นโยบายความเป็นส่วนตัว

1. เกี่ยวกับเอกสารนี้และใครเป็นใคร

AutoCarePro24 ("แพลตฟอร์ม", "เรา") ให้บริการสองส่วนที่มีบทบาทด้านข้อมูลต่างกัน:ระบบจัดการอู่ซ่อมรถ ที่อู่ ("ผู้ใช้งาน", "อู่") ใช้บันทึกข้อมูลการซ่อมและจัดการข้อมูลลูกค้าของตนเอง และ ตลาดอะไหล่ (AutoCarePro24 Marketplace) ที่เราขายอะไหล่โดยตรงให้ผู้ซื้อทั่วไป ("ผู้ซื้อ")

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) บทบาทของเราจึงต่างกันในสองส่วนนี้:

ฝั่งระบบจัดการอู่: อู่แต่ละแห่งคือ "ผู้ควบคุมข้อมูลส่วนบุคคล" ของข้อมูลลูกค้าของตัวเอง — เป็นผู้ตัดสินใจว่าจะเก็บข้อมูลอะไร เพื่ออะไร และมีหน้าที่ขอความยินยอมจากลูกค้าของตนเองตามความเหมาะสม ส่วน AutoCarePro24 เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" — ทำหน้าที่เก็บและประมวลผลข้อมูลแทนอู่ตามคำสั่งของอู่เท่านั้น ไม่ได้เป็นเจ้าของข้อมูลลูกค้าเหล่านั้น และไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการระบบนี้

ฝั่งตลาดอะไหล่: เมื่อผู้ซื้อสั่งซื้อสินค้าจากตลาดอะไหล่ AutoCarePro24 เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ของข้อมูลผู้ซื้อโดยตรง — ไม่ใช่ผู้ประมวลผลแทนใคร เนื่องจากเราเป็นผู้ขายสินค้าเอง ไม่ใช่อู่ที่เป็นเจ้าของคำสั่งซื้อ

ผู้ควบคุมข้อมูลของเราและช่องทางติดต่อ: AutoCarePro24 ติดต่อได้ที่ service@autocarepro24.com (ดูข้อ 11)

2. ข้อมูลที่เราเก็บ

ข้อมูลของอู่ (เจ้าของ/พนักงาน ที่สมัครใช้งานระบบ)

• อีเมลและรหัสผ่าน (สำหรับเข้าสู่ระบบ — รหัสผ่านเข้ารหัสไว้ เราไม่เห็นรหัสผ่านจริง)
• ชื่อร้าน เบอร์โทร ที่อยู่ร้าน ลิงก์แผนที่ร้าน
• เลขพร้อมเพย์ของร้าน (ถ้าเปิดใช้ฟีเจอร์ QR รับเงินในใบเสร็จ)

ข้อมูลลูกค้าของอู่ (อู่เป็นผู้กรอกเข้าระบบ ไม่ใช่ลูกค้ากรอกเอง)

• ชื่อ เบอร์โทรลูกค้า
• ข้อมูลรถ: ทะเบียน จังหวัด ยี่ห้อ รุ่น เลขไมล์
• รายละเอียดงานซ่อม รายการอะไหล่/บริการ ราคา หมายเหตุ
• รูปสลิปโอนเงิน (กรณีชำระผ่านการโอน)
• รูปถ่ายก่อน/หลังซ่อม (กรณีอู่แนบรูปประกอบงานซ่อม)
• LINE user ID (เฉพาะกรณีลูกค้ากดเชื่อมต่อ LINE ด้วยตัวเองผ่านหน้าประวัติรถ เพื่อรับการแจ้งเตือน)
• ชื่อ เบอร์โทร วันที่สะดวก และหมายเหตุ (กรณีลูกค้ากดจองคิวซ่อมครั้งถัดไปผ่านหน้าประวัติรถ)

ข้อมูลผู้ซื้อในตลาดอะไหล่ (ผู้ซื้อกรอกเอง แยกจากข้อมูลฝั่งอู่ด้านบน)

• อีเมลและรหัสผ่าน (สำหรับบัญชีผู้ซื้อ — รหัสผ่านเข้ารหัสไว้ เราไม่เห็นรหัสผ่านจริง)
• ชื่อ เบอร์โทร ที่อยู่สำหรับจัดส่ง
• รายการสินค้าที่สั่งซื้อและยอดชำระ
• รูปสลิปโอนเงิน (กรณีชำระผ่านการโอน)

ข้อมูลของผู้จำหน่ายที่ส่งสินค้าให้ตลาดอะไหล่

• ชื่อผู้จำหน่าย เบอร์ติดต่อ และข้อมูลจัดส่งที่ผู้จำหน่ายกรอก (ขนส่ง เลขพัสดุ วันที่คาดว่าจะถึง)
• อีเมลและรหัสผ่านของบัญชีผู้จำหน่าย (รหัสผ่านเข้ารหัสไว้ เราไม่เห็นรหัสผ่านจริง)

ข้อมูลที่เราไม่ต้องการเก็บ

เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลที่อ่อนไหวเป็นพิเศษ เช่น เชื้อชาติ ศาสนา ความเห็นทางการเมือง ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือข้อมูลชีวภาพ กรุณาอย่าส่งหรืออัปโหลดสำเนาบัตรประชาชน ใบขับขี่ หรือเอกสารที่มีข้อมูลเหล่านี้ (บัตรประชาชนมีศาสนาและหมู่เลือดอยู่ด้วย) ในช่องข้อความ รูปสลิป รูปงานซ่อม หรือรายงานปัญหา หากพบว่ามีข้อมูลลักษณะนี้ปะปนอยู่ เราจะลบออกเมื่อทราบเรื่อง

3. ข้อมูลที่เก็บโดยอัตโนมัติและคุกกี้

เมื่อท่านเปิดใช้เว็บไซต์ของเรา จะมีข้อมูลบางส่วนถูกเก็บโดยอัตโนมัติ ดังนี้ (รายชื่อคุกกี้และวิธีปิดดูที่ นโยบายคุกกี้)

