TCG Card Play (ต่อไปนี้เรียกว่า "เรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ใช้กับทุกบริการบนเว็บไซต์ รวมถึงบริการที่จะเปิดเพิ่มเติมในอนาคต การใช้งานเว็บไซต์หรือการสมัครสมาชิก ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว เราสงวนสิทธิ์ในการแก้ไขนโยบายโดยไม่ต้องแจ้งล่วงหน้า โดยดูวันที่แก้ไขล่าสุดได้ที่ด้านบนของหน้านี้ การใช้งานอย่างต่อเนื่องถือเป็นการยอมรับนโยบายฉบับล่าสุด
1. ข้อมูลส่วนบุคคลคืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลที่บ่งชี้ตัวตน เช่น ชื่อ-นามสกุล ชื่อผู้ใช้ วันเกิด
- ข้อมูลช่องทางการติดต่อ เช่น ที่อยู่จัดส่งสินค้า เบอร์โทรศัพท์ อีเมล
- ข้อมูลการยืนยันตัวตนของร้านค้า (KYC) เช่น ภาพบัตรประจำตัวประชาชนและเอกสารประกอบ สำหรับผู้สมัครเปิดร้านค้าเท่านั้น
- ข้อมูลทางการเงิน เช่น บัญชีธนาคารหรือพร้อมเพย์ของร้านค้าสำหรับการรับเงิน ประวัติคำสั่งซื้อและธุรกรรมบนแพลตฟอร์ม (การชำระเงินด้วยบัตรประมวลผลโดยผู้ให้บริการชำระเงินภายนอกที่ได้มาตรฐาน เราไม่จัดเก็บหมายเลขบัตรเต็มของท่าน)
- ข้อมูลการใช้งาน เช่น ประวัติการสั่งซื้อ การประมูล รายการโปรด ข้อความแชทระหว่างผู้ซื้อกับร้านค้า รีวิว และความคิดเห็น
- ข้อมูลทางเทคนิค เช่น หมายเลขไอพี (IP Address) ข้อมูลการเข้าสู่ระบบ บันทึกการใช้งาน (log) และการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก
เราเก็บรวบรวมข้อมูลด้วยวิธีที่ชอบด้วยกฎหมาย และจำกัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์การให้บริการเท่านั้น เราไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือความเชื่อทางศาสนา เว้นแต่มีกฎหมายกำหนดให้ต้องเก็บ
ผู้เยาว์: หากท่านอายุต่ำกว่า 20 ปี หรือมีข้อจำกัดความสามารถตามกฎหมาย ต้องได้รับความยินยอมจากผู้ปกครองตามกฎหมายก่อนให้ข้อมูลส่วนบุคคลบนเว็บไซต์ หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นออกจากระบบโดยเร็ว
3. แหล่งที่มาของข้อมูลส่วนบุคคล
- จากท่านโดยตรง เมื่อท่านสมัครสมาชิก ยืนยันตัวตนด้วยอีเมลหรือรหัส OTP ทางโทรศัพท์ สมัครเปิดร้านค้า ทำธุรกรรม กรอกแบบฟอร์ม ติดต่อสอบถาม ส่งคำร้อง หรือแสดงความคิดเห็นบนแพลตฟอร์ม
- จากการใช้งานแพลตฟอร์ม ผ่านคุกกี้และเทคโนโลยีที่ใกล้เคียง เมื่อท่านเข้าชมหรือใช้งานเว็บไซต์
- จากผู้ให้บริการภายนอกที่เกี่ยวข้องกับการให้บริการ เช่น ผู้ให้บริการรับชำระเงิน (สถานะการชำระเงินของท่าน) และผู้ให้บริการขนส่ง (สถานะการจัดส่งพัสดุ)
4. วัตถุประสงค์ในการประมวลผลข้อมูล
- เพื่อให้บริการแพลตฟอร์ม เช่น การสมัครสมาชิก การซื้อขาย การจัดส่งสินค้า การรับ-จ่ายเงิน และการติดต่อระหว่างผู้ซื้อกับร้านค้า
- เพื่อยืนยันตัวตนของท่าน และป้องกันไม่ให้บุคคลอื่นเข้าถึงบัญชีของท่านโดยไม่ได้รับอนุญาต
- เพื่อตรวจสอบร้านค้าที่สมัครเข้าร่วมแพลตฟอร์ม ป้องกันการฉ้อโกง และรักษาความปลอดภัยของชุมชนผู้ใช้
- เพื่อให้ความช่วยเหลือหลังการขาย เช่น การตอบข้อสอบถาม การจัดการปัญหาคำสั่งซื้อ และการรับข้อร้องเรียน
