นโยบายความเป็นส่วนตัว (Privacy Policy)
มีผลบังคับใช้ตั้งแต่: 22 พฤษภาคม 2568 | ปรับปรุงล่าสุด: 22 พฤษภาคม 2568
PetHub (“เรา”, “ผู้ให้บริการ”) ดำเนินงานเว็บไซต์ pethub.in.th ซึ่งเป็นไดเรกทอรีและมาร์เก็ตเพลสบริการสัตว์เลี้ยงในประเทศไทย นโยบายนี้อธิบายการเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลของผู้ควบคุมข้อมูลส่วนบุคคล
ชื่อ: PetHub
เว็บไซต์: pethub.in.th
อีเมลติดต่อ: privacy@pethub.in.th
ที่อยู่: ประเทศไทย
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
2.1 ข้อมูลบัญชีและการระบุตัวตน
- อีเมล — ใช้เป็น username และรับการแจ้งเตือน
- ชื่อที่แสดง (Display Name) — แสดงในโปรไฟล์และประกาศ
- รหัสผ่าน — จัดเก็บในรูปแบบ hash เข้ารหัส ไม่สามารถถอดรหัสได้
- เบอร์โทรศัพท์มือถือ — สำหรับผู้ที่เลือกเข้าสู่ระบบด้วย OTP SMS
- ข้อมูลจากบัญชีโซเชียล (LINE) — ชื่อ รูปโปรไฟล์ และ ID จาก LINE เมื่อเลือกเข้าสู่ระบบผ่าน LINE Login
2.2 ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (Sensitive Personal Data)
ข้อมูลต่อไปนี้เป็นข้อมูลที่ละเอียดอ่อนตาม PDPA มาตรา 26 เราเก็บรวบรวมเฉพาะเมื่อท่านยินยอมโดยชัดแจ้ง:
- เอกสารยืนยันตัวตน (KYC) — สำเนาบัตรประชาชนหรือเอกสารระบุตัวตน เก็บสูงสุด 7 วัน และจะถูกลบอัตโนมัติทันทีหลังจากผลการตรวจสอบ
- เลขบัตรประชาชน — ไม่จัดเก็บในรูปแบบตัวเลขจริง แต่จัดเก็บในรูปแบบ hash (HMAC-SHA256) เพื่อป้องกันการลงทะเบียนบัญชีซ้ำซ้อน
- เอกสารยืนยันกิจการ (Business Docs) — ใบทะเบียนพาณิชย์ หนังสือรับรองบริษัท ใบอนุญาตสถานพยาบาลสัตว์ หรือใบอนุญาตที่เกี่ยวข้อง เก็บสูงสุด 7 วัน ลบอัตโนมัติหลังการตรวจสอบ
- เอกสารการ Claim ความเป็นเจ้าของ — หลักฐานการเป็นเจ้าของประกาศ เก็บชั่วคราวระหว่างกระบวนการตรวจสอบ
2.3 ข้อมูลประกาศและกิจกรรม
- ข้อมูลประกาศ — ชื่อกิจการ รายละเอียดบริการ ราคา ชื่อผู้ติดต่อ เบอร์โทรศัพท์ LINE ID
- ที่อยู่และพิกัด GPS — สำหรับประกาศผู้ให้บริการ ประกาศสัตว์หาย และประกาศรับเลี้ยง
- รูปภาพ — รูปประกาศ รูปสัตว์เลี้ยง จัดเก็บในรูปแบบ WebP
- โปรไฟล์สัตว์เลี้ยง — ชื่อ สายพันธุ์ สี เพศ น้ำหนัก และรูปภาพ
- รีวิว — ข้อความรีวิวที่ท่านเขียนให้ผู้ให้บริการ
2.4 ข้อมูลทางการเงิน
- สลิปการโอนเงิน — ภาพสลิปที่ท่านอัพโหลดเพื่อยืนยันการเติมเครดิต (ไม่เก็บข้อมูลบัตรเครดิตหรือบัญชีธนาคาร)
- ประวัติธุรกรรมเครดิต — บันทึก 100 รายการล่าสุด (วันที่ รายการ จำนวน ยอดคงเหลือ)
2.5 ข้อมูลทางเทคนิค
- IP Address — บันทึกชั่วคราวใน session สำหรับจำกัดอัตราการเข้าถึง (rate limiting) เพื่อความปลอดภัย ไม่บันทึกถาวร
- User-Agent — ตรวจสอบเบื้องต้นเพื่อป้องกัน bot สมัครสมาชิก
- สถิติการคลิก — จำนวนครั้งที่ประกาศผู้ให้บริการถูกเปิดดู (ไม่ระบุตัวตนผู้เปิดดู)
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย (PDPA) |
|---|---|---|
| สร้างและจัดการบัญชีผู้ใช้ | อีเมล ชื่อ รหัสผ่าน | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| เข้าสู่ระบบด้วย OTP SMS | เบอร์โทรศัพท์ | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| เข้าสู่ระบบด้วย LINE | ข้อมูลจาก LINE | ความยินยอม (มาตรา 19) |
| แสดงและจัดการประกาศ | ข้อมูลประกาศ รูปภาพ พิกัด | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ยืนยันตัวตน (KYC) | เอกสาร ID บัตรประชาชน | ความยินยอมโดยชัดแจ้ง (มาตรา 26) |
| ยืนยันกิจการ (Business) | เอกสารทางธุรกิจ | ความยินยอมโดยชัดแจ้ง (มาตรา 26) |
| ประมวลผลเครดิตและการชำระเงิน | สลิป ประวัติธุรกรรม | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ส่งอีเมลแจ้งเตือน | อีเมล | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ป้องกันการฉ้อโกงและ brute force | IP Address | ประโยชน์อันชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ปฏิบัติตามกฎหมาย | ข้อมูลที่จำเป็น | การปฏิบัติตามกฎหมาย (มาตรา 24(6)) |
4. การเปิดเผยข้อมูลให้บุคคลที่สาม
เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะในกรณีต่อไปนี้:
4.1 ผู้ให้บริการที่เราใช้งาน (Processors)
- LINE Corporation — สำหรับผู้ที่เลือกเข้าสู่ระบบผ่าน LINE Login โดย LINE มีนโยบายความเป็นส่วนตัวของตนเอง
- ThaiBulkSMS — บริการส่ง SMS OTP สำหรับการเข้าสู่ระบบด้วยเบอร์โทรศัพท์ โดยส่งเฉพาะหมายเลขโทรศัพท์และข้อความ OTP เท่านั้น
- ผู้ให้บริการ Hosting และ Server — จัดเก็บข้อมูลในระบบ server ภายใต้มาตรการรักษาความปลอดภัย
4.2 การเปิดเผยต่อสาธารณะผ่านแพลตฟอร์ม
ข้อมูลที่ท่านระบุในประกาศ เช่น ชื่อกิจการ รายละเอียดบริการ เบอร์ติดต่อ และพิกัดที่ตั้ง จะแสดงต่อสาธารณะบนเว็บไซต์ ท่านสามารถควบคุมข้อมูลเหล่านี้ได้ผ่านการแก้ไขหรือลบประกาศ
4.3 การเปิดเผยตามกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อได้รับหมายศาล คำสั่งศาล หรือคำร้องขอจากหน่วยงานราชการตามกฎหมายไทย
5. ระยะเวลาในการเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| เอกสาร KYC และเอกสารกิจการ | สูงสุด 7 วัน นับจากวันที่อัพโหลด จากนั้นลบอัตโนมัติ หรือลบทันทีหลังการตรวจสอบ |
| เลขบัตรประชาชน (ในรูป hash) | ตลอดอายุบัญชี เพื่อป้องกันการสร้างบัญชีซ้ำซ้อน |
| รูปภาพชั่วคราว (upload tmp) | ไม่เกิน 24 ชั่วโมง ระบบลบอัตโนมัติ |
| ข้อมูลบัญชีและประกาศ | ตลอดอายุบัญชี หรือจนกว่าจะลบบัญชี |
| ประวัติธุรกรรมเครดิต | 100 รายการล่าสุด |
| IP Address (rate limiting) | 15 นาที ถึง 1 ชั่วโมง (session transient ไม่บันทึกถาวร) |
