CarvivCarviv

นโยบายความเป็นส่วนตัว

Privacy Policy · อัปเดตล่าสุด 20 สิงหาคม 2569

1. บทนำ

Carviv (“เรา”, “บริษัท”) ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณ เมื่อคุณใช้งานแอปพลิเคชัน Carviv ทั้งในรูปแบบเว็บไซต์และแอปพลิเคชันมือถือ

การใช้งานบริการของเราถือว่าคุณยอมรับนโยบายนี้ หากคุณไม่ยอมรับเงื่อนไขใดๆ กรุณาหยุดใช้งานบริการ

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชีและโปรไฟล์

  • ชื่อ-นามสกุล หรือชื่อที่แสดง
  • หมายเลขโทรศัพท์ (สำหรับการยืนยันตัวตนด้วย OTP)
  • ที่อยู่อีเมล
  • รูปภาพโปรไฟล์
  • บทบาทในระบบ (ลูกค้า / เจ้าของร้าน / พนักงาน)

2.2 ข้อมูลจากการเข้าสู่ระบบผ่านบัญชีโซเชียล

เมื่อคุณเลือกเข้าสู่ระบบผ่าน Google, Facebook หรือ LINEเราจะได้รับข้อมูลต่อไปนี้ตามสิทธิ์ที่คุณอนุญาต:

  • Google: ชื่อบัญชี, ที่อยู่อีเมล, รูปโปรไฟล์, Google User ID
  • Facebook: ชื่อบัญชี, ที่อยู่อีเมล, รูปโปรไฟล์, Facebook User ID
  • LINE: ชื่อ LINE, รูปโปรไฟล์ LINE, LINE User ID, ที่อยู่อีเมล (หากอนุญาต)

เราจะเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการสร้างและจัดการบัญชีผู้ใช้ของคุณเท่านั้น เราไม่มีสิทธิ์เข้าถึงรหัสผ่านบัญชีโซเชียลของคุณ

2.3 ข้อมูลการจองและการใช้บริการ

  • ประวัติการจองคิวและใช้บริการ
  • ข้อมูลรถยนต์ (ยี่ห้อ, รุ่น, ทะเบียน, สี)
  • รีวิวและคะแนนที่ให้กับร้าน
  • แต้มสะสม (Loyalty Points) และประวัติการแลกรางวัล

2.4 ข้อมูลตำแหน่งที่ตั้ง

เราอาจขอสิทธิ์เข้าถึงตำแหน่งที่ตั้งของอุปกรณ์คุณเพื่อแสดงร้านบริการใกล้เคียง การให้สิทธิ์นี้เป็นตัวเลือก คุณสามารถปฏิเสธได้โดยไม่กระทบต่อการใช้งานหลัก เราไม่จัดเก็บประวัติตำแหน่งที่ตั้งของคุณในเซิร์ฟเวอร์

2.5 ข้อมูลการชำระเงิน

การชำระเงินดำเนินการผ่าน Omise (ผู้ให้บริการชำระเงินที่ได้รับการรับรอง PCI-DSS) เราไม่จัดเก็บข้อมูลบัตรเครดิต/เดบิตของคุณบนเซิร์ฟเวอร์ของเรา เราเก็บเพียง Token อ้างอิงจาก Omise และประวัติการชำระเงินเพื่อการออกใบเสร็จ

2.6 ข้อมูลการใช้งาน

  • ประเภทอุปกรณ์ที่ใช้งาน (เว็บเบราว์เซอร์ / แอปมือถือ)
  • IP Address และเวลาที่เข้าใช้งาน
  • หน้าที่เข้าชมและการโต้ตอบภายในแอป (ผ่าน Vercel Analytics)

2.7 ข้อมูลพฤติกรรมการเข้าชมสินค้า

เมื่อคุณเปิดดูรายละเอียดสินค้าค้างไว้เกิน 3 วินาที เราจะบันทึก:

