นโยบายความเป็นส่วนตัว

TCG Card Play (ต่อไปนี้เรียกว่า "เรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ใช้กับทุกบริการบนเว็บไซต์ รวมถึงบริการที่จะเปิดเพิ่มเติมในอนาคต การใช้งานเว็บไซต์หรือการสมัครสมาชิก ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว เราสงวนสิทธิ์ในการแก้ไขนโยบายโดยไม่ต้องแจ้งล่วงหน้า โดยดูวันที่แก้ไขล่าสุดได้ที่ด้านบนของหน้านี้ การใช้งานอย่างต่อเนื่องถือเป็นการยอมรับนโยบายฉบับล่าสุด

1. ข้อมูลส่วนบุคคลคืออะไร

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลที่บ่งชี้ตัวตน เช่น ชื่อ-นามสกุล ชื่อผู้ใช้ วันเกิด
• ข้อมูลช่องทางการติดต่อ เช่น ที่อยู่จัดส่งสินค้า เบอร์โทรศัพท์ อีเมล
• ข้อมูลการยืนยันตัวตนของร้านค้า (KYC) เช่น ภาพบัตรประจำตัวประชาชนและเอกสารประกอบ สำหรับผู้สมัครเปิดร้านค้าเท่านั้น
• ข้อมูลทางการเงิน เช่น บัญชีธนาคารหรือพร้อมเพย์ของร้านค้าสำหรับการรับเงิน ประวัติคำสั่งซื้อและธุรกรรมบนแพลตฟอร์ม (การชำระเงินด้วยบัตรประมวลผลโดยผู้ให้บริการชำระเงินภายนอกที่ได้มาตรฐาน เราไม่จัดเก็บหมายเลขบัตรเต็มของท่าน)
• ข้อมูลการใช้งาน เช่น ประวัติการสั่งซื้อ การประมูล รายการโปรด ข้อความแชทระหว่างผู้ซื้อกับร้านค้า รีวิว และความคิดเห็น
• ข้อมูลทางเทคนิค เช่น หมายเลขไอพี (IP Address) ข้อมูลการเข้าสู่ระบบ บันทึกการใช้งาน (log) และการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก

เราเก็บรวบรวมข้อมูลด้วยวิธีที่ชอบด้วยกฎหมาย และจำกัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์การให้บริการเท่านั้น เราไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือความเชื่อทางศาสนา เว้นแต่มีกฎหมายกำหนดให้ต้องเก็บ

ผู้เยาว์: หากท่านอายุต่ำกว่า 20 ปี หรือมีข้อจำกัดความสามารถตามกฎหมาย ต้องได้รับความยินยอมจากผู้ปกครองตามกฎหมายก่อนให้ข้อมูลส่วนบุคคลบนเว็บไซต์ หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นออกจากระบบโดยเร็ว

3. แหล่งที่มาของข้อมูลส่วนบุคคล

• จากท่านโดยตรง เมื่อท่านสมัครสมาชิก ยืนยันตัวตนด้วยอีเมลหรือรหัส OTP ทางโทรศัพท์ สมัครเปิดร้านค้า ทำธุรกรรม กรอกแบบฟอร์ม ติดต่อสอบถาม ส่งคำร้อง หรือแสดงความคิดเห็นบนแพลตฟอร์ม
• จากการใช้งานแพลตฟอร์ม ผ่านคุกกี้และเทคโนโลยีที่ใกล้เคียง เมื่อท่านเข้าชมหรือใช้งานเว็บไซต์
• จากผู้ให้บริการภายนอกที่เกี่ยวข้องกับการให้บริการ เช่น ผู้ให้บริการรับชำระเงิน (สถานะการชำระเงินของท่าน) และผู้ให้บริการขนส่ง (สถานะการจัดส่งพัสดุ)

4. วัตถุประสงค์ในการประมวลผลข้อมูล

• เพื่อให้บริการแพลตฟอร์ม เช่น การสมัครสมาชิก การซื้อขาย การจัดส่งสินค้า การรับ-จ่ายเงิน และการติดต่อระหว่างผู้ซื้อกับร้านค้า
• เพื่อยืนยันตัวตนของท่าน และป้องกันไม่ให้บุคคลอื่นเข้าถึงบัญชีของท่านโดยไม่ได้รับอนุญาต
• เพื่อตรวจสอบร้านค้าที่สมัครเข้าร่วมแพลตฟอร์ม ป้องกันการฉ้อโกง และรักษาความปลอดภัยของชุมชนผู้ใช้
• เพื่อให้ความช่วยเหลือหลังการขาย เช่น การตอบข้อสอบถาม การจัดการปัญหาคำสั่งซื้อ และการรับข้อร้องเรียน
• เพื่อวิเคราะห์และพัฒนาบริการ ปรับปรุงประสบการณ์ใช้งาน และนำเสนอเนื้อหาหรือสิทธิประโยชน์ที่ตรงกับความสนใจของท่าน
• เพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐที่มีอำนาจ และระเบียบข้อบังคับที่เกี่ยวข้อง

5. ฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญา เช่น การดำเนินการคำสั่งซื้อ การจัดส่งสินค้า การโอนเงินไปยังบัญชีของร้านค้า และการออกหลักฐานการทำรายการ
• ความยินยอม ตามที่ท่านให้ไว้เมื่อสมัครใช้บริการหรือเมื่อใช้ฟีเจอร์ที่ต้องขอความยินยอมเพิ่มเติม โดยท่านถอนความยินยอมได้ตลอดเวลา (ดูหัวข้อ "สิทธิของเจ้าของข้อมูล")
• ประโยชน์โดยชอบด้วยกฎหมาย เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ โดยคำนึงถึงสิทธิขั้นพื้นฐานของท่านเป็นสำคัญ
• การปฏิบัติตามกฎหมาย ในกรณีที่เรามีหน้าที่ต้องเปิดเผยหรือเก็บรักษาข้อมูลตามที่กฎหมายกำหนด

6. การเปิดเผยข้อมูลส่วนบุคคล

• เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น เช่น เปิดเผยชื่อและที่อยู่จัดส่งของผู้ซื้อให้ร้านค้าและผู้ให้บริการขนส่งเพื่อจัดส่งสินค้า
• พนักงานหรือผู้ปฏิบัติงานของเราจะเข้าถึงข้อมูลได้เฉพาะส่วนที่อยู่ในขอบเขตหน้าที่ของตน
• เราอาจเปิดเผยข้อมูลแก่ผู้ประมวลผลข้อมูลที่มีสัญญากับเรา เช่น ผู้ให้บริการรับชำระเงิน ผู้ให้บริการขนส่ง และผู้ให้บริการระบบข้อความ ภายใต้มาตรการคุ้มครองที่เหมาะสม
• เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย หรือเมื่อได้รับคำสั่งโดยชอบด้วยกฎหมาย
• เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก

7. การเก็บรักษาและระยะเวลาเก็บรักษา

• ข้อมูลถูกจัดเก็บในรูปแบบอิเล็กทรอนิกส์บนเซิร์ฟเวอร์ที่มีมาตรการรักษาความปลอดภัย จำกัดสิทธิการเข้าถึงเฉพาะผู้เกี่ยวข้อง ข้อมูลสำคัญ เช่น รหัสผ่านและเอกสารยืนยันตัวตน ถูกจัดเก็บอย่างปลอดภัยและไม่เปิดเผยต่อสาธารณะ
• เราเก็บข้อมูลไว้ตลอดระยะเวลาที่ท่านเป็นสมาชิก และเก็บต่อไปเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้หรือตามที่กฎหมายกำหนด เช่น ข้อมูลธุรกรรมทางการเงินตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด เมื่อพ้นความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

8. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

• สิทธิเข้าถึงและขอรับสำเนาข้อมูล (right to access) ที่เราเก็บรวบรวมเกี่ยวกับท่าน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (right to rectification) หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ — ข้อมูลส่วนใหญ่ท่านแก้ไขเองได้ในหน้าโปรไฟล์
• สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure) เมื่อข้อมูลหมดความจำเป็นหรือท่านถอนความยินยอม
• สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing) ด้วยเหตุบางประการ
• สิทธิคัดค้านการประมวลผล (right to object) ด้วยเหตุบางประการ
• สิทธิขอโอนย้ายข้อมูล (right to data portability) ไปยังผู้ควบคุมข้อมูลรายอื่นหรือตัวท่านเอง
• สิทธิถอนความยินยอม (right to withdraw consent) ได้ตลอดเวลาที่ข้อมูลของท่านอยู่กับเรา โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนการถอน
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราฝ่าฝืนกฎหมาย

ท่านสามารถยื่นคำร้องใช้สิทธิข้างต้นได้โดยไม่มีค่าใช้จ่าย ผ่านหน้า ติดต่อเรา เราจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำร้อง หากจำเป็นต้องปฏิเสธคำขอ เราจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ ทั้งนี้ การถอนความยินยอมหรือขอลบข้อมูลบางประเภทอาจทำให้เราไม่สามารถให้บริการบางส่วนแก่ท่านต่อไปได้ ศึกษาแนวปฏิบัติเพิ่มเติมได้ที่เว็บไซต์กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม www.mdes.go.th

9. คุกกี้ (Cookies)

• คุกกี้คืออะไร — ไฟล์ข้อความขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่าน ใช้บันทึกข้อมูลการใช้งานเว็บไซต์ ศึกษาเพิ่มเติมได้ที่ allaboutcookies.org
• คุกกี้จำเป็น (Strictly Necessary) — จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การคงสถานะเข้าสู่ระบบอย่างปลอดภัย
• คุกกี้ประกอบการทำงาน (Functionality) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีมสว่าง/มืด
• คุกกี้วัดผล (Performance) — เก็บข้อมูลการเข้าชมแบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• ท่านสามารถตั้งค่าปฏิเสธหรือลบคุกกี้ได้ในเมนูการตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ที่ใช้ (เช่น Chrome, Safari, Edge) ทั้งนี้ การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของเว็บไซต์ไม่ทำงานตามปกติ

10. การตลาดและการแจ้งข่าวสาร

เราอาจส่งข้อมูลข่าวสาร โปรโมชัน หรือจดหมายข่าวไปยังอีเมลของท่าน เพื่อนำเสนอสิ่งที่น่าสนใจและสิทธิประโยชน์ต่าง ๆ หากไม่ประสงค์รับการติดต่อ ท่านสามารถกดยกเลิกการรับข่าวสารในอีเมลฉบับนั้น หรือแจ้งเราผ่านหน้า ติดต่อเรา ได้ตลอดเวลา

11. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ และหากการละเมิดมีความเสี่ยงสูงที่จะกระทบต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งเหตุดังกล่าวให้ท่านทราบพร้อมแนวทางการเยียวยาโดยไม่ชักช้า

12. นโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น

นโยบายฉบับนี้ใช้เฉพาะกับการให้บริการบนเว็บไซต์ของเราเท่านั้น หากท่านกดลิงก์ไปยังเว็บไซต์อื่น แม้จะผ่านช่องทางบนเว็บไซต์ของเรา ท่านต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ๆ

13. การเปลี่ยนแปลงนโยบาย

เราทบทวนนโยบายฉบับนี้เป็นประจำเพื่อให้สอดคล้องกับแนวปฏิบัติ กฎหมาย และข้อบังคับที่เกี่ยวข้อง หากมีการเปลี่ยนแปลง เราจะเผยแพร่ฉบับปรับปรุงบนหน้านี้โดยเร็วที่สุด โดยดูวันที่ปรับปรุงล่าสุดได้ที่ด้านบนของหน้า

14. ช่องทางการติดต่อ

หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือประสงค์ยื่นคำร้องเกี่ยวกับข้อมูลส่วนบุคคลของท่าน (การเข้าถึง แก้ไข ลบ ถอนความยินยอม ฯลฯ) ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ TCG Card Play ได้ผ่านหน้า ติดต่อเรา