นโยบาย
ความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท กลมป๊อก จำกัด (GlomPok Co., Ltd.) เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์มกลมป๊อก

นโยบายนี้ใช้บังคับกับแอปพลิเคชันมือถือ เว็บไซต์ และบริการที่เกี่ยวข้องของเรา (รวมเรียกว่า "แพลตฟอร์ม") กลมป๊อกประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

หากมีข้อสอบถามด้านความเป็นส่วนตัว หรือต้องการใช้สิทธิในฐานะเจ้าของข้อมูล กรุณาติดต่อเราที่ support@glompok.com

นโยบายนี้ครอบคลุมใคร

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลของบุคคลต่อไปนี้:

• ลูกค้า — ผู้ที่ค้นหา สั่งซื้อ และชำระค่าอาหารผ่านแพลตฟอร์ม
• ผู้สมัครเป็นร้านค้า — เจ้าของกิจการ กรรมการ หรือผู้แทนที่ได้รับมอบอำนาจซึ่งลงทะเบียนธุรกิจเพื่อขายบนกลมป๊อก
• ผู้ถือหุ้นและกรรมการ — บุคคลที่ข้อมูลถูกส่งให้เราในขั้นตอนการตรวจสอบธุรกิจ ซึ่งโดยทั่วไปไม่ได้ติดต่อกับกลมป๊อกโดยตรง
• ผู้ติดต่อด้านการเงิน — บุคคลที่ร้านค้ากำหนดให้รับการติดต่อเรื่องการโอนเงิน
• พนักงานของร้านค้า — ผู้จัดการแบรนด์ ผู้จัดการสาขา และพนักงานที่ถูกเพิ่มเข้าสู่แอปร้านค้าหลังได้รับอนุมัติ

ข้อมูลที่เราเก็บรวบรวม

3.1 ข้อมูลลูกค้า

• ข้อมูลบัญชีและการติดต่อ เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ภาษาที่ใช้ และรูปโปรไฟล์ วันเกิด เพศ
• ที่อยู่จัดส่ง รวมถึงพิกัด GPS และคำแนะนำในการจัดส่งที่คุณระบุ
• ประวัติคำสั่งซื้อและธุรกรรม — รายการอาหาร ราคา ร้านค้า เวลาประทับสถานะ คูปองที่ใช้ รวมถึงคะแนนและรีวิวที่ผู้ใช้ให้ไว้
• ความชอบ — ร้านค้าที่บันทึกไว้ การตั้งค่าการแจ้งเตือน และข้อมูลด้านอาหารที่คุณเลือกให้เรา

3.2 ข้อมูลการชำระเงิน

กลมป๊อกไม่จัดเก็บหมายเลขบัตรเต็มของคุณ การชำระเงินด้วยบัตรดำเนินการโดยผู้ให้บริการที่ได้รับการรับรองมาตรฐาน PCI DSS ระดับ 1 เราเก็บเพียงประเภทบัตร เลขสี่หลักสุดท้าย เดือน/ปีหมดอายุ และโทเค็นอ้างอิงที่ใช้สำหรับการบันทึกบัตรและป้องกันการทุจริต

3.3 ข้อมูลร้านค้าและธุรกิจ

การให้ธุรกิจขายบนกลมป๊อกได้นั้น กฎหมายไทยกำหนดให้เราต้องตรวจสอบว่าธุรกิจนั้นคือใคร และใครอยู่เบื้องหลัง เราจึงเก็บรวบรวม:

• ข้อมูลติดต่อและข้อมูลระบุตัวตนของผู้สมัคร เช่น ชื่อ ตำแหน่ง วันเกิด สัญชาติ หมายเลขโทรศัพท์ อีเมล และที่อยู่
• เอกสารยืนยันตัวตน — เอกสารที่ราชการออกให้ (เช่น บัตรประชาชนหรือหนังสือเดินทาง) และเอกสารประกอบที่จำเป็นเพื่อยืนยันตัวตนของผู้สมัครและอำนาจในการกระทำการแทนธุรกิจ
• ข้อมูลการจดทะเบียนธุรกิจ เช่น ประเภทนิติบุคคล ชื่อบริษัทและเลขทะเบียน ที่อยู่จดทะเบียน สถานะการจดทะเบียนภาษี พร้อมหนังสือรับรองที่เกี่ยวข้อง
• ข้อมูลบัญชีธนาคารสำหรับรับเงิน เช่น ชื่อเจ้าของบัญชี ธนาคาร หมายเลขบัญชี และเอกสารยืนยันว่าบัญชีเป็นของธุรกิจนั้น
• ข้อมูลแบรนด์และสาขา — ชื่อ หมวดหมู่ ที่อยู่ พิกัด GPS และเวลาทำการ
• ข้อมูลการดำเนินงานหลังได้รับอนุมัติ — ยอดขาย คำสั่งซื้อ การโอนเงิน บันทึกการเข้าใช้งานแพลตฟอร์ม และการติดต่อสื่อสารกับทีมงานของเรา

