นโยบายความเป็นส่วนตัว (Privacy Policy)

1ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่ท่านมอบให้โดยตรงหรือเกิดขึ้นจากการใช้งานแพลตฟอร์ม ได้แก่:

• ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ-นามสกุล, ที่อยู่อีเมล (Email), รูปภาพประจำตัว (Profile Picture)
• ข้อมูลธุรกรรมและการชำระเงิน: ประวัติคำสั่งซื้อ, สลิปหลักฐานการโอนเงิน (Slip Image), วันและเวลาที่ทำรายการ, หมายเลขพร้อมเพย์ (กรณีร้านค้า)
• ข้อมูลทางเทคนิค: ที่อยู่ไอพี (IP Address), บันทึกการเข้าสู่ระบบ (Log Data), วันเวลาและรหัสการยืนยันตัวตน OTP
• ข้อมูลการใช้งาน: คลังดิจิทัลที่ดาวน์โหลด, สินค้าที่เข้าชม และความคิดเห็น/รีวิวที่ท่านโพสต์

2วัตถุประสงค์ในการเก็บรวบรวมและประมวลผลข้อมูล

• การยืนยันตัวตนและการเข้าสู่ระบบ: เพื่อส่งรหัสยืนยันตัวตนแบบใช้ครั้งเดียว (Email OTP) และระบุตัวตนในการเข้าใช้งาน
• การให้บริการคำสั่งซื้อและส่งมอบสินค้า: เพื่อประมวลผลการสั่งซื้อ จัดส่งไฟล์ดิจิทัลไปยังคลังส่วนตัวของผู้ซื้อ และให้ร้านค้าตรวจสอบสลิปยอดเงิน
• การสื่อสารและการแจ้งเตือน: แจ้งสถานะคำสั่งซื้อ การอนุมัติการชำระเงิน หรือการเปลี่ยนแปลงนโยบายสำคัญ
• การปฏิบัติตามกฎหมายและความปลอดภัย: ป้องกันการฉ้อโกง ตรวจสอบความถูกต้องของสลิปการโอนเงิน และปฏิบัติตามข้อกำหนดทางกฎหมาย

3การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่มีนโยบายจำหน่ายหรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า เว้นแต่ในกรณีดังต่อไปนี้:

• ร้านค้าคู่ค้า: เปิดเผยข้อมูลสลิปและชื่อผู้สั่งซื้อแก่ร้านค้าที่ท่านทำการซื้อ เพื่อให้ร้านค้าตรวจสอบและอนุมัติการปล่อยไฟล์สินค้า
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์ ฐานข้อมูล (Supabase) และบริการส่งอีเมลแจ้งเตือน (Resend) ภายใต้สัญญารักษาความลับที่เข้มงวด
• หน่วยงานรัฐหรือเจ้าหน้าที่ตามกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อบังคับตามกฎหมายที่เกี่ยวข้อง

4ระยะเวลาในการจัดเก็บข้อมูล (Data Retention)

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่บัญชีผู้ใช้งานของท่านยังคงเปิดใช้งานอยู่ หรือตามระยะเวลาที่จำเป็นเพื่อปฏิบัติตามวัตถุประสงค์ทางธุรกิจและข้อกำหนดทางกฎหมาย (เช่น ข้อมูลหลักฐานทางบัญชีและธุรกรรมทางการเงินเป็นเวลาไม่น้อยกว่า 5-10 ปี ตามกฎหมายที่เกี่ยวข้อง)

5สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your Rights)

ภายใต้กฎหมาย PDPA ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนเอง
• สิทธิในการขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิในการขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (เช่น การขอลบบัญชีผ่านระบบ)
• สิทธิในการขอระงับการใช้ข้อมูล
• สิทธิในการเพิกถอนความยินยอมที่เคยให้ไว้
• สิทธิในการยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมาย PDPA

6มาตรการรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่มีมาตรฐานสูงเพื่อปกป้องข้อมูลส่วนบุคคล เช่น การเข้ารหัสข้อมูลด้วย SSL/TLS, การกำหนดสิทธิ์การเข้าถึงข้อมูลอย่างเคร่งครัด (Row Level Security), และระบบรหัสผ่านครั้งเดียว OTP เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

7ช่องทางการติดต่อเกี่ยวกับข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่อีเมล: support@booksangdai.store