นโยบายฉบับนี้อธิบายวิธีที่ หาเด็ก.com เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ วันเกิด เพศ และข้อมูลโปรไฟล์
- เลขบัตรประชาชน ภาพถ่ายบัตร และภาพถ่ายตนเองสำหรับ KYC
- ข้อมูลการชำระเงินผ่าน Stripe โดยเราไม่เก็บเลขบัตรเครดิต
- เนื้อหาในการสนทนา ภาพที่อัปโหลด IP address, user agent, ประวัติการเข้าสู่ระบบ ตำแหน่งที่ตั้งเมื่อคุณอนุญาต และคุกกี้สำหรับ session
2. การใช้ข้อมูล
- เพื่อยืนยันตัวตนและป้องกันการฉ้อโกง
- เพื่อจับคู่ฟรีแลนซ์กับผู้ว่าจ้าง
- เพื่อประมวลผลการชำระเงินและจ่ายเงินค่าจ้าง
- เพื่อปฏิบัติตามภาระทางกฎหมาย เช่น ภาษีและการสอบสวน
- เพื่อปรับปรุงบริการ
3. การเก็บรักษาข้อมูล
- เลขบัตรประชาชนและชื่อ-นามสกุลเข้ารหัสด้วย AES-256-GCM ก่อนเก็บ
- ภาพถ่าย KYC เก็บใน object storage แบบ private
- ข้อมูลการสนทนาเก็บไว้ 2 ปีเพื่อการสอบสวนข้อพิพาท
- เมื่อยกเลิกบัญชี ข้อมูลส่วนใหญ่จะถูกลบภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บนานกว่า
4. การแบ่งปันข้อมูล
- เราไม่ขายข้อมูลของคุณให้บุคคลที่สาม
- เราเปิดเผยข้อมูลกับผู้ให้บริการ เช่น Stripe, Cloudflare R2, Resend และ LINE ตามความจำเป็น
- คู่สัญญาของคุณเห็นเฉพาะข้อมูลที่จำเป็นหรือที่คุณเลือกเปิดเผย
- เราอาจเปิดเผยข้อมูลตามคำสั่งศาล กฎหมาย หรือกรณีฉุกเฉินเพื่อป้องกันอันตราย
5. สิทธิ์ของเจ้าของข้อมูล (PDPA)
- คุณมีสิทธิ์เข้าถึง แก้ไข ลบ คัดค้าน โอนย้ายข้อมูล และเพิกถอนความยินยอมได้ตามกฎหมาย ติดต่อ DPO ที่ dpo@หาเด็ก.com
6. ความปลอดภัย
- การเชื่อมต่อใช้ TLS 1.2+
- รหัสผ่านเข้ารหัสด้วย bcrypt cost 12
- เซิร์ฟเวอร์อยู่ในศูนย์ข้อมูลที่ผ่าน ISO 27001
- การเข้าถึงข้อมูลภายในต้องผ่าน 2FA และมี audit log
7. คุกกี้
- เราใช้คุกกี้สำหรับ session การตั้งค่าภาษา และความปลอดภัย ไม่ใช้คุกกี้โฆษณาบุคคลที่สาม
8. ผู้เยาว์
- เราไม่ให้บริการแก่ผู้ที่อายุต่ำกว่า 20 ปี และไม่เก็บข้อมูลของผู้เยาว์โดยเจตนา
9. การเปลี่ยนแปลงนโยบาย
- การเปลี่ยนแปลงสำคัญจะแจ้งล่วงหน้า 30 วันผ่านอีเมล