3.4 ข้อมูลผู้ถือหุ้นและกรรมการ

กรณีที่ธุรกิจเป็นบริษัทหรือห้างหุ้นส่วน เราจะเก็บข้อมูลระบุตัวตนพื้นฐานของผู้ถือหุ้นและกรรมการ เช่น ชื่อ วันเกิด สัญชาติ ที่อยู่ สัดส่วนการถือหุ้น และเอกสารยืนยันตัวตนที่ราชการออกให้ เนื่องจากข้อมูลนี้มาถึงเราผ่านผู้สมัคร ไม่ใช่จากตัวบุคคลนั้นโดยตรง หมวด 7 จึงอธิบายความหมายของเรื่องนี้สำหรับทั้งสองฝ่าย

3.5 ข้อมูลอุปกรณ์และเทคนิค

• หมายเลข IP ประเภทและรุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ และเวอร์ชันแอป
• รหัสเซสชัน บันทึกข้อผิดพลาด และรายงาน Crash

เราไม่สแกนอุปกรณ์ของคุณเพื่อดูแอปพลิเคชันอื่นที่ติดตั้งไว้ และไม่เก็บรหัสโฆษณา ข้อมูลจากเซ็นเซอร์ หรือสถานะการรูท/เจลเบรก

3.6 ข้อมูลของบุคคลอื่นที่คุณให้เรา

หากคุณให้ข้อมูลส่วนบุคคลของผู้อื่นแก่เรา ไม่ว่าจะเป็นที่อยู่จัดส่งของเพื่อน บัตรประชาชนของผู้ถือหุ้น หรือหมายเลขโทรศัพท์ของผู้ติดต่อด้านการเงิน เป็นความรับผิดชอบของคุณที่จะต้องแจ้งบุคคลนั้นก่อน ชี้ให้เขาดูนโยบายฉบับนี้ และมีฐานทางกฎหมายที่เหมาะสมในการส่งข้อมูลของเขาให้เรา เราจะใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ที่ให้ไว้เท่านั้น

วิธีที่เราเก็บรวบรวมข้อมูล

เก็บรวบรวมจากคุณโดยตรง

ข้อมูลส่วนใหญ่ที่เราถือครองคือข้อมูลที่คุณกรอกหรืออัปโหลดเอง เช่น เมื่อสร้างบัญชี สั่งอาหาร บันทึกที่อยู่ หรือลงทะเบียนเป็นร้านค้า

เก็บรวบรวมจากบุคคลที่สาม

หากคุณเข้าสู่ระบบผ่านผู้ให้บริการภายนอกเช่น Google ผู้ให้บริการนั้นจะส่งชื่อ อีเมล และรูปโปรไฟล์ของคุณมาให้เรา ผู้ให้บริการชำระเงินจะส่งผลของแต่ละธุรกรรมพร้อมข้อมูลบัตร เท่าที่ระบุไว้ในหมวด 3.2 นอกจากนี้ ผู้สมัครเป็นร้านค้ายังส่งข้อมูลของบุคคลอื่นให้เราตามที่อธิบายข้างต้น

เก็บรวบรวมจากแหล่งสาธารณะ

เราอาจตรวจสอบธุรกิจกับฐานข้อมูลสาธารณะ เช่น ทะเบียนนิติบุคคลของกรมพัฒนาธุรกิจการค้า เพื่อยืนยันว่าบริษัทมีอยู่จริง เลขทะเบียนถูกต้อง และผู้สมัครมีอำนาจกระทำการแทน เราทำเช่นนี้เพื่อตรวจสอบร้านค้าและป้องกันการทุจริต

การรักษาความถูกต้องของข้อมูล

คุณมีหน้าที่รับผิดชอบความถูกต้องของข้อมูลที่ให้เรา และแจ้งให้เราทราบเมื่อข้อมูลเปลี่ยนแปลง เพื่อให้เราเก็บรักษาข้อมูลที่เป็นปัจจุบันและครบถ้วน ข้อมูลบัญชีส่วนใหญ่สามารถแก้ไขได้โดยตรงในแอป

