นโยบายความเป็นส่วนตัว (Privacy Policy)

ตาม PDPA · อัปเดตล่าสุด: 22 สิงหาคม 2026

🔒 สรุปสั้น ๆ: ร้านขอข้อมูลเท่าที่จำเป็นสำหรับจัดส่งสินค้า (ชื่อ เบอร์โทร ที่อยู่) และชื่อ/ลิงก์ Facebook เพื่อระบุตัวผู้ซื้อและติดต่อเรื่องออเดอร์เท่านั้น · ไม่ขายและไม่ส่งต่อข้อมูลให้บุคคลที่สาม นอกจากที่อยู่+เบอร์ที่ต้องแจ้งบริษัทขนส่ง

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล รหัสผ่าน (เก็บแบบ hash)
• โปรไฟล์: ชื่อ-นามสกุล เบอร์โทร ที่อยู่จัดส่ง ช่องทางติดต่อ (LINE/Facebook)
• ประวัติคำสั่งซื้อ: รายการที่จอง/ซื้อ ราคา วันเวลา
• ข้อมูลทางเทคนิค: IP address, cookies, user agent (เพื่อ rate-limit + anti-fraud)

2. วัตถุประสงค์การใช้ข้อมูล

• จัดส่งสินค้าตามคำสั่งซื้อ
• ติดต่อยืนยันออเดอร์
• ป้องกันการฉ้อโกง (เช่น สลิปปลอม)
• วิเคราะห์เพื่อปรับปรุงบริการ (anonymous)

3. การแบ่งปันข้อมูล

• เราไม่ขายข้อมูลให้บุคคลที่สาม
• แบ่งปันกับ: ผู้ให้บริการขนส่ง (เฉพาะที่อยู่+เบอร์โทร) · Supabase (ฐานข้อมูล) · Cloudflare (CDN/security)
• เปิดเผยตามคำสั่งศาล/กฎหมายเท่านั้น

4. การเก็บรักษา

• ข้อมูลบัญชี: เก็บตราบเท่าที่บัญชียัง active
• ประวัติออเดอร์: เก็บ 5 ปีตามกฎหมายภาษี
• Log การเข้าใช้: 90 วัน

5. สิทธิ์ของคุณตาม PDPA

• ขอเข้าถึงข้อมูลส่วนตัว
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง (แก้ไขที่อยู่ได้เองในหน้าโปรไฟล์)
• ขอลบบัญชี (ติดต่อแอดมิน)
• ขอถอนความยินยอม

6. Cookies

เราใช้ cookies จำเป็นสำหรับ session (login) และ rate-limit เท่านั้น ไม่มี tracking cookie สำหรับโฆษณา

7. ติดต่อเรา

หากมีคำถามเรื่องข้อมูลส่วนตัว ทักทาง Facebook Page ที่ระบุในหน้าเว็บ