หน้าแรกนโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 19 กันยายน 2569ผู้ควบคุมข้อมูล: SupShop (ผู้ให้บริการเว็บไซต์ SupShop)ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ในหน้านี้
1. ข้อมูลที่เก็บ
- บัญชี: Username ชื่อที่ตั้ง อีเมล และรหัสผ่านแบบแฮช (ไม่มีใครอ่านรหัสผ่านได้ รวมทั้งร้าน)
- เมื่อเข้าสู่ระบบด้วย LINE หรือ Google: ร้านได้รับเฉพาะชื่อที่แสดง อีเมล (ถ้าคุณอนุญาตและมี) และรหัสประจำตัวผู้ใช้ของบริการนั้น เพื่อจำว่าเป็นบัญชีเดียวกันในครั้งต่อไป ร้านไม่เห็นรหัสผ่าน LINE / Google ของคุณ ไม่เก็บ token และไม่เข้าถึงข้อมูลอื่นในบัญชีนั้น
- การใช้งาน: ประวัติคำสั่งซื้อ ความเคลื่อนไหวกระเป๋าเงิน คำขอเติมเงิน การแจ้งปัญหา หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ
- สลิปโอนเงิน: รูปสลิปและข้อมูลในคิวอาร์โค้ด ซึ่งมีชื่อผู้โอน ธนาคาร เลขบัญชีบางส่วน จำนวนเงิน และวันเวลา
- ข้อความแจ้งเงินเข้าจากธนาคาร: เมื่อมีเงินโอนเข้าบัญชีร้าน โทรศัพท์ของร้านส่งต่อข้อความแจ้งเงินเข้าของธนาคารมายังระบบ เพื่อจับคู่กับคำขอเติมเงินและเติมเงินให้อัตโนมัติ ข้อความนี้มีจำนวนเงิน วันเวลา และอาจมีชื่อหรือเลขบัญชีบางส่วนของผู้โอน
- บัญชีพรีเมียม (เมื่อซื้อสินค้าแบบจอส่วนตัวหรือแฟมิลี่): อีเมล Gmail ที่คุณระบุเพื่อรับคำเชิญ เวลาที่เลือกจอ และผลการขอรหัส OTP (หัวข้ออีเมลและรหัส ไม่เก็บเนื้อหาอีเมล) รหัสผ่านของบัญชีพรีเมียมเป็นของร้าน ไม่ใช่ข้อมูลของคุณ
2. ใช้ทำอะไร
- ให้บริการตามข้อกำหนด: สมัครสมาชิก เติมเงิน ส่งมอบสินค้า และรับแจ้งปัญหา
- ยืนยันการชำระเงินและป้องกันการทุจริต เช่น สลิปปลอม สลิปของผู้อื่น หรือการโอนซ้ำ (ฐานทางกฎหมาย: การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย)
- ปฏิบัติตามกฎหมาย เช่น การเก็บหลักฐานทางบัญชีและภาษี และการให้ข้อมูลแก่หน่วยงานรัฐเมื่อกฎหมายกำหนด
- ร้านไม่ใช้ข้อมูลเพื่อการตลาดและไม่ขายข้อมูลส่วนบุคคล
3. ใครได้รับข้อมูล
- ยังไม่ได้ใช้ผู้ให้บริการตรวจสอบสลิปอัตโนมัติ แอดมินตรวจสลิปเอง
- ผู้ให้บริการส่งอีเมล (Resend) ได้รับอีเมลของคุณ เพื่อส่งลิงก์ยืนยันอีเมล ลิงก์ตั้งรหัสผ่านใหม่ อีเมลยืนยันการซื้อและแจ้งเตือนก่อนหมดอายุ แจ้งเมื่อสินค้าที่คุณขอไว้มีของ และคำตอบเรื่องที่แจ้งปัญหา
- เครื่องมือวัดผลการใช้งานเว็บ (Google Analytics) ได้รับข้อมูลการเข้าชมหน้าเว็บและยอดซื้อโดยไม่มีชื่อหรืออีเมลของคุณ เพื่อวัดผลโฆษณาและปรับปรุงร้าน
- บริการส่งข้อความ Telegram: ร้านใช้ส่งการแจ้งเตือนถึงเจ้าของร้านเมื่อมีรายการที่ต้องดูแล (เช่น สลิปใหม่ การแจ้งปัญหา คำขอรหัส OTP) ข้อความแจ้งเตือนอาจมี Username หรืออีเมลของคุณและรายละเอียดของรายการนั้น
- ผู้ให้บริการอีเมลของร้าน: กล่องเมลที่รับอีเมลของบัญชีพรีเมียม ระบบอ่านเฉพาะอีเมลรหัสยืนยันที่ส่งถึงบัญชีพรีเมียมที่คุณถืออยู่ เมื่อคุณกดขอรหัส OTP
- ผู้ให้บริการเซิร์ฟเวอร์ที่ร้านใช้เก็บระบบ
4. เก็บไว้นานแค่ไหน
- รูปสลิป: ลบอัตโนมัติ 30 วันหลังรายการเติมเงินได้รับอนุมัติ และ 90 วันหลังถูกปฏิเสธ รูปสลิปเปิดดูได้เฉพาะผู้ดูแลร้าน
- ข้อความแจ้งเงินเข้าจากธนาคาร: ลบอัตโนมัติหลัง 90 วัน
- ไฟล์สำรองข้อมูลของระบบ: เก็บไม่เกิน 14 วันแล้วลบ จึงอาจมีรูปสลิปที่ถูกลบไปแล้วอยู่ในสำเนาสำรองต่ออีกไม่เกิน 14 วัน
- ประวัติธุรกรรม (รายการเติมเงินโดยไม่มีรูปสลิป คำสั่งซื้อ ความเคลื่อนไหวกระเป๋าเงิน): 5 ปี ตามกฎหมายบัญชีและภาษี
- อีเมล Gmail สำหรับคำเชิญแฟมิลี่: ลบอัตโนมัติ 90 วันหลังจอหมดอายุ
- บัญชีผู้ใช้: ตลอดอายุการใช้งาน เมื่อขอลบ ร้านจะทำให้ระบุตัวบุคคลไม่ได้ โดยยังคงประวัติธุรกรรมไว้ตามข้อข้างต้น
5. สิทธิของคุณ
- ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบหรือระงับการใช้ และคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ
- ถอนความยินยอมได้ในส่วนที่อาศัยความยินยอม โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
6. ความปลอดภัยและการแจ้งเหตุ
- ระบบใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) เก็บรหัสผ่านแบบแฮช และจำกัดการเข้าถึงรูปสลิปไว้ที่ผู้ดูแลร้าน
- รหัสผ่านของบัญชีพรีเมียมที่ร้านให้ใช้ถูกเก็บแบบเข้ารหัส (AES-256-GCM) และแสดงเฉพาะแก่ผู้ถือ Key ของคำสั่งซื้อที่ยังไม่หมดอายุ ในหน้าบัญชีของฉัน
- หากเกิดเหตุข้อมูลรั่วไหลที่อาจกระทบสิทธิของคุณ ร้านจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า
7. ติดต่อเรื่องข้อมูลส่วนบุคคล
แอดมินตอบในเวลาทำการ ทุกวัน 09:00–22:00
ขอลบบัญชีได้เองที่ ตั้งค่าบัญชี → ข้อมูลส่วนบุคคล แล้วกด “ขอลบบัญชี” (ต้องเข้าสู่ระบบก่อน) หรือติดต่อร้านตามช่องทางด้านล่าง
อีเมล [email protected]