ความเป็นส่วนตัว · PDPA

นโยบายความเป็นส่วนตัว

ครอบคลุมแอป MASS (ลูกค้า), MASS Driver (ไรเดอร์) และ MASS Merchant (ร้านค้า) — เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณตามกฎหมาย PDPA

มีผลบังคับใช้: 21 กันยายน 2569ปรับปรุงล่าสุด: 21 กันยายน 2569ผู้ควบคุมข้อมูล: บริษัท แมส ไรด์ แอนด์ เดลิเวอรี่ จำกัด

01ภาพรวมและขอบเขต

บริษัท แมส ไรด์ แอนด์ เดลิเวอรี่ จำกัด (“เรา”) ให้บริการแอปพลิเคชัน MASS (MassRide) สำหรับลูกค้า, MASS Driver (MassDrive) สำหรับไรเดอร์/ผู้ให้บริการ และ MASS Merchant (MassMerchant) สำหรับร้านค้า/ผู้ขาย นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

เมื่อคุณดาวน์โหลด สมัคร หรือใช้แอปของเรา ถือว่าคุณได้อ่านและเข้าใจนโยบายฉบับนี้แล้ว ส่วนที่ใช้กับแอปใดแอปหนึ่งโดยเฉพาะจะมีป้ายกำกับ ลูกค้า ไรเดอร์ หรือ ร้านค้า

02ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ได้แก่

  • ข้อมูลบัญชี — ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และรหัส OTP (ทั้งสองแอป)
  • ตำแหน่งที่ตั้ง — พิกัด GPS ระหว่างใช้งาน และขณะออนไลน์รับงานสำหรับไรเดอร์ (ดูข้อ 4)
  • ที่อยู่ — ที่อยู่รับ-ส่งอาหาร/พัสดุ และจุดรับ-ส่งผู้โดยสาร ลูกค้า
  • ข้อมูลการชำระเงิน — วิธีชำระเงินและประวัติธุรกรรม (หมายเลขบัตรจัดการโดยผู้ให้บริการชำระเงิน) ลูกค้า
  • รูปโปรไฟล์ — รูปภาพที่คุณเลือกอัปโหลดจากกล้องหรือคลังภาพในอุปกรณ์ เพื่อใช้เป็นรูปประจำตัวในบัญชีของคุณ ลูกค้า
  • เอกสารยืนยันตัวตน — บัตรประชาชน ใบขับขี่ ทะเบียนรถ รูปถ่าย และบัญชีธนาคาร ไรเดอร์
  • ข้อมูลร้านค้า — ชื่อร้าน ประเภทธุรกิจ ที่อยู่ร้าน และเวลาทำการ ร้านค้า
  • เอกสารยืนยันตัวตน/นิติบุคคล (KYC) — บัตรประชาชนหรือหนังสือรับรองบริษัท ทะเบียนพาณิชย์ รูปถ่ายร้าน และบัญชีธนาคารสำหรับรับโอนยอดขาย ร้านค้า
  • เมนูและรูปภาพสินค้า — ชื่อเมนู ราคา รายละเอียด และรูปภาพที่คุณอัปโหลด ร้านค้า
  • ข้อมูลการเงินร้านค้า — ยอดขาย ประวัติออเดอร์ และประวัติการโอนเงิน ร้านค้า
  • ข้อมูลอุปกรณ์ — รุ่นอุปกรณ์ ระบบปฏิบัติการ ตัวระบุอุปกรณ์ และโทเคนการแจ้งเตือน (FCM)
  • ข้อมูลการใช้งาน — ประวัติออเดอร์/งาน การใช้ฟีเจอร์ และบันทึกข้อผิดพลาด

03วัตถุประสงค์และฐานทางกฎหมาย

  • การปฏิบัติตามสัญญา — สร้างบัญชี จับคู่ออเดอร์/งาน จัดส่ง นำทาง ประมวลผลการชำระเงินและการจ่ายรายได้ และแสดงรูปประจำตัวที่คุณอัปโหลดในบัญชีและการติดต่อระหว่างใช้บริการ
  • ความยินยอม — การเข้าถึงตำแหน่ง การแจ้งเตือน และการสื่อสารการตลาด (ถอนได้ทุกเมื่อ)
  • หน้าที่ตามกฎหมาย — การยืนยันตัวตน (KYC) ภาษี และการเก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด
  • ประโยชน์โดยชอบด้วยกฎหมาย — ป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงบริการ

04ข้อมูลตำแหน่งที่ตั้ง

ลูกค้า เราใช้ตำแหน่งของคุณเพื่อค้นหาร้าน/บริการใกล้เคียง คำนวณค่าจัดส่ง และติดตามออเดอร์ เฉพาะขณะที่คุณเปิดใช้งานแอป

ไรเดอร์ แอป MASS Driver ใช้ตำแหน่งแบบ “ขณะใช้งาน” และแบบ “พื้นหลัง” (Background Location) เพื่อรับงานที่อยู่ใกล้ตัว นำทาง และให้ลูกค้าติดตามระหว่างจัดส่ง การเก็บตำแหน่งแบบพื้นหลังจะทำงานเฉพาะเมื่อคุณกด “ออนไลน์/พร้อมรับงาน” เท่านั้น และจะหยุดเมื่อคุณออฟไลน์ คุณสามารถปิดสิทธิ์การเข้าถึงตำแหน่งได้ในการตั้งค่าอุปกรณ์ แต่จะไม่สามารถรับงานได้

05การชำระเงินและการเงิน

ลูกค้า การชำระเงินดำเนินการผ่านผู้ให้บริการระบบชำระเงินที่ได้รับอนุญาต (Omise) เราไม่จัดเก็บหมายเลขบัตรเต็มไว้ในระบบของเรา ข้อมูลบัตรถูกจัดการและเข้ารหัสโดยผู้ให้บริการชำระเงินตามมาตรฐาน PCI-DSS

ไรเดอร์ เราเก็บข้อมูลบัญชีธนาคารของคุณเพื่อโอนรายได้ และเก็บประวัติรายได้/การถอนเพื่อการบัญชีและภาษี

ร้านค้า เราเก็บข้อมูลบัญชีธนาคารของร้านค้าเพื่อโอนยอดขาย และเก็บประวัติยอดขาย/การโอนเพื่อการบัญชีและภาษี

06การยืนยันตัวตน ไรเดอร์

เพื่อความปลอดภัยและตามข้อกำหนดทางกฎหมาย ไรเดอร์ต้องอัปโหลดเอกสารยืนยันตัวตน (บัตรประชาชน ใบขับขี่ ทะเบียนรถ และรูปถ่าย) เราใช้ข้อมูลนี้เพื่อตรวจสอบคุณสมบัติ ป้องกันการสวมรอย และปฏิบัติตามกฎหมาย เอกสารเหล่านี้จัดเก็บอย่างปลอดภัยและเข้าถึงได้เฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง

07การเปิดเผยต่อบุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้กับ:

  • ระหว่างลูกค้าและไรเดอร์ — ชื่อ เบอร์ติดต่อ และตำแหน่งที่จำเป็นต่อการทำออเดอร์ให้สำเร็จ
  • ร้านค้า/ผู้ขาย — รายละเอียดออเดอร์ที่จำเป็น
  • ผู้ให้บริการภายนอก — Google Firebase (การแจ้งเตือน/วิเคราะห์), Google Maps Platform (แผนที่/นำทาง), Omise (ระบบชำระเงิน) และผู้ให้บริการส่ง SMS/OTP
  • หน่วยงานราชการ — เมื่อมีคำสั่งตามกฎหมายหรือเพื่อปฏิบัติตามกฎหมาย

08การส่ง/โอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย (เช่น Google/Firebase) อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตาม PDPA เมื่อมีการส่งหรือโอนข้อมูลไปต่างประเทศ

09ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นต่อการให้บริการและตามที่กฎหมายกำหนด (เช่น เอกสารบัญชี/ภาษี ตามระยะเวลาที่กฎหมายกำหนด) เมื่อไม่จำเป็นแล้ว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ หากคุณลบบัญชี เราจะลบหรือปกปิดข้อมูลของคุณ เว้นแต่ต้องเก็บตามกฎหมาย

10สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิเข้าถึงและขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม รวมถึงสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ในการใช้สิทธิ โปรดติดต่อเราตามช่องทางในข้อ 14 เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

11ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างส่ง (HTTPS/TLS) การควบคุมการเข้าถึง และการยืนยันตัวตนด้วย OTP เพื่อปกป้องข้อมูลของคุณ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% เราจึงแนะนำให้คุณรักษาความปลอดภัยของอุปกรณ์และบัญชีของคุณด้วย

12ผู้เยาว์

บริการของเราไม่ได้มุ่งเป้าไปที่ผู้เยาว์อายุต่ำกว่า 20 ปี โดยไม่ได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด หากทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้น

13การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เราจะแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญผ่านแอปหรือช่องทางอื่นที่เหมาะสม และจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน

14ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อ:

  • ผู้ควบคุมข้อมูล: บริษัท แมส ไรด์ แอนด์ เดลิเวอรี่ จำกัด (เลขทะเบียนนิติบุคคล 0245569003051)
  • ที่อยู่: 42/42 ซอยขวัญเรือน ถนนศรีโสธรตัดใหม่ ตำบลหน้าเมือง อำเภอเมืองฉะเชิงเทรา จังหวัดฉะเชิงเทรา 24000
  • อีเมล: info@massridedelivery.com

ดูช่องทางช่วยเหลืออื่น ๆ ได้ที่หน้า ศูนย์ช่วยเหลือ

เอกสารนี้จัดทำเพื่อความโปร่งใสในการคุ้มครองข้อมูลส่วนบุคคล · ติดต่อเรา