นโยบายความเป็นส่วนตัว

1. ผู้รับผิดชอบและการติดต่อ

Pun for (ปันฟอร์) ให้บริการประกาศสิ่งของเพื่อแบ่งปัน ยืม ให้เช่า และประกาศความต้องการผ่าน punfor.com ผู้ควบคุมข้อมูลส่วนบุคคลคือ นางสาว สรีมา กริพานิช

ติดต่อเรื่องข้อมูลส่วนบุคคล การขอเข้าถึง แก้ไข หรือลบข้อมูลได้ที่ punformarket@gmail.com ซึ่งเป็นช่องทางติดต่อกลางของบริการ ปัจจุบันยังไม่มีสถานที่ติดต่อทางไปรษณีย์ที่ประกาศไว้ โปรดใช้ช่องทางอีเมลนี้

2. ข้อมูลที่เก็บและเหตุผลที่ใช้

ข้อมูลบัญชี ได้แก่ ชื่อ อีเมล รหัสบัญชี และข้อมูลการเข้าสู่ระบบ ใช้สร้างและจัดการบัญชี ให้บริการ และส่งอีเมลเกี่ยวกับบัญชี หากไม่ให้ข้อมูลที่จำเป็นจะใช้บัญชีไม่ได้ แต่ยังอ่านข้อมูลสาธารณะได้

ข้อมูลประกาศ ได้แก่ ชื่อสิ่งของ รายละเอียด หมวดหมู่ รูปภาพ ราคา พื้นที่ จุดนัดรับ และสถานะ ใช้แสดงประกาศและเชื่อมต่อผู้ที่มีของกับผู้ที่ต้องการ ข้อมูลที่ลงในประกาศอาจปรากฏต่อสาธารณะ จึงไม่ควรใส่ข้อมูลลับหรือที่อยู่ละเอียดเกินจำเป็น

ข้อมูลยืนยันตัวตน ได้แก่ ภาพถ่ายพร้อมบัตรประชาชน สถานะ ผลตรวจ และวันเวลา ใช้ตรวจตัวตนและลดการใช้งานโดยมิชอบเมื่อผู้ใช้เลือกใช้ฟังก์ชันที่ต้องยืนยันตัวตน โดยขอความยินยอมก่อนส่งภาพ หากไม่ส่งภาพจะใช้ฟังก์ชันที่กำหนดให้ผ่านการยืนยันตัวตนไม่ได้

ข้อมูลรายการเช่า หลักฐานการชำระเงิน และบัญชีคืนเงินประกันที่ผู้ใช้ให้ ใช้ดำเนินรายการ ตรวจหลักฐาน คืนเงิน และจัดการข้อร้องเรียนเมื่อมีการใช้ฟังก์ชันนั้น

ข้อมูลทางเทคนิค เช่น เซสชัน IP address ข้อมูลอุปกรณ์ และบันทึกเหตุการณ์ ใช้ให้เว็บไซต์ทำงาน ป้องกันการเข้าถึงโดยมิชอบ และตรวจปัญหา ตามการตั้งค่าของบริการที่เกี่ยวข้อง

เราใช้ข้อมูลตามความจำเป็นในการให้บริการตามสัญญา ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัยโดยคำนึงถึงสิทธิของผู้ใช้ หน้าที่ตามกฎหมายที่ใช้บังคับ และความยินยอมในกรณีที่ต้องใช้ความยินยอม โดยไม่ถือว่าการอ่านนโยบายนี้เป็นการยินยอมทุกวัตถุประสงค์

3. การเข้าสู่ระบบด้วย Google

เมื่อเลือก Google Login เรารับรหัสบัญชี ชื่อ อีเมล สถานะยืนยันอีเมล และรูปโปรไฟล์ที่ Google ส่งให้ เพื่อยืนยันตัวตนและสร้างหรือเชื่อมบัญชี Pun for โดยขอเฉพาะ openid, email และ profile ไม่ขออ่าน Gmail, Google Drive หรือรายชื่อผู้ติดต่อ และไม่ขอรหัสผ่าน Google

