นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 9 กันยายน 2569
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ และดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อที่ใช้แสดง อีเมล และ/หรือเบอร์โทรศัพท์
- ข้อมูลจากผู้ให้บริการภายนอกที่คุณเลือกใช้เข้าสู่ระบบ (LINE / Google / Facebook) เฉพาะรหัสผู้ใช้ ชื่อ และรูปโปรไฟล์
- ประวัติการทำรายการ: การเปิดสุ่ม การประมูล การซื้อขาย และการเคลื่อนไหวของเครดิต
- ที่อยู่จัดส่ง เมื่อคุณขอให้จัดส่งการ์ดจริง
- สำหรับร้านค้า: ชื่อตามเอกสารและเลขบัตรประชาชน 4 ตัวท้าย (ไม่เก็บเลขเต็ม)
2. วิธีที่เราใช้ข้อมูล
ใช้เพื่อยืนยันตัวตน ดำเนินรายการ จัดส่งสินค้า ป้องกันการทุจริต และปรับปรุงบริการเท่านั้น
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม
3. การเก็บรักษาและความปลอดภัย
รหัสผ่านถูกแฮชด้วย bcrypt และรหัส OTP เก็บเป็นค่าแฮชเท่านั้น
ทุกการเชื่อมต่อเข้ารหัสด้วย HTTPS และมีการจำกัดจำนวนคำขอเพื่อป้องกันการเดาสุ่ม
เก็บข้อมูลรายการทางการเงินไว้ตามระยะเวลาที่กฎหมายกำหนด
4. คุกกี้
เราใช้คุกกี้ที่จำเป็นสำหรับเซสชันการเข้าสู่ระบบและการจดจำภาษาหรือธีมที่คุณเลือก คุณเลือกปฏิเสธคุกกี้ที่ไม่จำเป็นได้จากแถบแจ้งเตือน
5. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิ์ขอเข้าถึง แก้ไข หรือขอลบข้อมูลของคุณ รวมถึงขอถอนความยินยอมได้ทุกเมื่อ
ติดต่อเราที่ support@gacha.codelabsdev.co เราจะดำเนินการภายใน 30 วัน