นโยบายความเป็นส่วนตัว

12. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

13. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม (Personal Data We Collect)

13.1 ข้อมูลที่ท่านให้โดยตรง (Data Provided Directly by You)

1. ชื่อ นามสกุล (Full name)
2. อีเมล (Email address)
3. หมายเลขโทรศัพท์ (Phone number)
4. ที่อยู่ / พื้นที่อยู่อาศัย (Address / residential area)
5. รูปภาพโปรไฟล์ (Profile photo)
6. ข้อมูลบัญชี Social Media (หากสมัครผ่าน Social Login) / Social media account data (if using Social Login)

13.2 ข้อมูลสัตว์เลี้ยง (Pet Data)

1. ชื่อ ชนิด สายพันธุ์ อายุ เพศ น้ำหนัก / Name, species, breed, age, sex, weight
2. ประวัติการฉีดวัคซีนและสุขภาพ / Vaccination and health records
3. รูปภาพสัตว์เลี้ยง / Pet photographs
4. หมายเลขไมโครชิป (ถ้ามี) / Microchip number (if any)
5. พฤติกรรมพิเศษหรือข้อจำกัด / Special behavior or restrictions

13.3 ข้อมูลที่เก็บโดยอัตโนมัติ (Automatically Collected Data)

1. ข้อมูลตำแหน่งที่ตั้ง (Geolocation data) เพื่อค้นหาสถานที่ใกล้เคียง
2. ข้อมูลอุปกรณ์ (Device information): ประเภทอุปกรณ์, ระบบปฏิบัติการ, เวอร์ชันเบราว์เซอร์
3. ข้อมูลการใช้งาน (Usage data): หน้าที่เข้าชม, ระยะเวลาการใช้งาน, รูปแบบการค้นหา
4. ข้อมูลคุกกี้ (Cookies) และเทคโนโลยีการติดตาม
5. IP Address

14. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล (Purposes of Data Collection)

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้: / We collect and use your personal data for the following purposes:

ฐานสัญญา (Contractual Basis)

• การสร้างและจัดการบัญชีผู้ใช้งาน / Account creation and management
• การลงทะเบียนและจัดการข้อมูลสัตว์เลี้ยง / Pet registration and data management
• การให้บริการค้นหาสถานที่สำหรับสัตว์เลี้ยง / Providing pet-friendly place search services
• การแจ้งเตือนเกี่ยวกับสัตว์เลี้ยงของท่าน (เช่น วัคซีนครบกำหนด) / Sending pet-related notifications (e.g., vaccination reminders)

ฐานความยินยอม (Consent Basis)

• การส่งข้อมูลส่งเสริมการขายและข้อเสนอพิเศษ / Sending promotional information and special offers
• การใช้ข้อมูลตำแหน่งที่ตั้งแบบเรียลไทม์ / Using real-time geolocation data
• การแบ่งปันข้อมูลกับพันธมิตรทางธุรกิจ / Sharing data with business partners
• การวิเคราะห์พฤติกรรมเพื่อปรับปรุงบริการ / Behavioral analysis for service improvement

ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest Basis)

• การป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม / Fraud prevention and platform security
• การวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม / Platform performance analysis and improvement
• การตอบข้อร้องเรียนและคำถามของผู้ใช้งาน / Responding to user complaints and inquiries

15. การเปิดเผยข้อมูลส่วนบุคคล (Disclosure of Personal Data)

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับ: / We may disclose your personal data to:

1. ผู้ให้บริการสถานที่สำหรับสัตว์เลี้ยง (เฉพาะข้อมูลที่จำเป็นต่อการให้บริการ) / Pet-friendly place operators (only data necessary for service provision)
2. ผู้ให้บริการด้านเทคโนโลยี (Cloud hosting, analytics, payment processing) / Technology service providers
3. พันธมิตรทางธุรกิจ (เฉพาะเมื่อได้รับความยินยอมจากท่าน) / Business partners (only with your consent)
4. หน่วยงานรัฐที่มีอำนาจตามกฎหมาย / Authorized government agencies as required by law
5. สัตวแพทย์หรือสถานพยาบาลสัตว์ (ในกรณีฉุกเฉิน) / Veterinarians or animal hospitals (in emergencies)

16. การโอนข้อมูลระหว่างประเทศ (International Data Transfer)

17. ระยะเวลาการเก็บรักษาข้อมูล (Data Retention Period)

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้: / We will retain your personal data for the following periods:

• ข้อมูลบัญชีผู้ใช้งาน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 3 ปีหลังจากยกเลิกบัญชี
  Account data: Throughout the active period, plus 3 years after termination
• ข้อมูลสัตว์เลี้ยง: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และจะถูกลบภายใน 90 วันหลังจากยกเลิกบัญชี
  Pet data: Throughout the active period, deleted within 90 days after account termination
• ข้อมูลการใช้งานและ Log: 2 ปี / Usage data and Logs: 2 years
• ข้อมูลทางการเงิน: ตามที่กฎหมายกำหนด / Financial data: As required by law

18. สิทธิของเจ้าของข้อมูล (Data Subject Rights)

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้: / Under the PDPA, you have the following rights:

1. สิทธิในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษา
2. สิทธิในการแก้ไข (Right to Rectification): ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
3. สิทธิในการลบ (Right to Erasure): ขอให้เราลบข้อมูลส่วนบุคคลของท่านในบางกรณี
4. สิทธิในการจำกัดการประมวลผล (Right to Restriction): ขอให้เราจำกัดการใช้ข้อมูลของท่าน
5. สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
6. สิทธิในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
7. สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
8. สิทธิในการร้องเรียน (Right to Lodge a Complaint): ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

19. นโยบายคุกกี้ (Cookie Policy)

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันดังนี้: / We use cookies and similar technologies as follows:

20. มาตรการรักษาความปลอดภัย (Security Measures)

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่: / We implement appropriate security measures including:

• การเข้ารหัสข้อมูล (Data encryption) ทั้งระหว่างการส่ง (in transit) และการจัดเก็บ (at rest)
• การควบคุมการเข้าถึงข้อมูล (Access controls) ตามหลัก least privilege
• การตรวจสอบสิทธิ์แบบหลายปัจจัย (Multi-factor authentication) สำหรับระบบภายใน
• การสำรองข้อมูลเป็นประจำ (Regular data backups)
• การทดสอบความปลอดภัย (Security testing) และการตรวจสอบช่องโหว่เป็นระยะ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูล (Staff data protection training)

21. การคุ้มครองข้อมูลผู้เยาว์ (Protection of Minors' Data)

22. การเปลี่ยนแปลงนโยบาย (Policy Changes)