นโยบายความเป็นส่วนตัว

นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้แอปพลิเคชัน YuuFarm และเว็บไซต์นี้

ผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คือ บริษัท ยูฟาร์ม สมาร์ทลิงก์ จำกัด ทะเบียนนิติบุคคลเลขที่ 0205569039501 สำนักงานตั้งอยู่ที่ 789/3 หมู่ที่ 9 ตำบลเขาคันทรง อำเภอศรีราชา จังหวัดชลบุรี 20110

1. ข้อมูลที่เรารวบรวม

เมื่อท่านใช้แอป YuuFarm เราเก็บรวบรวมข้อมูลต่อไปนี้:

• ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล เบอร์โทรศัพท์ และรหัสผ่าน (จัดเก็บในรูปแบบที่เข้ารหัสแล้ว ไม่มีผู้ใดอ่านรหัสผ่านของท่านได้) รวมถึงรหัสยืนยัน OTP ที่ส่งไปยังเบอร์ของท่าน
• ข้อมูลตำแหน่งที่ตั้ง: พิกัด GPS ของอุปกรณ์ ใช้ตอนปักหมุดและวัดขอบเขตแปลงเพาะปลูก และตอนกำหนดจุดนัดรับผลผลิต แอปขอสิทธิ์เข้าถึงตำแหน่งขณะใช้งานเป็นหลัก ท่านปฏิเสธหรือถอนสิทธิ์นี้ได้จากการตั้งค่าของเครื่อง แต่จะทำให้ใช้ฟีเจอร์แผนที่และการวัดแปลงไม่ได้
• ข้อมูลแปลงและการเพาะปลูก: ขอบเขตและขนาดพื้นที่ ชนิดพืช วันเริ่มปลูก บันทึกการรดน้ำ ใส่ปุ๋ย ฉีดยา วันเก็บเกี่ยว และน้ำหนักผลผลิตที่ได้
• ข้อมูลต้นทุนและการขาย: ราคาต้นทุนที่ท่านตั้งไว้ รายการขายผ่านระบบ รายการที่ท่านบันทึกว่าขายเอง ยอดขาย และสรุปกำไร
• ข้อมูลยืนยันตัวตนและบัญชีรับเงิน: ชื่อ-นามสกุลภาษาไทยตามบัตรประชาชน เลขประจำตัวประชาชน ชื่อธนาคาร เลขที่บัญชี ชื่อบัญชี และภาพถ่ายเอกสาร ได้แก่ บัตรประชาชนและหน้าสมุดบัญชีธนาคาร ข้อมูลชุดนี้เก็บเฉพาะเมื่อท่านเลือกจะขายผ่านระบบและรับเงินจากเราเท่านั้น พร้อมบันทึกว่าท่านให้ความยินยอมไว้เมื่อใดและตามข้อความเวอร์ชันใด
• ภาพจากกล้องหรือคลังภาพ: ใช้เฉพาะเพื่อให้ท่านถ่ายหรือเลือกภาพเอกสารตามข้อข้างต้น แอปไม่เข้าถึงภาพอื่นในเครื่องของท่านและไม่สแกนคลังภาพของท่าน
• โทเคนสำหรับการแจ้งเตือน: รหัสอุปกรณ์ที่ระบบใช้ส่งแจ้งเตือนออเดอร์ใหม่และกิจกรรมสำคัญไปยังมือถือของท่าน
• ข้อมูลการใช้งาน: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันแอป และบันทึกการเข้าใช้งาน (Log) เพื่อความปลอดภัยและการแก้ไขปัญหา

2. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ใช้ข้อมูลของท่านเพื่อการโฆษณาแบบเจาะกลุ่ม และไม่ขายหรือให้เช่าข้อมูลแก่บุคคลที่สาม

3. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น ดังนี้:

• ผู้ซื้อและผู้จัดส่ง: ชื่อฟาร์ม ชนิดและปริมาณผลผลิต และตำแหน่งจุดนัดรับ เฉพาะเท่าที่จำเป็นต่อการรับผลผลิตและนำส่งตามออเดอร์ เราไม่เปิดเผยเลขประจำตัวประชาชน ภาพเอกสาร หรือข้อมูลบัญชีธนาคารของท่านให้ผู้ซื้อ
• สถาบันการเงิน: ข้อมูลบัญชีธนาคารที่ท่านให้ไว้ เพื่อโอนเงินค่าผลผลิตให้ท่าน
• ผู้สอบบัญชีและหน่วยงานภาษี: ข้อมูลผู้รับเงินและรายการจ่ายเงิน ตามที่กฎหมายบัญชีและภาษีอากรกำหนด
• ผู้ให้บริการระบบและโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์ ระบบแผนที่ ระบบส่ง OTP และระบบแจ้งเตือน ซึ่งผูกพันตามสัญญาให้ประมวลผลข้อมูลเฉพาะตามคำสั่งของเราเท่านั้น และห้ามนำไปใช้เพื่อวัตถุประสงค์อื่น
• หน่วยงานรัฐ: เมื่อมีคำสั่งหรือการร้องขอโดยชอบด้วยกฎหมาย

