นโยบายความเป็นส่วนตัว

krutaek.com เป็นเว็บไซต์ตลาดกลางสำหรับผู้สะสมพระเครื่องและวัตถุมงคล เอกสารฉบับนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไรบ้าง เก็บไปทำไม เก็บนานเท่าไร ให้ใครดูได้บ้าง และคุณมีสิทธิอะไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เราเขียนเอกสารนี้ด้วยภาษาที่อ่านเข้าใจได้ ไม่ใช่ภาษาสัญญา ถ้ามีข้อความใดที่คุณอ่านแล้วยังไม่ชัดเจน ติดต่อเราได้ตามช่องทางท้ายเอกสาร

1. นโยบายนี้ครอบคลุมอะไร

ครอบคลุมข้อมูลส่วนบุคคลที่เกิดขึ้นจากการใช้งานเว็บไซต์ krutaek.com ทุกภาษา (ไทย / English / 简体中文) ทั้งส่วนที่เข้าใช้โดยไม่ต้องเข้าสู่ระบบ และส่วนที่ต้องมีบัญชีผู้ใช้

ไม่ครอบคลุม เว็บไซต์หรือแอปพลิเคชันของบุคคลอื่นที่คุณเดินทางไปจากลิงก์บนเว็บของเรา รวมถึงการติดต่อกันเองระหว่างผู้ซื้อกับผู้ขายนอกระบบของเรา (เช่น ทางแอปแชทส่วนตัว โทรศัพท์ หรือการนัดพบ) ซึ่งอยู่นอกการควบคุมของเรา

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลของบริการนี้คือผู้ให้บริการเว็บไซต์ krutaek.com

• ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: [ติดต่อ: อีเมลบริษัท]
• ที่อยู่ทางไปรษณีย์: [ติดต่อ: ที่อยู่บริษัท]
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ติดต่อ: อีเมลบริษัท] — อยู่ระหว่างพิจารณาว่าบริการนี้เข้าเงื่อนไขที่กฎหมายกำหนดให้ต้องแต่งตั้ง DPO หรือไม่ หากต้องแต่งตั้ง เราจะประกาศชื่อและช่องทางติดต่อไว้ที่หัวข้อนี้

3. ข้อมูลที่เราเก็บ แยกตามหมวด

ตารางด้านล่างระบุ ฐานทางกฎหมาย ที่เราใช้ในการประมวลผลแต่ละหมวด ตามมาตรา 19 และมาตรา 24 ของ PDPA

3.1 ข้อมูลบัญชีผู้ใช้

3.2 ข้อมูลยืนยันตัวตน (KYC)

ข้อควรทราบเรื่องภาพบัตรประชาชน: โปรดปิดทับข้อมูลที่ไม่จำเป็นก่อนอัปโหลด โดยเฉพาะ ศาสนา และ หมู่เลือด ซึ่งเป็นข้อมูลอ่อนไหวตามมาตรา 26 และเราไม่มีความจำเป็นต้องใช้ และควรเขียนกำกับบนภาพว่า "ใช้สำหรับยืนยันตัวตนกับ krutaek.com เท่านั้น" พร้อมวันที่ หากคุณอัปโหลดโดยไม่ปิดทับ เราจะถือว่าคุณไม่ได้ให้ความยินยอมในการประมวลผลข้อมูลอ่อนไหวส่วนนั้น และจะไม่นำส่วนดังกล่าวไปใช้

ห้ามส่งภาพเอกสารยืนยันตัวตนผ่านช่องแชทซื้อขาย ให้อัปโหลดผ่านหน้ายืนยันตัวตนเท่านั้น เพราะเป็นช่องทางเดียวที่มีการควบคุมสิทธิ์การเข้าถึงและการบันทึกร่องรอย