• คุกกี้เพื่อการเข้าสู่ระบบ — จำเป็นเพื่อให้ท่านยังคงล็อกอินอยู่ระหว่างใช้งาน (บัญชีอู่ ผู้ซื้อ และผู้จำหน่าย) หากปิดคุกกี้ในเบราว์เซอร์ ท่านจะเข้าสู่ระบบไม่ได้
• คุกกี้จำค่าที่ท่านเลือก — เช่น ช่วงวันที่ที่อู่เลือกดูในหน้าแรก (เก็บไว้ประมาณ 1 ปี) ไม่มีข้อมูลที่ระบุตัวตนท่าน
• ที่เก็บข้อมูลในเบราว์เซอร์ของท่านเอง — ตะกร้าสินค้าและรถที่ท่านเลือกไว้ในตลาดอะไหล่ ("รถของฉัน") จะอยู่ในเครื่องของท่านเท่านั้น เราไม่ได้เก็บไว้ในระบบจนกว่าท่านจะกดสั่งซื้อ
• ข้อมูลการเข้าใช้ทางเทคนิค — ผู้ให้บริการโฮสติ้ง (ดูข้อ 6) อาจบันทึกที่อยู่ IP ชนิดของเบราว์เซอร์และเวลาเข้าใช้ เพื่อความปลอดภัยและแก้ไขปัญหาของระบบ
• บันทึกเหตุการณ์ความปลอดภัย — เพื่อป้องกันการโจมตี เราจดเหตุการณ์ เช่น การล็อกอินไม่สำเร็จ การกดซ้ำเร็วเกินปกติจนถูกจำกัดจำนวนครั้ง การเข้าสู่ระบบของผู้ดูแล การเชื่อม/ขอยกเลิกการเชื่อม LINE ของลูกค้า และการเปลี่ยนรหัสลิงก์ QR (เก็บเฉพาะรหัสอ้างอิงภายในของลูกค้าหรือรถ ไม่เก็บชื่อหรือทะเบียนในบันทึกนี้) โดยเก็บที่อยู่เครือข่าย (IP) เวลา และอีเมลแบบปิดบางส่วน (เช่น ab***@gmail.com) ไม่เก็บรหัสผ่าน ข้อมูลนี้ใช้เฉพาะตรวจสอบและป้องกันเหตุ เก็บไว้ 90 วันแล้วลบอัตโนมัติ อู่เห็นเฉพาะสรุปเหตุการณ์ของลูกค้าและรถของตน (เวลาและประเภทเหตุการณ์ เช่น "ลูกค้าเชื่อม LINE" ในหน้ารถ) ไม่เห็นที่อยู่เครือข่ายของใคร
• รายงานปัญหา — เมื่อท่านกดปุ่ม “แจ้งปัญหา” เราเก็บข้อความที่ท่านพิมพ์ ช่องทางติดต่อกลับ (ถ้าท่านใส่) ชื่อหน้าที่เปิดอยู่ (ไม่รวมลิงก์ลับ) ประเภทผู้ใช้ อีเมลแบบปิดบางส่วนถ้าล็อกอินอยู่ และข้อมูลอุปกรณ์ของเบราว์เซอร์ ใช้เพื่อตรวจสอบและแก้ปัญหา และติดต่อกลับเฉพาะเมื่อท่านใส่ช่องทางไว้ รายงานที่แก้แล้วลบอัตโนมัติหลัง 180 วัน
• ถังขยะ — เมื่อผู้ดูแลลบรายการในตลาดอะไหล่ ระบบเก็บสำเนาไว้ในถังขยะเพื่อกู้คืนหากลบพลาด (สินค้าอยู่จนกว่าผู้ดูแลจะลบถาวร ส่วนผู้จำหน่าย ตัวแทนร้านค้า และรายการอื่นลบถาวรอัตโนมัติหลัง 60 วัน)
• สถิติโฆษณาแบบรวม — ตลาดอะไหล่นับจำนวนครั้งที่สินค้าโฆษณาถูกแสดงและถูกกด เป็นตัวเลขรวมต่อแคมเปญ ไม่ผูกกับตัวบุคคล

ปัจจุบันเราไม่ได้ติดตั้งเครื่องมือวิเคราะห์หรือโฆษณาของบุคคลภายนอก (เช่น Google Analytics หรือพิกเซลโฆษณา) บนเว็บไซต์นี้ หากเปลี่ยนแปลงในอนาคต เราจะปรับนโยบายนี้และขอความยินยอมจากท่านก่อนเปิดใช้คุกกี้ส่วนที่ไม่จำเป็น

4. เราใช้ข้อมูลเพื่ออะไร และอาศัยเหตุทางกฎหมายใด

เราใช้ข้อมูลเท่าที่จำเป็นสำหรับวัตถุประสงค์ต่อไปนี้ โดยแต่ละข้อมีฐานทางกฎหมายตามนี้:

• ให้ระบบทำงานได้ตามที่อู่ใช้งาน (บันทึกงานซ่อม ออกใบเสร็จ ติดตามใบรับประกัน นัดหมาย) — เพื่อปฏิบัติตามสัญญาให้บริการกับอู่ โดยเราประมวลผลแทนอู่ตามคำสั่งของอู่ (ฐานทางกฎหมายสำหรับข้อมูลลูกค้าของอู่ เป็นของอู่ในฐานะผู้ควบคุมข้อมูล)
• ส่งการแจ้งเตือนผ่าน LINE ให้ลูกค้าของอู่ — อาศัยความยินยอมของลูกค้า ซึ่งลูกค้าเป็นผู้กดเชื่อมต่อเองที่หน้าประวัติรถ จะไม่มีการเชื่อมให้โดยอัตโนมัติ ลูกค้าถอนความยินยอมได้ทุกเมื่อ (ดูข้อ 8)
• ตลาดอะไหล่: รับคำสั่งซื้อ ตรวจสอบการชำระเงิน จัดส่งสินค้า และติดต่อผู้ซื้อเกี่ยวกับคำสั่งซื้อ — เพื่อปฏิบัติตามสัญญาซื้อขายกับผู้ซื้อ ซึ่งรวมถึงการส่งชื่อ เบอร์โทร ที่อยู่ให้ผู้จำหน่ายที่เป็นผู้จัดส่งรายการนั้น
• เก็บเอกสารทางบัญชีและภาษี — เพื่อปฏิบัติหน้าที่ตามกฎหมาย
• ดูแลความปลอดภัยของระบบ ป้องกันการโจมตีและการใช้งานในทางที่ผิด รับและแก้ไขรายงานปัญหา — อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา ซึ่งเราพิจารณาแล้วว่าไม่กระทบสิทธิของท่านเกินสมควร เพราะเก็บเท่าที่จำเป็นและมีกำหนดลบ (ดูข้อ 7)

