นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 24 กันยายน 2569
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) — นโยบายนี้อธิบายว่า Case Studio เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร
1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
Sukawit bualoy (“เรา”) ที่อยู่ 57/3 หมู่ 17 กระทุ่มราย หนองจอก เขตหนองจอก กรุงเทพมหานคร 10530 อีเมล contact@casestudioth.com เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านตามนโยบายนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หากมี: [ระบุชื่อ/อีเมล DPO]
2. ข้อมูลส่วนบุคคลที่เราเก็บ
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลติดต่อ | เบอร์โทรศัพท์ (จำเป็น), อีเมล (ไม่บังคับ) |
| ข้อมูลจัดส่ง | ชื่อ-นามสกุล, ที่อยู่จัดส่ง |
| ข้อมูลการออกแบบ | ภาพถ่าย/ไฟล์ที่ลูกค้าอัปโหลด, ข้อมูลแบบดีไซน์ |
| ประวัติการสั่งซื้อ | รายการสินค้า, ยอดชำระ, สถานะคำสั่งซื้อ |
| บันทึกความยินยอม | เวลาที่กดยอมรับเงื่อนไขที่หน้าชำระเงิน |
| ข้อมูลทางเทคนิค | IP address, log การเข้าใช้งาน (เก็บอัตโนมัติโดยระบบ) |
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตของท่าน — ข้อมูลบัตรถูกประมวลผลโดย Omise (Opn Payments) โดยตรง
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| รับคำสั่งซื้อ ผลิต และจัดส่งสินค้า | ฐานสัญญา |
| ประมวลผลการชำระเงินผ่าน Omise | ฐานสัญญา |
| ออกใบกำกับภาษี/เก็บบันทึกบัญชี | ฐานหน้าที่ตามกฎหมาย |
| ป้องกันการฉ้อโกง/ตรวจสอบเนื้อหาต้องห้าม | ฐานประโยชน์โดยชอบด้วยกฎหมาย |
| บันทึกความยินยอมที่หน้าชำระเงิน | ฐานความยินยอม ประกอบกับฐานสัญญา |
| การติดต่อกลับเพื่อบริการหลังการขาย | ฐานสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย |
ปัจจุบันร้านไม่ส่งอีเมลการตลาดและไม่ใช้คุกกี้เพื่อการโฆษณา จึงไม่มีการประมวลผลบนฐานความยินยอมเพื่อการตลาด ณ ขณะนี้ หากในอนาคตมีการทำการตลาดทางอีเมล/โฆษณา จะขอความยินยอมแยกต่างหาก
5. การส่งหรือโอนข้อมูลไปต่างประเทศ
ข้อมูลของท่าน (โดยเฉพาะไฟล์ภาพที่จัดเก็บบน AWS S3) อาจถูกโอน/จัดเก็บบนเซิร์ฟเวอร์ต่างประเทศ ขึ้นอยู่กับภูมิภาคที่เลือกใช้ [ระบุภูมิภาค AWS] เราจะดำเนินการให้เป็นไปตามมาตรการคุ้มครองข้อมูลที่ PDPA กำหนดสำหรับการโอนข้อมูลข้ามพรมแดน
6. ระยะเวลาการเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บ |
|---|---|
| ไฟล์ภาพ/ดีไซน์ที่อัปโหลด | ลบอัตโนมัติภายใน 90 วัน หลังจัดส่งสินค้าสำเร็จ |
| ข้อมูลคำสั่งซื้อ/ใบกำกับภาษี/บันทึกบัญชี | อย่างน้อย 5 ปี นับแต่วันปิดบัญชี/วันยื่นแบบภาษี ตามที่กฎหมายบัญชีและภาษีกำหนด |
| บันทึกความยินยอมที่ checkout | เก็บควบคู่กับประวัติคำสั่งซื้อ เพื่อเป็นหลักฐาน |
| ข้อมูล IP/log ทางเทคนิค | [ระบุระยะเวลาเก็บ log] |
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตาม PDPA ดังนี้:
- สิทธิขอเข้าถึงและขอสำเนาข้อมูล
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิคัดค้านการประมวลผล
- สิทธิขอให้ลบหรือทำลายข้อมูล
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิเพิกถอนความยินยอม (ในส่วนที่ประมวลผลด้วยฐานความยินยอม)
ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อ contact@casestudioth.com / 0917382952 / LINE OA: [ระบุLINE OA] เราจะดำเนินการตอบกลับภายในระยะเวลาที่กฎหมายกำหนด
8. มาตรการรักษาความมั่นคงปลอดภัย
- ข้อมูลรับส่งผ่านการเข้ารหัส (HTTPS/TLS)
- ไฟล์ที่อัปโหลดจัดเก็บในพื้นที่จัดเก็บส่วนตัว (private storage) บน AWS S3 ไม่เปิดเผยสาธารณะ
- ร้านไม่เก็บข้อมูลบัตรเครดิต/เดบิตของลูกค้าไว้เอง (ประมวลผลผ่าน Omise ซึ่งได้มาตรฐาน PCI-DSS)
- จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ปฏิบัติงานที่จำเป็น
10. ข้อมูลของผู้เยาว์
บริการนี้ไม่ได้มุ่งเป้าไปที่ผู้เยาว์โดยเฉพาะ หากท่านอายุต่ำกว่าเกณฑ์ที่กฎหมายกำหนดสำหรับการให้ความยินยอมด้วยตนเอง กรุณาให้ผู้ปกครองเป็นผู้ดำเนินการสั่งซื้อแทน
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบนของเอกสาร
12. ติดต่อเรา
Sukawit bualoy / 57/3 หมู่ 17 กระทุ่มราย หนองจอก เขตหนองจอก กรุงเทพมหานคร 10530 / อีเมล contact@casestudioth.com / โทร 0917382952 / DPO: [ระบุDPO (ถ้ามี)]
เอกสารนี้อาจมีการปรับปรุง