นโยบายความเป็นส่วนตัว
Capresso Coffee ("เรา") เคารพความเป็นส่วนตัวของท่าน เอกสารฉบับนี้อธิบายวิธีที่เราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, วันเกิด
- ข้อมูลจาก LINE (เมื่อท่านเข้าระบบด้วย LINE): รหัสผู้ใช้ LINE, ชื่อที่แสดง และอีเมลที่ผูกกับ LINE (ถ้าท่านอนุญาต) — ใช้เพื่อเข้าระบบและส่งใบเสร็จเท่านั้น
- ข้อมูลที่อยู่จัดส่ง: ที่อยู่ ตำบล อำเภอ จังหวัด รหัสไปรษณีย์
- ข้อมูลการสั่งซื้อ: รายการสินค้า, ยอดเงิน, สลิปการโอนเงิน หรือเลขอ้างอิงการชำระเงินผ่าน Beam, ประวัติการสั่ง
- ข้อมูลทางการเงิน: เลขบัญชีธนาคาร (เฉพาะกรณีขอคืนเงิน/แลกเงินสด)
- ข้อมูลทางเทคนิค: IP address, browser, อุปกรณ์ที่ใช้ (ตอนสร้าง QR ชำระเงิน เราเก็บ IP แบบเข้ารหัสทางเดียวเพื่อกันการใช้งานผิดปกติเท่านั้น)
2. วิธีที่เราใช้ข้อมูล
- ดำเนินการคำสั่งซื้อและจัดส่งสินค้า
- ติดต่อท่านเกี่ยวกับคำสั่งซื้อ การจัดส่ง และการชำระเงิน
- คำนวณคะแนนสะสมและค่าคอมมิชชั่นระบบ Affiliate
- ตรวจสอบความถูกต้องของสลิปการชำระเงิน (ผ่าน Slip2Go)
- รับชำระเงินด้วย QR พร้อมเพย์หรือแอปธนาคาร และยืนยันการชำระเงินโดยอัตโนมัติ (ผ่าน Beam Checkout)
- ปรับปรุงประสบการณ์การใช้งานเว็บไซต์
3. การเปิดเผยข้อมูล
เราจะ ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม แต่อาจเปิดเผยข้อมูลให้:
- บริษัทขนส่ง (Kerry, Flash, J&T, ไปรษณีย์ไทย, SPX) เพื่อจัดส่งสินค้า
- ผู้ให้บริการตรวจสลิป Slip2Go (slip2go.com) เพื่อตรวจสลิปและยืนยันการชำระเงิน
- ผู้ให้บริการรับชำระเงิน Beam Checkout (beamcheckout.com) สำหรับการชำระด้วย QR พร้อมเพย์และแอปธนาคารแบบยืนยันอัตโนมัติ — เราส่งให้ Beam เพียง เลขที่คำสั่งซื้อและยอดเงิน เท่านั้น ไม่ส่งชื่อ ที่อยู่ เบอร์โทร หรืออีเมลของท่าน ส่วนข้อมูลบัญชีที่ท่านใช้จ่ายเงินอยู่กับธนาคารของท่านและ Beam ตามนโยบายของผู้ให้บริการนั้น
- Supabase และ Cloudflare ซึ่งเป็นผู้ให้บริการ Hosting/CDN
- Meta (Facebook/Instagram) เพื่อวัดผลโฆษณา: เมื่อมีการสั่งซื้อ (ที่ท่านสั่งบนเว็บเอง — เฉพาะเมื่อท่านยอมรับคุกกี้วิเคราะห์และโฆษณา · และที่พนักงานสั่งให้) เราส่ง เบอร์โทร อีเมล ชื่อ จังหวัด รหัสไปรษณีย์ และวันเกิด โดยแปลงเป็นรหัสที่ย้อนกลับไม่ได้ (hash) ก่อนส่ง — Meta ใช้จับคู่ว่าโฆษณาไหนทำให้เกิดการสั่งซื้อ ไม่ได้รับข้อมูลตัวจริงของท่าน
- หน่วยงานราชการ ตามที่กฎหมายกำหนด
4. การเก็บรักษาข้อมูล
เมื่อท่านยอมรับคุกกี้วิเคราะห์ เราใช้ Google Analytics และ Microsoft Clarity เพื่อวัดการคลิก เวลาใช้งาน และดูบันทึกการใช้งานแบบปิดบังข้อมูลส่วนตัว รายงานพฤติกรรมภายในใช้รหัสการเข้าชมที่ไม่ผูกกับชื่อ อีเมล หรือเบอร์โทร ไม่เก็บข้อความที่กรอก ที่อยู่ หรือรูปสลิปไว้ในรายงานพฤติกรรม และลบข้อมูลพฤติกรรมภายในเมื่อครบ 90 วัน ท่านปิดการวิเคราะห์ได้จากการตั้งค่าคุกกี้บนหน้าร้าน
เราเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม โดยทั่วไป:
- ข้อมูลบัญชีลูกค้า (ชื่อ เบอร์ ที่อยู่ อีเมล วันเกิด การเชื่อม LINE): ตลอดอายุการใช้งาน + 5 ปีหลังเลิกใช้งาน หรือจนกว่าท่านขอลบ
- หลักฐานการขายและใบกำกับภาษี (รายการสินค้า ยอดเงิน ชื่อและที่อยู่ผู้รับที่อยู่ในใบสั่งซื้อ): 10 ปี (ตามกฎหมายบัญชีและภาษีอากร) — เก็บไว้แม้ท่านขอลบบัญชี
- สลิปการโอนเงิน: 5 ปี
- ข้อมูลการพยายามชำระเงินผ่าน Beam (ตะกร้า ชื่อ เบอร์ ที่อยู่ ที่ใช้สร้าง QR): เมื่อชำระสำเร็จจะกลายเป็นข้อมูลการสั่งซื้อและลบสำเนาทันที · ถ้าไม่ได้ชำระ ระบบปิดรายการเมื่อหมดอายุ แล้วลบหรือปิดบังข้อมูลภายใน 7 วันหลังจากนั้น · รายการที่ร้านต้องตรวจสอบ (เช่น จ่ายซ้ำ) ลบภายใน 90 วันหลังปิดเรื่อง · เลขอ้างอิงและยอดเงินของรายการชำระเก็บไว้เป็นหลักฐานทางบัญชี
5. สิทธิของท่านตาม PDPA
- สิทธิเข้าถึง: ขอดูข้อมูลที่เราเก็บไว้
- สิทธิแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง (ทำเองได้ที่หน้า "ฉัน")
- สิทธิลบ (Delete my data): ขอให้ลบข้อมูลส่วนตัวของท่าน — เราจะลบชื่อ เบอร์ ที่อยู่ วันเกิด อีเมล และตัดการเชื่อม LINE ออกจากบัญชี แล้วปิดบัญชีนั้น (เข้าระบบไม่ได้อีก แต้มและคูปองที่เหลือจะใช้ไม่ได้) ยกเว้นหลักฐานการขายและใบกำกับภาษีที่กฎหมายบังคับให้เก็บตามระยะเวลาในข้อ 4 · ขอได้ที่หน้า "ฉัน" › ขอลบบัญชีและข้อมูลส่วนตัว (เปิดแชท LINE พร้อมเลขสมาชิกให้) หรือทาง LINE @Capressocoffee / อีเมลในข้อ 8 (แจ้งเลขสมาชิกหรือเบอร์ที่ใช้สมัคร) · เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ
- สิทธิถอนความยินยอม: ถอนความยินยอมรับข่าวสารและโปรโมชันได้ทุกเมื่อ — สมาชิกปิดเองได้ที่หน้า "ฉัน" › รับข่าวสารและโปรโมชัน · ลูกค้าที่สั่งแบบไม่สมัครแจ้งทาง LINE @Capressocoffee หรืออีเมลในข้อ 8 · คุกกี้วิเคราะห์และโฆษณาจะเปิดเมื่อท่านกดยอมรับเท่านั้น และปิดได้ทุกเมื่อจาก "ตั้งค่าคุกกี้" บนหน้าร้าน
- สิทธิร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
6. คุกกี้
เว็บไซต์ใช้คุกกี้และ Local Storage เพื่อ:
- จดจำสถานะการ Login
- เก็บภาษาที่เลือก (ไทย/อังกฤษ)
- วิเคราะห์การใช้งานเพื่อปรับปรุงเว็บ
ท่านสามารถปิดคุกกี้ใน browser ได้ แต่อาจทำให้ใช้งานบางฟีเจอร์ไม่ได้
7. ความปลอดภัยของข้อมูล
- ข้อมูลทั้งหมดเข้ารหัสผ่าน HTTPS/TLS 1.3
- รหัสผ่านเข้ารหัสด้วย bcrypt
- Database มี Row-Level Security ทุกตาราง
- Backup รายวัน
8. ติดต่อเรา
หากท่านมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิ PDPA กรุณาติดต่อ:
Capresso Coffee
Email: capressothailand@gmail.com
Website: capresso.app