นโยบายความเป็นส่วนตัว (PDPA)

1. ขอบเขต

นโยบายนี้อธิบายวิธีที่ Bidex เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การใช้บริการถือว่าท่านได้อ่านนโยบายนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ อีเมล หมายเลขโทรศัพท์ รหัสผ่าน (จัดเก็บแบบเข้ารหัส)
• ข้อมูลการเข้าสู่ระบบผ่านผู้ให้บริการภายนอก (OAuth): เมื่อสมัคร/เข้าสู่ระบบผ่าน Google หรือ LINE เรารับตัวระบุบัญชี ชื่อโปรไฟล์ และอีเมล (หากท่านอนุญาต)
• ข้อมูลยืนยันตัวตน (KYC) — ข้อมูลอ่อนไหว: Bidex ยืนยันตัวตนด้วย 2 วิธี
  1. การถ่ายภาพบัตรประชาชน (ปัจจุบัน): เราเก็บ ภาพด้านหน้าบัตรประชาชนเท่านั้น พร้อมชื่อ-นามสกุล และยืนยันเบอร์โทรศัพท์ด้วย OTP · เราไม่เก็บ: ภาพเซลฟี่ ภาพด้านหลังบัตร หรือข้อมูลชีวมิติ (biometric)
  2. ThaID e-KYC (ในระยะถัดไป): การยืนยันตัวตนผ่านระบบของกรมการปกครอง (อยู่ระหว่างขออนุญาต — เปิดใช้หลังได้รับอนุญาตที่เกี่ยวข้อง) โดยทั่วไปไม่มีการจัดเก็บภาพบัตรในระบบของเรา
  • เนื่องจากภาพบัตรอาจมีข้อมูลอ่อนไหว (เช่น ศาสนา) เราจึงประมวลผลด้วยความระมัดระวังพิเศษและบนฐานความยินยอมโดยชัดแจ้ง (PDPA ม.26)
• ข้อมูลธุรกรรม: คำสั่งซื้อ การประมูล/เสนอราคา หลักฐานการชำระเงิน (สลิป) ที่อยู่จัดส่ง หมายเลขพัสดุ และสำหรับผู้ขาย ข้อมูลบัญชีรับเงิน
• ข้อมูลการใช้งานและอุปกรณ์: IP address, บันทึกการใช้งาน (log), และข้อมูลการคลิกเพื่อคำนวณเครดิตเงินคืน (cashback) รวมถึงผ่านส่วนขยายเบราว์เซอร์ของ Bidex
• บันทึกวิดีโอ/เสียงการถ่ายทอดสด (Live): ระบบบันทึกการถ่ายทอดสดโดยอัตโนมัติ เพื่อการตรวจสอบและระงับข้อพิพาท
• ข้อมูลชื่อเสียง: รีวิว/คะแนน ข้อพิพาท และประวัติการไม่ชำระเงิน (NPB)

3. วัตถุประสงค์และฐานทางกฎหมาย (PDPA ม.24, ม.26)

4. การเปิดเผยข้อมูลและผู้ประมวลผลภายนอก

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่:

• eBay Partner Network (EPN) — การระบุที่มาและคำนวณเงินคืน (รหัสคลิก, รหัสสินค้า)
• Resend — ส่งอีเมล (OTP/แจ้งเตือน)
• Google / LINE — การเข้าสู่ระบบผ่านบัญชีภายนอก (OAuth)
• EasySlip — ตรวจสอบสลิปการชำระเงิน
• ผู้ให้บริการโครงสร้างพื้นฐาน (Railway, Vercel) — โฮสต์ระบบ (เซิร์ฟเวอร์อยู่ต่างประเทศ — ดูข้อ 5)
• Cloudflare — ให้บริการสตรีมและบันทึกวิดีโอการถ่ายทอดสด (Live)
• กรมการปกครอง (ThaID/NDID/DOPA) — ยืนยันตัวตน (เมื่อเปิดใช้ระบบ ThaID)
• ผู้ให้บริการขนส่ง — จัดส่งสินค้า (ชื่อ/ที่อยู่ผู้รับ)
• หน่วยงานรัฐหรือตามคำสั่งทางกฎหมาย เมื่อจำเป็น

เราไม่ขายข้อมูลส่วนบุคคลของท่าน

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ระบบของเราโฮสต์บนผู้ให้บริการที่มีเซิร์ฟเวอร์ในสหรัฐอเมริกา (Railway, Vercel, Cloudflare) ดังนั้นข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บนอกประเทศไทย เราดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด (ม.28–29)

6. ระยะเวลาการเก็บรักษา (อ้างอิง STD-RET-001 v1.0)

• ภาพหน้าบัตรประชาชน (KYC วิธีถ่ายภาพ): เก็บตลอดระยะเวลาที่บัญชียังใช้งาน เพื่อการยืนยันตัวตน · ท่านสามารถขอลบภาพบัตรได้ผ่าน legal@bidexth.com และเมื่อได้รับคำขอที่ยืนยันตัวตนแล้ว เราจะลบภาพบัตรอย่างถาวร ทั้งจากที่จัดเก็บไฟล์และฐานข้อมูล ภายในกรอบเวลาที่ PDPA กำหนด (การยืนยันผ่าน ThaID ไม่มีการเก็บภาพบัตร)
• หลักฐานการเงิน/ธุรกรรม (สลิป ใบเสร็จ คำสั่งซื้อ บัญชีเครดิตเงินคืนที่จ่ายแล้ว เอกสารภาษี): 7 ปี (ประมวลรัษฎากร ม.86)
• ข้อมูลการคลิกเงินคืนที่ไม่เกิดการซื้อ: 120 วัน
• บัญชี/โปรไฟล์: ตลอดอายุบัญชี · เมื่อปิดบัญชีโดยสมัครใจ เก็บต่ออีก 60 วัน แล้วลบ (ยกเว้นข้อมูลการเงินที่ต้องเก็บ 7 ปี)
• ข้อมูลชื่อเสียง/ข้อพิพาท/NPB: ตลอดอายุบัญชี
• บันทึกการทำงานของระบบ: 120 วัน
• รูปภาพประกาศ: 60 วัน หลังปิดรายการ · หลักฐานการจัดส่งผูกกับคำสั่งซื้อ/ข้อพิพาท
• บันทึกการถ่ายทอดสด (Live): เก็บ 60 วัน นับจากจบการถ่ายทอด แล้วลบถาวร (เว้นแต่อยู่ระหว่างข้อพิพาท — เก็บจนข้อพิพาทสิ้นสุด)

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล (PDPA)

ท่านมีสิทธิ: เข้าถึง · ขอสำเนา · แก้ไขให้ถูกต้อง · ลบ/ทำลาย · ระงับการใช้ · คัดค้านการประมวลผล · ขอให้โอนย้ายข้อมูล · ถอนความยินยอม และ ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) · ใช้สิทธิได้โดยติดต่อ legal@bidexth.com เราจะดำเนินการตามกรอบเวลาที่ PDPA กำหนด

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม (การเข้ารหัสข้อมูลระหว่างส่ง การจำกัดสิทธิ์การเข้าถึง การจัดเก็บรหัสผ่านแบบเข้ารหัส) เพื่อป้องกันการเข้าถึง ใช้ หรือเปิดเผยโดยมิชอบ

9. คุกกี้และการติดตาม

เราใช้คุกกี้/เซสชันเพื่อการเข้าสู่ระบบและการทำงานของเว็บไซต์ · ส่วนขยายเบราว์เซอร์ของ Bidex (เงินคืน) ติดตามการคลิกไปยังร้านค้าพันธมิตรเพื่อคำนวณเครดิต โดยเก็บข้อมูลตามระยะเวลาในข้อ 6

10. ข้อมูลของผู้เยาว์

บริการนี้สำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไป เราไม่เก็บรวบรวมข้อมูลของผู้เยาว์โดยเจตนา

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ โดยประกาศเวอร์ชันและวันที่มีผลบนแพลตฟอร์ม

12. การติดต่อ

บริษัท บิเด็กซ์พลัส จำกัด · 21 ซอยลาซาล 75 แขวงบางนาใต้ เขตบางนา กรุงเทพมหานคร 10260 · legal@bidexth.com · ร้องเรียน: คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)