นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เมื่อท่านใช้บริการแพลตฟอร์ม EGEA (สั่งอาหาร, เรียกรถรับจ้าง, เรียกช่างเทคนิค หรือสมัครเป็นพาร์ทเนอร์ร้านค้า/คนขับ) เราจะเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นดังนี้:

2. ฐานความชอบธรรมทางกฎหมายในการประมวลผล (Legal Basis)

EGEA ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานความชอบธรรมตามมาตรา 24 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• ฐานสัญญา (Contractual Obligation): เพื่อการปฏิบัติตามสัญญาให้บริการจัดส่งอาหาร การขนส่ง หรือการซ่อมแซมที่ท่านได้ส่งคำขอเข้ามา
• ฐานความยินยอม (Consent): สำหรับข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องขอความยินยอมก่อนจัดเก็บ (เช่น การเข้าถึงตำแหน่ง GPS ของอุปกรณ์)
• ฐานประโยชน์สำคัญอันชอบด้วยกฎหมาย (Legitimate Interest): เพื่อการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• ฐานการปฏิบัติตามกฎหมาย (Legal Compliance): เพื่อการจัดทำบัญชี ภาษี และการให้ความร่วมมือต่อหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

3. การเปิดเผยและส่งต่อข้อมูลส่วนบุคคล

EGEA จะไม่จำหน่ายหรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่กรณีจำเป็นเพื่อดำเนินการตามคำสั่งซื้อของท่านเท่านั้น:

• ร้านค้าคู่ค้า: ได้รับเฉพาะข้อมูลรายการอาหาร ชื่อผู้สั่ง และข้อความกำกับอาหาร เพื่อจัดเตรียมสินค้า
• คนขับและช่างเทคนิค: ได้รับชื่อ ที่อยู่จัดส่ง และเบอร์โทรศัพท์ (มีการปกปิดบางส่วนในระบบสาธารณะ) เพื่อติดต่อส่งสินค้าถึงมือท่าน
• ผู้ให้บริการเทคโนโลยีภายนอก: เช่น ผู้ให้บริการแผนที่ (Longdo Map / OpenStreetMap) สำหรับการคำนวณเส้นทาง โดยส่งเฉพาะค่าพิกัดละติจูด-ลองจิจูดโดยไม่มีข้อมูลระบุตัวตน
• หน่วยงานบังคับใช้กฎหมาย: ในกรณีที่มีหมายศาล คำสั่งเจ้าพนักงาน หรือกฎหมายกำหนด

4. มาตรการรักษาความปลอดภัยข้อมูล (Data Security)

เราดำเนินมาตรการรักษาความปลอดภัยทั้งเชิงเทคนิคและเชิงบริหารจัดการที่เข้มงวด:

• Privacy Vault: ภาพถ่ายบัตรประชาชนและเอกสารยืนยันตัวตนของคนขับ/ช่าง ถูกจัดเก็บแยกไว้นอก Public Web Directory ไม่สามารถเข้าถึงผ่าน URL สาธารณะได้
• การเข้ารหัสข้อมูล: ข้อมูลรหัสผ่านเข้ารหัสด้วยกระบวนการทางคณิตศาสตร์ชั้นสูง (Bcrypt Hashing) และรับส่งข้อมูลผ่าน HTTPS (SSL/TLS)
• Data Masking: การแสดงผลเบอร์โทรศัพท์ในหน้าสาธารณะถูกปิดบังบางส่วน (เช่น 081-xxx-xxxx)

5. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์:

• ข้อมูลคำสั่งซื้อและประวัติการทำธุรกรรม: จัดเก็บไว้เป็นระยะเวลาสูงสุด 2 ปี เพื่อการตรวจสอบย้อนหลังทางบัญชีและการระงับข้อพิพาท
• ข้อมูลบัญชีพาร์ทเนอร์ร้านค้า/คนขับ: จัดเก็บตลอดระยะเวลาที่ยังเปิดให้บริการ และจะลบหรือทำให้เป็นข้อมูลนิรนามภายใน 90 วันหลังจากยกเลิกสัญญา

6. สิทธิของท่านตามกฎหมาย PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายอย่างเต็มที่ ดังต่อไปนี้:

• สิทธิขอเข้าถึงและรับสำเนา (Right of Access): ขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification): ขอปรับปรุงข้อมูลส่วนบุคคลให้เป็นปัจจุบัน ถูกต้อง และสมบูรณ์
• สิทธิขอลบหรือทำลายข้อมูล (Right to Erasure / Right to be Forgotten): ขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เมื่อหมดความจำเป็น
• สิทธิขอเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถเพิกถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้านั้น
• สิทธิขอระงับหรือคัดค้านการประมวลผล (Right to Restrict / Object): คัดค้านการเก็บหรือนำข้อมูลไปใช้ในบางกรณี

7. ข้อมูลการติดต่อ (Contact Us / DPO)

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่: