privacy policy seller

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

นโยบายความเป็นส่วนตัวสำหรับผู้ขาย บริษัท ร็อคเก็ต เอิร์น จำกัด

บทนำ บริษัท ร็อคเก็ต เอิร์น จำกัด (“บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ขายของเรา นโยบายนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป้าหมายของเราคือการให้ท่านเข้าใจวิธีการจัดการข้อมูลส่วนบุคคลของท่านและเพื่อให้มั่นใจว่าข้อมูลจะได้รับการดูแลอย่างเหมาะสม
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:

ข้อมูลระบุตัวตน: เช่น ชื่อ นามสกุล วันเดือนปีเกิด และหมายเลขบัตรประจำตัวประชาชน
ข้อมูลติดต่อ: เช่น ที่อยู่ หมายเลขโทรศัพท์ และอีเมล
ข้อมูลทางการเงิน: เช่น รายละเอียดบัญชีธนาคาร เลขประจำตัวผู้เสียภาษี
ข้อมูลธุรกิจ: เช่น เอกสารจดทะเบียนบริษัท ใบอนุญาตประกอบธุรกิจ
ข้อมูลสินค้า: รวมถึงคำอธิบายสินค้า ราคา ระดับสต็อก และรูปภาพ
ข้อมูลการขาย: เช่น ประวัติการสั่งซื้อ ปริมาณการขาย ความคิดเห็นของลูกค้า
ข้อมูลการจัดส่ง: รวมถึงวิธีการจัดส่ง หมายเลขติดตามพัสดุ ที่อยู่จัดส่ง
ข้อมูลการใช้งาน: เช่น พฤติกรรมการใช้แพลตฟอร์ม ประวัติการเข้าสู่ระบบ
ข้อมูลประสิทธิภาพ: เช่น อันดับการขาย คะแนนจากลูกค้า เวลาตอบสนอง

ข้อมูลเหล่านี้ช่วยให้เราสามารถให้บริการที่เหมาะสมกับความต้องการของท่านในฐานะผู้ขายและปรับปรุงประสบการณ์โดยรวมของท่านบนแพลตฟอร์มของเรา

วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

การให้บริการ: เพื่ออำนวยความสะดวกในการลงรายการสินค้า การทำธุรกรรมการขาย และการชำระเงิน
การตรวจสอบผู้ขาย: เพื่อยืนยันตัวตนและคุณสมบัติในการขายบนแพลตฟอร์มของเรา
การวิเคราะห์ประสิทธิภาพ: เพื่อติดตามผลการขายและให้ข้อมูลเชิงลึก
การปรับปรุงบริการ: เพื่อพัฒนาเครื่องมือและบริการสำหรับผู้ขาย
การตลาดและการสื่อสาร: เพื่อส่งข้อมูลอัพเดตแพลตฟอร์ม โปรโมชั่น และข้อมูลที่เกี่ยวข้อง
ความปลอดภัย: เพื่อป้องกันการฉ้อโกงและรักษาความสมบูรณ์ของแพลตฟอร์ม
การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล เราประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายดังต่อไปนี้:

ความจำเป็นตามสัญญา: เมื่อเราจำเป็นต้องประมวลผลข้อมูลของท่านเพื่อปฏิบัติตามข้อตกลงกับท่านในฐานะผู้ขาย
ความยินยอม: เมื่อท่านให้การอนุญาตสำหรับกิจกรรมการประมวลผลข้อมูลเฉพาะ
ผลประโยชน์อันชอบธรรม: เมื่อเราหรือบุคคลที่สามมีผลประโยชน์อันชอบธรรมในการประมวลผลข้อมูลของท่าน
หน้าที่ตามกฎหมาย: เมื่อเราจำเป็นต้องประมวลผลข้อมูลของท่านเพื่อปฏิบัติตามกฎหมาย

การเปิดเผยข้อมูลส่วนบุคคล ในบางกรณี เราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่:

ผู้ซื้อ: เพื่ออำนวยความสะดวกในการทำธุรกรรมและการสื่อสาร
ผู้ประมวลผลการชำระเงิน: เพื่อดำเนินการธุรกรรมการขาย
พันธมิตรด้านโลจิสติกส์: เพื่อจัดการการจัดส่งสินค้า
ผู้ให้บริการภายนอก: เช่น ผู้ให้บริการคลาวด์หรือเครื่องมือวิเคราะห์
หน่วยงานรัฐ: ตามที่กฎหมายกำหนด เช่น หน่วยงานจัดเก็บภาษี

เราเปิดเผยเฉพาะข้อมูลที่จำเป็นและตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยข้อมูลที่เหมาะสม

การเก็บรักษาข้อมูลส่วนบุคคล เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้หรือตามที่กฎหมายกำหนด:

ข้อมูลบัญชี: เก็บไว้ตลอดระยะเวลาที่บัญชีผู้ขายของท่านยังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
ข้อมูลธุรกรรมและการขาย: เก็บไว้เป็นเวลา 10 ปีเพื่อปฏิบัติตามข้อกำหนดด้านบัญชีและภาษี
ข้อมูลสินค้า: เก็บไว้ขณะที่สินค้ายังคงใช้งานอยู่และเป็นระยะเวลาหนึ่งหลังจากนำออกจากรายการ

หลังจากระยะเวลาเหล่านี้ เราจะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้

สิทธิของเจ้าของข้อมูลส่วนบุคคล ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้:

