นโยบายความเป็นส่วนตัว

CARMIO (carmio.atevo.co) เป็นระบบจัดการอู่ซ่อมรถ ให้บริการโดย Atevo ("เรา") นโยบายนี้อธิบายว่าเราเก็บ ใช้ และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• ข้อมูลบัญชีผู้ใช้ — ชื่อ อีเมล เบอร์โทร ตำแหน่ง รูปโปรไฟล์ และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว เราไม่เห็นรหัสผ่านจริง)
• ข้อมูลจากการเข้าสู่ระบบด้วย Google, LINE หรือ Facebook — รหัสผู้ใช้ของผู้ให้บริการนั้น ชื่อที่แสดง อีเมล (ถ้าผู้ให้บริการส่งให้) และรูปโปรไฟล์ เราใช้เพื่อยืนยันตัวตนและผูกกับบัญชี CARMIO ของคุณเท่านั้น ไม่ได้เข้าถึงรายชื่อเพื่อน โพสต์ หรือข้อความของคุณ
• ข้อมูลร้าน — ชื่อร้าน ที่อยู่ เลขประจำตัวผู้เสียภาษี บัญชีรับเงิน และการตั้งค่าต่าง ๆ
• ข้อมูลที่ร้านบันทึกเข้าระบบ — ข้อมูลลูกค้าของอู่ รถ งานซ่อม ใบเสนอราคา ใบแจ้งหนี้ และรูปถ่าย ข้อมูลส่วนนี้เป็นของร้าน ร้านเป็นผู้ควบคุมข้อมูล ส่วนเราเป็นผู้ประมวลผลข้อมูลตามที่ร้านสั่งเท่านั้น
• ข้อมูลการใช้งานทางเทคนิค — หมายเลข IP ชนิดเบราว์เซอร์ เวลาเข้าใช้ และบันทึกการทำงานของระบบ เพื่อความปลอดภัยและแก้ปัญหา

• ให้บริการระบบ ยืนยันตัวตน และรักษาความปลอดภัยของบัญชี (ตามสัญญาการใช้บริการ)
• ส่งอีเมลที่จำเป็น เช่น ลิงก์ตั้งรหัสผ่านใหม่
• ติดต่อช่วยเหลือร้านที่ใช้งาน และปรับปรุงบริการ (ประโยชน์โดยชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมาย เช่น กฎหมายภาษีและบัญชี

เราไม่ขายข้อมูลส่วนบุคคล และไม่นำข้อมูลลูกค้าของร้านไปใช้เพื่อการตลาดของเรา

ทีมงาน CARMIO ที่ได้รับมอบหมายอาจเข้าดูข้อมูลในร้านเท่าที่จำเป็น เพื่อช่วยแก้ปัญหาที่ร้านแจ้ง ตรวจสอบความถูกต้องของระบบ หรือดูแลความปลอดภัย และจะไม่แก้ไขข้อมูลของร้านโดยไม่ได้รับคำขอ

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อผู้ให้บริการที่ช่วยให้ระบบทำงาน ภายใต้ข้อตกลงรักษาความลับ ได้แก่

• Cloudflare — เว็บไซต์ การกระจายเนื้อหา และที่เก็บไฟล์/รูปภาพ
• ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูลที่เราเช่าใช้
• ผู้ให้บริการส่งอีเมล สำหรับอีเมลแจ้งเตือนและตั้งรหัสผ่าน
• Amazon Web Services — ส่ง SMS รหัสยืนยัน (OTP) ไปยังเบอร์มือถือที่คุณกรอก
• Google, LINE และ Facebook — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วยช่องทางนั้น

และเปิดเผยต่อหน่วยงานรัฐเมื่อกฎหมายกำหนดเท่านั้น

เราเก็บข้อมูลตลอดช่วงที่บัญชีหรือร้านยังใช้งาน เมื่อยกเลิก เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บนานกว่า เช่น เอกสารทางภาษี สำเนาสำรองข้อมูลจะถูกลบตามรอบภายใน 30 วัน

คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับ หรือคัดค้านการประมวลผลข้อมูลของคุณ รวมถึงถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ติดต่อเราได้ตามช่องทางในข้อ 9

• ยกเลิกการเชื่อม Google / LINE / Facebook — เข้าระบบ → โปรไฟล์ของฉัน → บัญชีที่เชื่อมต่อ → กด "ยกเลิก" ข้อมูลจากผู้ให้บริการนั้นจะถูกลบออกจากบัญชีของคุณทันที
• ขอลบบัญชีและข้อมูลทั้งหมด — ส่งอีเมลจากอีเมลที่ใช้กับบัญชีมาที่ contact (at) atevo.co หรือทักไลน์ @carmio หัวข้อ "ขอลบข้อมูล" เราจะยืนยันตัวตนแล้วดำเนินการภายใน 30 วัน และแจ้งผลกลับ
• คุณยังถอนสิทธิ์ที่ให้ CARMIO ได้จากฝั่งผู้ให้บริการโดยตรง เช่น หน้าการตั้งค่าแอปที่เชื่อมต่อของ Google, LINE หรือ Facebook

การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS รหัสผ่านและโทเคนเก็บแบบเข้ารหัสทางเดียว ฐานข้อมูลของแต่ละร้านแยกจากกัน และจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่จำเป็น

Atevo — อีเมล contact (at) atevo.co · LINE @carmio

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งในระบบเมื่อมีการเปลี่ยนแปลงที่สำคัญ