นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: กรกฎาคม 2569
ร้าน Luck Ju ("เรา" หรือ "ร้าน") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของผู้ใช้งานเว็บไซต์และลูกค้าอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
- ผู้ให้บริการ: ร้าน Luck Ju
- ประเภทธุรกิจ: ร้านค้าออนไลน์สินค้าอาร์ตทอยและสินค้าที่เกี่ยวข้อง
หากภายหลังมีการจดทะเบียนนิติบุคคล เราจะเพิ่มชื่อนิติบุคคล ที่อยู่ และข้อมูลจดทะเบียนในนโยบายฉบับนี้
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บข้อมูลเท่าที่จำเป็นตามลักษณะการใช้งาน ได้แก่:
- ข้อมูลบัญชีและการยืนยันตัวตน: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ วันเดือนปีเกิด และข้อมูลบัญชีจาก Google เมื่อเลือกเข้าสู่ระบบด้วย Google โดยรหัสผ่านได้รับการจัดการผ่านระบบ Supabase Auth และเราไม่สามารถดูรหัสผ่านของท่านได้
- ข้อมูลสำหรับจัดส่ง: ชื่อผู้รับ หมายเลขโทรศัพท์ ที่อยู่ เลขที่บ้าน ถนน ตำบล/แขวง อำเภอ/เขต จังหวัด รหัสไปรษณีย์ และหมายเหตุการจัดส่ง
- ข้อมูลคำสั่งซื้อ: รายการสินค้า จำนวน ราคา ส่วนลด ค่าจัดส่ง สถานะคำสั่งซื้อ ประวัติการยกเลิก การคืนสินค้า และการคืนเงิน\n- ข้อมูลการชำระเงิน: วิธีชำระเงิน สถานะ และหมายเลขอ้างอิงธุรกรรมจาก Omise
- ข้อมูลใบกำกับภาษี (เมื่อร้องขอ): ชื่อหรือชื่อนิติบุคคล เลขประจำตัวผู้เสียภาษี และที่อยู่สำหรับออกเอกสาร
- ข้อมูลการติดต่อและบริการลูกค้า: ข้อความ อีเมล รูปถ่ายสินค้า หลักฐานความเสียหาย และข้อมูลที่ส่งมาเพื่อสอบถามหรือขอคืนสินค้า
- ข้อมูลสำหรับคืนเงิน PromptPay: ชื่อธนาคาร เลขบัญชี ชื่อบัญชี และหลักฐานที่จำเป็น เฉพาะเมื่อไม่สามารถคืนผ่านช่องทางเดิมได้
- ข้อมูลทางเทคนิคและคุกกี้: ที่อยู่ IP อุปกรณ์ เบราว์เซอร์ บันทึกความปลอดภัย คุกกี้ที่จำเป็น และข้อมูล Google Analytics 4 เมื่อท่านให้ความยินยอม
- หลักฐานความยินยอม: เวลาและรายการนโยบายที่ท่านยอมรับ รวมถึงการตั้งค่าคุกกี้
3. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลเพื่อ:
- สร้างและดูแลบัญชีสมาชิก ยืนยันอายุ และรักษาความปลอดภัยของบัญชี
- รับคำสั่งซื้อ ตรวจสอบสต็อก รับชำระเงิน จัดส่ง และแจ้งสถานะ
- ออกใบเสร็จหรือเอกสารภาษี และปฏิบัติตามหน้าที่ทางกฎหมาย
- ติดต่อบริการลูกค้า ตรวจสอบข้อร้องเรียน การคืนสินค้า และการคืนเงิน
- ป้องกันการทุจริต การใช้งานผิดปกติ และรักษาความปลอดภัยของระบบ
- วิเคราะห์และปรับปรุงเว็บไซต์ โดยใช้คุกกี้วิเคราะห์เฉพาะเมื่อได้รับความยินยอม
- ปฏิบัติตามคำสั่งของหน่วยงานรัฐหรือกระบวนการทางกฎหมาย
ฐานในการประมวลผลอาจรวมถึงการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอม ทั้งนี้ขึ้นอยู่กับวัตถุประสงค์ของข้อมูลแต่ละรายการ
4. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่:
- Supabase สำหรับฐานข้อมูล การยืนยันตัวตน และระบบจัดเก็บข้อมูล
- Omise สำหรับการรับชำระเงินด้วย PromptPay QR
- ผู้ให้บริการขนส่ง สำหรับชื่อ ที่อยู่ หมายเลขโทรศัพท์ และข้อมูลที่จำเป็นต่อการจัดส่ง
- Vercel สำหรับการให้บริการโฮสติ้งและบันทึกทางเทคนิค
- Resend หรือผู้ให้บริการอีเมล เมื่อเปิดใช้งานการแจ้งเตือนทางอีเมล
- Google สำหรับ Google Sign-In และ Google Analytics 4 ตามฟังก์ชันที่เปิดใช้และความยินยอมของท่าน
- ที่ปรึกษา ผู้สอบบัญชี หรือหน่วยงานรัฐ เมื่อจำเป็นตามกฎหมาย
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อการตลาด
5. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการเทคโนโลยีบางรายอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราจะเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองเหมาะสม และดำเนินการตามเงื่อนไขที่กฎหมายกำหนด
6. ระยะเวลาเก็บรักษา
เราเก็บข้อมูลเฉพาะระยะเวลาที่จำเป็นต่อวัตถุประสงค์ข้างต้น และตามระยะเวลาที่กฎหมายบัญชี ภาษี การคุ้มครองผู้บริโภค หรือกฎหมายอื่นกำหนด เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
ข้อมูลบัญชีธนาคารที่ได้รับเพื่อคืนเงินจะจำกัดการเข้าถึงและเก็บไว้เท่าที่จำเป็นต่อการคืนเงิน การตรวจสอบ และการปฏิบัติตามกฎหมาย
7. คุกกี้
เว็บไซต์ใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ ความปลอดภัย และตะกร้าสินค้า ส่วนคุกกี้วิเคราะห์ เช่น Google Analytics 4 จะทำงานเมื่อท่านให้ความยินยอม ท่านสามารถปฏิเสธหรือเปลี่ยนการตั้งค่าได้โดยไม่กระทบการใช้งานพื้นฐาน
8. สิทธิของเจ้าของข้อมูล
ภายใต้เงื่อนไขของกฎหมาย ท่านอาจมีสิทธิขอเข้าถึง รับสำเนา แก้ไข ลบ โอน ระงับหรือคัดค้านการประมวลผล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
9. ความปลอดภัย
เราใช้มาตรการที่เหมาะสม เช่น HTTPS การจำกัดสิทธิ์เข้าถึง การแยกกุญแจลับออกจากฝั่งผู้ใช้ การบันทึกเหตุการณ์ และ Row Level Security (RLS) ในฐานข้อมูล อย่างไรก็ดี ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ทั้งหมด
ร้านจะไม่ขอรหัสผ่าน รหัส PIN, CVV หรือ OTP ผ่านอีเมล แชต หรือแบบฟอร์มคืนเงิน
10. ผู้เยาว์
การสมัครสมาชิกกำหนดอายุขั้นต่ำ 16 ปี หากพบว่ามีการให้ข้อมูลโดยไม่มีสิทธิตามกฎหมาย เราอาจระงับบัญชีและดำเนินการลบข้อมูลตามความเหมาะสม
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุด และจะขอความยินยอมใหม่หากกฎหมายกำหนด