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

กฎหมายไทยให้ความคุ้มครองเป็นพิเศษแก่ข้อมูลส่วนบุคคลกลุ่มแคบ ๆ ที่เรียกว่า "ข้อมูลอ่อนไหว" ได้แก่ เชื้อชาติหรือเผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ

โดยหลักการแล้ว กลมป๊อกไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว มีข้อยกเว้นเพียงสองกรณีที่จำกัด และทั้งสองกรณีอาศัยความยินยอมโดยชัดแจ้งและแยกต่างหากจากคุณ ซึ่งคุณสามารถถอนได้ทุกเมื่อ:

• ข้อมูลด้านอาหารและสารก่อภูมิแพ้ — ข้อมูลเกี่ยวกับสุขภาพที่ลูกค้าให้โดยสมัครใจ เพื่อให้เราปรับผลการค้นหาอาหารให้เหมาะสม
• สถานะฮาลาล — ร้านค้าที่ระบุว่าธุรกิจของตน "เจ้าของเป็นมุสลิม" อาจเป็นการเปิดเผยศาสนาของเจ้าของ เราเก็บข้อมูลนี้เพียงเพื่อให้ลูกค้าที่มีข้อกำหนดด้านอาหารตามศาสนา ค้นหาอาหารที่เหมาะสมได้ ทั้งนี้ การเลือก "ไม่มี" หรือ "ได้รับการรับรองฮาลาล" ไม่ได้เปิดเผยความเชื่อทางศาสนา และไม่ถือเป็นข้อมูลอ่อนไหว

การคุ้มครองเอกสารยืนยันตัวตน

เอกสารยืนยันตัวตนที่อัปโหลดจะถูกจัดเก็บบนโครงสร้างพื้นฐาน Cloud ที่เข้ารหัส และเข้าถึงได้ผ่านลิงก์ที่ลงนามและมีอายุจำกัดซึ่งออกให้เฉพาะผู้ตรวจสอบของกลมป๊อกที่ได้รับอนุญาตเท่านั้น การเข้าถึงถูกจำกัดตามบทบาท มีการบันทึกและตรวจสอบ เอกสารเหล่านี้ใช้เพื่อการยืนยันตัวตนเท่านั้น และไม่ถูกเปิดเผยเกินกว่าผู้รับที่ระบุไว้ในหมวด 8

วัตถุประสงค์การใช้ข้อมูลของคุณ

เราประมวลผลข้อมูลส่วนบุคคลเฉพาะตามวัตถุประสงค์ด้านล่างนี้ โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

หากคุณไม่ให้ข้อมูล

ข้อมูลบางอย่างจำเป็นตามกฎหมายหรือตามสัญญาที่เรามีกับคุณ หากคุณเลือกที่จะไม่ให้ข้อมูลดังกล่าว เราอาจไม่สามารถให้บริการแพลตฟอร์มบางส่วนหรือทั้งหมดได้ ตัวอย่างเช่น เราไม่สามารถจัดส่งคำสั่งซื้อได้หากไม่มีที่อยู่จัดส่ง และไม่สามารถอนุมัติร้านค้าที่เราไม่ได้รับอนุญาตให้ตรวจสอบได้

ผู้ถือหุ้นและกรรมการ

เราได้รับข้อมูลผู้ถือหุ้นและกรรมการจากผู้สมัครเป็นร้านค้า ไม่ใช่จากตัวบุคคลนั้นโดยตรง อย่างไรก็ตาม บุคคลเหล่านั้นยังคงเป็นเจ้าของข้อมูลส่วนบุคคลที่มีสิทธิเต็มที่ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล แม้ไม่เคยติดต่อกับกลมป๊อกโดยตรงก็ตาม

ความรับผิดชอบของผู้สมัคร

ก่อนกรอกข้อมูลของบุคคลอื่นลงในแบบฟอร์มลงทะเบียนร้านค้า ผู้สมัครต้อง:

• แจ้งแต่ละบุคคลว่าข้อมูลระบุตัวตนและเอกสารของเขาจะถูกส่งให้กลมป๊อก
• ชี้ให้เขาดูนโยบายฉบับนี้ เพื่อให้ทราบว่าข้อมูลจะถูกใช้อย่างไร
• ได้รับความยินยอมจากเขาก่อนกรอกข้อมูลใด ๆ

การติ๊กช่องรับรองความยินยอมในแบบฟอร์มลงทะเบียน ถือเป็นการยืนยันของผู้สมัครว่าได้ดำเนินการตามขั้นตอนเหล่านี้แล้ว

