึงสิทธิและวิธีการคุ้มครองข้อมูลส่วนบุคคลของเราก่อนการตัดสินใจใช้บริการ

2. คำนิยาม

“บริการ” หมายถึง แพลตฟอร์มและบริการต่าง ๆ ที่ไทยมาร์ทจัดให้มีขึ้นตามที่ระบุไว้ในแพลตฟอร์ม

“ผู้ใช้” หมายถึง ผู้ที่มีบัญชีลงทะเบียนและเข้าใช้งานแพลตฟอร์ม ซึ่งรวมถึงผู้ซื้อ, ผู้ขาย, พาร์ทเนอร์ผู้ให้บริการขนส่ง และร้านค้าพันธมิตร (ซึ่งต่อไปจะเรียกว่า “ผู้ใช้” หรือ “ท่าน”)

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคล ผู้นั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ เช่น ชื่อ-นามสกุล, เลขประจำตัวประชาชน, ข้อมูลการติดต่อ, ที่อยู่, ข้อมูลทางอิเล็กทรอนิกส์ หรือข้อมูลอื่นใดที่สามารถระบุตัวตนได้ตามที่กฎหมายกำหนด

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาเท่านั้น ไม่รวมถึง “นิติบุคคล” ที่จัดตั้งขึ้นตามกฎหมาย เช่น บริษัท สมาคม มูลนิธิ เป็นต้น

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคลทั้งนี้บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

“เจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งบริษัท แต่งตั้งให้ทำหน้าที่เป็นเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

3. นโยบายและการแก้ไขเปลี่ยนแปลง

การเข้าถึงหรือใช้บริการแพลตฟอร์มของท่าน ถือว่าท่านได้อ่านและทำ ความเข้าใจข้อกำหนดในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราดำเนินการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายนี้ โปรดระงับการใช้บริการหรือหยุดการเข้าถึงแพลตฟอร์มโดยทันที

ไทยมาร์ทขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อตามความเหมาะสมภายใต้ขอบเขตของกฎหมาย โดยเราจะแจ้งให้ทราบผ่านประกาศบนแพลตฟอร์ม การที่ท่านยังคงใช้งานแพลตฟอร์มหรือทำรายการผ่านบริการของเราอย่างต่อเนื่องภายหลังการแก้ไขดังกล่าว ให้ถือว่าท่านรับทราบและตกลงยอมรับการแก้ไขเปลี่ยนแปลงนั้นแล้ว

นโยบายนี้ให้ใช้บังคับร่วมกับการบอกกล่าว ข้อกำหนดสัญญา และข้อตกลงการให้ความยินยอมอื่น ๆ ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล โดยนโยบายนี้จะไม่มีผลเป็นการยกเลิกหรือเปลี่ยนแปลงข้อตกลงอื่น เว้นแต่จะมีการระบุไว้เป็นอย่างอื่นโดยชัดแจ้ง ทั้งนี้ นโยบายฉบับนี้ครอบคลุมกลุ่มผู้ใช้ทุกประเภท เว้นแต่ผู้ใช้งานกลุ่มนั้นจะมีนโยบายความเป็นส่วนตัวเฉพาะฉบับแยกต่างหากกำหนดไว้

4. แหล่งที่มาของข้อมูลส่วนบุคคล

ไทยมาร์ทอาจดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวาระต่าง ๆ ดังนี้

4.1 การเก็บรวบรวมโดยตรงจากท่าน เราจะเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อท่านดำเนินการอย่างใดอย่างหนึ่ง ดังต่อไปนี้

• การลงทะเบียนและใช้บริการ เมื่อท่านเข้าถึงแพลตฟอร์ม หรือสมัครลงทะเบียนบัญชีผู้ใช้งานใหม่
• การยื่นแบบฟอร์ม เมื่อท่านกรอกข้อมูลในแบบฟอร์มสมัครสมาชิก หรือเอกสารอื่นใดที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของเรา ทั้งในรูปแบบออนไลน์และรูปแบบเอกสาร
• เมื่อท่านเข้าทำข้อตกลง สัญญา หรือจัดส่งเอกสารประกอบการติดต่อสื่อสารและการใช้บริการกับเรา
• เมื่อท่านติดต่อกับเราผ่านช่องทางต่าง ๆ เช่น โทรศัพท์ (ซึ่งอาจมีการบันทึกเสียงเพื่อวัตถุประสงค์ในการควบคุมคุณภาพและการให้บริการ), อีเมล, โซเชียลมีเดีย หรือการสื่อสารผ่านเจ้าหน้าที่บริการลูกค้า
• เมื่อท่านใช้งานแพลตฟอร์มผ่าน คุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งาน
• การเชื่อมโยงบัญชี เมื่อท่านเชื่อมโยงบัญชีไทยมาร์ทเข้ากับบัญชีสื่อสังคมออนไลน์ (Social Media) หรือบริการภายนอกอื่น ๆ ภายใต้นโยบายของผู้ให้บริการเหล่านั้น
• ท่านดำเนินธุรกรรมทางการเงิน การสั่งซื้อสินค้า หรือกิจกรรมเชิงพาณิชย์ผ่านบริการของเรา
• การร่วมกิจกรรม เมื่อท่านลงทะเบียนเข้าร่วมกิจกรรมทางการตลาด การแข่งขัน การสำรวจความคิดเห็น หรือการส่งคำติชมและข้อร้องเรียนแก่เรา

รายการข้างต้นเป็นเพียงตัวอย่างเบื้องต้น โดยไทยมาร์ทอาจเก็บรวบรวมข้อมูลในกรณีอื่นตามความจำเป็นภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมาย

4.2 การเก็บรวบรวมจากแหล่งอื่น (บุคคลที่สาม) ไทยมาร์ทอาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลอื่นที่เชื่อถือได้ ภายใต้ขอบเขตที่กฎหมายอนุญาต ได้แก่

• บริษัทในกลุ่มธุรกิจ หรือบริษัทในเครือของไทยมาร์ท
• พันธมิตรทางธุรกิจและผู้ให้บริการภายนอก เช่น ผู้ให้บริการ ขนส่งสินค้า, ผู้ให้บริการระบบชำระเงิน หรือสถาบันการเงิน
• ข้อมูลเครดิต หรือหน่วยงานประเมินความเสี่ยง เพื่อวัตถุประสงค์ ในการตรวจสอบความถูกต้อง
• พันธมิตรทางการตลาด ผู้จัดกิจกรรมส่งเสริมการขายร่วม หรือโปรแกรมการแนะนำสมาชิก (Referral/Loyalty Program)
• แหล่งข้อมูลสาธารณะ หรือหน่วยงานราชการที่มีอำนาจ ตามกฎหมาย

