นโยบายความเป็นส่วนตัว (Privacy Policy)

เว็บไซต์ dealrod.com

dealrod.com (ซึ่งต่อไปในนโยบายนี้เรียกว่า "เรา", "ผู้ให้บริการ" หรือ "dealrod") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน (ซึ่งต่อไปนี้เรียกว่า "ท่าน") นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิต่าง ๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์การให้บริการแพลตฟอร์มซื้อขาย-เช่า-ประเมินราคารถยนต์และยานยนต์ ดังนี้:

ข้อมูลระบุตัวตน (Identity Data): ชื่อ, นามสกุล, รูปถ่ายโปรไฟล์, เลขประจำตัวประชาชน/สำเนาบัตรประชาชน (กรณีผู้ขายยืนยันตัวตน KYC), วันเดือนปีเกิด
ข้อมูลการติดต่อ (Contact Data): หมายเลขโทรศัพท์, อีเมล, ที่อยู่, ช่องทางการติดต่อผ่านแอปพลิเคชันภายนอก (เช่น LINE ID)
ข้อมูลบัญชีผู้ใช้ (Account Data): ชื่อผู้ใช้งาน (Username), รหัสผ่านที่ผ่านการเข้ารหัส (Encrypted Password), ประวัติการตั้งค่าบัญชี
ข้อมูลยานยนต์และการลงประกาศ (Vehicle & Listing Data): ทะเบียนรถ, เลขตัวถัง (VIN), สำเนาเล่มทะเบียนรถ, ยี่ห้อ, รุ่น, ปี, รูปภาพรถยนต์, ราคาที่ต้องการขาย, รายละเอียดและประวัติการใช้งานของยานยนต์
ข้อมูลธุรกรรมและการเงิน (Financial & Transaction Data): หลักฐานการชำระเงิน, เลขที่บัญชีธนาคาร (กรณีรับเงิน/คืนเงิน), ประวัติการซื้อแพ็กเกจโฆษณาหรือบริการดันประกาศ
ข้อมูลทางเทคนิคและการใช้งาน (Technical & Usage Data): หมายเลข IP Address, ชนิดและเวอร์ชันของเบราว์เซอร์, การตั้งค่าเขตเวลา, ตำแหน่งทางภูมิศาสตร์ (Geolocation - เมื่อได้รับอนุญาต), ประวัติการค้นหา, หน้าประกาศที่เข้าชม, และข้อมูลจากคุกกี้ (Cookies)

2. แหล่งที่มาของข้อมูลส่วนบุคคล

ข้อมูลที่ท่านให้โดยตรง: ผ่านการสมัครสมาชิก, การลงประกาศขายรถ, การกรอกแบบฟอร์มติดต่อผู้ขาย/ขอสินเชื่อ, การติดต่อทีมงาน Support, หรือการร่วมกิจกรรมโปรโมชัน
ข้อมูลที่ได้รับโดยอัตโนมัติ: เมื่อท่านเข้าใช้งาน dealrod.com ผ่านเทคโนโลยีคุกกี้ และ Log การเข้าถึงระบบ
ข้อมูลจากบุคคลภายนอก: การเข้าสู่ระบบผ่าน Social Login (Google, Facebook, LINE), ผู้ให้บริการระบบยืนยันตัวตน, หรือพันธมิตรทางธุรกิจ (เช่น สถาบันการเงิน/ประกันภัยรถยนต์ เมื่อท่านยินยอมให้ส่งต่อข้อมูล)

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย ดังต่อไปนี้:

วัตถุประสงค์ในการประมวลผล	ข้อมูลที่ใช้	ฐานทางกฎหมายตาม PDPA
การให้บริการแพลตฟอร์มและการยืนยันตัวตน (สร้างบัญชี, จัดการประกาศ, ยืนยันความน่าเชื่อถือของผู้ขาย)	ข้อมูลระบุตัวตน, ข้อมูลติดต่อ, ข้อมูลยานยนต์	สัญญา (Contract) / ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
การเชื่อมต่อระหว่างผู้ซื้อและผู้ขาย (แสดงเบอร์โทรศัพท์/ช่องทางติดต่อบนประกาศ)	ข้อมูลติดต่อ, ข้อมูลยานยนต์	สัญญา (Contract)
การชำระเงินและจัดการทางบัญชี (ค่าแพ็กเกจประกาศ, ออกใบเสร็จ)	ข้อมูลการเงิน, ข้อมูลติดต่อ	สัญญา (Contract) / หน้าที่ตามกฎหมาย (Legal Obligation)
การส่งต่อข้อมูลเพื่อขอสินเชื่อหรือประกันภัย (ตามที่ผู้ใช้ส่งคำขอ/กรอกฟอร์ม)	ข้อมูลระบุตัวตน, ข้อมูลติดต่อ, ข้อมูลการเงิน	ความยินยอม (Consent)
การวิเคราะห์ พัฒนาเว็บไซต์ และความปลอดภัย (ป้องกันการฉ้อโกง, ปรับปรุงระบบค้นหารถ)	ข้อมูลทางเทคนิค, ข้อมูลการใช้งาน	ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
การตลาดและข่าวสารโปรโมชัน (ส่งอีเมล/SMS แจ้งเตือนข้อเสนอพิเศษ)	ข้อมูลติดต่อ, ประวัติความสนใจ	ความยินยอม (Consent)

