นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 17 กรกฎาคม 2569
ความเป็นส่วนตัวของคุณสำคัญสำหรับเรา เรียนรู้วิธีที่ OTTOdash เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
สอดคล้อง PDPA
นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. บทนำ
OTTOdash ("เรา" หรือ "ของเรา") มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้แพลตฟอร์มจัดการยานพาหนะของเราที่ ottodash.app และบริการที่เกี่ยวข้อง ("บริการ")
นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และใช้กับผู้ใช้ OTTOdash ทุกคน รวมถึงเจ้าของรถส่วนบุคคล นักสะสม และดีลเลอร์ที่ใช้พอร์ทัล DealerDash แยกต่างหากของเรา
เพื่อวัตถุประสงค์ของ PDPA OTTOdash เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่รับผิดชอบข้อมูลส่วนบุคคลของคุณ หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาอย่าใช้บริการ
ช่องทางติดต่อเรื่องความเป็นส่วนตัว: [email protected]
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้:
ข้อมูลบัญชี: • ที่อยู่อีเมล (จำเป็นสำหรับการสร้างบัญชี) • ชื่อ-นามสกุล • หมายเลขโทรศัพท์ (ไม่บังคับ) • รูปโปรไฟล์ (ไม่บังคับ) • การตั้งค่าภาษาและโหมดการใช้งาน (โหมดส่วนบุคคลหรือโหมดนักสะสม)
ข้อมูลยานพาหนะ: • หมายเลขทะเบียนรถ • หมายเลขตัวถัง (VIN) / เลขตัวถัง • หมายเลขเครื่องยนต์ • ยี่ห้อ รุ่น ปี และรุ่นย่อย • ป้ายทะเบียนและจังหวัด • รูปถ่ายและคลังภาพรถที่คุณอัปโหลด • สแกนสมุดทะเบียนและเอกสารที่คุณอัปโหลด
เอกสารและข้อมูลวันหมดอายุ: • วันหมดอายุภาษีรถ • วันหมดอายุ พ.ร.บ. (ประกันภาคบังคับ) • รายละเอียดประกันภาคสมัครใจ • ข้อมูลและวันหมดอายุใบขับขี่
ข้อมูลการใช้งานและค่าใช้จ่าย: • บันทึกการเติมน้ำมันและค่าใช้จ่าย • ค่าซ่อมบำรุงและประวัติการเข้าศูนย์ • บันทึกค่าใช้จ่ายที่คุณกรอก
รายงานอุบัติเหตุ (เมื่อคุณสร้างรายงาน): • วันที่ เวลา และคำอธิบายสถานที่เกิดอุบัติเหตุ • ตำแหน่ง GPS ที่แม่นยำ เฉพาะเมื่อคุณกดเพื่อบันทึกตำแหน่งเท่านั้น • รูปถ่ายความเสียหายและจุดเกิดเหตุ • ข้อมูลคู่กรณีที่คุณกรอก (ชื่อ ติดต่อ รายละเอียดรถ) • ข้อมูลพยาน • หมายเลขบันทึกประจำวัน • รายละเอียดการเคลมประกัน
ข้อมูลการชำระเงินและการสมัครสมาชิก: • แผนการสมัครสมาชิก ระดับแพ็กเกจ รอบบิล และสถานะของคุณ • ตัวระบุที่กำหนดโดยผู้ให้บริการชำระเงินของเรา เช่น รหัสลูกค้าและรหัสการสมัครสมาชิก • สำหรับดีลเลอร์ ข้อมูลองค์กรและบันทึกเครดิตที่ผูกกับบัญชี DealerDash ของคุณ • ข้อมูลบัตรและการชำระเงินถูกกรอกโดยตรงบนหน้าชำระเงินของผู้ให้บริการชำระเงินและไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของ OTTOdash
ข้อมูลทางเทคนิคและการวิเคราะห์: • ประเภทอุปกรณ์และระบบปฏิบัติการ • ประเภทและเวอร์ชันเบราว์เซอร์ • ที่อยู่ IP • รูปแบบการใช้งานฟีเจอร์และความชอบ • เหตุการณ์การวิเคราะห์การใช้งานและผลิตภัณฑ์ (เช่น การสมัคร การเข้าสู่ระบบ การเพิ่มรถ การค้นหา และการชำระเงิน) ที่เราบันทึกในระบบของเราเองและผ่านผู้ให้บริการวิเคราะห์การใช้งานภายนอก • บันทึกข้อผิดพลาดและข้อมูลวินิจฉัยที่ใช้แก้ไขปัญหา
3. วิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ
เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
การให้บริการ: • สร้างและดูแลบัญชี OTTOdash ของคุณ • ติดตามและจัดการข้อมูลยานพาหนะของคุณ • ส่งการแจ้งเตือนวันหมดอายุภาษี ประกัน และใบขับขี่ • สร้างตารางการบำรุงรักษาและการแจ้งเตือน • สร้างและจัดเก็บรายงานอุบัติเหตุ
การชำระเงินและการสมัครสมาชิก: • ประมวลผลการชำระค่าสมัครสมาชิกและการต่ออายุผ่านผู้ให้บริการชำระเงินของเรา • จัดการการเปลี่ยนแผน เครดิต และการเรียกเก็บเงินสำหรับแผนส่วนบุคคล นักสะสม และดีลเลอร์ • ตรวจจับและป้องกันการฉ้อโกงการชำระเงิน
การปรับปรุงบริการ: • วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงฟีเจอร์ • พัฒนาฟังก์ชันใหม่ตามความต้องการของผู้ใช้ • วินิจฉัยบั๊กและปัญหาทางเทคนิคผ่านการติดตามข้อผิดพลาด • ปรับแต่งประสิทธิภาพและความเสถียร
การสื่อสาร: • ส่งการแจ้งเตือนที่เกี่ยวข้องกับบริการ • ตอบข้อสอบถามจากฝ่ายสนับสนุน รวมถึงผ่าน LINE หรือ WhatsApp เมื่อคุณเลือกติดต่อเราทางช่องทางนั้น • ให้ข้อมูลอัปเดตสำคัญเกี่ยวกับบัญชีของคุณ • ส่งการสื่อสารการตลาด (เฉพาะเมื่อได้รับความยินยอมจากคุณ)
การปฏิบัติตามกฎหมาย: • ปฏิบัติตามกฎหมายและระเบียบที่เกี่ยวข้อง • ตอบสนองต่อคำขอที่ชอบด้วยกฎหมายจากหน่วยงาน • ก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องทางกฎหมาย
4. ฐานทางกฎหมายในการประมวลผล
ภายใต้ PDPA เราอาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:
ความจำเป็นเพื่อการปฏิบัติตามสัญญา: • การให้บริการที่คุณร้องขอ • การจัดการบัญชีและข้อมูลยานพาหนะของคุณ • การประมวลผลการชำระค่าสมัครสมาชิกและการมอบฟีเจอร์แบบชำระเงิน • การส่งการแจ้งเตือนวันหมดอายุและการแจ้งเตือนบริการ
ความยินยอม: • การสื่อสารทางการตลาดและข้อเสนอโปรโมชั่น • ฟีเจอร์เสริมที่ต้องการข้อมูลเพิ่มเติม • คุกกี้เพื่อการวิเคราะห์และวินิจฉัยที่ไม่จำเป็น
ประโยชน์โดยชอบด้วยกฎหมาย: • การปรับปรุงบริการและประสบการณ์ผู้ใช้ • การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของบริการ • การติดตามข้อผิดพลาดและประสิทธิภาพ
การปฏิบัติหน้าที่ตามกฎหมาย: • การปฏิบัติตามกฎหมายและระเบียบของไทย รวมถึงการเก็บรักษาบันทึกทางภาษีและบัญชี • การตอบสนองต่อคำสั่งศาลหรือคำขอที่ชอบด้วยกฎหมาย
ในกรณีที่เราอาศัยความยินยอมของคุณ คุณสามารถถอนความยินยอมได้ตลอดเวลา การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้วก่อนการถอน
5. วิธีที่เราแบ่งปันข้อมูลของคุณ (ผู้ประมวลผลและบุคคลที่สาม)
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะตามที่อธิบายไว้ด้านล่างเท่านั้น
ผู้ให้บริการ (ผู้ประมวลผลข้อมูล): เราใช้ผู้ให้บริการที่เชื่อถือได้ในการดำเนินการบริการ ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลส่วนบุคคลในนามของเรา ภายใต้สัญญา และเท่าที่จำเป็นเท่านั้น: • ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ฐานข้อมูล และเครือข่ายจัดส่งเนื้อหา สำหรับโฮสติ้งบนคลาวด์ ฐานข้อมูล การยืนยันตัวตน การจัดเก็บไฟล์/รูปภาพ การส่งเนื้อหา DNS การป้องกัน DDoS และการตรวจจับบอท • ผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS สำหรับการประมวลผลการชำระเงินและการสมัครสมาชิก (ข้อมูลบัตรถูกกรอกบนหน้าชำระเงินของผู้ให้บริการและไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของ OTTOdash) • ผู้ให้บริการจัดส่งอีเมล สำหรับการส่งอีเมลบัญชี ความปลอดภัย การแจ้งเตือนบริการ และการแจ้งเตือนต่างๆ เช่น การยืนยันบัญชี การรีเซ็ตรหัสผ่าน การแจ้งเตือนวันหมดอายุภาษีและประกัน และการอัปเดตผลิตภัณฑ์และการตลาดเมื่อคุณให้ความยินยอม • บริการติดตามข้อผิดพลาดของระบบ สำหรับการติดตามข้อผิดพลาดของแอปพลิเคชันและการบันทึกเซสชันเพื่อวินิจฉัย (ข้อความถูกปกปิดและสื่อถูกบล็อก) • ผู้ให้บริการวิเคราะห์การใช้งาน สำหรับการวิเคราะห์ผลิตภัณฑ์และการใช้งาน
