นโยบายความเป็นส่วนตัว

Thai Herbal Inno Platform ดำเนินการโดย บริษัท เมค อิท เดอะ เบ็ทเทอร์ จำกัด (Make it the Better Corp., Ltd.) ("บริษัท") ซึ่งเป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) บริษัทได้แต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA อย่างเป็นทางการ

วันที่มีผลบังคับใช้: 1 สิงหาคม 2569

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลประจำตัว: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, ที่อยู่จัดส่ง
• ข้อมูลยืนยันตัวตน: เลขบัตรประชาชน, เอกสาร eKYC, ภาพถ่าย (ข้อมูลละเอียดอ่อน — มีมาตรการคุ้มครองเป็นพิเศษ)
• ข้อมูลธุรกรรม: คำสั่งซื้อ, การชำระเงิน, สินค้า
• ข้อมูลตำแหน่ง: GPS (Rider)
• ข้อมูลอุปกรณ์: IP Address, ประเภทอุปกรณ์

2. วัตถุประสงค์การใช้ข้อมูล

• ประมวลผลคำสั่งซื้อและการชำระเงิน
• ยืนยันตัวตนและป้องกันการทุจริต (eKYC)
• ส่งการแจ้งเตือนเกี่ยวกับออเดอร์และสถานะสมาชิก
• ปรับปรุงประสบการณ์และบริการ
• ปฏิบัติตามกฎหมาย (ภาษี, บัญชี, สรรพากร)

3. ฐานทางกฎหมายในการเก็บข้อมูล (Legal Basis)

บริษัทเก็บข้อมูลบนฐาน: ความยินยอม, การปฏิบัติตามสัญญา, การปฏิบัติตามกฎหมาย และผลประโยชน์ชอบด้วยกฎหมายของบริษัท ทั้งนี้ท่านสามารถถอนความยินยอมได้ทุกเมื่อ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เรา ไม่ขาย ข้อมูลส่วนบุคคลของท่าน อาจแบ่งปันกับผู้ให้บริการที่จำเป็นภายใต้สัญญาคุ้มครองข้อมูล (DPA): Stripe (ชำระเงิน), Twilio/LINE (แจ้งเตือน), Google (ล็อกอิน), Tuya (IoT), ผู้ให้บริการขนส่ง และหน่วยงานราชการตามที่กฎหมายกำหนดเท่านั้น

5. การโอนข้อมูลข้ามประเทศ

บริษัทอาจโอนข้อมูลไปยังผู้ให้บริการในต่างประเทศ โดยดำเนินการตามมาตรการคุ้มครองข้อมูลที่กฎหมายกำหนด (เช่น Standard Contractual Clauses)

6. ความปลอดภัยของข้อมูล

• การเข้ารหัส SSL/TLS สำหรับการรับส่งข้อมูล และเข้ารหัสที่จัดเก็บ (Encryption at Rest)
• ข้อมูลการชำระเงินดำเนินการโดย Stripe (PCI DSS Level 1) บริษัทไม่เก็บข้อมูลบัตรเครดิต
• ข้อมูลละเอียดอ่อน (eKYC, ไบโอเมตริกซ์) จำกัดการเข้าถึงเฉพาะผู้ได้รับมอบหมาย มี Audit Log
• การควบคุมการเข้าถึงตามบทบาท (RBAC) พร้อมบันทึกการเข้าถึง

7. ระยะเวลาเก็บรักษาข้อมูล

• ข้อมูลสมาชิก: ตลอดอายุการเป็นสมาชิก + 10 ปี (ตามกฎหมายภาษี)
• ใบกำกับภาษี/เอกสารบัญชี: 10 ปี
• ข้อมูล EKYC: 5 ปีหลังสิ้นสุดความสัมพันธ์
• เมื่อหมดระยะ ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ภายใน 90 วัน

8. สิทธิ์ของท่าน (PDPA)

ท่านมีสิทธิ์: ได้รับแจ้ง, เข้าถึง, แก้ไข, ลบ (Right to be Forgotten), จำกัดการประมวลผล, โอนย้าย, คัดค้าน และถอนความยินยอม บริษัทจะดำเนินการภายใน 30 วัน

9. คุกกี้

เราใช้คุกกี้ที่จำเป็น (ล็อกอิน, ตะกร้า, ความปลอดภัย) และคุกกี้วิเคราะห์ ดูรายละเอียดที่นโยบายคุกกี้ ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนในแอป

11. การร้องเรียน

หากท่านมีข้อกังวลเกี่ยวกับการประมวลผลข้อมูล ท่านสามารถร้องเรียนต่อเราหรือต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) โดยตรง

ข้อมูลผู้ให้บริการและช่องทางติดต่อ

บริษัท เมค อิท เดอะ เบ็ทเทอร์ จำกัด (Make it the Better Corp., Ltd.) LINE: @makeitthebetter Email: thaiherbalinno.platform@gmail.com เว็บไซต์: https://th-inno.makeitthebetter.com