นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท ซิงกุลาร์ ซันไชน์ สตูดิโอส์ จำกัด เจ้าของร้าน SINGULAR SUNSHINE STUDIOS และเว็บไซต์นี้ (“ร้าน” หรือ “เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่อีเมล info@singularsunshine.studio หรือที่อยู่ 88/276 ซอยสายไหม 49/1 ถนนสายไหม แขวงสายไหม เขตสายไหม กรุงเทพมหานคร 10220

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลที่คุณให้แก่เรา

• ข้อมูลติดต่อและการจัดส่ง — ชื่อผู้รับ อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง และหมายเหตุถึงร้าน
• ข้อมูลใบกำกับภาษี (เมื่อขอใบกำกับภาษีเต็มรูป) — ชื่อบุคคลหรือนิติบุคคล เลขประจำตัวผู้เสียภาษี 13 หลัก (สำหรับบุคคลธรรมดาคือเลขประจำตัวประชาชน) รหัสสาขา และที่อยู่
• บัญชีสมาชิก — อีเมล ชื่อ–นามสกุล หมายเลขโทรศัพท์ และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว หรือ one-way hashing ทีมงานเห็นรหัสผ่านของคุณไม่ได้)
• สมุดที่อยู่และข้อมูลใบกำกับภาษีที่บันทึกไว้ และรายการสินค้าที่ถูกใจ (สำหรับสมาชิก)
• รีวิวสินค้า — คะแนน ข้อความ และรูปภาพ ชื่อที่แสดงต่อสาธารณะจะถูกซ่อนบางส่วน (เช่น ส***ย) และระบบจะลบข้อมูลตำแหน่ง (GPS) และข้อมูลกล้องออกจากรูปก่อนจัดเก็บ
• ข้อมูลที่คุณส่งมาเมื่อติดต่อร้าน เช่น เรื่องการเปลี่ยน/คืนสินค้า หรือแบบฟอร์มสั่งซื้อขายส่ง

ข้อมูลที่เกิดจากการสั่งซื้อ

• รายการสินค้า ยอดเงิน ส่วนลด วิธีจัดส่ง ชื่อบริษัทขนส่ง เลขพัสดุ และสถานะคำสั่งซื้อ
• ข้อมูลการชำระเงิน — ช่องทางที่ชำระ เลขอ้างอิงรายการ และสำหรับบัตร จะเก็บเพียงยี่ห้อบัตรและเลข 4 หลักท้ายเท่านั้น หมายเลขบัตรเต็ม วันหมดอายุ และ CVV จะไม่ผ่านและไม่ถูกจัดเก็บในระบบของเรา ข้อมูลบัตรจะถูกส่งตรงจากเบราว์เซอร์ของคุณไปยัง Omise ผู้ให้บริการรับชำระเงิน
• ถ้ามีการคืนเงินโดยการโอน — ชื่อบัญชี เลขที่บัญชีหรือพร้อมเพย์ที่คุณแจ้ง และเลขอ้างอิงการโอนคืน

ข้อมูลที่จัดเก็บในเบราว์เซอร์ของคุณ

เว็บไซต์ไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามพฤติกรรมของบุคคลภายนอก แต่ใช้พื้นที่เก็บข้อมูลของเบราว์เซอร์ (localStorage / sessionStorage) เพื่อให้เว็บไซต์ทำงานได้ ดังนี้

• รหัสตะกร้าสินค้า (สุ่มขึ้นและไม่ผูกกับตัวตน) เพื่อจดจำสินค้าในตะกร้า
• สถานะการเข้าสู่ระบบของสมาชิก
• ชื่อ ที่อยู่ และหมายเลขโทรศัพท์ที่กรอกเมื่อสั่งซื้อครั้งล่าสุด เพื่อเติมข้อมูลให้อัตโนมัติในครั้งถัดไป (จัดเก็บเฉพาะบนอุปกรณ์นี้)
• เลขที่คำสั่งซื้อล่าสุดของอุปกรณ์นี้ เพื่อแสดงในหน้าติดตามคำสั่งซื้อ

ลบข้อมูลส่วนนี้ได้ทุกเมื่อด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ ถ้าใช้อุปกรณ์สาธารณะ แนะนำให้ล้างหลังใช้งาน

ข้อมูลการเข้าใช้งานระบบ

เซิร์ฟเวอร์ของเราและผู้ให้บริการโฮสติ้งอาจบันทึกหมายเลข IP ประเภทเบราว์เซอร์ และเวลาที่เข้าใช้งานไว้ในบันทึกระบบ เพื่อความปลอดภัยและป้องกันการใช้งานที่ผิดปกติ เช่น จำกัดจำนวนครั้งในการค้นหาคำสั่งซื้อ

3. วัตถุประสงค์และเหตุผลทางกฎหมาย (legal basis)

ถ้าคุณไม่ให้ข้อมูลที่จำเป็นต่อการสั่งซื้อ (เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล) เราจะไม่สามารถรับคำสั่งซื้อหรือจัดส่งสินค้าให้ได้

