นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

เว็บไซต์ rungtawan.farmดำเนินการโดย สวนรุ่งตะวัน ("เรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลสมาชิก: ชื่อ, เบอร์โทรศัพท์, อีเมล (เมื่อสมัครสมาชิกหรือเข้าสู่ระบบ)
• ข้อมูลจัดส่ง: ที่อยู่จัดส่ง (ที่อยู่, แขวง/ตำบล, เขต/อำเภอ, จังหวัด, รหัสไปรษณีย์)
• ข้อมูลการชำระเงิน: รูปสลิปโอนเงิน (กรณีชำระผ่านธนาคาร/พร้อมเพย์)
• รีวิวสินค้า: คะแนน และความคิดเห็น

2.2 ข้อมูลจากการเข้าสู่ระบบผ่านบัญชีภายนอก (Social Login)

หากท่านเลือกเข้าสู่ระบบผ่าน Google, LINE หรือ Facebook เราจะได้รับข้อมูลจากผู้ให้บริการเหล่านั้นดังนี้:

• Google: ชื่อ, อีเมล, รหัสผู้ใช้ (Google ID)
• LINE: ชื่อที่แสดง, รหัสผู้ใช้ (LINE User ID)
• Facebook: ชื่อ, อีเมล, รหัสผู้ใช้ (Facebook ID)

เราจัดเก็บ access token ของผู้ให้บริการเพื่อใช้ยืนยันตัวตนในครั้งถัดไปเท่านั้น และไม่เข้าถึงข้อมูลอื่นนอกเหนือจากที่ระบุข้างต้น

2.3 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• คุกกี้เซสชัน: JSON Web Token (JWT) สำหรับรักษาสถานะการเข้าสู่ระบบ มีอายุ 30 วัน เป็น httpOnly cookie ไม่สามารถอ่านจาก JavaScript ได้
• ข้อมูลการใช้งาน: พฤติกรรมการเรียกดูสินค้า การเพิ่มลงตะกร้า และการสั่งซื้อ ผ่านบริการวิเคราะห์ข้อมูลของบุคคลที่สาม (ดูข้อ 4)

3. วัตถุประสงค์ในการใช้ข้อมูล

• ประมวลผลและจัดส่งคำสั่งซื้อ
• ยืนยันตัวตนและรักษาความปลอดภัยของบัญชีสมาชิก
• ส่ง OTP สำหรับการเข้าสู่ระบบ (ผ่าน SMS)
• คำนวณและจัดการแต้มสะสม
• ส่งข้อมูลจัดส่งให้ผู้ให้บริการขนส่ง
• ตรวจสอบการชำระเงิน
• วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการและโฆษณาที่เกี่ยวข้อง

4. บริการบุคคลที่สาม

เราใช้บริการบุคคลที่สามดังต่อไปนี้:

5. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลสมาชิกและประวัติสั่งซื้อ: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 2 ปี หลังจากการใช้งานครั้งสุดท้าย
• รหัส OTP: ลบอัตโนมัติเมื่อหมดอายุ (10 นาที)
• รูปสลิปการชำระเงิน: เก็บไว้ตามระยะเวลาที่กฎหมายบัญชีกำหนด (5 ปี)
• คุกกี้เซสชัน: หมดอายุอัตโนมัติภายใน 30 วัน

6. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตาม PDPA ดังนี้:

• เข้าถึงข้อมูล: ดูข้อมูลของท่านได้ที่หน้า "บัญชีของฉัน"
• แก้ไขข้อมูล: แก้ไขชื่อ เบอร์โทร ที่อยู่ ได้ด้วยตนเอง
• ลบข้อมูล: ขอลบบัญชีและข้อมูลส่วนบุคคลทั้งหมดได้ (ดูข้อ 7)
• ถอนความยินยอม: ยกเลิกการเชื่อมต่อบัญชี Social Login ได้ตลอดเวลา
• คัดค้าน: คัดค้านการใช้ข้อมูลเพื่อการตลาดได้

7. การลบข้อมูลส่วนบุคคล

ท่านสามารถขอลบข้อมูลส่วนบุคคลได้โดย:

1. ส่งอีเมลมาที่ contact@rungtawan.farm ระบุชื่อและเบอร์โทรที่ลงทะเบียน
2. แจ้งผ่าน LINE Official Account ของร้าน

เราจะดำเนินการลบข้อมูลภายใน 30 วัน นับจากวันที่ได้รับคำขอ โดยจะลบข้อมูลต่อไปนี้:

• ข้อมูลสมาชิก (ชื่อ, เบอร์โทร, อีเมล, ที่อยู่)
• การเชื่อมต่อบัญชี Social Login ทั้งหมด
• ประวัติแต้มสะสม
• รีวิวสินค้า

หมายเหตุ: ข้อมูลคำสั่งซื้อที่ดำเนินการแล้วจะถูกเก็บไว้ในรูปแบบไม่ระบุตัวตนตามที่กฎหมายบัญชีกำหนด

8. การรักษาความปลอดภัย

• เว็บไซต์ใช้การเชื่อมต่อแบบเข้ารหัส HTTPS (TLS)
• รหัสผ่านถูกเข้ารหัสแบบ hash ก่อนจัดเก็บ ไม่สามารถอ่านได้
• คุกกี้เซสชันเป็นแบบ httpOnly + Secure ป้องกันการเข้าถึงจาก JavaScript
• ระบบจำกัดจำนวนครั้งการเข้าสู่ระบบ (rate limiting) เพื่อป้องกันการโจมตี

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่บนหน้านี้ ท่านสามารถตรวจสอบวันที่ปรับปรุงล่าสุดได้ด้านบน

10. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล:

• อีเมล: contact@rungtawan.farm
• LINE Official Account: สวนรุ่งตะวัน