4.3 ข้อมูลส่วนบุคคลของบุคคลภายนอก ในกรณีที่ท่านมอบข้อมูลส่วนบุคคลของ "บุคคลภายนอก" ให้แก่เรา เช่น ข้อมูลผู้รับแทน, บุคคลติดต่อกรณีฉุกเฉิน หรือบุคคลในครอบครัว ท่านขอรับรองและยืนยันว่าท่านได้รับความยินยอมจากบุคคลดังกล่าวในการเปิดเผยและยินยอมให้เราประมวลผลข้อมูลตามนโยบายนี้เรียบร้อยแล้ว และท่านตกลงที่จะรับผิดชอบต่อความชอบด้วยกฎหมายและความถูกต้องของข้อมูลดังกล่าวเสมือนเป็นข้อมูลของท่านเองทุกประการ

5. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

5.1 ประเภทของข้อมูลส่วนบุคคล ไทยมาร์ทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลดังต่อไปนี้

• ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล, เพศ, วัน เดือน ปีเกิด, หมายเลขบัตรประจำตัวประชาชน, หมายเลขหนังสือเดินทาง, ภาพถ่าย, ภาพเคลื่อนไหว หรือการบันทึกเสียง
• ข้อมูลการติดต่อ เช่น ที่อยู่อีเมล, หมายเลขโทรศัพท์, ที่อยู่ตามบัตรประจำตัวประชาชน, ที่อยู่ตามทะเบียนบ้าน, ที่อยู่สำหรับเรียกเก็บเงิน และที่อยู่สำหรับจัดส่งสินค้า
• ข้อมูลทางการเงินและธุรกรรม เช่น รายละเอียดบัญชีธนาคาร, ข้อมูลการชำระเงิน, ประวัติการสั่งซื้อ, รายละเอียดการค้นหาผลิตภัณฑ์ และพฤติกรรมการเข้าชมเนื้อหาบนแพลตฟอร์ม
• ข้อมูลทางเทคนิคและตำแหน่งที่ตั้ง เช่น หมายเลขไอพี (IP Address), ข้อมูลตัวตนอุปกรณ์(Device ID), ข้อมูลตำแหน่งทางภูมิศาสตร์ (Location Data) และข้อมูลทางเทคนิคอื่นที่ส่งมาจากอุปกรณ์ ของท่าน
• ข้อมูลการตลาดและการสื่อสาร เช่น ความสนใจในการรับข่าวสาร, รูปแบบการสื่อสารที่พึงพอใจ,ข้อมูลโครงข่ายสังคม (Social Network) และประวัติการติดต่อสื่อสารกับเรา
• ข้อมูลเพื่อการตรวจสอบ ข้อมูลที่ออกโดยหน่วยงานราชการหรือ ข้อมูลอื่นที่จำเป็นสำหรับการตรวจสอบยืนยันความถูกต้อง, การพิสูจน์ตัวตนลูกค้า (KYC) และการตรวจสอบเพื่อป้องกันการฉ้อโกง

5.2 ความถูกต้องของข้อมูล ท่านตกลงและรับรองว่าข้อมูลที่ท่านมอบให้แก่เรานั้น มีความถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด หากมีการเปลี่ยนแปลงข้อมูลดังกล่าว ท่านตกลงที่จะแจ้งให้เราทราบหรือดำเนินการแก้ไขผ่านแพลตฟอร์มโดยทันที ทั้งนี้ เราขอสงวนสิทธิ์ในการเรียกขอเอกสารเพิ่มเติมเพื่อตรวจสอบยืนยันความถูกต้องของข้อมูลตามที่เห็นสมควร

5.3 การเชื่อมโยงผ่านบัญชีบุคคลภายนอก ในกรณีที่ท่านลงทะเบียนหรือเชื่อมโยงบัญชีไทยมาร์ทเข้ากับบัญชีสื่อสังคมออนไลน์ (Social Media Account) เราอาจเข้าถึงข้อมูลส่วนบุคคลของท่านที่ได้มอบให้ไว้แก่ผู้ให้บริการดังกล่าวตามนโยบายของผู้ให้บริการนั้น ๆ โดยไทยมาร์ทจะกำกับดูแลและประมวลผลข้อมูลดังกล่าวภายใต้เงื่อนไขที่กำหนดไว้ในนโยบายฉบับนี้

5.4 การถอนความยินยอมและผลกระทบ หากท่านไม่ประสงค์ให้เราเก็บรวบรวมข้อมูลส่วนบุคคล ท่านสามารถแจ้งยกเลิกหรือถอนความยินยอมได้ทุกเมื่อผ่านเครื่องมือบนแพลตฟอร์ม หรือแจ้งเป็นลายลักษณ์อักษรต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของเรา

การยกเลิกหรือถอนความยินยอมอาจส่งผลให้เราไม่สามารถให้บริการแก่ท่านได้อย่างเต็มประสิทธิภาพ หรือท่านอาจไม่สามารถเข้าถึงฟีเจอร์บางประการของแพลตฟอร์มได้ เช่น หากท่านไม่ให้ความยินยอมในการเข้าถึงข้อมูลตำแหน่งที่ตั้ง ท่านจะไม่สามารถใช้ฟีเจอร์การจัดส่งที่อ้างอิงตามระยะทางจริงได้ เป็นต้น

6. การเก็บรวบรวมข้อมูลทางเทคนิคและข้อมูลการใช้งาน

6.1 การบันทึกข้อมูลโดยอัตโนมัติ (Log Data) เมื่อท่านเข้าถึงหรือใช้งานแพลตฟอร์มผ่านหน้าเว็บไซต์หรือแอปพลิเคชัน อุปกรณ์ของท่านจะส่งข้อมูลทางเทคนิคโดยอัตโนมัติเพื่อบันทึกไว้ในระบบเซิร์ฟเวอร์ของเรา ข้อมูลดังกล่าวรวมถึงแต่ไม่จำกัดเพียง

