ULTRA AGENT LIMITED (ผู้ให้บริการ TurboWoW) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) — นโยบายนี้บอกตรงๆ ว่า เราเก็บอะไร ใช้ทำอะไร เก็บนานแค่ไหน และคุณมีสิทธิ์อะไรบ้าง

• •ข้อมูลบัญชี — ชื่อ อีเมล เบอร์โทร ผ่านบัญชี Ultra ID ที่คุณใช้เข้าสู่ระบบ
• •ตำแหน่ง GPS — ลูกค้า: เก็บเฉพาะตอนปักหมุด/ติดตามงาน · ไรเดอร์: ระหว่างกด «เปิดรับงาน» ระบบเก็บตำแหน่งต่อเนื่อง รวมตอนพับหน้าจอ (มีแจ้งเตือนแสดงค้างบอกชัดตลอดเวลาที่แชร์) เพื่อการจับคู่งาน ติดตามพัสดุ และเป็นหลักฐานเมื่อมีข้อพิพาท — ปิดรับงาน = หยุดเก็บทันที
• •เอกสารยืนยันตัวตนไรเดอร์ (KYC) — เก็บไว้เท่าที่จำเป็นเพื่อยืนยันตัวตน ป้องกันการสวมสิทธิ์/ฉ้อโกง และปฏิบัติตามกฎหมาย โดยจำกัดผู้เข้าถึงและบันทึกการเข้าถึงทุกครั้ง · เลขบัตรประชาชนเก็บแบบเข้ารหัส (hash) เหลือแสดงเพียง 4 ตัวท้าย — ไม่มีเลขเต็มในระบบ
• •ข้อมูลชีวมิติ (ใบหน้า) — ใช้ยืนยันว่าคนขับคือเจ้าของบัญชีจริง เป็นข้อมูลอ่อนไหวตามกฎหมาย เราขอความยินยอมแยกชัดเจนก่อนส่งรูปใบหน้าเสมอ และถอนความยินยอมได้
• •ใบตรวจประวัติอาชญากรรม (ไรเดอร์) — ข้อมูลอ่อนไหว จำกัดผู้เข้าถึงเฉพาะทีมตรวจ และบันทึกเหตุผลทุกครั้งที่เปิดดู
• •ข้อมูลการใช้งานและ log ระบบ — เก็บตามที่พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด
• •ผลตรวจความสมบูรณ์ของแอปและอุปกรณ์ (Play Integrity / App Attest) — สัญญาณจากระบบของ Google/Apple ว่าแอปเป็นตัวจริงจากสโตร์และอุปกรณ์ไม่ถูกดัดแปลง ใช้ป้องกันบัญชีปลอมและการสวมสิทธิ์เท่านั้น (ประมวลผลโดย Google/Apple ตามนโยบายของผู้ให้บริการนั้น)

• •ให้บริการหลัก — จับคู่งาน คำนวณราคา ติดตามสถานะ จ่ายเงิน และออกเอกสารภาษี
• •ความปลอดภัย — ยืนยันตัวตนไรเดอร์ ระบบ SOS และตรวจจับการโกง/บัญชีปลอม
• •ปฏิบัติตามกฎหมาย — ภาษีหัก ณ ที่จ่าย การเก็บ log และคำสั่งหน่วยงานรัฐที่ชอบด้วยกฎหมาย
• •ปรับปรุงบริการ — สถิติการใช้งานแบบภาพรวม (ไม่ระบุตัวตน)
• •เราไม่ขายข้อมูลส่วนบุคคลของคุณให้ใครทั้งสิ้น

• •ตำแหน่ง GPS — ตำแหน่งสด (realtime) เก็บระยะสั้นแล้วหมดอายุ · ส่วนประวัติเส้นทางที่เป็นส่วนหนึ่งของบันทึกงาน เก็บตามอายุความ/หน้าที่ทางภาษี และใช้เป็นหลักฐานเมื่อมีข้อพิพาท
• •เอกสาร KYC และข้อมูลชีวมิติ (ใบหน้า) — เก็บเท่าที่จำเป็นเพื่อยืนยันตัวตน ป้องกันการฉ้อโกง และปฏิบัติตามกฎหมาย ตลอดที่ยังให้บริการ และตามอายุความหลังปิดบัญชี (จำกัดผู้เข้าถึง)
• •ข้อมูลบัญชีและประวัติงาน — เก็บตลอดที่บัญชียังใช้งาน และตามอายุความ/หน้าที่ทางภาษีหลังปิดบัญชี
• •กรณีบัญชีเกี่ยวข้องกับการทุจริต ความเสียหาย หรือการกระทำผิดกฎหมาย — เราเก็บสำเนาข้อมูลระบุตัวตนที่จำเป็นไว้ในรูปแบบปิดผนึก (เข้าถึงเฉพาะเมื่อมีคดี) ไม่เกิน 730 วัน ตามกรอบอายุความ เพื่อการก่อตั้ง/ใช้สิทธิเรียกร้องตามกฎหมาย (PDPA ม.24/26) — แม้บัญชีถูกลบแล้ว
• •log ระบบ — ตามระยะเวลาที่กฎหมายคอมพิวเตอร์กำหนด

• •คู่สัญญาในงานเดียวกัน — ผู้ส่ง/ผู้รับ/ไรเดอร์ เห็นเฉพาะข้อมูลที่จำเป็นต่องาน และเบอร์โทรถูกปกปิด ติดต่อผ่านระบบเท่านั้น
• •ผู้ประมวลผลข้อมูลที่ทำงานให้เรา — ระบบชำระเงิน (Xendit), แจ้งเตือน (OneSignal) และผู้ให้บริการโครงสร้างพื้นฐาน — ภายใต้สัญญาคุ้มครองข้อมูล และไม่ใช่การขายข้อมูล
• •หน่วยงานรัฐ — เฉพาะเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย

• •ขอดู/ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• •ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• •ลบบัญชีได้ด้วยตัวเองในแอป (หน้า บัญชี → ลบบัญชีถาวร) หรืออีเมลถึง [email protected] — ข้อมูลส่วนบุคคลถูกลบ/ทำให้ระบุตัวตนไม่ได้ ยกเว้นส่วนที่กฎหมาย (ภาษี/บัญชี/log) บังคับให้เก็บต่อตามอายุความ
• •ขอลบข้อมูล เมื่อไม่มีเหตุตามกฎหมายให้เก็บต่อ
• •ถอนความยินยอมได้ทุกเมื่อ (เช่น ข้อมูลชีวมิติ) — เราจะหยุดใช้ข้อมูลนั้นเพื่อยืนยันตัวตนต่อไป และบางบริการอาจใช้ต่อไม่ได้ (เช่น การรับงานไรเดอร์) · อย่างไรก็ดี ข้อมูลที่จำเป็นต้องเก็บตามฐานกฎหมาย (ความปลอดภัย ป้องกันฉ้อโกง ภาษี หรือการใช้สิทธิเรียกร้องตามกฎหมาย) อาจยังคงอยู่ตามระยะเวลาที่กฎหมายกำหนด
• •คัดค้านหรือขอระงับการประมวลผลตามที่กฎหมายให้สิทธิ์
• •ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ หากเห็นว่าเราปฏิบัติไม่ถูกต้อง

• •เข้ารหัสข้อมูลระหว่างส่งและตอนจัดเก็บ · ข้อมูลอ่อนไหวจำกัดผู้เข้าถึงและบันทึกการเข้าถึงทุกครั้ง
• •ออกแบบระบบแบบเก็บเท่าที่จำเป็น — อะไรไม่ต้องเก็บ เราไม่เก็บตั้งแต่ต้น (เช่น ไม่เก็บเลขบัตรประชาชนแบบเต็ม) · เอกสาร/ภาพที่ต้องเก็บเพื่อยืนยันตัวตนและความปลอดภัย จำกัดผู้เข้าถึงและบันทึกการเข้าถึงทุกครั้ง
• •เกิดเหตุละเมิดข้อมูลที่กระทบสิทธิ์ของคุณ เราแจ้งหน่วยงานและผู้ได้รับผลกระทบตามที่กฎหมายกำหนด

• •ศูนย์ช่วยเหลือในแอป — เมนู “คุยกับ Turbo” เลือกหัวข้อข้อมูลส่วนบุคคล
• •อีเมลเรื่องข้อมูลส่วนบุคคล: [email protected]
• •เว็บไซต์ turbowow.app
• •ผู้ควบคุมข้อมูล: ULTRA AGENT LIMITED (นิติบุคคลจดทะเบียนในประเทศไทย)

อ่านคู่กับ ข้อตกลงการใช้งาน และ สิทธิไรเดอร์