นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 23 ตุลาคม 2569

อ่านตามหัวข้อ: ข้อมูลที่เก็บ เหตุผลและระยะเวลา ผู้รับข้อมูล และวิธีขอเข้าถึง แก้ไข หรือลบข้อมูล โดยมีรายละเอียดครบในแต่ละส่วนด้านล่าง

Sixty Sip เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อบัญชีสมาชิก การสะสมแต้ม การสั่งซื้อ การจัดส่ง และการดูแลลูกค้า นโยบายนี้ระบุประเภทข้อมูล วัตถุประสงค์ ระยะเวลาจัดเก็บ และสิทธิของลูกค้า ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ประกอบการบุคคลธรรมดาภายใต้ชื่อบริการ Sixty Sip Coffee เป็นผู้ควบคุมข้อมูลสำหรับบริการนี้ ติดต่อได้ทาง LINE ID @sixtysip.coffee หรืออีเมล support@sixtysip.com ตามรายละเอียดในหน้า ช่องทางติดต่อ

ข้อมูลที่จัดเก็บและวัตถุประสงค์

ข้อมูล	วัตถุประสงค์	ระยะเวลาจัดเก็บ
หมายเลขโทรศัพท์	ยืนยันตัวตนด้วยรหัส OTP ทาง SMS เชื่อมการเข้าสู่ระบบกับบัญชีสมาชิก แจ้งสถานะคำสั่งซื้อ และให้พนักงานจัดส่งติดต่อลูกค้า	ตลอดระยะเวลาการใช้งานบัญชี
รหัสสมาชิก ชื่อที่แสดง และวันเดือนปีเกิด	สร้างและดูแลโปรไฟล์สมาชิก ระบุบัญชีที่ได้รับแต้มสะสม และแสดงชื่อบัญชีให้ตรวจสอบหลังยืนยันหมายเลขโทรศัพท์ ระบบไม่แสดงวันเกิดในหน้าตรวจสอบบัญชีก่อนเข้าสู่ระบบ	ตลอดระยะเวลาการใช้งานบัญชี
อีเมลที่ลูกค้าเลือกเพิ่มและสถานะการยืนยัน	ส่งรหัส OTP ทางอีเมลเพื่อยืนยันอีเมล รักษาความปลอดภัยของบัญชี กู้คืนบัญชีเมื่อเปลี่ยนหมายเลขโทรศัพท์ และยืนยันตัวตนก่อนสั่งซื้อหรือแลกสิทธิผ่านแอป	จนกว่าจะเปลี่ยนหรือลบบัญชี โดยอาจเก็บหลักฐานที่จำเป็นต่อการตรวจสอบความปลอดภัยต่อไปตามเหตุผลที่ชอบด้วยกฎหมาย
ข้อมูลการขอและตรวจสอบ OTP เช่น เวลา ช่องทาง และผลการยืนยัน	ป้องกันการขอรหัสซ้ำ การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และตรวจสอบปัญหาการยืนยัน	เท่าที่จำเป็นต่อการรักษาความปลอดภัยและการตรวจสอบเหตุผิดปกติ
ที่อยู่จัดส่งและพิกัดที่ลูกค้าปักหมุด	ระบุคลังที่ให้บริการ คำนวณค่าจัดส่ง และจัดส่งสินค้าให้ลูกค้า	หลังปิดบัญชี ข้อมูลส่วนบุคคลทั่วไปจะเข้าสู่กระบวนการลบเมื่อพ้นระยะกู้คืนบัญชี 30 วัน หลักฐานธุรกรรมและเอกสารบัญชีที่จำเป็นอาจเก็บไว้อย่างน้อย 2 ปีนับจากวันที่ทำธุรกรรม เช่น ชื่อผู้รับ ที่อยู่ในเอกสารธุรกรรม รายละเอียดและหลักฐานการโอนเงินคืน ข้อมูลติดตามการจัดส่ง รวมถึงเอกสารที่ส่งออกหรือพิมพ์จากระบบ การเข้าถึงจำกัดเฉพาะพนักงานที่ได้รับอนุญาต เอกสารเหล่านี้จะไม่ถูกลบอัตโนมัติเมื่อครบระยะขั้นต่ำ จนกว่าจะมีนโยบายทำลายเอกสารบัญชีที่ประกาศไว้อย่างชัดเจน
ตำแหน่งปัจจุบัน	แสดงเมนูและสินค้าคงเหลือของคลังที่ให้บริการพื้นที่ของลูกค้า	ใช้ชั่วคราวขณะใช้งาน ไม่บันทึกเป็นประวัติการเดินทาง
ตำแหน่งที่เลือกแชร์เพื่อช่วยวางแผนพื้นที่บริการ (ไม่บังคับ)	นับเหตุการณ์เปิดแอปจากตำแหน่งปัจจุบันและหมุดจัดส่งที่เลือก โดยไม่แนบชื่อ หมายเลขโทรศัพท์ อีเมล รหัสสมาชิก หรือรหัสอุปกรณ์ การยินยอมส่วนนี้แยกจากการใช้ตำแหน่งเพื่อค้นหาจุดขายและสั่งซื้อ และปิดได้ทุกเมื่อในแอป	ข้อมูลละติจูด ลองจิจูด และวันเวลาของเหตุการณ์เก็บไว้ 2 ปีปฏิทินนับจากเวลาที่บันทึก ตามเขตเวลาประเทศไทย เพื่อวิเคราะห์และวางแผนพื้นที่ให้บริการ ระยะเวลาดังกล่าวสอดคล้องกับการจัดเก็บข้อมูลสำรอง โดยข้อมูลเหตุการณ์ไม่เชื่อมกับบัญชีสมาชิกหรือข้อมูลส่วนบุคคลตั้งแต่จัดเก็บ ส่วนข้อมูลบัญชีและที่อยู่จัดส่งที่เชื่อมกับสมาชิกจะเข้าสู่การลบตามนโยบายเมื่อพ้นระยะกู้คืนบัญชี 30 วัน โดยพิกัดวิเคราะห์และวันเวลาจริงยังเก็บจนถึงกำหนดเดิม การปิดบัญชีหรือการส่งคำขอซ้ำไม่ขยายระยะเวลาจัดเก็บ 2 ปีดังกล่าว ข้อมูลเหตุการณ์ไม่แนบชื่อ หมายเลขโทรศัพท์ อีเมล รหัสสมาชิก หรือรหัสอุปกรณ์ พิกัดและวันเวลาอาจใช้ระบุตัวบุคคลได้เมื่อประกอบกับข้อมูลอื่น Sixty Sip จึงจำกัดสิทธิการเข้าถึงข้อมูลดังกล่าว และไม่ถือว่าข้อมูลนี้ไม่สามารถระบุตัวบุคคลได้ในทุกกรณี
ประวัติคำสั่งซื้อและแต้มสะสม	ให้ลูกค้าตรวจสอบย้อนหลัง คำนวณแต้มสะสมตามรหัสสมาชิก และใช้เป็นหลักฐานธุรกรรม	ประวัติสมาชิกและแต้มเก็บตามอายุบัญชี ส่วนข้อมูลธุรกรรมเก็บต่อเท่าที่จำเป็นด้านบัญชีและกฎหมาย
ข้อมูลบัญชีธนาคาร (เฉพาะเมื่อต้องคืนเงิน)	โอนเงินคืนสำหรับรายการที่ชำระผ่าน PromptPay หรือกรณีที่ต้องคืนผ่านบัญชีธนาคารโดยตรง	ข้อมูลบัญชีและหลักฐานการโอนคืนที่เกี่ยวข้องอาจเก็บไว้ขั้นต่ำ 2 ปีนับจากวันที่ทำธุรกรรม เพื่อทำบัญชี ตรวจสอบการคืนเงิน และปฏิบัติตามกฎหมาย โดยจำกัดสิทธิ์เฉพาะพนักงานที่ได้รับอนุญาต และไม่ลบอัตโนมัติเมื่อครบกำหนดจนกว่าจะมีนโยบายทำลายเอกสารบัญชีที่ประกาศชัดเจน
รหัสอุปกรณ์สำหรับส่งการแจ้งเตือน	ส่งการแจ้งเตือนคำสั่งซื้อและบริการ รวมถึงข่าวสารหรือโปรโมชันเฉพาะเมื่อลูกค้ายินยอมรับการตลาดทาง Push	ขณะที่โทเคนยังลงทะเบียนและใช้กับอุปกรณ์และบัญชีได้ ระบบนำโทเคนที่ใช้ไม่ได้ออก และข้อมูลที่เชื่อมกับบัญชีเข้าสู่กระบวนการลบบัญชี การปิดการแสดงแจ้งเตือนไม่ได้ลบรหัสติดตั้งของ Firebase โดยตัวมันเอง
ข้อความและภาพถ่ายที่ส่งให้ฝ่ายบริการลูกค้า	ตรวจสอบคำร้องเรียน สินค้ามีปัญหา การคืนเงิน หรือการกู้คืนบัญชี	เท่าที่จำเป็นต่อการแก้ไขเรื่องและเก็บหลักฐานตามกฎหมาย

การสมัครสมาชิกใช้ชื่อ วันเกิด และหมายเลขโทรศัพท์ที่ยืนยันแล้ว โดยกรอกชื่อในช่องเดียว ใส่เพียงชื่อได้และไม่บังคับนามสกุล อีเมลเป็นทางเลือกในช่วงเริ่มต้นและไม่จำเป็นต่อการสะสมแต้ม แต่หากไม่ยืนยันอีเมล ลูกค้าจะยังสั่งซื้อ แลกแต้ม คูปอง หรือกู้คืนบัญชีเดิมด้วยอีเมลไม่ได้

บัญชีที่ยังใช้งานและยังไม่มีอีเมลที่ยืนยันแล้ว สามารถยืนยัน SMS OTP ของหมายเลขโทรศัพท์ที่ผูกอยู่เพื่อกลับเข้ารหัสสมาชิกเดิมได้ ส่วนบัญชีที่มีอีเมลที่ยืนยันแล้วต้องยืนยันเพิ่มเติมตามขั้นตอนในแอป กรณีเปลี่ยนหมายเลขโทรศัพท์หรือมีข้อโต้แย้งเรื่องเจ้าของบัญชีต้องผ่านการตรวจสอบกู้คืนบัญชี การยืนยัน SMS เพียงอย่างเดียวไม่ใช่การโอนแต้มของบัญชีอื่น

การรับข่าวสารทาง SMS และทาง Push เป็นตัวเลือกแยกกัน ลูกค้ายินยอมหรือปฏิเสธแต่ละช่องทางได้ในหน้าตั้งค่าข่าวสารและการแจ้งเตือน การส่งข้อความด้วยเจ้าหน้าที่เลือกช่องทางเดียวต่อการส่ง ไม่ส่งทั้งสองช่องทางอัตโนมัติ การปฏิเสธการตลาดไม่ปิดกั้นการใช้บัญชี ส่วน OTP และข้อความบริการที่จำเป็นจัดการแยกต่างหาก

รหัสสมาชิกใช้เชื่อมตัวเลือกการรับข่าวสารและบันทึกผลการส่งกับบัญชี Firebase อาจสร้างรหัสติดตั้งโดยไม่ขึ้นกับการอนุญาตแจ้งเตือนของ Android แอป Buyer ไม่มี SDK สำหรับรหัสโฆษณาหรือโฆษณาติดตามข้ามแอป

หลังสมัครสมาชิก หากยังไม่ยืนยันอีเมล แอปจะแนะนำให้ยืนยันเพื่อช่วยปกป้องการกู้คืนบัญชีและแต้ม และอาจเตือนวันละครั้งตามวันปฏิทินประเทศไทยจนกว่าจะยืนยัน

เหตุผลทางกฎหมายในการใช้ข้อมูล

Sixty Sip ใช้ข้อมูลที่จำเป็นเพื่อให้บริการตามคำขอและข้อตกลงกับสมาชิก เช่น สร้างบัญชี คำนวณแต้มสะสม รับคำสั่งซื้อ และจัดส่ง ใช้ข้อมูลบางส่วนเพื่อปฏิบัติหน้าที่ด้านบัญชีหรือข้อกฎหมาย และใช้ข้อมูลด้านความปลอดภัยเท่าที่จำเป็นเพื่อป้องกันการสวมบัญชีและตรวจสอบข้อร้องเรียน การเข้าถึงตำแหน่งปัจจุบันต้องได้รับอนุญาตจากลูกค้าบนอุปกรณ์ก่อน

ข้อมูลที่ไม่จัดเก็บ

• Sixty Sip ไม่รับหรือเก็บหมายเลขบัตรเต็มและรหัสความปลอดภัยของบัตร การกรอกข้อมูลบัตรดำเนินการผ่าน Beam
• Sixty Sip ไม่เก็บข้อมูลบัญชีธนาคารไว้ล่วงหน้า จะขอเฉพาะกรณีที่จำเป็นต้องคืนเงิน
• Sixty Sip ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของลูกค้าแก่บุคคลภายนอกเพื่อการตลาด

ผู้ให้บริการภายนอกที่เกี่ยวข้อง

การยืนยันบัญชี การชำระเงิน การจัดส่ง และการแจ้งเตือนเกี่ยวข้องกับผู้ให้บริการต่อไปนี้ โดยส่งเฉพาะข้อมูลที่จำเป็นต่อบริการที่เลือก

ผู้ให้บริการ	ข้อมูลที่ส่งให้	วัตถุประสงค์
Beam	ยอดเงินและข้อมูลอ้างอิงคำสั่งซื้อที่จำเป็น	รับชำระเงินและดำเนินการคืนเงินสำหรับบัตร
Lalamove	ชื่อผู้รับ หมายเลขโทรศัพท์ ที่อยู่และพิกัดจัดส่ง	จัดส่งสินค้า
SMSOK	หมายเลขโทรศัพท์และข้อความ SMS	ส่ง SMS OTP ข้อความบริการ และการตลาดทาง SMS เฉพาะเมื่อลูกค้ายินยอม
Resend	อีเมลและข้อความยืนยัน	ส่งรหัสยืนยันอีเมลและกู้คืนบัญชี
Google Firebase Cloud Messaging และ Firebase Installations	รหัสติดตั้ง โทเคนแจ้งเตือน และข้อมูลแอปหรืออุปกรณ์ที่จำเป็น	ส่งแจ้งเตือนบริการและการตลาดทาง Push ที่ลูกค้ายินยอม

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย Sixty Sip จะใช้บริการและจัดการข้อมูลตามข้อกำหนดเรื่องการส่งข้อมูลไปต่างประเทศที่ใช้บังคับ

ความปลอดภัยของข้อมูล

• รับส่งข้อมูลผ่านการเข้ารหัส HTTPS ทั้งหมด
• จำกัดสิทธิ์การเข้าถึงข้อมูลบัญชีและคำสั่งซื้อ รหัส OTP ในระบบมีอายุสั้นและจัดเก็บในรูปแบบที่ไม่เปิดเผยรหัสจริง
• ข้อมูลบัญชีธนาคารเข้าถึงได้เฉพาะเจ้าหน้าที่ที่มีสิทธิ์ในระบบหลังบ้าน และไม่เคยถูกส่งออกทาง SMS หรืออีเมล
• จัดเก็บบันทึกเหตุการณ์ที่จำเป็นสำหรับตรวจสอบการเข้าถึงข้อมูลและการคืนเงิน

สิทธิของลูกค้า

ตาม PDPA ลูกค้ามีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบ ขอให้ระงับการใช้ ขอคัดค้าน ขอรับหรือโอนย้ายข้อมูลในกรณีที่กฎหมายกำหนด และขอถอนความยินยอมสำหรับการใช้ข้อมูลที่อาศัยความยินยอม โดยติดต่อทาง LINE ID @sixtysip.coffee หรืออีเมล support@sixtysip.com Sixty Sip จะบันทึกคำขอและดำเนินการตามกรอบเวลาที่กฎหมายกำหนด

ลูกค้าสามารถยื่นคำขอปิดบัญชีและลบข้อมูลในแอปได้ที่ บัญชี → ข้อมูลส่วนตัว → ลบบัญชี หากไม่สามารถดำเนินการผ่านแอปได้ ให้ติดต่อเจ้าหน้าที่ตามช่องทางที่ระบุในหน้า การลบบัญชีและข้อมูล

การขอลบข้อมูลบางรายการอาจทำให้ลูกค้าใช้บริการต่อไม่ได้ และ Sixty Sip อาจต้องเก็บข้อมูลบางส่วนไว้ตามที่กฎหมายบัญชีและภาษีกำหนด

เมื่อรับคำขอปิดบัญชี ระบบจะยกเลิกสิทธิการเข้าใช้งานทันที ลูกค้าสามารถกู้คืนบัญชีได้ภายใน 30 วันนับจากคำขอครั้งแรก

หลังครบกำหนดจะดำเนินการลบข้อมูลส่วนบุคคลและที่อยู่จัดส่งที่เชื่อมกับสมาชิก โดยยังเก็บพิกัดวิเคราะห์จริงตามกำหนด 2 ปีข้างต้น การรับคำขอไม่ได้หมายความว่าการลบข้อมูลจากทุกแหล่งเสร็จสมบูรณ์แล้ว

ข้อมูลสำรองต้นฉบับไม่ถูกเขียนทับหรือล้างข้อมูลและมีอายุ 2 ปีตามกำหนดเดิม

การปิดบัญชีหรือการส่งคำขอซ้ำไม่ขยายระยะเวลาจัดเก็บ ก่อนนำข้อมูลสำรองกลับมาใช้งาน ต้องลบข้อมูลที่ครบกำหนดออกจากสำเนาที่กู้คืนตามนโยบาย

คุกกี้

เว็บไซต์ประชาสัมพันธ์ของ Sixty Sip ยังไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมข้ามเว็บไซต์เพื่อการโฆษณา หากเพิ่มเครื่องมือวิเคราะห์หรือโฆษณาที่ใช้คุกกี้ Sixty Sip จะปรับคำชี้แจงและตัวเลือกที่เกี่ยวข้องก่อนใช้งาน

การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไข Sixty Sip จะปรับวันที่ด้านบนของหน้านี้ และหากเป็นการเปลี่ยนแปลงที่มีผลกระทบต่อสิทธิของลูกค้าอย่างมีนัยสำคัญ Sixty Sip จะแจ้งให้ทราบในแอป