1. การเก็บรวบรวมข้อมูล

เราเก็บข้อมูลเท่าที่จำเป็น เช่น:

• ข้อมูลบัญชีผู้ใช้งาน
• IP Address และข้อมูลอุปกรณ์
• ข้อมูลธุรกรรม
• ข้อมูลการใช้งานระบบ
• ข้อมูลร้านค้าและการตั้งค่า

2. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลจะถูกใช้เพื่อ:

• ให้บริการระบบ
• ยืนยันตัวตน
• รักษาความปลอดภัย
• ป้องกันการฉ้อโกง
• ปรับปรุงบริการ

3. การเปิดเผยข้อมูล

ข้อมูลอาจถูกเปิดเผย:

• กับผู้ให้บริการภายนอก (เช่น cloud, payment)
• ตามกฎหมายหรือคำสั่งของหน่วยงานรัฐ

4. ความปลอดภัยของข้อมูล

• ผู้ให้บริการใช้มาตรการที่เหมาะสม เพื่อป้องกันการเข้าถึงหรือใช้งานข้อมูลโดยมิชอบ
• อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100%

4.1 ความมั่นคงปลอดภัยของข้อมูล (Security Measures)

เราตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและได้นำมาตรการรักษาความปลอดภัยที่เหมาะสมและเป็นที่ยอมรับโดยทั่วไป (Generally Accepted Security Measures) มาใช้เพื่อป้องกันการเข้าถึง หรือการเปลี่ยนแปลงข้อมูลโดยมิชอบ:

• การเข้ารหัส (Encryption): รหัสผ่านและข้อมูลสำคัญบางประเภทจะถูกจัดเก็บในรูปแบบที่ได้รับการเข้ารหัส
• การควบคุมการเข้าถึง (Access Control): จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นต้องทราบข้อมูลเพื่อการปฏิบัติงานเท่านั้น
• ความปลอดภัยโครงสร้างพื้นฐาน: ระบบได้รับการปกป้องด้วยมาตรการความปลอดภัยทางเครือข่ายตามสมควร

ข้อสงวนสิทธิ์: แม้เราจะใช้มาตรการป้องกันที่ดี แต่ไม่มีระบบใดบนอินเทอร์เน็ตที่ปลอดภัย 100% ผู้ใช้บริการตกลงยอมรับความเสี่ยงที่อาจเกิดขึ้นจากเหตุสุดวิสัย หรือการโจมตีทางไซเบอร์ที่มีความซับซ้อนสูง

5. เหตุการณ์ข้อมูลรั่วไหล (Data Breach)

• ผู้ให้บริการจะดำเนินการตรวจสอบเหตุการณ์ และอาจแจ้งผู้ใช้ตามความเหมาะสม
• ผู้ให้บริการไม่รับผิดชอบต่อความเสียหายที่เกิดจากการโจมตีทางไซเบอร์ การเข้าถึงโดยไม่ได้รับอนุญาต หรือบุคคลที่สาม

6. ระยะเวลาการเก็บข้อมูล

• ข้อมูลจะถูกเก็บเท่าที่จำเป็น และอาจถูกลบเมื่อยกเลิกบัญชี

7. สิทธิของผู้ใช้ (PDPA)

ผู้ใช้มีสิทธิ:

• ขอเข้าถึงข้อมูล
• ขอแก้ไขข้อมูล
• ขอให้ลบข้อมูล

8. ความยินยอม

• การใช้งานระบบถือว่าผู้ใช้ยินยอมต่อการเก็บ ใช้ และเปิดเผยข้อมูลตามนโยบายนี้

9. ความเชื่อมโยงกับ Terms

• ความรับผิดทั้งหมดอยู่ภายใต้ Terms of Service