นโยบายความเป็นส่วนตัว

1. เราคือใคร

ร้าน CardDiwa Studio (แผนกส่งเกรดการ์ด) ให้บริการรับส่งการ์ดสะสมไปเกรดกับสถาบัน PCG เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ของข้อมูลที่คุณให้ไว้ผ่านเว็บไซต์ carddiwa.com

ที่อยู่: 122 หมู่ที่ 4 ตำบลป่าตาล อำเภอเมือง จังหวัดลพบุรี 15000
โทรศัพท์: 062-298-6629  ·  LINE: @carddiwa

2. ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่คุณกรอกเข้ามาเองในแบบฟอร์มส่งเกรด เท่าที่จำเป็นต่อการให้บริการ เราไม่ขอข้อมูลบัตรประชาชน เลขบัญชีธนาคาร หรือข้อมูลอ่อนไหวใด ๆ

เว็บไซต์นี้ ไม่ติดตั้งระบบวิเคราะห์พฤติกรรมผู้ใช้ เช่น Google Analytics หรือ Facebook Pixel และไม่ใช้คุกกี้เพื่อโฆษณา

3. เหตุผลที่เราใช้ข้อมูลได้

• การปฏิบัติตามสัญญา — เพื่อรับงานส่งเกรด ดำเนินการ และส่งการ์ดคืนให้คุณ
• ประโยชน์อันชอบด้วยกฎหมาย — เก็บหลักฐานสภาพการ์ดและการชำระเงิน เพื่อป้องกันข้อพิพาท
• การปฏิบัติตามกฎหมาย — เก็บเอกสารทางบัญชีและภาษีตามที่กฎหมายกำหนด

4. เราเปิดเผยข้อมูลให้ใครบ้าง

เราไม่ขายและไม่แลกเปลี่ยนข้อมูลของคุณกับใครเพื่อการตลาด เปิดเผยเท่าที่จำเป็นต่อการให้บริการเท่านั้น คือ

• บริษัทขนส่ง — ชื่อ ที่อยู่ และเบอร์โทร เพื่อส่งพัสดุคืน
• สถาบันรับเกรดในต่างประเทศ (PCG) — ข้อมูลการ์ดและรายการส่ง โดยทั่วไปส่งในนามร้าน
• Google (Firebase) — ผู้ให้บริการระบบฐานข้อมูลและพื้นที่เก็บไฟล์ของเว็บไซต์นี้
• หน่วยงานรัฐ — เมื่อมีคำสั่งหรือหมายที่ชอบด้วยกฎหมาย

5. ข้อมูลถูกเก็บไว้ที่ไหน

ข้อมูลออเดอร์และไฟล์แนบทั้งหมดเก็บบนบริการคลาวด์ Google Firebase (Cloud Firestore และ Cloud Storage) ซึ่งตั้งอยู่ในศูนย์ข้อมูลภูมิภาคเอเชียตะวันออกเฉียงใต้ ประเทศสิงคโปร์

นอกจากนี้ เมื่อคุณเปิดหน้าเว็บ เบราว์เซอร์จะดึงฟอนต์และไอคอนจากผู้ให้บริการภายนอก (Google Fonts และ Cloudflare) ซึ่งผู้ให้บริการเหล่านั้นอาจเห็นหมายเลข IP ของคุณตามปกติของการใช้งานอินเทอร์เน็ต

6. เรื่องที่ควรรู้เกี่ยวกับหน้าติดตามสถานะ

หน้าติดตามสถานะออกแบบให้ค้นได้โดยไม่ต้องล็อกอิน เพื่อความสะดวก หมายความว่า ใครก็ตามที่ทราบรหัสออเดอร์หรือเลขพัสดุของคุณ จะเห็นข้อมูลบางส่วนได้ ได้แก่ ชื่อผู้ส่ง จำนวนการ์ด สถาบันที่ส่ง สถานะปัจจุบัน เลขพัสดุ และรูปหลักฐานที่ทางร้านแนบไว้

ข้อมูลที่ ไม่ถูกเปิดเผย ในหน้านี้เด็ดขาด คือ เบอร์โทรศัพท์ LINE ID ยอดเงินค่าบริการ และรูปสลิปโอนเงิน — ข้อมูลเหล่านี้ผู้ดูแลร้านที่ล็อกอินแล้วเท่านั้นที่เห็น

คำแนะนำ: เก็บรหัสออเดอร์ไว้กับตัว ไม่ควรโพสต์ลงโซเชียลแบบเห็นรหัสชัดเจน

7. เก็บข้อมูลไว้นานแค่ไหน

• ข้อมูลออเดอร์และไทม์ไลน์สถานะ — เก็บไว้ 2 ปี นับจากวันที่ส่งการ์ดคืนเรียบร้อย เพื่อใช้อ้างอิงหากมีข้อพิพาท
• รูปสลิปโอนเงินและเอกสารทางบัญชี — เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
• เมื่อพ้นกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้

8. สิทธิของคุณ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิดังนี้

• ขอเข้าถึงและขอสำเนา ข้อมูลที่เรามีเกี่ยวกับคุณ
• ขอแก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบ ข้อมูล เมื่อหมดความจำเป็นในการให้บริการแล้ว
• ขอระงับการใช้ หรือ คัดค้าน การประมวลผลข้อมูล
• ขอให้โอนย้าย ข้อมูลของคุณไปยังผู้ให้บริการรายอื่น
• ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราทำไม่ถูกต้อง

ใช้สิทธิได้โดยทักมาที่ LINE @carddiwa หรือโทร 062-298-6629 เราจะดำเนินการภายใน 30 วัน โดยอาจขอให้ยืนยันตัวตนก่อน เพื่อกันไม่ให้คนอื่นแอบอ้างขอข้อมูลของคุณ

9. การรักษาความปลอดภัย

• รับส่งข้อมูลผ่านการเข้ารหัส HTTPS ทั้งหมด
• ระบบหลังบ้านต้องล็อกอิน และตัดเซสชันอัตโนมัติเมื่อไม่ใช้งานครบ 8 ชั่วโมง
• กำหนดสิทธิ์ระดับฐานข้อมูล ให้ข้อมูลที่ไม่ใช่ส่วนสาธารณะอ่านได้เฉพาะผู้ดูแลที่ล็อกอินแล้ว
• จำกัดจำนวนครั้งการพยายามเข้าสู่ระบบ เพื่อป้องกันการเดารหัสผ่าน

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงสูงต่อคุณ เราจะแจ้งให้ทราบและรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

10. ผู้เยาว์

บริการนี้ตั้งใจให้ผู้ที่มีอายุ 20 ปีขึ้นไปเป็นผู้ใช้งาน หากผู้เยาว์ต้องการใช้บริการ ควรให้ผู้ปกครองเป็นผู้ดำเนินการหรือให้ความยินยอมก่อน

11. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายนี้ เราจะอัปเดตวันที่ "ปรับปรุงล่าสุด" ด้านบนหน้านี้ กรณีเป็นการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ทราบผ่านช่องทาง LINE Official ของร้าน

12. มีคำถามเรื่องข้อมูลส่วนตัว

ทักมาถามได้ทุกเรื่องเกี่ยวกับข้อมูลของคุณ เรายินดีตอบและดำเนินการให้