นโยบายความเป็นส่วนตัว รับหิ้วฮับ
ฉบับที่ 1.0 · มีผลบังคับใช้ตั้งแต่วันที่ 30 ตุลาคม 2569
ข้อควรรู้ก่อนใช้งาน
สรุปสั้นๆ ถ้าขัดกับนโยบายฉบับเต็มด้านล่าง ให้ใช้ฉบับเต็ม
- โปรไฟล์ คำขอ และทริปของคุณในส่วนที่เป็นรายการสาธารณะ ทุกคนเห็นได้ แม้ไม่ได้สมัครสมาชิก อย่าใส่ที่อยู่บ้าน เบอร์โทร หรือเลขบัตรประชาชนในชื่อที่แสดง ข้อความแนะนำตัว ที่อยู่ หรือรายละเอียดโพสต์ (ข้อ 4)
- แชทเห็นได้เฉพาะคนในแชท แต่ไม่ได้เข้ารหัสแบบ end-to-end ผู้ดูแลระบบของรับหิ้วฮับเข้าถึงได้เฉพาะเมื่อพิจารณาเรื่องแจ้งปัญหาหรือข้อร้องเรียน หรือเมื่อกฎหมายบังคับ (ข้อ 4.2)
- บัญชีรับเงินที่คุณกรอก (พร้อมเพย์หรือเลขบัญชี) อีกฝ่ายที่ตกลงดีลกับคุณเห็นได้ตั้งแต่ตกลงดีลจนหลังจบดีล และเห็นค่าล่าสุดเสมอ
- เราไม่ถือเงินและไม่เก็บข้อมูลบัตรเครดิตหรือเดบิต แต่รูปและสลิปที่คุณส่งในแชทถูกเก็บไว้ในระบบ ซึ่งอาจมีชื่อและเลขบัญชีของคุณหรือของผู้อื่น
- ข้อมูลของคุณถูกเก็บและประมวลผลนอกประเทศไทย ได้แก่ เซิร์ฟเวอร์ในสเปน ฐานข้อมูลในสิงคโปร์ และผู้ให้บริการอื่นตามข้อ 6
- ลบบัญชีได้ในแอป ข้อมูลโปรไฟล์จะถูกลบหรือทำให้ไม่ระบุตัวตน แต่แชท รูป สลิป และหลักฐานการเงิน ยังเก็บไว้ตามระยะเวลาในข้อ 7
- เราไม่ขายข้อมูล ไม่มีโฆษณา ไม่ส่งข้อความการตลาด
- คุณมีสิทธิเข้าถึง แก้ไข ลบ คัดค้าน และอื่นๆ ติดต่อ rubhiewhub@gmail.com และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ (ข้อ 9)
ข้อ 1 ผู้ควบคุมข้อมูลและช่องทางติดต่อ
1.1 ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือ RubHiewHub ผู้ให้บริการรับหิ้วฮับ (เรียกว่า "เรา") ซึ่งเป็นผู้ให้บริการเดียวกับในข้อกำหนดและเงื่อนไขการใช้บริการ
1.2 ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่อีเมล rubhiewhub@gmail.com ซึ่งเป็นช่องทางติดต่ออย่างเป็นทางการเพียงช่องทางเดียว
1.3 ปัจจุบันเรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลทั้งหมด ติดต่อได้ที่อีเมลเดียวกัน หากมีการแต่งตั้ง เราจะแก้นโยบายนี้
1.4 นโยบายนี้ใช้กับแอปรับหิ้วฮับ เวอร์ชันเว็บของแอป เว็บไซต์ และการติดต่อกับเรา ครอบคลุมทั้งผู้ใช้ที่สมัครแล้วและผู้เยี่ยมชมที่ไม่ได้สมัคร
ข้อ 2 ข้อมูลที่คุณให้เรา
- บัญชี: อีเมล รหัสผ่าน (เก็บเฉพาะค่าแฮช เปลี่ยนกลับเป็นรหัสเดิมไม่ได้) ชื่อที่แสดง รูปโปรไฟล์ ข้อความแนะนำตัว ที่อยู่ที่คุณกรอก (เช่น จังหวัด) ลิงก์ Facebook หรือ Instagram บทบาท (ผู้ฝาก นักรับหิ้ว หรือทั้งสอง) และการตั้งค่า (ภาษา ธีม)
- บัญชีรับเงิน: พร้อมเพย์หรือเลขบัญชีธนาคารที่คุณพิมพ์ในโปรไฟล์ ไม่บังคับ
- คำขอ (ผู้ฝาก): ชื่อสินค้า รายละเอียด รูป ลิงก์สินค้า จำนวน สเปก หมวด ประเทศและเมืองต้นทาง ช่วงราคา ค่าหิ้วที่เสนอ วันที่ต้องการ น้ำหนัก มูลค่าที่สำแดง วิธีรับของ จังหวัดและเขตของจุดนัดรับ ที่อยู่และหมายเหตุที่คุณพิมพ์
- ทริป (นักรับหิ้ว): ประเทศ เมือง สถานที่ที่ระบุ วันเดินทางและวันกลับ วันปิดรับคำขอ หมวดสินค้าที่รับและไม่รับ น้ำหนักว่าง ค่าหิ้วขั้นต่ำ แท็ก หมายเหตุ จังหวัดและเขต ที่อยู่ของจุดส่งมอบ
- ข้อเสนอและดีล: ราคา ค่าหิ้ว วันส่ง หมายเหตุ ข้อตกลงที่ยืนยัน สถานะงาน และเหตุผลที่ยกเลิก
- แชท: ข้อความ รูปภาพ (รวมสลิปโอนเงินที่คุณส่งเอง) และบรรทัดสถานะที่ระบบใส่ในแชท
- รีวิว: คะแนนและความเห็นที่คุณเขียนให้อีกฝ่ายหลังจบดีล
- รายงานและการบล็อก: หมวดและรายละเอียดที่คุณพิมพ์ (ไม่เกิน 1,000 ตัวอักษร) และรายชื่อผู้ใช้ที่คุณบล็อก
- การติดต่อเรา: ข้อความ ภาพหน้าจอ และไฟล์ที่คุณส่งมาทางอีเมล
ข้อ 2.2 ข้อมูลที่เกิดจากการใช้งาน
- การเข้าสู่ระบบแต่ละเครื่อง: ที่อยู่ IP ชนิดอุปกรณ์หรือเบราว์เซอร์ และเวลาใช้งาน เก็บเป็นเซสชันของแต่ละเครื่อง สูงสุด 10 เครื่องต่อบัญชี และเวลาที่คุณใช้แอปล่าสุด
- ตัวเลขในบัญชี: ระดับการยืนยัน จำนวนงานที่สำเร็จ คะแนนรีวิว และตัวเลขความน่าเชื่อถือภายในที่ใช้จัดอันดับคำแนะนำ
- ผลการจับคู่ (Fastmatch): คะแนนของคู่คำขอกับทริป ซึ่งคำนวณในระบบของเราเอง
- การแจ้งเตือน: โทเคนแจ้งเตือนของเครื่อง (push token) และประวัติการแจ้งเตือนในแอป ซึ่งมีหัวข้อและเนื้อหา เช่น ข้อความล่าสุดของแชท
- ข้อมูลอุปกรณ์และข้อผิดพลาดของแอปมือถือ (Sentry): รุ่นเครื่อง ระบบปฏิบัติการ เวอร์ชันแอป ที่อยู่ IP รายงานข้อผิดพลาด บันทึกการทำงานของแอป ข้อมูลความเร็ว (สุ่มประมาณร้อยละ 20 ของการใช้งาน) และภาพบันทึกหน้าจอ (สุ่มร้อยละ 10 ของการใช้งาน และเมื่อเกิดข้อผิดพลาด) โดยเครื่องมือปิดบังข้อความและรูปภาพตามค่าเริ่มต้น
- บันทึกของเซิร์ฟเวอร์: ที่อยู่ IP เวลา เส้นทางที่เรียกใช้ และผลลัพธ์ ของคำขอที่ส่งถึงเซิร์ฟเวอร์ รวมถึงจากผู้เยี่ยมชมที่ไม่ได้สมัคร
- ตัวนับในโพสต์: จำนวนข้อเสนอและจำนวนครั้งที่เปิดดู (ไม่ระบุว่าใครดู)
ข้อ 2.3 ข้อมูลจากแหล่งอื่น และสิ่งที่แอปไม่ขอ
- Google: เมื่อคุณเข้าสู่ระบบด้วย Google เราได้รับอีเมลที่ยืนยันแล้ว ชื่อ รูปโปรไฟล์ และรหัสบัญชี Google ของคุณ เราไม่ได้รับรหัสผ่าน Google
- ผู้ใช้อื่น: ข้อความ รูป รีวิว และรายงานที่เกี่ยวกับคุณ รวมถึงข้อมูลของคุณที่อีกฝ่ายใส่ในแชทหรือสลิป
- แอปขอเพียงสิทธิ์เข้าถึงรูปภาพที่คุณเลือกและสิทธิ์การแจ้งเตือน ไม่ขอสิทธิ์ตำแหน่งหรือรายชื่อผู้ติดต่อของเครื่อง จังหวัดที่คุณเลือกเป็นเพียงตัวเลือก แอปบันทึกพิกัดกลางของจังหวัดนั้น ไม่ใช่ตำแหน่งที่แท้จริงของคุณ
- ปัจจุบันเราไม่เก็บเบอร์โทรเพื่อยืนยันตัวตน และไม่มีการตรวจบัตรประชาชนหรือใบหน้า หากเปิดใช้ในอนาคต เราจะแก้นโยบายนี้และขอความยินยอมที่กฎหมายกำหนดก่อน