  • รหัสสินค้า ร้านค้า และหมวดหมู่ของสินค้านั้น
  • วันและเวลาที่เข้าชม
  • ผูกกับบัญชีของคุณเมื่อเข้าสู่ระบบอยู่ หรือผูกกับรหัสอุปกรณ์แบบนิรนาม (คุกกี้ cv_aid) เมื่อยังไม่ได้เข้าสู่ระบบ

เราใช้ข้อมูลนี้เพื่อจัดลำดับและแนะนำสินค้าที่ตรงกับความสนใจของคุณเท่านั้น ไม่มีการขายหรือส่งต่อให้บุคคลภายนอก และร้านค้าเห็นได้เพียงยอดรวมผู้เข้าชมสินค้าของตน โดยไม่ทราบว่าเป็นใคร

ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล มาตรา 24(5) คุณสามารถปิดการใช้ข้อมูลนี้ได้ตลอดเวลาที่หน้า โปรไฟล์ → ความเป็นส่วนตัว

3. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

  • ยืนยันตัวตนและจัดการบัญชี — สร้างและบริหารบัญชีผู้ใช้
  • ให้บริการหลัก — การจองคิว, การแจ้งเตือน, การติดตามสถานะ
  • การชำระเงิน — ดำเนินการธุรกรรมและออกใบเสร็จ
  • ระบบ Loyalty — คำนวณและสะสมแต้มจากการใช้บริการ
  • การสื่อสาร — ส่งการแจ้งเตือนในแอปเกี่ยวกับการจองของคุณ
  • ปรับปรุงบริการ — วิเคราะห์การใช้งานเพื่อพัฒนาแอปพลิเคชัน
  • ความปลอดภัย — ป้องกันการฉ้อโกงและปกป้องระบบ

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น:

4.1 ผู้ให้บริการที่เกี่ยวข้อง

4.2 ร้านบริการที่คุณจอง

เมื่อคุณทำการจองคิว เจ้าของร้านจะได้รับข้อมูลที่จำเป็นสำหรับการให้บริการ ได้แก่ ชื่อ, หมายเลขโทรศัพท์, ข้อมูลรถยนต์ และรายละเอียดการนัดหมาย

4.3 กรณีที่กฎหมายกำหนด

เราอาจเปิดเผยข้อมูลหากจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานราชการ

5. ระยะเวลาเก็บรักษาข้อมูล

  • ข้อมูลบัญชีผู้ใช้ — ตลอดระยะเวลาที่บัญชียังใช้งานอยู่
  • ประวัติการจอง — 3 ปีหลังจากการจองสิ้นสุด
  • ข้อมูลการชำระเงิน — 7 ปีตามข้อกำหนดทางบัญชีและภาษี
  • บันทึกการใช้งาน (Logs) — 90 วัน
  • ข้อมูลการเข้าชมสินค้า — 90 วัน แล้วลบอัตโนมัติ

หลังจากบัญชีถูกลบหรือข้อมูลครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

6. ความปลอดภัยของข้อมูล

เราใช้มาตรการด้านความปลอดภัยที่เหมาะสม ได้แก่:

  • การเข้ารหัสข้อมูลด้วย TLS/HTTPS ตลอดการส่งข้อมูล
  • การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at rest) บน Supabase
  • การควบคุมสิทธิ์การเข้าถึงข้อมูล (Row Level Security) ระดับฐานข้อมูล
  • การยืนยันตัวตนก่อนทุกการดำเนินการที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
  • การตรวจสอบ HMAC Signature สำหรับ Webhook จากระบบชำระเงิน

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าบัญชีถูกบุกรุก กรุณาติดต่อเราทันทีที่ admin@getcarviv.com

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ดังนี้:

  • สิทธิ์รับทราบ — รับทราบข้อมูลเกี่ยวกับการใช้ข้อมูลส่วนบุคคล
  • สิทธิ์เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
  • สิทธิ์แก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง (ผ่านหน้า “โปรไฟล์” ในแอป)
  • สิทธิ์ลบข้อมูล — ขอให้ลบข้อมูลส่วนบุคคลของคุณ
  • สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลในบางกรณี รวมถึงปิดการใช้ประวัติการเข้าชมสินค้าเพื่อแนะนำสินค้าได้ด้วยตนเองที่โปรไฟล์ → ความเป็นส่วนตัว (เมื่อปิดแล้ว ระบบจะลบประวัติการเข้าชมของคุณทันที)
  • สิทธิ์ระงับ — ขอให้ระงับการใช้ข้อมูลชั่วคราว
  • สิทธิ์โอนย้าย — ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้

หากต้องการใช้สิทธิ์ดังกล่าว ติดต่อได้ที่ admin@getcarviv.com เราจะดำเนินการภายใน 30 วันทำการ

8. การลบข้อมูล (Data Deletion)

คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบ Carviv ได้ตลอดเวลา โดยปฏิบัติตามขั้นตอนใดขั้นตอนหนึ่งดังนี้:

วิธีที่ 1: ลบบัญชีผ่านแอปพลิเคชัน

  1. เข้าสู่ระบบ Carviv
  2. ไปที่เมนู โปรไฟล์
  3. เลือก ตั้งค่าบัญชี
  4. กด ลบบัญชี และยืนยัน

วิธีที่ 2: ส่งคำขอทางอีเมล

ส่งอีเมลมาที่ admin@getcarviv.com พร้อมระบุ:

  • ชื่อ-นามสกุล
  • หมายเลขโทรศัพท์หรืออีเมลที่ลงทะเบียน
  • ระบุว่าต้องการลบข้อมูลทั้งหมด

เราจะดำเนินการภายใน 30 วันและยืนยันผลทางอีเมล

หมายเหตุ: การลบบัญชีจะลบข้อมูลที่สามารถระบุตัวตนได้ทั้งหมด อย่างไรก็ตาม บันทึกการชำระเงินบางส่วนอาจถูกเก็บไว้ตามข้อกำหนดทางกฎหมายเป็นระยะเวลาสูงสุด 7 ปี โดยจะถูกทำให้ไม่สามารถระบุตัวตนได้

9. คุกกี้ (Cookies)

เราใช้คุกกี้เพื่อวัตถุประสงค์ต่อไปนี้:

  • คุกกี้จำเป็น — สำหรับการเข้าสู่ระบบและความปลอดภัย (Session Token)
  • คุกกี้ประสิทธิภาพ — บันทึกว่าแสดง Splash Screen แล้วหรือยัง
  • คุกกี้วิเคราะห์ — Vercel Analytics เพื่อวัดประสิทธิภาพแอป (ไม่ระบุตัวตน)
  • คุกกี้แนะนำสินค้าcv_aid รหัสอุปกรณ์แบบนิรนาม ใช้จดจำสินค้าที่ดูเมื่อยังไม่ได้เข้าสู่ระบบ อายุ 90 วัน

คุณสามารถปิดคุกกี้ในเบราว์เซอร์ได้ แต่อาจส่งผลให้ฟีเจอร์บางอย่างทำงานไม่ถูกต้อง

10. ผู้ใช้งานที่เป็นผู้เยาว์

Carviv ไม่ได้ออกแบบสำหรับผู้ที่มีอายุต่ำกว่า 13 ปี เราไม่เก็บข้อมูลของผู้ใช้งานที่มีอายุต่ำกว่า 13 ปีโดยตั้งใจ หากคุณเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา กรุณาติดต่อ admin@getcarviv.com

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่านการแจ้งเตือนในแอปหรืออีเมล วันที่ “อัปเดตล่าสุด” ด้านบนแสดงถึงวันที่นโยบายนี้มีผลบังคับใช้ล่าสุด

12. ติดต่อเรา

หากมีคำถามหรือข้อร้องเรียนเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อ:

Carviv

แพลตฟอร์มจองบริการรถยนต์ออนไลน์

อีเมล: admin@getcarviv.com

เว็บไซต์: https://getcarviv.com