(มีผลบังคับใช้ ณ วันที่ 16 พฤศจิกายน 2025)
1. บทนำ
1.1 บริษัท สะสม จำกัด (“SASOM”, “บริษัท”, “เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงวิธีการที่ SASOM เก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้เมื่อเข้าถึงเว็บไซต์ sasom.co.th แอปพลิเคชัน SASOM และบริการต่าง ๆ (“บริการ”) ของบริษัท
1.2 เมื่อท่านลงทะเบียนบัญชีผู้ใช้ เข้าสู่ระบบ หรือใช้บริการใด ๆ ของ SASOM ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ รวมทั้งให้ความยินยอมให้ SASOM เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
1.3 บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะระยะเวลาที่กฎหมายกำหนด หรือเท่าที่จำเป็นตามวัตถุประสงค์ในการประมวลผลข้อมูลตามนโยบายนี้
1.4 หากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้ กรุณาติดต่อ support@sasom.co.th
2. คำจำกัดความ
เพื่อความเข้าใจที่ตรงกันในนโยบายฉบับนี้:
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่ทำให้สามารถระบุตัวบุคคลได้
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือหน่วยงานที่มีอำนาจตัดสินใจเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ซึ่งในที่นี้คือ SASOM
“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือหน่วยงานซึ่งประมวลผลข้อมูลส่วนบุคคลแทน SASOM
3. ขอบเขตการเก็บรวบรวมข้อมูลส่วนบุคคล
3.1 การเก็บรวบรวมข้อมูลโดย SASOM
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อ:
3.1.1 ลงทะเบียนบัญชีผู้ใช้
3.1.2 เชื่อมบัญชีบุคคลที่สาม เช่น Facebook, Google, Apple
3.1.3 ใช้งานเว็บไซต์ แอปพลิเคชัน หรือบริการของ SASOM
3.1.4 ติดต่อบริษัท เช่น การส่งข้อเสนอแนะ การติดต่อฝ่ายบริการลูกค้า
3.1.5 กรอกข้อมูลในแพลตฟอร์ม เช่น ที่อยู่จัดส่ง ข้อมูลโปรไฟล์
3.1.6 ใช้บริการของบุคคลที่สามที่เชื่อมต่อกับ SASOM เช่น การชำระเงิน และบริการขนส่ง
3.1.7 ตอบแบบสอบถามหรือเข้าร่วมกิจกรรมทางการตลาด
3.1.8 ให้ข้อมูลแก่บริษัทในรูปแบบใดก็ตาม
3.2 ประเภทของข้อมูลส่วนบุคคลที่ SASOM เก็บรวบรวม
บริษัทอาจเก็บรวบรวมข้อมูลดังต่อไปนี้:
3.2.1 ชื่อ-นามสกุล
3.2.2 ที่อยู่หรือถิ่นที่อยู่
3.2.3 ที่อยู่จัดส่ง
3.2.4 ที่อยู่สำหรับออกใบเสร็จ
3.2.5 วันเดือนปีเกิด
3.2.6 อีเมล
3.2.7 หมายเลขโทรศัพท์
3.2.8 เพศ
3.2.9 เอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง
3.2.10 ข้อมูลบัญชีธนาคาร / e-wallet / PayPal สำหรับรับเงิน
3.2.11 ข้อมูลบัญชีจากการล็อกอินบุคคลที่สาม
3.2.12 IP Address
3.2.13 พฤติกรรมการใช้งาน เช่น ประวัติการเข้าชม ความสนใจ ประวัติการทำรายการ
3.2.14 ข้อมูลที่ท่านให้แก่บริษัทในทุกช่องทาง
3.2.15 ข้อเสนอแนะหรือความคิดเห็น
3.2.16 ข้อมูลจากอุปกรณ์ที่ใช้เข้าถึงบริการ
3.2.17 ข้อมูลตำแหน่งที่ตั้ง (Location Data) ซึ่งรวมถึงข้อมูลตำแหน่งที่ตั้งแบบแม่นยำหรือแบบโดยสังเขปที่เก็บรวบรวมจากอุปกรณ์ของท่าน เพื่อวัตถุประสงค์ในการอำนวยความสะดวกด้านการจัดส่งสินค้า การให้บริการแมสเซนเจอร์ การวางแผนเส้นทาง การตรวจสอบสถานที่จัดส่ง หรือการให้บริการอื่นใดที่จำเป็นต้องใช้ข้อมูลตำแหน่งที่ตั้งอย่างถูกต้องแม่นยำ
3.3 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
SASOM ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ศาสนา เชื้อชาติ ข้อมูลสุขภาพ เว้นแต่มีเหตุจำเป็นตามกฎหมายและได้รับความยินยอมโดยชัดแจ้ง
3.4 ข้อมูลการชำระเงิน
การชำระเงินดำเนินการผ่านผู้ให้บริการภายนอก เช่น Omise, Stripe, Atome
บริษัท จะไม่เก็บ หมายเลขบัตรเครดิตหรือ CVV ของท่าน
