นโยบายความเป็นส่วนตัว

ข้อมูลบัญชี เช่น อีเมล รหัสระบุสมาชิก ชื่อที่แสดง ช่องทางเข้าสู่ระบบ และสถานะการยืนยันอีเมล ข้อมูลโปรไฟล์ที่ผู้ใช้กรอก เช่น ชื่อ-นามสกุล เบอร์ติดต่อและที่อยู่สำหรับจัดส่ง

สำหรับผู้สมัคร Seller อาจมีข้อมูลร้าน เอกสารยืนยันตัวตน เช่น บัตรประจำตัว ภาพ Selfie และข้อมูลรับชำระเงินที่ผู้ขายให้เพื่อรับโอนตรงจากผู้ซื้อ

• ข้อมูลสินค้า/ประกาศ รูปและวิดีโอ รายละเอียดพลอย ราคาที่ผู้ขายตั้งค่า และประวัติการเปลี่ยนสถานะรายการ
• ประวัติ Bid และ Max Bid ที่ระบบใช้ประมวลผลภายใน ประวัติคำสั่งซื้อ รายละเอียดผู้รับสินค้า เลขพัสดุ และสลิปที่ผู้ซื้ออัปโหลด
• ข้อมูลทางเทคนิคที่จำเป็นต่อความปลอดภัยและการทำงานของเว็บไซต์ รวมถึงข้อมูลการเข้าชมแบบรวมผ่าน Cloudflare Web Analytics และตัวนับ Active Browsers แบบรหัสสุ่มชั่วคราว

เพื่อสร้างและดูแลบัญชี ตรวจยืนยันอีเมล ประเมินคำขอเปิดร้านและตรวจเอกสารผู้ขาย ให้บริการค้นหา/ประมูล/ซื้อทันที จัดเก็บประวัติและหลักฐานคำสั่งซื้อ ส่งการแจ้งเตือน ดูแลความปลอดภัย ป้องกันการทุจริต ตอบสนองคำขอตามกฎหมาย และปรับปรุงคุณภาพการใช้งาน

ระบบใช้ข้อมูลส่วนบุคคลตามฐานทางกฎหมายที่เหมาะสมกับแต่ละวัตถุประสงค์ เช่น การดำเนินการตามสัญญาหรือคำขอใช้บริการ การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายที่ผ่านการพิจารณาความจำเป็นและผลกระทบ และความยินยอมในกรณีที่กฎหมายกำหนด

ข้อมูลที่จำเป็นต่อการส่งมอบสินค้า เช่น ชื่อผู้รับ ที่อยู่ เบอร์ติดต่อ รายการสินค้าและสถานะการชำระเงิน อาจถูกแสดงต่อผู้ขายที่เป็นคู่สัญญาในคำสั่งซื้อนั้น ผู้ขายอาจเห็นสลิปที่ผู้ซื้อส่งเพื่อใช้ตรวจสอบยอดเงินเข้าบัญชีของตน

PRAMOOLGEM ไม่รับหรือเก็บเงินค่าสินค้าไว้ในบัญชีของแพลตฟอร์ม แต่ระบบอาจเก็บหลักฐานการชำระและบันทึกธุรกรรมที่ผู้ใช้ส่งให้ตามความจำเป็นของบริการ

ระบบใช้บริการที่เกี่ยวข้องกับการจัดเก็บบัญชี/ฐานข้อมูลและการยืนยันตัวตน เช่น Supabase ใช้ Cloudflare สำหรับเว็บไซต์ การป้องกันการโจมตี และสถิติ รวมถึงการทำงานของ Go API และผู้ให้บริการส่งอีเมลตามการตั้งค่าจริงของระบบ ผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลในฐานะผู้ให้บริการโครงสร้างพื้นฐาน

อาจเปิดเผยข้อมูลเมื่อจำเป็นตามกฎหมาย คำสั่งเจ้าหน้าที่ที่มีอำนาจ หรือเพื่อปกป้องสิทธิและความปลอดภัยของผู้ใช้ ข้อมูลอาจผ่านโครงสร้างพื้นฐานที่ตั้งอยู่นอกประเทศไทยตามขอบเขตบริการของผู้ให้บริการที่ใช้งานจริง โดยต้องจัดการการโอนข้อมูลข้ามพรมแดนตามข้อกฎหมายที่ใช้บังคับ

