นโยบายความเป็นส่วนตัว

1. เราคือใคร

"หาช่าง" (HaChax) เป็นแพลตฟอร์มออนไลน์สำหรับจับคู่ผู้ใช้บริการ ("ลูกค้า") กับผู้ให้บริการช่างอิสระ ("ช่าง") ในพื้นที่กรุงเทพมหานครและปริมณฑล ให้บริการผ่านเว็บแอปที่ใช้ผ่านเบราว์เซอร์ โดยไม่คิดค่าบริการในช่วงเปิดให้บริการระยะแรก

ผู้ควบคุมข้อมูลส่วนบุคคล: ทีมงานหาช่าง · ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]

2. ข้อมูลที่เราเก็บ — แยกตามบทบาท

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการจริงเท่านั้น รายการต่อไปนี้คือข้อมูลทั้งหมดที่ระบบเก็บ:

2.1 ลูกค้า (ผู้เรียกใช้บริการ)

• เบอร์โทรศัพท์มือถือ — ใช้สมัคร/เข้าสู่ระบบด้วยรหัส OTP ทาง SMS (ไม่มีรหัสผ่าน)
• ตำแหน่งที่เรียกงาน (พิกัด GPS) — ใช้หาช่างที่อยู่ใกล้และให้ช่างเดินทางไปถูกที่
• ข้อความแชท — บทสนทนาระหว่างคุณกับช่างในห้องแชทของแต่ละงาน
• คะแนนที่ช่างให้คุณ — เมื่อจบงาน ช่างให้ดาว 1–5 พร้อมแท็ก (เช่น สุภาพ / ตรงเวลา) คะแนนนี้ไม่เปิดเผยต่อสาธารณะ (ดูข้อ 5)
• ประวัติการใช้งาน — งานที่เคยเรียก จำนวนงานที่จบ จำนวนครั้งที่ยกเลิก

2.2 ช่าง (ผู้ให้บริการ)

• เบอร์โทรศัพท์ · ชื่อที่แสดง · ข้อความแนะนำตัว · ราคาแนะนำ — แสดงบนโปรไฟล์สาธารณะ
• เอกสารยืนยันตัวตน (KYC) — รูปถ่ายบัตรประชาชน + รูปเซลฟี่ถือบัตร และเลขบัตรประชาชนแบบปิดบัง (ระบบเก็บเฉพาะเลขท้าย 4 หลัก ไม่เก็บเลขเต็ม) — เก็บโดยอาศัยความยินยอมโดยชัดแจ้งของช่างตอนสมัคร (ดูข้อ 3)
• พิกัดพื้นที่รับงาน — จุดหมุด + รัศมี ของพื้นที่หลักและพื้นที่เสริม ใช้จับคู่งานตามระยะทางจริง
• ไทม์ไลน์ผลงาน — รูปผลงาน คำอธิบาย วันที่ทำงาน ที่ช่างเลือกโพสต์เอง (สาธารณะ)

2.3 ผู้รีวิวผ่านลิงก์ (ไม่ต้องมีบัญชี)

• เบอร์โทรศัพท์ — ใช้ยืนยันด้วย OTP ครั้งเดียวว่าเป็นบุคคลจริง เพื่อป้องกันรีวิวปลอม เบอร์นี้ไม่แสดงต่อสาธารณะและไม่แสดงให้ช่างเห็น
• เนื้อหารีวิว — ดาว ข้อความ และชื่อที่เลือกแสดง (แสดงสาธารณะบนโปรไฟล์ช่าง)

2.4 ข้อมูลระบบ (ทุกบทบาท)

• รหัส OTP — เก็บแบบเข้ารหัสทางเดียว (hash) หมดอายุใน 5 นาที และถูกลบภายใน 24 ชั่วโมง
• ลายนิ้วมืออุปกรณ์ (device fingerprint) — ข้อมูลทางเทคนิคของเครื่องที่ล็อกอิน ใช้ตรวจจับการโกง เช่น เครื่องเดียวกันเปิดทั้งบัญชีลูกค้าและช่างเพื่อปั๊มรีวิวตัวเอง
• หมายเลข IP ในระบบจำกัดความถี่ (rate limit) — ป้องกันการยิงคำขอถี่ผิดปกติ ลบใน 7 วัน
• การแจ้งเตือนในแอป — ข้อความแจ้งเตือนงาน/รีวิวของคุณ
• ข้อมูลรับการแจ้งเตือนแบบพุช (web push subscription) — เมื่อคุณกดอนุญาตรับการแจ้งเตือน (ฟีเจอร์นี้อยู่ระหว่างพัฒนา)

3. เก็บไปทำอะไร และใช้ฐานทางกฎหมายอะไร

เราไม่ใช้ข้อมูลของคุณเพื่อการตลาด ไม่ส่ง SMS โฆษณา และไม่ขายหรือแบ่งปันข้อมูลให้บุคคลที่สามเพื่อการโฆษณา

4. เก็บไว้ที่ไหน

ข้อมูลเก็บในฐานข้อมูลของระบบบนเซิร์ฟเวอร์ของแพลตฟอร์ม รูปเอกสาร KYC เก็บในพื้นที่จัดเก็บไฟล์ ที่เข้าถึงได้เฉพาะผู้ดูแลระบบผ่านช่องทางที่ตรวจสอบสิทธิ์เท่านั้น (ไม่มี URL สาธารณะ) การส่ง SMS OTP ดำเนินการผ่านผู้ให้บริการส่ง SMS ซึ่งได้รับเฉพาะเบอร์โทรและข้อความรหัส ในฐานะผู้ประมวลผลข้อมูลตามคำสั่งของเรา

5. ใครเห็นข้อมูลอะไรบ้าง

เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งศาลเท่านั้น

6. เก็บนานแค่ไหน

ตารางระยะเวลาเก็บรักษาโดยสรุป (ฉบับเต็มสำหรับทีมงานอยู่ในเอกสารกำหนดการเก็บรักษาข้อมูลภายใน):

7. สิทธิของคุณตาม PDPA

คุณมีสิทธิดังต่อไปนี้ ใช้สิทธิได้โดยติดต่อ [email protected] (โปรดติดต่อจากเบอร์/ช่องทางที่ยืนยันตัวตนได้ เราจะตอบกลับภายใน 30 วัน):

• ขอเข้าถึง/ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบข้อมูล/บัญชี — เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ เว้นแต่ข้อมูลบางส่วนจำเป็นต้องเก็บต่อ ตามกฎหมายหรือเพื่อความปลอดภัยของผู้ใช้รายอื่น (เช่น ประวัติที่เกี่ยวข้องกับเรื่องร้องเรียนที่ยังไม่ยุติ)
• ถอนความยินยอม — สำหรับข้อมูล KYC ช่างถอนความยินยอมได้ทุกเมื่อ แต่การถอนหมายความว่าโปรไฟล์ช่างจะไม่สามารถอยู่บนระบบต่อได้ (การยืนยันตัวตนเป็นเงื่อนไขความปลอดภัยหลักของแพลตฟอร์ม)
• คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราปฏิบัติไม่ถูกต้อง

8. คุกกี้และเซสชัน

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบเท่านั้น ได้แก่ คุกกี้เซสชันสำหรับสถานะเข้าสู่ระบบ และโทเคนป้องกันการปลอมแปลงคำขอ (CSRF) — เราไม่ใช้คุกกี้ติดตามพฤติกรรมหรือคุกกี้โฆษณาใด ๆ

9. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายอย่างมีนัยสำคัญ เราจะแจ้งผ่านหน้าแอปหรือช่องทางติดต่อที่คุณให้ไว้ พร้อมระบุวันที่ปรับปรุงที่ท้ายเอกสารนี้เสมอ