นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: กุมภาพันธ์ 2026

นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายวิธีที่ BuyCar24 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ

1. ผู้ควบคุมข้อมูลส่วนบุคคล

BuyCar24 ซึ่งตั้งอยู่ที่จังหวัดภูเก็ต ประเทศไทย เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเราได้ที่ info@buycar24.com

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลต่อไปนี้เมื่อคุณใช้บริการ BuyCar24:

  • ข้อมูลส่วนตัว: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ LINE ID
  • ข้อมูลบัญชี: อีเมลสำหรับเข้าสู่ระบบ รหัสผ่าน (เข้ารหัส)
  • ข้อมูลประกาศขายรถ: รายละเอียดรถยนต์ รูปภาพ ราคา ที่อยู่จังหวัด
  • ข้อมูลดีลเลอร์: ชื่อร้าน ที่อยู่ โลโก้ รูปภาพร้าน หมายเลขใบอนุญาต
  • ข้อมูลการใช้งาน: หน้าที่เข้าชม คำค้นหา ระยะเวลาการใช้งาน
  • ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ IP address

3. ฐานทางกฎหมายในการเก็บข้อมูล

เราเก็บรวบรวมและใช้ข้อมูลของคุณบนฐานทางกฎหมายดังนี้:

  • การปฏิบัติตามสัญญา: เพื่อให้บริการแพลตฟอร์ม สร้างบัญชี และจัดการประกาศขายรถ
  • ความยินยอม: เพื่อส่งข้อมูลทางการตลาดและโปรโมชั่น
  • ประโยชน์อันชอบธรรม: เพื่อปรับปรุงบริการ ป้องกันการฉ้อโกง และวิเคราะห์การใช้งาน
  • การปฏิบัติตามกฎหมาย: เมื่อกฎหมายกำหนดให้ต้องเก็บรักษาข้อมูล

4. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อ:

  • ให้บริการแพลตฟอร์มและจัดการบัญชีผู้ใช้
  • แสดงประกาศขายรถและเชื่อมต่อผู้ซื้อกับผู้ขาย
  • ประมวลผลการชำระเงิน (เช่น บริการ Premium Boost)
  • ส่งการแจ้งเตือนเกี่ยวกับบัญชีและประกาศของคุณ
  • ปรับปรุงและพัฒนาบริการของเรา
  • ป้องกันการใช้งานที่ไม่เหมาะสมและการฉ้อโกง

5. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

  • ผู้ซื้อ/ผู้ขาย: ข้อมูลติดต่อที่คุณเลือกแสดงในประกาศ (เบอร์โทร, LINE ID)
  • ผู้ให้บริการ: บริการโฮสติ้ง บริการอีเมล บริการวิเคราะห์ข้อมูล ที่มีข้อตกลงคุ้มครองข้อมูล
  • หน่วยงานราชการ: เมื่อกฎหมายกำหนดหรือมีคำสั่งศาล

6. การโอนข้อมูลไปต่างประเทศ

ข้อมูลของคุณอาจถูกจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศผ่านผู้ให้บริการคลาวด์ของเรา เราตรวจสอบให้แน่ใจว่าผู้ให้บริการเหล่านี้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลของคุณตามระยะเวลาดังนี้:

  • ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 1 ปีหลังปิดบัญชี
  • ข้อมูลประกาศขายรถ: ตลอดระยะเวลาที่ประกาศยังแสดงอยู่ และ 6 เดือนหลังลบประกาศ
  • ข้อมูลการชำระเงิน: 5 ปีตามกฎหมายภาษีอากร
  • ข้อมูลการใช้งาน: 1 ปี

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ รวมถึงการเข้ารหัส SSL/TLS รหัสผ่านที่เข้ารหัสด้วย hash การจำกัดสิทธิ์การเข้าถึงตามบทบาท (Role-Based Access Control) และนโยบาย Row Level Security ในฐานข้อมูล อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% เราจะแจ้งให้คุณทราบโดยเร็วหากเกิดเหตุการณ์ละเมิดข้อมูล

9. คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ของเราใช้คุกกี้ดังนี้:

  • คุกกี้ที่จำเป็น: สำหรับการเข้าสู่ระบบและการทำงานพื้นฐานของเว็บไซต์
  • คุกกี้การวิเคราะห์: เพื่อทำความเข้าใจวิธีที่ผู้ใช้ใช้งานเว็บไซต์

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลต่อการเข้าสู่ระบบและการทำงานบางส่วน

10. สิทธิ์ของเจ้าของข้อมูล

ตาม PDPA คุณมีสิทธิ์ดังนี้:

  • สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
  • สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
  • สิทธิ์ในการลบ: ขอลบข้อมูลส่วนบุคคลของคุณ
  • สิทธิ์ในการระงับ: ขอให้ระงับการใช้ข้อมูลชั่วคราว
  • สิทธิ์ในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
  • สิทธิ์ในการคัดค้าน: คัดค้านการเก็บรวบรวมหรือใช้ข้อมูล
  • สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลา

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ info@buycar24.com เราจะดำเนินการภายใน 30 วัน

11. ข้อมูลผู้เยาว์

บริการของเรามีไว้สำหรับบุคคลที่มีอายุ 18 ปีขึ้นไป เราไม่จงใจเก็บรวบรวมข้อมูลจากผู้เยาว์ หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมจากผู้ปกครอง เราจะลบข้อมูลดังกล่าวทันที

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้คุณทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ การใช้งานเว็บไซต์ต่อหลังการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับใหม่

13. การร้องเรียน

หากคุณเชื่อว่าเราจัดการข้อมูลของคุณอย่างไม่เหมาะสม คุณสามารถติดต่อเราที่ info@buycar24.com หรือร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้