นโยบายความเป็นส่วนตัว
ร่างเอกสาร (เวอร์ชัน draft-1): จัดทำเพื่อเป็นจุดเริ่มต้น ต้องได้รับการตรวจทานโดยผู้เชี่ยวชาญด้านกฎหมายและปรับให้ตรงกับข้อมูลธุรกิจจริงก่อนใช้งาน ไม่ถือเป็นการรับรองการปฏิบัติตามกฎหมาย
ผู้ควบคุมข้อมูลส่วนบุคคล
Pokpong Store (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ติดต่อ: pokpong.dev@gmail.com
ข้อมูลที่เราเก็บ และวัตถุประสงค์
- ข้อมูลบัญชีจาก Google (รหัสผู้ใช้ Google, อีเมล, ชื่อ, รูปโปรไฟล์): เพื่อยืนยันตัวตนและให้บริการบัญชี (ฐาน: สัญญา)
- ข้อมูลคำสั่งซื้อและการชำระเงิน (รายการสินค้า, ยอดเงิน, เลขอ้างอิงการโอน, ชื่อบัญชีผู้รับที่ปิดบางส่วน): เพื่อส่งมอบสินค้าและการบัญชี (ฐาน: สัญญา, หน้าที่ตามกฎหมาย)
- รูปสลิปการโอนเงิน: เพื่อตรวจสอบการชำระเงินผ่านผู้ให้บริการตรวจสลิป (ฐาน: สัญญา) เก็บไม่เกิน 180 วัน
- ข้อมูลความปลอดภัย (ค่าแฮชของ IP, ประเทศโดยประมาณ, user agent, ประวัติการเข้าสู่ระบบ): เพื่อป้องกันการฉ้อโกงและการโจมตี (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
- ข้อมูล Discord (ถ้าคุณเลือกเชื่อมต่อ: รหัสผู้ใช้และชื่อผู้ใช้ Discord): เพื่อมอบบทบาทสมาชิก (ฐาน: ความยินยอม/สัญญา)
- ข้อความถึงฝ่ายช่วยเหลือ: เพื่อตอบคำถาม (ฐาน: สัญญา)
- สถิติการใช้งานแบบรวม (Cloudflare Web Analytics: จำนวนการเข้าชม ความเร็วหน้าเว็บ) เพื่อปรับปรุงเว็บไซต์ (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย) ตามข้อมูลของ Cloudflare ไม่มีการเก็บข้อมูลส่วนบุคคล
- ผลการตรวจสอบบอต (คุกกี้
cf_clearanceของ Cloudflare) เพื่อป้องกันการใช้งานอัตโนมัติ (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
เราไม่ใช้ตัวติดตามเพื่อการโฆษณา และไม่ขายข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูลและการโอนข้อมูล
- Cloudflare (โฮสติ้ง ฐานข้อมูล การจัดเก็บไฟล์ ความปลอดภัย การตรวจสอบบอต สถิติการใช้งานแบบรวม): ข้อมูลอาจถูกประมวลผลนอกประเทศไทย
- Google (การเข้าสู่ระบบ)
- ผู้ให้บริการตรวจสลิป (RDCW Slip Verify): ส่งเฉพาะข้อมูลสลิปที่จำเป็น
- Discord (เฉพาะเมื่อคุณเชื่อมต่อ)
ระยะเวลาการเก็บรักษา
สิทธิของเจ้าของข้อมูล
คุณมีสิทธิ์ขอเข้าถึง ขอรับสำเนา (ดาวน์โหลดได้เองที่หน้า “ข้อมูลส่วนบุคคล”) ขอแก้ไข ขอลบ คัดค้าน หรือจำกัดการประมวลผล และถอนความยินยอม ยื่นคำขอได้ที่หน้าบัญชี หรืออีเมลด้านบน เราจะตอบภายใน 30 วัน คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การลบบัญชี
เมื่อขอลบบัญชี บัญชีจะเข้าสู่ช่วงรอลบ 14 วัน (กู้คืนได้) จากนั้นข้อมูลส่วนบุคคลจะถูกลบถาวร บันทึกทางการเงินที่กฎหมายกำหนดจะถูกเก็บต่อในรูปแบบที่ไม่ระบุตัวตน
ความปลอดภัย
เราใช้การเข้ารหัสระหว่างส่ง (HTTPS/HSTS) คุกกี้ HttpOnly การควบคุมสิทธิ์ตามบทบาท บันทึกการตรวจสอบ และการจำกัดการเข้าถึงไฟล์ส่วนตัว หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยง เราจะแจ้งสำนักงานฯ ภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลตามที่กฎหมายกำหนด