นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: [วันที่เผยแพร่]

1. บทนำ

ห้างหุ้นส่วนจำกัด เดกดีไซน์ ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของท่านอย่างไร เมื่อท่านใช้บริการ decdesign.top ("แพลตฟอร์ม")

จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ชื่อ: ห้างหุ้นส่วนจำกัด เดกดีไซน์
เลขทะเบียนนิติบุคคล: [ระบุภายหลัง]
ที่อยู่: [ระบุภายหลัง]
อีเมล: dekdesign.me@gmail.com
LINE Official: @decdesign

3. ข้อมูลที่เราเก็บรวบรวม

3.1 ข้อมูลที่ท่านให้เราโดยตรง

ข้อมูลบัญชี (จำเป็นสำหรับการสมัคร)
• นามปากกา (artistname)
• ชื่อ-นามสกุล
• สังกัด / สถาบันการศึกษา / บริษัท
• อีเมล
• รหัสผ่าน — จัดเก็บในรูปแบบเข้ารหัสทางเดียว เราไม่สามารถอ่านรหัสผ่านของท่านได้

ข้อมูลการจัดส่ง (เฉพาะเมื่อท่านสนับสนุนโครงการ)
• ชื่อผู้รับ ที่อยู่จัดส่ง และข้อมูลติดต่อสำหรับการส่งมอบรางวัล

เนื้อหาที่ท่านสร้าง
• รายละเอียดโครงการ รูปภาพ ข้อความ คำถาม-คำตอบ และรายงานความคืบหน้า

3.2 ข้อมูลที่ระบบเก็บอัตโนมัติ
• เขตเวลา (timezone) ของอุปกรณ์ เพื่อแสดงวันเวลาให้ถูกต้อง
• ประวัติธุรกรรม DecCoin ทั้งหมด (การได้รับ การใช้ การล็อก การคืน)
• ประวัติการสนับสนุนโครงการ การบันทึกรายการโปรด และการแนะนำเพื่อน
• รหัส OTP ชั่วคราวสำหรับยืนยันตัวตน (มีอายุ 5 นาที)
• ข้อมูลบันทึกการใช้งานระบบ (log) เพื่อความปลอดภัยและแก้ไขปัญหา

3.3 ข้อมูลที่เราไม่เก็บ
• เลขบัตรประชาชน (ยกเว้นในอนาคตหากมีระบบยืนยันตัวตนขั้นสูง ซึ่งจะแจ้งให้ทราบล่วงหน้า)
• ข้อมูลบัตรเครดิต / บัญชีธนาคาร (ปัจจุบันยังไม่มีระบบชำระเงินจริง)
• ข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ

4. วัตถุประสงค์การใช้ข้อมูล

• สร้างและจัดการบัญชีผู้ใช้ — ข้อมูลบัญชี (ฐาน: การปฏิบัติตามสัญญา)

• ยืนยันตัวตนด้วย OTP — อีเมล (ฐาน: การปฏิบัติตามสัญญา)

• ให้บริการระดมทุนและจัดการ DecCoin — ข้อมูลบัญชี ธุรกรรม (ฐาน: การปฏิบัติตามสัญญา)

• ส่งมอบรางวัลจาก Creator ถึงท่าน — ข้อมูลการจัดส่ง (ฐาน: การปฏิบัติตามสัญญา)

• แจ้งเตือนความคืบหน้าโครงการ — อีเมล ประวัติการสนับสนุน (ฐาน: การปฏิบัติตามสัญญา)

• ป้องกันการทุจริตและรักษาความปลอดภัย — log ประวัติธุรกรรม (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)

• ปรับปรุงและพัฒนาบริการ — ข้อมูลการใช้งานแบบไม่ระบุตัวตน (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)

5. การเปิดเผยข้อมูลต่อบุคคลภายนอก

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อการค้า

5.1 ต่อผู้ใช้งานรายอื่นบนแพลตฟอร์ม
• นามปากกา — ผู้ใช้งานทั่วไปเห็นได้ (แสดงในโครงการ คำถาม ความคิดเห็น)
• ที่อยู่จัดส่ง — เฉพาะ Creator ของโครงการที่ท่านสนับสนุน เพื่อการจัดส่งเท่านั้น
• รายการที่ท่านสนับสนุน — Creator ของโครงการนั้น

⚠️ Creator มีหน้าที่ใช้ข้อมูลการจัดส่งเพื่อการส่งมอบเท่านั้น และห้ามนำไปใช้เพื่อวัตถุประสงค์อื่น

