ปรับปรุงล่าสุด 14 สิงหาคม 2569
เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการขายและจัดส่งสินค้าเท่านั้น นโยบายนี้อธิบายว่าเราเก็บอะไร ใช้ทำอะไร เก็บนานแค่ไหน และท่านมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลสำหรับบริการ Sixty Sip Coffee ติดต่อได้ที่ 084-544-2555 หรือผ่านช่องทางบริการลูกค้าที่ระบุในหน้า ติดต่อเรา
2. ข้อมูลที่เราเก็บและเหตุผล
| ข้อมูล | ใช้ทำอะไร | เก็บนานแค่ไหน |
|---|---|---|
| หมายเลขโทรศัพท์ | ยืนยันตัวตนด้วย OTP, ผูกแต้มสะสม, แจ้งสถานะคำสั่งซื้อทาง SMS, ให้ผู้ขับติดต่อตอนจัดส่ง | ตลอดเวลาที่ยังใช้บัญชี |
| บัญชี Google ที่ใช้ล็อกอิน | ให้ท่านเข้าถึงแต้มและประวัติคำสั่งซื้อได้จากทุกอุปกรณ์ | ตลอดเวลาที่ยังใช้บัญชี |
| ที่อยู่จัดส่งและพิกัดที่ท่านปักหมุด | คำนวณคลังที่ใกล้ที่สุด คิดค่าจัดส่งจริง และส่งสินค้าถึงท่าน | ตามอายุของประวัติคำสั่งซื้อ |
| ตำแหน่งปัจจุบัน (เมื่อท่านอนุญาต) | แสดงเมนูและสต็อกของคลังที่ให้บริการพื้นที่ของท่าน | ใช้ชั่วคราวขณะใช้งาน ไม่บันทึกเป็นประวัติการเดินทาง |
| ประวัติคำสั่งซื้อและแต้มสะสม | ให้ท่านตรวจสอบย้อนหลัง คิดแต้ม และใช้เป็นหลักฐานทางบัญชี | ตามที่กฎหมายบัญชีและภาษีกำหนด |
| ข้อมูลบัญชีธนาคาร (เฉพาะเมื่อต้องคืนเงิน) | โอนเงินคืนกรณีชำระผ่าน PromptPay ซึ่งคืนย้อนช่องทางเดิมไม่ได้ | ลบภายใน 90 วันหลังโอนคืนเสร็จ |
| โทเคนสำหรับแจ้งเตือนบนอุปกรณ์ | ส่งการแจ้งเตือนสถานะคำสั่งซื้อ | จนกว่าจะถอนการติดตั้งแอปหรือปิดการแจ้งเตือน |
3. สิ่งที่เราไม่เก็บ
- เราไม่เก็บเลขบัตรเครดิตหรือข้อมูลบัตรของท่าน การชำระด้วยบัตรดำเนินการโดยผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน PCI DSS โดยตรง
- เราไม่เก็บข้อมูลบัญชีธนาคารไว้ล่วงหน้า จะขอเฉพาะตอนที่ต้องคืนเงินให้ท่านจริงเท่านั้น
- เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อการตลาด
4. ผู้ให้บริการภายนอกที่เกี่ยวข้อง
เราส่งข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้ เพื่อให้บริการแก่ท่านได้
| ผู้ให้บริการ | ข้อมูลที่ส่งให้ | เพื่อ |
|---|---|---|
| ผู้ให้บริการรับชำระเงิน (Beam Checkout) | ยอดเงินและหมายเลขคำสั่งซื้อ | รับชำระเงินและคืนเงิน |
| ผู้ให้บริการขนส่ง (Lalamove) | ชื่อผู้รับ เบอร์โทร ที่อยู่และพิกัดจัดส่ง | จัดส่งสินค้า |
| ผู้ให้บริการส่ง SMS | หมายเลขโทรศัพท์และข้อความแจ้งสถานะ | แจ้ง OTP และสถานะคำสั่งซื้อ |
| ผู้ให้บริการล็อกอินและแจ้งเตือน (Supabase, Firebase) | บัญชีล็อกอินและโทเคนอุปกรณ์ | เข้าสู่ระบบและแจ้งเตือน |
5. ความปลอดภัยของข้อมูล
- รับส่งข้อมูลผ่านการเข้ารหัส HTTPS ทั้งหมด
- หมายเลขโทรศัพท์ถูกเก็บเพื่อยืนยันตัวตน ผูกแต้ม ติดต่อจัดส่ง และงานบริการลูกค้า โดยจำกัดสิทธิ์การเข้าถึง ส่วนรหัส OTP เก็บเฉพาะค่าแฮชแบบทางเดียวและมีอายุสั้น
- ข้อมูลบัญชีธนาคารเข้าถึงได้เฉพาะเจ้าหน้าที่ที่มีสิทธิ์ในระบบหลังบ้าน และไม่เคยถูกส่งออกทาง SMS หรืออีเมล
- ทุกการเข้าถึงและแก้ไขข้อมูลสำคัญถูกบันทึกไว้ตรวจสอบย้อนหลังได้
6. สิทธิของท่าน
ตาม PDPA ท่านมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบ ขอให้ระงับการใช้ ขอคัดค้านการประมวลผล และขอถอนความยินยอมได้ตลอดเวลา โดยติดต่อหมายเลข 084-544-2555 เราจะบันทึกคำขอและดำเนินการตามกรอบเวลาที่กฎหมายกำหนด
การขอลบข้อมูลบางรายการอาจทำให้ท่านใช้บริการต่อไม่ได้ และเราอาจต้องเก็บข้อมูลบางส่วนไว้ตามที่กฎหมายบัญชีและภาษีกำหนด
7. คุกกี้
เว็บไซต์นี้ใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของหน้าเว็บเท่านั้น ไม่ได้ใช้คุกกี้เพื่อติดตามพฤติกรรมข้ามเว็บไซต์เพื่อการโฆษณา
8. การเปลี่ยนแปลงนโยบาย
หากมีการแก้ไข เราจะปรับวันที่ด้านบนของหน้านี้ และหากเป็นการเปลี่ยนแปลงที่มีผลกระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบในแอป