นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

ก) ข้อมูลของร้านค้า (ผู้สมัครใช้งาน)

• ชื่อ-นามสกุล อีเมล และรหัสผ่าน — รหัสผ่านจัดเก็บในรูปแบบแฮช (password hash) เราไม่ได้จัดเก็บรหัสผ่านในรูปข้อความธรรมดา
• ข้อมูลร้าน: ชื่อร้าน ที่อยู่เว็บ ช่องทางรับเงิน (เลขบัญชี/พร้อมเพย์) ที่ร้านกรอกเอง
• หลักฐานการชำระค่าแพ็กเกจ (สลิปโอนเงิน) — เก็บในพื้นที่ส่วนตัว การเข้าถึงผ่านระบบถูกจำกัดเฉพาะเจ้าของบัญชีและบุคลากรที่ได้รับอนุญาต รวมถึงผู้ให้บริการที่จำเป็นต่อการให้บริการภายใต้ขอบเขตที่เหมาะสม

ข) ข้อมูลลูกค้าของร้านค้า (ผู้สั่งซื้อผ่านเซลเพจ)

• ชื่อ เบอร์โทร ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ ที่ลูกค้ากรอกในฟอร์มสั่งซื้อ
• สลิปโอนเงินที่ลูกค้าแนบเพื่อยืนยันการชำระค่าสินค้า — เก็บในพื้นที่ส่วนตัว การเข้าถึงผ่านระบบถูกจำกัดเฉพาะร้านค้าเจ้าของออเดอร์และบุคลากรที่ได้รับอนุญาต
• ข้อมูลส่วนนี้ ร้านค้าเป็น "ผู้ควบคุมข้อมูล" เราเป็นเพียง "ผู้ประมวลผลข้อมูล" ที่เก็บและแสดงข้อมูลให้ร้านค้าใช้จัดการออเดอร์เท่านั้น เราไม่นำไปใช้เพื่อวัตถุประสงค์อื่น เว้นแต่การจัดทำสถิติแบบนับรวมที่ไม่ระบุตัวตน การรักษาความปลอดภัยของระบบ และการปฏิบัติตามกฎหมาย — ซึ่งในส่วนดังกล่าวเราเป็นผู้กำหนดวัตถุประสงค์เอง และมีสถานะเป็นผู้ควบคุมข้อมูล

ค) ข้อมูลการใช้งาน

• สถิติเข้าชมเพจแบบนับรวมรายวัน (ไม่ระบุตัวตน ไม่เก็บ IP รายบุคคลในสถิติ) — ระบบเก็บบันทึกการเข้าถึง (รวมหมายเลข IP) ไว้ชั่วคราวเพื่อความปลอดภัยและป้องกันการโจมตี ตามระยะเวลาจำกัด
• คุกกี้ที่จำเป็น: คุกกี้ล็อกอิน และคุกกี้จำธีมสี — ปัจจุบันเราไม่ได้ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์เพื่อวัตถุประสงค์ทางการตลาดของเราเอง
• ร้านค้าอาจติดตั้งเครื่องมือวิเคราะห์หรือโฆษณาของบุคคลที่สาม (เช่น Facebook Pixel, TikTok Pixel, Google Tag Manager) บนเซลเพจของตน ซึ่งอาจเก็บคุกกี้จากผู้เข้าชม — การใช้เครื่องมือเหล่านี้อยู่ในความรับผิดชอบของร้านค้าในฐานะผู้ควบคุมข้อมูล

2. วัตถุประสงค์และฐานทางกฎหมาย

ฐานทางกฎหมายในหัวข้อนี้ใช้กับการประมวลผลที่เรามีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลลูกค้าของร้านค้าที่เราประมวลผลในฐานะผู้ประมวลผลข้อมูล ร้านค้าเป็นผู้รับผิดชอบในการกำหนดวัตถุประสงค์ ฐานทางกฎหมาย และการแจ้งนโยบายความเป็นส่วนตัวแก่ลูกค้าของตน

• เพื่อให้บริการตามสัญญา — สร้างและบริหารบัญชี ให้บริการระบบเซลเพจและฟังก์ชันจัดการออเดอร์ แจ้งเตือน และบริหารแพ็กเกจ
• เพื่อประโยชน์โดยชอบ — ป้องกันการทุจริต ความปลอดภัยของระบบ และปรับปรุงบริการ
• เพื่อปฏิบัติตามกฎหมาย — เก็บหลักฐานการชำระเงินตามที่กฎหมายกำหนด