- เราไม่ขอข้อมูลบัตรเครดิต บัตรเดบิต หรือเลขบัตรประชาชน แต่ถ้าคุณส่งไว้ในแชทหรือสลิปเอง ข้อมูลนั้นถูกเก็บเหมือนข้อความอื่น (ดูข้อ 3.3)
ข้อ 3 เราใช้ข้อมูลของคุณเพื่ออะไร
เราใช้ข้อมูลตามวัตถุประสงค์และฐานทางกฎหมายต่อไปนี้
- สร้างและดูแลบัญชี เข้าสู่ระบบ ยืนยันอีเมล รีเซ็ตรหัสผ่าน และป้องกันบัญชีถูกยึด (ข้อมูลบัญชี อีเมล เซสชัน) ฐาน: การปฏิบัติตามสัญญา
- ให้บริการหลัก ได้แก่ แสดงโปรไฟล์และโพสต์ ค้นหา แชท ข้อเสนอและดีล รีวิว แสดงบัญชีรับเงินแก่คู่ดีล และส่งแจ้งเตือน ฐาน: การปฏิบัติตามสัญญา
- แนะนำการจับคู่ (Fastmatch) และแจ้งเตือนเมื่อพบคู่ที่เหมาะสม (ข้อมูลโพสต์ ระดับการยืนยัน ตัวเลขความน่าเชื่อถือ) ฐาน: การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย
- ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด พิจารณาเรื่องแจ้งปัญหาและรายงาน และระงับบัญชี (แชท สลิป รายงาน เซสชัน บันทึกเซิร์ฟเวอร์) ฐาน: ประโยชน์โดยชอบด้วยกฎหมายของเราและของผู้ใช้อื่น
- เก็บหลักฐานเพื่อก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้อง รวมถึงหลังลบบัญชี (แชท รูป สลิป รายงาน ดีล) ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย และการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
- แก้ข้อผิดพลาดและวัดความเร็วของแอป (ข้อมูลอุปกรณ์ ข้อผิดพลาด บันทึกแอป ภาพบันทึกหน้าจอที่สุ่มและปิดบังแล้ว) ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย
- ปฏิบัติตามกฎหมาย และคำสั่งหรือคำร้องที่ชอบด้วยกฎหมายของศาล ตำรวจ หน่วยงานรัฐ หรือสถาบันการเงิน ฐาน: การปฏิบัติตามกฎหมาย
- ตอบคำถาม ข้อร้องเรียน และคำขอใช้สิทธิของคุณ ฐาน: การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมาย
ข้อ 3.2 สิ่งที่เราไม่ทำ และการตัดสินใจอัตโนมัติ
- เราไม่ใช้ข้อมูลของคุณเพื่อโฆษณา ไม่ขายข้อมูล และไม่ส่งข้อความการตลาด การแจ้งเตือนทั้งหมดเป็นเรื่องบริการ เช่น ข้อความใหม่ ความคืบหน้าของดีล และการจับคู่
- Fastmatch เป็นการให้คะแนนอัตโนมัติจากข้อมูลโพสต์ ระดับการยืนยัน และคำหรือแท็กที่ตรงกัน มีผลต่อลำดับคำแนะนำที่คุณเห็นและการแจ้งเตือนคู่ที่เหมาะสม แต่ไม่ได้ตัดสินสิทธิของคุณในการใช้บริการ ปัจจัยทั้งหมดอธิบายไว้ในข้อ 6 ของข้อกำหนด คุณขอให้เราทบทวนหรือคัดค้านได้ตามข้อ 9 ปัจจุบันเราไม่ได้ส่งข้อความของโพสต์หรือแชทให้ผู้ให้บริการ AI ภายนอก
- การระงับหรือปิดบัญชีเป็นการตัดสินใจของผู้ดูแล ไม่ใช่ระบบอัตโนมัติ ระบบอัตโนมัติทำเพียงยกเลิกดีลที่ไม่มีรูปหลักฐานการโอนภายในเวลาที่กำหนด และออกจากระบบเครื่องที่พบการใช้โทเคนซ้ำ หรือเครื่องที่ไม่ได้ใช้นานที่สุดเมื่อเข้าสู่ระบบเกิน 10 เครื่อง
ข้อ 3.3 ข้อมูลอ่อนไหวและข้อมูลของผู้อื่นในแชท
- เราไม่ตั้งใจเก็บข้อมูลอ่อนไหว (เช่น ศาสนา เชื้อชาติ สุขภาพ ประวัติอาชญากรรม ข้อมูลชีวภาพ) โปรดอย่าใส่ในโพสต์หรือแชท
- อย่าส่งภาพบัตรประชาชนทั้งใบ เพราะมีข้อมูลที่ไม่จำเป็น เช่น ศาสนาและรหัสหลังบัตร หากจำเป็นต้องส่ง ให้ปิดส่วนที่ไม่เกี่ยวข้องก่อน
- สลิปและแชทอาจมีชื่อ เลขบัญชี หรือที่อยู่ของคุณหรือของผู้อื่น ถ้าคุณใส่ข้อมูลของผู้อื่น คุณต้องมีสิทธิทำเช่นนั้น และอีกฝ่ายใช้ข้อมูลนั้นเพื่อดีลเท่านั้น (ข้อ 18.2 ของข้อกำหนด)
- ภาพที่คุณอัปโหลดอาจมีข้อมูลซ่อนในไฟล์ เช่น วันเวลาหรือตำแหน่งที่ถ่าย เซิร์ฟเวอร์ของเราไม่ได้ลบข้อมูลนี้ออกจากไฟล์ ควรตรวจก่อนส่ง
- ปัจจุบันเราไม่ได้ประมวลผลข้อมูลที่ต้องขอความยินยอมแยกต่างหาก หากจะทำในอนาคต เราจะขอความยินยอมแยกจากการยอมรับข้อกำหนด และคุณถอนความยินยอมได้ทุกเมื่อ
ข้อ 4 ใครเห็นข้อมูลของคุณ
- ชื่อที่แสดง รูปโปรไฟล์ บทบาท สถานะและระดับการยืนยัน จำนวนงานที่สำเร็จ รีวิวและคะแนนรีวิว ข้อความแนะนำตัว ที่อยู่ที่คุณกรอก ลิงก์โซเชียล วันที่สมัคร: ทุกคน แม้ไม่ได้สมัครสมาชิก
- คำขอที่เปิดรับทั่วไป (ชื่อสินค้า รายละเอียด รูป ลิงก์ จำนวน สเปก หมวด ประเทศและเมืองต้นทาง ช่วงราคา ค่าหิ้วที่เสนอ วันที่ต้องการ น้ำหนัก มูลค่าที่สำแดง วิธีรับของ จังหวัดและเขตของจุดนัดรับ): ทุกคน ขณะคำขอยังเปิดอยู่
- หมายเหตุจุดนัดรับของคำขอ: ผู้ฝาก นักรับหิ้วที่กำลังเจรจา และคู่ที่ตกลงดีล
- จุดนัดรับแบบละเอียดของคำขอ ราคาและเงื่อนไขที่ตกลง: ผู้ฝากและนักรับหิ้วที่ตกลงดีลกันแล้วเท่านั้น
- คำขอที่ส่งตรงถึงนักรับหิ้วคนเดียว: ผู้ฝาก นักรับหิ้วคนนั้น และคู่ในดีล ไม่แสดงในรายการ
- ทริป (ประเทศ เมือง สถานที่ที่ระบุ วันเดินทางและวันกลับ วันปิดรับคำขอ หมวดสินค้า น้ำหนัก ค่าหิ้วขั้นต่ำ แท็ก จังหวัดและเขตที่ส่งมอบได้ และหมายเหตุเฉพาะบรรทัดที่ขึ้นต้นด้วย "ออกจากเมือง" "เมืองที่แวะ" "ของต้องห้าม" "ค่าหิ้วเริ่มต้น"): ทุกคน
- จุดส่งมอบแบบละเอียดของทริป (ที่อยู่ พิกัด) และหมายเหตุอื่นของทริป: เจ้าของทริป และผู้ฝากที่มีดีลที่กำลังดำเนินอยู่กับทริปนั้น
- ข้อความและรูปในแชท รวมสลิป: ผู้ร่วมแชท และผู้ดูแลระบบตามข้อ 4.2
- บัญชีรับเงิน: อีกฝ่ายที่ตกลงดีลกับคุณ ตั้งแต่ตกลงดีลจนหลังจบดีล และเห็นค่าล่าสุดทันทีที่คุณแก้
- อีเมล รายชื่อที่คุณบล็อก การตั้งค่า: คุณ และผู้ดูแลระบบเท่าที่จำเป็น ผู้ใช้อื่นไม่เห็น
- เรื่องที่แจ้งเป็นปัญหาในดีล: ผู้ดูแลระบบ และอีกฝ่ายในดีลเห็นบรรทัดสถานะในแชทที่มีชื่อผู้แจ้ง หมวดปัญหา และหมายเลขอ้างอิง
- รายงานผู้ใช้จากโปรไฟล์: ผู้ดูแลระบบเท่านั้น ผู้ถูกรายงานไม่เห็นเนื้อหา
- ที่อยู่ IP อุปกรณ์ บันทึกเซิร์ฟเวอร์ ข้อมูลข้อผิดพลาด: ผู้ดูแลระบบ และผู้ให้บริการตามข้อ 5
ข้อ 4.2 การเข้าถึงของผู้ดูแลระบบและแชท
ผู้ดูแลระบบของรับหิ้วฮับเท่านั้นที่เข้าถึงฐานข้อมูลได้ เพื่อดูแลระบบ ป้องกันการฉ้อโกง และปฏิบัติตามกฎหมาย แชทไม่ได้เข้ารหัสแบบ end-to-end แต่ผู้ดูแลจะเปิดดูข้อความและรูปในแชทเฉพาะเมื่อพิจารณาเรื่องแจ้งปัญหาหรือข้อร้องเรียนที่เกี่ยวกับแชทนั้น หรือเมื่อกฎหมายบังคับ (ตรงกับข้อ 18.3 ของข้อกำหนด) การซ่อนห้องแชทในแอปไม่ลบข้อมูล และแอปไม่มีปุ่มลบข้อความที่ส่งแล้ว
ข้อควรระวังของคุณเอง: ส่วนที่ทุกคนเห็นอย่าใส่ที่อยู่บ้าน เบอร์โทร หรือข้อมูลที่ไม่อยากให้คนแปลกหน้าเห็น สลิปมีชื่อและเลขบัญชี ปิดส่วนที่ไม่จำเป็นได้ก่อนส่ง และสิ่งที่เปิดเผยแล้ว (เช่น คนอื่นแคปหน้าจอไว้) เราควบคุมไม่ได้ แม้คุณจะลบหรือแก้ภายหลัง
ข้อ 5 เราเปิดเผยหรือส่งข้อมูลให้ใคร
ผู้ให้บริการที่ประมวลผลข้อมูลแทนเราในปัจจุบัน
- Oracle Cloud (เซิร์ฟเวอร์ในสเปน): รันระบบ API และเว็บแอป ข้อมูลทุกอย่างที่ผ่านระบบ
- MongoDB Atlas (ฐานข้อมูลในสิงคโปร์): เก็บข้อมูลทั้งหมดในข้อ 2 รวมรูปในโพสต์และแชท
- Google: (ก) เข้าสู่ระบบด้วย Google: อีเมล ชื่อ รูป รหัสบัญชี Google (ข) Gmail: ส่งอีเมลรหัสยืนยันและรหัสรีเซ็ต (อีเมลผู้รับ ชื่อที่แสดง รหัสที่ส่ง) และรับอีเมลแจ้งผู้ดูแลเมื่อมีรายงาน (รหัสผู้ใช้ หมวดรายงาน และรายละเอียดที่ผู้แจ้งพิมพ์)
- Expo, Apple และ Google: ส่งการแจ้งเตือน และ (เฉพาะ Expo) ส่งอัปเดตของแอป ข้อมูล ได้แก่ โทเคนแจ้งเตือน หัวข้อและเนื้อหาแจ้งเตือน (เช่น ชื่อผู้ส่งและข้อความแชท) ที่อยู่ IP และเวอร์ชันแอป
- Sentry (ภูมิภาคสหภาพยุโรป เยอรมนี): รายงานข้อผิดพลาด ความเร็ว และภาพบันทึกหน้าจอของแอปมือถือ ตามข้อ 2.2
ปัจจุบันเราไม่ได้ใช้ผู้ให้บริการ AI ภายนอก (เช่น OpenAI) ผู้ให้บริการส่ง SMS หรือผู้ให้บริการตรวจสอบตัวตน หากจะเปิดใช้ผู้ให้บริการใหม่ที่ได้รับข้อมูลส่วนบุคคลของคุณ เราจะแก้นโยบายนี้ก่อน
ผู้ใช้อื่นเห็นข้อมูลของคุณตามข้อ 4 เราเปิดเผยข้อมูลต่อศาล ตำรวจ หน่วยงานรัฐ หรือสถาบันการเงิน เมื่อมีคำสั่งหรือคำร้องที่ชอบด้วยกฎหมาย หรือเท่าที่จำเป็นเพื่อป้องกันการฉ้อโกงร้ายแรง โดยตรวจความชอบด้วยกฎหมายของคำขอ เปิดเผยเท่าที่จำเป็น และเก็บบันทึกคำขอไว้
ผู้ที่ช่วยงานด้านเทคนิคหรือกฎหมาย (เช่น ที่ปรึกษา) อาจเข้าถึงข้อมูลเท่าที่จำเป็นต่องาน ภายใต้หน้าที่รักษาความลับ
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ให้ผู้ลงโฆษณาหรือนายหน้าข้อมูลใช้ข้อมูลของคุณ ผู้ให้บริการแต่ละรายมีนโยบายของตนเอง ซึ่งอ่านได้ที่เว็บไซต์ของผู้ให้บริการนั้น
ข้อ 6 การส่งข้อมูลไปต่างประเทศ
ข้อมูลของคุณถูกเก็บหรือประมวลผลนอกประเทศไทย ได้แก่
- สเปน: เซิร์ฟเวอร์ API และเว็บแอป (Oracle Cloud)
- สิงคโปร์: ฐานข้อมูล (MongoDB Atlas)
- สหภาพยุโรป (เยอรมนี): ข้อมูลข้อผิดพลาดของแอปมือถือ (Sentry)
- ประเทศที่ Google, Expo และ Apple ประมวลผลข้อมูล ซึ่งรวมถึงสหรัฐอเมริกา
เราส่งข้อมูลไปต่างประเทศเท่าที่จำเป็นต่อการให้บริการตามสัญญากับคุณ และเลือกใช้ผู้ให้บริการรายใหญ่ที่มีมาตรการรักษาความปลอดภัยและเงื่อนไขการคุ้มครองข้อมูลตามมาตรฐานของผู้ให้บริการนั้น
ข้อ 7 เก็บข้อมูลนานแค่ไหน
เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ในข้อ 3 และตามที่กฎหมายกำหนด เมื่อครบกำหนดจะลบหรือทำให้ไม่ระบุตัวตน
- ข้อมูลบัญชีและโปรไฟล์ (ชื่อ อีเมล รูป ที่อยู่ ข้อความแนะนำตัว ลิงก์โซเชียล บัญชีรับเงินในโปรไฟล์): เก็บตลอดที่บัญชียังใช้งาน และลบหรือทำให้ไม่ระบุตัวตนภายใน 90 วันหลังลบบัญชี (ระบบปัจจุบันทำทันทีเมื่อลบบัญชี)
- แชทและรูปในแชท: เก็บ 1 ปีนับแต่ดีลจบหรือถูกยกเลิก ยกเว้นส่วนที่เป็นหลักฐานทางการเงิน
- หลักฐานทางการเงิน (สลิป ยอดเงินที่ตกลง และบัญชีรับเงินที่ปรากฏในดีลหรือแชท): เก็บ 5 ปีนับแต่ดีลจบ
- คำขอ ทริป ข้อเสนอ และดีล: เก็บ 5 ปีนับแต่ดีลจบหรือโพสต์ปิด เพราะมียอดเงินที่ตกลง การ "ลบ" โพสต์ในแอปคือการยกเลิกและซ่อนจากสาธารณะ
- เรื่องแจ้งปัญหา รายงาน และการบล็อก: เก็บ 1 ปีนับแต่ปิดเรื่อง หรือนานกว่านั้นเท่าที่จำเป็นต่อข้อพิพาทหรือคดีที่ยังค้างอยู่
- ข้อมูลการเข้าสู่ระบบ (IP อุปกรณ์): ลบอัตโนมัติเมื่อเซสชันหมดอายุ และลบทันทีเมื่อลบบัญชี
- การแจ้งเตือนในแอป: ลบอัตโนมัติ 30 วันหลังอ่าน ที่ยังไม่อ่านจะถูกลบเมื่อลบบัญชี
- รหัสยืนยันอีเมลและรหัสรีเซ็ตรหัสผ่าน: เก็บเป็นค่าแฮชและหมดอายุภายในไม่กี่นาที
- บันทึกของเซิร์ฟเวอร์ และข้อมูลที่ Sentry: เก็บในระยะสั้นตามรอบการเก็บของระบบหรือของผู้ให้บริการ แล้วลบอัตโนมัติ
- สำเนาสำรองของฐานข้อมูล: ข้อมูลที่ลบแล้วอาจยังอยู่ในสำเนาสำรองจนครบรอบของผู้ให้บริการฐานข้อมูล
- อีเมลที่คุณส่งหาเรา: เก็บเท่าที่จำเป็นต่อการตอบและติดตามเรื่อง โดยไม่เกิน 1 ปีหลังปิดเรื่อง เว้นแต่เกี่ยวกับดีล ซึ่งเก็บตามระยะเวลาของดีลนั้น
หากมีข้อพิพาท คำสั่งของหน่วยงาน หรือคดีที่ยังค้างอยู่ เราอาจเก็บข้อมูลที่เกี่ยวข้องนานกว่าที่ระบุ เท่าที่จำเป็นจนกว่าเรื่องจะจบ
ข้อ 7.3 หลังคุณลบบัญชี
ข้อมูลโปรไฟล์ของคุณ (ชื่อ อีเมล รูปโปรไฟล์ เบอร์โทร ที่อยู่ ข้อความแนะนำตัว ลิงก์โซเชียล บัญชีรับเงิน โทเคนแจ้งเตือน รายชื่อที่บล็อก การแจ้งเตือน และ IP กับอุปกรณ์ของเซสชัน) จะถูกลบหรือทำให้ไม่ระบุตัวตน คำขอ ทริป และข้อเสนอที่ยังเปิดอยู่ของคุณจะถูกยกเลิก
สิ่งที่ยังอยู่ในระบบตามระยะเวลาในข้อ 7 ได้แก่ เนื้อหาของคำขอและทริปที่เคยโพสต์ ข้อความ รูป และสลิปในแชทฝั่งอีกฝ่าย ประวัติงานที่เกี่ยวกับผู้ใช้อื่น รีวิว รายงานและการบล็อกที่เกี่ยวข้อง และเหตุผลการระงับบัญชี (ถ้ามี) เพื่อประโยชน์ของอีกฝ่ายในดีล การป้องกันการฉ้อโกง และการปฏิบัติตามกฎหมาย ชื่อของคุณข้างข้อความในแชทจะเปลี่ยนเป็น "ผู้ใช้ที่ถูกลบ" แต่สิ่งที่คุณพิมพ์หรือส่งเอง (เช่น ชื่อหรือเลขบัญชีในข้อความหรือสลิป) และบางบรรทัดสถานะงานอาจยังมีชื่อเดิม ตัวบัญชีเหลือเป็นระเบียนที่ไม่ระบุตัวตน (รหัสบัญชี วันที่สมัคร ตัวนับ) เพื่อให้ข้อมูลที่อ้างถึงยังเชื่อมกันได้