5.2 ต่อผู้ให้บริการภายนอก
• Hostatom (ประเทศไทย) — บริการโฮสติ้ง ฐานข้อมูล และระบบส่งอีเมล

หากในอนาคตเรานำเครื่องมือวิเคราะห์การใช้งานหรือบริการภายนอกอื่นมาใช้ เราจะปรับปรุงนโยบายนี้และแจ้งให้ท่านทราบ

5.3 ตามกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือเมื่อกฎหมายกำหนด

6. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชี — ตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• หลังปิดบัญชี — เก็บไม่เกิน 90 วัน แล้วลบหรือทำให้ไม่ระบุตัวตน
• ประวัติธุรกรรม DecCoin — เก็บตามระยะเวลาที่กฎหมายกำหนด เพื่อการตรวจสอบและป้องกันการทุจริต
• รหัส OTP — 5 นาที (ลบอัตโนมัติ)
• ข้อมูลบันทึกระบบ (log) — ไม่เกิน 90 วัน

หมายเหตุ ประวัติธุรกรรมทางการเงินเป็นข้อมูลที่ไม่สามารถลบได้ทั้งหมด เนื่องจากต้องคงไว้เพื่อความถูกต้องของระบบบัญชีและการตรวจสอบ แต่เราจะทำให้ไม่สามารถระบุตัวตนของท่านได้เมื่อท่านขอลบบัญชี

7. สิทธิของท่านตาม PDPA

• สิทธิเข้าถึง — ขอดูข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่าน
• สิทธิแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิลบ — ขอให้ลบข้อมูล (ภายใต้ข้อจำกัดในข้อ 6)
• สิทธิคัดค้าน — คัดค้านการประมวลผลข้อมูลบางประเภท
• สิทธิระงับ — ขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้
• สิทธิโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

วิธีใช้สิทธิ ส่งคำขอมาที่ dekdesign.me@gmail.com พร้อมระบุชื่อบัญชีและสิทธิที่ต้องการใช้

เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ

8. มาตรการรักษาความปลอดภัย

• รหัสผ่านจัดเก็บด้วยการเข้ารหัสทางเดียว (hashing) ไม่มีผู้ใดอ่านได้
• การเชื่อมต่อเข้ารหัสด้วย HTTPS
• ยืนยันตัวตนด้วย OTP ก่อนเปิดใช้งานบัญชี
• จำกัดจำนวนครั้งการกรอก OTP เพื่อป้องกันการเดาสุ่ม
• ประวัติธุรกรรมทั้งหมดบันทึกแบบไม่สามารถแก้ไขย้อนหลังได้
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% ท่านมีส่วนช่วยได้โดยตั้งรหัสผ่านที่คาดเดายาก และไม่เปิดเผยรหัสผ่านแก่ผู้อื่น

9. คุกกี้ (Cookies)

แพลตฟอร์มใช้คุกกี้ที่จำเป็นต่อการทำงาน ได้แก่
• คุกกี้เซสชัน — จดจำสถานะการเข้าสู่ระบบ
• คุกกี้จดจำการเข้าสู่ระบบ (เมื่อท่านเลือก "จดจำฉัน") มีอายุ 7 วัน

ท่านสามารถลบหรือปิดคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ แต่อาจทำให้ใช้งานบางฟังก์ชันไม่ได้

10. ข้อมูลของผู้เยาว์

แพลตฟอร์มให้บริการแก่ผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไป เท่านั้น

หากเราทราบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว

11. การโอนข้อมูลไปต่างประเทศ

ปัจจุบันข้อมูลของท่านจัดเก็บอยู่บนเซิร์ฟเวอร์ในประเทศไทย

หากในอนาคตมีความจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เราจะดำเนินการตามมาตรฐานที่ PDPA กำหนด และแจ้งให้ท่านทราบ

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ จะแจ้งให้ทราบผ่านแพลตฟอร์มหรืออีเมล ล่วงหน้าไม่น้อยกว่า 7 วัน

13. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตาม PDPA

อีเมล: dekdesign.me@gmail.com
LINE Official: @decdesign
ผู้ควบคุมข้อมูล: ห้างหุ้นส่วนจำกัด เดกดีไซน์
ที่อยู่: [ระบุภายหลัง]

หน่วยงานกำกับดูแล
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) — pdpc.or.th

ดูเพิ่มเติม: ข้อกำหนดการใช้บริการ