นโยบายความเป็นส่วนตัว

• ข้อมูลที่คุณกรอกเอง — ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล ที่อยู่จัดส่งหรือจุดรับของ และหมายเหตุที่แนบมากับคำสั่งซื้อ
• หลักฐานการชำระเงิน — ภาพสลิปที่คุณอัปโหลด ซึ่งมีชื่อบัญชีผู้โอน จำนวนเงิน วันเวลา และเลขอ้างอิงรายการอยู่ในภาพ
• ประวัติการใช้บริการ — รายการที่สั่ง วันที่รับของ แต้มสะสม และการแลกของรางวัล
• ข้อมูลจากบัญชีที่คุณเชื่อมต่อเอง — ชื่อ อีเมล และรูปโปรไฟล์ เมื่อเลือก “เข้าสู่ระบบด้วย Google” · รหัสผู้ใช้ LINE เมื่อคุณผูกบัญชีกับ LINE Official Account ของร้าน
• ข้อมูลทางเทคนิค — คุกกี้ของการเข้าสู่ระบบ และบันทึกการเข้าใช้งาน (เช่น หมายเลขไอพี เวลาที่เรียกใช้) ที่ผู้ให้บริการเซิร์ฟเวอร์เก็บไว้ตามปกติเพื่อความปลอดภัย

★ เราไม่เก็บเลขบัตรเครดิต/เดบิต หรือเลขบัญชีธนาคารของคุณ — การชำระเงินใช้วิธีโอนแล้วแนบสลิป เท่านั้น

• รับและจัดส่งคำสั่งซื้อ ตรวจสอบการชำระเงิน และติดต่อกลับเรื่องออเดอร์ของคุณ — จำเป็นเพื่อปฏิบัติตามสัญญาซื้อขาย
• ดูแลบัญชีสมาชิก แต้มสะสม และสิทธิ์ส่วนลด — จำเป็นเพื่อให้บริการที่คุณสมัครไว้
• แจ้งเตือนสถานะออเดอร์ทาง LINE — เฉพาะเมื่อคุณผูกบัญชีเอง (ถอนได้ทุกเมื่อโดยยกเลิกการผูก)
• จัดทำบัญชีและเอกสารทางภาษี — เป็นหน้าที่ตามกฎหมาย
• ปรับปรุงเมนูและคุณภาพบริการจากสถิติการสั่งซื้อโดยรวม — เป็นประโยชน์โดยชอบด้วยกฎหมายของร้าน

เราไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลของคุณกับใครเพื่อการตลาด

พนักงานของร้านเห็นเท่าที่จำเป็นกับหน้าที่ของตน (ระบบแบ่งสิทธิ์ตามบทบาท) และผู้ให้บริการภายนอกต่อไปนี้ ซึ่งประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น:

• Supabase — ฐานข้อมูล · ระบบสมาชิก/ยืนยันตัวตน · ที่เก็บไฟล์สลิป
• Google Cloud (Firebase App Hosting) — เซิร์ฟเวอร์ที่เว็บนี้ทำงานอยู่
• Google — ตัวเลือก “เข้าสู่ระบบด้วย Google” (เราได้รับชื่อ/อีเมล/รูปโปรไฟล์)
• LINE — แจ้งเตือนสถานะออเดอร์ผ่าน LINE Official Account (เฉพาะผู้ที่ผูกบัญชีเอง)
• EasySlip — ตรวจสลิปโอนเงินอัตโนมัติว่าเป็นสลิปจริงและยอดตรง

ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ การส่งข้อมูลออกนอกราชอาณาจักรเป็นไปเท่าที่จำเป็น ต่อการให้บริการ และอยู่ภายใต้มาตรการคุ้มครองของผู้ให้บริการนั้น

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานรัฐ หรือเพื่อใช้สิทธิ์ตามกฎหมายของร้าน

• เอกสารที่เกี่ยวกับการซื้อขายและการเงิน (รวมถึงสลิป) — 5 ปี ตามที่กฎหมายบัญชีและภาษีกำหนด
• ข้อมูลบัญชีสมาชิกและแต้มสะสม — ตราบที่บัญชียังใช้งานอยู่ หรือจนกว่าคุณจะขอให้ลบ
• การผูกบัญชี LINE — จนกว่าคุณจะยกเลิกการผูก

เว็บนี้ใช้คุกกี้เฉพาะที่จำเป็นต่อการทำงาน คือคุกกี้ที่จำว่าคุณเข้าสู่ระบบอยู่ และเก็บบางอย่างไว้ในเครื่องคุณเอง (localStorage) เช่น ตะกร้าสินค้าและตัวกรองที่เลือกไว้

ไม่มีคุกกี้โฆษณา ไม่มีตัวติดตามข้ามเว็บไซต์ และไม่มีบริการวิเคราะห์พฤติกรรมผู้ใช้ใดๆ ในเว็บนี้ ล้างข้อมูลเหล่านี้ได้ทุกเมื่อจากการตั้งค่าเบราว์เซอร์ (การล้างคุกกี้จะทำให้ต้องเข้าสู่ระบบใหม่)

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม PDPA ดังนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบหรือทำให้ข้อมูลไม่ระบุตัวตน (เท่าที่ไม่ขัดกับหน้าที่เก็บเอกสารตามกฎหมาย)
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี
• ขอให้โอนย้ายข้อมูลไปยังผู้ให้บริการรายอื่น
• ถอนความยินยอมที่เคยให้ไว้ เช่น ยกเลิกการผูก LINE (ไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราทำไม่ถูกต้อง

ใช้สิทธิ์ได้โดยติดต่อเราตามช่องทางในข้อ 9 — เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอหลักฐานยืนยันตัวตนก่อน เพื่อไม่ให้คนอื่นสวมรอยขอข้อมูลของคุณ

เว็บไซต์ทำงานผ่าน HTTPS ทั้งหมด · ฐานข้อมูลเปิดการควบคุมสิทธิ์ระดับแถว (Row Level Security) ทุกตาราง ทำให้บัญชีหนึ่งอ่านข้อมูลของอีกบัญชีไม่ได้ · พนักงานเข้าถึงได้เฉพาะส่วนที่บทบาทของตนอนุญาต และบัญชีพนักงานต้องได้รับคำเชิญเท่านั้น สมัครเองไม่ได้

บริการนี้มีไว้สำหรับผู้ที่บรรลุนิติภาวะ หากผู้เยาว์ต้องการใช้บริการ ควรให้ผู้ปกครองเป็นผู้สั่งซื้อ หรือให้ความยินยอมก่อน หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นออก

ผู้ควบคุมข้อมูลส่วนบุคคล: Prezt by SixtyShuter

• อีเมล: prezt.sixtyshuter@gmail.com

เราอาจปรับปรุงนโยบายนี้เมื่อบริการเปลี่ยนไป โดยจะแก้วันที่ “อัปเดตล่าสุด” ด้านบนเสมอ หากเป็นการเปลี่ยนแปลงที่กระทบสิทธิ์ของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านช่องทางที่คุณให้ไว้