นโยบายความเป็นส่วนตัว
(Privacy Policy)
จัดทำโดย AntiMatriX Studio • ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย AntiMatriX Studio("เรา", "ผู้ให้บริการ" หรือ "แพลตฟอร์ม") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในขณะที่ท่านใช้บริการแอปพลิเคชัน FlipUp
* โปรดอ่านนโยบายฉบับนี้อย่างละเอียด การที่ท่านเข้าใช้งานแอปพลิเคชัน ถือว่าท่านได้รับทราบและยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายนี้
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เรามีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการ โดยแบ่งตามประเภทของผู้ใช้งานดังนี้:
1.1 ข้อมูลทั่วไป (ลูกค้า, ร้านค้า, ดูเออร์)
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, รูปถ่ายโปรไฟล์, วันเดือนปีเกิด
- ข้อมูลการติดต่อ: หมายเลขโทรศัพท์, ที่อยู่อีเมล, ที่อยู่สำหรับการจัดส่งหรือการออกใบกำกับภาษี
- ข้อมูลอุปกรณ์และการใช้งาน: หมายเลข IP Address, ชนิดของเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นของอุปกรณ์, ข้อมูลการล็อกอิน, ประวัติการค้นหา, ประวัติการสั่งซื้อ และสถิติการใช้งานแอปพลิเคชัน
- ข้อมูลการสื่อสาร: ประวัติการสนทนา (แชท) ระหว่างผู้ใช้งาน, รูปภาพ หรือเสียงที่ส่งผ่านระบบของแอปพลิเคชัน เพื่อจุดประสงค์ในการระงับข้อพิพาทและพัฒนาบริการ
1.2 ข้อมูลเพิ่มเติมเฉพาะ พาร์ทเนอร์ร้านค้า (Merchant) และ ผู้รับจ้างอิสระ (Doer)
- ข้อมูลยืนยันตัวตนทางกฎหมาย (KYC/KYB): สำเนาบัตรประจำตัวประชาชน, สำเนาทะเบียนบ้าน, สำเนาใบอนุญาตขับขี่, สำเนาทะเบียนรถ, รูปถ่ายยืนยันตัวตนพร้อมเอกสาร
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร, หมายเลขบัญชี, สำเนาหน้าสมุดบัญชี (Bookbank), และข้อมูลการทำธุรกรรม (Transaction Data) เพื่อวัตถุประสงค์ในการจ่ายเงินค่าตอบแทน
- ข้อมูลพิกัดตำแหน่ง (Geolocation Data): พิกัด GPS แบบเรียลไทม์ (Real-time tracking) เพื่อใช้สำหรับการคำนวณค่าจัดส่ง การนำทาง และความปลอดภัยในระหว่างการให้บริการ
1.3 ข้อมูลที่ใช้สำหรับการประมวลผลด้วยปัญญาประดิษฐ์ (Generative AI)
ในฟีเจอร์ผู้ช่วยอัจฉริยะ (FlipUp AI Assistant) และฟีเจอร์ช่วยเหลือการพิมพ์หรือค้นหา (เช่น การช่วยร่างรายละเอียดงาน โพสต์ หรือการค้นหาร้านค้าและเมนูอาหาร):
- ข้อมูลที่นำไปประมวลผล: ข้อความคำถาม คำค้นหา บริบทหน้าจอที่เปิดอยู่ และพิกัดตำแหน่งคร่าวๆ โดยระบบจะส่งข้อมูลไปยังผู้ให้บริการ AI ภายนอก (เช่น Google Gemini ผ่าน OpenRouter / Cloud API) เพื่อประมวลผลและสร้างคำตอบ แนะนำเมนู หรือช่วยนำทาง
- การจำกัดการใช้ข้อมูล (Limited Use): ข้อมูลการสนทนาจะถูกนำไปใช้ประมวลผลแบบเรียลไทม์เพื่อสร้างคำตอบเท่านั้น และจะไม่มีการนำข้อมูลส่วนบุคคลของผู้ใช้ไปใช้ฝึกฝน (Train) โมเดล AI สาธารณะของผู้ให้บริการภายนอกโดยไม่ได้รับความยินยอม
- การรักษาความปลอดภัย: ระบบจะไม่มีการส่งข้อมูลส่วนบุคคลที่ละเอียดอ่อน (เช่น รหัสผ่าน, ข้อมูลธุรกรรมลับทางการเงิน, เลขประจำตัวประชาชน หรือเอกสารยืนยันตัวตน KYC) เข้าสู่ระบบ AI โดยเด็ดขาด
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
เราจะประมวลผลข้อมูลของท่านภายใต้ 1) ฐานสัญญา (Contract) 2) ฐานความยินยอม (Consent) 3) ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) และ 4) ฐานหน้าที่ตามกฎหมาย (Legal Obligation) เพื่อวัตถุประสงค์ดังต่อไปนี้:
3. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก
1. ระหว่างผู้ใช้งานด้วยกัน
เราจะเปิดเผยข้อมูลที่จำเป็น (เช่น ชื่อ, เบอร์โทรศัพท์, และพิกัดจัดส่ง) ระหว่างลูกค้า, ร้านค้า, และดูเออร์ เพื่อให้การส่งมอบสินค้าสำเร็จลุล่วง
2. ผู้ให้บริการภายนอก (Third-party Service Providers)
เราอาจส่งข้อมูลให้แก่พาร์ทเนอร์ที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการระบบคลาวด์ (Cloud Computing), ระบบเกตเวย์ชำระเงิน (Payment Gateway), ผู้ให้บริการตรวจสอบความถูกต้องของสลิปธนาคารอัตโนมัติ (Slip Verification Service เช่น SlipOK) เพื่อตรวจสอบความถูกต้องของธุรกรรมทางการเงินและป้องกันการฉ้อโกง, บริการส่ง SMS, บริการวิเคราะห์ข้อมูล (Analytics), และ ผู้ให้บริการระบบปัญญาประดิษฐ์ (Generative AI Services เช่น Google Gemini / OpenRouter) เพื่อขับเคลื่อนฟีเจอร์ผู้ช่วยอัจฉริยะและการค้นหา โดยผู้ให้บริการเหล่านี้จะถูกจำกัดการใช้งานข้อมูลตามวัตถุประสงค์ที่กำหนด และผูกมัดด้วยนโยบายรักษาความลับและความปลอดภัยตามมาตรฐานสากล
3. หน่วยงานของรัฐและกระบวนการทางกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อได้รับการร้องขอจากเจ้าหน้าที่ตำรวจ ศาล หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย หรือเพื่อปกป้องสิทธิ ทรัพย์สิน และความปลอดภัยของ AntiMatriX Studio และผู้ใช้งานรายอื่น
4. การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสข้อมูล (Encryption), การป้องกันด้วยรหัสผ่าน, และระบบป้องกันเครือข่าย Firewall เพื่อป้องกันการเข้าถึง, การใช้งาน, การดัดแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ อย่างไรก็ดี ไม่มีระบบใดในโลกที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านหรือรหัส OTP ของท่านไว้เป็นอย่างดี
5. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังมีบัญชีใช้งานบนแพลตฟอร์ม FlipUp หรือเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้
หากท่านแจ้งขอลบบัญชี เราจะทำการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) ภายในระยะเวลา 30-90 วัน อย่างไรก็ตาม เราอาจจำเป็นต้องเก็บรักษาข้อมูลบางส่วนไว้นานกว่านั้น (เช่น 5-10 ปี) หากกฎหมายด้านภาษีอากรหรือกฎหมายที่เกี่ยวข้องบังคับใช้ หรือเพื่อการระงับข้อพิพาทที่อาจเกิดขึ้น
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล (PDPA Rights)
ตามกฎหมาย PDPA ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านดังนี้:
สิทธิในการเข้าถึง
ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
สิทธิในการแก้ไข
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องให้สมบูรณ์และเป็นปัจจุบัน
สิทธิในการขอลบ
ขอให้ลบหรือทำลายข้อมูลของท่าน (Right to be Forgotten) ภายใต้ข้อยกเว้นตามกฎหมาย
สิทธิในการคัดค้าน/ระงับ
ขอคัดค้านการประมวลผล หรือระงับการใช้ข้อมูลชั่วคราว
สิทธิในการถอนความยินยอม
ท่านสามารถถอนความยินยอมได้ตลอดเวลา โดยอาจส่งผลให้ไม่สามารถใช้บริการบางส่วนได้
7. ช่องทางการติดต่อเรา (Contact Us)
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อ:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
องค์กร: AntiMatriX Studio
อีเมล: flipup@antimatrix.site
* ระยะเวลาการตอบกลับโดยประมาณ 3-5 วันทำการ