นโยบายความเป็นส่วนตัว

บริษัท กิกอิท จำกัด | มีผลบังคับใช้ตั้งแต่: 4 มิถุนายน 2569

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

  • ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ และรูปโปรไฟล์
  • ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (ข้อมูลชีวภาพ): ข้อมูลการจดจำใบหน้าที่ใช้สำหรับการยืนยันตัวตน (e-KYC) gigit ประมวลผลข้อมูลชีวภาพภายใต้มาตรา 26 ของ PDPA โดยอาศัยความยินยอมโดยชัดแจ้งของท่านในขณะที่เก็บรวบรวม และใช้มาตรการป้องกันเพิ่มเติม รวมถึงการเข้ารหัสระหว่างการส่งผ่านและในการจัดเก็บ การจำกัดการเข้าถึง และการเก็บรักษาในระยะเวลาที่จำกัด (ดูหัวข้อ 5)
  • ข้อมูลการติดต่อ: เบอร์โทรศัพท์ อีเมล ที่อยู่ และตัวระบุโซเชียลมีเดีย (เช่น LINE ID)
  • เอกสารราชการ: ภาพถ่ายบัตรประจำตัวประชาชนหรือพาสปอร์ตไทย ส่งผ่านผู้ให้บริการยืนยันตัวตนของเรา
  • ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคารสำหรับการรับเงิน และข้อมูลบัตรชำระเงินที่เข้ารหัส รายละเอียดบัตรชำระเงินและหมายเลขบัญชีธนาคารตัวจริงถูกประมวลผลและจัดเก็บโดยผู้ให้บริการชำระเงิน ส่วน gigit เก็บเพียงการอ้างอิงและบันทึกธุรกรรมเท่านั้น
  • ข้อมูลตำแหน่งและทางเทคนิค: ตำแหน่ง GPS แบบเรียลไทม์ (Latitude/Longitude) สำหรับการจับคู่งานในบริเวณใกล้เคียง IP Address ข้อมูลอุปกรณ์ และประวัติการสนทนาในแพลตฟอร์ม
  • ข้อมูลประสิทธิภาพและชื่อเสียง: คะแนนความน่าเชื่อถือ (สำหรับ gigit ฮีโร่) คะแนนการดำเนินงาน (สำหรับผู้ว่าจ้าง) คะแนน รีวิว ประวัติการทำงาน ประวัติการยกเลิก และผลของข้อพิพาท

2. วัตถุประสงค์ในการประมวลผลข้อมูล

gigit ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังนี้:

  • เพื่อการปฏิบัติตามสัญญา: เพื่อสร้างและจัดการบัญชีผู้ใช้ จับคู่งานระหว่างผู้ว่าจ้างและ gigit ฮีโร่ ดำเนินการระบบชำระเงินที่ปลอดภัย (Safe Payment System) ที่มีการกันเงินไว้ (เงินสำรองชำระค่าบริการ/escrow) และส่งมอบงานอย่างถูกต้องเสร็จสมบูรณ์
  • เพื่อประโยชน์อันชอบธรรม: เพื่อรักษาความปลอดภัยของแพลตฟอร์ม ป้องกันการฉ้อโกง ตรวจสอบการแลกเปลี่ยนข้อมูลติดต่อนอกแพลตฟอร์มที่ไม่ได้รับอนุญาต แก้ไขข้อพิพาท ดูแลคะแนนความน่าเชื่อถือและคะแนนการดำเนินงานและตัวชี้วัดชื่อเสียงของแพลตฟอร์ม และปรับปรุงประสิทธิภาพแอปพลิเคชัน gigit ได้ประเมินประโยชน์อันชอบธรรมเหล่านี้เทียบกับสิทธิและผลประโยชน์ของเจ้าของข้อมูลแล้ว และสรุปว่าไม่มีการกระทบเกินไป และใช้มาตรการป้องกันเพิ่มเติม (รวมถึงการจำกัดสิทธิ์เข้าถึงข้อมูลและการจัดเก็บเฉพาะข้อมูลที่จำเป็น) เพื่อลดผลกระทบต่อเจ้าของข้อมูล
  • เพื่อหน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงพระราชบัญญัติแพลตฟอร์มดิจิทัล พ.ศ. 2566 ประมวลรัษฎากร ข้อกำหนดด้านการป้องกันการฟอกเงิน และคำสั่งของหน่วยงานรัฐ
  • ตามความยินยอม: สำหรับการสื่อสารทางการตลาด โปรโมชั่น หรือการแจ้งเตือนพิเศษที่ท่านเลือกรับ และสำหรับการประมวลผลข้อมูลชีวภาพภายใต้หัวข้อ 1

3. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

gigit จะเปิดเผยเฉพาะข้อมูลที่จำเป็นแก่บุคคลต่อไปนี้:

  • คู่สัญญา: ผู้ว่าจ้างและ gigit ฮีโร่ จะเห็นข้อมูลโปรไฟล์และรีวิวของกันและกันเพื่อการตัดสินใจในการจ้างงาน
  • ผู้ให้บริการภายนอก: ผู้ให้บริการยืนยันตัวตน (ที่ประมวลผลข้อมูลชีวภาพและเอกสาร KYC ในนามของ gigit) ผู้ให้บริการชำระเงิน (ที่ประมวลผลข้อมูลบัตรชำระเงินและบัญชีธนาคาร) ผู้ให้บริการคลาวด์โฮสติ้ง ผู้ให้บริการการวิเคราะห์ และผู้ประมวลผลข้อมูลที่ได้รับอนุญาตอื่น ๆ ที่ gigit ได้ว่าจ้าง
  • หน่วยงานราชการ: เมื่อจำเป็นตามคำสั่งศาลหรือตามที่กฎหมายกำหนด

4. การโอนข้อมูลข้ามพรมแดน

ผู้ให้บริการภายนอกบางรายของ gigit (รวมถึงผู้ให้บริการคลาวด์โฮสติ้งและการวิเคราะห์) อาจประมวลผลข้อมูลส่วนบุคคลนอกประเทศไทย ในกรณีที่มีการโอนข้อมูลส่วนบุคคลออกนอกประเทศไทย gigit จะดำเนินการให้มีมาตรการคุ้มครองที่เพียงพอตามมาตรา 28 และ 29 ของ PDPA รวมถึงการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้ประมวลผลที่เกี่ยวข้อง รายชื่อปลายทางและมาตรการคุ้มครองการโอนข้อมูลข้ามพรมแดนในปัจจุบันสามารถขอได้

5. ระยะเวลาเก็บรักษาข้อมูล

gigit เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้:

  • ข้อมูลโปรไฟล์บัญชีและกิจกรรมในแพลตฟอร์ม: ตลอดระยะเวลาที่บัญชีของท่านเปิดอยู่ เมื่อปิดบัญชี ข้อมูลนี้จะถูกลบจากระบบของ gigit ยกเว้นในกรณีที่กฎหมายกำหนดให้เก็บรักษา
  • ข้อมูลการยืนยันตัวตน (รวมถึงข้อมูลชีวภาพและเอกสาร KYC): gigit ไม่ได้จัดเก็บข้อมูลชีวภาพหรือเอกสาร KYC ตัวจริง ข้อมูลเหล่านี้ถูกจัดเก็บโดยผู้ให้บริการยืนยันตัวตนของเราตามนโยบายความเป็นส่วนตัวและวิธีปฏิบัติในการเก็บรักษาของพวกเขาเอง gigit เก็บเพียงสถานะการยืนยันเท่านั้น
  • ข้อมูลทางการเงินและการชำระเงิน: gigit ไม่ได้จัดเก็บรายละเอียดบัตรชำระเงินหรือหมายเลขบัญชีธนาคาร ข้อมูลเหล่านี้ถูกจัดเก็บโดยผู้ให้บริการชำระเงิน gigit เก็บบันทึกธุรกรรม (รหัสการจอง จำนวน วันที่ คู่สัญญา) ตามที่กฎหมายภาษีและกฎหมายบัญชีของไทยกำหนด โดยทั่วไป 5 ปีนับจากสิ้นสุดรอบภาษีที่เกี่ยวข้อง
  • การสื่อสารในแพลตฟอร์ม (ประวัติแชท บันทึกติดต่อเจ้าหน้าที่ฝ่ายสนับสนุน): 2 ปีนับจากกิจกรรมล่าสุดหรือจนกว่าจะปิดบัญชี แล้วแต่อย่างใดอย่างหนึ่งจะเกิดขึ้นภายหลัง
  • หลักฐานข้อพิพาท: 3 ปีนับจากการแก้ไขข้อพิพาท
  • บันทึกที่กฎหมายกำหนดให้เก็บรักษา (การป้องกันการฟอกเงิน คำสั่งศาล คำขอจากหน่วยงานกำกับดูแล): ตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

ในกรณีที่ไม่มีกฎหมายเฉพาะกำหนดระยะเวลาการเก็บรักษา gigit จะใช้ระยะเวลาที่สั้นที่สุดเท่าที่จะปฏิบัติได้

6. สิทธิของท่านภายใต้ PDPA

ท่านมีสิทธิดังต่อไปนี้ภายใต้ PDPA เกี่ยวกับข้อมูลส่วนบุคคลที่ gigit จัดเก็บ:

  • สิทธิในการเข้าถึง — เพื่อขอสำเนาข้อมูลส่วนบุคคลของท่านและข้อมูลเกี่ยวกับวิธีการประมวลผล
  • สิทธิในการแก้ไข — เพื่อแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
  • สิทธิในการลบ — เพื่อขอให้ลบข้อมูลส่วนบุคคลของท่าน ในกรณีที่ฐานทางกฎหมายไม่มีอีกต่อไป
  • สิทธิในการระงับการใช้ข้อมูล — เพื่อขอให้ gigit จำกัดการประมวลผลข้อมูลของท่านในบางสถานการณ์
  • สิทธิในการรับและส่งต่อข้อมูล — เพื่อรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีโครงสร้างและใช้กันทั่วไป หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่นในกรณีที่ทำได้ทางเทคนิค
  • สิทธิในการคัดค้าน — เพื่อคัดค้านการประมวลผลข้อมูลของท่านบนฐานประโยชน์อันชอบธรรมหรือเพื่อการตลาดทางตรง
  • สิทธิในการถอนความยินยอม — ในกรณีที่การประมวลผลอาศัยความยินยอม สามารถถอนได้ตลอดเวลาโดยไม่ส่งผลต่อความถูกต้องของการประมวลผลที่ทำไปก่อนการถอน
  • สิทธิในการร้องเรียน — เพื่อยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเห็นว่าการประมวลผลของ gigit ไม่เป็นไปตาม PDPA

วิธีใช้สิทธิของท่าน:

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ gigit ที่ privacy@gigit.asia พร้อมคำขอและหลักฐานยืนยันตัวตน gigit จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอที่สมบูรณ์ คำขอไม่มีค่าธรรมเนียม เว้นแต่จะไม่มีมูลหรือไม่สมเหตุสมผลอย่างเห็นได้ชัด หากคำขอของท่านถูกปฏิเสธไม่ว่าทั้งหมดหรือบางส่วน gigit จะอธิบายเหตุผลและสิทธิในการร้องเรียนต่อ สคส.

7. การสื่อสารทางการตลาด

ในกรณีที่ gigit เปิดให้ท่านเลือกรับการสื่อสารทางการตลาด ท่านสามารถเลือกรับหรือยกเลิกได้ตลอดเวลาผ่านการตั้งค่าในแอปหรือโดยการติดต่อ privacy@gigit.asia การยกเลิกการสื่อสารทางการตลาดจะไม่ส่งผลต่อการสื่อสารที่เกี่ยวข้องกับการให้บริการที่ท่านได้รับเกี่ยวกับบัญชี การจอง หรือข้อพิพาทของท่าน

8. คุกกี้และเทคโนโลยีที่คล้ายคลึง

เว็บไซต์ gigit อาจใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงเพื่อให้บริการ รักษาความปลอดภัย และปรับปรุงบริการ ในกรณีที่มีการใช้คุกกี้ รายละเอียดทั้งหมด รวมถึงวิธีจัดการการตั้งค่าของท่าน จะกำหนดไว้ในนโยบายคุกกี้ของ gigit ที่เผยแพร่บนเว็บไซต์

9. การคำนวณอัตโนมัติ

gigit ใช้ตรรกะอัตโนมัติในการคำนวณตัวชี้วัดบางอย่างของแพลตฟอร์ม รวมถึงคะแนนความน่าเชื่อถือ (สำหรับ gigit ฮีโร่) และคะแนนการดำเนินงาน (สำหรับผู้ว่าจ้าง) โดยอาศัยข้อมูลที่เป็นกลาง เช่น อัตราการทำงานเสร็จ ประวัติการยกเลิก และความคิดเห็นจากผู้ใช้รายอื่น คะแนนเหล่านี้ใช้ประกอบการตัดสินใจเกี่ยวกับการแสดงผลและสถานะบัญชีบนแพลตฟอร์ม แต่ไม่ส่งผลให้บัญชีถูกพักหรือยกเลิกโดยอัตโนมัติ การตัดสินใจเกี่ยวกับการพักหรือยกเลิกบัญชีต้องผ่านการพิจารณาของมนุษย์

10. ความปลอดภัยและความถูกต้อง

gigit ใช้เทคโนโลยีการเข้ารหัสข้อมูลและจำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น (Access Control) เพื่อป้องกันการรั่วไหลของข้อมูล การเข้าถึงโดยไม่ได้รับอนุญาต หรือการใช้ในทางที่ผิด

gigit ใช้มาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่จัดเก็บเกี่ยวกับท่านมีความถูกต้อง สมบูรณ์ และเป็นปัจจุบัน ท่านมีหน้าที่ในการทำให้ข้อมูลบัญชีของท่านเป็นปัจจุบันและแจ้ง gigit เมื่อมีการเปลี่ยนแปลง

11. การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูล gigit จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่ชักช้าและภายใน 72 ชั่วโมงนับจากที่ทราบเหตุการณ์ดังกล่าวเท่าที่ทำได้ ตามมาตรา 37 ของ PDPA ในกรณีที่การละเมิดอาจส่งผลกระทบสูงต่อเจ้าของข้อมูลที่ได้รับผลกระทบ gigit จะแจ้งให้เจ้าของข้อมูลทราบโดยไม่ชักช้าด้วย

12. ข้อมูลของผู้เยาว์

แพลตฟอร์มจำกัดเฉพาะผู้ใช้ที่มีอายุ 18 ปีขึ้นไป gigit ไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยรู้เห็น หาก gigit ทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ ข้อมูลดังกล่าวจะถูกลบโดยทันที ในกรณีที่งานเกี่ยวข้องกับการติดต่อกับผู้เยาว์ (เช่น การดูแลเด็กของผู้ว่าจ้าง) ข้อมูลเกี่ยวกับผู้เยาว์อาจถูกประมวลผลเท่าที่จำเป็นสำหรับงานและตามคำสั่งของผู้ว่าจ้างเท่านั้น

13. ติดต่อเรา

หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ:

บริษัท กิกอิท จำกัด อีเมล: privacy@gigit.asia แชทสด: ผ่านแอปพลิเคชัน gigit

หากท่านเชื่อว่าการประมวลผลข้อมูลของท่านไม่เป็นไปตามกฎหมาย ท่านสามารถยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)