นโยบายความเป็นส่วนตัว
1. ข้อมูลที่เราเก็บรวบรวม
ข้อมูลที่คุณให้โดยตรง: ชื่อ, อีเมล, เบอร์โทร, ที่อยู่, รูปโปรไฟล์, ข้อมูลการชำระเงิน ข้อมูลที่เก็บอัตโนมัติ: IP, ตำแหน่ง GPS (สำหรับแสดงสินค้า/บริการใกล้เคียง), ข้อมูลอุปกรณ์, ภาษาเบราว์เซอร์ (สำหรับแปลภาษาอัตโนมัติ), ประวัติการใช้งาน, คุกกี้
2. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลเพื่อ: ให้บริการแพลตฟอร์มและจับคู่ผู้ซื้อผู้ขาย, แสดงสินค้า/บริการตามตำแหน่ง GPS, แปลเนื้อหาอัตโนมัติตามภาษาของผู้ใช้, ประมวลผลการชำระเงินผ่าน ReoReo Pay, ส่งการแจ้งเตือนเกี่ยวกับคำสั่งซื้อ, ปรับปรุงบริการและประสบการณ์ผู้ใช้, ป้องกันการฉ้อโกงและรักษาความปลอดภัย
3. การแชร์ข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล เราอาจแชร์กับ: ผู้ใช้อื่นตามที่จำเป็น (ชื่อผู้ขาย, ตำแหน่งโดยประมาณ), ผู้ให้บริการชำระเงิน (สำหรับ ReoReo Pay), บริการแปลภาษา (GPT-4o-mini สำหรับแปลเนื้อหาผู้ใช้), บริการ Geocoding (Nominatim สำหรับแปลง GPS เป็นชื่อสถานที่), หน่วยงานกฎหมายตามคำสั่งศาล
4. สิทธิ์ของผู้ใช้ (PDPA)
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์: เข้าถึงข้อมูลของคุณ, แก้ไขข้อมูลที่ไม่ถูกต้อง, ลบข้อมูล (สิทธิ์ที่จะถูกลืม), ถอนความยินยอม, ขอสำเนาข้อมูล (Data Portability), คัดค้านการประมวลผล, ร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากต้องการใช้สิทธิ์: ไปที่ โปรไฟล์ > ตั้งค่าความเป็นส่วนตัว หรือติดต่อ privacy@reoreo.com
5. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัย: การเข้ารหัส SSL/TLS สำหรับข้อมูลทั้งหมด, bcrypt สำหรับรหัสผ่าน, CSRF Token ป้องกันการโจมตี, Rate Limiting จำกัดความพยายามเข้าสู่ระบบ, Security Headers (CSP, XSS Protection, X-Frame-Options) แม้จะใช้มาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่สามารถรับประกันความปลอดภัย 100% ได้
6. คุกกี้
เราใช้คุกกี้เพื่อ: จดจำภาษาที่ตรวจพบ (reoreo_lang), เก็บสถานะล็อกอิน (PHP Session), ปรับปรุงประสบการณ์ผู้ใช้ เราไม่ใช้คุกกี้ติดตามจากบุคคลที่สาม (Third-party tracking cookies)
7. การเก็บรักษาข้อมูล
ข้อมูลบัญชี: เก็บจนกว่าจะขอลบบัญชี ข้อมูลธุรกรรม: เก็บ 5 ปีตามกฎหมายภาษี/บัญชี ข้อมูล GPS: เก็บเฉพาะฝั่งผู้ใช้ (localStorage) ไม่เก็บบนเซิร์ฟเวอร์ ข้อมูลการแปล: เก็บในฐานข้อมูลเพื่อให้บริการแปลแก่ผู้ใช้อื่น
8. การเปลี่ยนแปลงนโยบาย
เราอาจเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งล่วงหน้า 14 วัน การใช้งานต่อถือว่ายอมรับ
9. ติดต่อเรา
ผู้ควบคุมข้อมูล: ReoReo Co., Ltd. อีเมล: privacy@reoreo.com เจ้าหน้าที่คุ้มครองข้อมูล (DPO): dpo@reoreo.com