นโยบายความเป็นส่วนตัว

1.ผู้ควบคุมข้อมูลส่วนบุคคล

สยามไซต์สโตร์ (SIAMSITE STORE) (ผู้ให้บริการในนามบุคคลธรรมดา) เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” (Data Controller) สำหรับข้อมูลที่ท่านมอบให้ในฐานะผู้ใช้บริการแพลตฟอร์ม Siamsite Panel

สำหรับข้อมูลของ ลูกค้าปลายทางในร้านค้าของท่าน (ผู้เล่นที่ซื้อไอเทมในเซิร์ฟเวอร์ของท่าน) เจ้าของร้านเป็นผู้ควบคุมข้อมูล ส่วนเราทำหน้าที่เป็น “ผู้ประมวลผลข้อมูล” (Data Processor) ตามคำสั่งของเจ้าของร้านเท่านั้น เจ้าของร้านจึงมีหน้าที่ปฏิบัติตาม PDPA ต่อลูกค้าของตนเองด้วย

2.ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชี: อีเมล ชื่อที่แสดง เบอร์โทรศัพท์ และรหัสผ่าน (จัดเก็บแบบเข้ารหัส/แฮชเท่านั้น เราไม่เห็นรหัสผ่านจริง)
ข้อมูลการเข้าสู่ระบบผ่านโซเชียล: หากเข้าสู่ระบบด้วย Google หรือ Facebook เราจะได้รับชื่อ อีเมล และรูปโปรไฟล์
ข้อมูลร้านค้าและการสั่งซื้อ: ชื่อร้าน โดเมน IP เซิร์ฟเวอร์ แพ็กเกจที่เลือก และประวัติการชำระเงิน
ข้อมูลการชำระเงิน: หลักฐานการโอน/สลิป เพื่อยืนยันการชำระค่าบริการ เราไม่จัดเก็บข้อมูลบัตรเครดิตเต็มรูปแบบ
ข้อมูลทางเทคนิค: หมายเลข IP ที่ใช้สมัคร/เข้าสู่ระบบ ประเภทเบราว์เซอร์ และบันทึกการใช้งาน (log) เพื่อความปลอดภัย

3.วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เพื่อปฏิบัติตามสัญญา: สร้างบัญชี ให้บริการแพลตฟอร์ม ออกใบเสร็จ และดูแลร้านของท่าน
เพื่อประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการฉ้อโกง และพัฒนาบริการ
เพื่อปฏิบัติตามกฎหมาย: เก็บเอกสารทางบัญชี/ภาษี และให้ข้อมูลแก่เจ้าหน้าที่เมื่อมีคำสั่งโดยชอบ
โดยความยินยอม: เช่น การส่งข่าวสารหรือโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

4.การเปิดเผยข้อมูลและผู้ประมวลผลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการที่ช่วยเราดำเนินงานเท่านั้น เช่น:

ผู้ให้บริการคลาวด์/เซิร์ฟเวอร์ และระบบจัดการโดเมน (เช่น Cloudflare)
ผู้ให้บริการตรวจสอบสลิปการชำระเงิน (เช่น EasySlip) เพื่อยืนยันยอดเงิน
ผู้ให้บริการอีเมล (เช่น Resend) เพื่อส่งอีเมลยืนยันและแจ้งเตือน
เจ้าหน้าที่รัฐหรือศาล เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย

ผู้ประมวลผลภายนอกบางรายอาจอยู่ต่างประเทศ เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

5.ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลตราบเท่าที่จำเป็นต่อการให้บริการและตามที่กฎหมายกำหนด เช่น เอกสารทางภาษี/บัญชีตามประมวลรัษฎากร เมื่อพ้นความจำเป็นแล้ว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

6.สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
สิทธิขอลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นหรือถอนความยินยอม
สิทธิขอให้ระงับการใช้ข้อมูล และสิทธิคัดค้านการประมวลผล
สิทธิขอให้โอนย้ายข้อมูล (Data Portability) และสิทธิถอนความยินยอม
สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราที่ [email protected] เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด การถอนความยินยอมหรือลบข้อมูลบางอย่างอาจทำให้เราไม่สามารถให้บริการบางส่วนต่อได้

7.ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อ (SSL/TLS) การแฮชรหัสผ่าน การเข้ารหัสข้อมูลสำคัญ (เช่น รหัส RCON) การจำกัดสิทธิ์การเข้าถึง และการบันทึกการใช้งาน อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% ท่านจึงควรดูแลรหัสผ่านของท่านด้วย

8.คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่จำเป็นต่อการทำงานของระบบ เช่น การคงสถานะการเข้าสู่ระบบ (session) และความปลอดภัย ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่บางฟังก์ชันอาจทำงานไม่สมบูรณ์

9.ข้อมูลของผู้เยาว์

บริการนี้มุ่งเป้าผู้ประกอบการ หากเป็นผู้เยาว์ต้องได้รับความยินยอมจากผู้ปกครองตามกฎหมาย หากเราทราบว่าได้รับข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้น

10.การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่และเวอร์ชันล่าสุดไว้บนหน้านี้เสมอ การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิของท่าน เราจะแจ้งให้ทราบตามช่องทางที่เหมาะสม

เอกสารฉบับนี้จัดทำขึ้นเพื่ออธิบายเงื่อนไขการให้บริการตามความเข้าใจโดยทั่วไปของกฎหมายไทยที่เกี่ยวข้อง ผู้ให้บริการอาจปรับปรุงเนื้อหาให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลง โดยจะประกาศวันที่และเวอร์ชันไว้ด้านบนเสมอ