นโยบายความเป็นส่วนตัว

• ข้อมูลบัญชี — หมายเลขโทรศัพท์มือถือ (ยืนยันด้วย OTP) อีเมล ชื่อที่แสดง และรูปโปรไฟล์ (กรณีเข้าสู่ระบบด้วย LINE หรือ Google เราได้รับชื่อ อีเมล และรูปโปรไฟล์จากบัญชีนั้น)
• ข้อมูลการใช้บริการ — ประวัติคำสั่งซื้อ ประวัติการใช้คูปอง การรับ–ส่งของขวัญ และร้านค้าที่ติดตาม
• ข้อมูลทางเทคนิค — ข้อมูลอุปกรณ์ เบราว์เซอร์ หมายเลข IP และบันทึกการใช้งานระบบ (log) เพื่อความปลอดภัยและการแก้ไขปัญหา
• เราไม่จัดเก็บข้อมูลบัตรเครดิตหรือบัญชีธนาคารของท่าน — การชำระเงินดำเนินการโดยผู้ให้บริการรับชำระเงินภายนอกที่ได้รับอนุญาต

• ให้บริการซื้อ ใช้ และส่งต่อคูปอง รวมถึงการยืนยันตัวตนเมื่อเข้าสู่ระบบ
• ส่งข้อมูลที่จำเป็นเกี่ยวกับรายการของท่าน เช่น ใบเสร็จ/สรุปคำสั่งซื้อ การแจ้งเตือนสถานะคูปองและของขวัญ ผ่าน LINE อีเมล หรือ SMS ตามช่องทางที่ท่านผูกไว้
• ป้องกันการทุจริต การใช้สิทธิ์โดยมิชอบ และรักษาความปลอดภัยของระบบ
• วิเคราะห์และปรับปรุงคุณภาพบริการของแพลตฟอร์ม
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากรและการบัญชี

• ฐานสัญญา — การประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านใช้งาน เช่น การสร้างบัญชี การซื้อและใช้คูปอง การแจ้งสถานะรายการ
• ฐานประโยชน์อันชอบธรรม — การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ฐานความยินยอม — กิจกรรมที่นอกเหนือจากข้างต้น เช่น การส่งข่าวสารทางการตลาด (ถ้ามี) ซึ่งท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
• ฐานหน้าที่ตามกฎหมาย — การเก็บหลักฐานการทำธุรกรรมตามที่กฎหมายกำหนด

• ร้านค้าที่ท่านซื้อคูปอง — ร้านค้าเห็นข้อมูลเท่าที่จำเป็นต่อการให้บริการ เช่น ชื่อที่แสดงและหมายเลขโทรศัพท์แบบปกปิดบางส่วน เพื่อยืนยันการใช้สิทธิ์และติดต่อเรื่องการจอง
• ผู้ประมวลผลข้อมูลที่ให้บริการแก่เรา ได้แก่ ผู้ให้บริการรับชำระเงิน ผู้ให้บริการคลาวด์และพื้นที่จัดเก็บข้อมูล ผู้ให้บริการส่งอีเมล ผู้ให้บริการส่งข้อความ SMS และ LINE และผู้ให้บริการป้องกันบอต/สแปม โดยทุกรายประมวลผลตามคำสั่งของบริษัทภายใต้ข้อตกลงคุ้มครองข้อมูล
• หน่วยงานรัฐ — เฉพาะกรณีที่กฎหมายกำหนด หรือมีคำสั่งโดยชอบด้วยกฎหมาย
• เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลใด

• ข้อมูลบัญชีและประวัติการใช้บริการ — เก็บตลอดอายุบัญชีของท่าน
• หลักฐานการทำธุรกรรม — เก็บต่อไปตามระยะเวลาที่กฎหมายภาษีอากรและการบัญชีกำหนด (โดยทั่วไปไม่เกิน 10 ปีนับแต่วันทำรายการ)
• บันทึกการใช้งานระบบ (log) — เก็บตามระยะเวลาที่จำเป็นต่อความปลอดภัยและตามที่กฎหมายกำหนด
• เมื่อพ้นระยะเวลาข้างต้นหรือเมื่อบัญชีถูกลบ เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูลในบางกรณี
• ขอโอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• เพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย

ท่านสามารถใช้สิทธิผ่านช่องทางติดต่อในข้อ 9 โดยเราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

• เราใช้คุกกี้ session แบบ httpOnly ที่จำเป็นต่อการคงสถานะเข้าสู่ระบบและความปลอดภัยของบัญชีเท่านั้น ไม่ใช้คุกกี้เพื่อการโฆษณาติดตามข้ามเว็บไซต์
• บางขั้นตอน เช่น การขอรหัส OTP มีระบบตรวจสอบอัตโนมัติ (เช่น Cloudflare Turnstile) เพื่อป้องกันบอตและการโจมตีระบบ
• การปิดคุกกี้ที่จำเป็นจะทำให้ไม่สามารถเข้าสู่ระบบหรือใช้บริการบางส่วนได้

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง (HTTPS) การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น การปกปิดข้อมูลบางส่วนเมื่อแสดงต่อร้านค้า และการบันทึกการเข้าถึงระบบเพื่อตรวจสอบย้อนหลัง หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูงต่อท่าน เราจะแจ้งท่านและหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท ___ จำกัด
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) / ฝ่ายดูแลข้อมูล: อีเมล noreply@brotherstaste.dev (เวลาทำการ จันทร์–ศุกร์)

หรือติดต่อทีมงานผ่าน ศูนย์ช่วยเหลือ บนแพลตฟอร์ม

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะแสดงฉบับล่าสุดพร้อมวันที่อัปเดตบนหน้านี้ หากมีการเปลี่ยนแปลงที่กระทบสิทธิของท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านแพลตฟอร์มหรือช่องทางติดต่อที่ท่านให้ไว้ ดูข้อกำหนดการใช้บริการได้ที่ เงื่อนไขการให้บริการ