นโยบายความเป็นส่วนตัว (Privacy Policy)

แพลตฟอร์ม Takraa (ตะกร้า) ปรับปรุงล่าสุด: 24 สิงหาคม 2569

นโยบายฉบับนี้อธิบายว่าผู้พัฒนาและดูแลแพลตฟอร์ม Takraa ("ผู้ให้บริการ" หรือ "เรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์ takraa.com และแอปพลิเคชันที่เกี่ยวข้อง ("แพลตฟอร์ม") ไม่ว่าในฐานะผู้ซื้อ ผู้ขาย หรือผู้เยี่ยมชม

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และถือเป็นส่วนหนึ่งของข้อกำหนดการใช้บริการ

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลบัญชีผู้ใช้

เมื่อท่านเข้าสู่ระบบด้วย LINE หรือ Google เราได้รับข้อมูลจากผู้ให้บริการดังกล่าวตามที่ท่านอนุญาต ได้แก่

• รหัสผู้ใช้ของผู้ให้บริการ (LINE user ID / Google account ID)
• ชื่อที่แสดง (display name)
• รูปโปรไฟล์
• อีเมล (ถ้ามีและท่านอนุญาต)

เราไม่ได้รับและไม่เก็บรหัสผ่านของบัญชี LINE หรือ Google ของท่าน

1.2 หมายเลขโทรศัพท์

เมื่อท่านยืนยันหมายเลขโทรศัพท์ เราเก็บหมายเลขดังกล่าว วันเวลาที่ยืนยัน และบันทึกการส่งรหัส OTP (จำนวนครั้ง เวลา ผลการยืนยัน) เพื่อป้องกันการใช้งานในทางที่ผิด

1.3 ข้อมูลร้านค้า (สำหรับผู้ขาย)

• ชื่อร้าน ชื่อที่อยู่ร้าน (handle) คำอธิบาย รูปโปรไฟล์ร้าน
• หมายเลขโทรศัพท์ร้าน
• ข้อมูลรับชำระเงิน ได้แก่ หมายเลขพร้อมเพย์ และ/หรือ ชื่อบัญชี เลขที่บัญชี และธนาคาร
• รายการสินค้า รูปสินค้า ราคา และรายละเอียดรอบขาย
• ข้อมูลการจัดส่ง เช่น จุดนัดรับ ค่าส่ง พื้นที่ให้บริการ

1.4 ข้อมูลการสั่งซื้อ (สำหรับผู้ซื้อ)

เมื่อท่านสั่งซื้อสินค้าผ่านแพลตฟอร์ม เราเก็บ

• ชื่อผู้สั่งซื้อ
• หมายเลขโทรศัพท์
• ที่อยู่จัดส่ง (กรณีเลือกจัดส่ง)
• รายการสินค้า จำนวน ยอดเงิน วิธีชำระเงิน และวิธีรับสินค้า
• รูปหลักฐานการโอนเงิน (สลิป) ที่ท่านอัปโหลด

ผู้ซื้อไม่จำเป็นต้องสร้างบัญชีผู้ใช้เพื่อสั่งซื้อ ข้อมูลข้างต้นผูกกับรายการสั่งซื้อและรหัสติดตามคำสั่งซื้อ

1.5 ข้อมูลการซื้อบริการจากแพลตฟอร์ม

เมื่อผู้ขายซื้อแพ็กเกจหรือบริการเสริมจากแพลตฟอร์ม เราเก็บรายการที่ซื้อ ยอดเงิน วิธีชำระเงิน และหลักฐานการชำระเงิน การชำระเงินด้วยบัตรหรือพร้อมเพย์ดำเนินการผ่านผู้ให้บริการรับชำระเงินภายนอกโดยตรง เราไม่ได้รับและไม่เก็บหมายเลขบัตรของท่าน

1.6 ข้อมูลทางเทคนิค

• หมายเลข IP ชนิดอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• คุกกี้และตัวระบุเซสชันที่จำเป็นต่อการเข้าสู่ระบบ
• บันทึกข้อผิดพลาดของระบบ (error logs) ซึ่งอาจมีข้อมูลหน้าที่ท่านใช้งานในขณะเกิดข้อผิดพลาด
• สำหรับหน้าผู้ขาย: ข้อมูลการใช้งานเชิงสถิติ เช่น หน้าที่เปิด ปุ่มที่กด และการติดตั้งแอป เพื่อปรับปรุงบริการ

เราไม่ติดตั้งสคริปต์ติดตามของบุคคลที่สาม (tracking pixels) บนหน้าสำหรับผู้ซื้อ

2. วัตถุประสงค์และฐานทางกฎหมาย

3. การเปิดเผยข้อมูล

3.1 ระหว่างผู้ซื้อและผู้ขาย

เมื่อท่านสั่งซื้อ ข้อมูลการสั่งซื้อของท่าน (ชื่อ หมายเลขโทรศัพท์ ที่อยู่จัดส่ง รายการสินค้า และสลิป) จะถูกส่งต่อให้ผู้ขายร้านนั้นเพื่อจัดเตรียมและส่งมอบสินค้า ผู้ขายมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลของตนเองสำหรับข้อมูลที่ได้รับ และมีหน้าที่ใช้ข้อมูลเฉพาะเพื่อจัดการคำสั่งซื้อนั้นตามข้อกำหนดสำหรับผู้ขาย

ข้อมูลการสั่งซื้อของท่านในร้านหนึ่งจะไม่ถูกนำไปแสดงหรือกรอกอัตโนมัติในร้านอื่น

ในทางกลับกัน ผู้ซื้อจะเห็นชื่อร้าน หมายเลขโทรศัพท์ร้าน และข้อมูลรับชำระเงินที่ผู้ขายตั้งค่าไว้ เพื่อติดต่อและชำระเงินให้ผู้ขายโดยตรง

3.2 ผู้ให้บริการภายนอก

เราอาจเปิดเผยข้อมูลของท่านให้แก่ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลในนามของเรา เท่าที่จำเป็นต่อการให้บริการ โดยผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับและใช้ข้อมูลตามคำสั่งของเราเท่านั้น ได้แก่

• ผู้ให้บริการระบบยืนยันตัวตนและเข้าสู่ระบบ (เช่น ผู้ให้บริการบัญชีโซเชียลที่ท่านเลือกใช้เข้าสู่ระบบ)
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ฐานข้อมูล และพื้นที่จัดเก็บไฟล์
• ผู้ให้บริการส่งข้อความ SMS
• ผู้ให้บริการรับชำระเงิน สำหรับค่าบริการของแพลตฟอร์ม
• ผู้ให้บริการเครื่องมือวิเคราะห์การใช้งานและติดตามข้อผิดพลาดของระบบ

ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย การส่งหรือโอนข้อมูลไปต่างประเทศดังกล่าวเป็นไปเท่าที่จำเป็นต่อการปฏิบัติตามสัญญากับท่าน และเราจะดำเนินการให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด

3.3 กรณีอื่น

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ ความปลอดภัย หรือทรัพย์สินของผู้ให้บริการ ผู้ใช้ หรือบุคคลอื่น

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลใด

4. ระยะเวลาการเก็บรักษา

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น

5. สิทธิของท่าน

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

• เข้าถึงและขอสำเนา ข้อมูลส่วนบุคคลของท่าน
• แก้ไข ข้อมูลให้ถูกต้องและเป็นปัจจุบัน (ผู้ขายแก้ไขข้อมูลร้านได้เองในหน้าบัญชี)
• ลบหรือทำลาย ข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บไว้อีกต่อไป
• ระงับการใช้ ข้อมูลชั่วคราว
• คัดค้าน การประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมาย
• โอนย้าย ข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• ถอนความยินยอม ในกรณีที่การประมวลผลอาศัยความยินยอม
• ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราฝ่าฝืนกฎหมาย

ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 10 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ ทั้งนี้ เราอาจขอให้ท่านยืนยันตัวตนก่อน และอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด เช่น ข้อมูลที่ต้องเก็บไว้ตามกฎหมายบัญชี

สำหรับข้อมูลการสั่งซื้อที่ผู้ขายได้รับไปแล้ว ท่านอาจต้องติดต่อผู้ขายรายนั้นโดยตรงด้วย เนื่องจากผู้ขายเป็นผู้ควบคุมข้อมูลของตนเอง

6. คุกกี้และที่จัดเก็บข้อมูลในเบราว์เซอร์

เราใช้คุกกี้และที่จัดเก็บข้อมูลในเบราว์เซอร์ (local storage) เฉพาะเท่าที่จำเป็น ได้แก่

• คุกกี้เซสชัน เพื่อให้ท่านยังคงเข้าสู่ระบบอยู่
• คุกกี้ชั่วคราวระหว่างการสมัคร เช่น รหัสเชิญเข้าร่วมทดลองใช้ ซึ่งหมดอายุในเวลาอันสั้น
• การตั้งค่าการใช้งาน เช่น การปิดข้อความแนะนำ หรือการติดตั้งแอป

เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์ การปิดคุกกี้ที่จำเป็นจะทำให้ไม่สามารถเข้าสู่ระบบได้

7. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลของท่าน ได้แก่ การเข้ารหัสการรับส่งข้อมูล (HTTPS) การจำกัดสิทธิการเข้าถึงฐานข้อมูล การยืนยันตัวตนด้วย OTP ก่อนเปลี่ยนข้อมูลรับชำระเงิน และการจัดเก็บรูปภาพในพื้นที่ที่ไม่เปิดเผยสาธารณะ

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ ท่านมีหน้าที่รักษาบัญชี LINE หรือ Google ของท่านให้ปลอดภัย และแจ้งเราทันทีหากสงสัยว่ามีการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

8. ผู้เยาว์

แพลตฟอร์มไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปีในการเปิดร้านค้า ผู้เยาว์อาจสั่งซื้อสินค้าได้ภายใต้ความยินยอมของผู้ปกครอง หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่านแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 15 วัน วันที่ปรับปรุงล่าสุดระบุไว้ที่ด้านบนของนโยบาย การใช้บริการต่อไปหลังวันที่มีผลถือว่าท่านรับทราบนโยบายฉบับใหม่

10. ติดต่อเรา

หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิตามข้อ 5 โปรดติดต่อ

• Facebook: facebook.com/takraa

เราจะตอบกลับภายใน 7 วันทำการ