เราไม่นำข้อมูลลูกค้าของอู่หรือผู้ซื้อในตลาดอะไหล่ไปขาย ให้เช่า หรือใช้ทำการตลาด และจะไม่ส่งข้อความทางการตลาดหากท่านไม่ได้ให้ความยินยอม หากในอนาคตต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ต่างจากนี้ เราจะแจ้งและขอความยินยอมก่อน เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น

5. ใครเข้าถึงข้อมูลได้บ้าง

ฝั่งระบบจัดการอู่: ระบบถูกออกแบบให้แต่ละอู่เห็นเฉพาะข้อมูลของตัวเองเท่านั้น (บังคับที่ระดับฐานข้อมูล ไม่ใช่แค่ที่หน้าเว็บ) — อู่หนึ่งไม่สามารถเห็นข้อมูลของอู่อื่นได้ไม่ว่ากรณีใด ภายในอู่เดียวกัน เจ้าของร้านและพนักงานที่ได้รับเชิญเข้าระบบจะเห็นข้อมูลร่วมกันได้ (พนักงานใช้ได้เฉพาะหน้าที่จำเป็นต่อการทำงาน เช่น บันทึกงานซ่อมและเปลี่ยนสถานะงาน ส่วนหน้าที่เกี่ยวกับการเงินและการตั้งค่าเป็นของเจ้าของร้าน)

หน้าประวัติรถของลูกค้า: ลูกค้าเข้าได้ด้วยลิงก์หรือ QR ของรถคันนั้น ซึ่งเป็นรหัสสุ่มที่เดาไม่ได้ ผู้ที่ถือลิงก์จะเห็นประวัติของรถคันนั้น การยกเลิกการเชื่อม LINE ของลูกค้าต้องยืนยันผ่าน LINE เดิมของลูกค้า หรือให้เจ้าของอู่ยกเลิกให้ และเจ้าของอู่เปลี่ยนรหัสลิงก์ได้หากลิงก์หลุด

ฝั่งตลาดอะไหล่: ข้อมูลคำสั่งซื้อ (ชื่อ เบอร์โทร ที่อยู่จัดส่ง) เข้าถึงได้โดยทีมงาน AutoCarePro24 ที่ดูแลการจัดส่งสินค้า และโดยผู้จำหน่ายที่เป็นผู้จัดส่งสินค้ารายการนั้นให้ท่าน ผู้จำหน่ายเข้าสู่ระบบด้วยบัญชีของตนและเห็นเฉพาะคำสั่งซื้อที่ตนต้องจัดส่ง เพื่อให้สินค้าไปถึงท่านเท่านั้น

การเข้าถึงข้อมูลของทีมงานเราจำกัดเฉพาะผู้ที่จำเป็นต้องใช้ และมีบันทึกการดำเนินการสำคัญที่ตรวจสอบย้อนหลังได้ (ดูข้อ 9)

6. การส่งข้อมูลให้บุคคลภายนอก

เราใช้บริการภายนอกต่อไปนี้ในการให้บริการระบบ ซึ่งแต่ละรายมีข้อมูลบางส่วนเข้าถึงได้ตามหน้าที่ของบริการนั้น:

• Supabase — ผู้ให้บริการฐานข้อมูลและระบบยืนยันตัวตน (เก็บข้อมูลบนเซิร์ฟเวอร์ที่สิงคโปร์)
• Vercel — ผู้ให้บริการโฮสติ้งเว็บไซต์
• Resend — ส่งอีเมลของระบบ เช่น อีเมลยืนยันบัญชีและอีเมลรีเซ็ตรหัสผ่าน (อีเมลของผู้ใช้จะผ่านผู้ให้บริการนี้)
• ผู้ให้บริการอีเมลของเรา — อีเมลที่ท่านส่งมาที่ช่องทางติดต่อ (ข้อ 11) ถูกส่งต่อไปยังกล่องอีเมลของผู้ดูแลระบบผ่านผู้ให้บริการส่งต่ออีเมลและผู้ให้บริการอีเมลของผู้ดูแล
• LINE — สำหรับส่งข้อความแจ้งเตือนให้ลูกค้าที่กดเชื่อมต่อ LINE ด้วยตัวเอง (ชื่อลูกค้า ทะเบียนรถ และเนื้อหาแจ้งเตือนจะถูกส่งผ่าน LINE เพื่อให้ข้อความไปถึง) และใช้ส่งการแจ้งเตือนด้านความปลอดภัยให้ผู้ดูแลระบบ
• ผู้จำหน่ายและบริษัทขนส่ง — ผู้จำหน่ายได้รับชื่อ เบอร์โทร ที่อยู่ของผู้ซื้อเพื่อจัดส่งสินค้ารายการนั้น และผู้ซื้อ/ผู้จำหน่ายอาจใช้เลขพัสดุติดตามกับบริษัทขนส่งซึ่งมีนโยบายของตนเอง

เราให้ผู้ให้บริการเหล่านี้ใช้ข้อมูลเฉพาะเพื่อให้บริการแก่เราเท่านั้น และเราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล เรายังอาจต้องเปิดเผยข้อมูลต่อหน่วยงานรัฐหรือศาลเมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด

การประมวลผลนอกประเทศไทย: ผู้ให้บริการข้างต้นเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ (เช่น ฐานข้อมูลที่สิงคโปร์ และอาจรวมถึงประเทศอื่นตามที่ผู้ให้บริการแต่ละรายใช้) การส่งข้อมูลดังกล่าวจำเป็นต่อการให้บริการตามสัญญากับท่านและตามคำสั่งของท่าน เราส่งเฉพาะข้อมูลเท่าที่จำเป็นต่อการให้บริการ และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม

ลิงก์ไปเว็บไซต์ของพันธมิตร: บางหน้า (เช่น หน้าประวัติรถของลูกค้า) มีลิงก์ไปสินค้าบน Shopee, Lazada หรือ TikTok Shop ซึ่งเราอาจได้รับค่าคอมมิชชันหากท่านสั่งซื้อผ่านลิงก์นั้น (ท่านไม่ต้องจ่ายเพิ่ม) เราไม่ส่งข้อมูลส่วนตัวของท่านไปให้แพลตฟอร์มเหล่านั้น แต่ลิงก์มีรหัสอ้างอิงของเราซึ่งทำให้แพลตฟอร์มปลายทางทราบว่าท่านมาจากลิงก์ของเรา เมื่อท่านเข้าไปแล้ว การเก็บและใช้ข้อมูลของท่านเป็นไปตามนโยบายของแพลตฟอร์มนั้นๆ

7. ระยะเวลาการเก็บข้อมูล

ฝั่งระบบจัดการอู่: เราเก็บข้อมูลไว้ตราบเท่าที่อู่ยังใช้งานระบบอยู่ และจะเก็บต่อไปจนกว่าอู่จะร้องขอให้ลบข้อมูลหรือปิดบัญชี เมื่อได้รับการร้องขอ เราจะดำเนินการลบข้อมูลตามคำขอ

ฝั่งตลาดอะไหล่: เราเก็บข้อมูลคำสั่งซื้อไว้ตราบเท่าที่จำเป็นสำหรับการจัดส่งสินค้า การดูแลหลังการขาย และตามที่กฎหมายกำหนด (เอกสารทางบัญชีโดยทั่วไปต้องเก็บไว้ไม่น้อยกว่า 5 ปี) ผู้ซื้อสามารถร้องขอให้ลบบัญชีและข้อมูลส่วนตัวได้ตามช่องทางในข้อ 11 ยกเว้นข้อมูลที่กฎหมายกำหนดให้เราต้องเก็บต่อ

ข้อมูลที่ลบอัตโนมัติ:

• บันทึกเหตุการณ์ความปลอดภัย (รวมถึงประวัติการเชื่อม/ยกเลิก LINE ที่อู่เห็น) — 90 วัน
• รายงานปัญหาที่แก้แล้ว — 180 วัน
• รายการในถังขยะของผู้ดูแลตลาดอะไหล่ (ยกเว้นสินค้า) — 60 วัน

8. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA เจ้าของข้อมูลส่วนบุคคลมีสิทธิ:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของตนเอง รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่ท่านไม่ได้ให้ไว้กับเราเอง
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวท่านได้
• ขอให้ระงับการใช้ข้อมูล หรือคัดค้านการประมวลผลในกรณีที่กฎหมายให้สิทธิ
• ขอรับข้อมูลที่ท่านให้ไว้ในรูปแบบที่อ่านได้ทั่วไป หรือขอให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่น
• ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน

ลูกค้าของอู่: หากต้องการใช้สิทธิเหล่านี้ กรุณาติดต่ออู่ที่ท่านใช้บริการโดยตรง เนื่องจากอู่เป็นผู้ควบคุมข้อมูลของท่าน (ดูข้อ 1) — อู่สามารถติดต่อเราเพื่อดำเนินการแทนได้ตามคำขอของท่าน
อู่ผู้ใช้งานระบบและผู้จำหน่าย: ติดต่อเราได้โดยตรงตามช่องทางในข้อ 11
ผู้ซื้อในตลาดอะไหล่: ติดต่อเราได้โดยตรงตามช่องทางในข้อ 11 เนื่องจาก AutoCarePro24 เป็นผู้ควบคุมข้อมูลของท่านโดยตรง (ดูข้อ 1)

วิธีถอนความยินยอมเรื่องการแจ้งเตือนทาง LINE: ที่หน้าประวัติรถ (หน้าที่เปิดจาก QR ของรถ) กด “ยกเลิกการเชื่อม Line” ระบบจะส่งลิงก์ยืนยันไปที่ LINE ที่เชื่อมไว้ กดยืนยันแล้วเราจะหยุดส่งแจ้งเตือนทันที หรือขอให้เจ้าของอู่ยกเลิกให้ก็ได้ การถอนความยินยอมไม่กระทบการใช้บริการซ่อมของท่าน เพียงแต่ท่านจะไม่ได้รับแจ้งเตือนทาง LINE อีก

เราจะตอบคำขอของท่านภายใน 30 วันนับแต่ได้รับคำขอ อาจขอให้ท่านยืนยันตัวตนก่อนเพื่อป้องกันผู้อื่นแอบอ้างขอข้อมูลของท่าน การใช้สิทธิไม่มีค่าใช้จ่าย เราอาจปฏิเสธคำขอได้เท่าที่กฎหมายอนุญาต เช่น เมื่อมีหน้าที่ตามกฎหมายที่ต้องเก็บข้อมูลนั้นต่อ หรือการดำเนินการจะกระทบสิทธิของบุคคลอื่น โดยเราจะแจ้งเหตุผลให้ทราบ

9. ความปลอดภัยของข้อมูลและการแจ้งเหตุข้อมูลรั่วไหล

มาตรการที่เราใช้

• แยกข้อมูลของแต่ละอู่ออกจากกัน และบังคับสิทธิ์ที่ระดับฐานข้อมูล (ดูข้อ 5)
• รหัสผ่านเข้ารหัสแบบทางเดียว เชื่อมต่อทั้งหมดผ่าน HTTPS รูปสลิปโอนเงินและรูปงานซ่อมเก็บแบบส่วนตัว ไม่เปิดเป็นลิงก์สาธารณะ
• บัญชีผู้จำหน่ายเข้าถึงได้เฉพาะงานของตนเอง การยกเลิกการเชื่อม LINE ต้องยืนยันตัวตน และลิงก์ที่รั่วเปลี่ยนรหัสได้ทันที
• จำกัดจำนวนครั้งการล็อกอินและการส่งคำขอ เพื่อกันการเดารหัสผ่านและสแปม
• บันทึกเหตุการณ์ผิดปกติและแจ้งเตือนผู้ดูแลระบบทันที พร้อมสรุปความปลอดภัยรายวัน
• ตรวจช่องโหว่ของระบบและอัปเดตส่วนประกอบที่พบว่ามีช่องโหว่

เมื่อเกิดเหตุข้อมูลรั่วไหล

เราจะดำเนินการตามลำดับ: ระงับเหตุไม่ให้ลุกลาม (เช่น เปลี่ยนรหัสลับ ปิดช่องทางที่ถูกใช้) ตรวจสอบว่าข้อมูลของใครถูกกระทบและมีความเสี่ยงต่อสิทธิของเจ้าของข้อมูลหรือไม่ แจ้งอู่ที่เกี่ยวข้องโดยไม่ชักช้า และหากเหตุนั้นมีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตามที่กฎหมายกำหนด ในส่วนข้อมูลผู้ซื้อตลาดอะไหล่ซึ่งเราเป็นผู้ควบคุมข้อมูลเอง หากเหตุนั้นมีความเสี่ยงสูง เราจะแจ้งผู้ซื้อที่ได้รับผลกระทบโดยตรงพร้อมแนวทางป้องกันตัว ส่วนข้อมูลลูกค้าของอู่ อู่ในฐานะผู้ควบคุมข้อมูลมีหน้าที่แจ้งลูกค้าของตนเองต่อไปตามความเหมาะสม

เราจะรับผิดชอบต่อข้อมูลในความดูแลของเราตามที่กฎหมายกำหนด ไม่มีระบบใดปลอดภัยสมบูรณ์ 100% แต่เราจะดูแลอย่างเหมาะสมและแก้ไขโดยเร็วเมื่อพบปัญหา รายละเอียดการแบ่งความรับผิดระหว่างเรากับอู่ดูในข้อตกลงการใช้งาน

10. ข้อมูลของผู้เยาว์

บริการของเราออกแบบสำหรับเจ้าของและพนักงานอู่ รวมถึงผู้ซื้ออะไหล่ที่เป็นผู้ใหญ่ เราไม่ได้ตั้งใจเก็บข้อมูลของผู้เยาว์ หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านให้ข้อมูลกับเราโดยท่านไม่ได้ยินยอม โปรดแจ้งเราตามข้อ 11 เราจะตรวจสอบและลบข้อมูลนั้นโดยไม่ชักช้า

11. ติดต่อเราและการร้องเรียน

สอบถามเรื่องความเป็นส่วนตัวหรือขอใช้สิทธิของท่านได้ที่ service@autocarepro24.com

หากท่านไม่พอใจวิธีที่เราจัดการข้อมูลของท่าน โปรดแจ้งเรื่องมาที่อีเมลนี้ก่อน เราจะตรวจสอบและตอบกลับโดยเร็วที่สุด และท่านยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรงตามกฎหมาย

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวให้ตรงกับการทำงานของระบบและกฎหมายที่เปลี่ยนไป ฉบับที่ใช้อยู่คือเวอร์ชัน 2 มีผลบังคับใช้ตั้งแต่ 11 ตุลาคม 2569 (วันที่ระบุไว้ด้านบนของหน้า) การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้อู่ทราบผ่านอีเมลหรือประกาศในระบบ และปรับวันที่/เวอร์ชันในหน้านี้ทุกครั้ง หากเปลี่ยนแปลงที่ต้องอาศัยความยินยอมของท่าน เราจะขอความยินยอมใหม่ก่อน