This Privacy Policy explains how PlateMate collects, uses, shares and protects personal data, and what rights you have. It is our privacy notice under Thailand's Personal Data Protection Act B.E. 2562 (2019) (the "PDPA") and the notifications and guidelines of the Personal Data Protection Committee (the "PDPC").
Short version: we collect only what we need to sell you food, deliver orders, run our vending machines and our partner program. We do not sell personal data. Advertising tracking (Meta Pixel) works only if you click "Accept". You can ask us at any time to see, correct or delete your data.
1. Who we are
The data controller is HEALTHY FOOD 2024 CO., LTD., a company registered in Thailand, operating under the brand PlateMate (formerly OK Healthy Food) ("PlateMate", "we", "us").
- Registered address
- 18/395 Moo 5, Nong Prue Subdistrict, Bang Lamung District, Chonburi, Thailand
- Company registration no.
- 0205567029088
- Privacy contact (email)
- privacy.platemate@gmail.com
- Phone
- 096-296-4888 (+66 96 296 4888)
- WhatsApp / Telegram
- links in the website footer; Telegram @okhealthyfood
- Website
- https://platemateth.com
We have not appointed a Data Protection Officer (DPO), because the PDPA does not currently require it for our type and scale of processing. Please send all privacy questions and requests to the email above. If we appoint a DPO later, we will publish the contact details here.
2. Scope of this policy
This policy applies to personal data we process when you:
- visit platemateth.com, including the vending map and menu, the meal plans page, the frozen sets page and the partner program page (/partners/);
- buy food or drinks from a PlateMate vending machine;
- order meal plans or frozen sets, usually through WhatsApp, Telegram or LINE;
- apply to our partner program, or are introduced to us as a building manager, committee member or other contact;
- write to us by email, phone, messengers or on social media (for example Instagram @platemate_th);
- send us a complaint, refund request or feedback.
It does not cover websites, apps and platforms run by other companies, even if we link to them (see section 15). How we sell food and run the partner program is described in our Terms of Use.
3. What personal data we collect
We collect data directly from you, automatically when you use our website, and in some cases from third parties (for example a payment provider confirming a payment, or a partner who introduces a building manager to us).
| Context | Examples of data | Source |
|---|
| Website visit | IP address, browser and device type, operating system, language, pages viewed, date and time, referring page, technical logs and security signals | Automatically, through our hosting provider Cloudflare |
| "Find the nearest machine" button | Your device location (coordinates). It is used only inside your browser to sort machines by distance and is not sent to our servers. If you accepted Meta Pixel, only the ID of the nearest machine and the rounded distance are sent as an event, not your coordinates. To show the map around you, your browser loads map images for that area from the map tile provider | Your browser, only after you allow location access |
| Meal plan calculator | Sex, age, height, weight, activity level, goal, calculated calorie target. Calculated only in your browser and not sent to us. It reaches us only if you include the result in your message to our manager | You |
| Orders (meal plans, frozen sets) | Name, phone number, messenger account name, delivery address and location pin, order details, delivery date and time, delivery notes, payment confirmation (for example a transfer slip), messages with our manager | You, through WhatsApp, Telegram, LINE, phone or email |
| Vending purchases | Machine, product, time and amount of the sale, payment method. We do not receive your card number or e-wallet account details; payments are processed by the payment provider | Our machines and payment providers |
| Partner program application | Condo or building name, city, map link, number of apartments, occupancy, your role, how you can help with the installation, your name, phone, email, LINE ID, preferred contact method, comment, language, the page address, IP address and time of submission | You, through the form on /partners/ |
| Partner bonus payout | Full name, national ID or tax ID number, bank account or PromptPay number, address for the withholding tax certificate (50 Tawi), payment records | You, at the payout stage only |
| Building contacts | Name, position, work phone and email of juristic office staff or committee members we deal with | You, a partner who introduced you, or public sources |
| Communication | Emails, chat messages, call notes, social media messages and their content | You |
| Marketing measurement | Meta cookie identifiers, page views and button clicks (for example WhatsApp or Telegram buttons, form submission) | Meta Pixel, only after you click "Accept" |
| Complaints and refunds | Description of the problem, photos, receipts or payment slips, machine location, time of purchase, refund account details | You |
4. Sensitive personal data
We do not intentionally collect sensitive personal data as defined in Section 26 of the PDPA (for example health data, religious beliefs, biometric data).
Sometimes customers tell us about allergies, dietary restrictions or health conditions so that we can adjust an order. If you choose to share such information, we use it only to prepare and deliver your order, on the basis of your explicit consent, and we keep it only as long as needed for that purpose. Please do not send us medical documents. Our meal plans are not medical nutrition and do not replace advice from a doctor or dietitian.
A copy of a national ID card may show religion or blood type. When we need your ID number for tax purposes, we ask you to cover such information before sending a copy, or to send only the number.
5. Why we use your data and on what legal basis
| Purpose | Lawful basis (PDPA) |
|---|
| Taking, preparing, delivering and supporting your orders; answering your questions | Contract, or steps before entering into a contract at your request (Section 24(3)) |
| Running our vending machines, processing sales, handling malfunctions, refunds and complaints | Contract (Section 24(3)); legitimate interests (Section 24(5)) |
| Reviewing partner applications, contacting you and the building, preparing agreements, paying bonuses | Contract or pre-contract steps (Section 24(3)) |
| Withholding tax, issuing tax certificates, accounting and bookkeeping, responding to authorities | Legal obligation (Section 24(6)), including the Revenue Code and the Accounting Act B.E. 2543 |
| Contacting building management and juristic offices about installing a machine | Legitimate interests (Section 24(5)) |
| Website security, preventing spam, fraud and abuse, keeping technical logs | Legitimate interests (Section 24(5)) |
| Improving our menu, machines, locations and website using sales statistics and feedback | Legitimate interests (Section 24(5)) |
| Measuring advertising with Meta Pixel and similar marketing technologies | Consent (Section 19) |
| Sending promotional messages and offers | Consent, or legitimate interests where the law allows for existing customers; you can always opt out |
| Using health-related information you volunteer for an order | Explicit consent (Section 26) |
| Establishing, exercising or defending legal claims | Legitimate interests (Section 24(5)); Section 26(4) for sensitive data |
| Transfers abroad where no other safeguard applies | Consent or another exception under Section 28 |
Where we rely on legitimate interests, we balance our interests against your rights and freedoms. You can object to this processing (see section 12).
6. AI-assisted processing
To answer partner applications faster, we may use an AI model (Claude, provided by Anthropic) to summarise an application and to draft an email reply. The data shared for this is the content of the application and our previous correspondence with you.
- A person at PlateMate reviews, edits where needed and approves every message before it is sent.
- We do not make decisions that have legal or similarly significant effects on you solely by automated means.
- We do not use your data to train AI models, and we use the AI service under terms that restrict the provider from using our business data to train its models.
7. Cookies and similar technologies
Our website uses a small number of technologies that store or read information on your device:
| Name / technology | Purpose | Type | Duration |
|---|
| pm_lang (localStorage) | Remembers the language you chose | Strictly necessary | Until you clear your browser data |
| pm-consent (localStorage) | Remembers whether you accepted or declined Meta Pixel, and when | Strictly necessary | Until you change your choice or clear your browser data |
| Cloudflare security and performance | Protects the site against attacks and bots, delivers pages quickly | Strictly necessary | Short-term, set by Cloudflare |
| Meta Pixel (for example _fbp cookie) | Measures visits from our ads and actions such as clicks on WhatsApp or Telegram buttons and form submissions | Marketing, only with consent | Up to about 3 months for _fbp, as set by Meta |
Meta Pixel is loaded only after you click "Accept" in the banner. If you click "Decline", it is not loaded. You can change your choice at any time with the "Privacy settings" link in the website footer. Withdrawing consent stops future collection but does not affect what was collected before.
When your browser loads fonts (Google Fonts) and map images (OpenFreeMap, based on OpenStreetMap data), those providers receive your IP address and technical request data, as with any website resource. We do not use these services to track you.
You can also block or delete cookies and local storage in your browser settings. Strictly necessary items are needed for the site to work properly.
