🔒 นโยบายความเป็นส่วนตัว

1. ข้อมูลทั่วไป

เว็บไซต์ NestX (birdnestth.com) เป็นแพลตฟอร์มตลาดกลางสำหรับซื้อขายรังนกในประเทศไทย ดำเนินงานโดยคำนึงถึงความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้เป็นสำคัญ

นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การใช้งานเว็บไซต์ของเราถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้ เมื่อท่านสมัครสมาชิกหรือใช้บริการ:

ข้อมูลที่ไม่บังคับ: ตำแหน่ง GPS, Line UserID, รูปโปรไฟล์ เป็นข้อมูลที่ท่านเลือกให้ด้วยความสมัครใจ สามารถไม่ให้ข้อมูลเหล่านี้ได้โดยไม่กระทบการใช้งานหลัก

3. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังนี้:

3.1 การให้บริการ: จัดการบัญชีผู้ใช้, แสดงสินค้า, จับคู่ผู้ซื้อกับผู้ขาย, ประมวลผลการชำระเงินค่าโพสสินค้า, ส่งคำถามจากผู้ซื้อไปยังผู้ขาย

3.2 การแจ้งเตือน: แจ้งเตือนผ่าน Line เมื่อมีคำถามใหม่, แจ้งสถานะการชำระเงิน, แจ้งการหมดอายุของการโพส

3.3 การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ เช่น วิเคราะห์หัวข้อคำถามยอดนิยม, สินค้าที่ได้รับความสนใจ

3.4 ความปลอดภัย: ป้องกันการทุจริต ตรวจสอบตัวตน ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

3.5 การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงคำสั่งศาลหรือหน่วยงานรัฐ

4. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลต่อไปนี้ตามความจำเป็น:

4.1 ผู้ใช้งานอื่นในระบบ: ชื่อ, จังหวัด, สถานะยืนยันตัวตน, หมายเลขโทรศัพท์ และ Line ID ของผู้ขายจะแสดงให้ผู้ซื้อที่ลงชื่อเข้าใช้แล้วเท่านั้น เพื่อวัตถุประสงค์ในการติดต่อซื้อขาย

4.2 ผู้ให้บริการภายนอก: LINE Corporation (สำหรับการส่งแจ้งเตือนผ่าน Line Messaging API) โดยส่งเฉพาะ UserID และข้อความแจ้งเตือนเท่านั้น

4.3 หน่วยงานรัฐ: เมื่อมีคำสั่งตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

5. ระยะเวลาในการเก็บรักษาข้อมูล

ข้อมูลบัญชี: เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ หากท่านลบบัญชี ข้อมูลจะถูกลบภายใน 30 วัน

ข้อมูลสินค้า: เก็บไว้ตลอดระยะเวลาที่สินค้ายังอยู่ในระบบ

ข้อมูลการชำระเงิน: เก็บไว้ 2 ปี เพื่อวัตถุประสงค์ทางบัญชีและภาษี

ประวัติการเข้าชม: เก็บไว้ 1 ปี เพื่อการวิเคราะห์ หลังจากนั้นจะลบอัตโนมัติ

ข้อความสอบถาม: เก็บไว้ 1 ปี หลังจากนั้นจะลบอัตโนมัติ

6. มาตรการรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

6.1 การเข้ารหัสรหัสผ่าน: รหัสผ่านถูกเข้ารหัสด้วย PBKDF2 (100,000 iterations) ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา แม้แต่ผู้ดูแลระบบก็ไม่สามารถอ่านรหัสผ่านของท่านได้

6.2 การเชื่อมต่อ: เว็บไซต์ใช้ HTTPS (SSL/TLS) ในการเข้ารหัสข้อมูลระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์

6.3 การควบคุมการเข้าถึง: ข้อมูลส่วนบุคคลเข้าถึงได้เฉพาะผู้ดูแลระบบที่ได้รับอนุญาต ระบบผู้ดูแลแยกจากระบบผู้ใช้ทั่วไป

6.4 การตรวจสอบ: บันทึกการเข้าสู่ระบบของผู้ดูแลทุกครั้ง

7. สิทธิของเจ้าของข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังนี้:

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราผ่านช่องทางด้านล่าง เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. คุกกี้และเทคโนโลยีติดตาม

Session Cookie: เราใช้ session cookie เพื่อให้ท่านสามารถลงชื่อเข้าใช้และใช้งานระบบได้ตลอดช่วงเวลาที่เปิดเว็บไซต์ Cookie นี้จะหมดอายุเมื่อปิดเบราว์เซอร์หรือหมดเวลา session

ไม่มี Third-party Cookie: เราไม่ใช้คุกกี้จากบุคคลภายนอกเพื่อติดตามพฤติกรรมข้ามเว็บไซต์ ไม่มีโฆษณาจาก third party

การบันทึกการเข้าชม: ระบบบันทึกสินค้าที่ท่านเข้าชม (เฉพาะเมื่อลงชื่อเข้าใช้) เพื่อวิเคราะห์ความสนใจและปรับปรุงบริการ ข้อมูลนี้ไม่เปิดเผยต่อบุคคลภายนอก

9. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายและการเปลี่ยนแปลงของบริการ

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านหน้าเว็บไซต์ การใช้งานเว็บไซต์ต่อหลังจากการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

10. ช่องทางติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อได้ที่: