นโยบายความเป็นส่วนตัว (Privacy Policy)

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ผู้ให้บริการแอปพลิเคชัน UniCarpool ("ผู้ให้บริการ", "เรา", "ของเรา") เพื่อชี้แจงถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ผู้ใช้งาน", "คุณ") ทั้งในฐานะ ผู้โดยสาร (Passenger) และ ผู้ขับขี่ (Driver) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงเกณฑ์มาตรฐานความเป็นส่วนตัวของแพลตฟอร์มผู้ให้บริการชั้นนำ

การดาวน์โหลด ติดตั้ง ลงทะเบียน หรือเข้าใช้งานแอปพลิเคชัน UniCarpool ถือว่าคุณได้อ่าน เข้าใจ และยอมรับข้อตกลงตามนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและการยืนยันตัวตน ดังนี้:

2.1 ข้อมูลบัญชีและการยืนยันตัวตน

• ข้อมูลการลงทะเบียนผ่านผู้ให้บริการเข้าสู่ระบบ: ชื่อ-นามสกุล, ที่อยู่อีเมล (Email Address), รูปโปรไฟล์ (Profile Picture) จากบริการเข้าสู่ระบบมาตรฐาน
• ข้อมูลยืนยันตัวตนเพิ่มเติม: หมายเลขโทรศัพท์, รหัสนักศึกษา/บุคลากร (กรณีระบุ)

2.2 ข้อมูลตำแหน่งที่ตั้ง (Location Data)

• ตำแหน่งที่แน่นอน (Precise Location / Fine Location): พิกัดละติจูดและลองจิจูด (Latitude/Longitude) ความแม่นยำสูงจากอุปกรณ์ เพื่อปักหมุดจุดรับ (Pickup) จุดส่ง (Destination) และคำนวณเส้นทาง
• ตำแหน่งในพื้นหลัง (Background Location): สำหรับผู้ใช้งานใน โหมดผู้ขับขี่ (Driver Mode) ระบบจะทำการเก็บรวบรวมและติดตามตำแหน่งขณะแอปทำงานในพื้นหลัง (Background) หรือขณะที่สลับไปใช้แอปพลิเคชันอื่นนำทาง ทั้งนี้ เพื่อให้ผู้โดยสารสามารถติดตามตำแหน่งรถยนต์จริงได้ตลอดการเดินทางเพื่อความปลอดภัย

2.3 ข้อมูลยานพาหนะ (สำหรับโหมดผู้ขับขี่)

• ยี่ห้อ รุ่น สี และหมายเลขทะเบียนรถยนต์
• ภาพถ่ายรถยนต์หรือเอกสารยืนยันยานพาหนะ (ถ้ามี)

2.4 ข้อมูลการใช้งานประวัติและธุรกรรม

• ประวัติการค้นหาและปักหมุดสถานที่
• ประวัติการจับคู่เดินทาง (Trip History) เวลาเริ่ม-สิ้นสุด ระยะทาง และยอดค่าเดินทาง
• ข้อมูลการบันทึกประวัติสถานที่ชื่นชอบ (Favorite Locations)

2.5 ข้อมูลทางเทคนิคและอุปกรณ์

• ไอพีแอดเดรส (IP Address), ประเภทอุปกรณ์, ระบบปฏิบัติการ, ตัวระบุอุปกรณ์ (Device Identifiers), และบันทึกการทำงานของระบบ (System Logs)

เราประมวลผลข้อมูลของคุณตามฐานทางกฎหมายที่ถูกต้อง (Legal Basis) ดังนี้:

• ความจำเป็นของ GPS: แอปพลิเคชัน UniCarpool เป็นบริการ Carpool บริการระบุพิกัด GPS ที่แม่นยำจึงเป็นองค์ประกอบสำคัญ หากผู้ใช้ปฏิเสธการเข้าถึงตำแหน่งที่แน่นอน แอปพลิเคชันจะไม่สามารถปักหมุดจุดรับ-ส่ง หรือจับคู่การเดินทางได้
• การปิดการติดตาม Background Location: ผู้ใช้งานโหมดผู้ขับขี่สามารถหยุดการส่งตำแหน่งในพื้นหลังได้ตลอดเวลา เพียงกดปุ่ม "Go Offline" หรือปิดโหมดผู้ขับขี่ในแอปพลิเคชัน

เรา ไม่มีนโยบายนำข้อมูลส่วนบุคคลของคุณไปขาย เช่า หรือแลกเปลี่ยนเพื่อการพาณิชย์แก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

1. คู่เดินทางในระบบ: ผู้โดยสารและผู้ขับขี่ที่ได้รับการจับคู่ในเที่ยวเดินทางเดียวกัน จะเห็นชื่อ รูปโปรไฟล์ หมายเลขโทรศัพท์ และตำแหน่ง Real-time บนแผนที่ เพื่อความสะดวกในการนัดหมายและเดินทาง
2. ผู้ให้บริการโครงสร้างพื้นฐานและเทคโนโลยี:
   • ผู้ให้บริการระบบคำนวณเส้นทางและแผนที่มาตรฐาน เพื่อคำนวณเส้นทางและประมวลผลชื่อสถานที่
   • ผู้ให้บริการระบบเครื่องมือแม่ข่ายและ Cloud Infrastructure ปลอดภัยที่มีมาตรฐานสากล
3. การเปิดเผยตามกฎหมาย: เมื่อมีคำสั่งศาล เจ้าหน้าที่ตำรวจ หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายร้องขอเพื่อประโยชน์ในการสืบสวนสอบสวน

• การคุ้มครองการรับ-ส่งข้อมูล: ข้อมูลทั้งหมดที่ส่งระหว่างแอปพลิเคชันกับระบบเซิร์ฟเวอร์ จะได้รับการเข้ารหัสความปลอดภัยตามมาตรฐานสากลเพื่อป้องกันการดักจับ ดักดู หรือการเข้าถึงโดยไม่ได้รับอนุญาต
• การควบคุมการเข้าถึง: ผู้ให้บริการใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เข้มงวด รวมถึงการควบคุมสิทธิ์การเข้าถึงฐานข้อมูลเฉพาะผู้ที่มีหน้าที่และได้รับอนุญาตเท่านั้น

• การเก็บรักษาข้อมูลต่อเนื่อง: ผู้ให้บริการจะทำการเก็บรักษาข้อมูลส่วนบุคคลและข้อมูลการใช้งานของคุณไว้ ตลอดระยะเวลาที่คุณยังคงมีบัญชีผู้ใช้งานอยู่ในระบบ หรือตลอดระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ในการให้บริการตามนโยบายฉบับนี้
• สิทธิในการยกเลิกและสั่งลบข้อมูล: คุณมีสิทธิในการขอ ยกเลิกการเก็บรักษาข้อมูล ถอนความยินยอม หรือสั่งลบและทำลายข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา โดยเมื่อคุณแจ้งคำร้องขอลบบัญชีหรือแจ้งยกเลิกการเก็บข้อมูล ผู้ให้บริการจะทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้ (Anonymization) ทันที เว้นแต่ข้อมูลบางส่วนที่กฎหมายบังคับให้ต้องเก็บรักษาไว้เป็นลายลักษณ์อักษร (เช่น บันทึกธุรกรรมตามกฎหมายการเงิน/ภาษี)

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมายซึ่งสามารถขอใช้สิทธิได้ตลอดเวลา ดังนี้:

1. สิทธิในการถอนความยินยอม และยกเลิกการจัดเก็บข้อมูล (Right to Withdraw Consent): สามารถแจ้งยกเลิกการให้จัดเก็บและประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา
2. สิทธิในการขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตน (Right to Erasure / Right to be Forgotten): ขอให้ลบบัญชีและลบประวัติข้อมูลทั้งหมดในระบบได้ตลอดเวลา เว้นแต่ข้อมูลที่จำเป็นต่อการทำงานของระบบ
3. สิทธิในการขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล (Right of Access)
4. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน (Right to Rectification)
5. สิทธิในการคัดค้าน หรือขอระงับการประมวลผลข้อมูลส่วนบุคคล (Right to Object / Restrict Processing)

เพื่อปกป้องสิทธิ์ของผู้ให้บริการแอปพลิเคชัน:

