แอปพลิเคชัน COD Risk Shield ("เรา", "ผู้ให้บริการ") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงเกณฑ์การคุ้มครองความเป็นส่วนตัวของ Apple App Store (Guideline 5.1.1) และ Google Play Store เอกสารนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดประเภทข้อมูล ฐานทางกฎหมาย วัตถุประสงค์ การประมวลผล การโอนข้อมูลข้ามพรมแดน ระยะเวลาจัดเก็บ และสิทธิของเจ้าของข้อมูลอย่างโปร่งใส
1. ข้อมูลส่วนบุคคลที่เราจัดเก็บและการลดข้อมูล (Data Minimization)
เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นอย่างยิ่งต่อการให้บริการ เพื่อการป้องกันการฉ้อโกงพัสดุเก็บเงินปลายทาง (COD Fraud Prevention) ดังนี้:
- ข้อมูลบัญชีร้านค้า (Merchant Profile): ที่อยู่อีเมล, รหัสผ่าน (เข้ารหัสทางเดียวอย่างปลอดภัยโดย Supabase Auth), ชื่อร้านค้า
- ข้อมูลการยืนยันตัวตนร้านค้า (Merchant KYC): ลิงก์ร้านค้า (Shop URL), หมวดหมู่สินค้า, เบอร์โทรศัพท์ติดต่อร้านค้า, ภาพถ่ายเอกสารหรือหน้าร้านเพื่อยืนยันตัวตนของร้านค้า
- ข้อมูลการรายงานลูกค้า COD ที่มีปัญหา:
- หมายเลขโทรศัพท์ลูกค้า: เราไม่จัดเก็บหมายเลขโทรศัพท์จริงของลูกค้าลงในฐานข้อมูล แต่จะแปลงเป็นค่าแฮชด้วยอัลกอริทึม HMAC-SHA256 ด้วย Secret Key ความปลอดภัยสูงบนเซิร์ฟเวอร์ (
phone_hash) โดยไม่สามารถย้อนกลับเป็นเบอร์เดิมได้
- ชื่อลูกค้า: ระบบฐานข้อมูลรายงานไม่จัดเก็บชื่อจริงของลูกค้าปลายทาง (ฟิลด์
customer_name มีค่าเป็น NULL ทั้งหมด) ตามเกณฑ์ลดข้อมูลส่วนบุคคล (Data Minimization)
- ภาพหลักฐานการสั่งซื้อ/ปฏิเสธพัสดุ: ภาพถ่ายหน้าจอแชตหรือใบปะหน้าพัสดุที่ร้านค้าอัปโหลด อาจมีข้อมูลส่วนบุคคลของลูกค้าปลายทางปรากฏอยู่ (เช่น ชื่อ-นามสกุล ที่อยู่ เบอร์โทรศัพท์) ภาพหลักฐานเหล่านี้จะถูกจัดเก็บในระบบจัดเก็บไฟล์ส่วนตัว (Private Storage) ที่เข้ารหัสและเข้าถึงได้เฉพาะผู้ดูแลระบบ (Admin) เพื่อใช้ตรวจสอบข้อเท็จจริงเท่านั้น และจะถูกลบทำลายตามระยะเวลาที่กำหนด
- ข้อมูลเหตุการณ์: แพลตฟอร์มที่เกิดเหตุ, เหตุผลในการรายงาน (ปฏิเสธรับพัสดุ, ติดต่อไม่ได้, ที่อยู่ปลอม), มูลค่าความเสียหาย
- ข้อมูลทางเทคนิคและที่อยู่ไอพี (IP Address): สำหรับผู้ใช้งานในโหมดผู้เยี่ยมชม (Guest Mode) ระบบจะนำ IP Address มาเข้ารหัสด้วยอัลกอริทึม HMAC-SHA256 ร่วมกับ Secret Key บนเซิร์ฟเวอร์ก่อนนำไปใช้เป็นคีย์ชั่วคราวในการจำกัดอัตราการเรียกใช้งาน (Rate Limiting) เพื่อป้องกันการใช้งานเกินโควตาและคุ้มครองความมั่นคงปลอดภัยของระบบ โดยไม่มีการจัดเก็บ IP Address ดิบลงในฐานข้อมูล และข้อมูลในตาราง Rate Limit จะถูกลบทำลายโดยอัตโนมัติภายใน 2 วัน
2. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis - PDPA)
การประมวลผลข้อมูลส่วนบุคคลดำเนินการภายใต้ฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:
- ฐานความยินยอมและสัญญา (Consent & Contractual Necessity): สำหรับการสร้างบัญชีร้านค้า การยืนยันตัวตนร้านค้า (KYC) และการให้บริการแอปพลิเคชันแก่ร้านค้า
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests - มาตรา 24(5)): สำหรับการประมวลผลข้อมูลการรายงานและภาพหลักฐานของลูกค้าปลายทาง เพื่อประโยชน์อันชอบธรรมในการป้องกันและยับยั้งการฉ้อโกงพัสดุเก็บเงินปลายทางของผู้ประกอบการพาณิชย์อิเล็กทรอนิกส์ โดยได้จำกัดการเก็บข้อมูลให้น้อยที่สุด (Data Minimization) และมีมาตรการคุ้มครองสิทธิของเจ้าของข้อมูลอย่างรัดกุม
3. การประมวลผลด้วย AI และการส่งข้อมูลไปต่างประเทศ (Cross-Border Transfer)
การประมวลผลด้วย Google Gemini AI และโครงสร้างพื้นฐานระบบ
ในฟังก์ชัน "ตรวจด้วยข้อความออเดอร์" ข้อความที่ผู้ใช้วางจะถูกส่งผ่านเซิร์ฟเวอร์ Edge Function ไปยัง Google Gemini API เพื่อทำการสกัดหมายเลขโทรศัพท์ชั่วคราว (Ephemeral Processing) โดยไม่มีการจัดเก็บบันทึกข้อความดิบลงในฐานข้อมูล
การประมวลผลและการโอนข้อมูลข้ามพรมแดน: โครงสร้างพื้นฐานฐานข้อมูลของระบบทำงานบน Supabase Cloud (ศูนย์ข้อมูลภูมิภาคสิงคโปร์ / AWS Region ap-southeast-1) และการประมวลผล AI ดำเนินการผ่านเซิร์ฟเวอร์ของ Google Cloud ซึ่งข้อมูลได้รับการเข้ารหัสระหว่างการส่งผ่านโปรโตคอล TLS/HTTPS ที่ได้มาตรฐานสากล
4. ระยะเวลาในการเก็บรักษาข้อมูล (Data Retention)
- การคำนวณระดับความเสี่ยง: ระบบจะนำรายงานที่ได้รับอนุมัติในช่วง 12 เดือนล่าสุด มาคำนวณระดับความเสี่ยง รายงานที่มีอายุเกิน 12 เดือนจะไม่ถูกนำมาคิดระดับความเสี่ยงอีก
- ภาพถ่ายหลักฐาน: จัดเก็บใน Private Storage เป็นเวลาไม่เกิน 12 เดือน เพื่อรองรับการตรวจสอบข้อโต้แย้ง และจะถูกลบทำลายอย่างถาวรโดยอัตโนมัติผ่านระบบทำความสะอาดข้อมูลประจำวัน
- ข้อมูลรายงาน COD (แถวรายงานในฐานข้อมูล): จัดเก็บไว้เป็นระยะเวลาไม่เกิน 24 เดือน นับจากวันที่สร้างรายงาน (created_at) เพื่อประโยชน์ในการตรวจสอบและระงับข้อพิพาท หลังจากครบกำหนด 24 เดือน ระบบจะลบแถวรายงานออกจากฐานข้อมูลอย่างถาวรโดยอัตโนมัติ
- ข้อมูลบัญชีร้านค้า: จัดเก็บไว้ตราบเท่าที่บัญชีผู้ใช้ยังคงเปิดใช้งาน และจะถูกลบถาวรทันทีเมื่อผู้ใช้ดำเนินการ ลบบัญชีผู้ใช้ (Account Deletion)
5. สิทธิของเจ้าของข้อมูลส่วนบุคคลและการโต้แย้งข้อมูล (Data Subject Rights)
ภายใต้กฎหมาย PDPA ท่านมีสิทธิตามกฎหมายอย่างครบถ้วน:
- สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล: ร้านค้าสามารถตรวจสอบประวัติและข้อมูลของตนเองได้ในแอปพลิเคชัน
- สิทธิในการขอลบข้อมูลร้านค้า (Right to Erasure): สามารถกด "ลบบัญชีผู้ใช้" ในการตั้งค่าภายในแอป หรือผ่านหน้าเว็บ ลบบัญชีร้านค้า
- สิทธิของลูกค้าปลายทางในการโต้แย้งและขอลบข้อมูล (Dispute & Erasure): ลูกค้าปลายทางที่ประสงค์ตรวจสอบ โต้แย้ง หรือขอลบข้อมูล สามารถยื่นเรื่องได้ที่ ศูนย์รับเรื่องโต้แย้งข้อมูล (Dispute Portal) หรือส่งอีเมลโดยตรงมาที่ codriskshield.support@gmail.com ทีมงานจะตรวจสอบและติดต่อกลับภายใน 3-7 วันทำการ
6. มาตรการรักษาความปลอดภัยของข้อมูล (Security Measures)
เราใช้มาตรการทางเทคนิคและการบริหารจัดการระดับสูงเพื่อคุ้มครองข้อมูล ได้แก่ การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่าย (TLS/HTTPS), การแฮชเบอร์โทรศัพท์แบบไม่สามารถย้อนกลับ (HMAC-SHA256 ด้วย Server Secret Key), การจำกัดสิทธิ์ระดับแถวในฐานข้อมูล (Row Level Security: RLS) และการจำกัดสิทธิ์เข้าถึงภาพหลักฐานเฉพาะเจ้าหน้าที่ผู้ดูแลระบบที่ได้รับอนุญาตเท่านั้น
7. ผู้ควบคุมข้อมูลและช่องทางการติดต่อ (Data Controller)
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller):