นโยบายความเป็นส่วนตัว (Privacy Policy)
EYEStyle Marketplace ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร เก็บไปเพื่ออะไร ใครเห็นได้บ้าง เก็บไว้นานแค่ไหน และท่านมีสิทธิ์อะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
การใช้งานเว็บไซต์ของเราถือว่าท่านรับทราบและยินยอมให้เราเก็บและใช้ข้อมูลตามที่ระบุในนโยบายฉบับนี้
อัปเดตล่าสุด: 5 ตุลาคม 2569
1. ข้อมูลที่เราเก็บ
1.1 ข้อมูลที่ท่านให้เราโดยตรง
- ข้อมูลบัญชี: อีเมล (พร้อมสถานะว่ายืนยันอีเมลแล้วหรือยัง) ชื่อผู้ใช้ ชื่อ-นามสกุล ชื่อที่แสดง รูปโปรไฟล์ และรหัสผ่านที่เข้ารหัสแล้ว
- ข้อมูลติดต่อและจัดส่ง: ที่อยู่ จังหวัด รหัสไปรษณีย์ และเบอร์โทรศัพท์ สำหรับใช้จัดส่งสินค้าและออกเอกสารคำสั่งซื้อ
- บัญชีธนาคารสำหรับรับเงินคืน: ชื่อธนาคาร ชื่อบัญชี และเลขบัญชีของผู้ซื้อ เก็บไว้เพื่อใช้โอนเงินคืนเมื่อมีการคืนสินค้าหรือยกเลิกคำสั่งซื้อ ท่านเพิ่ม แก้ไข และลบได้เองในหน้าแก้ไขโปรไฟล์
- ข้อมูลผู้ขาย: ชื่อร้าน ประเภทร้าน (บุคคลธรรมดา ศิลปิน หรือแกลลอรี่) คำอธิบายร้าน โลโก้ ภาพปก ที่อยู่ร้าน อีเมลร้าน เวลาเปิด-ปิด ลิงก์โซเชียล เว็บไซต์ผลงานหรือเว็บไซต์บริษัท ช่องทางติดต่ออื่น และบัญชีธนาคารสำหรับรับเงินค่าสินค้า
- ข้อมูลประกอบคำขอเปิดร้าน: ชื่อ-นามสกุลของผู้ยื่นคำขอที่กรอกในฟอร์ม (ไม่บังคับ) ชื่อบริษัทและเลขประจำตัวผู้เสียภาษี (สำหรับแกลลอรี่) และเอกสารยืนยันตัวตนตามที่ผู้ดูแลระบบกำหนด ชื่อ-นามสกุลที่กรอกนี้ ใช้ประกอบการตรวจสอบคำขอเท่านั้น ไม่แสดงบนหน้าร้าน และไม่ถูกนำไปแก้ชื่อในบัญชีของท่าน
- เนื้อหาที่ท่านอัปโหลด: ภาพสินค้า คำบรรยายสินค้า และรีวิว/คะแนนดาวที่ท่านให้
1.2 ข้อมูลที่เกิดจากการใช้บริการ
- ข้อมูลคำสั่งซื้อ: รายการสินค้า ยอดเงิน วิธีชำระเงิน สถานะการจัดส่ง บริษัทขนส่ง และเลขพัสดุ
- ข้อมูลคำขอคืนสินค้า: ประเภทปัญหา คำอธิบายที่ท่านเขียน รูปหลักฐานที่ท่านแนบ เลขพัสดุขาส่งคืน เหตุผลที่ผู้ขายปฏิเสธ บันทึกของผู้ดูแลระบบ สลิปการโอนเงินคืน และบัญชีธนาคารที่ท่านแจ้งผู้ดูแลระบบทางโทรศัพท์หรืออีเมลเพื่อรับเงินคืน (กรณีไม่ได้บันทึกบัญชีรับเงินคืนไว้ในโปรไฟล์ เช่น สั่งซื้อโดยไม่ได้สมัครสมาชิก เก็บไว้กับคำสั่งซื้อนั้น ใช้เพื่อโอนเงินคืนและเป็นหลักฐานเท่านั้น)
- ข้อมูลการเงินของร้าน: ยอดขาย ค่าธรรมเนียม ประวัติการขอถอนเงิน และสลิปการโอนเงินให้ผู้ขาย
- ทิกเก็ตติดต่อทีมงาน: หัวข้อ ประเภทเรื่อง ข้อความทั้งเส้นสนทนาระหว่างท่านกับทีมงาน คำสั่งซื้อที่ท่านเลือกผูกไว้ (ถ้ามี) และ รูปที่ท่านแนบมาในเรื่อง ระบบยังบันทึกด้วยว่าเรื่องนั้นเปิดจาก หน้าโปรไฟล์ หรือ แดชบอร์ดร้านค้า เพื่อให้ทีมงานรู้ว่ากำลังติดต่อกับท่านในฐานะผู้ซื้อหรือผู้ขาย
- เรื่องร้องเรียนสินค้าหรือร้านค้า: อีเมลผู้แจ้ง เหตุผล รายละเอียด และลิงก์หลักฐานที่ผู้แจ้งส่งมา (แจ้งได้โดยไม่ต้องเป็นสมาชิก)
- ประวัติการจัดการของทีมงาน: ทุกครั้งที่ผู้ดูแลระบบเปลี่ยนสถานะคำขอคืนสินค้า อนุมัติหรือระงับร้าน โอนเงินให้ร้าน ตอบทิกเก็ต หรือจัดการเรื่องร้องเรียน ระบบบันทึกไว้ว่า ใคร ทำอะไร กับรายการไหน เมื่อไร บันทึกนี้เก็บ เฉพาะการกระทำของทีมงาน ไม่ได้บันทึกพฤติกรรมของผู้ซื้อหรือผู้ขาย และ แก้หรือลบจากหน้าเว็บไม่ได้ เพื่อให้ใช้เป็นหลักฐานได้เมื่อมีข้อพิพาท
- เวลาใช้งานล่าสุด: ระบบบันทึกเวลาที่สมาชิกมีความเคลื่อนไหวล่าสุด เพื่อแสดงว่า “ร้านนี้ออนไลน์ล่าสุดเมื่อไร” และเตือนผู้ซื้อเมื่อร้านเงียบหายไปนาน (บันทึกอย่างมากนาทีละครั้งต่อคน)
- ยอดเข้าชมสินค้า: ระบบนับจำนวนครั้งที่สินค้าแต่ละชิ้นถูกเปิดดูในแต่ละวัน เก็บเป็นตัวเลขรวมรายวันเท่านั้น ไม่ผูกกับตัวบุคคล
- เวลาที่เปิดดูรายการคำสั่งซื้อล่าสุด: ระบบบันทึกเวลาที่ท่านเปิดหน้ารายการคำสั่งซื้อ (และหน้าออเดอร์ของร้าน ถ้าท่านเป็นผู้ขาย) ไว้ในบัญชีของท่าน เพื่อคำนวณว่ามีรายการใหม่ที่ยังไม่ได้เปิดดูกี่รายการ แล้วแสดงเป็นตัวเลขแจ้งเตือน เก็บเป็นเวลาเดียวต่อบัญชี ไม่ได้เก็บว่าเปิดดูใบไหนบ้าง
- ข้อมูลทางเทคนิค: หมายเลข IP ชนิดเบราว์เซอร์ และหน้าที่เข้าชม เพื่อความปลอดภัยของระบบและป้องกันการโจมตี
เราไม่เก็บเลขบัตรเครดิตของท่านไว้ในระบบ ข้อมูลบัตรทั้งหมดถูกส่งตรงไปยัง Omise ซึ่งเป็นผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI DSS ระบบของเราเก็บเพียงรหัสอ้างอิงรายการชำระเงิน (charge id) และสถานะการชำระเงินเท่านั้น
2. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อปฏิบัติตามสัญญา: สร้างและดูแลบัญชี ดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า จัดการคำขอคืนสินค้าและการคืนเงิน โอนเงินค่าสินค้าให้ผู้ขาย
- เพื่อประโยชน์อันชอบด้วยกฎหมาย: ป้องกันการทุจริต การเจาะระบบ และการใช้งานผิดวัตถุประสงค์ · ก่อนโอนเงินให้ผู้ขายหรือโอนเงินคืนผู้ซื้อ ทีมงานอาจนำเลขบัญชีธนาคารหรือเบอร์โทรศัพท์ของบัญชีปลายทางไปตรวจกับฐานข้อมูลบัญชีต้องสงสัยที่เปิดให้ตรวจสอบสาธารณะ เช่น เช็กก่อน (checkgon.go.th) และ Blacklistseller เพื่อป้องกันการฉ้อโกง (ไม่ส่งชื่อ ที่อยู่ หรือข้อมูลอื่น และทำเฉพาะตอนจะโอนเงิน) · ตรวจจับพฤติกรรมผิดปกติ เช่น การกดดูสินค้ารัวเกินมนุษย์ · ปรับปรุงบริการและประสบการณ์การใช้งาน · วิเคราะห์ช่วงเวลาที่มีผู้ใช้งานมากเพื่อวางแผนการให้บริการ
- เพื่อปฏิบัติตามกฎหมาย: เก็บเอกสารทางบัญชีและหลักฐานการชำระเงินตามระยะเวลาที่กฎหมายกำหนด
- โดยความยินยอมของท่าน: การเชื่อมบัญชี Google และการเปิดรับการแจ้งเตือนบนอุปกรณ์ ซึ่งท่านถอนความยินยอมได้ทุกเมื่อ
เราไม่ได้ใช้ข้อมูลของท่านเพื่อการโฆษณาแบบติดตามพฤติกรรมข้ามเว็บไซต์ และไม่มีสคริปต์โฆษณาของบุคคลที่สามบนเว็บไซต์นี้
3. ใครเห็นข้อมูลของท่านบ้าง
เนื่องจากเว็บไซต์นี้เป็นตลาดกลางที่มีผู้ขายหลายราย จึงต้องแยกให้ชัดว่าแต่ละฝ่ายเห็นอะไร
- ผู้ขายเห็น: ชื่อ ที่อยู่ เบอร์โทรศัพท์ และรายการสินค้าของ เฉพาะคำสั่งซื้อที่สั่งจากร้านตนเอง เพื่อใช้จัดส่ง รวมถึงเนื้อหาคำขอคืนสินค้าและรูปหลักฐานของคำสั่งซื้อนั้น
- ผู้ขายไม่เห็น: คำสั่งซื้อของร้านอื่น เลขบัญชีธนาคารของผู้ซื้อ สลิปการโอนเงินคืน และบันทึกภายในของผู้ดูแลระบบ
- ผู้ซื้อเห็น: ข้อมูลร้านที่เปิดเผยต่อสาธารณะ สถานะคำขอคืนสินค้าของตนเอง และสลิปการโอนเงินคืนของตนเองเมื่อเรื่องปิดแล้ว รวมถึงชื่อร้าน ที่อยู่ร้าน และเบอร์โทรร้านสำหรับส่งสินค้าคืน เฉพาะเมื่อผู้ขายอนุมัติคำขอคืนสินค้าของท่านแล้ว (ที่อยู่ร้านไม่ได้แสดงบนหน้าร้าน)
- ผู้ดูแลระบบเห็น: ข้อมูลทั้งหมดเท่าที่จำเป็นต่อการตัดสินข้อพิพาทและการโอนเงิน รวมถึงข้อความและรูปที่แนบมาในทิกเก็ต
- ไฟล์ที่ท่านหรือทีมงานอัปโหลด: ไฟล์กลุ่มนี้ ไม่ได้เก็บในคลังสื่อของเว็บไซต์ จึงไม่ปรากฏในหน้า “สื่อ” ที่ผู้ขายเปิดได้ ไม่ปรากฏใน API สาธารณะของเว็บไซต์ และ เปิดจาก URL ของไฟล์ตรง ๆ ไม่ได้ ทุกครั้งที่มีคนขอเปิดดู ระบบตรวจสิทธิ์ก่อนเสมอ นอกจากนี้ระบบยัง ลบข้อมูลตำแหน่ง GPS และข้อมูลกล้องที่ติดมากับไฟล์ภาพทิ้งทั้งหมด ตั้งแต่ตอนอัปโหลด
ใครเปิดดูได้บ้าง แยกตามชนิดของไฟล์
- รูปที่แนบในทิกเก็ต: เจ้าของเรื่องนั้น + ผู้ดูแลระบบ
- รูปหลักฐานที่แนบในคำขอคืนสินค้า: ผู้ซื้อเจ้าของคำสั่งซื้อ + ผู้ขายของคำสั่งซื้อนั้น (จำเป็นต่อการพิจารณาคำขอ) + ผู้ดูแลระบบ
- สลิปการโอนเงินคืนให้ผู้ซื้อ: ผู้ซื้อเจ้าของคำสั่งซื้อ + ผู้ดูแลระบบเท่านั้น ผู้ขายไม่เห็นสลิป ยอดเงินที่คืน หรือข้อมูลบัญชีของผู้ซื้อ ผู้ขายเห็นเพียงว่าเรื่องนั้นดำเนินการเสร็จสิ้นแล้ว กรณีผู้ซื้อไม่มีบัญชีสมาชิก เราส่งสลิปเป็นไฟล์แนบไปยังอีเมลที่ใช้สั่งซื้อ เพราะไม่มีหน้าบัญชีให้เปิดดู
- สลิปการโอนเงินให้ร้านค้า: ผู้ขายเจ้าของคำขอถอนนั้น + ผู้ดูแลระบบเท่านั้น
- เอกสารยืนยันตัวตนของผู้ขาย: ผู้ดูแลระบบเท่านั้น และถูกลบทิ้งหลังตรวจสอบเสร็จ (ดูระยะเวลาเก็บในข้อ 9)
- ชื่อ-นามสกุลที่กรอกตอนขอเปิดร้าน: ผู้ดูแลระบบเท่านั้น
- สาธารณะเห็น: ชื่อที่แสดงและคะแนนดาวที่ท่านให้ในรีวิวสินค้า ข้อมูลอื่นไม่ปรากฏต่อสาธารณะ
4. การเปิดเผยข้อมูลให้บุคคลที่สาม
เราเปิดเผยข้อมูลเท่าที่จำเป็นให้กับผู้ให้บริการดังต่อไปนี้เท่านั้น
- Omise (ผู้ให้บริการชำระเงิน): ข้อมูลการชำระเงิน ยอดเงิน และรหัสอ้างอิงคำสั่งซื้อ เพื่อดำเนินการรับชำระเงินและตรวจสอบรายการ
- บริษัทขนส่ง: ชื่อ ที่อยู่ และเบอร์โทรศัพท์ของผู้รับ เพื่อจัดส่งพัสดุ ผู้ขายเป็นผู้ส่งข้อมูลนี้ให้บริษัทขนส่งโดยตรง
- Google (เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชี Google): เราได้รับอีเมล ชื่อ และรูปโปรไฟล์จากบัญชี Google ของท่าน โดยรูปโปรไฟล์จะถูกดาวน์โหลดมาเก็บไว้ในระบบของเรา เราไม่ได้รับรหัสผ่านของบัญชีนั้น และไม่ได้ขอสิทธิ์โพสต์ข้อความหรืออ่านรายชื่อเพื่อนของท่าน ท่านยกเลิกการเชื่อมบัญชีได้เองในหน้าแก้ไขโปรไฟล์
- ปุ่มแชร์ในหน้าผลงานและหน้าร้าน: ปุ่มแชร์เป็น ลิงก์ธรรมดา ไม่ใช่ปลั๊กอินหรือสคริปต์ของโซเชียล เว็บนี้จึงไม่ได้ส่งข้อมูลใดให้ Facebook, X, LINE หรือผู้ให้บริการอีเมลจนกว่าท่านจะกดเลือกช่องทางเอง และสิ่งที่ส่งไปมีเพียง ที่อยู่ของหน้าที่ท่านกำลังดู เท่านั้น ไม่มีข้อมูลส่วนบุคคลของท่านติดไปด้วย · การกด “คัดลอกลิงก์” เป็นการคัดลอกไว้ในเครื่องของท่านเอง ไม่มีการส่งออกไปที่ใด
- แผนที่เลือกที่อยู่ (OpenStreetMap): เมื่อท่านกดปุ่ม เลือกที่อยู่จากแผนที่ ในหน้าชำระเงิน หน้าแก้ไขโปรไฟล์ หรือหน้าตั้งค่าร้าน เบราว์เซอร์ของท่านจะโหลดภาพแผนที่จาก OpenStreetMap และไลบรารีแผนที่จาก Cloudflare (cdnjs) ผู้ให้บริการทั้งสองจึงเห็นหมายเลข IP ของท่าน ส่วนการแปลงหมุดเป็นที่อยู่ เว็บไซต์ส่งเฉพาะพิกัดของหมุดไปยังบริการ Nominatim ของ OpenStreetMap Foundation และ Overpass API (ค้นเลขที่/ชื่ออาคารใกล้หมุดจากข้อมูล OpenStreetMap) ผ่านเซิร์ฟเวอร์ของเรา โดยไม่ส่งชื่อ อีเมล หรือข้อมูลบัญชี และเก็บผลการแปลงไว้ชั่วคราวไม่เกิน 30 วันโดยไม่ผูกกับตัวท่าน · ปุ่ม ตำแหน่งปัจจุบัน ใช้ตำแหน่งจากอุปกรณ์เฉพาะเมื่อท่านกดและอนุญาตในเบราว์เซอร์ · ที่อยู่ที่ได้จะถูกกรอกลงช่องให้ท่านตรวจและแก้ไขก่อนบันทึกเสมอ
- แอปพลิเคชัน Eyestyle Scan: เมื่อท่านกดปุ่ม สแกน ที่แถบด้านล่างของเว็บไซต์ ท่านจะถูกพาไปยังแอปพลิเคชันดังกล่าวซึ่งเป็นระบบคนละระบบกับมาร์เก็ตเพลสนี้ บัญชีของสองระบบผูกกันด้วยอีเมลเดียวกัน เมื่อท่านเข้าสู่ระบบที่ระบบใดระบบหนึ่ง ระบบจะเข้าสู่ระบบให้ท่านที่อีกระบบหนึ่งโดยอัตโนมัติ หากอีเมลนั้นยังไม่มีบัญชีในระบบปลายทาง ระบบจะสร้างบัญชีให้และแจ้งทางอีเมล ข้อมูลที่ส่งระหว่างสองระบบมีเพียง อีเมลของท่าน เพื่อระบุว่าเป็นบัญชีเดียวกัน โดยส่งพร้อมลายเซ็นดิจิทัลที่มีอายุ 5 นาทีและใช้ได้ครั้งเดียว
- เราไม่ได้ส่งรหัสผ่าน ข้อมูลคำสั่งซื้อ หรือข้อมูลบัญชีธนาคารของท่านไปกับการเชื่อมนี้
- บัญชีผู้ขายและบัญชีผู้ดูแลระบบ ใช้ช่องทางนี้เข้าสู่ระบบไม่ได้ โดยตั้งใจ เพราะเป็นบัญชีที่ถอนเงินได้
- ระบบเชื่อมการเข้าสู่ระบบให้เฉพาะบัญชีที่ยืนยันอีเมลแล้ว (บัญชีที่เข้าด้วย Google ถือว่ายืนยันแล้ว)
- การออกจากระบบพร้อมกันสองระบบ: เมื่อท่านออกจากระบบที่ระบบหนึ่ง เบราว์เซอร์ของท่านจะถูกพาผ่านอีกระบบหนึ่งเพื่อออกจากระบบให้ด้วย โดยส่งเพียงคำสั่งออกจากระบบที่ลงลายเซ็นและหมดอายุภายใน 5 นาที ไม่มีการส่งอีเมลหรือข้อมูลส่วนบุคคลของท่านไปในขั้นตอนนี้ หากการเชื่อมต่อขัดข้อง ท่านอาจยังค้างอยู่ในระบบใดระบบหนึ่ง จึงแนะนำให้ตรวจสอบทั้งสองระบบเมื่อใช้เครื่องคอมพิวเตอร์สาธารณะหรือเครื่องที่ใช้ร่วมกับผู้อื่น เมื่อท่านเข้าสู่ระบบใหม่ที่ระบบใดระบบหนึ่ง อีกระบบหนึ่งจะเข้าสู่ระบบให้ด้วยตามเงื่อนไขการเชื่อมบัญชีข้างต้น
- หากท่านไม่ประสงค์ให้สองระบบเชื่อมกัน โปรดใช้อีเมลคนละอันสำหรับแต่ละระบบ
- ระบบสนทนา (แชท) ของ Eyestyle: เมื่อท่านกดปุ่มแชทหรือใช้ฟังก์ชันส่งต่อรายการสินค้าจากระบบสนทนามายังตะกร้า จะมี อีเมลและรายการสินค้าที่ท่านสนใจ ส่งผ่านระหว่างระบบ เพื่อให้ระบบรู้ว่าจะใส่สินค้าลงตะกร้าของใคร
- หากอีเมลที่ส่งมาไม่ตรงกับบัญชีที่กำลังเข้าสู่ระบบอยู่ ระบบจะ ยึดบัญชีที่เข้าสู่ระบบอยู่เป็นหลัก และไม่เขียนทับข้อมูลของท่าน
- ผู้ให้บริการส่งอีเมล: อีเมลและเนื้อหาการแจ้งเตือน เพื่อส่งจดหมายเกี่ยวกับบัญชีและคำสั่งซื้อ
- ผู้ให้บริการโฮสติ้ง: เป็นผู้เก็บรักษาข้อมูลทั้งหมดบนเซิร์ฟเวอร์
- หน่วยงานรัฐหรือผู้บังคับใช้กฎหมาย: เมื่อมีคำสั่งหรือหมายที่ชอบด้วยกฎหมาย
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด
5. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายที่เราใช้ (เช่น Google สำหรับการเข้าสู่ระบบและสถิติการใช้งานเว็บไซต์ (Google Analytics เมื่อท่านยอมรับคุกกี้สถิติ) ผู้ให้บริการส่งอีเมล OpenStreetMap และ Cloudflare สำหรับแผนที่เลือกที่อยู่ Google Microsoft และ ElevenLabs สำหรับเสียงอ่านคำบรรยายสินค้า รวมถึงแอปพลิเคชัน Eyestyle Scan และระบบสนทนาซึ่งทำงานอยู่บนบริการคลาวด์) อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่ PDPA กำหนด ข้อมูลคำสั่งซื้อและข้อมูลบัญชีธนาคารทั้งหมดถูกเก็บอยู่บนเซิร์ฟเวอร์ของเว็บไซต์เอง
6. คุกกี้และเทคโนโลยีที่คล้ายกัน
- คุกกี้ที่จำเป็น: จดจำสถานะการเข้าสู่ระบบ สินค้าในตะกร้า และ session ของการสั่งซื้อ ปิดไม่ได้เพราะเว็บไซต์จะทำงานไม่ได้
- คุกกี้เพื่อความปลอดภัย: ตรวจจับการเข้าใช้งานที่ผิดปกติและป้องกันการปลอมแปลงคำขอ (CSRF)
- คุกกี้การเข้าสู่ระบบร่วมกับแอป EYEStyle Scan: คุกกี้อายุสั้นที่ใช้ยืนยันว่าคำขอเข้าสู่ระบบข้ามระบบมาจากเบราว์เซอร์ของท่านเอง จำว่าต้องแจ้งอีกระบบหนึ่งหลังท่านเพิ่งเข้าสู่ระบบ และจำว่าท่านเพิ่งออกจากระบบ ไม่มีข้อมูลที่ระบุตัวท่านอยู่ในคุกกี้เหล่านี้ (รายละเอียดในหน้านโยบายคุกกี้)