4. การเปิดเผยและส่งต่อข้อมูลส่วนบุคคล

เราจะไม่จำหน่ายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่กรณีเปิดเผยต่อบุคคล/หน่วยงานดังต่อไปนี้:

ผู้ใช้งานอื่นบนแพลตฟอร์ม: ข้อมูลติดต่อและข้อมูลรถยนต์ที่ท่านเลือกเปิดเผยต่อสาธารณะในหน้าประกาศขายรถ
พันธมิตรทางธุรกิจ (ตามคำขอของท่าน): บริษัทไฟแนนซ์, สถาบันการเงิน, โบรกเกอร์ประกันภัยรถยนต์, หรือศูนย์ตรวจสภาพรถยนต์
ผู้ให้บริการภายนอก (Data Processors): ผู้ให้บริการ Cloud/Server, ผู้ให้บริการระบบ SMS/Email Gateway, ผู้ให้บริการ Payment Gateway, และเครื่องมือวิเคราะห์เว็บไซต์ (เช่น Google Analytics)
หน่วยงานบังคับใช้กฎหมาย: ตำรวจ, ศาล, หรือหน่วยงานภาครัฐที่มีอำนาจตามกฎหมายเพื่อประโยชน์ในการสืบสวนหรือป้องกันการทุจริต

5. มาตรการรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความมั่นคงปลอดภัยทั้งทางเทคนิคและการบริหารจัดการ (Technical and Organizational Measures) ที่เหมาะสม:

เข้ารหัสข้อมูลที่ส่งผ่านเครือข่ายด้วยโปรโตคอล SSL/TLS (HTTPS)
เข้ารหัสรหัสผ่าน (Password Hashing) และข้อมูลสำคัญ
ควบคุมสิทธิ์การเข้าถึงข้อมูลของพนักงาน (Role-Based Access Control)
มีระบบสำรองข้อมูลและบันทึกประวัติการเข้าถึง (Audit Logs) เพื่อป้องกันการเข้าถึง แก้ไข หรือทำลายข้อมูลโดยมิชอบ

6. ระยะเวลาในการเก็บรักษาข้อมูล

ข้อมูลบัญชีผู้ใช้และการลงประกาศ: เก็บไว้ตลอดระยะเวลาที่ท่านยังเป็นสมาชิก และเก็บต่อไปอีกไม่เกิน 2 ปี หลังจากปิดบัญชี เพื่อวัตถุประสงค์ในการตรวจสอบข้อพิพาททางกฎหมาย
ข้อมูลธุรกรรมทางการเงินและใบเสร็จ: เก็บรักษาไว้เป็นเวลาอย่างน้อย 5–10 ปี ตามที่กฎหมายภาษีอากรและกฎหมายการบัญชีกำหนด
ข้อมูล Log การเข้าใช้งาน (Technical Logs): เก็บรักษาไว้อย่างน้อย 90 วัน ถึง 2 ปี ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ภายใต้กฎหมาย PDPA ท่านมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังนี้:

สิทธิขอเข้าถึงและรับสำเนาข้อมูล (Right of Access)
สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (Right to Rectification)
สิทธิขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ (Right to Erasure)
สิทธิคัดค้านการประมวลผลข้อมูล (Right to Object)
สิทธิขอให้ระงับการใช้ข้อมูล (Right to Restriction of Processing)
สิทธิขอโอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (Right to Data Portability)
สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) ได้ตลอดเวลา
สิทธิยื่นเรื่องร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

8. นโยบายคุกกี้ (Cookies)

dealrod.com มีการใช้งานคุกกี้เพื่อจดจำการตั้งค่าการใช้งาน, วิเคราะห์สถิติผู้เข้าชม, และนำเสนอโฆษณาที่ตรงตามความสนใจ ท่านสามารถดูรายละเอียดและจัดการความยินยอมคุกกี้ได้ที่หน้านโยบายคุกกี้ หรือตั้งค่าผ่านแถบแจ้งเตือนคุกกี้ (Cookie Banner) บนหน้าเว็บไซต์

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับฟีเจอร์ใหม่ของเว็บไซต์หรือการเปลี่ยนแปลงทางกฎหมาย โดยจะระบุวันที่แก้ไขล่าสุดไว้ด้านบนสุดของนโยบาย หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านทางเว็บไซต์หรืออีเมล

10. ช่องทางการติดต่อ (Contact Us / DPO)

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อเราได้ที่:

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท มีตติ้ง ครีเอทีฟ จำกัด (ผู้ดำเนินงานเว็บไซต์ dealrod.com)
ที่อยู่: 555/126 ม.4 ต.จอหอ อ.เมืองนครราชสีมา จ.นครราชสีมา 30310
อีเมล: [email protected]
หมายเลขโทรศัพท์: 064-459-9997
เวลาทำการ: จันทร์ - ศุกร์ เวลา 08:30 น. - 17:30 น.
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [email protected]