Privacy Policy · นโยบายความเป็นส่วนตัว

ภาษาไทย / Thai Version

มีผลบังคับใช้ตั้งแต่ 1 พฤษภาคม 2569

1. บทนำ

Repeets ("เรา", "บริษัท") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกท่าน นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

  • เบอร์โทรศัพท์ — ใช้สำหรับยืนยันตัวตนผ่าน OTP
  • ชื่อ-นามสกุล — สำหรับการจัดส่งและติดต่อ
  • ที่อยู่จัดส่ง — สำหรับดำเนินการส่งสินค้า
  • ประวัติการสั่งซื้อ — รายการสินค้า ราคา และสถานะออเดอร์
  • ข้อมูลร้านค้า (สำหรับผู้ขาย) — ชื่อร้าน, อีเมล, เลขพร้อมเพย์
  • ข้อมูลการใช้งาน — หน้าที่เยี่ยมชม, เวลาที่ใช้งาน (เพื่อปรับปรุงบริการ)

3. วัตถุประสงค์การใช้ข้อมูล

  • ดำเนินการสั่งซื้อและจัดส่งสินค้า
  • ยืนยันตัวตนผู้ใช้งาน
  • แจ้งสถานะออเดอร์ให้ผู้ซื้อและผู้ขาย
  • ปรับปรุงและพัฒนาบริการของ Repeets
  • ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ

4. การเปิดเผยข้อมูล

เราไม่ขาย ไม่แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก ยกเว้น:
  • ร้านค้าที่คุณสั่งซื้อสินค้า (ชื่อ เบอร์ ที่อยู่ สำหรับจัดส่ง)
  • ผู้ให้บริการเทคนิคที่จำเป็น (Supabase, Vercel) ภายใต้ข้อตกลงการประมวลผลข้อมูล
  • กรณีที่กฎหมายกำหนดให้ต้องเปิดเผย

5. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับการให้บริการ หรือตามที่กฎหมายกำหนด โดยทั่วไปไม่เกิน 3 ปีนับจากการใช้งานครั้งสุดท้าย

6. สิทธิของเจ้าของข้อมูล (PDPA)

คุณมีสิทธิ์ดังต่อไปนี้ตาม PDPA:
  • สิทธิ์ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล
  • สิทธิ์แก้ไขข้อมูลที่ไม่ถูกต้อง
  • สิทธิ์ขอลบหรือทำลายข้อมูล
  • สิทธิ์คัดค้านการประมวลผลข้อมูล
  • สิทธิ์ขอให้ระงับการใช้ข้อมูล

7. การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม รวมถึงการเข้ารหัสข้อมูล (TLS/HTTPS), การยืนยันตัวตนสองขั้นตอน และการจำกัดสิทธิ์การเข้าถึงข้อมูล

8. คุกกี้และการติดตาม

เราใช้ Session Cookie เพื่อรักษาสถานะการเข้าสู่ระบบเท่านั้น ไม่มีการใช้ Tracking Cookie เพื่อโฆษณา
English Version

Effective date: May 1, 2026

1. Introduction

Repeets ("we", "us") is committed to protecting your privacy. This policy explains how we collect, use, and safeguard your personal data in compliance with Thailand's Personal Data Protection Act B.E. 2562 (PDPA).

2. Data We Collect

  • Phone number — for OTP-based authentication
  • Full name — for order delivery and communication
  • Delivery address — for fulfilling orders
  • Order history — items, amounts, and order status
  • Shop information (sellers) — shop name, email, PromptPay number
  • Usage data — pages visited, session duration (to improve the service)

3. How We Use Your Data

  • Process and fulfill orders
  • Authenticate users securely
  • Notify buyers and sellers about order status
  • Improve and develop the Repeets platform
  • Prevent fraud and maintain system security

4. Data Disclosure

We do not sell, trade, or transfer your personal data to third parties, except:
  • The seller you place an order with (name, phone, address for delivery)
  • Essential service providers (Supabase, Vercel) under data processing agreements
  • When required by law

5. Data Retention

We retain personal data only as long as necessary to provide the service, or as required by law — generally no longer than 3 years from the last activity.

6. Your Rights (PDPA)

Under Thailand's PDPA, you have the right to:
  • Access and receive a copy of your personal data
  • Correct inaccurate data
  • Request deletion or destruction of your data
  • Object to data processing
  • Request suspension of data use

To exercise these rights, please contact us at the address below.

7. Security

We implement appropriate security measures including TLS/HTTPS encryption, two-factor authentication, and access controls to protect your data.

8. Cookies

We use session cookies solely to maintain login state. We do not use tracking or advertising cookies.

Contact / ติดต่อเรา

Questions about this policy or to exercise your PDPA rights:

contact@repeets.app