นโยบายความเป็นส่วนตัว

เราเขียนนโยบายนี้ให้อ่านง่ายที่สุด เพื่อให้คุณรู้ว่าเราเก็บข้อมูลอะไร เก็บไปทำไม และคุณมีสิทธิอะไรบ้าง

1. ใครคือผู้ดูแลข้อมูล

ผู้ควบคุมข้อมูล: CheckMate ดำเนินการโดย Mankhong Garden ในฐานะบุคคลธรรมดา ระหว่างรอจดทะเบียนนิติบุคคล

ติดต่อทั่วไป: hello@checkmate.house

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@checkmate.house

ช่วงนี้ผู้ก่อตั้งทำหน้าที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ไปก่อน เพราะเรายังเป็นผู้ควบคุมข้อมูลขนาดเล็กที่ประมวลผลข้อมูลไม่ถึงเกณฑ์ "จำนวนมาก" ตาม PDPA ม.41 เราจะแต่งตั้ง DPO อย่างเป็นทางการเมื่อมีผู้ใช้งานจริงเกิน 1,000 คน หรือเมื่อเปิดระบบยืนยันตัวตนและรีวิว

2. ข้อมูลที่เราเก็บ

3. ข้อมูลที่เราไม่เก็บ

• ❌ เลขบัตรประชาชน (ตอนนี้ยังไม่มีการยืนยันตัวตนด้วยบัตรสำหรับผู้ใช้ทั่วไป)
• ❌ เลขบัตรเครดิตครบทุกหลัก (ผู้ให้บริการชำระเงินเป็นผู้เก็บ)
• ❌ ตำแหน่งปัจจุบันของคุณ
• ❌ การเข้าใช้เว็บไซต์อื่นนอก CheckMate

4. ฐานทางกฎหมายในการประมวลผล

ตาม PDPA เราใช้ฐานทางกฎหมายต่างกันไปตามวัตถุประสงค์ ดังนี้

5. ใครเห็นข้อมูลของคุณบ้าง

ภายใน CheckMate

• ระบบอัตโนมัติ ใช้เพื่อจับคู่และแสดงผล
• ทีมงาน CheckMate เฉพาะเมื่อคุณติดต่อขอความช่วยเหลือ หรือมีข้อพิพาท

ทีมตรวจที่จับคู่กับคุณ

• ก่อนคุณเลือกทีม: ทีมเห็นเฉพาะเขต ขนาด ประเภทที่อยู่อาศัย และวันที่ต้องการตรวจ แต่ยังไม่เห็นชื่อ เบอร์โทร หรือเลขห้อง
• หลังคุณเลือกทีมและจ่ายค่าจับคู่: ทีมจะเห็นชื่อ เบอร์โทร และที่อยู่เต็ม เพื่อใช้นัดหมาย

ผู้ให้บริการภายนอกที่เราใช้

เว็บนี้ทำงานได้ด้วยบริการของบริษัทภายนอกบางราย ตารางด้านล่างแสดงประเภทและตัวอย่าง รายชื่อจริงอาจเปลี่ยนตามความจำเป็นของธุรกิจ ถ้าการเปลี่ยนแปลงกระทบคุณอย่างมีนัยสำคัญ เราจะแจ้งล่วงหน้า

6. การส่งข้อมูลข้ามประเทศ

ข้อมูลของคุณบางส่วนประมวลผลในต่างประเทศ ได้แก่ สิงคโปร์ สหรัฐอเมริกา สหภาพยุโรป และญี่ปุ่น เพราะผู้ให้บริการที่เราใช้มีเซิร์ฟเวอร์อยู่ที่นั่น และทุกรายมีมาตรฐานคุ้มครองข้อมูลไม่ต่ำกว่า PDPA หรือ GDPR ของสหภาพยุโรป

มาตรการคุ้มครองตาม PDPA ม.28:

• ผู้ให้บริการทุกรายลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) แบบมาตรฐาน
• การส่งข้อมูลไปสหรัฐอเมริกาใช้ข้อสัญญามาตรฐาน (SCC) ของสหภาพยุโรป ซึ่ง สคส. ยอมรับ
• Stripe Inc. + Stripe Payments Singapore Pte Ltd + Stripe Payments Europe Ltd ผ่าน PCI-DSS Level 1 + SOC 1 Type II + SOC 2 Type II
• ผู้ให้บริการรายอื่นทุกรายผ่านมาตรฐาน SOC 2 Type II, GDPR หรือ ISO 27001 อย่างน้อยหนึ่งมาตรฐาน
• ข้อมูลบัตรไม่ผ่านเซิร์ฟเวอร์ของ CheckMate เลย ผู้ให้บริการชำระเงินเป็นผู้ดูแลตามมาตรฐาน PCI

7. เก็บข้อมูลไว้นานแค่ไหน

8. ความปลอดภัย

• รหัสผ่านเข้ารหัสด้วย bcrypt
• การเชื่อมต่อทุกครั้งใช้ HTTPS (TLS 1.2+)
• หมายเลข IP ในบันทึกการยินยอมถูกแปลงเป็นรหัสทางเดียว (SHA-256 พร้อม salt) จึงย้อนกลับเป็นหมายเลข IP เดิมไม่ได้
• บันทึกการยินยอมเพิ่มได้อย่างเดียว ไม่มีการแก้ไขหรือลบ เพื่อให้ตรวจสอบย้อนหลังได้
• ผู้ใช้ต้องยืนยันเบอร์โทรด้วย OTP ก่อนโพสต์คำขอหรือเสนอราคาครั้งแรก เพื่อกันการสวมรอยบัญชีและสแปม
• เปลี่ยนเบอร์โทรได้ 1 ครั้งใน 3 วัน และต้องยืนยัน OTP ใหม่ทุกครั้งที่เปลี่ยน
• เฉพาะทีมงาน CheckMate ที่จำเป็นต้องดูเท่านั้นที่เข้าถึงข้อมูลผู้ใช้ได้ และทุกครั้งมีบันทึกการเข้าถึง
• เราไม่ใช้รหัสผ่านของคุณกับระบบอื่น และไม่เก็บรหัสผ่านตัวจริงไว้
• การชำระเงินผ่าน Stripe ซึ่งได้มาตรฐาน PCI-DSS Level 1

หากเกิดเหตุข้อมูลรั่วไหลที่อาจกระทบสิทธิของคุณ เราจะแจ้งให้คุณและสำนักงานคุ้มครองข้อมูลส่วนบุคคล (สคส.) ทราบภายใน 72 ชั่วโมง ตามที่กฎหมายกำหนด

9. สิทธิของคุณตาม PDPA

คุณสามารถใช้สิทธิเหล่านี้ได้ทุกเมื่อ โดยส่งอีเมลถึง dpo@checkmate.house

เราจะตอบกลับภายใน 30 วัน

10. คุกกี้

เราใช้คุกกี้ 3 ประเภท ดังนี้

• ที่จำเป็น (ไม่ต้องขอความยินยอม) — จำสถานะการเข้าสู่ระบบ ภาษา และโหมดที่ใช้อยู่
• เพื่อความสะดวก (เปิดเมื่อคุณยินยอม) — จดจำการตั้งค่าของคุณ
• การตลาด (เปิดเมื่อคุณกดยอมรับทั้งหมด) — Meta Pixel ของ Meta Platforms ใช้วัดผลโฆษณาบน Facebook และ Instagram

ถ้าคุณเลือกเฉพาะคุกกี้ที่จำเป็น Meta Pixel จะไม่ทำงาน ดูรายชื่อคุกกี้ทั้งหมดและเปลี่ยนการตั้งค่าได้ที่หน้านโยบายคุกกี้

11. อายุขั้นต่ำ

CheckMate มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไป (อายุที่บรรลุนิติภาวะตามกฎหมายไทย)

หากคุณอายุต่ำกว่า 20 ปี กรุณาให้บิดามารดาหรือผู้ปกครองตามกฎหมายเป็นผู้ใช้บริการแทน หากเราพบว่าผู้ใช้อายุไม่ถึง เราจะระงับบัญชีและลบข้อมูลภายใน 30 วัน

12. การเปลี่ยนแปลงนโยบาย

หากเราปรับนโยบายในประเด็นสำคัญ เราจะแจ้งคุณทางอีเมลและบนเว็บไซต์อย่างน้อย 14 วันก่อนมีผล

การเปลี่ยนแปลงสำคัญที่ต้องขอความยินยอมใหม่ — เกิดเมื่อ:

1. เพิ่มหมวดข้อมูลใหม่ที่ไม่เคยเก็บมาก่อน
2. เพิ่มผู้ให้บริการภายนอกรายใหม่
3. นำข้อมูลไปใช้เกินวัตถุประสงค์ที่คุณยินยอมไว้
4. ขยายระยะเวลาเก็บข้อมูลเกินที่กฎหมายบังคับ

การเปลี่ยนแปลงเล็กน้อย เช่น แก้คำผิด ปรับถ้อยคำให้ชัดขึ้น หรือเพิ่มคำถามที่พบบ่อย เราจะแจ้งให้ทราบ แต่ไม่ต้องขอความยินยอมใหม่

ติดต่อ: hello@checkmate.house · DPO: dpo@checkmate.house (ผู้ก่อตั้งทำหน้าที่ DPO ชั่วคราว) · ฉบับ 1.6 · มีผล 2026-10-17