นโยบายความเป็นส่วนตัว
ร้าน BIG STORE · มีผลตั้งแต่วันที่ 5 พฤศจิกายน 2569
นโยบายนี้อธิบายว่าร้านเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร และคุณมีสิทธิอะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อผู้ใช้ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว ไม่มีใครดูรหัสจริงได้) รหัสลับกู้บัญชี (เก็บแบบเข้ารหัสทางเดียว) และรูปโปรไฟล์ที่คุณอัปโหลด
- ข้อมูลการซื้อ: รายการสินค้า คีย์/ข้อมูลสินค้าที่ได้รับ ราคา วันเวลา และข้อมูลที่จำเป็นต่อการออกสินค้าบางชนิด เช่น UDID ของอุปกรณ์
- ข้อมูลการเติมเงิน: จำนวนเงิน เลขอ้างอิงธุรกรรม ชื่อผู้โอนตามสลิป และลิงก์ซองของขวัญ
- ข้อมูลทางเทคนิค: หมายเลข IP (ใช้จำกัดจำนวนครั้งเพื่อกันการโจมตี) และคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ
2. เราใช้ข้อมูลเพื่อ
- สร้างและดูแลบัญชี ส่งมอบสินค้า และแสดงประวัติการซื้อ/เติมเงินของคุณ
- ตรวจสอบการชำระเงินและป้องกันการทุจริต เช่น สลิปซ้ำหรือสลิปปลอม
- ยืนยันตัวตนเมื่อคุณลืมรหัสผ่าน (ชื่อผู้ใช้ + อีเมล + รหัสลับ)
- รักษาความปลอดภัยของระบบและติดต่อคุณเมื่อมีปัญหาเกี่ยวกับคำสั่งซื้อ
3. การส่งข้อมูลให้ผู้ให้บริการภายนอก
ร้านไม่ขายข้อมูลของคุณ แต่จำเป็นต้องส่งข้อมูลบางส่วนให้ผู้ให้บริการที่ช่วยให้ร้านทำงานได้:
- ผู้ให้บริการตรวจสอบสลิป (เช่น SlipOK, EasySlip, ThunderSlip, ByShop) ได้รับภาพสลิปที่คุณอัปโหลด
- ผู้ให้บริการรับซองของขวัญ TrueMoney (เช่น InwCloud, ByShop) ได้รับลิงก์ซองที่คุณกรอก
- Cloudflare Turnstile ใช้ข้อมูลอุปกรณ์/เบราว์เซอร์เพื่อยืนยันว่าเป็นมนุษย์ในหน้าสมัคร เข้าสู่ระบบ และลืมรหัสผ่าน
- ผู้จำหน่ายสินค้าต้นทาง ได้รับเฉพาะข้อมูลที่จำเป็นต่อการออกคีย์ของสินค้านั้น
- ระบบแจ้งเตือนภายในร้าน (Discord) ได้รับชื่อผู้ใช้และยอดเงินเมื่อมีการเติมเงิน เพื่อให้แอดมินตรวจสอบได้
4. คุกกี้
ร้านใช้เฉพาะคุกกี้ที่จำเป็น ได้แก่ คุกกี้เข้าสู่ระบบ และคุกกี้ “จดจำการเข้าสู่ระบบ” (สูงสุด 30 วัน เฉพาะเมื่อคุณเลือก) ร้านไม่ใช้คุกกี้โฆษณา หน้าที่ฝังเนื้อหาจากภายนอก เช่น วิดีโอ YouTube อาจมีคุกกี้ของผู้ให้บริการนั้น
5. ระยะเวลาเก็บข้อมูล
เราเก็บข้อมูลบัญชีตลอดช่วงที่บัญชียังใช้งาน และเก็บประวัติธุรกรรมไว้เท่าที่จำเป็นต่อการตรวจสอบย้อนหลัง การดูแลลูกค้า และตามที่กฎหมายกำหนด
6. สิทธิของคุณ
คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการใช้ และขอโอนย้ายข้อมูลส่วนบุคคลของคุณ รวมถึงถอนความยินยอม โดยติดต่อร้านผ่านช่องทางการติดต่อแอดมิน คุณแก้ไขอีเมลได้เองที่ บัญชีของฉัน → อีเมล & รหัสลับ
7. การรักษาความปลอดภัย
เว็บไซต์ใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) เก็บรหัสผ่านและรหัสลับแบบเข้ารหัสทางเดียว และมีการยืนยันตัวตนสองขั้นตอน (2FA) ให้เลือกเปิดใช้ อย่างไรก็ตาม โปรดเก็บรหัสผ่านและรหัสลับของคุณเป็นความลับ
8. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงนโยบายนี้ ร้านจะแก้ไขวันที่มีผลด้านบนและแสดงฉบับล่าสุดในหน้านี้