นโยบายความเป็นส่วนตัว

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

บริษัท มีทูพลัส จำกัด (ต่อไปนี้เรียกว่า “บริษัท”)

บริษัท มีทูพลัส จำกัด ในฐานะผู้ให้บริการแพลตฟอร์มตัวกลาง (Intermediary Platform) ด้านการจัดการระบบขนส่ง การบริหารจัดการสาขา และบริการที่เกี่ยวข้อง ให้ความสำคัญอย่างยิ่งยวดต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อชี้แจงรายละเอียดการประมวลผลข้อมูลส่วนบุคคลอย่างโปร่งใส รัดกุม และมีมาตรฐานความปลอดภัยสูงสุด

1. ขอบเขตและการบังคับใช้

นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของ:

• ผู้ใช้บริการและลูกค้า: ผู้ส่งพัสดุ ผู้รับพัสดุ ผู้ซื้อสินค้าหรือบริการผ่านแพลตฟอร์ม

• พันธมิตรทางธุรกิจ: ผู้ประกอบการสาขาแฟรนไชส์ จุดรับส่งพัสดุ คู่ค้า และผู้ให้บริการภายนอก (Third-Party)

• ผู้ใช้งานระบบ: พนักงานของบริษัท และบุคลากรของพันธมิตรที่เข้าใช้งานระบบหรือแอปพลิเคชันของบริษัท

2. ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บ

บริษัทดำเนินการจัดเก็บข้อมูลเท่าที่จำเป็น ภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย โดยแบ่งประเภทดังนี้:

• ข้อมูลระบุตัวบุคคล (Identity Data): ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน ภาพถ่าย ข้อมูลตามเอกสารราชการ

• ข้อมูลการติดต่อ (Contact Data): ที่อยู่สำหรับการจัดส่ง/รับพัสดุ หมายเลขโทรศัพท์ อีเมล บัญชีโซเชียลมีเดียที่เกี่ยวข้อง

• ข้อมูลธุรกรรมและการเงิน (Transaction & Financial Data): หมายเลขบัญชีธนาคารประวัติการชำระเงิน และประวัติการทำรายการผ่านแพลตฟอร์ม

• ข้อมูลทางเทคนิคและการใช้งาน (Technical & Usage Data): หมายเลข IP Address, MAC Address, ข้อมูล Log File (ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์), คุกกี้ (Cookies), ข้อมูลพิกัดตำแหน่ง (GPS) และประวัติการเข้าใช้ระบบซอฟต์แวร์

3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูล

บริษัทจะไม่ประมวลผลข้อมูลของท่านนอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้ โดยบริษัทอาศัยฐานทางกฎหมาย (Lawful Basis) ดังต่อไปนี้:

1. ฐานสัญญา (Contract): เพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา และเพื่อปฏิบัติตามสัญญาการให้บริการ เช่น การรับ-ส่งพัสดุ การบริหารระบบคลังสินค้า การจัดสรรรายได้ให้แก่สาขา

2. ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อการบริหารจัดการความเสี่ยง การป้องกันการทุจริต การรักษาความปลอดภัยของเครือข่าย การบันทึกภาพ CCTV ภายในพื้นที่สาขา และการพัฒนาระบบเทคโนโลยีสารสนเทศภายใน

3. ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร กฎหมายคุ้มครองผู้บริโภค กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และการจัดส่งข้อมูลให้หน่วยงานรัฐตามหมายศาลหรือคำสั่งที่มีผลผูกพันทางกฎหมาย

4. ฐานความยินยอม (Consent): เพื่อการนำเสนอสิทธิประโยชน์ กิจกรรมส่งเสริมการขาย แคมเปญการตลาด หรือการดำเนินการโปรเจกต์พิเศษ (Customize Project) ที่ต้องใช้ข้อมูลเพื่อวิเคราะห์พฤติกรรมเชิงลึก (Data Analytics)

4. การเปิดเผยและการส่งต่อข้อมูลส่วนบุคคล

เพื่อการให้บริการที่สมบูรณ์ บริษัทอาจมีความจำเป็นต้องเปิดเผยหรือส่งต่อข้อมูลของท่านไปยังบุคคลที่สาม ดังนี้:

• บริษัทขนส่งและโลจิสติกส์: ผู้ให้บริการจัดส่งพัสดุปลายทาง (Last-mile Delivery) ที่เชื่อมต่อระบบผ่าน API

• เครือข่ายสาขาและจุดบริการ: ศูนย์กระจายสินค้า และสาขาตัวแทนทั่วประเทศ เพื่อการจัดการรับ-ส่งพัสดุ

• ผู้ให้บริการภายนอก (Data Processors): ผู้ให้บริการคลาวด์เซิร์ฟเวอร์ (Cloud Service Providers), ผู้ให้บริการระบบชำระเงิน (Payment Gateways), บริการ SMS/Email Gateway และผู้ตรวจสอบบัญชี