| สลิปการโอนเงิน | จนกว่าแอดมินจะยืนยันการเติมเครดิต |
6. การรักษาความปลอดภัยของข้อมูล
- รหัสผ่านจัดเก็บในรูปแบบ hash ด้วยมาตรฐาน bcrypt ไม่สามารถถอดรหัสได้
- เลขบัตรประชาชนจัดเก็บในรูปแบบ HMAC-SHA256 hash เท่านั้น
- เอกสารยืนยันตัวตนจัดเก็บใน directory ที่ป้องกันการเข้าถึงจากภายนอก (.htaccess + Nginx block)
- เอกสารสามารถเข้าถึงได้ผ่าน REST API เท่านั้น โดยต้องล็อกอินและมีสิทธิ์เท่านั้น
- ระบบ rate limiting ป้องกันการโจมตี brute force
- OTP สำหรับ SMS มีอายุ 5 นาที และใช้ได้ครั้งเดียวเท่านั้น
7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA มาตรา 30–36:
- สิทธิ์ในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลที่เราจัดเก็บเกี่ยวกับท่าน
- สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง (แก้ไขได้โดยตรงในหน้าแดชบอร์ด)
- สิทธิ์ในการลบ (ลืม) — ขอลบข้อมูลส่วนบุคคล ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ
- สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมสำหรับข้อมูลที่ละเอียดอ่อน เช่น เอกสาร KYC สามารถทำได้จากหน้าแดชบอร์ด > แท็บยืนยันตัวตน
- สิทธิ์ในการโอนย้ายข้อมูล — ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
- สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลที่อ้างฐาน legitimate interests
- สิทธิ์ในการจำกัดการประมวลผล — ขอระงับการใช้งานข้อมูลชั่วคราว
- สิทธิ์ในการร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
ยื่นคำร้องขอใช้สิทธิ์ได้ที่ privacy@pethub.in.th เราจะตอบกลับภายใน 30 วัน
8. Cookies และเทคโนโลยีที่คล้ายกัน
เว็บไซต์ใช้ cookies สำหรับการจัดการ session การล็อกอิน และ nonce ความปลอดภัย เราไม่ใช้ third-party tracking cookies เพื่อการโฆษณา ท่านสามารถปิด cookies ในเบราว์เซอร์ได้ แต่อาจส่งผลให้ไม่สามารถเข้าสู่ระบบได้
9. การเชื่อมโยงไปยังเว็บไซต์ภายนอก
ประกาศของผู้ให้บริการอาจมีลิงก์ไปยัง Facebook, Instagram, TikTok, LINE Official Account หรือเว็บไซต์อื่น นโยบายความเป็นส่วนตัวนี้ใช้บังคับเฉพาะกับ pethub.in.th เท่านั้น เราไม่มีอำนาจควบคุมหรือรับผิดชอบต่อนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอก
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบทางอีเมลหรือประกาศบนเว็บไซต์ ก่อนมีผลบังคับใช้ไม่น้อยกว่า 30 วัน การใช้งานเว็บไซต์ต่อเนื่องหลังวันมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:
อีเมล: privacy@pethub.in.th
เว็บไซต์: pethub.in.th/contact
สำหรับข้อร้องเรียนที่ไม่ได้รับการแก้ไขภายใน 30 วัน ท่านมีสิทธิ์ยื่นเรื่องต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)