สิทธิในการเข้าถึงและขอรับสำเนา
สิทธิในการแก้ไขให้ถูกต้อง
สิทธิในการลบ
สิทธิในการจำกัดการประมวลผล
สิทธิในการคัดค้านการประมวลผล
สิทธิในการถอนความยินยอม
สิทธิในการโอนย้ายข้อมูล

ท่านสามารถใช้สิทธิเหล่านี้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามที่ระบุในหัวข้อที่ 11

มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึง:

การเข้ารหัสข้อมูล: ใช้เทคโนโลยี SSL/TLS สำหรับการส่งข้อมูลและการเข้ารหัสฐานข้อมูล
การควบคุมการเข้าถึง: ใช้สิทธิการเข้าถึงตามหลัก “จำเป็นต้องรู้” และการยืนยันตัวตนแบบหลายปัจจัย
การป้องกันการบุกรุก: ติดตั้งไฟร์วอลล์และระบบป้องกัน/ตรวจจับการบุกรุก (IPS/IDS)
การตรวจสอบและทดสอบเป็นประจำ: ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ
การฝึกอบรมพนักงาน: จัดการฝึกอบรมด้านความปลอดภัยข้อมูลให้กับพนักงานเป็นประจำ
แผนรับมือเหตุการณ์: มีแผนรองรับเพื่อจัดการและบรรเทาเหตุการณ์ด้านความปลอดภัยที่อาจเกิดขึ้น

การใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน [ส่วนนี้ยังคงเหมือนเดิมเป็นส่วนใหญ่ โดยเน้นการใช้งานแพลตฟอร์มของผู้ขาย]
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว [ส่วนนี้ยังคงเหมือนเดิม]
ข้อมูลติดต่อ [ส่วนนี้ยังคงเหมือนเดิม]

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ [วันที่มีผลบังคับใช้] และอาจมีการปรับปรุงเป็นระยะ โปรดตรวจสอบนโยบายนี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

Introduction Rocket Earn Co., Ltd. (“the Company”) recognizes the importance of protecting our sellers’ personal data. This policy explains how we collect, use, disclose, and protect your personal information in accordance with the Personal Data Protection Act B.E. 2562 (2019). Our goal is to ensure that you understand how your personal data is handled and to assure you that it will be treated with appropriate care.
Personal Data We Collect The Company may collect the following types of personal data:

Identification information: such as name, surname, date of birth, and national ID number
Contact information: such as address, phone number, and email
Financial information: such as bank account details, tax ID number
Business information: such as company registration documents, business licenses
Product data: including product descriptions, prices, stock levels, and images
Sales data: such as order history, sales volume, customer feedback
Shipping information: including shipping methods, tracking numbers, delivery addresses
Usage data: such as platform usage behavior, login history
Performance metrics: such as sales rankings, customer ratings, response times

This information helps us provide services tailored to your needs as a seller and improve your overall experience on our platform.

Purposes of Collecting, Using, and Disclosing Personal Data We use your personal data for the following purposes:

Service provision: to facilitate your product listings, sales transactions, and payments
Seller verification: to verify your identity and eligibility to sell on our platform
Performance analysis: to track your sales performance and provide insights
Service improvement: to enhance our seller tools and services
Marketing and communication: to send platform updates, promotions, and relevant information
Security: to prevent fraud and maintain platform integrity
Legal compliance: to comply with relevant laws and regulations

Legal Bases for Processing Personal Data We process your personal data based on the following legal grounds:

Contractual necessity: when we need to process your data to fulfill our agreement with you as a seller
Consent: when you give permission for specific data processing activities
Legitimate interests: when we or a third party have a legitimate interest in processing your data
Legal obligation: when we are required to process your data to comply with the law

Disclosure of Personal Data In some cases, we may need to disclose your personal data to:

Buyers: to facilitate transactions and communication
Payment processors: to process sales transactions
Logistics partners: to arrange product shipping
Third-party service providers: such as cloud service providers or analytics tools
Government agencies: as required by law, e.g., tax authorities

We only disclose necessary information and ensure that recipients maintain appropriate data security measures.

Retention of Personal Data We retain your personal data for as long as necessary to fulfill the purposes outlined in this policy or as required by law:

Account information: kept for the duration of your seller account plus 5 years after account closure
Transaction and sales data: kept for 10 years to comply with accounting and tax regulations
Product information: kept while products are active and for a period after delisting

After these periods, we will delete or anonymize your data.

Rights of Data Subjects Under the Personal Data Protection Act, you have the following rights:

Right of access and obtaining a copy
Right to rectification
Right to erasure
Right to restriction of processing
Right to object to processing
Right to withdraw consent
Right to data portability

You can exercise these rights by contacting our Data Protection Officer as specified in section 11.

Personal Data Security Measures We implement appropriate technical and organizational security measures to protect your personal data, including:

Data encryption: using SSL/TLS technology for data transmission and database encryption
Access control: implementing “need-to-know” access rights and multi-factor authentication
Intrusion prevention: installing firewalls and Intrusion Prevention/Detection Systems (IPS/IDS)
Regular audits and testing: conducting security audits and penetration tests
Employee training: providing regular data security training to staff
Incident response plan: maintaining plans to address and mitigate potential security incidents

Use of Cookies and Similar Technologies [This section remains largely the same as the previous version, focusing on the seller’s use of the platform]
Changes to the Privacy Policy [This section remains the same as the previous version]
Contact Information [This section remains the same as the previous version]

This policy is effective from [Policy Effective Date] and may be updated periodically. Please review this policy regularly to stay informed of the latest changes.