4. การเปิดเผยข้อมูลแก่บุคคลอื่น

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยข้อมูลเท่าที่จำเป็นแก่

• Omise (ผู้ให้บริการรับชำระเงิน) — ยอดเงิน ข้อมูลบัตรหรือพร้อมเพย์ เลขที่คำสั่งซื้อ ชื่อ และอีเมล เพื่อประมวลผลการชำระเงิน การยืนยันตัวตน 3-D Secure และการคืนเงิน
• บริษัทขนส่ง (ไปรษณีย์ไทย, KEX, Flash, J&T, Ninja Van) — ชื่อผู้รับ ที่อยู่ และหมายเลขโทรศัพท์ เพื่อจัดส่งพัสดุ
• ผู้ให้บริการส่งอีเมล — อีเมลและข้อมูลคำสั่งซื้อ เพื่อส่งอีเมลยืนยันคำสั่งซื้อ ยืนยันบัญชี และตั้งรหัสผ่านใหม่
• ผู้ให้บริการเซิร์ฟเวอร์ ฐานข้อมูล และโฮสติ้ง (hosting) เว็บไซต์ — จัดเก็บรักษาข้อมูลแทนเราภายใต้สัญญาที่กำหนดให้รักษาความลับ
• ผู้สอบบัญชี ที่ปรึกษา และหน่วยงานของรัฐ เช่น กรมสรรพากร เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีนี้ เราจะเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด

5. ระยะเวลาการเก็บรักษา

• คำสั่งซื้อ ข้อมูลการชำระเงิน และใบกำกับภาษี — อย่างน้อย 5 ปีนับจากวันที่ซื้อ ตามกฎหมายภาษีอากรและการบัญชี
• บัญชีสมาชิก สมุดที่อยู่ และรายการที่ถูกใจ — ตลอดระยะเวลาที่บัญชียังใช้งาน และลบภายใน 30 วันหลังคุณขอปิดบัญชี (ยกเว้นคำสั่งซื้อที่ต้องเก็บรักษาตามข้อแรก)
• รีวิวสินค้า — จนกว่าคุณจะขอให้ลบ หรือสินค้านั้นเลิกจำหน่าย
• อีเมลและข้อมูลที่ติดต่อร้าน — ไม่เกิน 2 ปีหลังเรื่องนั้นจบ
• บันทึกระบบ — ไม่เกิน 90 วัน

เมื่อครบระยะเวลานี้ เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนของคุณได้

6. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออัตโนมัติ
• คัดค้าน หรือขอให้ระงับการใช้ข้อมูล
• ขอให้ลบหรือทำลายข้อมูล รวมถึงขอปิดบัญชีสมาชิก
• ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิ่งที่ทำไปแล้วก่อนถอนความยินยอม
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ถ้าเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

สมาชิกแก้ไขชื่อ เบอร์ติดต่อ ที่อยู่ และข้อมูลใบกำกับภาษีได้เองที่หน้า บัญชีของฉัน และ ที่อยู่และใบกำกับภาษี คำขออื่น (รวมถึงขอปิดบัญชี) ส่งอีเมลมาที่ info@singularsunshine.studio จากอีเมลที่ใช้สมัครสมาชิกหรือสั่งซื้อ เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าคุณเป็นเจ้าของข้อมูลจริง

คำขอบางอย่างเราอาจทำให้ไม่ครบ ถ้ามีหน้าที่ต้องเก็บข้อมูลไว้ตามกฎหมาย (เช่น หลักฐานการขายและใบกำกับภาษี) และเราจะบอกเหตุผลให้คุณรู้

7. ความปลอดภัยของข้อมูล

• ข้อมูลถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
• รหัสผ่านเก็บแบบเข้ารหัสทางเดียว และโค้ดเกมเก็บแบบเข้ารหัส
• ระบบหลังบ้านเข้าถึงได้เฉพาะทีมงานที่มีบัญชี และให้สิทธิเท่าที่จำเป็นต่อหน้าที่
• หน้าคำสั่งซื้อเปิดได้ด้วยลิงก์เฉพาะ หรือเลขที่คำสั่งซื้อคู่กับอีเมลเท่านั้น อย่าส่งต่อลิงก์ในอีเมลให้ผู้อื่น

ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้ง สคส. และแจ้งให้คุณทราบตามที่กฎหมายกำหนด

8. ผู้เยาว์

ถ้าคุณอายุต่ำกว่า 20 ปี ให้ผู้ปกครองรับทราบและให้ความยินยอมก่อนสมัครสมาชิกหรือสั่งซื้อ ถ้าพบว่าเราเก็บข้อมูลของผู้เยาว์อายุต่ำกว่า 10 ปีโดยไม่มีความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้น

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่มีผลไว้ด้านบนของหน้านี้ ถ้าเป็นการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งบนเว็บไซต์หรือทางอีเมลก่อนมีผลบังคับใช้