- คุกกี้สถิติการใช้งาน (Google Analytics): ทำงานเฉพาะเมื่อท่านกดยอมรับในแถบคุกกี้ ใช้นับจำนวนผู้เข้าชมแบบไม่ระบุตัวตน ดูว่าหน้าใดได้รับความสนใจ ผู้ใช้เข้ามาจากช่องทางใด และยอดการสั่งซื้อโดยรวม เราไม่ส่งชื่อ อีเมล เบอร์โทรศัพท์ หรือที่อยู่ของท่านให้ Google ท่านถอนความยินยอมได้ทุกเมื่อจากลิงก์ “จัดการคุกกี้” ท้ายเว็บไซต์ (รายละเอียดในหน้านโยบายคุกกี้)
- ที่เก็บข้อมูลชั่วคราวในเบราว์เซอร์: ใช้จำการตั้งค่าการแสดงผลของเครื่องท่าน เช่น ข้อความแจ้งสถานะร้านที่ท่านกดปิดไปแล้ว และการเปิด-ปิดเสียงเตือนในหน้าจอมอนิเตอร์ของผู้ดูแลระบบ ข้อมูลนี้อยู่บนเครื่องของท่านเท่านั้น ไม่ถูกส่งมาที่เซิร์ฟเวอร์
เว็บไซต์นี้ไม่มีคุกกี้เพื่อการโฆษณา และไม่ติดตามท่านไปยังเว็บไซต์อื่นนอกเครือ EYEStyle (คุกกี้สถิติเชื่อมการเข้าชมได้เฉพาะเว็บไซต์ในเครือ eyestyle-art.com) ท่านสามารถลบหรือปิดคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่บางฟังก์ชันของเว็บไซต์อาจใช้งานไม่ได้
7. การแจ้งเตือนบนอุปกรณ์ (Web Push)
- ระบบมีการแจ้งเตือนขึ้นหน้าจออุปกรณ์สำหรับผู้ดูแลระบบและผู้จัดการร้าน เพื่อให้รับทราบเรื่องที่ต้องดำเนินการทันที เช่น คำขอคืนสินค้าที่ค้างเกินกำหนด
- ระบบจะขออนุญาตจากท่านก่อนเสมอ และ ทำงานต่อเมื่อท่านกดอนุญาตเท่านั้น
- สิ่งที่เก็บคือ ที่อยู่ปลายทางของอุปกรณ์และกุญแจเข้ารหัสที่เบราว์เซอร์สร้างให้ ไม่ใช่เบอร์โทรศัพท์หรือรหัสอุปกรณ์ ข้อมูลนี้ใช้ส่งข้อความหาอุปกรณ์นั้นได้อย่างเดียว
- ท่านยกเลิกได้ทุกเมื่อจากปุ่มปิดการแจ้งเตือนในเว็บไซต์ หรือจากการตั้งค่าเบราว์เซอร์ เมื่อยกเลิกแล้ว ข้อมูลอุปกรณ์นั้นจะถูกลบออกจากระบบ
- เนื้อหาการแจ้งเตือนถูกเข้ารหัสจากเซิร์ฟเวอร์ของเราถึงเบราว์เซอร์ของท่านโดยตรง ตามมาตรฐาน RFC 8291 และ RFC 8292
8. เสียงอ่านคำบรรยายสินค้า
ปุ่มเสียงอ่านในหน้าสินค้าอ่านได้ 2 แบบ ตามที่เว็บไซต์ตั้งค่าไว้ (1) เสียงจากผู้ให้บริการ: เซิร์ฟเวอร์ของเราส่งเฉพาะข้อความคำบรรยายสินค้า (ข้อมูลที่ร้านค้าเผยแพร่อยู่แล้ว) ไปแปลงเป็นไฟล์เสียงที่ Google (Gemini API หรือ Cloud Text-to-Speech) Microsoft (Azure AI Speech) หรือ ElevenLabs แล้วเก็บไฟล์เสียงไว้บนเซิร์ฟเวอร์ของเว็บไซต์เพื่อใช้ซ้ำ ไม่มีการส่งชื่อ อีเมล หมายเลข IP หรือข้อมูลบัญชีของท่าน และเบราว์เซอร์ของท่านโหลดไฟล์เสียงจากเว็บไซต์ของเราเท่านั้น (2) เสียงของอุปกรณ์: ใช้ความสามารถสังเคราะห์เสียงในเบราว์เซอร์ของท่านเอง ข้อความไม่ถูกส่งออก · ทั้งสองแบบ เราไม่ได้เก็บบันทึกว่าท่านกดฟังสินค้าชิ้นใด
9. ระยะเวลาการเก็บข้อมูล
- ข้อมูลบัญชี: เก็บตราบเท่าที่บัญชียังใช้งานอยู่
- ข้อมูลร้านและข้อมูลประกอบคำขอเปิดร้าน (ยกเว้นเอกสารยืนยันตัวตน): เก็บตราบเท่าที่บัญชีร้านยังอยู่ในระบบ
- ข้อมูลคำสั่งซื้อ คำขอคืนสินค้า และเอกสารทางบัญชี: เก็บอย่างน้อย 5 ปี ตามที่กฎหมายภาษีอากรกำหนด แม้ท่านจะลบบัญชีไปแล้วก็ตาม เพราะเป็นหลักฐานของธุรกรรมที่เกิดขึ้นจริงและเกี่ยวข้องกับคู่สัญญาอีกฝ่าย
- ไฟล์ภาพที่แนบมากับคำสั่งซื้อและการโอนเงิน: ระบบลบไฟล์ให้อัตโนมัติเมื่อครบกำหนด โดยเก็บตัวระเบียนและตัวเลขไว้ต่อ
- สลิปการโอนเงินคืนให้ผู้ซื้อ: เก็บ 5 ปี นับจากวันที่โอนคืน ตามอายุการเก็บเอกสารประกอบการลงบัญชี
- สลิปการโอนเงินให้ร้านค้า: เก็บ 5 ปี นับจากวันที่โอน ด้วยเหตุผลเดียวกัน
- รูปหลักฐานที่แนบในคำขอคืนสินค้า: เก็บ 2 ปี นับจากวันที่เรื่องนั้นจบ รูปกลุ่มนี้เก็บสั้นกว่าสลิปโดยตั้งใจ เพราะเป็นภาพที่ถ่ายในที่อยู่อาศัยของผู้ซื้อ ไม่ใช่เอกสารทางบัญชี
เมื่อถึงกำหนด ระบบลบไฟล์ทิ้งถาวรและขึ้นข้อความกำกับไว้ว่าเคยมีไฟล์แนบกี่รูปและถูกลบเมื่อไร ตัวคำขอ ยอดเงิน และลำดับเหตุการณ์ยังอยู่ครบ
- รูปที่แนบมากับการแจ้งสินค้าหรือร้านค้าที่ไม่เหมาะสม: เก็บ 1 ปี นับจากวันที่เรื่องนั้นถูกจัดการเสร็จ (หรือนับจากวันที่แจ้ง หากเรื่องยังไม่ถูกจัดการ) แล้วระบบลบไฟล์ให้อัตโนมัติ ส่วนเนื้อหาที่แจ้งยังเก็บไว้เป็นหลักฐานว่าเราได้รับเรื่องและจัดการอย่างไร
- ยอดเข้าชมสินค้ารายวัน: เก็บไม่เกิน 400 วัน และเป็นตัวเลขรวมที่ไม่ผูกกับตัวบุคคล
- ข้อมูลชั่วคราวที่ใช้กันการนับซ้ำและกันบอท: เก็บไม่เกิน 24 ชั่วโมงแล้วหมดอายุเอง และ ไม่ได้เก็บหมายเลข IP ตรง ๆ แต่เก็บเป็นค่าที่ผ่านการเข้ารหัสทางเดียวซึ่งย้อนกลับเป็น IP ไม่ได้
- บันทึกความปลอดภัยและ log การเข้าใช้งาน: เก็บไม่เกิน 90 วัน
- ข้อมูลสถิติใน Google Analytics: เก็บไม่เกิน 14 เดือน แล้วระบบของ Google ลบให้อัตโนมัติ (ตัวเลขรวมในรายงานไม่ผูกกับตัวบุคคล)
- ข้อความในทิกเก็ตติดต่อทีมงาน: เก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่ เพราะเป็นหลักฐานของข้อตกลงที่คุยกันไว้ ท่านขอให้ลบเรื่องที่ปิดแล้วได้ ยกเว้นเรื่องที่ผูกกับคำสั่งซื้อหรือการคืนเงินซึ่งต้องเก็บตามกฎหมายบัญชีและภาษี
- รูปที่แนบมาในทิกเก็ต: ระบบลบรูปให้อัตโนมัติ โดยเก็บเฉพาะข้อความไว้ต่อ
- เรื่องที่ผูกกับคำสั่งซื้อหรือการชำระเงิน: เก็บรูป 5 ปี นับจากวันเปิดเรื่อง ตามอายุการเก็บเอกสารประกอบการลงบัญชี
- เรื่องอื่น: เก็บรูป 6 เดือน นับจากความเคลื่อนไหวล่าสุดในเรื่องนั้น
เมื่อถึงกำหนด ระบบลบไฟล์ทิ้งถาวรและขึ้นข้อความกำกับไว้ในบทสนทนาว่ารูปถูกลบเมื่อไร ข้อความและลำดับเหตุการณ์ยังอยู่ครบ
- ประวัติการจัดการของทีมงาน: เก็บถาวรและ ลบไม่ได้ เพราะเป็นหลักฐานว่าใครเป็นผู้ตัดสินเรื่องเงินและสิทธิ์ในการค้าขาย บันทึกนี้มีเพียงชื่อและรหัสบัญชีของ ทีมงาน ผู้กด ไม่มีข้อมูลส่วนบุคคลของผู้ซื้อหรือผู้ขายอยู่ในนั้น
- ข้อมูลอุปกรณ์ที่รับการแจ้งเตือน: เก็บจนกว่าท่านจะยกเลิก หรือจนกว่าอุปกรณ์นั้นจะเลิกตอบรับ
- เอกสารยืนยันตัวตนของผู้ขาย (รูปบัตรประชาชนหรือเอกสารแสดงตน): ลบทิ้งทันทีเมื่อผู้ดูแลระบบตรวจคำขอเปิดร้านเสร็จ ไม่ว่าผลจะอนุมัติหรือปฏิเสธ กรณีคำขอที่ยังไม่มีผู้ตรวจ ระบบจะลบเอกสารให้อัตโนมัติเมื่อครบ 90 วัน นับจากวันที่อัปโหลด โดยคำขอยังอยู่ในระบบแต่ไม่มีไฟล์เอกสารแนบอีกต่อไป เราไม่เก็บเอกสารกลุ่มนี้ไว้เป็นฐานข้อมูลถาวรไม่ว่ากรณีใด
10. สิทธิ์ของเจ้าของข้อมูล
ตาม PDPA ท่านมีสิทธิ์ดังต่อไปนี้
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- ขอลบข้อมูล หรือขอให้ระงับการใช้ข้อมูล
- คัดค้านการเก็บหรือใช้ข้อมูล
- ขอถอนความยินยอมที่เคยให้ไว้
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ข้อมูลส่วนใหญ่ท่านแก้ไขและลบได้เองที่หน้าแก้ไขโปรไฟล์ ทั้งชื่อ ที่อยู่ รูปโปรไฟล์ บัญชีธนาคารสำหรับรับเงินคืน และการเชื่อมบัญชี Google หากต้องการใช้สิทธิ์อื่น ติดต่อเราได้ตามช่องทางท้ายหน้านี้ เราจะดำเนินการภายใน 30 วัน
ข้อจำกัดของสิทธิ์ขอลบข้อมูล: ข้อมูลคำสั่งซื้อและเอกสารทางบัญชีที่กฎหมายกำหนดให้ต้องเก็บ หรือที่จำเป็นต่อการใช้สิทธิ์เรียกร้องตามกฎหมาย จะยังคงถูกเก็บไว้ต่อไปแม้ท่านจะขอลบบัญชีแล้ว
11. ความปลอดภัยของข้อมูล
- เว็บไซต์เข้ารหัสการเชื่อมต่อด้วย HTTPS ทุกหน้า
- รหัสผ่านถูกเก็บในรูปแบบที่เข้ารหัสแล้ว ไม่มีใครรวมถึงผู้ดูแลระบบที่อ่านรหัสผ่านจริงของท่านได้
- มีระบบจำกัดจำนวนครั้งการเข้าสู่ระบบและไฟร์วอลล์ระดับแอปพลิเคชันเพื่อป้องกันการเดารหัสผ่านและการโจมตี
- ปิดช่องทางที่ใช้ดึงรายชื่อผู้ใช้ของเว็บไซต์ออกไปได้ และย้ายหน้าเข้าสู่ระบบออกจากที่อยู่มาตรฐาน
- จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต้องใช้งาน และตรวจสอบสิทธิ์ที่ฝั่งเซิร์ฟเวอร์ทุกครั้ง ไม่ใช่แค่ซ่อนปุ่มบนหน้าจอ
- ไฟล์ที่อัปโหลดถูกจำกัดชนิดและตรวจสอบก่อนบันทึกทุกครั้ง
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้า
12. ข้อมูลของผู้เยาว์
เว็บไซต์นี้ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี หากท่านเป็นผู้เยาว์ ควรได้รับความยินยอมจากผู้ปกครองก่อนใช้งานหรือทำรายการสั่งซื้อ หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมของผู้ปกครอง เราจะลบข้อมูลนั้นออกจากระบบ
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะประกาศฉบับล่าสุดบนหน้านี้พร้อมระบุวันที่อัปเดต หากเป็นการเปลี่ยนแปลงที่กระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือประกาศบนหน้าเว็บไซต์
14. ติดต่อเรา
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ตาม PDPA ติดต่อได้ที่อีเมลของเว็บไซต์ หรือดูเงื่อนไขการให้บริการที่ ข้อกำหนดการใช้งาน