นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล: SONYBEAR, Bangkok, Thailand ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected] นโยบายนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และ GDPR สำหรับผู้ใช้ในสหภาพยุโรป

ข้อมูลที่เราเก็บ

ข้อมูลบัญชี: ชื่อผู้ใช้ อีเมล รหัสผ่าน (เก็บเป็นค่าแฮช Argon2id เท่านั้น)
ข้อมูลคำสั่งซื้อ การชำระเงิน และประวัติกระเป๋าเงิน (เราไม่เห็นและไม่เก็บหมายเลขบัตร)
ข้อมูลความปลอดภัย: IP, ประเภทอุปกรณ์/เบราว์เซอร์ ของอุปกรณ์ที่ล็อกอิน
ข้อความในตั๋วช่วยเหลือ และข้อมูลที่คุณกรอกสำหรับสินค้าที่ทีมงานจัดส่ง (เข้ารหัสไว้)

วัตถุประสงค์และฐานทางกฎหมาย

ให้บริการและส่งมอบสินค้าตามสัญญา
ป้องกันการฉ้อโกงและรักษาความปลอดภัย (ประโยชน์โดยชอบด้วยกฎหมาย)
เก็บบันทึกบัญชีและภาษีตามกฎหมาย
ส่งข่าวสารการตลาด เฉพาะเมื่อคุณให้ความยินยอม และถอนได้ทุกเมื่อ

ผู้ประมวลผลข้อมูล

Stripe (ชำระเงิน), ผู้ให้บริการโฮสติ้ง และผู้ให้บริการอีเมล ซึ่งผูกพันตามสัญญาให้รักษาความปลอดภัยของข้อมูล ข้อมูลอาจถูกโอนไปต่างประเทศภายใต้มาตรการคุ้มครองที่เหมาะสม เราไม่ขายข้อมูลส่วนบุคคล

ระยะเวลาเก็บรักษา

ข้อมูลบัญชีเก็บตลอดที่บัญชียังใช้งาน บันทึกการชำระเงินและคำสั่งซื้อเก็บอย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษี บันทึกความปลอดภัยเก็บไม่เกิน 12 เดือน

คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็น ได้แก่ คุกกี้เข้าสู่ระบบ คุกกี้ป้องกันการปลอมแปลงคำขอ และคุกกี้จำภาษา/สกุลเงิน ไม่มีคุกกี้โฆษณาหรือติดตามจากบุคคลที่สาม จึงไม่ต้องขอความยินยอมเพิ่มเติม

สิทธิของคุณ

คุณมีสิทธิขอเข้าถึง รับสำเนา แก้ไข ลบ คัดค้าน จำกัดการประมวลผล โอนย้ายข้อมูล และถอนความยินยอม ดาวน์โหลดข้อมูลหรือลบบัญชีได้เองที่ ความเป็นส่วนตัวและข้อมูล หรือติดต่อ [email protected] และมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ความปลอดภัย

เข้ารหัสการเชื่อมต่อด้วย HTTPS ข้อมูลสินค้าที่ส่งมอบเข้ารหัส AES-256-GCM รหัสผ่านแฮชด้วย Argon2id รองรับการยืนยันตัวตนสองขั้นตอน และจะแจ้งเหตุละเมิดข้อมูลภายใน 72 ชั่วโมงตามกฎหมาย