1. ลักษณะบริการ: UniCarpool เป็นเพียงแพลตฟอร์มกลางในการจับคู่การเดินทางระหว่างผู้โดยสารและผู้ขับขี่ที่เป็นนิสิต/บุคลากร/ผู้ใช้งานทั่วไปเท่านั้น ผู้ให้บริการไม่ใช่ผู้ประกอบการขนส่งสาธารณะ และไม่มีความสัมพันธ์ในฐานะนายจ้าง-ลูกจ้างกับผู้ขับขี่
2. เหตุสุดวิสัยและอุปกรณ์: ผู้ให้บริการไม่ต้องรับผิดชอบต่อความเสียหาย ความล่าช้า หรือข้อมูลสูญหายที่เกิดจากสัญญาณเครือข่ายอินเทอร์เน็ต อุปกรณ์ของผู้ใช้งาน สัญญาณ GPS คลาดเคลื่อน หรือเหตุสุดวิสัยนอกเหนือการควบคุมของผู้ให้บริการ
3. พฤติกรรมบุคคล: ผู้ให้บริการไม่ต้องรับผิดชอบต่อความเสียหายต่อร่างกาย จิตใจ ทรัพย์สิน หรืออุบัติเหตุอันเกิดจากการกระทำของคู่เดินทางใดๆ ทั้งสิ้น ทั้งนี้ ผู้ใช้งานต้องใช้ความระมัดระวังและดูแลความปลอดภัยของตนเองอยู่เสมอ สำหรับผู้ขับขี่ จะต้องมีใบอนุญาตขับขี่ที่ถูกต้องตรงตามประเภทรถและยังไม่หมดอายุ พร้อมทั้งยานพาหนะต้องผ่านการตรวจสภาพ มี พ.ร.บ. คุ้มครองผู้ประสบภัยจากรถ และการจดทะเบียนถูกต้องตามหลักเกณฑ์ของกรมการขนส่งทางบก

คุณสามารถแจ้งขอลบบัญชีผู้ใช้และยกเลิกการจัดเก็บข้อมูลทั้งหมดได้ตลอดเวลา โดยส่งคำร้องขอผ่านช่องทางเพจ Facebook อย่างเป็นทางการในข้อ 11

คุณสามารถแจ้งขอลบบัญชีผู้ใช้และยกเลิกการจัดเก็บข้อมูลทั้งหมดได้ตลอดเวลา ผ่านแอปพลิเคชัน (เมนู บัญชี → ลบบัญชี) หรือ คลิกที่นี่

ข้อมูลที่จะถูกลบถาวรทันที (ไม่มีการเก็บสำเนาไว้ และกู้คืนไม่ได้):

• ชื่อ อีเมล เบอร์โทรศัพท์ รูปโปรไฟล์ และเพศ
• อีเมลมหาวิทยาลัยที่เชื่อมไว้ และการเชื่อมต่อบัญชี Google / Apple
• ข้อมูลรถที่ลงทะเบียนทั้งหมด รวมถึงเลขทะเบียนรถ
• ข้อมูลสลิปธนาคารที่ใช้ยืนยันการเติมเงิน และหมายเลขพร้อมเพย์ที่บันทึกไว้
• ยอดเงินคงเหลือในกระเป๋าเงิน (จะถูกล้างและไม่มีการคืนเงินตามที่ระบุในหัวข้อนี้)

ข้อมูลที่ยังคงเก็บรักษาไว้ต่อ และเหตุผลตามกฎหมาย:

1. ประวัติการเดินทาง — การเดินทางหนึ่งครั้งเป็นข้อมูลร่วมกันของทั้งผู้โดยสารและผู้ขับขี่ การลบทิ้งจะทำให้ประวัติของคู่เดินทางอีกฝ่ายสูญหายไปด้วย จึงเก็บไว้เพื่อประโยชน์ในการระงับข้อพิพาทและตรวจสอบย้อนหลัง
2. รายการเงินเข้า-ออกและค่าธรรมเนียม — เป็นเอกสารทางบัญชีที่ต้องจัดเก็บตามกฎหมายที่เกี่ยวข้อง

ข้อมูลทั้งสองรายการข้างต้นจะถูกตัดขาดจากตัวตนของคุณอย่างถาวร โดยจะไม่สามารถเชื่อมโยงกลับมายังชื่อ อีเมล หรือข้อมูลติดต่อของคุณได้อีก และจะแสดงในระบบเพียงว่า “ผู้ใช้ที่ถูกลบ” เท่านั้น

หากคุณสมัครใช้งานใหม่ด้วยอีเมลเดิม จะถือเป็นบัญชีใหม่ทั้งหมด ข้อมูลและประวัติเดิมจะไม่ถูกนำกลับมาเชื่อมโยงกับบัญชีใหม่ไม่ว่ากรณีใด