8. Who we share your data with
We share personal data only when needed for the purposes above, with:
- Cloudflare: website hosting, content delivery, security, and the database where partner applications are stored (Cloudflare Workers and D1);
- Meta Platforms: Meta Pixel (only with consent) and WhatsApp, when you message us there;
- Telegram: when you message us there, and for internal notifications about new partner applications to our team;
- LINE: when you message us there;
- Google: our email mailbox partners.platemate@gmail.com (Gmail) and Google Fonts;
- Resend: sending service emails, when this service is enabled;
- Anthropic: AI drafting of replies to partner applications (see section 6);
- OpenFreeMap and OpenStreetMap data: map display;
- delivery couriers and riders: your name, phone, address and order details needed for delivery;
- payment providers and banks: PromptPay, TrueMoney, Alipay, WeChat Pay, card acquirers and our banks, to process payments, refunds and bonus payouts;
- accountants, auditors and professional advisers, bound by confidentiality;
- government authorities, including the Revenue Department, courts and law enforcement, when the law requires it;
- a buyer or successor, if our business or part of it is reorganised, merged or sold, under equivalent protection.
Our service providers act as data processors on our instructions, or as independent controllers under their own privacy policies (for example messenger platforms). We do not sell personal data.
9. Transfers outside Thailand
Several of our providers store or process data outside Thailand, for example in the United States, the European Union, Singapore or the United Arab Emirates, or across global networks of data centres.
We make such transfers in line with Sections 28 and 29 of the PDPA and the PDPC notifications on cross-border transfers in force since 24 March 2024, relying on one or more of the following:
- the transfer is necessary to perform a contract with you or to take steps at your request before entering into it (for example using messengers and email to process your order);
- appropriate safeguards offered by the provider, such as standard contractual clauses or similar contractual commitments and certified security programmes;
- storage or transit through cloud services with appropriate technical protection;
- your consent, after being informed, where no other basis is available.
You may contact us to get more information about the safeguards for a specific transfer.
10. How long we keep your data
| Data | Retention period |
|---|
| Partner applications and related correspondence | Up to 2 years after the last contact; if a partnership or installation follows, for the period of the relationship and the periods below |
| Bonus payout, tax and accounting records | At least 5 years, or longer if required by law (Revenue Code, Accounting Act) |
| Order chats and order records | Up to 2 years after the last order, except records we must keep for accounting |
| Complaints and refund requests | 3 years after the case is closed |
| Health-related information volunteered for an order | Only while needed to fulfil the order, then deleted |
| Website and security logs | Short periods set by our hosting provider, usually days or weeks |
| Marketing consent and preferences | Until you withdraw consent, plus a record of the withdrawal |
We may keep data longer if the law requires it, or for as long as needed to establish, exercise or defend legal claims, including during legal limitation periods. When data is no longer needed, we delete, destroy or anonymise it.
11. How we protect your data
- Data is encrypted in transit (HTTPS) between your browser and our website.
- Access is limited to staff who need it for their work, with personal accounts and strong passwords or two-factor authentication where available.
- We choose service providers with recognised security practices and limit what data they receive.
- Our forms include protection against spam and automated abuse.
- We review our security measures when our services change.
No system is completely secure. If a personal data breach occurs that is likely to create a risk to your rights and freedoms, we will notify the Office of the PDPC without undue delay and, where feasible, within 72 hours of becoming aware of it. If the risk is high, we will also inform you without undue delay, together with the steps we are taking.
12. Your rights
Under the PDPA (Sections 19 and 30 to 36, and Section 73) you have the right to:
- withdraw consent at any time, where we rely on consent. This does not affect processing carried out before the withdrawal;
- access your personal data and get a copy, and ask how we obtained data you did not give us;
- data portability: receive data you gave us in a commonly used machine-readable format, or ask us to send it to another controller where technically feasible;
- object to processing based on legitimate interests, and to direct marketing at any time;
- erasure: ask us to delete, destroy or anonymise your data in the cases set by law;
- restriction: ask us to suspend the use of your data, for example while we check a correction request;
- rectification: ask us to correct inaccurate data and complete or update incomplete data;
- complain to the Personal Data Protection Committee through the Office of the Personal Data Protection Committee (PDPC): www.pdpc.or.th.
How to exercise your rights
- Send your request to privacy.platemate@gmail.com, or contact us by phone, WhatsApp or Telegram.
- We may ask you to confirm your identity, for example by replying from the phone number or email you used with us. We ask only for what is needed to verify you.
- We respond within 30 days of receiving your request. Requests are free of charge. If a request is clearly unfounded or excessive, we may refuse it or charge a reasonable fee, and we will explain why.
- We may refuse or limit a request where the law allows it, for example when we must keep data for tax purposes or to defend legal claims. We will tell you the reason and record it as required by law.
13. Direct marketing
We send promotional messages only with your consent or where the law allows it. Each message gives an easy way to stop further messages, for example telling our manager that you no longer want them. You can also object at any time by contacting us. Service messages about your order or application are not marketing and will still be sent.
14. Children and minors
Our services are intended for adults. Under Thai law, a person under 20 years of age is a minor. We do not knowingly collect personal data from children under 10. A minor aged 10 to under 20 should involve a parent or guardian when giving consent for anything the minor cannot do alone under the law.
Our partner program is open only to persons aged 20 and over. We may ask you to confirm your age. If we learn that we hold data of a child without required consent, we will delete it.
15. Third-party websites and platforms
Our website links to and works with services of other companies, such as WhatsApp, Telegram, LINE, Instagram, Facebook and Google Maps. When you use them, their own terms and privacy policies apply. We recommend reading them. We are not responsible for how these companies process data on their platforms.
16. If you do not provide your data
Most data we ask for is needed to provide our services. If you do not provide it:
- without contact details and an address we cannot accept or deliver an order;
- without the required fields we cannot review a partner application or contact you about it;
- without your full name, ID or tax ID number and payment details we cannot pay a bonus or issue the withholding tax certificate required by law;
- without details of a purchase we may be unable to check a complaint or process a refund.
Declining Meta Pixel has no effect on your ability to use the website.
17. Changes to this policy
We may update this policy when our services, providers or the law change. The date at the top shows the latest version. If changes are significant, we will announce them on the website and, where required, ask for your consent again.
18. Language versions
This policy is available in English, Thai and Russian. If the versions differ, the English version prevails to the extent permitted by law.
19. Contact us
- Company
- HEALTHY FOOD 2024 CO., LTD. (PlateMate)
- Address
- 18/395 Moo 5, Nong Prue Subdistrict, Bang Lamung District, Chonburi, Thailand
- Email
- privacy.platemate@gmail.com
- Phone
- 096-296-4888 (+66 96 296 4888)
- Telegram
- @okhealthyfood
See also our Terms of Use.
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า PlateMate เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร และท่านมีสิทธิอะไรบ้าง นโยบายนี้เป็นประกาศความเป็นส่วนตัวตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล") และประกาศและแนวปฏิบัติของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
โดยสรุป: เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการขายอาหาร จัดส่งคำสั่งซื้อ ดูแลตู้จำหน่ายอาหาร และดำเนินโปรแกรมพาร์ทเนอร์ เราไม่ขายข้อมูลส่วนบุคคล การวัดผลโฆษณา (Meta Pixel) จะทำงานเฉพาะเมื่อท่านกด "ยอมรับ" เท่านั้น ท่านสามารถขอดู แก้ไข หรือลบข้อมูลของท่านได้ตลอดเวลา
1. เราคือใคร
ผู้ควบคุมข้อมูลส่วนบุคคล คือ บริษัท เฮลท์ตี้ ฟู้ด 2024 จำกัด (HEALTHY FOOD 2024 CO., LTD.) ซึ่งจดทะเบียนในประเทศไทย และดำเนินธุรกิจภายใต้แบรนด์ PlateMate (ชื่อเดิม OK Healthy Food) ("PlateMate" หรือ "เรา")
- ที่อยู่สำนักงานที่จดทะเบียน
- 18/395 หมู่ 5 ตำบลหนองปรือ อำเภอบางละมุง จังหวัดชลบุรี
- เลขทะเบียนนิติบุคคล
- 0205567029088
- อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล
- privacy.platemate@gmail.com
- โทรศัพท์
- 096-296-4888 (+66 96 296 4888)
- WhatsApp / Telegram
- ลิงก์อยู่ที่ส่วนท้ายของเว็บไซต์ Telegram @okhealthyfood
- เว็บไซต์
- https://platemateth.com
ปัจจุบันเรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากลักษณะและปริมาณการประมวลผลของเรายังไม่อยู่ในเกณฑ์ที่กฎหมายกำหนด โปรดส่งคำถามและคำขอเกี่ยวกับข้อมูลส่วนบุคคลมาที่อีเมลข้างต้น หากเราแต่งตั้ง DPO ในอนาคต เราจะแจ้งช่องทางติดต่อไว้ในหน้านี้
2. ขอบเขตของนโยบาย
นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เราประมวลผลเมื่อท่าน:
- เข้าชมเว็บไซต์ platemateth.com รวมถึงแผนที่และเมนูตู้จำหน่ายอาหาร หน้าแพ็กเกจอาหาร หน้าชุดอาหารแช่แข็ง และหน้าโปรแกรมพาร์ทเนอร์ (/partners/)
- ซื้ออาหารหรือเครื่องดื่มจากตู้ PlateMate
- สั่งแพ็กเกจอาหารหรือชุดอาหารแช่แข็ง ซึ่งโดยทั่วไปทำผ่าน WhatsApp, Telegram หรือ LINE
- สมัครโปรแกรมพาร์ทเนอร์ หรือได้รับการแนะนำให้รู้จักกับเราในฐานะผู้จัดการอาคาร คณะกรรมการ หรือผู้ติดต่ออื่นของอาคาร
- ติดต่อเราทางอีเมล โทรศัพท์ แอปพลิเคชันส่งข้อความ หรือโซเชียลมีเดีย (เช่น Instagram @platemate_th)
- ส่งข้อร้องเรียน คำขอคืนเงิน หรือความคิดเห็น
นโยบายนี้ไม่ครอบคลุมเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์มของบริษัทอื่น แม้เราจะมีลิงก์ไปยังบริการเหล่านั้น (ดูข้อ 15) เงื่อนไขการขายอาหารและโปรแกรมพาร์ทเนอร์อยู่ในข้อกำหนดการใช้งาน
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราได้รับข้อมูลจากท่านโดยตรง ได้รับโดยอัตโนมัติเมื่อท่านใช้เว็บไซต์ และในบางกรณีได้รับจากบุคคลภายนอก (เช่น ผู้ให้บริการชำระเงินยืนยันการชำระเงิน หรือพาร์ทเนอร์แนะนำผู้จัดการอาคารให้เรา)
| กรณี | ตัวอย่างข้อมูล | แหล่งที่มา |
|---|
| การเข้าชมเว็บไซต์ | หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ ระบบปฏิบัติการ ภาษา หน้าที่เข้าชม วันและเวลา หน้าที่อ้างอิง บันทึกทางเทคนิคและสัญญาณด้านความปลอดภัย | โดยอัตโนมัติ ผ่านผู้ให้บริการโฮสติ้ง Cloudflare |
| ปุ่ม "ค้นหาตู้ที่ใกล้ที่สุด" | ตำแหน่งของอุปกรณ์ (พิกัด) ใช้ภายในเบราว์เซอร์ของท่านเท่านั้นเพื่อเรียงตู้ตามระยะทาง และไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา หากท่านยอมรับ Meta Pixel ระบบจะส่งเฉพาะรหัสตู้ที่ใกล้ที่สุดและระยะทางแบบปัดเศษ ไม่ส่งพิกัด ในการแสดงแผนที่รอบตัวท่าน เบราว์เซอร์จะโหลดภาพแผนที่ของพื้นที่นั้นจากผู้ให้บริการแผนที่ | เบราว์เซอร์ของท่าน หลังจากท่านอนุญาตให้เข้าถึงตำแหน่งเท่านั้น |
| เครื่องคำนวณแพ็กเกจอาหาร | เพศ อายุ ส่วนสูง น้ำหนัก ระดับกิจกรรม เป้าหมาย และแคลอรีที่คำนวณได้ คำนวณในเบราว์เซอร์ของท่านเท่านั้นและไม่ถูกส่งมาที่เรา เราจะได้รับก็ต่อเมื่อท่านใส่ผลลัพธ์ไว้ในข้อความถึงผู้จัดการเอง | ท่าน |
| คำสั่งซื้อ (แพ็กเกจอาหาร ชุดอาหารแช่แข็ง) | ชื่อ หมายเลขโทรศัพท์ ชื่อบัญชีแอปพลิเคชันส่งข้อความ ที่อยู่และหมุดตำแหน่งจัดส่ง รายละเอียดคำสั่งซื้อ วันและเวลาจัดส่ง หมายเหตุการจัดส่ง หลักฐานการชำระเงิน (เช่น สลิปโอนเงิน) และข้อความที่ติดต่อกับผู้จัดการ | ท่าน ผ่าน WhatsApp, Telegram, LINE โทรศัพท์ หรืออีเมล |
| การซื้อจากตู้ | ตู้ สินค้า เวลาและยอดขาย วิธีชำระเงิน เราไม่ได้รับหมายเลขบัตรหรือข้อมูลบัญชีกระเป๋าเงินอิเล็กทรอนิกส์ของท่าน การชำระเงินดำเนินการโดยผู้ให้บริการชำระเงิน | ตู้ของเราและผู้ให้บริการชำระเงิน |
| ใบสมัครโปรแกรมพาร์ทเนอร์ | ชื่อคอนโดหรืออาคาร เมือง ลิงก์แผนที่ จำนวนห้อง อัตราการเข้าพัก บทบาทของท่าน วิธีที่ท่านช่วยให้ติดตั้งได้ ชื่อ โทรศัพท์ อีเมล LINE ID ช่องทางติดต่อที่สะดวก หมายเหตุ ภาษา ที่อยู่หน้าเว็บ หมายเลข IP และเวลาที่ส่ง | ท่าน ผ่านแบบฟอร์มในหน้า /partners/ |
| การจ่ายโบนัสพาร์ทเนอร์ | ชื่อและนามสกุล เลขประจำตัวประชาชนหรือเลขประจำตัวผู้เสียภาษี บัญชีธนาคารหรือหมายเลขพร้อมเพย์ ที่อยู่สำหรับหนังสือรับรองการหักภาษี ณ ที่จ่าย (50 ทวิ) และข้อมูลการจ่ายเงิน | ท่าน เฉพาะในขั้นตอนการจ่ายโบนัส |
| ผู้ติดต่อของอาคาร | ชื่อ ตำแหน่ง โทรศัพท์และอีเมลที่ทำงานของเจ้าหน้าที่นิติบุคคลหรือคณะกรรมการที่เราติดต่อด้วย | ท่าน พาร์ทเนอร์ที่แนะนำท่าน หรือแหล่งข้อมูลสาธารณะ |
| การติดต่อสื่อสาร | อีเมล ข้อความแชท บันทึกการโทร ข้อความในโซเชียลมีเดีย และเนื้อหาของข้อความเหล่านั้น | ท่าน |
| การวัดผลการตลาด | ตัวระบุคุกกี้ของ Meta การเข้าชมหน้าเว็บ และการกดปุ่ม (เช่น ปุ่ม WhatsApp หรือ Telegram การส่งแบบฟอร์ม) | Meta Pixel หลังจากท่านกด "ยอมรับ" เท่านั้น |
| ข้อร้องเรียนและการคืนเงิน | รายละเอียดปัญหา รูปภาพ ใบเสร็จหรือสลิป ตำแหน่งตู้ เวลาที่ซื้อ และข้อมูลบัญชีสำหรับคืนเงิน | ท่าน |
4. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา ข้อมูลชีวภาพ)
ในบางกรณีลูกค้าแจ้งเรื่องการแพ้อาหาร ข้อจำกัดด้านอาหาร หรือภาวะสุขภาพ เพื่อให้เราปรับคำสั่งซื้อ หากท่านเลือกให้ข้อมูลดังกล่าว เราจะใช้เพื่อเตรียมและจัดส่งคำสั่งซื้อของท่านเท่านั้น โดยอาศัยความยินยอมโดยชัดแจ้งของท่าน และเก็บไว้เท่าที่จำเป็น โปรดอย่าส่งเอกสารทางการแพทย์ให้เรา แพ็กเกจอาหารของเราไม่ใช่อาหารทางการแพทย์ และไม่สามารถใช้แทนคำแนะนำของแพทย์หรือนักกำหนดอาหาร
บัตรประจำตัวประชาชนอาจแสดงศาสนาหรือหมู่โลหิต เมื่อเราต้องใช้เลขประจำตัวประชาชนเพื่อวัตถุประสงค์ทางภาษี เราขอให้ท่านปิดข้อมูลดังกล่าวบนสำเนา หรือส่งเฉพาะเลขประจำตัว
5. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) |
|---|
| รับ เตรียม จัดส่ง และดูแลคำสั่งซื้อ ตอบคำถามของท่าน | การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (มาตรา 24(3)) |
| ดำเนินงานตู้จำหน่ายอาหาร บันทึกการขาย จัดการเหตุขัดข้อง การคืนเงิน และข้อร้องเรียน | สัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| พิจารณาใบสมัครพาร์ทเนอร์ ติดต่อท่านและอาคาร จัดทำข้อตกลง และจ่ายโบนัส | สัญญาหรือการดำเนินการก่อนเข้าทำสัญญา (มาตรา 24(3)) |
| หักภาษี ณ ที่จ่าย ออกหนังสือรับรอง ทำบัญชี และตอบหน่วยงานรัฐ | การปฏิบัติตามกฎหมาย (มาตรา 24(6)) รวมถึงประมวลรัษฎากรและพระราชบัญญัติการบัญชี พ.ศ. 2543 |
| ติดต่อนิติบุคคลอาคารชุดและฝ่ายบริหารอาคารเกี่ยวกับการติดตั้งตู้ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ความปลอดภัยของเว็บไซต์ ป้องกันสแปม การฉ้อโกง และการใช้งานในทางที่ผิด เก็บบันทึกทางเทคนิค | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ปรับปรุงเมนู ตู้ ทำเลที่ตั้ง และเว็บไซต์ จากสถิติการขายและความคิดเห็น | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| วัดผลโฆษณาด้วย Meta Pixel และเทคโนโลยีทางการตลาดที่คล้ายกัน | ความยินยอม (มาตรา 19) |
| ส่งข้อความโปรโมชันและข้อเสนอ | ความยินยอม หรือประโยชน์โดยชอบด้วยกฎหมายสำหรับลูกค้าปัจจุบันในกรณีที่กฎหมายอนุญาต ท่านยกเลิกได้เสมอ |
| ใช้ข้อมูลสุขภาพที่ท่านให้เองเพื่อคำสั่งซื้อ | ความยินยอมโดยชัดแจ้ง (มาตรา 26) |
| การก่อตั้งสิทธิเรียกร้อง การใช้ หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และมาตรา 26(4) สำหรับข้อมูลอ่อนไหว |
| การส่งข้อมูลไปต่างประเทศในกรณีที่ไม่มีมาตรการคุ้มครองอื่น | ความยินยอม หรือข้อยกเว้นอื่นตามมาตรา 28 |
เมื่อเราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เราจะชั่งน้ำหนักประโยชน์ของเรากับสิทธิและเสรีภาพของท่าน ท่านมีสิทธิคัดค้านการประมวลผลดังกล่าว (ดูข้อ 12)
6. การประมวลผลโดยใช้ AI
เพื่อตอบใบสมัครพาร์ทเนอร์ได้เร็วขึ้น เราอาจใช้โมเดล AI (Claude ของบริษัท Anthropic) สรุปใบสมัครและร่างอีเมลตอบกลับ ข้อมูลที่ใช้คือเนื้อหาของใบสมัครและการติดต่อก่อนหน้าระหว่างเรากับท่าน
- เจ้าหน้าที่ของ PlateMate จะตรวจสอบ แก้ไขหากจำเป็น และอนุมัติทุกข้อความก่อนส่ง
- เราไม่ตัดสินใจเรื่องที่มีผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกันต่อท่านโดยอาศัยระบบอัตโนมัติเพียงอย่างเดียว
- เราไม่ใช้ข้อมูลของท่านฝึกโมเดล AI และเราใช้บริการ AI ภายใต้เงื่อนไขที่ห้ามผู้ให้บริการนำข้อมูลทางธุรกิจของเราไปฝึกโมเดล
7. คุกกี้และเทคโนโลยีที่คล้ายกัน
เว็บไซต์ของเราใช้เทคโนโลยีจำนวนไม่มากที่จัดเก็บหรืออ่านข้อมูลบนอุปกรณ์ของท่าน:
| ชื่อ / เทคโนโลยี | วัตถุประสงค์ | ประเภท | ระยะเวลา |
|---|
| pm_lang (localStorage) | จดจำภาษาที่ท่านเลือก | จำเป็นอย่างยิ่ง | จนกว่าท่านจะล้างข้อมูลเบราว์เซอร์ |
| pm-consent (localStorage) | จดจำว่าท่านยอมรับหรือปฏิเสธ Meta Pixel และเวลาที่เลือก | จำเป็นอย่างยิ่ง | จนกว่าท่านจะเปลี่ยนการตั้งค่าหรือล้างข้อมูลเบราว์เซอร์ |
| ความปลอดภัยและประสิทธิภาพของ Cloudflare | ป้องกันเว็บไซต์จากการโจมตีและบอท และส่งหน้าเว็บได้รวดเร็ว | จำเป็นอย่างยิ่ง | ระยะสั้น กำหนดโดย Cloudflare |
| Meta Pixel (เช่น คุกกี้ _fbp) | วัดผลการเข้าชมจากโฆษณาและการกระทำ เช่น การกดปุ่ม WhatsApp หรือ Telegram และการส่งแบบฟอร์ม | การตลาด ต้องได้รับความยินยอม | สำหรับ _fbp ประมาณ 3 เดือน ตามที่ Meta กำหนด |
Meta Pixel จะโหลดหลังจากท่านกด "ยอมรับ" ในแบนเนอร์เท่านั้น หากท่านกด "ปฏิเสธ" ระบบจะไม่โหลด ท่านเปลี่ยนการตั้งค่าได้ตลอดเวลาผ่านลิงก์ "ตั้งค่าความเป็นส่วนตัว" ที่ส่วนท้ายของเว็บไซต์ การถอนความยินยอมจะหยุดการเก็บข้อมูลต่อจากนั้น แต่ไม่กระทบข้อมูลที่เก็บไปก่อนหน้า
เมื่อเบราว์เซอร์โหลดฟอนต์ (Google Fonts) และภาพแผนที่ (OpenFreeMap ซึ่งใช้ข้อมูล OpenStreetMap) ผู้ให้บริการเหล่านั้นจะได้รับหมายเลข IP และข้อมูลทางเทคนิคของคำขอ เช่นเดียวกับการโหลดทรัพยากรของเว็บไซต์ทั่วไป เราไม่ได้ใช้บริการเหล่านี้เพื่อติดตามท่าน
ท่านสามารถบล็อกหรือลบคุกกี้และพื้นที่จัดเก็บในเครื่องได้ในการตั้งค่าเบราว์เซอร์ เทคโนโลยีที่จำเป็นอย่างยิ่งช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้อง
8. ผู้รับข้อมูล
เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้นให้แก่:
- Cloudflare: โฮสติ้งเว็บไซต์ การส่งเนื้อหา ความปลอดภัย และฐานข้อมูลที่จัดเก็บใบสมัครพาร์ทเนอร์ (Cloudflare Workers และ D1)
- Meta Platforms: Meta Pixel (เฉพาะเมื่อได้รับความยินยอม) และ WhatsApp เมื่อท่านส่งข้อความหาเราทางช่องทางนั้น
- Telegram: เมื่อท่านส่งข้อความหาเรา และสำหรับการแจ้งเตือนภายในทีมเกี่ยวกับใบสมัครพาร์ทเนอร์ใหม่
- LINE: เมื่อท่านส่งข้อความหาเราทางช่องทางนั้น
- Google: กล่องอีเมล partners.platemate@gmail.com (Gmail) และ Google Fonts
- Resend: ส่งอีเมลแจ้งเรื่องบริการ เมื่อเปิดใช้บริการนี้
- Anthropic: ร่างคำตอบใบสมัครพาร์ทเนอร์ด้วย AI (ดูข้อ 6)
- OpenFreeMap และข้อมูล OpenStreetMap: การแสดงแผนที่
- พนักงานส่งและผู้ให้บริการจัดส่ง: ชื่อ โทรศัพท์ ที่อยู่ และรายละเอียดคำสั่งซื้อที่จำเป็นต่อการจัดส่ง
- ผู้ให้บริการชำระเงินและธนาคาร: พร้อมเพย์ TrueMoney, Alipay, WeChat Pay ผู้ให้บริการรับบัตร และธนาคารของเรา เพื่อการชำระเงิน การคืนเงิน และการจ่ายโบนัส
- ผู้ทำบัญชี ผู้สอบบัญชี และที่ปรึกษาวิชาชีพ ซึ่งมีหน้าที่รักษาความลับ
- หน่วยงานของรัฐ รวมถึงกรมสรรพากร ศาล และเจ้าหน้าที่บังคับใช้กฎหมาย เมื่อกฎหมายกำหนด
- ผู้ซื้อหรือผู้สืบสิทธิ หากธุรกิจของเราทั้งหมดหรือบางส่วนมีการปรับโครงสร้าง ควบรวม หรือขาย โดยต้องคุ้มครองข้อมูลในระดับเทียบเท่า
ผู้ให้บริการของเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของเรา หรือเป็นผู้ควบคุมข้อมูลอิสระตามนโยบายของตนเอง (เช่น แอปพลิเคชันส่งข้อความ) เราไม่ขายข้อมูลส่วนบุคคล
9. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการของเราบางรายจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น สหรัฐอเมริกา สหภาพยุโรป สิงคโปร์ หรือสหรัฐอาหรับเอมิเรตส์ หรือผ่านเครือข่ายศูนย์ข้อมูลทั่วโลก
เราส่งข้อมูลดังกล่าวตามมาตรา 28 และ 29 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเรื่องการส่งข้อมูลไปต่างประเทศซึ่งมีผลตั้งแต่วันที่ 24 มีนาคม 2567 (2024) โดยอาศัยฐานใดฐานหนึ่งหรือหลายฐานต่อไปนี้:
- การส่งข้อมูลจำเป็นต่อการปฏิบัติตามสัญญากับท่าน หรือการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (เช่น การใช้แอปพลิเคชันส่งข้อความและอีเมลเพื่อดำเนินการคำสั่งซื้อ)
- มาตรการคุ้มครองที่เหมาะสมของผู้ให้บริการ เช่น ข้อสัญญามาตรฐานหรือข้อผูกพันตามสัญญาในลักษณะเดียวกัน และมาตรฐานความปลอดภัยที่ได้รับการรับรอง
- การจัดเก็บหรือส่งผ่านบริการคลาวด์ที่มีมาตรการป้องกันทางเทคนิคที่เหมาะสม
- ความยินยอมของท่านหลังได้รับแจ้ง ในกรณีที่ไม่มีฐานอื่น
ท่านสามารถติดต่อเราเพื่อขอทราบรายละเอียดมาตรการคุ้มครองของการส่งข้อมูลแต่ละกรณีได้
10. ระยะเวลาการเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลาเก็บรักษา |
|---|
| ใบสมัครพาร์ทเนอร์และการติดต่อที่เกี่ยวข้อง | ไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด หากมีการร่วมมือหรือการติดตั้งตู้ จะเก็บตลอดระยะเวลาความสัมพันธ์และตามระยะเวลาด้านล่าง |
| ข้อมูลการจ่ายโบนัส ภาษี และบัญชี | อย่างน้อย 5 ปี หรือนานกว่านั้นหากกฎหมายกำหนด (ประมวลรัษฎากร พระราชบัญญัติการบัญชี) |
| ข้อความและบันทึกคำสั่งซื้อ | ไม่เกิน 2 ปีนับจากคำสั่งซื้อล่าสุด ยกเว้นข้อมูลที่ต้องเก็บเพื่อการบัญชี |
| ข้อร้องเรียนและคำขอคืนเงิน | 3 ปีนับจากปิดเรื่อง |
| ข้อมูลสุขภาพที่ท่านให้เพื่อคำสั่งซื้อ | เฉพาะระหว่างที่จำเป็นต่อการดำเนินการคำสั่งซื้อ จากนั้นจะลบ |
| บันทึกของเว็บไซต์และความปลอดภัย | ระยะสั้นตามที่ผู้ให้บริการโฮสติ้งกำหนด โดยทั่วไปเป็นวันหรือสัปดาห์ |
| ความยินยอมด้านการตลาดและการตั้งค่า | จนกว่าท่านจะถอนความยินยอม และเก็บบันทึกการถอนไว้ |
เราอาจเก็บข้อมูลนานกว่านี้หากกฎหมายกำหนด หรือเท่าที่จำเป็นเพื่อการก่อตั้งสิทธิเรียกร้อง การใช้ หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย รวมถึงภายในอายุความ เมื่อไม่จำเป็นต้องใช้ข้อมูลแล้ว เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
11. การรักษาความมั่นคงปลอดภัยของข้อมูล
- ข้อมูลระหว่างเบราว์เซอร์ของท่านกับเว็บไซต์ถูกเข้ารหัสระหว่างการรับส่ง (HTTPS)
- จำกัดการเข้าถึงเฉพาะพนักงานที่จำเป็นต้องใช้ในการทำงาน ผ่านบัญชีส่วนตัวที่มีรหัสผ่านที่รัดกุม หรือการยืนยันตัวตนสองขั้นตอนเมื่อทำได้
- เราเลือกผู้ให้บริการที่มีมาตรฐานความปลอดภัยเป็นที่ยอมรับ และจำกัดข้อมูลที่ส่งให้
- แบบฟอร์มของเรามีมาตรการป้องกันสแปมและการใช้งานโดยอัตโนมัติในทางที่ผิด
- เราทบทวนมาตรการความปลอดภัยเมื่อบริการของเรามีการเปลี่ยนแปลง
ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า และภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะทำได้ หากมีความเสี่ยงสูง เราจะแจ้งท่านโดยไม่ชักช้าพร้อมแนวทางการแก้ไข
12. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (มาตรา 19 มาตรา 30 ถึง 36 และมาตรา 73) ท่านมีสิทธิ:
- ถอนความยินยอม ได้ตลอดเวลาในกรณีที่เราอาศัยความยินยอม ทั้งนี้ไม่กระทบการประมวลผลที่ทำไปก่อนการถอน
- ขอเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลของท่าน และขอให้เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
- ขอรับหรือขอให้ส่งโอนข้อมูล ที่ท่านให้ไว้ในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ หรือขอให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อทำได้ทางเทคนิค
- คัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย และคัดค้านการตลาดแบบตรงได้ตลอดเวลา
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ในกรณีที่กฎหมายกำหนด
- ขอให้ระงับการใช้ ข้อมูล เช่น ระหว่างที่เราตรวจสอบคำขอแก้ไข
- ขอให้แก้ไข ข้อมูลที่ไม่ถูกต้อง และทำให้ข้อมูลเป็นปัจจุบันและสมบูรณ์
- ร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): www.pdpc.or.th
วิธีใช้สิทธิ
- ส่งคำขอมาที่ privacy.platemate@gmail.com หรือติดต่อเราทางโทรศัพท์ WhatsApp หรือ Telegram
- เราอาจขอให้ท่านยืนยันตัวตน เช่น ตอบกลับจากหมายเลขโทรศัพท์หรืออีเมลที่ท่านใช้ติดต่อกับเรา เราจะขอเฉพาะข้อมูลที่จำเป็นต่อการยืนยันตัวตน
- เราจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย หากคำขอไม่มีมูลอย่างชัดแจ้งหรือมากเกินสมควร เราอาจปฏิเสธหรือเรียกค่าใช้จ่ายตามสมควร และจะแจ้งเหตุผลให้ทราบ
- เราอาจปฏิเสธหรือดำเนินการได้บางส่วนในกรณีที่กฎหมายอนุญาต เช่น ต้องเก็บข้อมูลเพื่อวัตถุประสงค์ทางภาษีหรือเพื่อการต่อสู้สิทธิเรียกร้อง เราจะแจ้งเหตุผลและบันทึกไว้ตามที่กฎหมายกำหนด
13. การตลาดแบบตรง
เราส่งข้อความโปรโมชันเฉพาะเมื่อได้รับความยินยอมจากท่าน หรือในกรณีที่กฎหมายอนุญาต ทุกข้อความมีวิธียกเลิกที่ง่าย เช่น แจ้งผู้จัดการว่าไม่ต้องการรับข้อความอีก ท่านคัดค้านได้ตลอดเวลาโดยติดต่อเรา ข้อความเกี่ยวกับคำสั่งซื้อหรือใบสมัครของท่านไม่ถือเป็นการตลาด และจะยังส่งถึงท่านตามปกติ
14. ผู้เยาว์
บริการของเรามุ่งให้บริการแก่ผู้บรรลุนิติภาวะ ตามกฎหมายไทย บุคคลที่อายุไม่ถึง 20 ปีเป็นผู้เยาว์ เราไม่มีเจตนาเก็บข้อมูลของเด็กอายุไม่เกิน 10 ปี ผู้เยาว์อายุ 10 ปีขึ้นไปแต่ไม่ถึง 20 ปี ควรให้ผู้ใช้อำนาจปกครองหรือผู้ปกครองมีส่วนร่วมในการให้ความยินยอมสำหรับเรื่องที่ผู้เยาว์ไม่สามารถทำได้โดยลำพังตามกฎหมาย
โปรแกรมพาร์ทเนอร์เปิดรับเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไป เราอาจขอให้ท่านยืนยันอายุ หากเราพบว่าเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอมตามที่กฎหมายกำหนด เราจะลบข้อมูลนั้น
15. เว็บไซต์และแพลตฟอร์มของบุคคลภายนอก
เว็บไซต์ของเรามีลิงก์และทำงานร่วมกับบริการของบริษัทอื่น เช่น WhatsApp, Telegram, LINE, Instagram, Facebook และ Google Maps เมื่อท่านใช้บริการเหล่านั้น ข้อกำหนดและนโยบายความเป็นส่วนตัวของบริษัทนั้นจะมีผลบังคับใช้ เราแนะนำให้ท่านอ่านนโยบายดังกล่าว เราไม่รับผิดชอบต่อการประมวลผลข้อมูลของบริษัทเหล่านั้นบนแพลตฟอร์มของตน
16. ผลกระทบหากท่านไม่ให้ข้อมูล
ข้อมูลส่วนใหญ่ที่เราขอเป็นข้อมูลที่จำเป็นต่อการให้บริการ หากท่านไม่ให้ข้อมูล:
- หากไม่มีข้อมูลติดต่อและที่อยู่ เราไม่สามารถรับหรือจัดส่งคำสั่งซื้อได้
- หากไม่มีข้อมูลในช่องที่จำเป็น เราไม่สามารถพิจารณาใบสมัครพาร์ทเนอร์หรือติดต่อท่านได้
- หากไม่มีชื่อ นามสกุล เลขประจำตัวประชาชนหรือเลขประจำตัวผู้เสียภาษี และข้อมูลการรับเงิน เราไม่สามารถจ่ายโบนัสและออกหนังสือรับรองการหักภาษี ณ ที่จ่ายตามที่กฎหมายกำหนดได้
- หากไม่มีรายละเอียดการซื้อ เราอาจไม่สามารถตรวจสอบข้อร้องเรียนหรือคืนเงินได้
การปฏิเสธ Meta Pixel ไม่มีผลต่อการใช้งานเว็บไซต์
17. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อบริการ ผู้ให้บริการ หรือกฎหมายมีการเปลี่ยนแปลง วันที่ด้านบนแสดงฉบับล่าสุด หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งบนเว็บไซต์ และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด
18. ฉบับภาษา
นโยบายนี้จัดทำเป็นภาษาอังกฤษ ภาษาไทย และภาษารัสเซีย หากฉบับภาษาต่าง ๆ มีความแตกต่างกัน ให้ถือตามฉบับภาษาอังกฤษเท่าที่กฎหมายอนุญาต
19. ช่องทางการติดต่อ
- บริษัท
- HEALTHY FOOD 2024 CO., LTD. (PlateMate)
- ที่อยู่
- 18/395 หมู่ 5 ตำบลหนองปรือ อำเภอบางละมุง จังหวัดชลบุรี
- อีเมล
- privacy.platemate@gmail.com
- โทรศัพท์
- 096-296-4888 (+66 96 296 4888)
- Telegram
- @okhealthyfood
ดูเพิ่มเติม: ข้อกำหนดการใช้งาน
Эта Политика конфиденциальности объясняет, как PlateMate собирает, использует, передаёт и защищает персональные данные и какие права у вас есть. Это наше уведомление о конфиденциальности по Закону Таиланда о защите персональных данных B.E. 2562 (2019) («PDPA») и уведомлениям и рекомендациям Комитета по защите персональных данных («PDPC»).
Коротко: мы собираем только то, что нужно, чтобы продать вам еду, доставить заказ, обслуживать автоматы и вести партнёрскую программу. Мы не продаём персональные данные. Рекламная аналитика (Meta Pixel) включается, только если вы нажали «Принять». Вы в любой момент можете попросить показать, исправить или удалить ваши данные.
1. Кто мы
Оператор (контролёр) данных: HEALTHY FOOD 2024 CO., LTD., компания, зарегистрированная в Таиланде и работающая под брендом PlateMate (ранее OK Healthy Food) («PlateMate», «мы»).
- Юридический адрес
- 18/395 Moo 5, Nong Prue, Bang Lamung, Chonburi, Таиланд
- Регистрационный номер компании
- 0205567029088
- Email по вопросам данных
- privacy.platemate@gmail.com
- Телефон
- 096-296-4888 (+66 96 296 4888)
- WhatsApp / Telegram
- ссылки в подвале сайта; Telegram @okhealthyfood
- Сайт
- https://platemateth.com
Мы не назначали ответственного по защите данных (DPO): для нашего вида и масштаба обработки PDPA сейчас этого не требует. Все вопросы и запросы о персональных данных направляйте на email выше. Если мы назначим DPO, его контакты появятся здесь.
2. На что распространяется политика
Политика действует, когда вы:
- заходите на platemateth.com, включая карту и меню автоматов, страницу рационов, страницу замороженных наборов и страницу партнёрской программы (/partners/);
- покупаете еду или напитки в автомате PlateMate;
- заказываете рационы или замороженные наборы, обычно через WhatsApp, Telegram или LINE;
- подаёте заявку в партнёрскую программу или вас знакомят с нами как управляющего, члена комитета или другое контактное лицо здания;
- пишете нам по email, звоните, пишете в мессенджеры или соцсети (например, Instagram @platemate_th);
- отправляете жалобу, запрос на возврат или отзыв.
Политика не распространяется на сайты, приложения и платформы других компаний, даже если мы на них ссылаемся (см. раздел 15). Порядок продажи еды и правила партнёрской программы описаны в Условиях использования.
3. Какие данные мы собираем
Мы получаем данные от вас напрямую, автоматически при использовании сайта и иногда от третьих лиц (например, подтверждение оплаты от платёжного сервиса или контакт управляющего от партнёра).
| Ситуация | Примеры данных | Источник |
|---|
| Посещение сайта | IP-адрес, тип браузера и устройства, операционная система, язык, просмотренные страницы, дата и время, страница перехода, технические журналы и сигналы безопасности | Автоматически, через хостинг-провайдера Cloudflare |
| Кнопка «Найти ближайший автомат» | Местоположение устройства (координаты). Используется только внутри браузера, чтобы отсортировать автоматы по расстоянию, и не отправляется на наши серверы. Если вы приняли Meta Pixel, в событие уходят только номер ближайшего автомата и округлённое расстояние, без координат. Чтобы показать карту вокруг вас, браузер загружает изображения карты этого района у провайдера карт | Ваш браузер, только после разрешения доступа к геолокации |
| Калькулятор рационов | Пол, возраст, рост, вес, уровень активности, цель, рассчитанная норма калорий. Считается только в вашем браузере и нам не отправляется. Попадает к нам, только если вы сами добавите результат в сообщение менеджеру | Вы |
| Заказы (рационы, замороженные наборы) | Имя, телефон, имя аккаунта в мессенджере, адрес и точка доставки, состав заказа, дата и время доставки, комментарии к доставке, подтверждение оплаты (например, чек перевода), переписка с менеджером | Вы, через WhatsApp, Telegram, LINE, телефон или email |
| Покупки в автоматах | Автомат, товар, время и сумма продажи, способ оплаты. Номер карты и данные кошелька мы не получаем: оплату обрабатывает платёжный сервис | Наши автоматы и платёжные сервисы |
| Заявка в партнёрскую программу | Название кондо или здания, город, ссылка на карту, число квартир, заселённость, ваша роль, как вы можете помочь с установкой, имя, телефон, email, LINE ID, удобный способ связи, комментарий, язык, адрес страницы, IP-адрес и время отправки | Вы, через форму на /partners/ |
| Выплата партнёрского бонуса | ФИО, номер ID-карты или налоговый номер, банковский счёт или номер PromptPay, адрес для справки об удержании налога (50 Tawi), сведения о платежах | Вы, только на этапе выплаты |
| Контакты в зданиях | Имя, должность, рабочие телефон и email сотрудников juristic office или членов комитета, с которыми мы работаем | Вы, партнёр, который вас представил, или открытые источники |
| Переписка | Письма, сообщения в чатах, заметки о звонках, сообщения в соцсетях и их содержание | Вы |
| Оценка рекламы | Идентификаторы cookie Meta, просмотры страниц и нажатия кнопок (например, WhatsApp или Telegram, отправка формы) | Meta Pixel, только после «Принять» |
| Жалобы и возвраты | Описание проблемы, фото, чеки или квитанции об оплате, место автомата, время покупки, реквизиты для возврата | Вы |
4. Чувствительные данные
Мы намеренно не собираем чувствительные персональные данные в смысле статьи 26 PDPA (например, сведения о здоровье, религиозных убеждениях, биометрию).
Иногда клиенты сообщают об аллергиях, ограничениях в питании или состоянии здоровья, чтобы мы учли это в заказе. Если вы решили поделиться такой информацией, мы используем её только для приготовления и доставки вашего заказа, на основании вашего явного согласия, и храним только пока это нужно. Пожалуйста, не присылайте медицинские документы. Наши рационы не являются лечебным питанием и не заменяют консультацию врача или диетолога.
На тайской ID-карте может быть указана религия или группа крови. Когда нам нужен ваш номер для налоговых целей, мы просим закрыть эти сведения на копии или прислать только номер.
5. Зачем мы используем данные и на каком основании
| Цель | Правовое основание (PDPA) |
|---|
| Приём, приготовление, доставка и сопровождение заказов; ответы на вопросы | Договор или действия по вашему запросу до заключения договора (ст. 24(3)) |
| Работа автоматов, учёт продаж, неисправности, возвраты и жалобы | Договор (ст. 24(3)); законный интерес (ст. 24(5)) |
| Рассмотрение партнёрских заявок, связь с вами и зданием, подготовка договоров, выплата бонусов | Договор или преддоговорные действия (ст. 24(3)) |
| Удержание налога, справки об удержании, бухгалтерский учёт, ответы на запросы государственных органов | Обязанность по закону (ст. 24(6)), включая Налоговый кодекс и Закон о бухгалтерском учёте B.E. 2543 |
| Контакт с управляющими компаниями и juristic office по поводу установки автомата | Законный интерес (ст. 24(5)) |
| Безопасность сайта, защита от спама, мошенничества и злоупотреблений, технические журналы | Законный интерес (ст. 24(5)) |
| Улучшение меню, автоматов, выбора локаций и сайта по статистике продаж и отзывам | Законный интерес (ст. 24(5)) |
| Оценка рекламы с помощью Meta Pixel и похожих маркетинговых технологий | Согласие (ст. 19) |
| Рекламные сообщения и предложения | Согласие или законный интерес там, где закон это допускает для действующих клиентов; отказаться можно всегда |
| Сведения о здоровье, которые вы сами сообщили для заказа | Явное согласие (ст. 26) |
| Установление, осуществление или защита правовых требований | Законный интерес (ст. 24(5)); ст. 26(4) для чувствительных данных |
| Передача за рубеж, если нет другой гарантии | Согласие или иное исключение по ст. 28 |
Когда мы опираемся на законный интерес, мы соизмеряем его с вашими правами и свободами. Вы можете возразить против такой обработки (см. раздел 12).
6. Обработка с помощью ИИ
Чтобы быстрее отвечать на партнёрские заявки, мы можем использовать модель ИИ (Claude, сервис компании Anthropic): она кратко пересказывает заявку и готовит черновик ответа. Для этого передаётся содержание заявки и нашей предыдущей переписки с вами.
- Сотрудник PlateMate проверяет, при необходимости правит и одобряет каждое сообщение перед отправкой.
- Мы не принимаем решений, имеющих для вас юридические или сопоставимо значимые последствия, исключительно автоматически.
- Мы не используем ваши данные для обучения моделей ИИ и пользуемся сервисом ИИ на условиях, которые запрещают провайдеру обучать модели на наших деловых данных.
7. Cookie и похожие технологии
Сайт использует несколько технологий, которые сохраняют или читают информацию на вашем устройстве:
| Название / технология | Назначение | Тип | Срок |
|---|
| pm_lang (localStorage) | Запоминает выбранный язык | Строго необходимая | Пока вы не очистите данные браузера |
| pm-consent (localStorage) | Запоминает, приняли вы Meta Pixel или отказались, и когда | Строго необходимая | Пока вы не измените выбор или не очистите данные браузера |
| Безопасность и скорость Cloudflare | Защищает сайт от атак и ботов, быстро доставляет страницы | Строго необходимая | Кратковременно, устанавливает Cloudflare |
| Meta Pixel (например, cookie _fbp) | Измеряет визиты из нашей рекламы и действия: нажатия кнопок WhatsApp и Telegram, отправку форм | Маркетинговая, только с согласия | Для _fbp примерно до 3 месяцев, как задаёт Meta |
Meta Pixel загружается только после нажатия «Принять» в баннере. Если вы нажали «Отклонить», он не загружается. Изменить выбор можно в любой момент по ссылке «Настройки конфиденциальности» в подвале сайта. Отзыв согласия прекращает дальнейший сбор, но не влияет на уже собранное.
Когда браузер загружает шрифты (Google Fonts) и изображения карты (OpenFreeMap на данных OpenStreetMap), эти провайдеры получают ваш IP-адрес и технические данные запроса, как при загрузке любого ресурса сайта. Мы не используем эти сервисы для слежки за вами.
Вы также можете заблокировать или удалить cookie и локальное хранилище в настройках браузера. Строго необходимые технологии нужны для корректной работы сайта.
8. Кому мы передаём данные
Мы передаём персональные данные только в объёме, нужном для целей выше:
- Cloudflare: хостинг сайта, доставка контента, безопасность и база данных, где хранятся партнёрские заявки (Cloudflare Workers и D1);
- Meta Platforms: Meta Pixel (только с согласия) и WhatsApp, когда вы пишете нам там;
- Telegram: когда вы пишете нам там, а также для внутренних уведомлений команды о новых партнёрских заявках;
- LINE: когда вы пишете нам там;
- Google: наш почтовый ящик partners.platemate@gmail.com (Gmail) и Google Fonts;
- Resend: отправка служебных писем, когда этот сервис подключён;
- Anthropic: черновики ответов на партнёрские заявки с помощью ИИ (см. раздел 6);
- OpenFreeMap и данные OpenStreetMap: отображение карты;
- курьеры и службы доставки: имя, телефон, адрес и состав заказа, нужные для доставки;
- платёжные сервисы и банки: PromptPay, TrueMoney, Alipay, WeChat Pay, эквайеры карт и наши банки, для оплат, возвратов и выплаты бонусов;
- бухгалтеры, аудиторы и профессиональные консультанты, связанные обязательством конфиденциальности;
- государственные органы, включая Налоговый департамент, суды и правоохранительные органы, когда этого требует закон;
- покупатель или правопреемник, если наш бизнес или его часть реорганизуется, объединяется или продаётся, при равноценной защите данных.
Наши поставщики услуг действуют как обработчики по нашим поручениям либо как самостоятельные операторы по своим политикам (например, мессенджеры). Мы не продаём персональные данные.
9. Передача данных за пределы Таиланда
Часть наших поставщиков хранит или обрабатывает данные за пределами Таиланда, например в США, Европейском союзе, Сингапуре или ОАЭ, или в глобальных сетях дата-центров.
Такие передачи мы осуществляем в соответствии со статьями 28 и 29 PDPA и уведомлениями PDPC о трансграничной передаче, действующими с 24 марта 2024 года, на одном или нескольких основаниях:
- передача нужна для исполнения договора с вами или действий по вашему запросу до его заключения (например, мессенджеры и почта для обработки заказа);
- надлежащие гарантии провайдера, например стандартные договорные условия или аналогичные договорные обязательства и сертифицированные программы безопасности;
- хранение или транзит через облачные сервисы с надлежащей технической защитой;
- ваше согласие после информирования, если другого основания нет.
Вы можете запросить у нас подробности о гарантиях для конкретной передачи.
10. Сколько мы храним данные
| Данные | Срок хранения |
|---|
| Партнёрские заявки и переписка по ним | До 2 лет после последнего контакта; если последовали сотрудничество или установка, на срок отношений и сроки ниже |
| Выплаты бонусов, налоговые и бухгалтерские документы | Не менее 5 лет или дольше, если этого требует закон (Налоговый кодекс, Закон о бухгалтерском учёте) |
| Переписка и записи о заказах | До 2 лет после последнего заказа, кроме записей, которые мы обязаны хранить для учёта |
| Жалобы и запросы на возврат | 3 года после закрытия обращения |
| Сведения о здоровье, сообщённые для заказа | Только пока нужны для выполнения заказа, затем удаляются |
| Журналы сайта и безопасности | Короткие сроки, установленные хостинг-провайдером, обычно дни или недели |
| Согласие на рекламу и настройки | До отзыва согласия, плюс запись об отзыве |
Мы можем хранить данные дольше, если этого требует закон или это нужно для установления, осуществления или защиты правовых требований, в том числе в пределах сроков исковой давности. Когда данные больше не нужны, мы удаляем, уничтожаем или обезличиваем их.
11. Как мы защищаем данные
- Данные между вашим браузером и сайтом передаются в зашифрованном виде (HTTPS).
- Доступ есть только у сотрудников, которым он нужен по работе, через личные учётные записи с надёжными паролями или двухфакторной аутентификацией, где это возможно.
- Мы выбираем поставщиков с признанными практиками безопасности и ограничиваем объём передаваемых им данных.
- Наши формы защищены от спама и автоматизированных злоупотреблений.
- Мы пересматриваем меры защиты при изменении наших сервисов.
Полностью защищённых систем не бывает. Если произойдёт утечка персональных данных, способная создать риск для ваших прав и свобод, мы без неоправданной задержки и, где возможно, в течение 72 часов с момента, когда узнали о ней, уведомим Офис PDPC. Если риск высокий, мы также без неоправданной задержки сообщим вам и расскажем, что делаем.
12. Ваши права
По PDPA (статьи 19, 30–36 и 73) вы вправе:
- отозвать согласие в любой момент, если обработка основана на согласии. Это не влияет на обработку до отзыва;
- получить доступ к своим данным и их копию, а также узнать, откуда у нас данные, которые вы сами не передавали;
- переносимость: получить переданные вами данные в распространённом машиночитаемом формате или попросить передать их другому оператору, если это технически возможно;
- возразить против обработки на основании законного интереса и против прямого маркетинга в любой момент;
- удаление: попросить удалить, уничтожить или обезличить данные в случаях, установленных законом;
- ограничение: попросить приостановить использование данных, например пока мы проверяем запрос на исправление;
- исправление: попросить исправить неточные данные и дополнить или обновить неполные;
- подать жалобу в Комитет по защите персональных данных через Офис Комитета (PDPC): www.pdpc.or.th.
Как воспользоваться правами
- Отправьте запрос на privacy.platemate@gmail.com или свяжитесь с нами по телефону, в WhatsApp или Telegram.
- Мы можем попросить подтвердить личность, например ответить с того номера или email, которые вы использовали в общении с нами. Мы запрашиваем только то, что нужно для проверки.
- Мы отвечаем в течение 30 дней с получения запроса. Запросы бесплатны. Если запрос явно необоснован или чрезмерен, мы можем отказать или взять разумную плату и объясним причину.
- Мы можем отказать или выполнить запрос частично, если это допускает закон, например когда данные нужно хранить для налоговых целей или защиты правовых требований. Мы сообщим причину и зафиксируем её, как требует закон.
13. Прямой маркетинг
Рекламные сообщения мы отправляем только с вашего согласия или там, где это разрешает закон. В каждом таком сообщении есть простой способ отказаться: например, написать менеджеру, что вы не хотите получать рассылку. Возразить можно в любой момент, связавшись с нами. Служебные сообщения о вашем заказе или заявке рекламой не являются и продолжат приходить.
14. Дети и несовершеннолетние
Наши услуги рассчитаны на взрослых. По законам Таиланда несовершеннолетним считается лицо младше 20 лет. Мы намеренно не собираем данные детей младше 10 лет. Несовершеннолетний от 10 до 20 лет должен привлекать родителя или опекуна, давая согласие на то, что по закону он не может сделать самостоятельно.
Партнёрская программа открыта только для лиц от 20 лет. Мы можем попросить подтвердить возраст. Если мы узнаем, что храним данные ребёнка без необходимого согласия, мы их удалим.
15. Сторонние сайты и платформы
Наш сайт ссылается на сервисы других компаний и работает с ними: WhatsApp, Telegram, LINE, Instagram, Facebook, Google Maps. Когда вы ими пользуетесь, действуют их собственные условия и политики конфиденциальности. Рекомендуем с ними ознакомиться. Мы не отвечаем за обработку данных этими компаниями на их платформах.
16. Если вы не предоставите данные
Большая часть данных, которые мы запрашиваем, нужна для оказания услуг. Без них:
- без контактов и адреса мы не сможем принять или доставить заказ;
- без обязательных полей мы не сможем рассмотреть партнёрскую заявку или связаться с вами;
- без ФИО, номера ID-карты или налогового номера и платёжных реквизитов мы не сможем выплатить бонус и выдать справку об удержании налога, которую требует закон;
- без сведений о покупке мы можем не суметь проверить жалобу или оформить возврат.
Отказ от Meta Pixel никак не влияет на возможность пользоваться сайтом.
17. Изменения политики
Мы можем обновлять политику при изменении наших услуг, поставщиков или закона. Дата вверху показывает актуальную версию. О существенных изменениях мы сообщим на сайте и, если нужно, снова попросим согласие.
18. Языковые версии
Политика доступна на английском, тайском и русском языках. При расхождении версий преимущество имеет английская версия в той мере, в какой это допускает закон.
19. Контакты
- Компания
- HEALTHY FOOD 2024 CO., LTD. (PlateMate)
- Адрес
- 18/395 Moo 5, Nong Prue, Bang Lamung, Chonburi, Таиланд
- Email
- privacy.platemate@gmail.com
- Телефон
- 096-296-4888 (+66 96 296 4888)
- Telegram
- @okhealthyfood
См. также Условия использования.