นโยบายความเป็นส่วนตัว

1 ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและการป้องกันการทุจริตเท่านั้น รายการด้านล่างคือข้อมูลที่ระบบจัดเก็บจริง

ข้อมูลบัญชี

ข้อมูลธุรกรรม

ข้อมูลทางเทคนิคและความปลอดภัย

2 วัตถุประสงค์ในการใช้ข้อมูล

3 คุกกี้และการจัดเก็บในเบราว์เซอร์

เว็บไซต์นี้ใช้คุกกี้เฉพาะที่จำเป็นต่อการทำงานเท่านั้น ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

นอกจากนี้เว็บไซต์ยังจัดเก็บข้อมูลบางส่วนไว้ในเบราว์เซอร์ของคุณเอง เช่น ข้อมูลเซสชัน ธีมสว่าง–มืดที่เลือกไว้ และสถานะการปิดแจ้งเตือน ข้อมูลเหล่านี้ อยู่ในเครื่องของคุณและไม่ถูกส่งกลับมาให้เรา คุณลบได้เองจากการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการที่ช่วยให้ระบบทำงานได้เท่านั้น

นอกเหนือจากนี้ เราจะเปิดเผยข้อมูลเมื่อ มีคำสั่งศาล หมายเรียก หรือคำร้องขอโดยชอบด้วยกฎหมายจากเจ้าหน้าที่ผู้มีอำนาจ หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ ทรัพย์สิน และความปลอดภัยของเราและผู้ใช้รายอื่น

5 ระยะเวลาเก็บรักษาข้อมูล

เมื่อพ้นระยะเวลาที่จำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

6 ความปลอดภัยของข้อมูล

มาตรการที่ระบบใช้อยู่จริง

• รหัสผ่านจัดเก็บเป็นค่าแฮชด้วย bcrypt ไม่สามารถย้อนกลับเป็นรหัสผ่านเดิมได้
• ข้อมูลอ่อนไหวบางส่วน เช่น โค้ดสินค้าและคีย์ของผู้ให้บริการ เข้ารหัสไว้ในฐานข้อมูล
• โทเคนอุปกรณ์ที่จดจำเก็บเป็น ค่าแฮช ไม่ใช่ตัวโทเคนจริง
• ป้องกัน CSRF ในทุกคำขอที่เปลี่ยนแปลงข้อมูล
• จำกัดอัตราคำขอ ในจุดที่อ่อนไหว เช่น การเข้าสู่ระบบและการสั่งซื้อ
• ล็อกบัญชีชั่วคราว เมื่อใส่รหัสผ่านผิดติดต่อกันหลายครั้ง
• รองรับ การยืนยันตัวตนสองชั้น (2FA)
• รับส่งข้อมูลผ่าน HTTPS ทั้งหมด

7 สิทธิของคุณตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิดังนี้

• สิทธิเข้าถึง — ขอดูข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ ข้อมูลบัญชี ประวัติการสั่งซื้อ การเติมเงิน และบันทึกความปลอดภัย ดูได้เองทันทีในหน้าโปรไฟล์
• สิทธิขอแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิขอลบ — ขอลบข้อมูลหรือปิดบัญชี ยกเว้นข้อมูลที่เราต้องเก็บตามกฎหมาย เช่น หลักฐานทางบัญชีและบันทึกป้องกันการทุจริต
• สิทธิคัดค้าน — คัดค้านการประมวลผลที่อาศัยฐานประโยชน์อันชอบด้วยกฎหมาย
• สิทธิขอระงับการใช้ — ขอให้ระงับการใช้ข้อมูลชั่วคราวระหว่างตรวจสอบความถูกต้อง
• สิทธิขอโอนย้ายข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราประมวลผลข้อมูลโดยมิชอบ

ใช้สิทธิได้โดยติดต่อทีมงานผ่านช่องทางด้านล่าง เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอและยืนยันตัวตนของคุณเรียบร้อย

8 ข้อมูลของผู้เยาว์

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 15 ปี เราไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 15 ปีโดยเจตนา หากผู้ปกครองพบว่าบุตรหลานได้ให้ข้อมูลไว้โดยไม่ได้รับความยินยอม กรุณาแจ้งเราเพื่อดำเนินการลบข้อมูลนั้น

9 การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับที่มีผลบังคับใช้คือฉบับที่แสดงบนหน้านี้ พร้อมวันที่อัปเดตล่าสุดด้านบน หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์