• (ข้อสงวนสิทธิ์) บริษัทกำหนดให้ผู้รับข้อมูลทุกรายต้องมีมาตรการรักษาความปลอดภัยของข้อมูลเทียบเท่าหรือสูงกว่ามาตรฐานของบริษัท และห้ามนำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่กำหนดอย่างเด็ดขาด

5. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (Cross-Border Transfer)

ในกรณีที่บริษัทมีการใช้เซิร์ฟเวอร์หรือบริการคลาวด์ที่ตั้งอยู่ในต่างประเทศ บริษัทจะตรวจสอบและรับรองว่าประเทศปลายทาง หรือองค์การระหว่างประเทศที่รับข้อมูล มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและสอดคล้องกับหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

6. มาตรการรักษาความมั่นคงปลอดภัย (Security Measures)

บริษัทใช้มาตรการเชิงเทคนิคและเชิงบริหารจัดการที่เข้มงวด เพื่อป้องกันการเข้าถึง นำไปใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยปราศจากอำนาจ เช่น:

• การเข้ารหัสข้อมูล (Data Encryption) และการใช้เทคโนโลยี SSL/TLS

• การจำกัดสิทธิ์การเข้าถึงข้อมูล (Role-Based Access Control) อนุญาตเฉพาะบุคลากรที่เกี่ยวข้องเท่านั้น

• การประเมินและทดสอบความปลอดภัยของระบบโครงสร้างพื้นฐานและซอฟต์แวร์อย่างสม่ำเสมอ

7. ระยะเวลาในการเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลของท่านไว้ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ของการได้มาซึ่งข้อมูลนั้น หรือตามระยะเวลาที่กฎหมายกำหนด (เช่น กฎหมายบัญชีและภาษีอากร กำหนดให้เก็บเอกสารสูงสุด 10 ปี หรือ พ.ร.บ. คอมพิวเตอร์ฯ กำหนดให้เก็บ Log File อย่างน้อย 90 วัน) เมื่อพ้นกำหนด บริษัทมีระบบในการลบ ทำลาย หรือทำให้ข้อมูลนั้นเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymization) ทันที

8. สิทธิของเจ้าของข้อมูล (Data Subject Rights)

ท่านสามารถใช้สิทธิตามกฎหมายได้ตลอดเวลา ดังนี้:

1. สิทธิในการเข้าถึง (Right to Access): ขอรับสำเนาข้อมูลของท่าน

2. สิทธิในการแก้ไข (Right to Rectification): ขอปรับปรุงข้อมูลให้ถูกต้อง เป็นปัจจุบัน

3. สิทธิในการลบ (Right to Erasure/Right to be Forgotten): ขอให้ลบหรือทำลายข้อมูล

4. สิทธิในการระงับ (Right to Restriction of Processing): ขอให้ระงับการใช้ข้อมูลชั่วคราว

5. สิทธิในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูล (เช่น การตลาดแบบตรง)

6. สิทธิในการโอนย้าย (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่คอมพิวเตอร์อ่านได้ หรือขอให้โอนย้ายไปยังผู้ควบคุมข้อมูลอื่น

7. สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): สามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่ส่งผลกระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

9. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach Notification)

ในกรณีที่พบว่ามีการละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง นับแต่ทราบเหตุ พร้อมระบุมาตรการเยียวยาแก้ไขตามข้อกำหนดของกฎหมายอย่างเคร่งครัด

10. ช่องทางการติดต่อ

หากท่านประสงค์จะใช้สิทธิ หรือมีข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล โปรดติดต่อ:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO)

• บริษัท มีทูพลัส จำกัด

• ที่อยู่:  399/16 หมู่ที่ 6 ตำบลพระบาท อำเภอเมืองลำปาง จ.ลำปาง 52000

• อีเมล: [email protected]

• โทรศัพท์: 054-011-399

ข้อมูลการสนทนาแบบไม่ระบุตัวตน

ระบบ Live Chat สำหรับห้องสนทนาและบันทึกข้อความเพื่อให้เจ้าหน้าที่ตอบกลับ ผู้ใช้ไม่จำเป็นต้องแจ้งชื่อ อีเมล หรือข้อมูลส่วนบุคคล เว้นแต่ประสงค์ให้ติดต่อกลับ

บันทึกการใช้งาน

ระบบอาจเก็บเส้นทางหน้าที่เข้าชม เวลา อุปกรณ์ และรหัสที่สร้างจากหมายเลขเครือข่ายในรูปแบบแฮช เพื่อรักษาความปลอดภัย ตรวจสอบเหตุผิดปกติ และพัฒนาประสบการณ์ใช้งาน โดยไม่แสดงหมายเลขเครือข่ายเต็มในรายงานผู้ดูแล

การติดต่อ

สอบถามเกี่ยวกับข้อมูลส่วนบุคคลได้ที่ [email protected] หรือโทร 082-440-5005