หน้าที่ในการแจ้งของเรา

เมื่อเราได้รับข้อมูลส่วนบุคคลจากบุคคลอื่นที่ไม่ใช่เจ้าของข้อมูล พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนดให้เราต้องแจ้งบุคคลนั้นโดยเร็วที่สุด และไม่เกิน 30 วันนับจากวันที่เก็บรวบรวม เราปฏิบัติหน้าที่นี้ด้วยการเผยแพร่นโยบายฉบับนี้ และส่งอีเมลแจ้งสั้น ๆ ในกรณีที่มีการให้อีเมลไว้

การใช้สิทธิของคุณ

หากข้อมูลของคุณถูกส่งมาเป็นส่วนหนึ่งของการสมัครเป็นร้านค้า และคุณต้องการเข้าถึง แก้ไข หรือลบข้อมูล หรือคัดค้านการประมวลผล กรุณาส่งอีเมลมาที่ support@glompok.com พร้อมหัวเรื่อง "Shareholder Privacy Rights Request" และระบุชื่อธุรกิจหากทำได้ เราจะตอบกลับภายใน 30 วัน นอกจากนี้ คุณมีสิทธิได้รับแจ้งว่าเราได้ข้อมูลของคุณมาอย่างไร

การเปิดเผยข้อมูลของคุณ

กลมป๊อกไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้เท่านั้น

การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการบางรายของเรามีสำนักงานใหญ่หรือเซิร์ฟเวอร์อยู่นอกประเทศไทย ข้อมูลส่วนบุคคลของคุณจึงอาจถูกโอนไปและประมวลผลในต่างประเทศ

การโอนทุกครั้งอาศัย มาตรการคุ้มครองที่เหมาะสม ซึ่งสอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล รวมถึงข้อตกลงการประมวลผลข้อมูลและข้อสัญญามาตรฐานตามที่เกี่ยวข้อง ผู้ให้บริการชำระเงินของเราจดทะเบียนในประเทศไทยและประมวลผลข้อมูลการชำระเงินในประเทศเป็นหลัก

คุณสามารถขอรายละเอียดมาตรการคุ้มครองที่ใช้บังคับได้โดยส่งอีเมลมาที่ support@glompok.com

ระยะเวลาเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายไทยกำหนด เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้ไม่ระบุตัวตนอย่างปลอดภัย

ข้อมูลที่ไม่ได้ระบุไว้ข้างต้นจะถูกเก็บรักษาเท่าที่วัตถุประสงค์ในหมวด 6 กำหนดเท่านั้น ในกรณีที่เรามีเหตุอันควรเชื่อว่าข้อมูลอาจจำเป็นต่อการเรียกร้องทางกฎหมายที่เกิดขึ้นแล้ว หรือที่คาดว่าจะเกิดขึ้น เราอาจเก็บรักษาข้อมูลนั้นไว้จนกว่าเรื่องดังกล่าวจะยุติ เท่าที่กฎหมายอนุญาต

สิทธิของคุณภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

ทุกคนที่เราประมวลผลข้อมูล ไม่ว่าจะเป็นลูกค้า ร้านค้า ผู้ถือหุ้น กรรมการ หรือผู้ติดต่อ มีสิทธิดังต่อไปนี้ หากต้องการใช้สิทธิใด กรุณาส่งอีเมลมาที่ support@glompok.com พร้อมหัวเรื่อง "Privacy Rights Request" เราจะตอบกลับภายใน 30 วัน นับจากที่ตรวจสอบคำขอแล้ว และอาจขอหลักฐานยืนยันตัวตนก่อนดำเนินการ

ผู้เยาว์และความสามารถทางกฎหมาย

แพลตฟอร์มกลมป๊อกมีไว้สำหรับผู้ใช้ที่มีอายุ 18 ปีขึ้นไป

ผู้ที่มีอายุต่ำกว่า 18 ปีสามารถใช้แพลตฟอร์มได้เฉพาะเมื่อได้รับความยินยอมที่ผ่านการตรวจสอบแล้ว จากบิดามารดาหรือผู้ปกครองตามกฎหมาย และเราต้องได้รับความยินยอมนั้นก่อนการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของเขา

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยไม่ได้รับความยินยอมดังกล่าว หากคุณเป็นบิดามารดาหรือผู้ปกครอง และเชื่อว่าบุตรหลานของคุณสร้างบัญชี หรือให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากคุณ กรุณาส่งอีเมลมาที่ support@glompok.com เราจะดำเนินการลบข้อมูลและปิดบัญชีโดยเร็ว