3.5 ความถูกต้องของข้อมูล
ผู้ใช้ต้องให้ข้อมูลที่ถูกต้องและเป็นปัจจุบัน หากข้อมูลเปลี่ยนแปลงต้องอัปเดตให้ถูกต้อง
3.6 การถอนความยินยอม
ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อ support@sasom.co.th
แต่การถอนความยินยอมอาจทำให้ไม่สามารถใช้บริการบางส่วนหรือทั้งหมดได้
4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
บริษัทจะใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:
4.1 การให้บริการ
4.1.1 เปิดบัญชีผู้ใช้และยืนยันตัวตน
4.1.2 ดำเนินการซื้อขายและจับคู่ Bid/Ask
4.1.3 ประสานงานและจัดส่งสินค้า
4.1.4 การสื่อสารระหว่างผู้ซื้อและผู้ขาย
4.1.5 ประมวลผลการชำระเงิน การคืนเงิน และการจ่ายเงิน
4.2 การปรับปรุงบริการ
4.2.1 วิเคราะห์ข้อมูลการใช้งาน
4.2.2 ปรับปรุงประสิทธิภาพระบบ
4.2.3 ปรับการใช้งานให้เหมาะกับผู้ใช้แต่ละคน
4.2.4 ตรวจสอบและแก้ไขปัญหาทางเทคนิค
4.3 การบริการลูกค้าและการตลาด
4.3.1 ให้บริการลูกค้าและแก้ปัญหา
4.3.2 ส่งประกาศ โปรโมชั่น และแจ้งเตือน
4.3.3 ส่ง Push Notification, SMS, Email
4.3.4 ทำการตลาดแบบกำหนดเป้าหมาย (Retargeting Ads)
4.4 การปฏิบัติตามกฎหมาย
4.4.1 ป้องกันการทุจริต
4.4.2 ปฏิบัติตามกฎหมายไทย
4.4.3 ตอบสนองต่อคำสั่งศาลหรือหน่วยงานรัฐ
4.4.4 บังคับใช้ข้อตกลงผู้ใช้และข้อกำหนดต่าง ๆ
4.5 การดำเนินงานภายในองค์กร
4.5.1 จัดทำรายงานภายใน
4.5.2 พัฒนาระบบ
4.5.3 เก็บข้อมูลตามกฎหมายบัญชีและภาษี
5. การเปิดเผยข้อมูลส่วนบุคคล
บริษัท จะไม่ขาย ข้อมูลส่วนบุคคลของท่าน
อย่างไรก็ตาม บริษัทอาจเปิดเผยข้อมูลแก่:
5.1 ผู้ให้บริการขนส่ง (Kerry, Flash, DHL ฯลฯ)
5.2 ผู้ให้บริการชำระเงิน
5.3 ผู้ให้บริการด้านการตลาดและวิเคราะห์ (Google, Meta, TikTok)
5.4 ที่ปรึกษาด้านกฎหมาย บัญชี หรือผู้ตรวจสอบ
5.5 หน่วยงานภาครัฐตามกฎหมาย
5.6 บุคคลที่ได้รับความยินยอมจากผู้ใช้โดยชัดแจ้ง
6. การโอนข้อมูลไปต่างประเทศ
บริษัทอาจโอนข้อมูลไปยัง:
Amazon Web Services (AWS)
Google Cloud
Cloudflare
ผู้ให้บริการต่างประเทศรายอื่น
โดยใช้มาตรการคุ้มครองข้อมูลตามกฎหมาย เช่น Standard Contractual Clauses (SCCs)
7. คุกกี้และเทคโนโลยีติดตาม
7.1 บริษัทใช้คุกกี้และเครื่องมือวิเคราะห์ เช่น pixels, SDKs เพื่อเพิ่มประสิทธิภาพ
7.2 ผู้ใช้สามารถตั้งค่าปิดคุกกี้ได้
7.3 หากปิดคุกกี้ บางฟังก์ชันอาจใช้งานได้ไม่สมบูรณ์
8. ระยะเวลาการเก็บรักษาข้อมูล
ตัวอย่างการเก็บรักษา:
ข้อมูลธุรกรรม: 10 ปี
ข้อมูลบัญชีผู้ใช้: เก็บจนกว่าผู้ใช้จะลบบัญชี
ข้อมูลการตลาด: ไม่เกิน 2 ปี
Log อุปกรณ์: ไม่เกิน 1 ปี
9. มาตรการรักษาความมั่นคงปลอดภัย
บริษัทใช้มาตรการ เช่น:
การเข้ารหัสข้อมูล
ระบบ Cloud ที่ได้มาตรฐาน
การควบคุมสิทธิ์เข้าถึง
การตรวจสอบและบันทึกเหตุการณ์
ระบบ Firewall และป้องกัน DDoS
ผู้ใช้ต้องรักษารหัสผ่านของตนไว้เป็นความลับเช่นกัน
10. สิทธิของเจ้าของข้อมูลตาม PDPA
ผู้ใช้สามารถใช้สิทธิ:
ขอเข้าถึงข้อมูล
ขอแก้ไขข้อมูล
ขอคัดลอกข้อมูล (Data Portability)
คัดค้านการประมวลผล
ขอจำกัดการใช้ข้อมูล
ขอให้ลบข้อมูล
ถอนความยินยอม
ร้องเรียนต่อสำนักงาน PDPC
ผ่านช่องทาง support@sasom.co.th
11. การประมวลผลข้อมูลของผู้เยาว์
บริษัทไม่มุ่งหมายเก็บข้อมูลผู้เยาว์อายุต่ำกว่า 18 ปี เว้นแต่ได้รับความยินยอมจากผู้ปกครอง
12. ข้อมูลผู้ควบคุมข้อมูล
บริษัท สะสม จำกัด
อีเมล: support@sasom.co.th
13. การแก้ไขนโยบายความเป็นส่วนตัว
บริษัทอาจแก้ไขหรือปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรือแอปพลิเคชัน
14. ช่องทางการติดต่อ
สำหรับคำถามเกี่ยวกับข้อมูลส่วนบุคคล:
อีเมล: support@sasom.co.th