นโยบายความเป็นส่วนตัว
Capresso Coffee ("เรา") เคารพความเป็นส่วนตัวของท่าน เอกสารฉบับนี้อธิบายวิธีที่เราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, วันเกิด
- ข้อมูลที่อยู่จัดส่ง: ที่อยู่ ตำบล อำเภอ จังหวัด รหัสไปรษณีย์
- ข้อมูลการสั่งซื้อ: รายการสินค้า, ยอดเงิน, สลิปการโอนเงิน, ประวัติการสั่ง
- ข้อมูลทางการเงิน: เลขบัญชีธนาคาร (เฉพาะกรณีขอคืนเงิน/แลกเงินสด)
- ข้อมูลทางเทคนิค: IP address, browser, อุปกรณ์ที่ใช้
2. วิธีที่เราใช้ข้อมูล
- ดำเนินการคำสั่งซื้อและจัดส่งสินค้า
- ติดต่อท่านเกี่ยวกับคำสั่งซื้อ การจัดส่ง และการชำระเงิน
- คำนวณคะแนนสะสมและค่าคอมมิชชั่นระบบ Affiliate
- ตรวจสอบความถูกต้องของสลิปการชำระเงิน (ผ่าน SlipOK)
- ปรับปรุงประสบการณ์การใช้งานเว็บไซต์
3. การเปิดเผยข้อมูล
เราจะ ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม แต่อาจเปิดเผยข้อมูลให้:
- บริษัทขนส่ง (Kerry, Flash, J&T, ไปรษณีย์ไทย, SPX) เพื่อจัดส่งสินค้า
- ผู้ให้บริการตรวจสลิป SlipOK (slipok.com) เพื่อยืนยันการชำระเงิน
- Supabase และ Cloudflare ซึ่งเป็นผู้ให้บริการ Hosting/CDN
- หน่วยงานราชการ ตามที่กฎหมายกำหนด
4. การเก็บรักษาข้อมูล
เมื่อท่านยอมรับคุกกี้วิเคราะห์ เราใช้ Google Analytics และ Microsoft Clarity เพื่อวัดการคลิก เวลาใช้งาน และดูบันทึกการใช้งานแบบปิดบังข้อมูลส่วนตัว รายงานพฤติกรรมภายในใช้รหัสการเข้าชมที่ไม่ผูกกับชื่อ อีเมล หรือเบอร์โทร ไม่เก็บข้อความที่กรอก ที่อยู่ หรือรูปสลิปไว้ในรายงานพฤติกรรม และลบข้อมูลพฤติกรรมภายในเมื่อครบ 90 วัน ท่านปิดการวิเคราะห์ได้จากการตั้งค่าคุกกี้บนหน้าร้าน
เราเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม โดยทั่วไป:
- ข้อมูลบัญชีลูกค้า: ตลอดอายุการใช้งาน + 5 ปีหลังเลิกใช้งาน
- ข้อมูลการสั่งซื้อ: 10 ปี (ตามกฎหมายภาษีอากร)
- สลิปการโอนเงิน: 5 ปี
5. สิทธิของท่านตาม PDPA
- สิทธิเข้าถึง: ขอดูข้อมูลที่เราเก็บไว้
- สิทธิแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง (ทำเองได้ที่หน้า "ฉัน")
- สิทธิลบ: ขอให้ลบบัญชีและข้อมูลทั้งหมด
- สิทธิถอนความยินยอม: ถอนความยินยอมในการใช้ข้อมูลทางการตลาด
- สิทธิร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
6. คุกกี้
เว็บไซต์ใช้คุกกี้และ Local Storage เพื่อ:
- จดจำสถานะการ Login
- เก็บภาษาที่เลือก (ไทย/อังกฤษ)
- วิเคราะห์การใช้งานเพื่อปรับปรุงเว็บ
ท่านสามารถปิดคุกกี้ใน browser ได้ แต่อาจทำให้ใช้งานบางฟีเจอร์ไม่ได้
7. ความปลอดภัยของข้อมูล
- ข้อมูลทั้งหมดเข้ารหัสผ่าน HTTPS/TLS 1.3
- รหัสผ่านเข้ารหัสด้วย bcrypt
- Database มี Row-Level Security ทุกตาราง
- Backup รายวัน
8. ติดต่อเรา
หากท่านมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิ PDPA กรุณาติดต่อ:
Capresso Coffee
Email: capressothailand@gmail.com
Website: capresso.app