นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

ก) ข้อมูลของร้านค้า (ผู้สมัครใช้งาน)

• ชื่อ-นามสกุล อีเมล และรหัสผ่าน — รหัสผ่านจัดเก็บในรูปแบบแฮช (password hash) เราไม่ได้จัดเก็บรหัสผ่านในรูปข้อความธรรมดา
• หากเลือกสมัครหรือเข้าสู่ระบบด้วยบัญชี Google: ชื่อ อีเมล สถานะการยืนยันอีเมล และรหัสประจำบัญชี Google ที่ Google ส่งให้เรา เพื่อผูกกับบัญชีของคุณ — เราไม่ได้รับรหัสผ่าน Google และไม่ได้ขอสิทธิ์เข้าถึงข้อมูลอื่นในบัญชี Google
• ข้อมูลร้าน: ชื่อร้าน ที่อยู่เว็บ ช่องทางรับเงิน (เลขบัญชี/พร้อมเพย์) ที่ร้านกรอกเอง
• หลักฐานการชำระค่าแพ็กเกจ (สลิปโอนเงิน) — เก็บในพื้นที่ส่วนตัว การเข้าถึงผ่านระบบถูกจำกัดเฉพาะเจ้าของบัญชีและบุคลากรที่ได้รับอนุญาต รวมถึงผู้ให้บริการที่จำเป็นต่อการให้บริการภายใต้ขอบเขตที่เหมาะสม
• สมาชิกทีมของร้าน: ชื่อ อีเมล บทบาทและสิทธิ์ที่เจ้าของร้านกำหนด อีเมลของผู้ที่ถูกเชิญ (เก็บจนกว่าคำเชิญหมดอายุหรือถูกยกเลิก) และบันทึกว่าผู้ใช้คนใดดำเนินการกับคำสั่งซื้อรายการใดเมื่อใด — เจ้าของร้านเห็นบันทึกนี้เพื่อตรวจสอบการทำงานในร้านของตน
• รหัสผู้เยี่ยมชมของ Google Analytics (client id) ณ ตอนสมัคร หากท่านไม่ได้ปิดการวัดไว้ — ใช้นับการสมัครและการซื้อแพ็กเกจครั้งแรกเป็นสถิติของเราเอง ไม่ได้ส่งชื่อ อีเมล หรือข้อมูลลูกค้าของร้านไปยัง Google

ข) ข้อมูลลูกค้าของร้านค้า (ผู้สั่งซื้อผ่านเซลเพจ)

• ชื่อ เบอร์โทร ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ ที่ลูกค้ากรอกในฟอร์มสั่งซื้อ
• สลิปโอนเงินที่ลูกค้าแนบเพื่อยืนยันการชำระค่าสินค้า — เก็บในพื้นที่ส่วนตัว การเข้าถึงผ่านระบบถูกจำกัดเฉพาะร้านค้าเจ้าของออเดอร์และบุคลากรที่ได้รับอนุญาต
• ข้อมูลส่วนนี้ ร้านค้าเป็น “ผู้ควบคุมข้อมูล” เราเป็นเพียง “ผู้ประมวลผลข้อมูล” ที่เก็บและแสดงข้อมูลให้ร้านค้าใช้จัดการออเดอร์เท่านั้น เราไม่นำไปใช้เพื่อวัตถุประสงค์อื่น เว้นแต่การจัดทำสถิติแบบนับรวมที่ไม่ระบุตัวตน การรักษาความปลอดภัยของระบบ และการปฏิบัติตามกฎหมาย — ซึ่งในส่วนดังกล่าวเราเป็นผู้กำหนดวัตถุประสงค์เอง และมีสถานะเป็นผู้ควบคุมข้อมูล

ค) ข้อมูลการใช้งาน

• สถิติเข้าชมเพจแบบนับรวมรายวัน (ไม่ระบุตัวตน ไม่เก็บ IP รายบุคคลในสถิติ) — ระบบเก็บบันทึกการเข้าถึง (รวมหมายเลข IP) ไว้ชั่วคราวเพื่อความปลอดภัยและป้องกันการโจมตี ตามระยะเวลาจำกัด
• คุกกี้ที่จำเป็น: คุกกี้ล็อกอิน คุกกี้จำธีมสี และคุกกี้ชั่วคราวระหว่างขั้นตอนสมัครหรือเข้าสู่ระบบ (เช่น จำแพ็กเกจที่เลือกไว้ก่อนสมัคร ตั๋วยืนยันตัวตนอายุสั้นเมื่อเข้าสู่ระบบด้วย Google และคุกกี้ที่แอดมินของเราใช้เมื่อเข้าดูหลังบ้านของร้านเพื่อช่วยเหลือ ซึ่งถูกบันทึกเป็นประวัติให้ร้านค้าเห็น) — ปัจจุบันเราไม่ได้ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์เพื่อวัตถุประสงค์ทางการตลาดของเราเอง
• คุกกี้ลิงก์แนะนำ: เมื่อท่านเข้ามาผ่านลิงก์แนะนำ (ของผู้แนะนำที่เราร่วมงานด้วย หรือของร้านค้าที่แนะนำต่อ) เราจำรหัสของลิงก์นั้นไว้ในเบราว์เซอร์ได้ไม่เกิน 30 วัน และบันทึกไว้กับบัญชีเมื่อท่านสมัคร เพื่อให้ส่วนลดตามโค้ดและคำนวณค่าตอบแทนแก่ผู้แนะนำ — คุกกี้นี้ไม่ติดตามท่านไปยังเว็บไซต์อื่น และจำนวนคลิกลิงก์นับเป็นยอดรวมรายวันโดยไม่ระบุตัวบุคคล
• คุกกี้วิเคราะห์: เราอาจใช้ Google Analytics เฉพาะบนหน้าเว็บของ sellpage.shop เอง (เช่น หน้าแรก หน้าราคา บทความ และหน้าสมัครหรือเข้าสู่ระบบ) เพื่อนับจำนวนผู้เข้าชมและดูว่าหน้าใดมีประโยชน์ การวัดเริ่มเมื่อท่านเข้าชมหน้าเว็บ ท่านปิดได้ที่ “ตั้งค่าคุกกี้” ท้ายหน้าเว็บ และระบบไม่วัดเมื่อเบราว์เซอร์ของท่านตั้งค่าไม่ให้ติดตาม (Global Privacy Control หรือ Do Not Track) ข้อมูลที่ส่งได้แก่ หน้าที่เปิด ประเภทอุปกรณ์และเบราว์เซอร์ และประเทศหรือเมืองโดยประมาณ โดยไม่ระบุชื่อหรืออีเมล — หน้าจัดการของร้านค้าและเซลเพจของร้านค้าไม่มีคุกกี้วิเคราะห์ของเรา
• ร้านค้าอาจติดตั้งเครื่องมือวิเคราะห์หรือโฆษณาของบุคคลที่สาม (เช่น Facebook Pixel, TikTok Pixel, Google Tag Manager) บนเซลเพจของตน ซึ่งอาจเก็บคุกกี้จากผู้เข้าชม — การใช้เครื่องมือเหล่านี้อยู่ในความรับผิดชอบของร้านค้าในฐานะผู้ควบคุมข้อมูล

2. วัตถุประสงค์และฐานทางกฎหมาย

ฐานทางกฎหมายในหัวข้อนี้ใช้กับการประมวลผลที่เรามีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลลูกค้าของร้านค้าที่เราประมวลผลในฐานะผู้ประมวลผลข้อมูล ร้านค้าเป็นผู้รับผิดชอบในการกำหนดวัตถุประสงค์ ฐานทางกฎหมาย และการแจ้งนโยบายความเป็นส่วนตัวแก่ลูกค้าของตน

• เพื่อให้บริการตามสัญญา — สร้างและบริหารบัญชี ให้บริการระบบเซลเพจและฟังก์ชันจัดการออเดอร์ แจ้งเตือน และบริหารแพ็กเกจ
• เพื่อประโยชน์โดยชอบ — ป้องกันการทุจริต ความปลอดภัยของระบบ ปรับปรุงบริการ และการวัดสถิติการเข้าชมหน้าเว็บของเราเองโดยไม่ระบุตัวบุคคล ซึ่งท่านคัดค้านได้ที่ “ตั้งค่าคุกกี้”
• เพื่อปฏิบัติตามกฎหมาย — เก็บหลักฐานการชำระเงินตามที่กฎหมายกำหนด

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อการตลาด

3. การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ ได้แก่

• ผู้ให้บริการคลาวด์และจัดเก็บไฟล์ (Google Cloud, Cloudflare) — โฮสต์ระบบและรูปภาพ
• บริการตรวจสอบสลิปโอนเงิน — ตรวจความถูกต้องของหลักฐานชำระค่าแพ็กเกจ
• บริการรับชำระเงินค่าแพ็กเกจ (Beam และ/หรือ Omise — พร้อมเพย์แบบอัตโนมัติและบัตรเครดิต ตามช่องทางที่เปิดให้บริการอยู่) — ข้อมูลบัตรส่งตรงถึงผู้ให้บริการชำระเงิน เราไม่เก็บเลขบัตร และได้รับเฉพาะผลการชำระและยอดเงิน
• Cloudflare Turnstile — ตรวจว่าผู้กรอกฟอร์มสั่งซื้อบนเซลเพจไม่ใช่โปรแกรมอัตโนมัติ โดยประมวลผลข้อมูลทางเทคนิคของเบราว์เซอร์ตามนโยบายของ Cloudflare (ไม่ได้รับข้อมูลที่ลูกค้ากรอก)
• บริการส่งอีเมลและ LINE — แจ้งเตือนออเดอร์และเรื่องบัญชีตามที่ร้านตั้งค่า
• Google — ยืนยันตัวตนเมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชี Google
• Google Analytics — สถิติการเข้าชมหน้าเว็บของเราเอง ปิดได้ที่ “ตั้งค่าคุกกี้”

ผู้แนะนำ (บุคคลหรือช่องทางที่เราจ้างโปรโมทบริการ): หากท่านสมัครหรือซื้อแพ็กเกจผ่านลิงก์หรือโค้ดของผู้แนะนำ เราอาจแจ้งผู้แนะนำเฉพาะข้อมูลที่จำเป็นต่อการคำนวณค่าตอบแทน เช่น ชื่อร้าน วันที่และยอดชำระค่าแพ็กเกจ โดยไม่เปิดเผยชื่อ อีเมล หรือเบอร์โทรของเจ้าของร้าน และไม่เปิดเผยข้อมูลลูกค้าของร้าน

ผู้ให้บริการเหล่านี้เข้าถึงข้อมูลเฉพาะเท่าที่จำเป็นต่อหน้าที่ของตนเท่านั้น

ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลในต่างประเทศ ในกรณีดังกล่าวเราจะดำเนินการให้การส่งหรือโอนข้อมูลเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ และจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

4. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชีและร้านค้า: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน — เมื่อขอปิดบัญชี หรือแพ็กเกจหมดอายุเกิน 6 เดือนโดยไม่ต่ออายุ ข้อมูลอาจถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ (เราอาจแจ้งเตือนผ่านช่องทางที่ลงทะเบียนไว้ก่อนดำเนินการ) เว้นแต่ส่วนที่จำเป็นต้องเก็บต่อเพื่อการปฏิบัติตามกฎหมาย การบัญชี ภาษี การรักษาความปลอดภัย หรือการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง
• ข้อมูลคำสั่งซื้อ: เก็บตลอดระยะเวลาที่บัญชีร้านค้ายังใช้งาน เพื่อให้ร้านค้าใช้เป็นประวัติการขาย — เมื่อบัญชีถูกปิด ข้อมูลจะถูกลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือเก็บรักษาต่อเท่าที่จำเป็นตามกฎหมาย การรักษาความปลอดภัย หรือการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง
• หลักฐานการชำระเงิน: เก็บตามระยะเวลาที่กฎหมายบัญชี/ภาษีกำหนด
• ข้อมูลสถิติใน Google Analytics: ตามระยะเวลาที่ตั้งไว้ในบริการดังกล่าว ซึ่งไม่เกิน 14 เดือน

5. มาตรการความปลอดภัย

เราใช้มาตรการด้านเทคนิคและการควบคุมสิทธิ์ที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง การแฮชรหัสผ่าน การจำกัดสิทธิ์การเข้าถึงไฟล์ส่วนตัว การยืนยันตัวตนเพิ่มเติมสำหรับระบบที่เกี่ยวข้อง และมาตรการป้องกันการโจมตี เช่น การจำกัดอัตราการเรียกใช้งาน

6. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตาม PDPA ดังนี้

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอลบหรือระงับการใช้ข้อมูล เมื่อไม่มีเหตุจำเป็นต้องเก็บต่อ
• ขอรับหรือขอโอนข้อมูลส่วนบุคคลในรูปแบบที่กฎหมายกำหนด เมื่อเข้าเงื่อนไขที่กฎหมายให้สิทธิ
• คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบ (เช่น ปิดการวัดสถิติที่ “ตั้งค่าคุกกี้”) หรือถอนความยินยอม (กรณีที่อาศัยความยินยอม)
• ร้องเรียนต่อหน่วยงานหรือคณะกรรมการผู้เชี่ยวชาญที่มีอำนาจตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ลูกค้าที่สั่งซื้อผ่านเซลเพจ: โปรดติดต่อร้านค้าที่ท่านซื้อสินค้าโดยตรงในฐานะผู้ควบคุมข้อมูล หากไม่ได้รับการตอบสนอง ติดต่อเราได้ตามช่องทางด้านล่างเพื่อประสานงาน

7. ติดต่อเรื่องข้อมูลส่วนบุคคล

ยื่นคำขอใช้สิทธิหรือสอบถามได้ที่ company@mergecraft.tech หรือทางไปรษณีย์ที่ บริษัท เมิร์จคราฟต์ จำกัด (สำนักงานใหญ่) เลขที่ 47/3 หมู่ที่ 8 ถนนคู้คลองสิบ แขวงคู้ฝั่งเหนือ เขตหนองจอก กรุงเทพมหานคร — เราจะพิจารณาและดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด

โปรดอ่านนโยบายนี้ร่วมกับ ข้อกำหนดการใช้งาน หากมีการเปลี่ยนแปลงสำคัญเราจะแจ้งให้ทราบผ่านอีเมลหรือประกาศในระบบ