นโยบายความเป็นส่วนตัวของ RUSH UP
Privacy Policy
ปรับปรุงล่าสุด 8 กันยายน 2569
นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร เก็บไปทำอะไร เปิดเผยให้ใคร เก็บนานเท่าไหร่ และท่านมีสิทธิอะไร เขียนจากสิ่งที่ระบบทำจริงทุกข้อ รวมถึงหัวข้อที่บอกตรง ๆ ว่าอะไรที่เราไม่ได้เก็บ
1. เราคือใคร และติดต่อเราได้อย่างไร
ผู้ควบคุมข้อมูลส่วนบุคคลคือ บริษัท รัชอัพ เอเชีย จำกัด (RUSHUP ASIA COMPANY LIMITED)
- ที่อยู่: 158/13-14 หมู่ 6 ตำบลเชิงดอย อำเภอดอยสะเก็ด จังหวัดเชียงใหม่ 50220
- โทรศัพท์: 061-636-9324
- อีเมล: support@rushup.asia
ท่านใช้สิทธิของท่านหรือสอบถามเรื่องข้อมูลส่วนบุคคลได้ทางอีเมลข้างต้น เราจะตอบกลับภายใน 30 วันนับแต่ได้รับคำขอและเอกสารยืนยันตัวตนครบถ้วน
2. นโยบายนี้ใช้กับอะไร
ใช้กับแอปพลิเคชัน RUSH UP (ลูกค้า) · RUSHUP Merchant (ร้านค้า) · RUSHUP Rider (ไรเดอร์) และเว็บไซต์ของเรา
ข้อมูลที่เราเก็บต่างกันตามบทบาทของท่าน จึงแยกไว้ให้ชัดในหัวข้อถัดไป — ท่านอ่านเฉพาะส่วนที่ตรงกับตัวเองได้
3. ข้อมูลที่เราเก็บ — ลูกค้า
- ชื่อที่ท่านตั้ง เบอร์โทรศัพท์ และอีเมล (ถ้าสมัครด้วยอีเมล) — ใช้ยืนยันตัวตนและติดต่อเรื่องออเดอร์
- ที่อยู่จัดส่งและพิกัดที่ท่านปักหมุด — ใช้คำนวณระยะทาง ค่าจัดส่ง และให้ไรเดอร์หาบ้านท่านเจอ
- ประวัติการสั่งซื้อ รายการโปรด และคะแนนสะสม
- ข้อมูลการชำระเงินเท่าที่จำเป็น เช่น วิธีที่เลือกและสถานะการชำระ · เราไม่เก็บหมายเลขบัตรของท่าน ข้อมูลบัตรถูกส่งตรงไปยังผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน
- โทเคนสำหรับส่งการแจ้งเตือนไปยังเครื่องของท่าน
4. ข้อมูลที่เราเก็บ — ร้านค้าและพนักงานร้าน
- ชื่อ อีเมล และบทบาทของผู้ใช้ในร้าน (เจ้าของหรือพนักงาน)
- ข้อมูลร้านและสาขา รวมถึงพิกัดที่ตั้ง เพื่อคำนวณระยะทางและแสดงบนแผนที่
- เวลาเข้า-ออกงานของพนักงาน และพิกัด ณ เวลาที่ลงเวลา — เพื่อยืนยันว่าลงเวลาที่หน้าร้านจริงตามที่เจ้าของร้านตั้งค่าไว้
- ข้อมูลการขายและการเงินของร้าน เช่น บิล ยอดขาย และการนับเงินในลิ้นชัก
- รหัสประจำเครื่องที่ลงทะเบียนไว้กับร้าน เพื่อป้องกันการนำระบบไปใช้จากเครื่องที่ไม่ได้รับอนุญาต
5. ข้อมูลที่เราเก็บ — ไรเดอร์
ไรเดอร์ให้ข้อมูลมากที่สุดในสามกลุ่ม เพราะงานนี้เกี่ยวข้องกับความปลอดภัยของคนอื่นและการรับเงินแทนร้านค้า
- ชื่อ-นามสกุล เบอร์โทรศัพท์ และรูปถ่าย
- เลขประจำตัวประชาชน ภาพบัตรประชาชน ภาพถ่ายคู่บัตร และภาพใบอนุญาตขับขี่ — ใช้ยืนยันว่าผู้รับงานเป็นบุคคลเดียวกับที่ลงทะเบียน และมีสิทธิ์ขับขี่ตามกฎหมาย
- ชื่อธนาคาร เลขที่บัญชี ชื่อบัญชี และภาพหน้าสมุดบัญชี — ใช้สำหรับการจ่ายค่ารอบ
- ตำแหน่งที่ตั้งขณะเปิดรับงาน (ดูหัวข้อถัดไป)
- ประวัติงานที่รับ ระยะทาง และสถานะการจัดส่ง
เลขบัตรประชาชนและภาพเอกสารเป็นข้อมูลที่อ่อนไหว เราจำกัดสิทธิ์การเข้าถึงไว้เฉพาะเจ้าหน้าที่ที่ทำหน้าที่ตรวจสอบเท่านั้น และไม่เปิดเผยให้ร้านค้าหรือลูกค้าเห็น
6. ข้อมูลตำแหน่งที่ตั้ง — พูดให้ตรงที่สุด
ลูกค้า เราขอตำแหน่งเฉพาะตอนที่ท่านเปิดแอปอยู่ เพื่อค้นหาร้านใกล้ตัว ปักหมุดที่อยู่ และคำนวณค่าจัดส่ง · ปฏิเสธได้ แล้วพิมพ์ที่อยู่เองแทน
ร้านค้า ใช้ตอนปักหมุดสาขาและตอนพนักงานลงเวลาเข้า-ออกงานเท่านั้น
ไรเดอร์ ระบบติดตามตำแหน่ง ต่อเนื่องรวมถึงขณะที่แอปทำงานอยู่เบื้องหลัง เฉพาะช่วงที่ท่านกดเปิดรับงาน เพื่อจ่ายงานที่ใกล้ที่สุดให้ท่าน และให้ลูกค้ากับร้านค้าเห็นว่าอาหารอยู่ตรงไหน
เมื่อไรเดอร์กดปิดรับงาน การติดตามจะหยุดทันที · ท่านปิดสิทธิ์การเข้าถึงตำแหน่งได้ตลอดเวลาจากการตั้งค่าของเครื่อง แต่จะรับงานต่อไม่ได้จนกว่าจะเปิดใหม่
7. สิ่งที่เราไม่ได้เก็บ
เราคิดว่าข้อนี้สำคัญพอ ๆ กับสิ่งที่เราเก็บ
- ไม่มีเครื่องมือติดตามพฤติกรรมหรือโฆษณาในแอปของเราเลยสักตัว — ไม่มี Google Analytics ไม่มี Facebook SDK ไม่มีเครื่องมือวิเคราะห์ของบุคคลภายนอกใด ๆ
- เราไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนบุคคลของท่านแก่ผู้ใด
- เราไม่เก็บหมายเลขบัตรเครดิตหรือบัตรเดบิต
- เราไม่เก็บข้อมูลสุขภาพ ศาสนา เชื้อชาติ หรือความคิดเห็นทางการเมือง
- เราไม่เข้าถึงรายชื่อผู้ติดต่อ ไมโครโฟน หรือคลังภาพทั้งเครื่อง — แอปเปิดคลังภาพเฉพาะตอนที่ท่านกดเลือกรูปเอง และได้เฉพาะรูปที่ท่านเลือก
- เรานับจำนวนครั้งที่ฟังก์ชันหลักถูกใช้ในแต่ละชั่วโมง (เช่น มีการเปิดหน้าร้านกี่ครั้ง มีการชำระเงินสำเร็จกี่ครั้ง) โดยไม่บันทึกว่าใครเป็นคนทำ ไม่บันทึกลำดับการใช้งาน และไม่บันทึกเวลาที่ละเอียดกว่าระดับชั่วโมง ตัวเลขเหล่านี้ประกอบกลับเป็นพฤติกรรมของบุคคลใดบุคคลหนึ่งไม่ได้ เก็บไว้บนฐานข้อมูลของเราเอง ไม่ส่งให้บุคคลภายนอก และลบอัตโนมัติเมื่อครบ 90 วัน
8. เมื่อแอปเกิดข้อผิดพลาด
เมื่อแอปพบข้อผิดพลาดระหว่างใช้งาน เราส่งข้อความแจ้งข้อผิดพลาดและตำแหน่งในโค้ดที่เกิดเหตุมาที่ระบบของเรา เพื่อแก้ไขให้เร็วที่สุด
ก่อนส่งออกจากเครื่องของท่าน เราลบเบอร์โทรศัพท์ อีเมล และรหัสยืนยันตัวตน (token) ที่อาจติดมากับข้อความนั้นออกก่อนเสมอ
ข้อผิดพลาดที่ซ้ำกันจะถูกนับรวมเป็นรายการเดียว ไม่ใช่บันทึกทุกครั้งที่เกิด และเก็บไว้บนฐานข้อมูลของเราเอง ลบอัตโนมัติเมื่อครบ 90 วัน
9. วัตถุประสงค์และฐานทางกฎหมาย
- ฐานสัญญา — สร้างบัญชี รับและส่งออเดอร์ คำนวณค่าจัดส่ง จ่ายค่ารอบให้ไรเดอร์ เรียกเก็บค่าบริการจากร้านค้า
- ฐานประโยชน์โดยชอบด้วยกฎหมาย — ป้องกันการทุจริต ตรวจสอบความปลอดภัยของระบบ แก้ปัญหาที่ผู้ใช้แจ้งเข้ามา และปรับปรุงบริการจากสถิติการใช้งานรวม
- ฐานหน้าที่ตามกฎหมาย — เก็บเอกสารทางบัญชีและภาษี และปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ
- ฐานความยินยอม — ส่งข่าวสารการตลาด และการเก็บข้อมูลอ่อนไหวของไรเดอร์เพื่อยืนยันตัวตน · ถอนความยินยอมได้ตลอดเวลา
การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบก่อนหน้านั้น และบางกรณีอาจทำให้เราให้บริการต่อไม่ได้ เช่น ไรเดอร์ที่ถอนความยินยอมเรื่องเอกสารยืนยันตัวตนจะรับงานต่อไม่ได้
11. การโอนข้อมูลไปต่างประเทศ
ระบบของเราทำงานบนบริการคลาวด์ ซึ่งเครื่องแม่ข่ายบางส่วนอาจตั้งอยู่นอกประเทศไทย
เมื่อมีการส่งหรือโอนข้อมูลออกนอกประเทศ เราจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
12. เราเก็บข้อมูลไว้นานแค่ไหน
- ข้อมูลบัญชี — ตลอดเวลาที่บัญชียังใช้งานอยู่
- ประวัติการสั่งซื้อและเอกสารทางบัญชี — 5 ปี ตามที่กฎหมายภาษีอากรกำหนด
- ตำแหน่งที่ตั้งของไรเดอร์ระหว่างส่งงาน — 90 วัน แล้วลบหรือทำให้ระบุตัวบุคคลไม่ได้
- เอกสารยืนยันตัวตนของไรเดอร์ — ตลอดเวลาที่ยังรับงานอยู่ และ 1 ปีหลังหยุดรับงาน เพื่อรองรับข้อพิพาทที่อาจเกิดขึ้น
- ข้อมูลจราจรทางคอมพิวเตอร์ — 90 วัน ตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
เมื่อพ้นกำหนด เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
13. สิทธิของท่านตามกฎหมาย
ท่านมีสิทธิดังต่อไปนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
- ขอเข้าถึงและขอสำเนาข้อมูลของท่าน
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นหรือเมื่อท่านถอนความยินยอม
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- คัดค้านการประมวลผลบางประเภท เช่น การตลาดทางตรง
- ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
- ถอนความยินยอมที่เคยให้ไว้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิได้ที่ support@rushup.asia โดยไม่มีค่าใช้จ่าย · เราอาจขอเอกสารยืนยันตัวตนก่อน เพื่อไม่ให้ผู้อื่นใช้สิทธิแทนท่าน
14. การลบบัญชี และสิ่งที่ยังต้องเก็บต่อ
ท่านลบบัญชีได้เองจากในแอป หรือแจ้งมาที่ support@rushup.asia
เมื่อลบบัญชี เราจะลบข้อมูลที่ระบุตัวท่านออกจากระบบที่ใช้งานอยู่
สิ่งที่ยังต้องเก็บต่อคือเอกสารทางบัญชีและภาษีที่กฎหมายบังคับ และข้อมูลที่จำเป็นต่อข้อพิพาทที่ยังไม่จบ · ส่วนนี้จะถูกแยกเก็บและจำกัดการเข้าถึง แล้วลบเมื่อครบกำหนด
คะแนนสะสมและคูปองที่เหลืออยู่จะสิ้นผลทันทีเมื่อลบบัญชี และเรียกคืนไม่ได้
15. การรักษาความมั่นคงปลอดภัย
- ข้อมูลถูกเข้ารหัสระหว่างการรับส่ง และจำกัดสิทธิ์การเข้าถึงตามหน้าที่
- ฐานข้อมูลบังคับใช้กฎการเข้าถึงระดับแถว ทำให้ร้านค้าเห็นได้เฉพาะข้อมูลของร้านตัวเอง
- เอกสารยืนยันตัวตนของไรเดอร์เก็บแยกจากข้อมูลทั่วไป และเปิดให้เข้าถึงเฉพาะเจ้าหน้าที่ที่ตรวจสอบ
ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ · หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้า
16. ข้อมูลที่เก็บบนเครื่องของท่าน
แอปเก็บข้อมูลบางอย่างไว้ในเครื่องเพื่อให้ใช้งานต่อเนื่อง เช่น สถานะการเข้าสู่ระบบ ตะกร้าที่ยังไม่ได้สั่ง และการตั้งค่าที่ท่านเลือก
ข้อมูลเหล่านี้อยู่ในเครื่องของท่าน และถูกลบเมื่อท่านออกจากระบบหรือถอนการติดตั้งแอป
เว็บไซต์ของเราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของหน้าเว็บ ไม่ใช้คุกกี้เพื่อการโฆษณา
17. ผู้เยาว์
บริการของเราไม่ได้มุ่งให้บริการแก่เด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยเจตนา
ผู้ที่อายุต่ำกว่า 20 ปีบริบูรณ์ต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม
หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานให้ข้อมูลกับเราโดยไม่ได้รับความยินยอม โปรดแจ้งมาที่ support@rushup.asia เราจะลบให้ทันที
18. การเปลี่ยนแปลงนโยบายนี้
เมื่อมีการแก้ไข เราจะปรับวันที่ด้านบนของเอกสาร และหากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งท่านผ่านแอปหรืออีเมล
เอกสารฉบับนี้อ่านได้จากในแอปเสมอโดยไม่ต้องเข้าสู่ระบบ
