นโยบายความเป็นส่วนตัว (Privacy Policy)

Keyparkstore ("เรา" หรือ "ร้านค้า") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อชี้แจงว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อท่านใช้งานเว็บไซต์ keyparkstore.com

นโยบายฉบับนี้ใช้ร่วมกับ "นโยบายร้านค้า" — หากมีข้อกำหนดใดขัดแย้งกัน ให้ยึดตามนโยบายฉบับนี้ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ

1. บทนำ

Keyparkstore เป็นผู้เก็บรวบรวมและควบคุมข้อมูลส่วนบุคคล ("ผู้ควบคุมข้อมูล") ของท่านที่เกิดขึ้นจากการใช้งานเว็บไซต์นี้ นโยบายนี้ครอบคลุมข้อมูลของลูกค้าทุกคนที่เข้าใช้งานเว็บไซต์ ไม่ว่าจะสมัครสมาชิกหรือไม่ก็ตาม

2. ข้อมูลส่วนบุคคลที่เราเก็บ

เราเก็บรวบรวมข้อมูลของท่านจากแหล่งต่อไปนี้:

• ข้อมูลที่ท่านกรอกเอง: ชื่อผู้ใช้งาน อีเมล และรหัสผ่าน (รหัสผ่านถูกเข้ารหัสก่อนจัดเก็บเสมอ ไม่มีใครในทีมงานเห็นรหัสผ่านจริงของท่านได้)
• ข้อมูลจากการเข้าสู่ระบบผ่านโซเชียลมีเดีย: หากท่านสมัคร/เข้าสู่ระบบผ่าน Google, Facebook หรือ Steam เราจะได้รับข้อมูลพื้นฐานที่ท่านยินยอมให้เข้าถึง เช่น ชื่อ อีเมล และรูปโปรไฟล์ จากผู้ให้บริการนั้นๆ
• ข้อมูลการสั่งซื้อ: ประวัติการสั่งซื้อ รายการสินค้าที่ซื้อ และสถานะการส่งมอบ
• ข้อมูลการชำระเงิน: เราไม่เก็บเลขบัตรเครดิต/เดบิตของท่านไว้เองโดยตรง การชำระเงินทั้งหมดประมวลผลผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐานสากล (Stripe) ซึ่งมีมาตรการรักษาความปลอดภัยระดับ PCI-DSS
• ข้อมูลทางเทคนิค: หมายเลข IP Address และคุกกี้ (Cookies) ที่จำเป็นสำหรับการรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเว็บไซต์ (รายละเอียดเต็มอยู่ในข้อ 7)
• ข้อความติดต่อ: หากท่านติดต่อทีมงานผ่านช่องแชทหน้าเว็บไซต์ เราจะเก็บบันทึกข้อความสนทนาไว้เพื่อการให้บริการและตรวจสอบย้อนหลัง

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อสร้างและจัดการบัญชีผู้ใช้งานของท่าน
• เพื่อประมวลผลคำสั่งซื้อและส่งมอบสินค้าให้ท่าน
• เพื่อติดต่อสื่อสารเกี่ยวกับสถานะคำสั่งซื้อ หรือแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• เพื่อปรับปรุงคุณภาพการให้บริการของเรา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอมของท่าน (เช่น การสมัครสมาชิก หรือการเลือกยอมรับ/ปฏิเสธคุกกี้ที่ไม่จำเป็น)
• ความจำเป็นเพื่อปฏิบัติตามสัญญา (การประมวลผลคำสั่งซื้อและส่งมอบสินค้า)
• ประโยชน์โดยชอบด้วยกฎหมายของเรา (การป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ)
• การปฏิบัติตามกฎหมาย (เช่น การเก็บเอกสารทางบัญชีตามที่กฎหมายกำหนด)

5. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่ท่านยังคงใช้บริการกับเรา และภายหลังจากนั้นตามระยะเวลาที่กฎหมายกำหนด (เช่น เอกสารที่เกี่ยวข้องกับบัญชี/ภาษี) เมื่อพ้นระยะเวลาที่จำเป็นแล้ว เราจะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้

6. การเปิดเผยข้อมูลให้บุคคลที่สาม

เราจะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด ข้อมูลของท่านจะถูกเปิดเผยเฉพาะในกรณีดังต่อไปนี้:

• ผู้ให้บริการประมวลผลการชำระเงิน (Stripe) เพื่อดำเนินการชำระเงินให้สำเร็จ
• ผู้ให้บริการโฮสติ้ง/เซิร์ฟเวอร์ที่จัดเก็บข้อมูลเว็บไซต์ของเรา
• กรณีที่กฎหมายกำหนด หรือมีคำสั่งจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย

7. คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้เพื่อการทำงานของเว็บไซต์และเพื่อความปลอดภัย แบ่งเป็น 3 กลุ่มดังนี้:

• คุกกี้ที่จำเป็นอย่างยิ่ง (ใช้งานได้เสมอ ไม่ต้องขอความยินยอม เพราะเว็บไซต์จะทำงานไม่ได้หากไม่มี): คุกกี้เซสชัน (รักษาสถานะเข้าสู่ระบบและตะกร้าสินค้าของท่าน), คุกกี้ "จดจำฉันไว้" (กรณีเลือกใช้งานตอนเข้าสู่ระบบ), คุกกี้ป้องกันการปลอมแปลงคำขอ (CSRF), คุกกี้บันทึกทางเลือกเรื่องคุกกี้ของท่านเอง และคุกกี้ป้องกันการทุจริตจากผู้ให้บริการชำระเงิน (Stripe)
• คุกกี้จากบุคคลที่สาม: หน้าสินค้าบางหน้ามีการฝังรูปภาพหรือวิดีโอจากเว็บไซต์อื่น (เช่น Steam, YouTube) ซึ่งผู้ให้บริการเหล่านั้นอาจตั้งค่าคุกกี้ของตนเองเมื่อท่านเข้าชมหน้าที่มีเนื้อหาฝังอยู่ เราไม่มีอำนาจควบคุมคุกกี้เหล่านี้โดยตรง กรุณาศึกษานโยบายคุกกี้ของผู้ให้บริการนั้นๆ เพิ่มเติม
• คุกกี้เพื่อการวิเคราะห์/การตลาด: ปัจจุบันเว็บไซต์ของเรายังไม่มีการใช้คุกกี้ประเภทนี้ หากมีการเพิ่มในอนาคต ท่านจะได้รับการขอความยินยอมก่อนเสมอผ่านระบบแจ้งเตือนคุกกี้บนเว็บไซต์ และสามารถเลือกปฏิเสธได้ตลอดเวลา

8. ความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความปลอดภัยทางเทคนิคที่เหมาะสม ได้แก่ การเข้ารหัสรหัสผ่านก่อนจัดเก็บ การเข้ารหัสการเชื่อมต่อผ่าน HTTPS และการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะทีมงานที่จำเป็นต้องใช้ในการปฏิบัติงานเท่านั้น

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
• สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
• สิทธิถอนความยินยอมเมื่อใดก็ได้ (การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ทำไปแล้วก่อนหน้า)
• สิทธิคัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลรายอื่น

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อทีมงานผ่านช่องทางที่ระบุไว้ในข้อ 12

10. ข้อมูลของผู้เยาว์

เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ที่ไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมตามกฎหมาย หากท่านเป็นผู้ปกครองและทราบว่าบุตรหลานของท่านให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอม กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว

11. การเปลี่ยนแปลงนโยบาย

เราขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายฉบับนี้ได้ตลอดเวลา โดยจะประกาศฉบับปรับปรุงล่าสุดไว้บนหน้านี้ การใช้บริการต่อไปภายหลังการแก้ไข ถือเป็นการยอมรับนโยบายฉบับปรับปรุงแล้ว

12. ช่องทางติดต่อ

หากท่านมีข้อสงสัย ต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล หรือต้องการขอลบบัญชีผู้ใช้งาน สามารถติดต่อเราได้ผ่านช่องแชทหน้าเว็บไซต์ (มุมขวาล่าง) หรืออีเมล support@keyparkstore.com