นโยบายความเป็นส่วนตัว

1. เราคือใคร

Flippie ดำเนินการโดย บริษัท กรีนสเตด จำกัด จดทะเบียนในประเทศไทย ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราคือ ผู้ควบคุมข้อมูล (Data Controller) สำหรับข้อมูลส่วนบุคคลที่เก็บผ่าน flippie.co

ติดต่อ: flippie.orders@gmail.com

2. ข้อมูลที่เราเก็บ

เราเก็บข้อมูลส่วนบุคคลต่อไปนี้เมื่อคุณสั่งซื้อ:

เราไม่เก็บหมายเลขบัตรเครดิตหรือเลขบัญชีธนาคารแบบเต็ม PromptPay จัดการการชำระเงินนอกระบบของเรา

3. ทำไมเราเก็บ (ฐานทางกฎหมายตาม PDPA)

ภายใต้ PDPA เราต้องมีฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล เราใช้ฐานต่อไปนี้:

• การปฏิบัติตามสัญญา (มาตรา 24(3)): เพื่อดำเนินการคำสั่งซื้อ — พิมพ์ บรรจุ และจัดส่งฟลิปบุ๊คของคุณ ครอบคลุมชื่อ ที่อยู่ โทรศัพท์ อีเมล วิดีโอ สลิป ข้อความ
• ประโยชน์โดยชอบ (มาตรา 24(5)): เพื่อปรับปรุงเว็บไซต์ ป้องกันการฉ้อโกง และตอบสนองคำขอความช่วยเหลือ ครอบคลุม IP address ข้อมูลวิเคราะห์เบื้องต้น ประวัติคำสั่งซื้อ
• ความยินยอม (มาตรา 19): สำหรับอีเมลการตลาดที่อาจส่ง (ปัจจุบันยังไม่ส่ง) หากเราเริ่มส่ง คุณจะถูกขอความยินยอมก่อนและสามารถยกเลิกได้
• หน้าที่ตามกฎหมาย (มาตรา 24(6)): เพื่อเก็บบันทึกภาษีตามที่กำหนดในประมวลรัษฎากรไทย

4. เราแบ่งปันกับใคร

เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นในการดำเนินบริการ ผู้ให้บริการเหล่านี้ตกลงจัดการข้อมูลอย่างปลอดภัย:

• Google (Drive, Sheets, Apps Script, Gmail, Analytics, Tag Manager): เก็บวิดีโอ PDF สำหรับพิมพ์ และสลิปการชำระเงินใน Google Drive บันทึกรายละเอียดคำสั่งซื้อใน Google Sheet ส่งอีเมลแจ้งคำสั่งซื้อภายในผ่าน Gmail และประมวลผลข้อมูลวิเคราะห์เว็บไซต์ นโยบาย: policies.google.com/privacy
• EmailJS: ส่งอีเมลยืนยันคำสั่งซื้อ นโยบาย: emailjs.com/legal/privacy-policy
• ผู้ขนส่ง (Flash Express, Kerry, DHL, ไปรษณีย์ไทย): เราแบ่งปันเฉพาะชื่อ โทรศัพท์ และที่อยู่จัดส่ง
• ผู้ให้บริการเว็บโฮสติ้ง (Namecheap): เก็บเว็บไซต์ รับล็อกเซิร์ฟเวอร์เบื้องต้น

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แบ่งปันเพื่อการโฆษณาหรือการตลาด

5. คุกกี้และการติดตาม

เราใช้สิ่งต่อไปนี้:

• คุกกี้จำเป็น: เพื่อให้ฟอร์มสั่งซื้อจำสิ่งที่คุณเลือกระหว่างชำระเงิน จำเป็นเพื่อให้เว็บไซต์ทำงาน
• ข้อมูลวิเคราะห์ (Google Tag Manager / Google Analytics): เราวัดจำนวนผู้เยี่ยมชม หน้าที่ดู และที่มา ข้อมูลรวมและใช้เพียงเพื่อปรับปรุงเว็บไซต์

คุณสามารถปิดการวิเคราะห์ผ่านการตั้งค่า "Do Not Track" ในเบราว์เซอร์หรือติดตั้งส่วนขยายความเป็นส่วนตัว การปิดไม่กระทบความสามารถในการสั่งซื้อ

6. ระยะเวลาเก็บข้อมูล

ข้อมูลแต่ละประเภทเก็บนานต่างกัน:

• ข้อมูลคำสั่งซื้อ ลูกค้า สลิปการชำระเงิน ใบกำกับภาษี: 3 ปีนับจากวันที่สั่งซื้อ ตรงตามข้อกำหนดของประมวลรัษฎากรไทย
• ไฟล์วิดีโอที่อัปโหลด และ PDF สำหรับพิมพ์: 90 วันหลังจัดส่งสำเร็จ อาจเก็บนานกว่านี้เฉพาะกรณีต้องจัดการการคืนหรือข้อพิพาท
• การติดต่อทางอีเมล: 3 ปี
• ข้อมูลวิเคราะห์ (Google): ตามการตั้งค่ามาตรฐานของ Google (โดยปกติ 14 เดือน)

คุณสามารถขอให้ลบเร็วกว่ากำหนดได้ — ดู "สิทธิ์ของคุณตาม PDPA" ด้านล่าง

7. ความปลอดภัย

เราปกป้องข้อมูลของคุณด้วย:

• การเข้ารหัส HTTPS ทั่ว flippie.co
• การจำกัดการเข้าถึงโฟลเดอร์ Google Drive (เฉพาะพนักงาน Greenstead)
• รหัสผ่านที่แข็งแรงและการยืนยันตัวตนสองชั้นในบัญชีภายใน
• การจำกัดข้อมูลที่แบ่งปันกับบุคคลที่สามเฉพาะที่จำเป็น

ไม่มีระบบใดปลอดภัย 100% หากเราเกิดเหตุข้อมูลรั่วไหลที่กระทบข้อมูลของคุณ เราจะแจ้งคุณและคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง ตามที่กำหนดในมาตรา 37(4) ของ PDPA

8. เด็ก

Flippie สำหรับผู้ใช้อายุ 18 ปีขึ้นไป หากคุณอายุ 13–18 ปี คุณใช้บริการได้เฉพาะเมื่อมีความยินยอมจากผู้ปกครอง เราไม่เก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปีโดยรู้เห็น หากคุณทราบว่าเด็กอายุต่ำกว่า 13 ปีให้ข้อมูลแก่เรา กรุณาติดต่อเพื่อให้เราลบ

9. การโอนข้ามประเทศ

ผู้ให้บริการบางราย (Google, EmailJS) ตั้งอยู่นอกประเทศไทย ข้อมูลอาจถูกโอนและประมวลผลในสหรัฐอเมริกาและประเทศอื่น ผู้ให้บริการเหล่านี้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลระหว่างประเทศ (เช่น Standard Contractual Clauses) ภายใต้มาตรา 28 ของ PDPA เรารับประกันว่าการโอนทำเฉพาะกับประเทศที่มีการคุ้มครองที่เพียงพอหรือภายใต้มาตรการป้องกันที่เหมาะสม

10. สิทธิ์ของคุณตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังนี้:

• สิทธิ์ที่จะได้รับแจ้ง — เกี่ยวกับวิธีการใช้ข้อมูลของคุณ (นโยบายนี้)
• สิทธิ์เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เราถือ
• สิทธิ์แก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ลบ — ขอให้ลบข้อมูล ("สิทธิ์ที่จะถูกลืม") ภายใต้กฎการเก็บรักษาตามกฎหมาย
• สิทธิ์จำกัดการประมวลผล — หยุดการใช้ข้อมูลบางอย่างชั่วคราว
• สิทธิ์โอนข้อมูล — รับข้อมูลในรูปแบบที่ส่งต่อได้
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลบางอย่าง รวมถึงการตลาดทางตรง
• สิทธิ์ถอนความยินยอม — เมื่อใดก็ได้ที่การประมวลผลอาศัยความยินยอม
• สิทธิ์ร้องเรียน — ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าเราจัดการข้อมูลผิด

การใช้สิทธิ์ใด ๆ ส่งอีเมลถึง flippie.orders@gmail.com พร้อมเลขที่สั่งซื้อ เราตอบภายใน 30 วัน

การร้องเรียนต่อ PDPC: pdpc.or.th

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราว วันที่ "อัปเดตล่าสุด" ที่ด้านบนเปลี่ยนเมื่อมีการเปลี่ยนแปลง สำหรับการเปลี่ยนแปลงสำคัญ เราจะพยายามแจ้งทางอีเมลหากคุณมีคำสั่งซื้อที่กำลังดำเนินการ

12. ติดต่อ

คำถามด้านความเป็นส่วนตัว หรือต้องการใช้สิทธิ์:

• อีเมล: flippie.orders@gmail.com
• หัวข้อ: "PDPA Request — [เลขที่สั่งซื้อของคุณ]"
• ที่อยู่: บริษัท กรีนสเตด จำกัด, กรุงเทพมหานคร ประเทศไทย