ข้อมูลดังกล่าวใช้กับระบบบัญชีของ Supabase และบริการเว็บไซต์ที่จำเป็นต่อการเข้าสู่ระบบ ไม่ขายข้อมูลจาก Google หรือใช้เพื่อโฆษณาเฉพาะบุคคล

ผู้ใช้เพิกถอนสิทธิ์ได้จากการตั้งค่าบัญชี Google การเพิกถอนสิทธิ์ไม่ลบข้อมูลที่ Pun for เก็บไว้แล้วโดยอัตโนมัติ หากต้องการลบบัญชีหรือข้อมูลให้ติดต่ออีเมลกลาง

4. การเปิดเผยและผู้ให้บริการ

เนื้อหาประกาศและรูปที่ผู้ใช้เผยแพร่เป็นข้อมูลที่ผู้เข้าชมอาจเห็น คู่รายการและผู้ดูแลที่มีสิทธิ์เข้าถึงข้อมูลตามความจำเป็นของหน้าที่ เอกสารยืนยันตัวตนและหลักฐานชำระเงินจำกัดการเข้าถึงและไม่ใช่ไฟล์สาธารณะ

ใช้ Vercel ให้บริการเว็บไซต์ Supabase จัดการบัญชี ฐานข้อมูลและไฟล์ Google สำหรับ Google Login และ Resend สำหรับส่งอีเมล ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามบทบาทและเงื่อนไขของตน เราอาจเปิดเผยข้อมูลเมื่อจำเป็นตามกฎหมายหรือคำสั่งที่มีผลใช้บังคับ

ข้อมูลอาจได้รับการประมวลผลนอกประเทศไทย ฐานข้อมูลที่ใช้ตั้งอยู่ในสิงคโปร์ และบริการส่งอีเมลตั้งภูมิภาค Tokyo ผู้ให้บริการอาจประมวลผลส่วนอื่นในประเทศอื่น การคุ้มครองและการโอนข้อมูลอยู่ภายใต้กฎหมายและเงื่อนไขที่เกี่ยวข้อง

5. ระยะเวลาเก็บข้อมูล

กำหนดต่อไปนี้ใช้กับข้อมูลที่ Pun for ควบคุมการลบได้ ผู้ดูแลตรวจและดำเนินการตามรอบ รวมถึงคำขอทางอีเมล ไม่ใช่การรับรองว่าทุกประเภทลบโดยระบบอัตโนมัติ

บัญชีและโปรไฟล์: เก็บขณะที่บัญชีเปิดใช้งาน และลบหรือทำให้ไม่ระบุตัวบุคคลภายใน 30 วันหลังยืนยันคำขอลบและตรวจว่าไม่มีรายการหรือข้อผูกพันค้าง

ภาพยืนยันตัวตน: ลบภายใน 30 วันหลังแจ้งผลตรวจครั้งสุดท้าย หากมีอุทธรณ์ให้เก็บเฉพาะที่จำเป็นและลบภายใน 30 วันหลังแจ้งผลอุทธรณ์ คำขอที่ค้างเกิน 90 วันจะได้รับการทบทวนเพื่อปิดคำขอที่ไม่ดำเนินต่อและลบภาพภายใน 30 วันหลังปิด ส่วนสถานะและผลตรวจเก็บระหว่างเปิดบัญชีและไม่เกิน 30 วันหลังปิดบัญชี

ประกาศและรูปภาพ: เก็บขณะเปิดประกาศ ประกาศที่ปิดแล้วเก็บประวัติไม่เกิน 1 ปี และลบจากระบบใช้งานภายใน 30 วันหลังครบกำหนดหรือผู้ใช้ขอลบ ส่วนที่เกี่ยวข้องกับรายการเช่าเก็บเท่าที่จำเป็นตามกำหนดรายการเช่า

รายการเช่าและหลักฐานที่จำเป็น: เก็บ 2 ปีหลังรายการเสร็จสิ้นและชำระหรือคืนเงินครบ แล้วลบหรือทำให้ไม่ระบุตัวบุคคลภายใน 30 วัน บัญชีคืนเงินที่บันทึกในโปรไฟล์ลบภายใน 30 วันหลังขอลบหรือปิดบัญชี โดยแยกหลักฐานรายการที่ยังต้องเก็บ