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อการตลาด

3. การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ ได้แก่

• ผู้ให้บริการคลาวด์และจัดเก็บไฟล์ (Google Cloud, Cloudflare) — โฮสต์ระบบและรูปภาพ
• บริการตรวจสอบสลิปโอนเงิน — ตรวจความถูกต้องของหลักฐานชำระค่าแพ็กเกจ
• บริการรับชำระบัตรเครดิต (ถ้าเลือกจ่ายด้วยบัตร) — ข้อมูลบัตรส่งตรงถึงผู้ให้บริการชำระเงิน เราไม่เก็บเลขบัตร
• บริการส่งอีเมลและ LINE — แจ้งเตือนออเดอร์และเรื่องบัญชีตามที่ร้านตั้งค่า

ผู้ให้บริการเหล่านี้เข้าถึงข้อมูลเฉพาะเท่าที่จำเป็นต่อหน้าที่ของตนเท่านั้น

ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลในต่างประเทศ ในกรณีดังกล่าวเราจะดำเนินการให้การส่งหรือโอนข้อมูลเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ และจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

4. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชีและร้านค้า: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน — เมื่อขอปิดบัญชี หรือแพ็กเกจหมดอายุเกิน 6 เดือนโดยไม่ต่ออายุ ข้อมูลอาจถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ (เราอาจแจ้งเตือนผ่านช่องทางที่ลงทะเบียนไว้ก่อนดำเนินการ) เว้นแต่ส่วนที่จำเป็นต้องเก็บต่อเพื่อการปฏิบัติตามกฎหมาย การบัญชี ภาษี การรักษาความปลอดภัย หรือการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง
• ข้อมูลคำสั่งซื้อ: เก็บตลอดระยะเวลาที่บัญชีร้านค้ายังใช้งาน เพื่อให้ร้านค้าใช้เป็นประวัติการขาย — เมื่อบัญชีถูกปิด ข้อมูลจะถูกลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือเก็บรักษาต่อเท่าที่จำเป็นตามกฎหมาย การรักษาความปลอดภัย หรือการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง
• หลักฐานการชำระเงิน: เก็บตามระยะเวลาที่กฎหมายบัญชี/ภาษีกำหนด

5. มาตรการความปลอดภัย

เราใช้มาตรการด้านเทคนิคและการควบคุมสิทธิ์ที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง การแฮชรหัสผ่าน การจำกัดสิทธิ์การเข้าถึงไฟล์ส่วนตัว การยืนยันตัวตนเพิ่มเติมสำหรับระบบที่เกี่ยวข้อง และมาตรการป้องกันการโจมตี เช่น การจำกัดอัตราการเรียกใช้งาน

6. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตาม PDPA ดังนี้

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอลบหรือระงับการใช้ข้อมูล เมื่อไม่มีเหตุจำเป็นต้องเก็บต่อ
• ขอรับหรือขอโอนข้อมูลส่วนบุคคลในรูปแบบที่กฎหมายกำหนด เมื่อเข้าเงื่อนไขที่กฎหมายให้สิทธิ
• คัดค้านหรือถอนความยินยอมการประมวลผล (กรณีที่อาศัยความยินยอม)
• ร้องเรียนต่อหน่วยงานหรือคณะกรรมการผู้เชี่ยวชาญที่มีอำนาจตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ลูกค้าที่สั่งซื้อผ่านเซลเพจ: โปรดติดต่อร้านค้าที่ท่านซื้อสินค้าโดยตรงในฐานะผู้ควบคุมข้อมูล หากไม่ได้รับการตอบสนอง ติดต่อเราได้ตามช่องทางด้านล่างเพื่อประสานงาน

7. ติดต่อเรื่องข้อมูลส่วนบุคคล

ยื่นคำขอใช้สิทธิหรือสอบถามได้ที่ company@mergecraft.tech หรือทางไปรษณีย์ที่ บริษัท เมิร์จคราฟต์ จำกัด (สำนักงานใหญ่) เลขที่ 47/3 หมู่ที่ 8 ถนนคู้คลองสิบ แขวงคู้ฝั่งเหนือ เขตหนองจอก กรุงเทพมหานคร — เราจะพิจารณาและดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด

โปรดอ่านนโยบายนี้ร่วมกับ ข้อกำหนดการใช้งาน หากมีการเปลี่ยนแปลงสำคัญเราจะแจ้งให้ทราบผ่านอีเมลหรือประกาศในระบบ