An English translation of Nava's privacy policy is in progress. The Thai version below is the authoritative text under Thailand's PDPA. If you need a specific section in English before the full translation ships, email support@navaseller.com and we will translate that section for you within one business day.
Nava คือระบบหลังร้านบนมือถือสำหรับผู้ค้าออนไลน์ในประเทศไทย · เอกสารนี้อธิบายว่า Nava เก็บ ใช้ และดูแลข้อมูลของท่านอย่างไร ทั้งในฐานะผู้ขาย (พ่อค้าแม่ค้า) และในฐานะผู้ซื้อ (ลูกค้าที่ชำระเงินผ่านหน้าจ่ายเงินของร้าน) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. เราคือใคร
Nava คือระบบหลังร้านบนมือถือที่ให้บริการแก่ผู้ค้าและผู้ซื้อในประเทศไทย · Nava ประมวลผลข้อมูลของบุคคลในประเทศไทยและอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เต็มรูปแบบ
ในกรณีทั่วไป ผู้ค้า (ร้านค้า) คือผู้ควบคุมข้อมูล (Data Controller) ของลูกค้าตนเอง Nava เป็นผู้ประมวลผลข้อมูล (Data Processor) ที่ให้บริการเครื่องมือ · สำหรับข้อมูลที่จำเป็นต่อการดำเนินงานของแพลตฟอร์มเอง (บัญชีผู้ใช้ของผู้ค้า, บันทึกการชำระค่าบริการ) Nava เป็นผู้ควบคุมข้อมูลร่วมด้วย
2. ข้อมูลที่เราเก็บ
ข้อมูลของผู้ค้า:
- ชื่อร้าน · เบอร์โทร · อีเมล · หมายเลขพร้อมเพย์ (เพื่อสร้าง QR ชำระเงิน)
- ที่อยู่จัดส่งสำหรับพัสดุที่ส่งจากร้าน
- โทเคนเชื่อมต่อช่องทาง LINE / Meta (เข้ารหัสก่อนบันทึก)
- รูปสินค้าและข้อมูลสินค้าที่ผู้ค้าอัปโหลด
- ประวัติออเดอร์ ยอดขาย และสถิติการใช้งาน
- ข้อมูลที่จำเป็นตามกฎหมายภาษี (สำหรับผู้ที่สมัครใช้บริการเรียกเก็บเงิน)
3. ข้อมูลของผู้ซื้อ (ลูกค้าของร้าน)
เมื่อผู้ซื้อทำรายการกับร้านค้าที่ใช้ Nava เราอาจเก็บข้อมูลต่อไปนี้ตามคำสั่งของร้านค้า:
- ชื่อและเบอร์ที่ใช้จัดส่ง · ที่อยู่จัดส่ง
- รหัสผู้ใช้ LINE (LINE userId) หรือ Meta PSID (Page-Scoped ID) เมื่อลูกค้าทักผ่านช่องทางแชท
- ข้อความในแชทที่ลูกค้าส่งให้ร้าน (ทั้งข้อความและรูปภาพ)
- สลิปโอนเงินที่ลูกค้าส่งเพื่อยืนยันการชำระเงิน (ประกอบด้วยชื่อผู้โอน ธนาคาร เลขบัญชี ยอดเงิน วันเวลา)
- ประวัติออเดอร์กับร้านนี้
4. ฐานการประมวลผล (Legal Basis)
เราประมวลผลข้อมูลของท่านตามฐานต่อไปนี้ ตามมาตรา 24 ของ PDPA:
- การปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านสมัครใช้ (การสร้าง QR ชำระเงิน · การจัดส่ง · การจัดการออเดอร์)
- ประโยชน์อันชอบด้วยกฎหมาย: เพื่อป้องกันสลิปปลอม · รักษาความปลอดภัยของระบบ · พัฒนาบริการ
- ความยินยอม: สำหรับการใช้ข้อมูลนอกเหนือจากข้างต้น (เช่น การส่งข่าวสารการตลาด) เราจะขอความยินยอมโดยชัดแจ้ง
- การปฏิบัติตามกฎหมาย: สำหรับข้อมูลที่ต้องเก็บตามกฎหมายภาษี บัญชี หรือคำสั่งของหน่วยงานรัฐ
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
Nava ไม่ขายข้อมูลของท่านไม่ว่ากรณีใด · เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นต่อการดำเนินงาน โดยแต่ละรายอยู่ภายใต้สัญญาการรักษาความลับ:
- ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ (hosting เว็บและ API · ฐานข้อมูล · ที่จัดเก็บไฟล์) ในภูมิภาคเอเชียตะวันออกเฉียงใต้ · เข้ารหัสข้อมูลก่อนบันทึก
- ช่องทางแชทที่ผู้ค้าเลือกเชื่อมต่อ (เช่น LINE OA · Facebook Messenger · Instagram Direct) · เพื่อรับ-ส่งข้อความและ webhook
- ผู้ให้บริการตรวจสอบสลิปกับข้อมูลธนาคารจริงในประเทศไทย · ส่งเฉพาะสลิปที่ต้องตรวจสอบ ไม่ส่งข้อมูลอื่น
- ผู้ให้บริการขนส่งที่ผู้ค้าเลือก · ส่งเฉพาะข้อมูลที่จำเป็นต่อการจัดส่ง (ชื่อ ที่อยู่ เบอร์ติดต่อ)
- ผู้ให้บริการเรียกเก็บค่าสมาชิกรายเดือน (สำหรับเรียกเก็บค่าบริการจากผู้ค้าเท่านั้น · ผู้ซื้อไม่เกี่ยวข้อง)
- ผู้ให้บริการโมเดล AI ระดับองค์กร (สำหรับ AI ช่วยร่างออเดอร์จากแชท) ภายใต้ข้อตกลง zero-retention · ข้อความไม่ถูกนำไปใช้ฝึกโมเดล
- รายชื่อผู้ให้บริการเฉพาะรายเป็นข้อมูลที่จำกัดการเปิดเผย · ท่านสามารถขอรายชื่อได้ที่ support@navaseller.com เพื่อการตรวจสอบทาง compliance หรือภายใต้คำขอทางกฎหมายที่ถูกต้อง
6. ระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บ · นโยบายการเก็บที่กำหนดในระบบอัตโนมัติ:
- สลิปโอนเงิน (ภาพ): 90 วันหลังจากการชำระเงิน · หลังจากนั้นระบบลบภาพจากเซิร์ฟเวอร์อัตโนมัติ (แถวธุรกรรมเก็บไว้เพื่อการบัญชี แต่ไม่มีภาพแล้ว)
- ข้อมูลดิบจากช่องทางแชท (raw webhook payload): 90 วัน · หลังจากนั้นระบบลบอัตโนมัติ (ตัวข้อความยังคงอยู่เพื่อประวัติการสนทนาของผู้ค้า)
- ข้อมูลออเดอร์ · ประวัติการซื้อ · ข้อมูลลูกค้า: เก็บตามอายุความทางบัญชี (โดยทั่วไป 5 ปี) และตามที่ผู้ค้ากำหนด
- บัญชีผู้ใช้ของผู้ค้า: เก็บตลอดอายุการใช้บริการ · หลังยกเลิกบริการ ท่านยังคงเข้าถึงและส่งออกข้อมูลได้อย่างน้อย 90 วัน · ข้อมูลจะถูกลบภายใน 30 วันหลังสิ้นสุดหน้าต่างการส่งออก หรือหลังยกเลิกทันทีตามคำขอที่ชัดแจ้งของท่าน · ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมายภาษีหรือบัญชี
7. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตาม PDPA ดังนี้:
- สิทธิเข้าถึงและขอสำเนาข้อมูลของท่าน
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง
- สิทธิขอให้ลบข้อมูล (สิทธิที่จะถูกลืม) · ดูขั้นตอนที่หน้า /data-deletion
- สิทธิคัดค้านการประมวลผล
- สิทธิขอให้โอนข้อมูล (Data Portability)
- สิทธิเพิกถอนความยินยอมได้ทุกเมื่อ
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
8. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและการบริหารจัดการเพื่อคุ้มครองข้อมูล:
- การเข้ารหัส TLS สำหรับข้อมูลที่ส่งผ่านเครือข่ายทั้งหมด
- การเข้ารหัสมาตรฐานอุตสาหกรรมสำหรับโทเคนเชื่อมต่อช่องทางแชทก่อนบันทึกลงฐานข้อมูล
- การเข้ารหัสในระดับที่จัดเก็บ (encryption at rest) ของผู้ให้บริการฐานข้อมูลและที่จัดเก็บไฟล์
- การควบคุมการเข้าถึงระดับแถว (Row-Level Security) แยกข้อมูลของแต่ละร้านออกจากกัน
- บันทึกการเข้าถึงและแก้ไขข้อมูลสำคัญไว้ในตาราง audit trail
9. การส่งข้อมูลข้ามพรมแดน
ข้อมูลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์ในภูมิภาคเอเชียตะวันออกเฉียงใต้ (สิงคโปร์) และประเทศอื่นที่ผู้ให้บริการโครงสร้างพื้นฐานของเราตั้งอยู่ · ทุกการส่งข้อมูลอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสมตาม PDPA มาตรา 28
10. การติดต่อและตัวแทนในประเทศไทย
หากท่านมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิของเจ้าของข้อมูล หรือต้องการยื่นเรื่องร้องเรียน โปรดติดต่อเราที่ support@navaseller.com · สำหรับคำขอลบข้อมูลโดยเฉพาะ ดูขั้นตอนแบบทีละขั้นที่หน้า /data-deletion
ตัวแทนติดต่อของ Nava สำหรับเรื่องข้อมูลส่วนบุคคลในประเทศไทย (ตามมาตรา 37 ของ PDPA): ติดต่อได้ที่ support@navaseller.com พร้อมหัวข้อ "PDPA / Legal" · เราตอบภายใน 30 วันตามที่ PDPA กำหนด
หากท่านเป็นลูกค้าของร้านค้าที่ใช้ Nava ท่านสามารถติดต่อร้านค้านั้นโดยตรงผ่านช่องทางแชทที่ท่านใช้อยู่ · ร้านค้าคือผู้ควบคุมข้อมูลหลักของท่าน และสามารถลบข้อมูลของท่านได้จากภายในระบบทันที