นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท iLoveToFix จำกัด ("บริษัท") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ติดต่อ DPO ได้ที่ privacy@ilovetofix.com

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลทั่วไป (สมาชิกทุกคน)

• ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์
• รูปโปรไฟล์ (ถ้ามี)
• ประวัติการใช้บริการและธุรกรรม
• ข้อมูลอุปกรณ์และ IP address

2.2 ข้อมูลที่มีความละเอียดอ่อน (เฉพาะช่าง)

• สำเนาบัตรประชาชน — เพื่อยืนยันตัวตนตามมาตรา 26 PDPA ถือเป็นข้อมูลที่มีความละเอียดอ่อน เก็บรวบรวมโดยได้รับความยินยอมชัดแจ้ง
• รูปถ่าย Selfie คู่บัตรประชาชน
• ตำแหน่งที่ตั้งโดยประมาณ (ระดับเขต/แขวง)
• รูปผลงานการซ่อมแซม

3. วัตถุประสงค์และฐานทางกฎหมาย

4. การเก็บรักษาและความปลอดภัย

• ข้อมูลทั้งหมดจัดเก็บบน Supabase (AWS infrastructure) ในมาตรฐาน SOC 2 Type II
• เอกสารยืนยันตัวตนเข้ารหัสและเข้าถึงได้เฉพาะผู้ดูแลระบบที่ได้รับอนุญาต
• ลบข้อมูลส่วนบุคคลเมื่อไม่จำเป็นอีกต่อไป หรือตามคำขอของเจ้าของข้อมูล
• เอกสาร PDPA จะถูกลบออกเมื่อบัญชีช่างถูกยุติและหมดระยะเวลาตามกฎหมาย (5 ปี)

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

บริษัทจะไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการที่เป็นคู่สัญญา (Supabase, Resend สำหรับอีเมล) ภายใต้สัญญาประมวลผลข้อมูล
• เจ้าหน้าที่รัฐ/ศาล เมื่อมีหมายหรือคำสั่งที่ชอบด้วยกฎหมาย
• กรณีฉุกเฉินเพื่อปกป้องความปลอดภัยของบุคคล

6. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตาม PDPA ดังต่อไปนี้ และสามารถใช้สิทธิได้โดยติดต่อ privacy@ilovetofix.com

• สิทธิในการเข้าถึง — ขอดูข้อมูลที่เราเก็บเกี่ยวกับท่าน
• สิทธิในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบ — ขอให้ลบข้อมูล (เว้นแต่มีหน้าที่ตามกฎหมายต้องเก็บ)
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลในบางกรณี
• สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่ใช้งานได้
• สิทธิในการถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อ

เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ หากท่านไม่พอใจ ท่านมีสิทธิร้องเรียนต่อสำนักงาน PDPC