1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท อิสรากร เอ็นเตอร์ไพรส์ จำกัด จากนี้จะแทนด้วย (“บริษัทฯ”)

ที่อยู่: 89/1 ถนนเทศบาลสงเคราะห์ แขวงลาดยาว เขตจตุจักร กรุงเทพมหานคร 10900

อีเมลติดต่อ: hachiriderproshop@gmail.com

โทรศัพท์: 090-920-0044

2. ข้อมูลที่บริษัทฯ เก็บรวบรวม

• ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ ที่อยู่ เบอร์โทร อีเมล ข้อมูลเกี่ยวกับยานพาหนะ
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ภาพใบหน้า ภาพกล้องวงจรปิด (CCTV) ข้อมูลชีวมิติ (ถ้ามี)

3. แหล่งที่มาของข้อมูล

• ข้อมูลจากลูกค้าโดยตรง
• แบบฟอร์มที่ใช้สมัครหรือขอรับบริการ
• ข้อมูลจาก Social Login (เช่น Facebook Login)
• ข้อมูลภาพจากระบบ CCTV

4. วัตถุประสงค์ในการประมวลผลข้อมูล

• ให้บริการลูกค้า ยืนยันตัวตน ทำธุรกรรม ออกเอกสารทางบัญชี
• ส่งข้อมูลข่าวสารและโปรโมชั่น (เมื่อผู้ใช้ยินยอม)
• ปฏิบัติตามกฎหมาย เช่น พ.ร.บ. ป้องกันการฟอกเงิน
• พัฒนาระบบและคุณภาพการให้บริการ

5. การใช้ข้อมูลจาก Facebook Login

บริษัทอาจได้รับข้อมูล เช่น ชื่อ อีเมล รูปโปรไฟล์ Facebook ID โดยขึ้นอยู่กับความยินยอมของผู้ใช้

ข้อมูลจะใช้เพื่อยืนยันตัวตนและให้บริการเท่านั้น ไม่ขาย ไม่ส่งต่อโดยไม่ได้รับอนุญาต

6. การเปิดเผยข้อมูลต่อบุคคลภายนอก

บริษัทอาจเปิดเผยข้อมูลเฉพาะกรณีจำเป็น เช่น:

• หน่วยงานของรัฐ
• ผู้ให้บริการขนส่ง
• ผู้ให้บริการระบบบัญชี
• ผู้ประมวลผลข้อมูล (Data Processor)

7. การโอนข้อมูลไปต่างประเทศ

บริษัทจะโอนข้อมูลเฉพาะในกรณีจำเป็นและมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม

8. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลธุรกรรม: เก็บไม่เกิน 10 ปี
• ภาพจาก CCTV: เก็บไม่เกิน 90 วัน
• ข้อมูลอื่น: เก็บตามวัตถุประสงค์หรือที่กฎหมายกำหนด

9. สิทธิของเจ้าของข้อมูล

ผู้ใช้มีสิทธิตามกฎหมาย PDPA เช่น:

• ขอเข้าถึงข้อมูล
• ขอสำเนา แก้ไข หรือลบข้อมูล
• ถอนความยินยอม
• ร้องเรียนการละเมิดข้อมูล

10. ช่องทางการใช้สิทธิ

อีเมล: hachiriderproshop@gmail.com

บริษัทจะตอบคำร้องภายใน 30 วัน

11. การลบข้อมูล (Data Deletion)

ผู้ใช้สามารถส่งคำขอให้ลบข้อมูลส่วนบุคคล รวมถึงข้อมูลจาก Facebook Login

บริษัทจะดำเนินการลบภายใน 7 วันทำการ

หรือผู้ใช้สามารถลบการเข้าถึงข้อมูลผู้ใช้ของ Facebook Login เองได้ที่:

• ไปที่เมนู Settings & Privacy ในบัญชี Facebook ของคุณ
• เลือก Settings
• มองหาเมนู Apps and Websites
• เลือกแอปฯ ของเรา และกดปุ่ม Remove

12. มาตรการรักษาความปลอดภัย

• เข้ารหัสข้อมูล (Encryption)
• จำกัดสิทธิ์เข้าถึงของพนักงาน
• มาตรการป้องกันภัยไซเบอร์
• ระบบสำรองข้อมูล

13. การปรับปรุงนโยบายนี้

บริษัทอาจปรับปรุงนโยบายนี้ตามกฎหมายหรือกระบวนการทำงานใหม่ และประกาศบนเว็บไซต์

14. การยินยอม

การใช้บริการของผู้ใช้ถือเป็นการยินยอมตามนโยบายฉบับนี้