PDPA Compliance (B.E. 2562)

Privacy Policy

Pet Me You is committed to safeguarding your personal data in full compliance with Thailand Personal Data Protection Act (PDPA B.E. 2562). This policy explains how we collect, store, and protect your information.

Last Updated: September 2026 (Version 2.0)Status: Active & Enforced

1. บทนำและขอบเขตการบังคับใช้ (Introduction & Scope)

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย Pet Me You (ต่อไปในที่นี้เรียกว่า "เรา" หรือ "แพลตฟอร์ม") เพื่อชี้แจงให้ท่านในฐานะผู้ใช้งาน เจ้าของสัตว์เลี้ยง ธุรกิจ หรืออาสาสมัคร (ต่อไปในที่นี้เรียกว่า "ท่าน") ได้ทราบถึงแนวทางปฏิบัติในการเก็บรวบรวม ใช้ ประมวลผล เปิดเผย และรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

นโยบายนี้มีผลครอบคลุมการใช้งานบริการทุกส่วนบนเว็บไซต์ PetMeYou ไม่ว่าจะเป็นระบบแจ้งสัตว์เลี้ยงสูญหาย การส่งต่อหาบ้านใหม่ให้สัตว์เลี้ยง (Pet Adoption) การค้นหาสถานที่หรือบริการสัตว์เลี้ยง คาเฟ่ โรงแรม ตลอดจนระบบคอมมูนิตี้และฟังก์ชันสมาชิกในอนาคต

2. ข้อมูลส่วนบุคคลที่เราจัดเก็บ (Personal Data We Collect)

เราจัดเก็บข้อมูลเฉพาะที่จำเป็นเพื่อการให้บริการตามหลักเกณฑ์การลดการเก็บข้อมูล (Data Minimization) โดยจำแนกตามโครงสร้างระบบดังนี้:

ก. ข้อมูลระบุตัวตนและบัญชีผู้ใช้งาน (Identity & Account Data)

ชื่อ-นามสกุลจริง (เก็บเฉพาะในระบบหลังบ้าน ไม่เปิดเผยเว้นแต่ได้รับความยินยอม)
ชื่อสำหรับแสดงผลต่อสาธารณะ (Display Name) และชื่อบัญชีผู้ใช้ (Username / Slug)
ภาพถ่ายโปรไฟล์ (Profile Image)
รหัสผ่านที่ผ่านการเข้ารหัสทางเดียว (One-way Hashed Password via bcrypt)
รหัสประจำตัว Google Account (Google ID และ Google Email) กรณีเข้าใช้งานผ่านระบบ Google OAuth 2.0

ข. ข้อมูลการติดต่อ (Contact Information)

ที่อยู่อีเมล (Email Address)
หมายเลขโทรศัพท์ (Phone Number)
บัญชีติดต่อทางโซเชียลมีเดีย เช่น Line ID, WhatsApp, WeChat และลิงก์โปรไฟล์ Facebook
หมายเหตุ: ข้อมูลการติดต่อเหล่านี้ ท่านสามารถควบคุมการเปิดเผยต่อสาธารณะหรือซ่อนไว้ได้เองผ่านหน้าตั้งค่าบัญชี (Privacy Settings)

ค. ข้อมูลสถานที่และประกาศ (Listing & Geo-Location Data)

พิกัดตำแหน่งภูมิศาสตร์ (Latitude และ Longitude) ที่ท่านปักหมุดหรืออนุญาตผ่านเบราว์เซอร์ GPS
ข้อมูลพื้นที่ระดับจังหวัด อำเภอ ตำบล (อ้างอิงฐานข้อมูลทางการ) และจุดสังเกตของสัตว์เลี้ยง
ภาพถ่ายสัตว์เลี้ยง สถานการณ์ และข้อมูลทางสุขภาพ เช่น ข้อมูลการทำหมันและประวัติวัคซีน

ง. ข้อมูลการมีส่วนร่วมและการสนับสนุน (Participation & Badges)

ประวัติการได้รับเครื่องหมายยืนยันตัวตน (Badges) เช่น เครื่องหมายยืนยันอีเมล อาสาสมัคร หรือธุรกิจ
ระดับสมาชิกผู้สนับสนุน (Membership Tiers ระดับ 1-9) เพื่อสิทธิประโยชน์ตามโครงการ

3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานกฎหมายที่กำหนดไว้ใน PDPA ดังนี้:

ฐานทางกฎหมาย (Lawful Basis)	วัตถุประสงค์ในการใช้ข้อมูล
1. ฐานสัญญา (Contractual Basis)	เพื่อสร้างและยืนยันบัญชีผู้ใช้ การบันทึกและแสดงประกาศสัตว์หาย การคัดกรองบ้านใหม่ (Adoption) และการเปิดให้ผู้พบเห็นติดต่อเจ้าของสัตว์เลี้ยง
2. ฐานความยินยอม (Consent)	สำหรับการเปิดเผยข้อมูลการติดต่อทางโทรศัพท์หรือโซเชียลมีเดียในหน้าโปรไฟล์สาธารณะ การเข้าถึงพิกัด GPS ปัจจุบันผ่านเบราว์เซอร์ และการผูกบัญชีบุคคลที่สาม (Google)
3. ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)	เพื่อการป้องกันมิจฉาชีพ (Anti-Scam Architecture) การคัดกรองประกาศแอบแฝงค้าสัตว์ผิดกฎหมาย การระงับการใช้งานบัญชีที่ละเมิดกฎเกณฑ์ชุมชน และการรักษาเสถียรภาพของเซิร์ฟเวอร์

4. การเปิดเผยและการแบ่งปันข้อมูล (Data Disclosure)

เราไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อประโยชน์ทางการค้าโดยเด็ดขาด เว้นแต่ในกรณีดังต่อไปนี้:

การแสดงผลสาธารณะตามความประสงค์ของท่าน: ประกาศสัตว์เลี้ยงหาย ประกาศหาบ้านใหม่ หรือข้อมูลช่องทางติดต่อที่ท่านตั้งค่าเป็น "สาธารณะ" จะปรากฏบนหน้าเว็บไซต์เพื่อให้ภารกิจตามหาสัตว์เลี้ยงสำเร็จ
ผู้ให้บริการสนับสนุนด้านเทคโนโลยี: เช่น ผู้ให้บริการคลาวด์เซิร์ฟเวอร์ (Hostatom, Plesk) และผู้ให้บริการระบบยืนยันตัวตน (Google OAuth API) ภายใต้มาตรการคุ้มครองข้อมูลอย่างรัดกุม
การปฏิบัติตามคำสั่งศาลหรือกฎหมาย: เมื่อมีหมายเรียก คำสั่งศาล หรือคำขอจากหน่วยงานบังคับใช้กฎหมายตามที่ พ.ร.บ. บัญญัติไว้

5. มาตรการรักษาความมั่นคงปลอดภัย (Security Measures)

เราจัดให้มีมาตรการรักษาความปลอดภัยทั้งเชิงเทคนิค (Technical Measures) และเชิงบริหารจัดการ (Organizational Measures) ตามมาตรฐานสากล:

🔐 Data Encryptionรหัสผ่านถูกแฮชด้วยอัลกอริทึม bcrypt (Salt 10 Rounds) ข้อมูลส่งผ่านโปรโตคอลความปลอดภัย SSL/TLS

🛡️ Anti-Injection & IDOR Protectionใช้ Prisma ORM และสถาปัตยกรรม Server-side Verification ควบคุมสิทธิ์แก้ไขหรือลบเฉพาะเจ้าของประกาศหรือ Admin เท่านั้น

⚡️ Memory & Sanitizationทำความสะอาดข้อมูล (Input Sanitization) ป้องกัน XSS และป้องกัน Memory Leak แบบ Zero Resource Waste

👁️ Privacy Controlผู้ใช้สามารถตั้งค่าปิดซ่อนเบอร์โทรศัพท์ อีเมล หรือไอดีโซเชียลได้ตลอดเวลาจากหน้าโปรไฟล์

6. สิทธิของท่านในฐานะเจ้าของข้อมูล (Data Subject Rights)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ตามกฎหมายดังต่อไปนี้:

• สิทธิขอเข้าถึงและรับสำเนา (Right of Access): สามารถดูข้อมูลของตนเองได้ตลอดเวลาผ่านหน้าโปรไฟล์

• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification): แก้ไขชื่อ เบอร์โทร รูปโปรไฟล์ ผ่านหน้าการตั้งค่า

• สิทธิขอลบข้อมูล (Right to Erasure): สามารถกดปุ่ม "ขอลบบัญชีผู้ใช้" หรือแจ้งทีมงานเพื่อลบข้อมูลถาวร

• สิทธิถอนความยินยอม (Right to Withdraw Consent): สามารถปรับ Toggle สลับเป็น "ซ่อน" ได้ตลอดเวลา

7. ระยะเวลาจัดเก็บและการทำลายข้อมูล (Retention & Deletion)

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังคงมีสถานะเป็นผู้ใช้งานของแพลตฟอร์ม Pet Me You และเมื่อท่านประสงค์ขอลบบัญชี หรือยุติการใช้งาน ข้อมูลที่สามารถระบุตัวตนของท่านจะถูกลบออกจากฐานข้อมูลภายใน 30 วันทำการ เว้นแต่ข้อมูลประวัติการทำธุรกรรมหรือข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษาเพื่อการตรวจสอบข้อพิพาท

8. การใช้คุกกี้และเทคโนโลยีติดตาม (Cookies Policy)

เว็บไซต์ของเราใช้งานคุกกี้และ LocalStorage ที่จำเป็นต่อการทำงานของระบบ (Strictly Necessary Cookies) เพื่อจดจำสถานะการเข้าสู่ระบบ (Authentication Token), การตั้งค่าภาษา (Language Preference: TH/EN), และรายการประกาศที่ท่านกดบันทึกไว้ดูภายหลัง (Saved Listings) ท่านสามารถจัดการหรือล้างคุกกี้ได้ผ่านการตั้งค่าของเว็บเบราว์เซอร์

9. ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล (Contact & DPO)

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ผ่านช่องทางดังนี้:

ทีมงานบริหารและคุ้มครองข้อมูลส่วนบุคคล Pet Me You

อีเมล: petmeyou.center@gmail.com

เว็บไซต์: https://petmeyou.com

การยื่นคำร้องขอใช้สิทธิจะได้รับการตอบรับและดำเนินการภายในระยะเวลา 30 วันนับจากวันที่ได้รับคำร้องสมบูรณ์