บันทึกความปลอดภัยที่บริการจัดเก็บเอง: ไม่เกิน 90 วัน บันทึกส่งอีเมลที่บริการจัดเก็บเอง: ไม่เกิน 30 วัน บันทึกที่ผู้ให้บริการคลาวด์ควบคุมใช้ระยะเวลาของผู้ให้บริการนั้นและสิทธิ์การจัดการที่บริการมี

สำเนาสำรองที่บริการจัดทำเองหมุนเวียนไม่เกิน 30 วัน สำเนาชั่วคราวสำหรับย้ายระบบลบภายใน 30 วันหลังยืนยันการย้ายและสิ้นสุดช่วงย้อนกลับ ข้อมูลที่ลบจากระบบใช้งานอาจอยู่ในสำเนาเดิมจนหมดรอบ หากกู้คืนจะตรวจคำขอลบซ้ำ สำเนาของผู้ให้บริการคลาวด์เป็นไปตามรอบและเงื่อนไขของผู้ให้บริการ

หากจำเป็นตามกฎหมาย ข้อพิพาท หรือคำสั่งที่มีผลใช้บังคับ จะเก็บเฉพาะส่วนจำเป็นต่อเหตุนั้น จำกัดการเข้าถึง และลบเมื่อเหตุจำเป็นหรือระยะเวลาที่ใช้บังคับสิ้นสุด ระยะเวลาในนโยบายนี้ไม่แทนหน้าที่เก็บเอกสารหรือข้อมูลตามกฎหมายเฉพาะ

6. สิทธิและการขอลบข้อมูล

ภายใต้เงื่อนไขของกฎหมาย ผู้ใช้ขอเข้าถึงหรือรับสำเนา แก้ไข ลบ จำกัดการใช้ คัดค้าน โอนย้ายข้อมูล หรือถอนความยินยอมในกรณีที่อาศัยความยินยอมได้ รวมถึงร้องเรียนต่อหน่วยงานที่มีอำนาจ การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน

ส่งคำขอถึง punformarket@gmail.com ระบุบัญชีและเรื่องที่ต้องการ ไม่ต้องส่งรหัสผ่าน OTP หรือภาพบัตรประชาชนในอีเมลแรก ผู้ดูแลจะตรวจตัวตนเท่าที่จำเป็น ตรวจรายการค้างและข้อยกเว้น แจ้งผลหรือเหตุที่ต้องเก็บข้อมูลบางส่วน และดำเนินการตามสิทธิที่ใช้บังคับ

การลบบัญชีหรือข้อมูลยืนยันตัวตนอาจทำให้ใช้บางฟังก์ชันไม่ได้ และการลบบัญชีไม่ทำให้ข้อผูกพันของรายการที่ยังค้างสิ้นสุดโดยอัตโนมัติ

7. ความปลอดภัยและคุกกี้

เว็บไซต์ใช้ HTTPS การยืนยันตัวตนและสิทธิ์ตามบทบาท ไฟล์ส่วนตัวเปิดผ่านการตรวจสิทธิ์และลิงก์อายุจำกัด ไม่มีมาตรการใดรับประกันความปลอดภัยได้ทั้งหมด

ใช้ข้อมูลเซสชันที่จำเป็นต่อการเข้าสู่ระบบ หากเพิ่มเครื่องมือวิเคราะห์ ติดตาม หรือโฆษณาสำหรับวัตถุประสงค์ใหม่ จะปรับคำอธิบายและจัดการความยินยอมตามกรณีก่อนใช้งาน

8. การปรับปรุงนโยบาย

เมื่อเปลี่ยนนโยบายจะระบุวันที่มีผลและแจ้งการเปลี่ยนแปลงสำคัญผ่านช่องทางที่เหมาะสม ติดต่อสอบถามฉบับนี้ได้ที่อีเมลกลางของบริการ