นโยบายความเป็นส่วนตัว

chubiehouse (“ร้าน”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อธิบายว่าร้านเก็บและใช้ข้อมูลของคุณอย่างไรเมื่อใช้เว็บไซต์นี้

ข้อมูลที่ร้านเก็บ

• ข้อมูลการสั่งซื้อ: ชื่อ อีเมล เบอร์โทร ที่อยู่จัดส่ง รายการสินค้า ยอดชำระ คูปองที่ใช้ และหมายเหตุที่คุณกรอก
• บัญชีสมาชิก (ถ้าสมัคร): ชื่อ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว ร้านไม่เห็นรหัสผ่านจริง) และสมุดที่อยู่
• รีวิว: คะแนน ข้อความ และชื่อที่แสดง
• ข้อมูลการชำระเงิน: ประเภทการชำระ สถานะ และเลขอ้างอิงจาก Stripe ร้านไม่เก็บเลขบัตรหรือข้อมูลบัญชีธนาคารของคุณ ข้อมูลเหล่านี้อยู่กับ Stripe
• ข้อมูลทางเทคนิค: หมายเลข IP และข้อมูลเบราว์เซอร์ เพื่อความปลอดภัยของระบบ เช่น ป้องกันการเดารหัสผ่าน

วัตถุประสงค์และฐานทางกฎหมาย

• ดำเนินการคำสั่งซื้อ จัดส่ง คืนเงิน และส่งอีเมลแจ้งสถานะ (เพื่อปฏิบัติตามสัญญาซื้อขาย)
• ให้บริการบัญชีสมาชิกและสมุดที่อยู่ (เพื่อปฏิบัติตามสัญญา)
• เก็บหลักฐานการซื้อขายตามกฎหมายบัญชีและภาษี (เพื่อปฏิบัติตามกฎหมาย)
• ป้องกันการทุจริตและดูแลความปลอดภัยของระบบ (ประโยชน์โดยชอบด้วยกฎหมาย)

ร้านไม่ขายข้อมูลของคุณ และไม่ส่งอีเมลโฆษณาโดยไม่ได้รับความยินยอม

ผู้ที่ได้รับข้อมูล

ร้านเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการที่ช่วยดำเนินการร้าน ได้แก่

• บริษัทขนส่ง: ชื่อ ที่อยู่ และเบอร์โทร สำหรับจัดส่งสินค้า
• ร้านคู่ค้าที่จัดส่งสินค้าบางรายการแทนร้าน: ชื่อ ที่อยู่ เบอร์โทร และรายการสินค้า เพื่อจัดส่งคำสั่งซื้อนั้นเท่านั้น
• Stripe: รับชำระเงินและคืนเงิน
• Vercel และ Neon: โฮสต์เว็บไซต์และฐานข้อมูล
• Cloudflare: DNS และจัดเก็บรูปสินค้า
• Resend: ส่งอีเมลแจ้งสถานะคำสั่งซื้อ

ผู้ให้บริการบางรายเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เช่น สิงคโปร์และสหรัฐอเมริกา ร้านเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล นอกจากนี้ร้านอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือหน่วยงานรัฐที่มีอำนาจกำหนด

คุกกี้และการเก็บข้อมูลในเบราว์เซอร์

เว็บไซต์ใช้เฉพาะคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ และเก็บรายการในตะกร้าไว้ในเบราว์เซอร์ของคุณเอง (localStorage) ร้านไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม

ระยะเวลาเก็บข้อมูล

• ข้อมูลคำสั่งซื้อและการชำระเงิน: เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไป 5 ปี)
• บัญชีสมาชิกและสมุดที่อยู่: เก็บจนกว่าคุณจะขอลบ
• ข้อมูลทางเทคนิคเพื่อความปลอดภัย: เก็บเพียงช่วงสั้นๆ เท่าที่จำเป็น

สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบข้อมูลหรือลบบัญชี (เว้นแต่ข้อมูลที่ร้านต้องเก็บตามกฎหมาย)
• ขอระงับหรือคัดค้านการใช้ข้อมูล และขอโอนย้ายข้อมูล
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ติดต่อร้านเพื่อใช้สิทธิ ร้านจะตอบกลับภายใน 30 วัน

ความปลอดภัย

เว็บไซต์เชื่อมต่อแบบเข้ารหัส (HTTPS) และจำกัดการเข้าถึงข้อมูลลูกค้าเฉพาะผู้ดูแลร้าน ลิงก์หน้าคำสั่งซื้อในอีเมลเป็นลิงก์เฉพาะของคุณ กรุณาอย่าส่งต่อให้ผู้อื่น

ติดต่อร้าน

ติดต่อร้านได้ผ่านช่องทางที่ระบุไว้ท้ายเว็บไซต์