- เพื่อวิเคราะห์และพัฒนาบริการ ปรับปรุงประสบการณ์ใช้งาน และนำเสนอเนื้อหาหรือสิทธิประโยชน์ที่ตรงกับความสนใจของท่าน
- เพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐที่มีอำนาจ และระเบียบข้อบังคับที่เกี่ยวข้อง
5. ฐานทางกฎหมายในการประมวลผล
- การปฏิบัติตามสัญญา เช่น การดำเนินการคำสั่งซื้อ การจัดส่งสินค้า การโอนเงินไปยังบัญชีของร้านค้า และการออกหลักฐานการทำรายการ
- ความยินยอม ตามที่ท่านให้ไว้เมื่อสมัครใช้บริการหรือเมื่อใช้ฟีเจอร์ที่ต้องขอความยินยอมเพิ่มเติม โดยท่านถอนความยินยอมได้ตลอดเวลา (ดูหัวข้อ "สิทธิของเจ้าของข้อมูล")
- ประโยชน์โดยชอบด้วยกฎหมาย เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ โดยคำนึงถึงสิทธิขั้นพื้นฐานของท่านเป็นสำคัญ
- การปฏิบัติตามกฎหมาย ในกรณีที่เรามีหน้าที่ต้องเปิดเผยหรือเก็บรักษาข้อมูลตามที่กฎหมายกำหนด
6. การเปิดเผยข้อมูลส่วนบุคคล
- เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น เช่น เปิดเผยชื่อและที่อยู่จัดส่งของผู้ซื้อให้ร้านค้าและผู้ให้บริการขนส่งเพื่อจัดส่งสินค้า
- พนักงานหรือผู้ปฏิบัติงานของเราจะเข้าถึงข้อมูลได้เฉพาะส่วนที่อยู่ในขอบเขตหน้าที่ของตน
- เราอาจเปิดเผยข้อมูลแก่ผู้ประมวลผลข้อมูลที่มีสัญญากับเรา เช่น ผู้ให้บริการรับชำระเงิน ผู้ให้บริการขนส่ง และผู้ให้บริการระบบข้อความ ภายใต้มาตรการคุ้มครองที่เหมาะสม
- เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย หรือเมื่อได้รับคำสั่งโดยชอบด้วยกฎหมาย
- เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก
7. การเก็บรักษาและระยะเวลาเก็บรักษา
- ข้อมูลถูกจัดเก็บในรูปแบบอิเล็กทรอนิกส์บนเซิร์ฟเวอร์ที่มีมาตรการรักษาความปลอดภัย จำกัดสิทธิการเข้าถึงเฉพาะผู้เกี่ยวข้อง ข้อมูลสำคัญ เช่น รหัสผ่านและเอกสารยืนยันตัวตน ถูกจัดเก็บอย่างปลอดภัยและไม่เปิดเผยต่อสาธารณะ
- เราเก็บข้อมูลไว้ตลอดระยะเวลาที่ท่านเป็นสมาชิก และเก็บต่อไปเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้หรือตามที่กฎหมายกำหนด เช่น ข้อมูลธุรกรรมทางการเงินตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด เมื่อพ้นความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
8. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
- สิทธิเข้าถึงและขอรับสำเนาข้อมูล (right to access) ที่เราเก็บรวบรวมเกี่ยวกับท่าน
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (right to rectification) หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ — ข้อมูลส่วนใหญ่ท่านแก้ไขเองได้ในหน้าโปรไฟล์
- สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure) เมื่อข้อมูลหมดความจำเป็นหรือท่านถอนความยินยอม
- สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing) ด้วยเหตุบางประการ
- สิทธิคัดค้านการประมวลผล (right to object) ด้วยเหตุบางประการ
- สิทธิขอโอนย้ายข้อมูล (right to data portability) ไปยังผู้ควบคุมข้อมูลรายอื่นหรือตัวท่านเอง
- สิทธิถอนความยินยอม (right to withdraw consent) ได้ตลอดเวลาที่ข้อมูลของท่านอยู่กับเรา โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนการถอน
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราฝ่าฝืนกฎหมาย
ท่านสามารถยื่นคำร้องใช้สิทธิข้างต้นได้โดยไม่มีค่าใช้จ่าย ผ่านหน้า ติดต่อเรา เราจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำร้อง หากจำเป็นต้องปฏิเสธคำขอ เราจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ ทั้งนี้ การถอนความยินยอมหรือขอลบข้อมูลบางประเภทอาจทำให้เราไม่สามารถให้บริการบางส่วนแก่ท่านต่อไปได้ ศึกษาแนวปฏิบัติเพิ่มเติมได้ที่เว็บไซต์กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม www.mdes.go.th
9. คุกกี้ (Cookies)
- คุกกี้คืออะไร — ไฟล์ข้อความขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่าน ใช้บันทึกข้อมูลการใช้งานเว็บไซต์ ศึกษาเพิ่มเติมได้ที่ allaboutcookies.org
- คุกกี้จำเป็น (Strictly Necessary) — จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การคงสถานะเข้าสู่ระบบอย่างปลอดภัย
- คุกกี้ประกอบการทำงาน (Functionality) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีมสว่าง/มืด
- คุกกี้วัดผล (Performance) — เก็บข้อมูลการเข้าชมแบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
- ท่านสามารถตั้งค่าปฏิเสธหรือลบคุกกี้ได้ในเมนูการตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ที่ใช้ (เช่น Chrome, Safari, Edge) ทั้งนี้ การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของเว็บไซต์ไม่ทำงานตามปกติ
10. การตลาดและการแจ้งข่าวสาร
เราอาจส่งข้อมูลข่าวสาร โปรโมชัน หรือจดหมายข่าวไปยังอีเมลของท่าน เพื่อนำเสนอสิ่งที่น่าสนใจและสิทธิประโยชน์ต่าง ๆ หากไม่ประสงค์รับการติดต่อ ท่านสามารถกดยกเลิกการรับข่าวสารในอีเมลฉบับนั้น หรือแจ้งเราผ่านหน้า ติดต่อเรา ได้ตลอดเวลา
11. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ และหากการละเมิดมีความเสี่ยงสูงที่จะกระทบต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งเหตุดังกล่าวให้ท่านทราบพร้อมแนวทางการเยียวยาโดยไม่ชักช้า
12. นโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น
นโยบายฉบับนี้ใช้เฉพาะกับการให้บริการบนเว็บไซต์ของเราเท่านั้น หากท่านกดลิงก์ไปยังเว็บไซต์อื่น แม้จะผ่านช่องทางบนเว็บไซต์ของเรา ท่านต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ๆ
13. การเปลี่ยนแปลงนโยบาย
เราทบทวนนโยบายฉบับนี้เป็นประจำเพื่อให้สอดคล้องกับแนวปฏิบัติ กฎหมาย และข้อบังคับที่เกี่ยวข้อง หากมีการเปลี่ยนแปลง เราจะเผยแพร่ฉบับปรับปรุงบนหน้านี้โดยเร็วที่สุด โดยดูวันที่ปรับปรุงล่าสุดได้ที่ด้านบนของหน้า
14. ช่องทางการติดต่อ
หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือประสงค์ยื่นคำร้องเกี่ยวกับข้อมูลส่วนบุคคลของท่าน (การเข้าถึง แก้ไข ลบ ถอนความยินยอม ฯลฯ) ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ TCG Card Play ได้ผ่านหน้า ติดต่อเรา