แพลตฟอร์มสำหรับติดต่อ: • เมื่อคุณกดลิงก์ LINE หรือ WhatsApp เพื่อติดต่อดีลเลอร์ คุณจะถูกนำไปยังแพลตฟอร์มนั้น ซึ่งจะประมวลผลบทสนทนาของคุณภายใต้นโยบายความเป็นส่วนตัวของแพลตฟอร์มเอง • เราเปิดบัญชีทางการ LINE (@ottodash) เป็นช่องทางให้บริการ LINE ให้บริการโดย LY Corporation ซึ่งตั้งอยู่ในประเทศญี่ปุ่น ข้อความที่คุณส่งถึงเราจึงถูกประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทยภายใต้นโยบายความเป็นส่วนตัวของ LINE เอง เมื่อคุณทักหาเรา เราจะเก็บประวัติบทสนทนาไว้ และอาจติดป้ายกำกับภายใน (เช่น คุณติดต่อในฐานะเจ้าของรถหรือดีลเลอร์ และหัวข้อที่สอบถาม) เพื่อให้ทีมงานส่งต่อและตอบกลับได้ถูกต้อง กรุณาอย่าส่งรหัสผ่านหรือข้อมูลบัตรชำระเงินทาง LINE
บุคคลที่สาม (เฉพาะเมื่อได้รับความยินยอมหรือตามคำขอของคุณ): • บริษัทประกันภัย (สำหรับการเคลมที่คุณเลือกดำเนินการ) • อู่ซ่อมรถ (สำหรับการประสานงานบริการที่คุณร้องขอ)
ข้อกำหนดทางกฎหมาย: • หน่วยงานราชการ ศาล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิของเรา
เราจะไม่: • ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม • แบ่งปันข้อมูลของคุณเพื่อการโฆษณาของบุคคลที่สาม • ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลยานพาหนะของคุณ
6. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:
มาตรการทางเทคนิค: • การเข้ารหัสข้อมูลระหว่างการส่ง (HTTPS/TLS) • การเข้ารหัสข้อมูลขณะจัดเก็บบนโครงสร้างพื้นฐานโฮสติ้งของเรา • การยืนยันตัวตนที่ปลอดภัยด้วยการแฮชรหัสผ่าน • นโยบายความปลอดภัยระดับแถว (row-level security) ที่แยกข้อมูลของผู้ใช้แต่ละราย • การตรวจสอบความปลอดภัยและประเมินช่องโหว่อย่างสม่ำเสมอ
มาตรการองค์กร: • จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะผู้ที่จำเป็นต้องรู้ • ข้อผูกพันด้านการรักษาความลับสำหรับผู้ที่มีสิทธิเข้าถึง • ขั้นตอนการตอบสนองต่อเหตุการณ์ • การทบทวนแนวปฏิบัติด้านความปลอดภัยอย่างสม่ำเสมอ
ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ แม้เราไม่สามารถรับประกันความปลอดภัยอย่างเด็ดขาด แต่เรามุ่งมั่นที่จะจัดการกับการละเมิดข้อมูลส่วนบุคคลอย่างทันท่วงทีและเป็นไปตาม PDPA
7. การเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้เท่านั้น:
ข้อมูลบัญชี: • เก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ • ลบภายใน 90 วันหลังจากคำขอลบบัญชีที่ได้รับการยืนยัน เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
ข้อมูลยานพาหนะ: • เก็บไว้ตราบเท่าที่รถยังอยู่ในบัญชีของคุณ • ลบเมื่อคุณลบรถหรือลบบัญชีของคุณ
บันทึกการชำระเงินและธุรกรรม: • เก็บไว้ตามระยะเวลาที่กฎหมายภาษีและบัญชีของไทยกำหนด
รายงานอุบัติเหตุ: • เก็บไว้ตามระยะเวลาที่จำเป็นเพื่อรองรับการเคลมประกันหรือการเรียกร้องทางกฎหมายที่เกี่ยวข้อง
ข้อมูลทางเทคนิคและการวิเคราะห์: • บันทึกข้อผิดพลาดเก็บไว้ในระยะเวลาจำกัดเพื่อการแก้ไขปัญหา • ข้อมูลการวิเคราะห์เก็บไว้ตามการตั้งค่าการเก็บรักษาของผู้ให้บริการวิเคราะห์การใช้งาน
คุณสามารถขอลบข้อมูลของคุณได้ตลอดเวลา ทั้งนี้ขึ้นอยู่กับระยะเวลาการเก็บรักษาที่กฎหมายกำหนดให้เราต้องปฏิบัติ
8. สิทธิของคุณภายใต้ PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังต่อไปนี้:
สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
สิทธิในการแก้ไข: ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิในการลบ: ขอลบข้อมูลส่วนบุคคลของคุณเมื่อข้อมูลไม่จำเป็นอีกต่อไป เมื่อคุณถอนความยินยอม หรือเมื่อมีการประมวลผลโดยไม่ชอบด้วยกฎหมาย
สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง และให้โอนย้ายได้เท่าที่ทำได้ในทางเทคนิค
สิทธิในการคัดค้าน: คัดค้านการประมวลผลเพื่อการตลาดแบบตรง หรือการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
สิทธิในการระงับการใช้ข้อมูล: ขอระงับการประมวลผลชั่วคราวในบางกรณี
สิทธิในการถอนความยินยอม: ในกรณีที่การประมวลผลอาศัยความยินยอม คุณสามารถถอนได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ทำไปแล้วก่อนการถอน
วิธีใช้สิทธิของคุณ: • ผ่านการตั้งค่าบัญชีในแอป หรือ • ทางอีเมล [email protected] • เราจะตอบกลับภายในระยะเวลาที่ PDPA กำหนด
คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่าสิทธิของคุณถูกละเมิด
10. ความเป็นส่วนตัวของเด็ก
OTTOdash ไม่ได้มีไว้สำหรับบุคคลอายุต่ำกว่า 20 ปี (อายุบรรลุนิติภาวะเพื่อการทำสัญญาในประเทศไทย) โดยไม่ได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองตามกฎหมาย
เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 20 ปีโดยเจตนาหากไม่ได้รับความยินยอมจากผู้ปกครองที่ตรวจสอบได้ หากเราทราบว่าได้ดำเนินการเช่นนั้นโดยไม่มีความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้นโดยเร็ว
หากคุณเป็นบิดามารดาหรือผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราที่ [email protected]
11. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการบางรายของเราดำเนินการในระดับระหว่างประเทศ รวมถึงในสหรัฐอเมริกาและญี่ปุ่น ดังนั้นข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังหรือประมวลผลในประเทศนอกประเทศไทย
ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ เราดำเนินการเพื่อให้ข้อมูลยังคงได้รับการปกป้อง รวมถึง: • การเลือกผู้ให้บริการที่มีแนวปฏิบัติด้านความปลอดภัยและการคุ้มครองข้อมูลที่ได้รับการยอมรับ • การอาศัยข้อตกลงตามสัญญาที่เหมาะสมกับผู้ให้บริการเหล่านั้น
การใช้ OTTOdash ถือว่าคุณรับทราบว่าข้อมูลของคุณอาจถูกประมวลผลนอกประเทศไทยตามที่อธิบายไว้ในส่วนนี้ ซึ่งเป็นไปตาม PDPA
12. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือการดำเนินงานของเรา
เมื่อเรามีการเปลี่ยนแปลงที่สำคัญ: • เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้ • เราจะแจ้งให้คุณทราบทางอีเมลหรือการแจ้งเตือนในแอปตามความเหมาะสม • เราอาจขอให้คุณทบทวนและยอมรับนโยบายที่อัปเดต
เราขอแนะนำให้คุณทบทวนนโยบายนี้เป็นระยะ การใช้ OTTOdash ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่อัปเดตแล้ว
13. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของคุณ กรุณาติดต่อเรา:
ผู้ควบคุมข้อมูลส่วนบุคคล: Ottodash Co., Ltd. (ทะเบียนนิติบุคคลเลขที่ 0105569063942) เลขที่ 2 ซอยพึ่งมี 7/2 ถนนสุขุมวิท 93 แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร 10260
ช่องทางติดต่อเรื่องความเป็นส่วนตัว: อีเมล: [email protected]
เรามุ่งตอบกลับคำขอด้านความเป็นส่วนตัวทุกรายการภายในระยะเวลาที่ PDPA กำหนด
คุณสามารถติดต่อหน่วยงานกำกับดูแลได้เช่นกัน: คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เว็บไซต์: www.pdpc.or.th
มีคำถามเกี่ยวกับข้อมูลของคุณ?