นโยบายความเป็นส่วนตัว
มีผล 3 สิงหาคม 2026
SOI.market (“เรา”) เป็นแพลตฟอร์มซื้อขายของมือสองในกรุงเทพฯ ให้บริการผ่านเว็บไซต์ soi.market และแอปพลิเคชัน SOI บน iOS และ Android หน้านี้อธิบายว่าเราเก็บข้อมูลอะไรจากคุณ นำไปใช้ทำอะไร แชร์กับใคร และคุณมีสิทธิอะไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
เราเก็บข้อมูลเท่าที่จำเป็นต่อแต่ละส่วนของบริการที่คุณใช้:
- บัญชีและการเข้าสู่ระบบ — เมื่อคุณสมัครหรือเข้าสู่ระบบด้วย LINE, Google, Apple หรือรหัสยืนยันทางอีเมล เราเก็บชื่อที่แสดง รูปโปรไฟล์ อีเมล และรหัสผู้ใช้จากผู้ให้บริการนั้น รวมถึงชื่อผู้ใช้ (@handle) เขตในกรุงเทพฯ ที่คุณเลือก และภาษาที่ตั้งค่าไว้
- การยืนยันตัวตน (ไม่บังคับ) — หากคุณต้องการรับเงินผ่าน SOI Pay หรือตั้งค่าบัญชีรับเงิน (payout) เราเก็บเบอร์โทรศัพท์ของคุณ และส่งคุณไปยัง Didit ผู้ให้บริการยืนยันตัวตนของเรา เพื่ออัปโหลดเอกสารราชการและตรวจสอบใบหน้าในเซสชันที่ Didit เป็นผู้ดูแล การยืนยันด้วยเอกสารยังรวมการตรวจสอบ AML (anti-money laundering) ด้วย เอกสารต้นฉบับเก็บอยู่ที่ Didit เท่านั้น ไม่ได้เก็บบนเซิร์ฟเวอร์ของเรา
- การซื้อขายและการชำระเงิน — รายการซื้อ/ขาย สถานะเงินประกัน (escrow) จำนวนเงิน และช่องทางชำระเงิน (พร้อมเพย์ หรือโมบายแบงกิ้งไทย) ประมวลผลโดย Omise (Opn Payments) ผู้ให้บริการชำระเงินของเรา หากคุณเป็นผู้ขาย เราเก็บบัญชีธนาคารไว้เพื่อโอนเงินให้คุณ
- การจัดส่ง — ที่อยู่จัดส่งหรือจุดนัดรับที่คุณกรอก จะถูกส่งให้ Shippop (ซึ่งส่งต่อให้เครือข่ายขนส่งพันธมิตร เช่น Flash Express) หรือ Lalamove เท่าที่จำเป็นต่อการจัดส่งพัสดุของคุณเท่านั้น
- เนื้อหาที่คุณสร้าง — รูปและวิดีโอสินค้า ชื่อและรายละเอียดประกาศ ข้อความแชทกับผู้ซื้อ/ผู้ขาย (รวมรูปที่แนบ) และรีวิว ระบบของเราสแกนรูปและข้อความประกาศ รวมถึงรูปในแชท ด้วย AI เพื่อตรวจจับเนื้อหาที่ผิดนโยบาย และหากคุณใช้ผู้ช่วย AI ร่างประกาศ รูปที่คุณอัปโหลดจะถูกส่งผ่าน OpenRouter ไปยังโมเดล AI เพื่อช่วยร่างชื่อและรายละเอียดสินค้าให้คุณ
- การวิเคราะห์การใช้งานและการวินิจฉัยข้อผิดพลาด — เราใช้ PostHog (โฮสต์ในสหรัฐฯ เชื่อมต่อผ่านพร็อกซีของ soi.market) วิเคราะห์การคลิกและการส่งฟอร์มเท่านั้น โดยปิดบังข้อมูลที่กรอกในฟอร์มเสมอ และตัดค่าที่ดูเหมือนอีเมล เบอร์โทร เลขบัตรประชาชน หรือที่อยู่ออกก่อนบันทึกทุกครั้ง เราใช้ Sentry เก็บ log ข้อผิดพลาดและประสิทธิภาพของระบบ โดยไม่แนบข้อมูลระบุตัวตนของผู้ใช้
- การแจ้งเตือนและคุกกี้ — หากคุณเปิดการแจ้งเตือนบนแอปมือถือ เราเก็บ push token ผ่าน Expo เพื่อส่งแจ้งเตือนให้คุณ และบนเว็บเราใช้คุกกี้ soi_lang เพื่อจดจำภาษาที่คุณเลือก
เราไม่เก็บพิกัด GPS ที่แม่นยำ แอป SOI บนมือถือไม่มีการขอสิทธิ์เข้าถึงตำแหน่งของคุณ แผนที่ในหน้าประกาศแสดงเฉพาะบริเวณโดยประมาณ — พิกัดของประกาศจะถูกเบี่ยงแบบสุ่มในรัศมีประมาณ 330 เมตรก่อนแสดงผลเสมอ ข้อมูลตำแหน่งที่เราเก็บมีเพียงเขตในกรุงเทพฯ ที่คุณเลือก และที่อยู่ที่คุณพิมพ์เข้ามาเองเท่านั้น
2. วัตถุประสงค์การใช้ข้อมูล
- เปิดใช้งานบัญชีและให้บริการซื้อขาย ค้นหา แชท และยื่นข้อเสนอ
- ประมวลผลการชำระเงิน เงินประกัน (escrow) และโอนเงินให้ผู้ขาย
- จัดส่งพัสดุผ่านผู้ให้บริการขนส่งที่คุณเลือก
- ยืนยันตัวตนของคุณเมื่อคุณเลือกใช้ฟีเจอร์ที่ต้องการความน่าเชื่อถือสูงขึ้น
- ตรวจจับและป้องกันการฉ้อโกง สแปม และการละเมิดนโยบาย
- จัดอันดับหน้าแรกและคำแนะนำให้ตรงกับความสนใจของคุณ
- ส่งการแจ้งเตือนที่คุณเปิดใช้งาน (แชทใหม่ อัปเดตคำสั่งซื้อ)
- พัฒนาและปรับปรุงผลิตภัณฑ์ รวมถึงฟีเจอร์ที่ใช้ AI
- ปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การเก็บบันทึกธุรกรรมและ AML
3. ฐานทางกฎหมาย
เราใช้ฐาน สัญญา (contractual necessity) สำหรับการให้บริการซื้อขาย การชำระเงิน และการจัดส่งที่คุณสมัครใช้ ฐาน ความยินยอม (consent) สำหรับการแจ้งเตือนแบบ push อีเมลการตลาด และการยืนยันตัวตน และฐาน ประโยชน์โดยชอบด้วยกฎหมาย (legitimate interest) สำหรับการป้องกันการฉ้อโกง การตรวจสอบเนื้อหาด้วย AI และการวิเคราะห์การใช้งานแบบปิดบังข้อมูล
4. การแชร์กับผู้ให้บริการ
เราไม่ขายข้อมูลของคุณ เราแชร์ข้อมูลเท่าที่จำเป็นกับผู้ให้บริการที่เชื่อถือได้ต่อไปนี้ เพื่อให้บริการที่คุณใช้งาน:
- Supabase — ฐานข้อมูล การพิสูจน์ตัวตน และที่เก็บไฟล์รูปภาพ
- Vercel — โฮสต์เว็บไซต์ soi.market
- LINE (LINE Login / LINE Official Account) — เข้าสู่ระบบและส่งข้อความแจ้งเตือน
- Google — เข้าสู่ระบบด้วยบัญชี Google
- Apple — เข้าสู่ระบบด้วย Sign in with Apple (บนแอปมือถือ)
- Omise (Opn Payments) — ประมวลผลการชำระเงินและโอนเงินให้ผู้ขาย
- Didit — ยืนยันตัวตนและตรวจสอบเอกสารราชการ
- Shippop — จัดการขนส่งผ่านเครือข่ายขนส่งพันธมิตร เช่น Flash Express
- Lalamove — บริการจัดส่งแบบเรียกรถ
- OpenRouter — เกตเวย์ AI สำหรับผู้ช่วยร่างประกาศและระบบตรวจสอบเนื้อหา
- Mux — โฮสต์วิดีโอประกาศ สำหรับผู้ขายที่แนบวิดีโอ
- PostHog Cloud US — วิเคราะห์การใช้งานโดยปิดบังและตัด PII ออก
- Sentry — บันทึกข้อผิดพลาดและประสิทธิภาพของระบบ
- Expo — ส่งการแจ้งเตือนแบบ push บนแอปมือถือ
5. ระยะเวลาเก็บข้อมูลและการลบบัญชี
เราเก็บข้อมูลบัญชีของคุณไว้ตราบเท่าที่บัญชียังเปิดใช้งาน และเก็บบันทึกธุรกรรม (คำสั่งซื้อ การชำระเงิน) ตามระยะเวลาที่กฎหมายกำหนด เอกสารยืนยันตัวตนต้นฉบับเก็บอยู่ที่ Didit เท่านั้น ไม่ใช่บนเซิร์ฟเวอร์ของเรา และสถานะการยืนยันตัวตนของคุณจะหมดอายุและต้องยืนยันใหม่ทุก 12–24 เดือนแล้วแต่ประเภท สัญญาณการแนะนำส่วนตัว (ดูข้อ 11) จะถูกลบอัตโนมัติหลังจาก 180 วัน
คุณลบบัญชีและข้อมูลได้ทุกเมื่อที่เมนู “ฉัน” → “การตั้งค่า” → “ลบบัญชี” ทั้งบนเว็บ (soi.market/me/settings/delete-account) และในแอปมือถือ หากคุณมีคำสั่งซื้อหรือข้อพิพาทที่ยังไม่ปิด ระบบจะให้คุณจัดการให้เสร็จก่อนจึงจะลบบัญชีได้
6. สิทธิของคุณภายใต้ PDPA
- สิทธิในการเข้าถึงและขอสำเนาข้อมูล
- สิทธิในการขอแก้ไขให้ถูกต้อง
- สิทธิในการขอลบ (“ถูกลืม”)
- สิทธิในการคัดค้าน/จำกัดการประมวลผล
- สิทธิในการถอนความยินยอมเมื่อใดก็ได้
- สิทธิในการโอนย้ายข้อมูล
- สิทธิในการยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ใช้สิทธิได้โดยส่งอีเมลมาที่ info@soi.marketระบุหัวข้อ “PDPA”
7. คุกกี้
เราใช้คุกกี้เล็กน้อยสำหรับความจำภาษา (soi_lang) เซสชันการล็อกอิน และคุกกี้วิเคราะห์การใช้งานของ PostHog ที่ส่งผ่านพร็อกซีของ soi.market คุณปิดคุกกี้ในเบราว์เซอร์ได้เสมอ
8. การโอนข้อมูลข้ามประเทศ
ผู้ประมวลผลบางรายของเรา เช่น PostHog, Sentry, OpenRouter, Mux และ Didit อาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย (เช่น สหรัฐฯ หรือสหภาพยุโรป) เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลไม่ต่ำกว่ามาตรฐานของไทย เช่น Standard Contractual Clauses
9. การเปลี่ยนแปลงนโยบาย
หากเราปรับปรุงนโยบายนี้ เราจะอัปเดตหน้านี้และวันมีผลด้านบน การเปลี่ยนแปลงที่สำคัญเราจะแจ้งผ่าน LINE อีเมล หรือการแจ้งเตือนในแอป
10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
อีเมล: info@soi.market(หัวข้อ “PDPA”) หรือดูช่องทางอื่นที่ soi.market/contact
ที่อยู่: Royal Place 1, 22, Lumphini, Bangkok, Thailand
11. สัญญาณการแนะนำส่วนตัว
เราบันทึกรายการที่คุณดู ค้นหา ถูกใจ ปิด แชท และยื่นข้อเสนอ เพื่อจัดลำดับหน้าแรกให้ตรงใจคุณ ข้อมูลนี้ไม่ได้แชร์กับใครภายนอก SOI.market คุณสามารถหยุดหรือล้างประวัติทั้งหมดได้ที่ การตั้งค่าความเป็นส่วนตัว และข้อมูลจะถูกลบโดยอัตโนมัติหลังจาก 180 วัน