• ข้อมูลการเข้าถึง หมายเลขไอพี (IP Address), ที่อยู่เว็บเพจที่อ้างอิง, หน้าเว็บหรือส่วนของแอปพลิเคชันที่ท่านเข้าชม รวมถึงวัน เวลา และระยะเวลาที่เข้าใช้งาน
• ข้อมูลอุปกรณ์ ประเภทและเวอร์ชันของเบราว์เซอร์ (Browser), ระบบปฏิบัติการ (Operating System), ประเภทและคุณลักษณะเฉพาะของอุปกรณ์เคลื่อนที่
• สิ่งบ่งชี้เฉพาะของอุปกรณ์ (Unique Device Identifier UDID) หรือสิ่งบ่งชี้อุปกรณ์เคลื่อนที่ (Mobile Equipment Identifier MEID)
• คุกกี้ (Cookies) เพื่อวัตถุประสงค์ในการจดจำการตั้งค่าและการใช้งานล่าสุดของท่าน ทั้งนี้ ท่านสามารถเลือกจำกัดหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าบนอุปกรณ์ของท่าน

ข้อมูลเหล่านี้อาจถูกเชื่อมโยงกับบัญชีผู้ใช้ของท่านเพื่อวัตถุประสงค์ในการวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสิทธิภาพของแพลตฟอร์ม และรักษาความมั่นคงปลอดภัยของระบบ

6.2 ข้อมูลตำแหน่งที่ตั้ง (Location Data) แอปพลิเคชันของไทยมาร์ท อาจเก็บรวบรวมข้อมูลตำแหน่งที่ตั้งที่มีความแม่นยำ (Precise Location) ผ่านเทคโนโลยี เช่น GPS, Wi-Fi หรือสัญญาณโครงข่าย

เพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการตามพื้นที่ที่ท่านร้องขอ เช่น การระบุที่อยู่จัดส่ง หรือการค้นหาร้านค้าใกล้เคียง
• การนำเสนอเนื้อหา กิจกรรมทางการตลาด หรือโฆษณาที่สอดคล้องกับพื้นที่ของท่าน
• การเปิดใช้งานฟีเจอร์การแบ่งปันตำแหน่งที่ตั้งตามที่ระบุในบริการ ท่านสามารถ ถอนความยินยอม หรือปิดสิทธิ์การเข้าถึงข้อมูลตำแหน่งที่ตั้งได้ทุกเมื่อผ่านการตั้งค่าสิทธิ์ความเป็นส่วนตัว (Privacy Settings) บนอุปกรณ์เคลื่อนที่ของท่าน

6.3 ข้อมูลการเข้าถึงเนื้อหาและโฆษณา เมื่อท่านเข้าถึงเนื้อหา โฆษณา หรือใช้งานซอฟต์แวร์บนแพลตฟอร์ม อุปกรณ์ของท่านจะส่งข้อมูลทางเทคนิคเกี่ยวกับเนื้อหาหรือโฆษณาที่ได้รับชม รวมถึงเวลาที่มีการเข้าใช้งาน ทั้งนี้ เพื่อให้เราสามารถประเมินผลสัมฤทธิ์ พัฒนาคุณภาพการให้บริการ และวิเคราะห์ความพึงพอใจของท่านได้อย่างมีประสิทธิภาพ

7. คุกกี้ (Cookies) และเทคโนโลยีการติดตาม

7.1 วัตถุประสงค์ของการใช้คุกกี้ ไทยมาร์ท หรือผู้ให้บริการภายนอกที่ได้รับมอบหมาย รวมถึงพันธมิตรทางธุรกิจด้านการโฆษณา อาจมีการใช้งาน “คุกกี้” (Cookies) หรือเทคโนโลยีอื่นที่มีลักษณะคล้ายคลึงกัน เช่น Web Beacons หรือ Pixels เพื่อจัดเก็บและเข้าถึงข้อมูลการใช้งานแพลตฟอร์มของท่าน โดยมีวัตถุประสงค์หลัก ดังนี้

• เพื่อการทำงานที่เป็นพื้นฐาน ช่วยให้แพลตฟอร์มจดจำสถานะการใช้งาน เช่น รายการสินค้าในรถเข็นและรักษาความปลอดภัยในระหว่างการเชื่อมต่อ
• เพื่อเพิ่มประสิทธิภาพและการวิเคราะห์ (Performance & Analytics) วิเคราะห์สถิติจำนวนผู้ใช้งานและพฤติกรรมการเข้าชม เพื่อนำมาปรับปรุงพัฒนาบริการให้ดียิ่งขึ้น
• เพื่อการทำงานตามความพึงพอใจ จดจำการตั้งค่าส่วนบุคคล ของท่าน เพื่อให้ท่านได้รับความสะดวกในการใช้งานครั้งถัดไปโดย ไม่ต้องระบุข้อมูลซ้ำ
• เพื่อการโฆษณาและการตลาด (Targeting & Advertising) นำเสนอบริการ เนื้อหา และ สื่อโฆษณา ที่สอดคล้องกับความสนใจของท่าน รวมถึงการโฆษณาแบบติดตามกลุ่มเป้าหมาย (Remarketing) บนเครือข่ายอินเทอร์เน็ต

7.2 คำนิยามและการเชื่อมโยงข้อมูล “คุกกี้” คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของท่านเพื่อบันทึกข้อมูลทางเทคนิคและกิจกรรมการใช้งาน ทั้งนี้ ไทยมาร์ทอาจมีการเชื่อมโยงข้อมูลคุกกี้เข้ากับข้อมูลส่วนบุคคลของท่าน เช่น ประวัติการสั่งซื้อ หรือข้อมูลบัญชีผู้ใช้ เพื่อประสิทธิภาพสูงสุดในการให้บริการและการสื่อสารการตลาด

7.3 สิทธิในการจัดการคุกกี้ ท่านมีสิทธิ์ที่จะปฏิเสธหรือจำกัดการใช้งานคุกกี้ได้ทุกเมื่อ โดยเลือกปรับเปลี่ยนการตั้งค่า (Settings) บนเว็บเบราว์เซอร์หรืออุปกรณ์เคลื่อนที่ของท่าน

ไทยมาร์ทขอเรียนให้ท่านทราบว่า หากท่านเลือกปิดการใช้งานหรือปฏิเสธคุกกี้บางประเภท ท่านอาจไม่สามารถเข้าใช้งานฟังก์ชันบางประการ หรือเข้าถึงบริการบนแพลตฟอร์มได้อย่างเต็มประสิทธิภาพ (ตัวอย่างเช่น ข้อมูลสินค้าที่ท่านเลือกไว้อาจไม่ถูกบันทึกในรถเข็น หรือการตั้งค่าภาษาอาจสูญหายไป)

8. วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล

วัตถุประสงค์หลักในการประมวลผล ไทยมาร์ทอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย เช่น ฐานสัญญา, ฐานประโยชน์โดยชอบด้วยกฎหมาย, ฐานหน้าที่ตามกฎหมาย หรือฐานความยินยอม แล้วแต่กรณี เพื่อวัตถุประสงค์ดังต่อไปนี้ (เรียกรวมกันว่า “วัตถุประสงค์”)

8.1 การบริหารจัดการด้านธุรกรรมและบริการ

• เพื่อพิจารณาและดำเนินการตามคำร้องขอในการใช้บริการ หรือธุรกรรมใด ๆ ของท่านบนแพลตฟอร์ม
• เพื่อบริหารจัดการบัญชีผู้ใช้งาน และรักษาความสัมพันธ์ระหว่างท่านกับไทยมาร์ท
• เพื่อการบริการลูกค้า สนับสนุนทางเทคนิค และแจ้งเตือนเกี่ยวกับความปลอดภัยหรือความผิดปกติของบัญชี

8.2 การยืนยันตัวตนและการตรวจสอบความเสี่ยง

• เพื่อการระบุตัวตน (Identification) และการพิสูจน์ตัวตน (Know Your Customer KYC) ตามมาตรฐานความปลอดภัย
• เพื่อประเมินความสามารถด้านเครดิตและการพิจารณาอนุมัติผลิตภัณฑ์ทางการเงินหรือบริการสินเชื่อ (ถ้ามี)
• เพื่อตรวจสอบประวัติความเป็นมาและคัดกรองความเสี่ยงตามกระบวนการจัดการภายใน

8.3 การสื่อสารและการตลาด

• เพื่อติดต่อสื่อสารผ่านช่องทางต่าง ๆ เช่น โทรศัพท์, SMS, อีเมล, ไปรษณีย์ ในการส่งประกาศ แจ้งข่าวสาร หรือส่งเอกสารสำคัญ
• เพื่อส่งข้อมูลประชาสัมพันธ์ กิจกรรมส่งเสริมการขาย และข้อเสนอพิเศษจากไทยมาร์ทหรือพันธมิตรธุรกิจ ซึ่งท่านสามารถเลือกยกเลิกการรับข้อมูลได้ผ่านฟังก์ชัน “เลิกติดตาม”
• เพื่อจัดให้มีโปรแกรมสิทธิประโยชน์ (Loyalty Program) และกิจกรรมร่วมกับพันธมิตร (Co-branding)

8.4 การพัฒนาและปรับปรุงบริการ

• เพื่อศึกษาวิจัย วิเคราะห์พฤติกรรม และสำรวจความพึงพอใจ เพื่อนำมาพัฒนาผลิตภัณฑ์และสร้างประสบการณ์การใช้งานที่ดีขึ้น
• เพื่อจัดทำสถิติ งานวิจัย และรายงานภายในองค์กร
• เพื่อเปิดใช้งานฟีเจอร์การปฏิสัมพันธ์ทางสังคม (Social Media Features) ระหว่างผู้ใช้บนแพลตฟอร์ม

8.5 ความมั่นคงปลอดภัยและการป้องกันการทุจริต

• เพื่อคุ้มครองความปลอดภัยในสิทธิ ทรัพย์สิน และตัวบุคคล ของผู้ใช้งานและไทยมาร์ท
• เพื่อตรวจสอบและป้องกันการฉ้อโกง การกระทำที่ผิดกฎหมาย หรือการประพฤติมิชอบที่อาจเกิดขึ้น
• เพื่อตรวจสอบภายในและดูแลรักษาระบบซอฟต์แวร์ให้มีความเสถียรและปลอดภัย

8.6 การปฏิบัติตามกฎหมายและสิทธิเรียกร้อง

• เพื่อตอบสนองต่อกระบวนการทางกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานภาครัฐที่มีอำนาจกำกับดูแล
• เพื่อตอบสนองต่อการเรียกร้องทางกฎหมาย หรือปกป้องสิทธิประโยชน์อันชอบธรรมของไทยมาร์ท
• เพื่อการจัดเก็บและสำรองข้อมูล (Backup) ภายใต้ขอบเขต อำนาจศาลที่เกี่ยวข้อง
• เพื่อบริหารจัดการกรณีที่มีการควบรวมกิจการ ซื้อขาย หรือโอนทรัพย์สินของไทยมาร์ทไปยังนิติบุคคลอื่น

8.7 การเปิดเผยข้อมูลท่านรับทราบและยินยอมให้ไทยมาร์ทเข้าถึง เก็บรักษา และเปิดเผยข้อมูลบัญชีหรือเนื้อหาของท่าน หากจำเป็นต้องปฏิบัติตามกฎหมายหรือเมื่อมีความเชื่อว่าการดำเนินการดังกล่าวมีความจำเป็นเพื่อ (1) ปฏิบัติตามขั้นตอนของกฎหมาย (2) บังคับใช้เงื่อนไขตามนโยบายนี้ (3) ตอบสนองต่อการละเมิดสิทธิของบุคคลภายนอก หรือ (4) ปกป้องความปลอดภัยของสาธารณะและผู้ใช้งาน

8.8 วัตถุประสงค์อื่น ในกรณีที่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น ไทยมาร์ทจะแจ้งให้ท่านทราบและ ขอความยินยอมก่อนดำเนินการ เว้นแต่เป็นการดำเนินการที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาตให้กระทำได้โดยไม่ต้องได้รับความยินยอม

9. การคุ้มครองและการเก็บรักษาข้อมูลส่วนบุคคลของลูกค้า

9.1 ไทยมาร์ท นำมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและทางบริหารจัดการที่หลากหลายมาปรับใช้ตามมาตรฐานสากล เพื่อมุ่งเน้นให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านที่อยู่ในระบบของเรามีความปลอดภัยสูงสุด โดยข้อมูลดังกล่าวจะถูกจัดเก็บไว้ในเครือข่ายที่มีความปลอดภัย และจำกัดสิทธิ์การเข้าถึงเฉพาะพนักงานที่ได้รับมอบหมายและมีความจำเป็นต้องทราบข้อมูลเพื่อการปฏิบัติหน้าที่เท่านั้น อย่างไรก็ตาม ท่านรับทราบว่าการส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตหรือระบบจัดเก็บข้อมูลอิเล็กทรอนิกส์นั้นไม่มีวิธีการใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์100% ไทยมาร์ทจะใช้ความพยายามอย่างดีที่สุด ในการปกป้องข้อมูลของท่าน

9.2 เราจะจัดเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยเราจะดำเนินการ ทำลายข้อมูล หรือ ทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymization) โดยทันทีเมื่อมีเหตุอันเชื่อได้ว่า

• วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นสิ้นสุดลง หรือไม่มีความจำเป็นต้องรักษาข้อมูลดังกล่าวไว้อีกต่อไป
• ไม่มีความจำเป็นต้องเก็บรักษาข้อมูลดังกล่าวเพื่อวัตถุประสงค์ทางกฎหมาย หรือเพื่อประโยชน์ทางธุรกิจของไทยมาร์ทอีกต่อไป
• ไม่มีเหตุอันจะอ้างประโยชน์อันชอบธรรมในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้อีกต่อไป

ในกรณีที่ท่านหยุดใช้งานแพลตฟอร์ม หรือสถานะความเป็นสมาชิกถูกเพิกถอนหรือสิ้นสุดลง เราอาจมีความจำเป็นต้องจัดเก็บ ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปตามที่กฎหมายกำหนด เช่น เพื่อวัตถุประสงค์ทางภาษี การบัญชี หรือการใช้สิทธิเรียกร้องตามกฎหมาย ทั้งนี้ เราอาจทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัยโดยไม่ต้องแจ้งให้ทราบล่วงหน้า เมื่อพ้นกำหนดระยะเวลาการเก็บรักษาตามนโยบายของเราหรือตามที่กฎหมายบัญญัติ

10. การรักษาความมั่นคงปลอดภัยและการจัดเก็บรักษาข้อมูลส่วนบุคคล

10.1 มาตรการรักษาความปลอดภัย ไทยมาร์ทได้นำมาตรการรักษา ความมั่นคงปลอดภัยทางเทคนิคและทางบริหารจัดการที่สอดคล้องกับ มาตรฐานสากลมาปรับใช้ เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ โดยมีแนวทางปฏิบัติ ดังนี้

• การจำกัดสิทธิ์เข้าถึงข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้ในเครือข่ายที่มีระบบรักษาความปลอดภัยขั้นสูง และจำกัดสิทธิ์การเข้าถึงเฉพาะบุคลากรที่ได้รับมอบหมายและมีความจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่เท่านั้น
• แม้ไทยมาร์ทจะใช้ความพยายามอย่างดีที่สุดในการปกป้องข้อมูลของท่าน แต่ท่านรับทราบว่าการส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตหรือระบบจัดเก็บข้อมูลอิเล็กทรอนิกส์นั้น ไม่มีวิธีการใดที่สามารถรับประกันความปลอดภัยได้โดยสมบูรณ์ ดังนั้น ท่านจึงมีหน้าที่ในการรักษาความลับของรหัสผ่านและข้อมูลบัญชีของท่านไว้เป็นความลับด้วยเช่นกัน

10.2 ระยะเวลาการเก็บรักษาข้อมูล (Data Retention) เราจะจัดเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็น ภายใต้วัตถุประสงค์ที่ได้แจ้งไว้ หรือตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด เช่น กฎหมายภาษีอากร กฎหมายการบัญชี หรือกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ โดยไทยมาร์ทจะดำเนินการ ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymization) เมื่อเข้าเงื่อนไขดังต่อไปนี้

• สิ้นสุดความจำเป็น วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นเสร็จสิ้นลง หรือไม่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวเพื่อการให้บริการอีกต่อไป
• สิ้นสุดระยะเวลาตามกฎหมายไม่มีความจำเป็นต้องเก็บรักษาข้อมูลเพื่อการพิสูจน์สิทธิ์ หรือเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้องอีกต่อไป
• ไม่มีเหตุแห่งประโยชน์อันชอบธรรมที่จะเก็บรักษาข้อมูลดังกล่าวไว้

10.3 กรณีการยุติการใช้บริการ ในกรณีที่ท่านยกเลิกการใช้งานแพลตฟอร์ม หรือสถานะสมาชิกสิ้นสุดลง ไทยมาร์ทยังคงมีสิทธิ์จัดเก็บและประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปตามระยะเวลาที่กฎหมายกำหนด เช่น เพื่อการใช้สิทธิเรียกร้องตามกฎหมาย หรือการตรวจสอบบัญชีย้อนหลัง โดยเมื่อพ้นกำหนดระยะเวลาดังกล่าว เราจะดำเนินการทำลายข้อมูลส่วนบุคคลของท่านตามมาตรฐานความปลอดภัยทางเทคนิคโดยมิต้องแจ้งให้ทราบล่วงหน้า

11. การเปิดเผยและโอนข้อมูลส่วนบุคคลต่อบุคคลภายนอก

11.1 บุคคลภายนอกที่อาจได้รับข้อมูล เพื่อความจำเป็นในการดำเนินธุรกิจและให้บริการแก่ท่าน ไทยมาร์ทอาจเปิดเผย ประมวลผล หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก ทั้งในประเทศไทยและต่างประเทศ ภายใต้วัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ โดยบุคคลภายนอกดังกล่าวรวมถึงแต่ไม่จำกัดเพียง

• กลุ่มธุรกิจในเครือเพื่อการสนับสนุนการปฏิบัติงานภายในและบริหารจัดการทรัพยากรร่วมกันภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัท
• คู่ค้า, ผู้ซื้อ, ผู้ขาย, พาร์ทเนอร์ผู้ให้บริการขนส่ง หรือร้านค้าที่ท่านมีปฏิสัมพันธ์หรือทำธุรกรรมผ่านช่องทางแพลตฟอร์ม
• ผู้ให้บริการภายนอก เช่น ผู้ให้บริการโลจิสติกส์, สถาบันการเงิน, ผู้ให้บริการระบบชำระเงิน, ผู้ให้บริการระบบไอทีและคลาวด์, คู่ค้าด้านการตลาดและสื่อโฆษณา
• หน่วยงานกำกับดูแลและภาครัฐ หน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้รับโอนสิทธิ ในกรณีที่มีการปรับโครงสร้างองค์กร ควบรวมกิจการหรือการจำหน่ายสินทรัพย์บางส่วนหรือทั้งหมด ของไทยมาร์ท

11.2 แบ่งปันข้อมูลสถิติ ไทยมาร์ทอาจแบ่งปันข้อมูลเชิงสถิติหรือข้อมูลประชากรศาสตร์ที่ผ่านกระบวนการทำให้ไม่สามารถระบุตัวบุคคลได้ (Anonymized Data) ให้แก่พันธมิตรทางธุรกิจ หรือ สื่อโฆษณาเพื่อวัตถุประสงค์ในการวิเคราะห์และพัฒนาการนำเสนอเนื้อหาให้มีประสิทธิภาพสูงสุด

11.3 ฐานทางกฎหมายในการเปิดเผย ในกรณีที่กฎหมายอนุญาตให้เก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยไม่ต้องได้รับความยินยอม เช่น ฐานสัญญา, ฐานหน้าที่ตามกฎหมาย หรือฐานประโยชน์โดยชอบด้วยกฎหมาย ไทยมาร์ทจะดำเนินการภายใต้ฐานทางกฎหมายดังกล่าวอย่างเคร่งครัดโดยคำนึงถึงสิทธิของเจ้าของข้อมูลเป็นสำคัญ

11.4 ข้อจำกัดความรับผิดในกรณีเหตุสุดวิสัย แม้ไทยมาร์ทจะใช้มาตรการรักษาความมั่นคงปลอดภัยตามมาตรฐานระดับสูง แต่ท่านรับทราบว่าปัจจัยภายนอกที่อยู่นอกเหนือการควบคุม เช่น การเจาะระบบโดยมิชอบ (Hacking) หรือ ความผิดพลาดทางเทคโนโลยีที่มิได้เกิดจากความประมาทเลินเล่อของบริษัท อาจเกิดขึ้นได้ โดยเราจะดำเนินการแก้ไขและแจ้งให้ท่านทราบตามขั้นตอน ที่กฎหมายกำหนด

11.5 บริการและฟีเจอร์จากบุคคลภายนอก ในกรณีที่ท่านใช้งานฟีเจอร์ ที่เชื่อมโยงกับบริการภายนอก เช่น การรับชมวิดีโอจาก YouTube ผ่านแพลตฟอร์ม ท่านตกลงผูกพันตามเงื่อนไขการให้บริการและนโยบายความเป็นส่วนตัว ของผู้ให้บริการภายนอกนั้น ๆ ร่วมด้วย

11.6 หน้าที่ของผู้ได้รับข้อมูลส่วนบุคคล ผู้ใดก็ตามรวมถึงลูกจ้างหรือตัวแทน ที่ได้รับข้อมูลส่วนบุคคลของผู้ใช้รายอื่นผ่านบริการของเรา (“ผู้ได้รับข้อมูล”) ตกลงและรับรองว่าจะ

• ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
• ยินยอมให้ไทยมาร์ทหรือเจ้าของข้อมูลตรวจสอบการจัดเก็บข้อมูล และดำเนินการลบข้อมูลหากมีการร้องขอตามสมควร

11.7 ข้อกำหนดพิเศษสำหรับผู้ขายและพาร์ทเนอร์ผู้ขนส่ง เพื่อป้องกันการละเมิดสิทธิความเป็นส่วนตัว ผู้ขายและพาร์ทเนอร์ผู้ขนส่งตกลงปฏิบัติตามเงื่อนไข ดังนี้

• จำกัดวัตถุประสงค์ใช้ข้อมูลเพื่อการดำเนินธุรกรรมหรือ ตอบข้อสงสัยที่เกี่ยวข้องกับคำสั่งซื้อเท่านั้น
• ห้ามติดต่อนอกแพลตฟอร์มห้ามติดต่อผู้ซื้อผ่านช่องทางอื่น นอกแพลตฟอร์มไทยมาร์ท เว้นแต่จะได้รับความยินยอม เป็นลายลักษณ์อักษรจากผู้ซื้อโดยตรง
• ห้ามเปิดเผยข้อมูลผู้ซื้อให้แก่บุคคลภายนอกโดยไม่ได้รับอนุญาต
• การจัดการข้อมูลต้องมีมาตรการรักษาความปลอดภัยที่เพียงพอ และต้องลบหรือส่งคืนข้อมูลให้ไทยมาร์ทเมื่อเสร็จสิ้นภารกิจ
• การแจ้งเหตุละเมิดหากพบเหตุละเมิดหรือข้อมูลสูญหาย ต้องแจ้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของไทยมาร์ททันทีที่ [email protected]

12. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ

12.1 ข้อจำกัดด้านอายุและการใช้บริการ แพลตฟอร์มและบริการของไทยมาร์ท มิได้มีวัตถุประสงค์เพื่อให้บริการแก่เด็กที่มีอายุต่ำกว่า 13 ปี (หรือเกณฑ์อายุตามที่กฎหมายกำหนด) เราไม่มีความตั้งใจที่จะเก็บรวบรวม ประมวลผล หรือรักษาข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้จากบุคคลที่มีอายุต่ำกว่าเกณฑ์ดังกล่าว และจะดำเนินการมิให้ส่วนหนึ่งส่วนใดของแพลตฟอร์มแสดงผลต่อผู้เยาว์ที่มีอายุต่ำกว่า 13 ปีโดยตั้งใจ

12.2 ความรับผิดชอบของผู้ปกครอง ไทยมาร์ทขอความร่วมมือจากบิดามารดา หรือผู้ปกครองตามกฎหมาย ในการกำกับดูแลมิให้ผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถที่อยู่ภายใต้อำนาจปกครองของท่าน ส่งมอบข้อมูลส่วนบุคคลให้แก่ไทยมาร์ทโดยไม่ได้รับความยินยอม

ในกรณีที่มีการส่งมอบข้อมูลส่วนบุคคลของบุคคลดังกล่าวให้แก่เรา ท่านในฐานะผู้ปกครองตามกฎหมายขอรับรองและยืนยันว่า ท่านได้ให้ความยินยอมแทนบุคคลดังกล่าวในการประมวลผลข้อมูลส่วนบุคคล ตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ และท่านตกลงที่จะผูกพันตามเงื่อนไขของนโยบายนี้ในนามของผู้เยาว์หรือบุคคลภายใต้อำนาจปกครองนั้นทุกประการ

12.3 การเพิกถอนและการลบข้อมูล หากเราพบหรือมีเหตุอันควรเชื่อได้ว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุต่ำกว่า 13 ปี หรือผู้เยาว์ที่ยังไม่บรรลุนิติภาวะโดยปราศจากความยินยอมที่ถูกต้องตามกฎหมาย ไทยมาร์ทขอสงวนสิทธิ์ในการดำเนินการดังต่อไปนี้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า

• ระงับการใช้งานบัญชีที่เกี่ยวข้องชั่วคราวหรือถาวร
• ดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวออกจากระบบโดยทันที เพื่อให้สอดคล้องกับข้อบังคับทางกฎหมาย

13. ข้อมูลที่รวบรวมโดยบุคคลภายนอก

13.1 การใช้บริการวิเคราะห์ข้อมูล (Google Analytics) แพลตฟอร์ม ของไทยมาร์ทมีการใช้งาน Google Analytics ซึ่งเป็นบริการวิเคราะห์ทางสถิติที่ให้บริการโดย Google, Inc. (“Google”) โดยมีการใช้คุกกี้เพื่อรวบรวมและวิเคราะห์พฤติกรรมการใช้งานของผู้ใช้ ข้อมูลดังกล่าว รวมถึงที่อยู่ไอพี (IP Address) ของท่าน จะถูกส่งไปจัดเก็บบนเซิร์ฟเวอร์ของ Google เพื่อวัตถุประสงค์ในการประเมินประสิทธิภาพและจัดทำรายงานกิจกรรมบนแพลตฟอร์ม

ทั้งนี้ Google อาจมีความจำเป็นต้องส่งข้อมูลนี้ให้แก่บุคคลภายนอกตามที่กฎหมายกำหนด หรือในกรณีที่มีบุคคลภายนอกเป็นผู้ประมวลผลข้อมูลในนามของ Google โดย Google ยืนยันว่าจะไม่นำที่อยู่ไอพีของท่านไปเชื่อมโยงกับข้อมูลอื่นใดที่ Google ครอบครองอยู่

13.2 ผลิตภัณฑ์และบริการของบุคคลภายนอก ในระหว่างการใช้บริการ ท่านอาจมีการดาวน์โหลดหรือเข้าใช้งานซอฟต์แวร์ และแอปพลิเคชันที่ให้บริการ โดยบุคคลภายนอก ซึ่งอาจทำให้บุคคลดังกล่าวสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ เช่น ชื่อ-นามสกุล, ไอดีผู้ใช้งาน หรือที่อยู่ไอพี

ไทยมาร์ทขอเรียนให้ท่านทราบว่า ผลิตภัณฑ์หรือบริการของบุคคลภายนอก ดังกล่าว มิได้เป็นส่วนหนึ่งของไทยมาร์ทและอยู่เหนือการควบคุมของเรา ดังนั้น เราจึงไม่สามารถรับผิดชอบต่อความมั่นคงปลอดภัยหรือนโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นได้ เราขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวและข้อกำหนดของผู้ให้บริการรายนั้น ๆ โดยละเอียดก่อนการตัดสินใจส่งมอบข้อมูลหรือใช้งานซอฟต์แวร์ดังกล่าว

14. การจำกัดความรับผิดและลิงก์เชื่อมโยงไปยังบุคคลภายนอก

14.1 ขอบเขตความรับผิดชอบด้านความปลอดภัย ไทยมาร์ทขอปฏิเสธการ รับประกันความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่ท่านมอบให้แก่แพลตฟอร์มหรือเว็บไซต์ของบุคคลภายนอก แม้แพลตฟอร์มเหล่านั้นจะมีการเชื่อมโยงมายังบริการของเราก็ตาม อย่างไรก็ดีสำหรับข้อมูลส่วนบุคคลที่อยู่ในความครอบครองหรือการดูแลของไทยมาร์ทโดยตรง เรายืนยันว่าจะใช้มาตรการรักษาความปลอดภัยตามมาตรฐานระดับสูง อาทิ การเข้ารหัสข้อมูล (Encryption) และการควบคุมสิทธิ์ การเข้าถึงข้อมูล (Access Control) เพื่อรักษาความลับและคุ้มครองข้อมูลของท่านอย่างดีที่สุด

14.2 ความเป็นอิสระของนโยบายบุคคลภายนอก เพื่ออำนวยความสะดวก แก่ผู้ใช้ ไทยมาร์ทอาจจัดให้มีลิงก์เชื่อมโยงไปยังเว็บไซต์ แอปพลิเคชัน หรือร่วมกับพันธมิตรในการนำเสนอธุรกรรม (Co-branding) ซึ่งบุคคลภายนอกเหล่านี้มีนโยบายความเป็นส่วนตัวและมาตรการรักษาความปลอดภัยที่เป็นอิสระแยกจากเรา ไทยมาร์ทไม่มีอำนาจควบคุมและไม่มีส่วนเกี่ยวข้องหรือรับผิดชอบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลโดยบุคคลภายนอกดังกล่าว

14.3 การยอมรับความเสี่ยงของผู้ใช้ ไทยมาร์ทไม่ต้องรับผิดชอบต่อ เนื้อหา (Content) มาตรการรักษาความปลอดภัย หรือกิจกรรมใด ๆ ที่ดำเนินการโดยแพลตฟอร์มของบุคคลภายนอกที่เชื่อมโยงเหล่านั้น การที่ท่านเข้าถึงหรือใช้งานลิงก์ดังกล่าว ถือเป็นการตัดสินใจและยอมรับความเสี่ยงโดยดุลพินิจของท่านเองทั้งสิ้น อย่างไรก็ตามเรายินดีรับฟังข้อคิดเห็นเกี่ยวกับความไม่เหมาะสมหรือ ความไม่ปลอดภัยของลิงก์เชื่อมโยงเหล่านั้น เพื่อให้เราสามารถดำเนินการตรวจสอบและรักษามาตรฐานคุณภาพของแพลตฟอร์มไทยมาร์ทต่อไป

15. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

15.1 การส่งหรือโอนข้อมูลข้ามพรมแดน ในการดำเนินงานตามวัตถุประสงค์ ที่ระบุไว้ในนโยบายฉบับนี้ ข้อมูลส่วนบุคคลของท่านอาจถูกส่ง โอน หรือจัดเก็บไว้ ในคอมพิวเตอร์ เซิร์ฟเวอร์ หรือระบบคลาวด์ที่ตั้งอยู่ในต่างประเทศ ซึ่งรวมถึง การประมวลผลข้อมูลโดยบริษัทในเครือหรือผู้ให้บริการภายนอกของไทยมาร์ท ที่ตั้งอยู่ภายนอกประเทศไทย

15.2 มาตรฐานการคุ้มครองข้อมูลปลายทาง ท่านรับทราบและตกลงว่าประเทศปลายทางอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างไปจากประเทศไทย อย่างไรก็ตาม ไทยมาร์ทจะดำเนินการเพื่อให้มั่นใจว่าการส่งหรือโอนข้อมูลดังกล่าวเป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยจัดให้มีมาตรการคุ้มครองที่เหมาะสมหรือมีการจัดทำสัญญาโอนข้อมูลส่วนบุคคลตามมาตรฐานที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อรักษาความปลอดภัยและสิทธิในความเป็นส่วนตัวของท่านอย่างเคร่งครัด

16. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิทางกฎหมาย ดังต่อไปนี้

16.1 สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านเคยให้ไว้แก่เราได้ทุกเมื่อ โดย

• แจ้งความประสงค์มายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่อีเมล: [email protected]
• การเพิกถอนความยินยอมอาจส่งผลให้เราไม่สามารถให้บริการแก่ท่านได้อย่างต่อเนื่อง หรืออาจส่งผลกระทบต่อประสิทธิภาพในการใช้งานแพลตฟอร์ม ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผล กระทบต่อการประมวลผลข้อมูลที่ท่านได้ให้ความยินยอมไปแล้ว โดยชอบก่อนการเพิกถอนนั้น

16.2 สิทธิในการเข้าถึงและขอรับสำเนาท่านมีสิทธิขอเข้าถึงและรับสำเนา ข้อมูลส่วนบุคคลที่เกี่ยวกับท่านซึ่งอยู่ในความรับผิดชอบของไทยมาร์ท

• หากท่านมีบัญชีผู้ใช้ ท่านสามารถตรวจสอบข้อมูลได้ด้วยตนเองผ่านเมนู "การตั้งค่าบัญชี" หรือยื่นคำร้องเป็นลายลักษณ์อักษรผ่านช่องทางติดต่อที่เรากำหนด
• เราจะดำเนินการตามคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอและเอกสารยืนยันตัวตนครบถ้วน ในกรณีที่มีเหตุจำเป็น ที่ไม่สามารถดำเนินการได้ภายในกำหนด เราจะแจ้งเหตุผลและระยะเวลาที่คาดว่าจะดำเนินการเสร็จสิ้นให้ท่านทราบ

16.3 สิทธิในการแก้ไขข้อมูลให้ถูกต้องท่านมีสิทธิขอให้เราดำเนินการแก้ไข เพิ่มเติม หรือปรับปรุงข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด เราจะดำเนินการภายใน 30 วัน นับจากได้รับแจ้ง และจะแจ้งการแก้ไขดังกล่าวไปยังบุคคลภายนอกที่เราได้เปิดเผยข้อมูลให้ทราบ (หากมี) เพื่อให้ข้อมูลในทุกระบบมีความถูกต้องสอดคล้องกัน

16.4 สิทธิในการลบหรือทำลายข้อมูลท่านมีสิทธิขอให้ไทยมาร์ทดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ในกรณีที่ข้อมูลนั้นหมดความจำเป็นตามวัตถุประสงค์ หรือท่านได้เพิกถอนความยินยอมและเราไม่มีฐานทางกฎหมายอื่นในการเก็บรักษาข้อมูลนั้นต่อไป

16.5 สิทธิอื่น ๆ ตามกฎหมาย นอกจากสิทธิข้างต้น ท่านยังทรงไว้ซึ่งสิทธิในการคัดค้านการประมวลผล, สิทธิในการระงับการใช้ข้อมูล, สิทธิในการขอโอนย้ายข้อมูลและสิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง

16.6 การสงวนสิทธิ์ในการปฏิเสธคำขอ ไทยมาร์ทขอสงวนสิทธิ์ในการปฏิเสธการใช้สิทธิของท่านในกรณีที่มีข้อจำกัดตามกฎหมาย หรือในกรณีที่ข้อมูลนั้นจำเป็นต่อการใช้สิทธิเรียกร้องตามกฎหมาย หรือการปฏิบัติตามคำสั่งศาล ทั้งนี้ ตามที่ระบุไว้ในบทบัญญัติแห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล

17. ช่องทางการติดต่อและแจ้งเหตุร้องเรียน

หากท่านมีข้อสงสัย ข้อเสนอแนะ ข้อกังวล หรือมีความประสงค์ที่จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายฉบับนี้ หรือต้องการร้องเรียน เกี่ยวกับแนวปฏิบัติเรื่องการคุ้มครองข้อมูลส่วนบุคคลของไทยมาร์ท ท่านสามารถติดต่อเราได้ตามรายละเอียดดังต่อไปนี้:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) อีเมล: [email protected]

สถานที่ติดต่อ: บริษัท ไทยมาร์ท มาร์เก็ตเพลส จำกัด

หมายเลขโทรศัพท์: 02-075-5777

ในกรณีที่ท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นไป โดยมิชอบด้วยกฎหมาย หรือไม่เป็นไปตามมาตรฐานที่พระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด ท่านมีสิทธิในการร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนและวิธีการ ที่กฎหมายบัญญัติ

18. ความสัมพันธ์กับข้อกำหนดและเงื่อนไขการใช้บริการ

18.1 ส่วนประกอบของสัญญา นโยบายความเป็นส่วนตัวฉบับนี้ถือเป็นส่วนหนึ่งที่ไม่สามารถแยกออกจากกันได้ของ ข้อกำหนดและเงื่อนไขการใช้บริการ (Terms and Conditions) ของแพลตฟอร์มไทยมาร์ท การที่ท่านยอมรับนโยบายความเป็นส่วนตัวนี้ ให้ถือว่าท่านได้ยอมรับข้อกำหนดและเงื่อนไขการใช้บริการโดยรวมของบริษัทด้วย

18.2 ไทยมาร์ทขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวนี้ควบคู่กับข้อกำหนดและเงื่อนไขการใช้บริการฉบับเต็ม เพื่อทำความเข้าใจเกี่ยวกับสิทธิหน้าที่ ข้อจำกัดความรับผิด มาตรการด้านความปลอดภัย และระเบียบปฏิบัติในการใช้งานแพลตฟอร์มทั้งหมดอย่างครบถ้วน

18.3 ลำดับการบังคับใช้ ในกรณีที่มีข้อความขัดหรือแย้งกันระหว่างนโยบายความเป็นส่วนตัวฉบับนี้และข้อกำหนดการใช้บริการในส่วนที่เกี่ยวข้องกับ การคุ้มครองข้อมูลส่วนบุคคล ให้ยึดถือนโยบายความเป็นส่วนตัวฉบับนี้เป็นสำคัญ

ประกาศ ณ วันที่ 12 พฤษภาคม 2569