นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท กาวิน เทคโนโลยี่ จำกัด ("บริษัท", "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ("ผู้ใช้", "ท่าน") นโยบายฉบับนี้อธิบายถึงการเก็บรวบรวม ใช้ เปิดเผย และจัดเก็บข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้งานเว็บไซต์และแอปพลิเคชัน FixMate

1. ขอบเขตการใช้งาน

นโยบายนี้ครอบคลุมการใช้งาน:

• เว็บไซต์ของบริษัท
• แอปพลิเคชัน FixMate
• บริการทั้งหมดที่เกี่ยวข้องกับแพลตฟอร์ม

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลส่วนบุคคล

• ชื่อ-นามสกุล
• เบอร์โทรศัพท์
• อีเมล
• ที่อยู่

2.2 ข้อมูลการใช้งาน

• ประวัติการใช้งาน
• รายการจองบริการ
• พฤติกรรมการใช้งาน

2.3 ข้อมูลอุปกรณ์

• IP Address
• ประเภทอุปกรณ์
• ระบบปฏิบัติการ

2.4 ข้อมูลการชำระเงิน

ข้อมูลการชำระเงินจะถูกประมวลผลผ่านผู้ให้บริการภายนอก (Payment Gateway) ได้แก่ Xendit ซึ่งเป็นผู้ให้บริการที่ได้มาตรฐานความปลอดภัยระดับสากล (PCI DSS) บริษัทจะไม่มีการจัดเก็บข้อมูลบัตรเครดิต/เดบิต หรือข้อมูลทางการเงินที่มีความอ่อนไหวไว้ในระบบโดยตรง

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

บริษัทใช้ข้อมูลของท่านเพื่อ:

• ให้บริการและดำเนินธุรกรรม
• จัดการคำสั่งจองบริการ
• ติดต่อและแจ้งข้อมูลที่เกี่ยวข้อง
• ปรับปรุงประสบการณ์การใช้งาน
• ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ

บริษัทประมวลผลข้อมูลภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract)
• ความยินยอมของเจ้าของข้อมูล (Consent)
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
• การปฏิบัติตามกฎหมาย (Legal Obligation)

4. การเปิดเผยข้อมูล

บริษัทอาจเปิดเผยข้อมูลของท่านในกรณีดังต่อไปนี้:

4.1 ผู้ให้บริการ (Service Providers)

ข้อมูลบางส่วนอาจถูกเปิดเผยแก่ผู้ให้บริการ เช่น ช่างอิสระ หรือผู้ให้บริการที่เกี่ยวข้อง เพื่อดำเนินการตามคำสั่งจองบริการ

4.2 ผู้ให้บริการภายนอก (Third Parties)

• ผู้ให้บริการระบบชำระเงิน (เช่น Xendit)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี

4.3 การโอนข้อมูลไปต่างประเทศ (Cross-border Data Transfer)

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังต่างประเทศ เช่น ผู้ให้บริการระบบชำระเงิน โดยบริษัทจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามกฎหมาย

4.4 ตามกฎหมาย

เมื่อมีคำสั่งจากหน่วยงานรัฐ หรือข้อกำหนดตามกฎหมายที่เกี่ยวข้อง

5. การเก็บรักษาข้อมูล (Data Retention)

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ และตามระยะเวลาที่กฎหมายกำหนด เมื่อหมดความจำเป็น ข้อมูลจะถูกลบ หรือทำให้ไม่สามารถระบุตัวตนได้

6. ความปลอดภัยของข้อมูล

บริษัทมีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะดำเนินการแจ้งให้หน่วยงานที่เกี่ยวข้องและผู้ใช้งานทราบตามที่กฎหมายกำหนด

7. สิทธิของผู้ใช้งาน (PDPA Rights)

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์:

• ขอเข้าถึงข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอให้ลบหรือทำลายข้อมูล
• ขอระงับการใช้ข้อมูล
• ถอนความยินยอม

ท่านสามารถใช้สิทธิ์ได้โดยติดต่อบริษัทผ่านช่องทางที่ระบุด้านล่าง

8. Cookies และเทคโนโลยีติดตาม

เว็บไซต์ของบริษัทอาจใช้ Cookies หรือเทคโนโลยีที่คล้ายกัน เพื่อ:

• วิเคราะห์พฤติกรรมผู้ใช้งาน
• ปรับปรุงประสบการณ์การใช้งาน

ผู้ใช้งานสามารถตั้งค่าปฏิเสธ Cookies ผ่านเบราว์เซอร์ของตนเองได้

9. การใช้บริการของบุคคลที่สาม

บริษัทอาจใช้บริการจากบุคคลที่สาม เช่น:

• ระบบชำระเงิน (Xendit)
• ระบบวิเคราะห์ข้อมูล
• ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี

ผู้ให้บริการดังกล่าวมีนโยบายความเป็นส่วนตัวของตนเอง

10. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านเว็บไซต์หรือแอปพลิเคชัน

11. ติดต่อเรา