นโยบายความเป็นส่วนตัว

Bangkok Solutions (“เรา”) ผู้ให้บริการแพลตฟอร์ม CFSale ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และคุณมีสิทธิอะไรบ้าง

1. บทบาทของเรา

• ผู้ควบคุมข้อมูลส่วนบุคคล — สำหรับข้อมูลของเจ้าของร้านและทีมงานที่สมัครใช้ CFSale รวมถึงข้อมูลการชำระค่าบริการ
• ผู้ประมวลผลข้อมูลส่วนบุคคล — สำหรับข้อมูลของลูกค้าของร้านค้า (ผู้ที่คอมเมนต์สั่งซื้อ ชำระเงิน และรับสินค้า) ซึ่งร้านค้าแต่ละร้านเป็นผู้ควบคุมข้อมูล เราประมวลผลข้อมูลเหล่านี้ตามคำสั่งของร้านค้าเท่านั้น ตามข้อ 9 ของข้อกำหนดการใช้บริการ หากคุณเป็นลูกค้าของร้านและต้องการใช้สิทธิ กรุณาติดต่อร้านค้านั้นโดยตรง หรือติดต่อเราเพื่อส่งต่อคำขอ

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลบัญชีและร้านค้า

• ชื่อ อีเมล รหัสผ่าน (เก็บเฉพาะค่าแฮชด้วย bcrypt ไม่สามารถอ่านย้อนกลับได้) และบทบาทในร้าน
• ชื่อร้าน เบอร์โทร เพจ Facebook ข้อมูลรับชำระเงินของร้าน (พร้อมเพย์ บัญชีธนาคาร) และ Page Access Token
• ข้อมูลออกใบเสร็จ: ชื่อบุคคลหรือนิติบุคคล เลขประจำตัวผู้เสียภาษี ที่อยู่ อีเมลรับใบเสร็จ

2.2 ข้อมูลการชำระค่าบริการ

• สลิปโอนเงินพร้อมเพย์ ยอดเงิน แพ็กเกจ และวันที่ชำระ
• การชำระด้วยบัตรดำเนินการโดย Stripe เราได้รับเพียงรหัสลูกค้า/การสมัครสมาชิก สถานะ และใบแจ้งหนี้ — เราไม่เห็นและไม่เก็บเลขบัตร

2.3 ข้อมูลการใช้งานและความปลอดภัย

• หมายเลข IP ประเภทเบราว์เซอร์/อุปกรณ์ (User-Agent) เวลาเข้าสู่ระบบและใช้งานล่าสุด ของแต่ละเซสชัน
• ประวัติการให้และถอนความยินยอม พร้อมฉบับของเอกสารที่ยอมรับ

2.4 ข้อมูลที่ประมวลผลแทนร้านค้า

• ชื่อและรหัสผู้ใช้ Facebook ของผู้คอมเมนต์ ข้อความคอมเมนต์ที่มีรหัสสินค้า
• ชื่อ เบอร์โทร อีเมล ที่อยู่จัดส่ง ประวัติการสั่งซื้อ และสลิปการชำระเงินของลูกค้าร้าน

3. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลเพื่อโฆษณาของบุคคลอื่น และไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26

4. การเปิดเผยข้อมูลและผู้ประมวลผลช่วง

เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นต่อผู้ให้บริการต่อไปนี้ ซึ่งผูกพันตามสัญญาให้รักษาความลับและความปลอดภัย:

นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือตามคำสั่งของหน่วยงานรัฐหรือศาลที่มีอำนาจ

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายตั้งอยู่นอกประเทศไทย เราส่งหรือโอนข้อมูลตามมาตรา 28–29 ของ PDPA โดยเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอ และใช้ข้อสัญญามาตรฐานหรือมาตรการคุ้มครองที่เหมาะสม ฐานข้อมูลหลักตั้งอยู่ที่สิงคโปร์

6. ระยะเวลาเก็บรักษา

เมื่อพ้นระยะเวลา ระบบจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้โดยอัตโนมัติ

7. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิตามมาตรา 30–36 ของ PDPA ดังนี้ และใช้สิทธิส่วนใหญ่ได้ด้วยตนเองที่หน้า บัญชีของฉัน:

• สิทธิเข้าถึงและขอรับสำเนา — ดาวน์โหลดข้อมูลของคุณเป็นไฟล์ JSON
• สิทธิในการโอนย้ายข้อมูล — ไฟล์ส่งออกอยู่ในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป
• สิทธิแก้ไขข้อมูลให้ถูกต้อง — แก้ไขได้ที่หน้าตั้งค่าและบัญชี
• สิทธิขอให้ลบ — ลบบัญชีได้ทันที (เจ้าของร้าน: ลบทั้งร้าน) ยกเว้นเอกสารที่กฎหมายกำหนดให้เก็บ
• สิทธิถอนความยินยอม — ถอนความยินยอมรับข่าวสารได้ทุกเมื่อ โดยไม่กระทบการใช้บริการ
• สิทธิคัดค้านและขอให้ระงับการใช้ข้อมูล — ติดต่อเราตามข้อ 12
• สิทธิร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th

เราจะตอบคำขอภายใน 30 วันนับจากได้รับคำขอ และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ

8. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของระบบ ได้แก่ cfsale_session (คุกกี้ HttpOnly สำหรับการเข้าสู่ระบบ อายุสูงสุด 30 วัน) เราไม่ใช้คุกกี้วิเคราะห์ คุกกี้โฆษณา หรือเครื่องมือติดตามของบุคคลที่สาม จึงไม่ต้องขอความยินยอมสำหรับคุกกี้ ฟอนต์ของเว็บไซต์โหลดจากเซิร์ฟเวอร์ของเราเอง

9. ความปลอดภัยของข้อมูล

• เข้ารหัสการรับส่งข้อมูลด้วย HTTPS/TLS ทุกช่องทาง
• รหัสผ่านเก็บเป็นค่าแฮช bcrypt · โทเคนเซสชันเก็บเฉพาะค่าแฮช SHA-256 ในฐานข้อมูล
• แยกข้อมูลแต่ละร้านออกจากกัน และจำกัดสิทธิตามบทบาท (เจ้าของ ผู้ดูแล พนักงาน คลังสินค้า)
• ออกจากระบบทุกอุปกรณ์อัตโนมัติเมื่อเปลี่ยนหรือรีเซ็ตรหัสผ่าน และเพิกถอนเซสชันรายอุปกรณ์ได้
• ตรวจสอบลายเซ็นของ Webhook จาก Facebook และ Stripe ก่อนประมวลผล

10. การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามมาตรา 37(4) และแจ้งเจ้าของข้อมูลและร้านค้าที่ได้รับผลกระทบโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง พร้อมแนวทางเยียวยา

11. การลบข้อมูลที่ได้รับจาก Facebook

หากคุณต้องการให้ลบข้อมูลที่เราได้รับผ่าน Facebook: เจ้าของร้านลบได้ที่ บัญชีของฉัน → ลบบัญชีและร้านค้า ระบบจะลบข้อมูลเพจ คอมเมนต์ และออเดอร์ทั้งหมดทันที ส่วนลูกค้าที่เคยคอมเมนต์สั่งซื้อ ขอให้ร้านค้าลบข้อมูล (ร้านใช้ปุ่ม “ลบข้อมูลส่วนบุคคล (PDPA)”) หรืออีเมลถึงเราที่ support@bangkoksolutions.com พร้อมชื่อ Facebook และชื่อร้าน เราจะดำเนินการภายใน 30 วัน

12. ติดต่อเรา

Bangkok Solutions
ผู้ประสานงานด้านการคุ้มครองข้อมูลส่วนบุคคล: support@bangkoksolutions.com

13. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านอีเมลหรือในระบบ และขอให้ผู้ใช้ยอมรับฉบับใหม่ก่อนใช้งานต่อ ระบบบันทึกฉบับและเวลาที่คุณยอมรับทุกครั้ง