Cloudflare Web Analytics ใช้ข้อมูลการเข้าชมและประสิทธิภาพแบบรวม โดยเอกสารของ Cloudflare ระบุว่าไม่ใช้ข้อมูลส่วนบุคคลเพื่อติดตามตัวผู้ใช้ข้ามเว็บไซต์ รายงาน Visits/Page Views อาจไม่ครอบคลุมทุกกรณี เช่น เมื่อมีการบล็อกสคริปต์

เมื่อผู้ใช้เลือกอนุญาตสถิติออนไลน์ ตัวนับ Online Visitors ของ PRAMOOLGEM จึงจะใช้รหัสเบราว์เซอร์สุ่มชั่วคราวใน localStorage อายุสูงสุดประมาณ 30 นาที ส่งเฉพาะเส้นทางหน้าที่เปิดโดยไม่แนบค่าค้นหา บัญชี หรือเลขคำสั่งซื้อ ระบบ Backend เก็บเฉพาะการใช้งานล่าสุดในหน่วยความจำและลบออกเมื่อเกินช่วงประมาณ 5 นาที ไม่ใช้สำหรับระบุชื่อผู้เยี่ยมชม

ข้อมูลบัญชี การยืนยันตัวตน คำสั่งซื้อ การเสนอราคา สลิป และประวัติการดำเนินการจะเก็บเท่าที่จำเป็นต่อการให้บริการ การตรวจสอบข้อพิพาทและหน้าที่ตามกฎหมาย โดยระยะเวลาเก็บเฉพาะประเภทข้อมูลยังต้องได้รับการกำหนดและประกาศในนโยบายการเก็บข้อมูลฉบับสมบูรณ์

ข้อมูล Online Visitors ในหน่วยความจำลบเมื่อพ้นช่วง 5 นาที และรหัสสุ่มใน localStorage มีอายุสูงสุดประมาณ 30 นาทีตามการทำงานปัจจุบัน การตั้งค่าเซสชันบัญชีมีอายุเป็นไปตามวิธีการยืนยันตัวตนและการตั้งค่าของผู้ให้บริการ

ข้อมูลที่มีความอ่อนไหวทางธุรกิจ เช่น Max Bid เอกสารยืนยันตัวตน และรายละเอียดการชำระเงินควรเข้าถึงได้เฉพาะผู้มีสิทธิ์ตามหน้าที่ ระบบมีการตรวจสิทธิ์บัญชีและแยกบทบาทผู้ซื้อ ผู้ขาย และผู้ดูแลระบบ การส่งข้อมูลผ่านเว็บไซต์ใช้การเชื่อมต่อที่ปลอดภัย

ไม่มีระบบออนไลน์ใดรับประกันการป้องกันความเสี่ยงได้ทั้งหมด ผู้ใช้ควรปกป้องบัญชี ไม่ส่งรหัสผ่านหรือ OTP ให้ผู้อื่น และตรวจสอบผู้รับเงินก่อนโอนเสมอ

ภายใต้เงื่อนไขและข้อยกเว้นตาม PDPA เจ้าของข้อมูลอาจมีสิทธิขอเข้าถึงหรือรับสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตน ขอระงับหรือคัดค้านการประมวลผล ขอรับและโอนข้อมูล ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแลได้ตามกรณี

ฟังก์ชันแก้ไขข้อมูลบัญชีที่รองรับสามารถทำได้ใน Account Settings ส่วนคำขอใช้สิทธิที่เกินขอบเขตหน้าบัญชีต้องดำเนินผ่านช่องทางติดต่ออย่างเป็นทางการเมื่อเปิดให้บริการ

ช่องทางติดต่อผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประสานงานรับคำขออย่างเป็นทางการกำลังอยู่ระหว่างจัดตั้ง ก่อนใช้งานในระดับสาธารณะอย่างสมบูรณ์ ต้องประกาศชื่อผู้ควบคุมข้อมูล ที่อยู่ติดต่อ และวิธีรับคำขอที่ใช้งานได้จริง

หากมีการเปลี่ยนแปลงสาระสำคัญของนโยบาย จะปรับปรุงวันที่ประกาศและแจ้งให้ทราบตามหลักเกณฑ์ที่กฎหมายกำหนด และจะไม่ถือว่าการใช้บริการเป็นการให้ความยินยอมในเรื่องที่ต้องขอความยินยอมโดยเฉพาะแทนผู้ใช้