1. ผู้ควบคุมข้อมูล
ENDSHOP เป็นผู้ควบคุมข้อมูลสำหรับข้อมูลที่ได้รับผ่านเว็บไซต์ ระบบสมาชิก และช่องทางบริการลูกค้า ข้อมูลติดต่ออย่างเป็นทางการควรระบุให้ครบถ้วนก่อนเผยแพร่จริง
2. ข้อมูลที่เก็บ
- ข้อมูลบัญชี เช่น ชื่อผู้ใช้ อีเมล เบอร์โทร และรหัสผ่านในรูปแบบแฮช
- ข้อมูลคำสั่งซื้อ เครดิต สินค้าที่ซื้อ วันหมดอายุ และประวัติการติดต่อ
- ข้อมูลการชำระเงินเท่าที่จำเป็น เช่น จำนวนเงิน เวลา เลขอ้างอิง และภาพสลิป
- ข้อมูลเทคนิค เช่น IP, user agent, บันทึกความปลอดภัย และคุกกี้เซสชัน
3. วัตถุประสงค์
- สร้างและยืนยันบัญชีสมาชิก
- ดำเนินการคำสั่งซื้อ จัดส่งสินค้า และแจ้งเตือนวันหมดอายุ
- ตรวจสอบการชำระเงิน ป้องกันรายการซ้ำ และลดการทุจริต
- ให้บริการลูกค้า แก้ปัญหา และปรับปรุงระบบ
- ปฏิบัติตามหน้าที่ทางกฎหมายและจัดการข้อพิพาท
4. ฐานการประมวลผล
การประมวลผลอาจอาศัยความจำเป็นเพื่อทำสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัยและป้องกันการทุจริต หรือความยินยอมเมื่อกฎหมายกำหนด
6. ระยะเวลาเก็บรักษา
เก็บข้อมูลเท่าที่จำเป็นต่อบริการ ความปลอดภัย บัญชี และข้อกำหนดทางกฎหมาย จากนั้นลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ ควรกำหนดตารางอายุข้อมูลจริงสำหรับสลิป บันทึกระบบ และบัญชีที่ไม่ใช้งาน
7. ความมั่นคงปลอดภัย
ใช้การแฮชรหัสผ่าน การจำกัดสิทธิ์ การป้องกัน CSRF การตั้งค่าคุกกี้ที่ปลอดภัย และการแยกความลับออกจากซอร์สโค้ด อย่างไรก็ตามไม่มีระบบใดรับประกันความปลอดภัยได้ทั้งหมด ผู้ใช้ควรใช้รหัสผ่านเฉพาะและไม่ส่ง OTP ให้บุคคลอื่น
8. สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลอาจขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน โอนย้าย ถอนความยินยอม หรือร้องเรียนตามเงื่อนไขของกฎหมาย คำขอต้องมีข้อมูลเพียงพอสำหรับยืนยันตัวตนและระบุบัญชีที่เกี่ยวข้อง
10. ติดต่อเรื่องข้อมูลส่วนบุคคล
ช่องทางชั่วคราว: LINE @endshop ควรเพิ่มอีเมลเฉพาะด้านความเป็นส่วนตัวและระยะเวลาตอบกลับก่อนเผยแพร่จริง