นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

• ผู้ให้บริการ: ISSIE กลุ่มวิจัยนวัตกรรมเพื่อสังคมสมานฉันท์และเศรษฐกิจถ้วนถึงแห่งเอเชีย สถาบันเอเชียศึกษา จุฬาลงกรณ์มหาวิทยาลัย
• ที่อยู่: สถาบันเอเชียศึกษา จุฬาลงกรณ์มหาวิทยาลัย อาคารประชาธิปก-รำไพพรรณี ชั้น 7 ถนนพญาไท แขวงวังใหม่ เขตปทุมวัน กรุงเทพฯ 10330
• อีเมล: issie.ias@chula.ac.th
• โทรศัพท์: 061-172-3888
• เว็บไซต์: https://www.issie-chula.org

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นตามลักษณะการใช้งานของท่าน ดังนี้

• ข้อมูลบัญชี เมื่อท่านเข้าสู่ระบบด้วย LINE: ชื่อที่แสดง รูปโปรไฟล์ อีเมล (หากท่านอนุญาตให้ LINE ส่งให้เรา) และรหัสผู้ใช้ที่ระบบสร้างขึ้น
• ข้อมูลที่ท่านเพิ่มเข้าสู่บริการ: ข้อมูลร้านค้าหรือธุรกิจ ชื่อเจ้าของร้าน หมายเลขโทรศัพท์ ที่อยู่และพิกัดของร้าน รูปภาพ รายละเอียดสิ่งของที่แบ่งปัน และข้อมูลติดต่อ (ชื่อ หมายเลขโทรศัพท์ อีเมล)
• ข้อมูลการใช้งานบัญชี: รายการโปรด ประวัติการส่งข้อมูล และสถานะการตรวจสอบ
• ข้อมูลตำแหน่งของอุปกรณ์: เฉพาะเมื่อท่านอนุญาตผ่านเบราว์เซอร์ ใช้เพื่อแสดงตำแหน่งของท่านบนแผนที่ ค้นหาสิ่งที่อยู่ใกล้ และนำทาง โดยเราไม่บันทึกตำแหน่งของผู้ใช้ทั่วไปไว้ในบัญชี
• สำหรับผู้ขับรถพุ่มพวงที่เข้าร่วมโครงการ: หมายเลขโทรศัพท์ที่ใช้ยืนยันตัวตนด้วยรหัส OTP ข้อมูลรถ ตำแหน่งและทิศทางของรถแบบเรียลไทม์ระหว่างให้บริการ ประวัติเส้นทาง และโทเคนสำหรับส่งการแจ้งเตือน
• ข้อมูลทางเทคนิค: หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม และข้อมูลการใช้งานที่เก็บผ่านคุกกี้หรือเทคโนโลยีที่คล้ายกัน

เราไม่มีวัตถุประสงค์เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ โปรดอย่าระบุข้อมูลดังกล่าวในเนื้อหาที่ท่านเพิ่มเข้าสู่บริการ

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• เพื่อให้บริการตามที่ท่านร้องขอ เช่น การเข้าสู่ระบบ การบันทึกรายการโปรด การเพิ่มและแสดงข้อมูลร้านค้าหรือสิ่งของ และการติดตามรถพุ่มพวง (ฐานการปฏิบัติตามสัญญา)
• เพื่อตรวจสอบความถูกต้องของข้อมูลก่อนเผยแพร่ ป้องกันการทุจริต สแปม และการใช้งานที่ผิดกฎหมาย และรักษาความปลอดภัยของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• เพื่อเผยแพร่ข้อมูลร้านค้า ช่องทางติดต่อ และรายการสิ่งของที่ท่านส่งเข้ามาให้สาธารณะเห็นบนแผนที่ (ฐานการปฏิบัติตามสัญญา และความยินยอมของท่านในส่วนที่เกี่ยวข้อง)
• เพื่อใช้ตำแหน่งของอุปกรณ์ในการแสดงผลและค้นหาสิ่งที่อยู่ใกล้ (ฐานความยินยอม ซึ่งท่านสามารถปิดได้ในการตั้งค่าเบราว์เซอร์)
• เพื่อวิเคราะห์สถิติการใช้งานแบบภาพรวม ปรับปรุงบริการ และจัดทำรายงานหรืองานวิจัยเพื่อประโยชน์สาธารณะในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ (ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานการจัดทำวิจัยหรือสถิติ ส่วนการใช้คุกกี้เพื่อการวิเคราะห์อาศัยฐานความยินยอม)
• เพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือเพื่อก่อตั้งสิทธิเรียกร้อง ใช้ หรือยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย (ฐานการปฏิบัติตามกฎหมาย และฐานประโยชน์โดยชอบด้วยกฎหมาย)

หากท่านไม่ให้ข้อมูลที่จำเป็น เราอาจไม่สามารถให้บริการบางส่วนแก่ท่านได้ เช่น การเข้าสู่ระบบ หรือการเพิ่มข้อมูลร้านค้า

4. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่

• สาธารณะ: ข้อมูลร้านค้า ชื่อเจ้าของร้าน ช่องทางติดต่อ รูปภาพ ข้อมูลสิ่งของที่แบ่งปัน และตำแหน่งของรถพุ่มพวงระหว่างให้บริการ จะแสดงต่อผู้ใช้ทุกคนหลังผ่านการตรวจสอบ
• ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลในนามของเรา เช่น ผู้ให้บริการโครงสร้างพื้นฐานและพื้นที่จัดเก็บข้อมูล บริการยืนยันตัวตนด้วย OTP บริการส่งการแจ้งเตือน (Firebase Cloud Messaging) และ Google Analytics (เฉพาะเมื่อท่านยินยอม) ภายใต้ข้อตกลงที่กำหนดให้รักษาความลับและความปลอดภัยของข้อมูล
• LINE Corporation ในการเข้าสู่ระบบ และบัญชี LINE Official Account ของร้านค้าเมื่อท่านเลือกสั่งอาหารผ่าน LINE
• หน่วยงานพันธมิตรของโครงการ ที่แลกเปลี่ยนข้อมูลร้านค้าหรือประกาศงานกับบริการ เช่น ระบบ ตามสั่ง-ตามส่ง และระบบประกาศงานของโครงการ
• หน่วยงานของรัฐหรือบุคคลที่มีอำนาจตามกฎหมาย เมื่อมีกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

เมื่อท่านใช้ปุ่มนำทาง บริการจะส่งพิกัดต้นทางและปลายทางไปยัง Google Maps ส่วนภาพแผนที่พื้นฐานโหลดจาก OpenStreetMap การใช้งานบริการเหล่านั้นอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการภายนอกนั้น

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการภายนอกบางราย เช่น Google และ LINE อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราจะดำเนินการให้การส่งหรือโอนข้อมูลดังกล่าวเป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยประเทศปลายทางต้องมีมาตรฐานการคุ้มครองที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

6. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีและรายการโปรด: ตลอดระยะเวลาที่ท่านยังมีบัญชี และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายในระยะเวลาอันสมควรเมื่อท่านขอลบบัญชี
• ข้อมูลร้านค้าและสิ่งของที่เผยแพร่: ตลอดระยะเวลาที่ข้อมูลยังเผยแพร่อยู่ และเมื่อถูกลบ เราอาจเก็บสำเนาไว้ในระบบชั่วคราวเพื่อการกู้คืนหรือตรวจสอบก่อนลบถาวร
• บันทึกการยืนยันตัวตนด้วย OTP ของผู้ขับรถพุ่มพวง: ไม่เกิน 90 วัน
• ประวัติเส้นทางของรถพุ่มพวง: ตลอดระยะเวลาที่รถยังเข้าร่วมโครงการ
• ข้อมูลสถิติการใช้งาน: ตามระยะเวลาที่ตั้งค่าไว้ในบริการวิเคราะห์การใช้งาน

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้นานกว่านั้น

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขของกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน หรือขอให้เปิดเผยที่มาของข้อมูลที่ท่านไม่ได้ให้ความยินยอม
• ขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลรายอื่น
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• ขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• ถอนความยินยอมเมื่อใดก็ได้ ทั้งนี้ การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอน
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตามกฎหมาย

ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 1 เราอาจขอข้อมูลเพื่อยืนยันตัวตนของท่านก่อนดำเนินการ และจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอ หากเราปฏิเสธคำขอ เราจะแจ้งเหตุผลให้ท่านทราบ

8. คุกกี้และเทคโนโลยีที่คล้ายกัน

บริการใช้คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์ ดังนี้

• คุกกี้ที่จำเป็น: รักษาสถานะการเข้าสู่ระบบ จดจำตำแหน่งแผนที่ ตัวกรอง และการตั้งค่าคุกกี้ของท่าน ซึ่งจำเป็นต่อการทำงานของบริการ จึงไม่ต้องขอความยินยอม
• คุกกี้เพื่อการวิเคราะห์ (Google Analytics): ใช้วัดสถิติการใช้งานแบบภาพรวม โดยจะทำงานเฉพาะเมื่อท่านเลือก “ยอมรับทั้งหมด” เท่านั้น

นอกจากนี้ เรานับสถิติการเข้าชมด้วย Umami ซึ่งติดตั้งบนเซิร์ฟเวอร์ของโครงการ ไม่ใช้คุกกี้ และไม่เก็บข้อมูลที่ระบุตัวบุคคลได้

ท่านสามารถเปลี่ยนแปลงหรือถอนความยินยอมได้ทุกเมื่อผ่านปุ่มด้านล่าง หรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์

9. การรักษาความมั่นคงปลอดภัย

เรามีมาตรการรักษาความมั่นคงปลอดภัยทั้งด้านเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูล (HTTPS) การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น และการตรวจสอบข้อมูลก่อนเผยแพร่ เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและท่านตามที่กฎหมายกำหนด

10. ข้อมูลส่วนบุคคลของผู้เยาว์

บริการไม่ได้มุ่งให้บริการแก่ผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ในการเพิ่มข้อมูลหรือส่งข้อมูลส่วนบุคคล หากผู้ใช้อำนาจปกครองพบว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอม โปรดติดต่อเราเพื่อดำเนินการลบข้อมูล

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศฉบับปรับปรุงบนหน้านี้พร้อมวันที่มีผลบังคับใช้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านบริการ และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

12. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของท่าน โปรดติดต่อ

• ผู้ให้บริการ: ISSIE กลุ่มวิจัยนวัตกรรมเพื่อสังคมสมานฉันท์และเศรษฐกิจถ้วนถึงแห่งเอเชีย สถาบันเอเชียศึกษา จุฬาลงกรณ์มหาวิทยาลัย
• ที่อยู่: สถาบันเอเชียศึกษา จุฬาลงกรณ์มหาวิทยาลัย อาคารประชาธิปก-รำไพพรรณี ชั้น 7 ถนนพญาไท แขวงวังใหม่ เขตปทุมวัน กรุงเทพฯ 10330
• อีเมล: issie.ias@chula.ac.th
• โทรศัพท์: 061-172-3888
• เว็บไซต์: https://www.issie-chula.org