3.3 ใครเห็นข้อมูล KYC ได้บ้าง

นี่คือข้อมูลชุดที่เราจำกัดการเข้าถึงแคบที่สุดในระบบ

• ผู้ใช้ทั่วไปและผู้ซื้อ/ผู้ขายรายอื่น ไม่เห็นเลย — สิ่งเดียวที่คนอื่นเห็นคือ ตราสัญลักษณ์ "ยืนยันตัวตนแล้ว" บนโปรไฟล์ ไม่มีชื่อจริง ไม่มีเลขบัตร ไม่มีภาพเอกสาร
• ทีมงานระดับผู้ดูแลทั่วไป (admin) ไม่เห็น — สิทธิ์เข้าหน้าตรวจสอบเอกสารยืนยันตัวตนถูกตัดออกจากบทบาทนี้โดยเจตนา
• เห็นได้เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมายให้ตรวจสอบตัวตนโดยเฉพาะ (moderator) และเฉพาะเท่าที่จำเป็นต่อการตรวจแต่ละคำขอ
• ภาพเอกสารเก็บในพื้นที่จัดเก็บแบบไม่เปิดสาธารณะ เปิดดูได้ผ่านลิงก์ที่ลงลายมือชื่อดิจิทัลและหมดอายุภายในไม่กี่นาที ลิงก์ที่คัดลอกออกไปจึงใช้ต่อไม่ได้
• ทุกครั้งที่มีการเปิดดู จะถูกบันทึกลงบันทึกการตรวจสอบกลาง ว่าใครเปิดดูของใครเมื่อไร บันทึกนี้จัดเก็บเฉพาะ "ข้อเท็จจริงว่ามีการเปิดดู" ไม่เก็บค่าข้อมูลส่วนบุคคลที่ถูกเปิดดูซ้ำลงไปอีก

3.4 ประกาศขาย ประกาศตั้งรับซื้อ และรูปสินค้า

สิ่งที่คุณเขียนหรืออัปโหลดลงในประกาศจะเป็นข้อมูลสาธารณะ ค้นหาได้จากภายในเว็บและอาจถูกจัดทำดัชนีโดยเครื่องมือค้นหาภายนอก โปรดอย่าใส่หมายเลขโทรศัพท์ ที่อยู่บ้าน หรือข้อมูลส่วนตัวอื่นลงในเนื้อประกาศหรือในภาพ

3.5 การติดต่อสื่อสารและแชทซื้อขาย

ทีมงานไม่ได้อ่านแชทของคุณเป็นปกติ ระบบแยกสิทธิ์ "เห็นรายการห้องแชท" ออกจาก "เปิดอ่านเนื้อหาข้อความ" ผู้ดูแลทั่วไปมีเพียงสิทธิ์แรก การเปิดอ่านเนื้อหาทำได้เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย เมื่อมีการรายงานปัญหาหรือข้อพิพาทที่ต้องตรวจสอบ และการเปิดอ่านทุกครั้งจะถูกบันทึกลงบันทึกการตรวจสอบกลาง

3.6 กิจกรรมการซื้อขาย ประมูล และเปิดจอง

ราคาสูงสุดที่คุณตั้งไว้ (max bid) ถือเป็นความลับ ผู้ขายเจ้าของรายการประมูลก็ดูไม่ได้ มีเพียงเจ้าหน้าที่ตรวจสอบการประมูลที่ได้รับมอบหมายเฉพาะเท่านั้นที่ดูได้ และการเปิดดูทุกครั้งจะถูกบันทึก

ข้อมูลที่นำไปคำนวณราคากลางและดัชนีราคาถูก รวมกลุ่มจนไม่ระบุตัวบุคคล — หน้าแสดงผลจะเห็นเพียงช่วงราคา แนวโน้ม และปริมาณ ไม่แสดงว่าใครขายให้ใคร

3.7 ใบแจ้งหนี้ แพ็คเกจ และเครดิต

เราไม่เก็บเลขบัตรเครดิตหรือรหัส CVV ของคุณ เมื่อเปิดใช้การชำระเงินออนไลน์ในอนาคต การกรอกข้อมูลบัตรจะเกิดขึ้นบนระบบของผู้ให้บริการรับชำระเงินที่ได้รับอนุญาต และเราจะได้รับกลับมาเพียงผลลัพธ์ของรายการกับเลขอ้างอิงเท่านั้น

3.8 ข้อมูลทางเทคนิคและความปลอดภัย

3.9 การใช้งานทั่วไปและการแจ้งเตือน

อีเมลแจ้งเรื่องธุรกรรมและความปลอดภัยไม่ใช่การตลาด จึงยกเลิกไม่ได้ตราบใดที่บัญชียังเปิดใช้งาน เพราะเป็นส่วนหนึ่งของการให้บริการ

4. เราได้ข้อมูลมาจากไหน

1. จากคุณโดยตรง — เมื่อสมัคร กรอกโปรไฟล์ ลงประกาศ ยืนยันตัวตน หรือติดต่อเรา
2. จากการใช้งานของคุณโดยอัตโนมัติ — ข้อมูลทางเทคนิคในข้อ 3.8 และคุกกี้
3. จากผู้ใช้รายอื่น — เช่น เมื่อมีผู้รีวิวคุณ หรือรายงานปัญหาเกี่ยวกับประกาศของคุณ
4. จากแหล่งสาธารณะและผู้ให้บริการภายนอก — เช่น การเข้าสู่ระบบผ่านบัญชีของผู้ให้บริการรายอื่นซึ่งจะส่งชื่อและอีเมลของคุณมาให้เรา

5. คุกกี้

เว็บนี้ใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้นเป็นค่าตั้งต้น รายละเอียดทั้งหมด ชื่อคุกกี้ วัตถุประสงค์ อายุ และวิธีจัดการ อยู่ใน นโยบายคุกกี้ ซึ่งเป็นเอกสารแยกต่างหาก

6. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แลกเปลี่ยนข้อมูลกับผู้อื่นเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม

เราเปิดเผยข้อมูลเท่าที่จำเป็นในกรณีต่อไปนี้เท่านั้น

ผู้ให้บริการภายนอกทุกรายที่ประมวลผลข้อมูลแทนเรา ต้องผูกพันตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ใช้ข้อมูลได้เฉพาะตามคำสั่งของเรา และห้ามนำไปใช้เพื่อวัตถุประสงค์ของตนเอง

ผู้ให้บริการที่เราใช้จริงในแต่ละช่วงเวลาอาจเปลี่ยนแปลงได้ หากคุณต้องการรายชื่อผู้ให้บริการที่ใช้อยู่ ณ ปัจจุบัน ติดต่อขอได้ตามช่องทางท้ายเอกสาร

7. การส่งข้อมูลออกนอกประเทศ

ผู้ให้บริการโครงสร้างพื้นฐานบางรายอาจมีศูนย์ข้อมูลหรือทีมสนับสนุนอยู่นอกราชอาณาจักร ในกรณีเช่นนั้น เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และมาตรา 29 ของ PDPA เช่น การใช้ข้อสัญญามาตรฐานคุ้มครองข้อมูล หรือการเลือกประเทศ/ผู้ให้บริการที่มีมาตรฐานการคุ้มครองเพียงพอ

8. ระยะเวลาเก็บรักษาข้อมูล

เราเก็บข้อมูลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บมา หรือเท่าที่กฎหมายกำหนด แล้วแต่ระยะใดยาวกว่า

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่ระบุตัวบุคคล การดำเนินการเป็นแบบตามรอบงานที่ตั้งเวลาไว้ จึงอาจมีช่วงเวลาสั้น ๆ ระหว่างวันครบกำหนดกับวันที่ลบจริง

9. สิทธิของคุณในฐานะเจ้าของข้อมูล

PDPA ให้สิทธิคุณดังนี้ และระบบของเรารองรับทุกข้อ

วิธีใช้สิทธิ

• ช่องทางหลัก: เข้าสู่ระบบแล้วไปที่หน้า บัญชีของฉัน → ความเป็นส่วนตัว (/account/privacy) ยื่นคำขอได้ทุกประเภทข้างต้น และติดตามสถานะคำขอได้จากหน้าเดียวกัน
• ช่องทางสำรอง: ส่งคำขอมาที่ [ติดต่อ: อีเมลบริษัท]

เราอาจขอให้คุณยืนยันตัวตนก่อนดำเนินการ เพื่อไม่ให้ผู้อื่นสวมรอยขอข้อมูลหรือขอลบบัญชีของคุณ ระยะเวลา 30 วันเริ่มนับเมื่อเรายืนยันตัวตนของผู้ยื่นคำขอได้แล้ว หากคำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขอขยายเวลาโดยจะแจ้งเหตุผลให้คุณทราบ

การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นซ้ำซ้อนเกินสมควรหรือมากเกินความจำเป็นอย่างชัดเจน ซึ่งเราจะแจ้งค่าใช้จ่ายให้ทราบก่อนเสมอ

การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ทำไปแล้วก่อนหน้านั้น

10. สิ่งที่เราลบไม่ได้ แม้คุณขอ และเหตุผล

เมื่อคุณขอลบบัญชี เราจะลบหรือทำให้ไม่ระบุตัวบุคคลให้มากที่สุดเท่าที่ทำได้ แต่มีบางส่วนที่ต้องคงไว้

สิ่งที่ลบออกได้

• รูปโปรไฟล์ คำแนะนำตัว การตั้งค่า และข้อมูลโปรไฟล์ที่ไม่ผูกกับธุรกรรม
• ประวัติคำค้นหา
• ประกาศที่ยังไม่มีธุรกรรมผูกอยู่

สิ่งที่ทำให้ไม่ระบุตัวบุคคลแทนการลบ

• รีวิวและคะแนนที่คุณเคยให้ผู้อื่น — เปลี่ยนผู้เขียนเป็น "ผู้ใช้ที่ถูกลบ" เพราะผู้ขายมีส่วนได้เสียในคะแนนสะสมของตนเอง
• ประวัติการเสนอราคาในการประมูลที่ปิดไปแล้ว — เก็บเป็นค่าย่อทางเดียว เพื่อให้ผลประมูลที่จบไปแล้วยังตรวจสอบย้อนหลังได้
• เนื้อหาชุมชนที่มีผู้อื่นตอบต่อ — แยกออกจากตัวตนของคุณ

สิ่งที่คงไว้ พร้อมฐานทางกฎหมาย

• ใบแจ้งหนี้ เอกสารทางบัญชีและภาษี — หน้าที่ตามกฎหมาย (ม.24(6))
• ข้อมูลที่อยู่ระหว่างข้อพิพาทหรืออยู่ภายใต้คำสั่งอายัด — เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมายและการต่อสู้คดี (ม.24(4))
• รายการบัญชีดำที่ยังมีผลอยู่ — ประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการฉ้อโกงต่อผู้ใช้รายอื่น (ม.24(5)) รายการทุกรายการมีวันหมดอายุ และคุณมีสิทธิอุทธรณ์
• หลักฐานความยินยอมและคำขอใช้สิทธิ — 5 ปีตามข้อ 8 เพื่อพิสูจน์การปฏิบัติตามกฎหมาย
• บันทึกการตรวจสอบด้านความปลอดภัย — ตามระยะเวลาในข้อ 8

หากคำขอลบของคุณถูกปฏิเสธบางส่วน เราจะแจ้งเหตุผลและฐานทางกฎหมายของแต่ละส่วนให้ทราบเป็นลายลักษณ์อักษร

11. ความปลอดภัยของข้อมูล

มาตรการที่เราใช้อยู่ ได้แก่

• เข้ารหัสการรับส่งข้อมูลระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ทั้งหมด (HTTPS)
• เข้ารหัสข้อมูลอ่อนไหวในระดับคอลัมน์ ได้แก่ ชื่อตามเอกสาร เลขประจำตัว และเลขบัญชีธนาคาร
• เก็บรหัสผ่านเป็นค่าที่ผ่านการเข้ารหัสทางเดียวด้วยอัลกอริทึมที่ทนต่อการเดาสุ่ม และปฏิเสธรหัสผ่านที่เคยปรากฏในเหตุข้อมูลรั่วไหลสาธารณะ
• รองรับการยืนยันตัวตนสองขั้นตอน และบังคับใช้กับบัญชีทีมงานทุกบัญชี
• แจ้งเตือนคุณเมื่อมีการเข้าสู่ระบบจากอุปกรณ์ใหม่ และให้คุณออกจากระบบทุกอุปกรณ์ได้เอง
• แบ่งสิทธิ์การเข้าถึงของทีมงานตามหน้าที่ โดยข้อมูลส่วนบุคคลอ่อนไหวถูกกันออกจากบทบาทผู้ดูแลทั่วไป
• บันทึกการตรวจสอบกลางสำหรับการกระทำที่แตะเงิน สิทธิ์ หรือข้อมูลส่วนบุคคล
• จัดเก็บภาพเอกสารในพื้นที่ที่ไม่เปิดสาธารณะ เข้าถึงผ่านลิงก์ที่หมดอายุในเวลาสั้น

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ เราจึงไม่อาจให้คำมั่นว่าจะไม่เกิดเหตุใด ๆ เลย สิ่งที่เรารับผิดชอบคือใช้มาตรการที่เหมาะสมตามมาตรฐานของอุตสาหกรรมและปรับปรุงอย่างต่อเนื่อง

หากเกิดเหตุข้อมูลรั่วไหล ที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกรอบเวลาที่กฎหมายกำหนด และแจ้งคุณโดยตรงหากความเสี่ยงอยู่ในระดับสูง

สิ่งที่คุณช่วยได้ — ใช้รหัสผ่านที่ไม่ซ้ำกับเว็บอื่น เปิดการยืนยันตัวตนสองขั้นตอน อย่าส่งเอกสารยืนยันตัวตนผ่านแชท และตรวจหน้า "อุปกรณ์ที่เข้าสู่ระบบ" เป็นระยะ

12. ข้อมูลของผู้เยาว์

บริการนี้มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป ผู้ที่มีอายุต่ำกว่านั้นต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนใช้บริการ

เราไม่มีเจตนาเก็บข้อมูลของเด็กอายุต่ำกว่า 10 ปี หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นออก ผู้ปกครองที่ต้องการแจ้งเรื่องนี้ ติดต่อได้ที่ [ติดต่อ: อีเมลบริษัท]

13. การร้องเรียน

หากคุณเห็นว่าเราประมวลผลข้อมูลของคุณไม่ถูกต้องตามกฎหมาย โปรดติดต่อเราก่อนเป็นอันดับแรกที่ [ติดต่อ: อีเมลบริษัท] เราจะตรวจสอบและตอบกลับ

หากคุณยังไม่พอใจกับการดำเนินการของเรา คุณมีสิทธิร้องเรียนต่อ

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) เว็บไซต์: pdpc.or.th

การร้องเรียนต่อสำนักงานฯ ไม่ตัดสิทธิของคุณในการดำเนินการทางแพ่งหรือทางอาญาตามกฎหมาย

14. การแก้ไขนโยบายนี้

เราอาจแก้ไขนโยบายนี้เมื่อบริการเปลี่ยนแปลง เมื่อกฎหมายเปลี่ยน หรือเมื่อพบว่าข้อความเดิมยังไม่ชัดเจนพอ

• นโยบายทุกฉบับมี หมายเลขฉบับ และ วันที่มีผลบังคับใช้ กำกับไว้ที่หัวเอกสาร
• หากเป็นการแก้ไขที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบล่วงหน้าผ่านอีเมลหรือประกาศบนเว็บก่อนวันที่มีผลบังคับใช้
• หากการเปลี่ยนแปลงนั้นต้องอาศัยความยินยอมใหม่ เราจะขอความยินยอมจากคุณอีกครั้งก่อนเริ่มประมวลผลตามวัตถุประสงค์ใหม่
• ระบบบันทึกไว้ว่าคุณรับทราบหรือให้ความยินยอมกับนโยบายฉบับใด เพื่อให้ตรวจสอบย้อนหลังได้

15. ติดต่อเรา

เรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ: [ติดต่อ: อีเมลบริษัท] ที่อยู่ทางไปรษณีย์: [ติดต่อ: ที่อยู่บริษัท] ช่องทางใช้สิทธิด้วยตนเอง: หน้า บัญชีของฉัน → ความเป็นส่วนตัว (/account/privacy)