หลักเกณฑ์เดียวกันนี้ใช้กับคนไร้ความสามารถและคนเสมือนไร้ความสามารถตามกฎหมายไทย กล่าวคือ เราจะไม่ประมวลผลข้อมูลส่วนบุคคลของบุคคลดังกล่าวโดยไม่ได้รับความยินยอมจากผู้อนุบาลหรือผู้พิทักษ์ หากเราทราบว่าได้ดำเนินการไปแล้ว เราจะลบหรือทำให้ข้อมูลไม่ระบุตัวตน เว้นแต่มีฐานทางกฎหมายอื่นรองรับ

ความปลอดภัยของข้อมูล

กลมป๊อกใช้มาตรการทางเทคนิคและเชิงองค์กรตามมาตรฐานอุตสาหกรรม เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข และการทำลาย:

• การเข้ารหัสระหว่างส่งข้อมูล: ทุกสิ่งที่แลกเปลี่ยนระหว่างแอปหรือเว็บไซต์กับเซิร์ฟเวอร์ของเราเข้ารหัสด้วย TLS
• การเข้ารหัสขณะจัดเก็บ: เอกสารที่อัปโหลดอยู่บนที่เก็บข้อมูลที่เข้ารหัส และเข้าถึงได้ผ่านลิงก์ที่ลงนามและมีอายุจำกัดเท่านั้น ไม่ใช่ URL สาธารณะ
• ความปลอดภัยของการชำระเงิน: ข้อมูลบัตรจัดการโดยผู้ให้บริการที่ได้รับการรับรอง PCI DSS ระดับ 1 เท่านั้น เราไม่เคยรับหรือจัดเก็บหมายเลขบัตรจริง
• การเข้าถึงตามบทบาท: ข้อมูลส่วนบุคคล โดยเฉพาะเอกสารยืนยันตัวตน เข้าถึงได้เฉพาะพนักงานที่ได้รับอนุญาตตามหลัก need-to-know พร้อมบันทึกและทบทวนการเข้าถึง
• ความปลอดภัยของโครงสร้างพื้นฐาน: ใช้ Cloud ระดับองค์กรพร้อมการป้องกัน DDoS และ Web Application Firewall
• ร่องรอยการตรวจสอบ: การกระทำสำคัญบนบัญชีถูกบันทึกเพื่อการตรวจสอบด้านความปลอดภัยและการปฏิบัติตามกฎหมาย

ไม่มีระบบใดที่ไม่อาจถูกเจาะได้ และการส่งข้อมูลผ่านอินเทอร์เน็ตย่อมมีความเสี่ยงบางส่วน ที่อยู่นอกเหนือการควบคุมของเรา หากเกิดการละเมิดข้อมูลที่ก่อความเสี่ยงต่อสิทธิของคุณ กลมป๊อกจะ:

• แจ้ง กคส. ภายใน 72 ชั่วโมง นับจากที่ทราบเหตุการณ์
• แจ้งให้คุณทราบ โดยไม่ชักช้า หากการละเมิดนั้นน่าจะก่อความเสี่ยงสูงต่อสิทธิของคุณ

การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เพื่อสะท้อนการเปลี่ยนแปลงแนวปฏิบัติ ฟีเจอร์ใหม่ หรือข้อกำหนดทางกฎหมายใหม่ ฉบับปัจจุบันจะอยู่บนหน้านี้เสมอ เราจะแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญโดย:

• ส่งอีเมลไปยังที่อยู่ที่คุณลงทะเบียนไว้
• แสดงการแจ้งเตือนที่เห็นได้ชัดในแอป
• เผยแพร่นโยบายฉบับปรับปรุงบนหน้านี้พร้อมวันที่มีผลบังคับใช้ใหม่

ในกรณีที่การเปลี่ยนแปลงกระทบอย่างมีสาระสำคัญต่อวิธีที่เราใช้ข้อมูลของคุณ หรือจำเป็นต้องมีฐานทางกฎหมายใหม่ เราจะขอความยินยอมใหม่ตามที่กฎหมายกำหนด มิฉะนั้น การที่คุณยังคงใช้แพลตฟอร์มต่อไปหลังวันที่มีผลบังคับใช้ ถือว่าคุณรับทราบนโยบายฉบับปรับปรุงแล้ว

ติดต่อเราและการร้องเรียน

หากมีข้อสอบถามด้านความเป็นส่วนตัว คำขอใช้สิทธิ หรือข้อกังวลเกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณ: