ฉบับร่าง อยู่ระหว่างให้นักกฎหมายตรวจทาน
นโยบายความเป็นส่วนตัว
แก้ไขล่าสุด 23 ตุลาคม 2569
mongdoo.com (“มองดู” หรือ “เรา”) เป็นพื้นที่ลงประกาศซื้อขายออนไลน์ นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร เปิดเผยให้ใคร เก็บนานเท่าไร และคุณมีสิทธิอะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
นายตฤน บวรภัทรพานิช ที่อยู่ 216/51-52 ถนนกาญจนาภิเษก แขวงทับช้าง เขตสะพานสูง กรุงเทพมหานคร 10250 เป็นผู้ควบคุมข้อมูลส่วนบุคคลของบริการ mongdoo.com ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ privacy@mongdoo.com หรือหน้า แจ้งปัญหาการใช้งาน ถ้าเราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เราจะแจ้งช่องทางติดต่อไว้ในหน้านี้
2. ข้อมูลที่เราเก็บ
ข้อมูลที่คุณให้เราโดยตรง
- บัญชีผู้ใช้: อีเมล ชื่อที่แสดง รูปโปรไฟล์ และรหัสระบุบัญชีจาก Google (ถ้าเข้าสู่ระบบด้วย Google) และรหัสผ่านถ้าคุณตั้งไว้ ซึ่งเก็บแบบเข้ารหัสทางเดียว เราจึงไม่เห็นรหัสผ่านของคุณ
- ประกาศขาย: รูปสินค้า ชื่อ รายละเอียด หมวดหมู่ สภาพ ราคา จังหวัดที่ของอยู่ คำแปล และการตั้งค่าราคา เช่น ราคาต่ำสุดที่รับได้ ซึ่งเห็นเฉพาะคุณ
- ช่องทางติดต่อ (ไม่บังคับ): เบอร์โทรและ LINE ID ที่คุณเลือกให้ผู้ซื้อเห็น
- ข้อเสนอราคา และข้อความในแชทระหว่างผู้ซื้อกับผู้ขาย
- เรื่องที่คุณแจ้ง: รายละเอียด รูปหน้าจอที่แนบ หน้าเว็บที่ใช้อยู่ และข้อมูลเบราว์เซอร์หรืออุปกรณ์
ข้อมูลที่เกิดจากการใช้บริการ
- ข้อมูลการใช้งานทางเทคนิค เช่น หมายเลข IP เวลาเข้าใช้ และข้อมูลเบราว์เซอร์ ที่ผู้ให้บริการเซิร์ฟเวอร์บันทึกไว้
- การดูช่องทางติดต่อผู้ขาย: บันทึกว่าบัญชีใดดูช่องทางติดต่อของประกาศใดในวันใด เพื่อไม่ให้ใครเก็บเบอร์โทรไปทีละมาก ๆ
- ผลการตรวจความปลอดภัยอัตโนมัติ เช่น ข้อความหรือประกาศที่มีเบอร์โทร เลขบัญชี หรือลิงก์ที่อยู่ในรายการเฝ้าระวัง และสถานะบัญชี (เตือน ระงับ หรือแบน)
- ถ้าใช้ AI ช่วยลงประกาศ (เมื่อเปิดให้บริการ): ผู้ที่ยังไม่เข้าสู่ระบบจะถูกนับจำนวนครั้งด้วยค่าที่แปลงมาจากหมายเลข IP (แฮช) ไม่ใช่หมายเลข IP โดยตรง
ข้อมูลที่เราได้รับจากแหล่งอื่น
- Google: ชื่อ อีเมล และรูปโปรไฟล์ เมื่อคุณเลือกเข้าสู่ระบบด้วย Google
- LINE: รหัสผู้ใช้ LINE ชื่อ และรูปโปรไฟล์ เมื่อคุณเลือกเข้าสู่ระบบหรือเชื่อมบัญชีด้วย LINE
- ผู้ใช้คนอื่น: ข้อความที่คู่สนทนาส่งถึงคุณ และเรื่องที่ผู้ใช้อื่นแจ้งเกี่ยวกับประกาศหรือบัญชีของคุณ
ข้อมูลที่อยู่ในเครื่องของคุณเท่านั้น
- แบบร่างประกาศที่ยังไม่ได้ส่ง รวมถึงรูป เก็บในเบราว์เซอร์ของคุณไม่เกิน 24 ชั่วโมง เพื่อไม่ให้ข้อมูลหายระหว่างเข้าสู่ระบบ
- ตำแหน่งปัจจุบัน ถ้าคุณกด “ใช้ตำแหน่งของฉัน” จะใช้หาจังหวัดในเครื่องของคุณ เราไม่ได้รับหรือเก็บพิกัด
เราไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหว เช่น ศาสนา สุขภาพ หรือข้อมูลชีวภาพ กรุณาอย่าใส่รูปบัตรประชาชน เลขบัญชีธนาคาร หรือข้อมูลอ่อนไหวอื่นในประกาศหรือแชท
3. ข้อมูลใดจำเป็นต้องให้
- อีเมล (หรือบัญชี Google) จำเป็นต่อการสร้างบัญชีและเข้าสู่ระบบ ถ้าไม่ให้ จะลงประกาศ ยื่นข้อเสนอ แชท และแจ้งปัญหาไม่ได้ แต่ยังดูและค้นหาประกาศได้
- รูป ชื่อสินค้า หมวดหมู่ สภาพ ราคา และจังหวัด จำเป็นต่อการลงประกาศ
- เบอร์โทร LINE ID รูปหน้าจอในเรื่องที่แจ้ง และรหัสผ่าน ไม่บังคับ ถ้าไม่ให้ ผู้ซื้อยังติดต่อคุณทางแชทได้ และคุณยังเข้าสู่ระบบด้วยรหัสทางอีเมลหรือ Google ได้
4. เราใช้ข้อมูลทำอะไร และอาศัยฐานทางกฎหมายใด
- ให้บริการตามที่ตกลงกับคุณ (ฐานสัญญา): สร้างบัญชี เข้าสู่ระบบ แสดงประกาศ ค้นหา ยื่นข้อเสนอ ตอบรับข้อเสนอและลดราคาอัตโนมัติตามที่ผู้ขายตั้ง แชท และให้ผู้ซื้อติดต่อผู้ขาย
- ความปลอดภัยและป้องกันการฉ้อโกง (ฐานประโยชน์โดยชอบด้วยกฎหมาย): ตรวจข้อความและประกาศหาข้อมูลที่ถูกรายงาน เตือนผู้ใช้ จำกัดจำนวนการใช้งาน ตรวจเรื่องร้องเรียน และระงับหรือแบนบัญชีที่ทำผิด
- ปรับปรุงบริการและแก้ปัญหา (ฐานประโยชน์โดยชอบด้วยกฎหมาย): ดูปัญหาที่ผู้ใช้แจ้งและข้อมูลการใช้งานทางเทคนิค
- ปฏิบัติตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย): เก็บข้อมูลการใช้งานตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และให้ข้อมูลแก่หน่วยงานรัฐเมื่อมีคำขอโดยชอบด้วยกฎหมาย
- ฟีเจอร์ที่คุณเลือกใช้ เช่น AI ช่วยลงประกาศ (ฐานสัญญา): รูปที่คุณเลือกจะถูกส่งไปวิเคราะห์เพื่อเขียนรายละเอียดและแปลภาษาให้
การตัดสินใจโดยระบบอัตโนมัติ: เมื่อพบเบอร์โทร เลขบัญชี อีเมล LINE ID หรือลิงก์ที่อยู่ในรายการเฝ้าระวัง ระบบจะแสดงคำเตือน ส่งเรื่องให้ทีมงานตรวจ ไม่รับเบอร์หรือ LINE ID นั้นเป็นช่องทางติดต่อ และระงับบัญชีที่สมัครด้วยอีเมลในรายการทันที คุณขอให้ทีมงานตรวจทานผลเหล่านี้ได้ทางหน้า แจ้งปัญหาการใช้งาน
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาของบุคคลอื่น ถ้าจะใช้ข้อมูลเพื่อวัตถุประสงค์ที่ต้องขอความยินยอม เราจะขอก่อนทุกครั้ง
6. เราเก็บข้อมูลนานเท่าไร
- บัญชี ประกาศ ช่องทางติดต่อ ข้อเสนอ และแชท: ตลอดเวลาที่คุณยังใช้บัญชี เมื่อคุณขอลบบัญชี เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 30 วัน ยกเว้นข้อมูลที่ต้องเก็บต่อตามข้อด้านล่าง ข้อความที่คุณส่งไปแล้วอาจยังอยู่ในแชทของคู่สนทนาโดยไม่แสดงชื่อของคุณ
- ประกาศที่ทีมงานซ่อน เรื่องร้องเรียนและรูปที่แนบ แชทที่ถูกแจ้ง รายการเฝ้าระวัง และบันทึกการทำงานของทีมงาน: เก็บไว้เป็นหลักฐานไม่เกิน 2 ปีหลังปิดเรื่อง หรือนานกว่านั้นถ้าเกี่ยวข้องกับคดีหรือหน่วยงานรัฐขอให้เก็บ
- บันทึกการเข้าสู่ระบบ (เวลาและหมายเลข IP) และข้อมูลจราจรทางคอมพิวเตอร์: อย่างน้อย 90 วันตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และไม่เกิน 2 ปี เว้นแต่หน่วยงานรัฐสั่งให้เก็บนานกว่านั้น
- บันทึกการดูช่องทางติดต่อผู้ขาย และตัวนับการใช้ AI: ลบอัตโนมัติหลัง 7 วัน
- แบบร่างในเครื่องของคุณ: ลบอัตโนมัติหลัง 24 ชั่วโมง หรือเมื่อส่งประกาศแล้ว
7. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ:
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอรับข้อมูล หรือขอให้ส่งข้อมูลไปยังผู้อื่น ในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป
- ขอแก้ไขข้อมูลให้ถูกต้อง ซึ่งส่วนใหญ่แก้เองได้ที่หน้าบัญชีของฉันและประกาศของฉัน
- ขอลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการใช้ข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบสิ่งที่ทำไปก่อนหน้านั้น
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (pdpc.or.th)
ส่งคำขอได้ที่ privacy@mongdoo.com หรือหน้า แจ้งปัญหาการใช้งาน ไม่มีค่าใช้จ่าย เราจะตอบภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อน บางคำขออาจทำได้ไม่ครบถ้ากฎหมายกำหนดให้เราต้องเก็บข้อมูลไว้ ถ้าเราปฏิเสธคำขอ เราจะแจ้งเหตุผลให้คุณทราบและบันทึกการปฏิเสธไว้
8. การรักษาความปลอดภัย
- ทุกหน้าเชื่อมต่อผ่าน HTTPS
- ฐานข้อมูลกำหนดสิทธิ์รายแถว ผู้ใช้แต่ละคนเห็นเฉพาะข้อมูลที่ควรเห็น เช่น ราคาต่ำสุดเห็นเฉพาะผู้ขาย และแชทเห็นเฉพาะคู่สนทนา
- รหัสผ่านถูกเข้ารหัสทางเดียว และรูปที่แนบในเรื่องร้องเรียนเก็บในพื้นที่ส่วนตัว
- ทีมงานเข้าถึงข้อมูลเท่าที่จำเป็น และการกระทำของทีมงานถูกบันทึกไว้ทุกครั้ง
ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าตามที่กฎหมายกำหนด
10. ผู้เยาว์
บริการนี้สำหรับผู้ที่บรรลุนิติภาวะแล้ว ผู้มีอายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองก่อนใช้งาน ถ้าเราทราบว่าเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่กฎหมายกำหนด เราจะลบข้อมูลนั้น
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนไป วันที่แก้ไขล่าสุดอยู่ด้านบนของหน้านี้ ถ้ามีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งบนเว็บไซต์หรือทางอีเมลก่อนมีผล