ข้อมูลบางส่วนอาจถูกจัดเก็บหรือประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทยโดยผู้ให้บริการข้างต้น ซึ่งมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่ต่ำกว่าที่กฎหมายไทยกำหนด ท่านขอทราบรายชื่อผู้ให้บริการที่เราใช้ได้ตามช่องทางติดต่อท้ายหน้านี้

4. ระยะเวลาเก็บรักษาข้อมูล

• ข้อมูลออเดอร์และการจ่ายเงิน: เก็บอย่างน้อย 5 ปีนับจากวันที่ทำรายการ ตามที่กฎหมายบัญชีและภาษีอากรกำหนด
• ข้อมูลยืนยันตัวตนและภาพเอกสาร: เก็บตราบเท่าที่ท่านยังใช้บริการรับเงิน และเก็บต่ออีกตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด นับจากรายการจ่ายเงินครั้งสุดท้าย
• ข้อมูลแปลง การเพาะปลูก และต้นทุน: เก็บตราบเท่าที่ท่านยังใช้งานบัญชี และลบเมื่อท่านลบบัญชีหรือร้องขอ
• บันทึกการเข้าใช้งาน (Log): เก็บไม่เกิน 90 วัน

5. ความปลอดภัยของข้อมูล

เราจัดเก็บข้อมูลบนบริการคลาวด์ที่ได้รับการรับรองมาตรฐานสากลด้านความปลอดภัยของข้อมูล โดยมีมาตรการดังนี้:

• เข้ารหัสข้อมูลทั้งระหว่างรับส่ง (TLS) และขณะจัดเก็บ
• กำหนดสิทธิการเข้าถึงฐานข้อมูลแบบปฏิเสธเป็นค่าเริ่มต้น เปิดเฉพาะเท่าที่จำเป็นต่อการให้บริการ
• ข้อมูลบัญชีรับเงินและเอกสารยืนยันตัวตน เข้าถึงได้เฉพาะเจ้าหน้าที่ที่มีหน้าที่ตรวจสอบและจ่ายเงินเท่านั้น
• ในแอป ต้องยืนยันตัวตนด้วยลายนิ้วมือ Face ID หรือรหัสของเครื่อง ก่อนเข้าดูหรือแก้ไขข้อมูลบัญชีรับเงิน
• บันทึกร่องรอยการแก้ไขข้อมูลบัญชีรับเงินไว้ตรวจสอบย้อนหลังได้

6. สิทธิของท่านตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบหรือทำลายข้อมูล
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• ถอนความยินยอมที่เคยให้ไว้

7. การลบบัญชีและการใช้สิทธิ

ท่านลบบัญชีได้ด้วยตนเองในแอป ที่เมนู โปรไฟล์ → แก้ไขโปรไฟล์ → ลบบัญชี หากยังมีออเดอร์ค้างอยู่ ระบบจะแจ้งจำนวนออเดอร์ก่อนยืนยัน และเมื่อยืนยันแล้วออเดอร์ที่ค้างทั้งหมดจะถูกยกเลิก โดยผู้ซื้อที่ชำระเงินมาแล้วจะได้รับเงินคืนตามนโยบายการยกเลิก

ขั้นตอนแบบละเอียด สิ่งที่จะถูกลบ และช่องทางส่งคำขอกรณีเข้าแอปไม่ได้ ดูที่หน้า คำขอลบบัญชีและข้อมูล

สิทธิอื่น ๆ ตามข้อ 6 ใช้ได้โดยติดต่อเจ้าหน้าที่ตามช่องทางท้ายหน้านี้ พร้อมแจ้งชื่อและเบอร์โทรศัพท์ที่ลงทะเบียนไว้เพื่อยืนยันตัวตน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย

8. คุกกี้และการจัดเก็บข้อมูลบนอุปกรณ์

เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการติดตามพฤติกรรมหรือการโฆษณา ส่วนแอปมีการจัดเก็บข้อมูลบนอุปกรณ์ของท่านเท่าที่จำเป็น เช่น สถานะการเข้าสู่ระบบและการตั้งค่าการแสดงผล เพื่อไม่ให้ท่านต้องเข้าสู่ระบบใหม่ทุกครั้งที่เปิดแอป

9. ข้อมูลของผู้เยาว์

บริการนี้มุ่งให้บริการแก่ผู้ที่มีอายุไม่ต่ำกว่า 20 ปีบริบูรณ์ เราไม่มีเจตนาเก็บรวบรวมข้อมูลของผู้เยาว์ หากพบว่ามีการลงทะเบียนโดยผู้เยาว์ เราจะลบข้อมูลดังกล่าวเมื่อได้รับแจ้ง

10. การแก้ไขนโยบายนี้

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะประกาศฉบับแก้ไขบนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ หากเป็นการเปลี่ยนแปลงที่กระทบสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งล่วงหน้าผ่านแอปไม่น้อยกว่า 30 วัน และหากการเปลี่ยนแปลงนั้นอาศัยความยินยอม เราจะขอความยินยอมจากท่านใหม่

11. ติดต่อเราและการร้องเรียน

หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของท่าน ติดต่อได้ที่:

• เบอร์โทรศัพท์: 095-627-8640 (จันทร์–ศุกร์ 08:00–17:00 น.)
• ที่อยู่: 789/3 หมู่ที่ 9 ตำบลเขาคันทรง อำเภอศรีราชา จังหวัดชลบุรี 20110

หากท่านเห็นว่าเราไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)