ถ้าลบในแอปไม่ได้ (เช่น มีดีลค้างและอีกฝ่ายไม่ตอบ) ส่งอีเมลจากอีเมลที่ใช้สมัครมาที่ rubhiewhub@gmail.com เราจะดำเนินการภายใน 7 วันทำการ
ข้อ 8 การรักษาความปลอดภัยของข้อมูล
- เชื่อมต่อระหว่างแอปหรือเว็บกับเซิร์ฟเวอร์ด้วย HTTPS
- รหัสผ่านเก็บเป็นค่าแฮช รหัสยืนยันและรหัสรีเซ็ตเก็บเป็นค่าแฮชและหมดอายุเร็ว
- โทเคนเข้าสู่ระบบบนมือถือเก็บในที่เก็บที่ปลอดภัยของระบบปฏิบัติการ เซสชันต่ออายุแบบหมุนเวียน ถ้าพบการนำโทเคนเก่ามาใช้ซ้ำ ระบบยกเลิกเซสชันนั้น การรีเซ็ตรหัสผ่านออกจากระบบทุกเครื่อง
- ข้อมูลสาธารณะแสดงตามรายการที่อนุญาตเท่านั้น บัญชีรับเงินเปิดให้เฉพาะคู่ดีล
- จำกัดอัตราการเรียกใช้ ตรวจชนิดและขนาดของไฟล์ภาพ ป้องกันการแทรกคำสั่งเข้าฐานข้อมูล และตั้งส่วนหัวความปลอดภัยของเว็บ
- การเข้าถึงฐานข้อมูลจำกัดเฉพาะผู้ดูแลระบบของรับหิ้วฮับ
ไม่มีระบบใดปลอดภัยร้อยละ 100 ข้อมูลที่คุณเปิดเผยต่อสาธารณะหรือส่งให้ผู้ใช้อื่นอยู่นอกการควบคุมของเรา อย่าบอกรหัส OTP หรือรหัสผ่านกับใคร เราจะไม่ขอ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะระงับเหตุและประเมินความเสี่ยงโดยเร็ว หากมีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด และหากมีความเสี่ยงสูง จะแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้า พร้อมแนวทางแก้ไขและสิ่งที่คุณควรทำ
ข้อ 9 สิทธิของคุณและวิธีใช้สิทธิ
ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย คุณมีสิทธิดังนี้
- ได้รับแจ้งรายละเอียดการเก็บและใช้ข้อมูล
- เข้าถึงและขอสำเนาข้อมูล
- ขอให้แก้ข้อมูลให้ถูกต้อง
- ขอให้ลบ ทำลาย หรือทำให้ไม่ระบุตัวตน
- ขอให้ระงับการใช้
- คัดค้านการเก็บ ใช้ หรือเปิดเผย
- ขอรับหรือโอนย้ายข้อมูลในรูปแบบที่อ่านได้
- ถอนความยินยอมที่เคยให้ (ถ้ามี)
- ร้องเรียนต่อหน่วยงานที่มีอำนาจ
ข้อ 9.2 วิธีใช้สิทธิ
ทำเองได้ในแอป
- แก้โปรไฟล์ รูป และบัญชีรับเงิน: โปรไฟล์ > แก้ไข และ โปรไฟล์ > ตั้งค่า > การรับเงิน
- ปิดการแจ้งเตือน: โปรไฟล์ > ตั้งค่า > การแจ้งเตือน และการตั้งค่าของเครื่อง
- บล็อกหรือเลิกบล็อกผู้ใช้ และถอนเรื่องแจ้งปัญหาที่ส่งไปแล้ว
- ลบบัญชี: โปรไฟล์ > ตั้งค่า > ลบบัญชี เมื่อไม่มีดีลที่กำลังดำเนินอยู่
- คำขออื่น: ส่งจากอีเมลที่ใช้สมัครมาที่ rubhiewhub@gmail.com ระบุสิทธิที่ต้องการ เราอาจขอข้อมูลยืนยันตัวตนเพิ่มเพื่อกันการแอบอ้าง เราจะตอบภายใน 30 วันนับแต่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย สำเนาข้อมูลส่งให้เป็นไฟล์ที่อ่านได้ทั่วไป
- เราอาจปฏิเสธหรือจำกัดคำขอเมื่อกฎหมายให้ทำได้ เช่น ต้องเก็บไว้เพื่อปฏิบัติตามกฎหมาย เพื่อก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้อง หรือเมื่อกระทบสิทธิของผู้อื่น (เช่น ข้อความในแชทที่เป็นข้อมูลของอีกฝ่าย) และจะแจ้งเหตุผลให้คุณทราบ
- ร้องเรียน: ถ้าเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ทางเว็บไซต์ www.pdpc.or.th เราอยากให้คุณติดต่อเราก่อน เพื่อแก้ไขโดยเร็ว
ข้อ 10 ข้อมูลที่ต้องให้เรา และผลถ้าไม่ให้
- จำเป็นต่อการสมัครและใช้บริการ: อีเมลกับรหัสผ่าน (หรือบัญชี Google) และชื่อที่แสดง ถ้าไม่ให้ จะสมัครไม่ได้
- ไม่บังคับ แต่มีผลต่อการใช้งาน: รูปโปรไฟล์ ข้อความแนะนำตัว และลิงก์โซเชียล (มีผลต่อความน่าเชื่อถือในสายตาผู้อื่น) บัญชีรับเงิน (ถ้าไม่ใส่ อีกฝ่ายจะไม่เห็นเลขบัญชีในแอป ต้องตกลงกันในแชท) สิทธิแจ้งเตือน (ถ้าไม่อนุญาต จะไม่ได้รับแจ้งเตือนข้อความใหม่) และสิทธิเข้าถึงรูปภาพ (ถ้าไม่อนุญาต จะแนบรูปหรือส่งสลิปไม่ได้)
- ข้อมูลทางเทคนิค: ที่อยู่ IP และข้อมูลข้อผิดพลาด จำเป็นต่อการทำงานและความปลอดภัยของบริการ
ข้อ 11 อายุของผู้ใช้
บริการนี้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไป ตามข้อ 1.3 ของข้อกำหนด เราไม่ตั้งใจเก็บข้อมูลของผู้ที่อายุต่ำกว่า 18 ปี หากพบว่ามีบัญชีของผู้ที่อายุต่ำกว่า 18 ปี เราจะปิดบัญชีและลบข้อมูลตามข้อ 7 ผู้ปกครองที่พบเรื่องนี้แจ้งเราได้ที่ rubhiewhub@gmail.com
ข้อ 12 เว็บไซต์ คุกกี้ และที่เก็บข้อมูลในเครื่อง
- เว็บไซต์และเว็บแอปของเราไม่ใช้สคริปต์โฆษณาหรือเครื่องมือวิเคราะห์การใช้งานของบุคคลที่สาม หน้าที่แสดงรายการดึงข้อมูลสาธารณะจากเซิร์ฟเวอร์ของเรา จึงมีบันทึก IP ตามข้อ 2.2
- เซิร์ฟเวอร์ของเราไม่ตั้งคุกกี้ แอปเวอร์ชันเว็บเก็บโทเคนเข้าสู่ระบบและการตั้งค่าไว้ในที่เก็บข้อมูลของเบราว์เซอร์ เพื่อให้คุณคงสถานะเข้าสู่ระบบ ล้างได้โดยออกจากระบบหรือล้างข้อมูลเว็บไซต์ บนมือถือเก็บโทเคนในที่เก็บที่ปลอดภัยของเครื่อง
- บริการของบุคคลที่สามที่คุณเลือกใช้ในเว็บแอป เช่น การเข้าสู่ระบบด้วย Google อาจตั้งคุกกี้ของตนเองตามนโยบายของผู้ให้บริการนั้น
ข้อ 13 การเปลี่ยนแปลงนโยบาย
เมื่อแก้นโยบายในสาระสำคัญ เราจะแจ้งล่วงหน้าอย่างน้อย 30 วันในแอปหรือทางอีเมล พร้อมสรุปสิ่งที่เปลี่ยน (สอดคล้องกับข้อ 21 ของข้อกำหนด) และขอความยินยอมใหม่หากการเปลี่ยนนั้นต้องใช้ความยินยอม วันที่มีผลบังคับใช้และเลขฉบับอยู่ด้านบนของนโยบาย คุณขอดูฉบับก่อนหน้าได้ทางอีเมล
ข้อ 14 ติดต่อเรา
ผู้ควบคุมข้อมูล: RubHiewHub อีเมล: rubhiewhub@gmail.com (ช่องทางเดียวสำหรับเรื่องข้อมูลส่วนบุคคล รวมถึงเรื่องที่ปกติติดต่อ DPO) ผู้เยี่ยมชมที่ไม่ได้สมัครใช้สิทธิได้เช่นกัน
ติดต่อ: rubhiewhub@gmail.com · เงื่อนไขการใช้งาน