นโยบายความเป็นส่วนตัว

Sukawit bualoy (“เรา”) ที่อยู่ 57/3 หมู่ 17 กระทุ่มราย หนองจอก เขตหนองจอก กรุงเทพมหานคร 10530 อีเมล contact@casestudioth.com เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านตามนโยบายนี้

ปัจจุบันร้านยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) — คำขอใช้สิทธิหรือคำถามเกี่ยวกับข้อมูลส่วนบุคคลกรุณาติดต่อ contact@casestudioth.com

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตของท่าน — ข้อมูลบัตรถูกประมวลผลโดย Omise (Opn Payments) โดยตรง

ปัจจุบันร้านไม่ส่งอีเมลการตลาดและไม่ใช้คุกกี้เพื่อการโฆษณา จึงไม่มีการประมวลผลบนฐานความยินยอมเพื่อการตลาด ณ ขณะนี้ หากในอนาคตมีการทำการตลาดทางอีเมล/โฆษณา จะขอความยินยอมแยกต่างหาก

เราแบ่งปันข้อมูลเท่าที่จำเป็นกับผู้ให้บริการดังต่อไปนี้ เพื่อให้บริการแก่ท่าน:

• Omise (Opn Payments) — ประมวลผลการชำระเงิน (ข้อมูลบัตร/PromptPay ส่งตรงไปยัง Omise)
• Amazon Web Services (AWS S3) — จัดเก็บไฟล์ภาพ/ดีไซน์ที่ลูกค้าอัปโหลด (ภูมิภาคเซิร์ฟเวอร์: สิงคโปร์ (Singapore, ap-southeast-1))
• ผู้ให้บริการส่งอีเมล — ใช้ส่งอีเมลยืนยันคำสั่งซื้อ/แจ้งสถานะ (Resend)
• บริษัทขนส่ง — Flash Express, Kerry Express, ไปรษณีย์ไทย (EMS) ได้รับชื่อ-ที่อยู่-เบอร์โทรของท่านเพื่อจัดส่งสินค้า
• หน่วยงานราชการ กรณีถูกร้องขอตามกฎหมาย (เช่น หมายศาล คำสั่งเจ้าพนักงาน)

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

ข้อมูลของท่าน (โดยเฉพาะไฟล์ภาพที่จัดเก็บบน AWS S3) อาจถูกโอน/จัดเก็บบนเซิร์ฟเวอร์ต่างประเทศ ปัจจุบันจัดเก็บที่ภูมิภาค สิงคโปร์ (Singapore, ap-southeast-1) เราจะดำเนินการให้เป็นไปตามมาตรการคุ้มครองข้อมูลที่ PDPA กำหนดสำหรับการโอนข้อมูลข้ามพรมแดน

ท่านมีสิทธิตาม PDPA ดังนี้:

1. สิทธิขอเข้าถึงและขอสำเนาข้อมูล
2. สิทธิขอให้โอนย้ายข้อมูล
3. สิทธิคัดค้านการประมวลผล
4. สิทธิขอให้ลบหรือทำลายข้อมูล
5. สิทธิขอให้ระงับการใช้ข้อมูล
6. สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
7. สิทธิเพิกถอนความยินยอม (ในส่วนที่ประมวลผลด้วยฐานความยินยอม)

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อทางอีเมล contact@casestudioth.com หรือ LINE OA: @541oiihk เราจะดำเนินการตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

• ข้อมูลรับส่งผ่านการเข้ารหัส (HTTPS/TLS)
• ไฟล์ที่อัปโหลดจัดเก็บในพื้นที่จัดเก็บส่วนตัว (private storage) บน AWS S3 ไม่เปิดเผยสาธารณะ
• ร้านไม่เก็บข้อมูลบัตรเครดิต/เดบิตของลูกค้าไว้เอง (ประมวลผลผ่าน Omise ซึ่งได้มาตรฐาน PCI-DSS)
• จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ปฏิบัติงานที่จำเป็น

เว็บไซต์ใช้คุกกี้/local storage เท่าที่จำเป็นต่อการทำงานของระบบเท่านั้น เช่น เก็บตะกร้าสินค้า เก็บดราฟต์แบบที่กำลังออกแบบ และ session ของแอดมิน ปัจจุบันยังไม่มีการใช้คุกกี้เพื่อการโฆษณาหรือวิเคราะห์พฤติกรรม (analytics) หากมีการเพิ่มเติมในอนาคต จะปรับปรุงนโยบายนี้และขอความยินยอมตามที่กฎหมายกำหนด

การเข้าสู่ระบบไม่ใช้รหัสผ่าน — เราส่งรหัสยืนยัน 6 หลักไปยังอีเมลของท่านทุกครั้งที่เข้าสู่ระบบ (OTP) เมื่อเข้าสู่ระบบสำเร็จ เบราว์เซอร์ของท่านจะได้รับคุกกี้ชื่อ cs_session ซึ่งจำเป็นต่อการใช้งานบัญชี (HttpOnly, หมดอายุภายใน 30 วัน) คุกกี้นี้ไม่ใช้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

เมื่อเข้าสู่ระบบแล้ว ตะกร้าสินค้า ที่อยู่จัดส่งที่บันทึกไว้ และประวัติคำสั่งซื้อจะผูกกับบัญชีของท่านและใช้งานได้จากทุกอุปกรณ์

งานออกแบบที่กด “บันทึกงาน” ไว้ในบัญชี — ไฟล์ภาพที่ใช้ในงานออกแบบเหล่านี้จะถูกเก็บไว้ตราบเท่าที่ยังบันทึกอยู่ในบัญชี ซึ่งเป็นข้อยกเว้นจากระยะเวลาการเก็บรักษาไฟล์ภาพทั่วไปตามข้อ 6 (ปกติลบภายใน 90 วันหลังจัดส่งสำเร็จ) หากท่านลบงานออกแบบนั้นออกจากบัญชี หรือลบบัญชีทั้งหมด ไฟล์ภาพที่เกี่ยวข้องจะถูกลบออกจากระบบ

ท่านสามารถลบบัญชีได้ด้วยตนเองที่หน้า “บัญชีของฉัน” การลบบัญชีจะออกจากระบบทุกอุปกรณ์ ลบอีเมล ที่อยู่ที่บันทึกไว้ ตะกร้าสินค้า และยกเลิกการบันทึกงานออกแบบทั้งหมดทันที ประวัติคำสั่งซื้อเดิมยังคงถูกเก็บไว้ตามที่กฎหมายบัญชี/ภาษีกำหนด (ข้อ 6) แต่จะไม่ผูกกับบัญชีที่ถูกลบอีกต่อไป

บริการนี้ไม่ได้มุ่งเป้าไปที่ผู้เยาว์โดยเฉพาะ หากท่านอายุต่ำกว่าเกณฑ์ที่กฎหมายกำหนดสำหรับการให้ความยินยอมด้วยตนเอง กรุณาให้ผู้ปกครองเป็นผู้ดำเนินการสั่งซื้อแทน

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบนของเอกสาร

Sukawit bualoy / 57/3 หมู่ 17 กระทุ่มราย หนองจอก เขตหนองจอก กรุงเทพมหานคร 10530 / อีเมล contact@casestudioth.com / LINE OA: @541oiihk (ยังไม่มีการแต่งตั้ง DPO — คำขอเกี่ยวกับข้อมูลส่วนบุคคลติดต่อทางอีเมลข้างต้น)