นโยบายความเป็นส่วนตัว

Privacy Policy & Data Protection Notice — KacoBox Platform

มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2567 (ปรับปรุงล่าสุด: กันยายน 2569)

KacoBox ("เรา", "พวกเรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญสูงสุดต่อการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากล (GDPR) เพื่อแจ้งให้ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณ

1

ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คือ นายศุภณัฐ วัชระธัญญานุกูล ผู้ดำเนินกิจการแพลตฟอร์มพาณิชย์อิเล็กทรอนิกส์ KacoBox (เว็บไซต์ทางการ https://www.kacobox.com)

สำหรับการติดต่อสอบถามเกี่ยวกับข้อมูลส่วนบุคคล ขอใช้สิทธิตามกฎหมาย หรือแจ้งถอนความยินยอม สามารถติดต่อได้ที่:
• ผู้ประกอบการ: นายศุภณัฐ วัชระธัญญานุกูล
• อีเมล: privacy@kacobox.com หรือ support@kacobox.com
• ช่องทางแชท: Facebook Messenger เพจ KacoBox (https://m.me/kacobox)

2

ประเภทข้อมูลส่วนบุคคลที่เรารวบรวม (Data Collected)

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการตามวัตถุประสงค์อันชอบด้วยกฎหมาย ได้แก่:
  • ข้อมูลระบุตัวตน (Identity Data): ชื่อ-นามสกุล, ชื่อบัญชีผู้ใช้ (Username), เพศ, วันเกิด (หากระบุ)
  • ข้อมูลการติดต่อ (Contact Data): ที่อยู่อีเมล, หมายเลขโทรศัพท์มือถือ, ที่อยู่จัดส่งพัสดุ และที่อยู่ออกใบเสร็จ
  • ข้อมูลธุรกรรมและการชำระเงิน (Financial & Transaction Data): รายละเอียดคำสั่งซื้อ, ยอดเงิน, ประวัติการชำระเงิน, ภาพถ่ายสลิปหลักฐานการโอนเงิน (Slip Image), ข้อมูลธนาคารต้นทาง และเวลาที่ทำธุรกรรม
  • ข้อมูลการเข้าสู่ระบบผ่านบุคคลที่สาม (Social Auth - Facebook Login): เมื่อคุณเลือกเข้าสู่ระบบด้วย Facebook เราจะได้รับข้อมูลพื้นฐานที่ได้รับอนุญาต ได้แก่ Facebook User ID, ชื่อที่แสดงบน Facebook (Name), อีเมล และรูปโปรไฟล์สาธารณะ
  • ข้อมูลทางเทคนิคและการใช้งาน (Technical & Usage Data): ที่อยู่ไอพี (IP Address), ประเภทและเวอร์ชันของเบราว์เซอร์, การตั้งค่าเขตเวลา, บันทึกการเข้าใช้งาน (Log Files), และข้อมูลคุกกี้ (Cookies)
3

ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผล (Lawful Bases & Purposes)

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานความชอบด้วยกฎหมายดังต่อไปนี้:
  • ฐานสัญญา (Contractual Necessity): เพื่อสร้างบัญชีสมาชิก, ดำเนินการตามคำสั่งซื้อ, จัดเตรียมสินค้า, ออกใบเสร็จ, ประสานงานจัดส่งพัสดุ และให้บริการหลังการขาย
  • ฐานความยินยอม (Consent): เพื่อส่งข้อความยืนยันคำสั่งซื้อ ใบเสร็จ และหมายเลขติดตามพัสดุผ่านทาง Facebook Messenger รวมถึงการรับข่าวสารโปรโมชั่น (ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา)
  • ฐานประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อตรวจสอบความถูกต้องของสลิปการโอนเงินผ่านระบบอัตโนมัติ (SlipOK), ป้องกันการฉ้อโกงหรือการใช้สลิปซ้ำ, พัฒนาความปลอดภัยของระบบ และวิเคราะห์สถิติตลาดการ์ด TCG
  • ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายภาษีอากร กฎหมายว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ และคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
4

การเปิดเผยข้อมูลต่อบุคคลภายนอก (Third-Party Disclosure)

เราจะไม่จำหน่าย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า โดยจะเปิดเผยเฉพาะผู้ประมวลผลข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่:
  • ผู้ให้บริการขนส่งพัสดุ: บริษัท ไปรษณีย์ไทย จำกัด (Thailand Post) เพื่อจัดส่งสินค้าและตรวจสอบสถานะพัสดุ (Tracking)
  • ผู้ให้บริการตรวจสอบการชำระเงิน: ผู้ให้บริการตรวจสอบสลิปธนาคารมาตรฐาน (SlipOK) เพื่อยืนยันยอดโอนเข้าบัญชีร้าน
  • ผู้ให้บริการแพลตฟอร์มและคลาวด์: Cloudflare Inc. (CDN/DNS), Google Cloud Platform (เซิร์ฟเวอร์ประมวลผล), Supabase Inc. (ฐานข้อมูลที่มีระบบความปลอดภัยมาตรฐานระดับโลก)
  • Meta Platforms, Inc. (Facebook): เพื่อการยืนยันตัวตน (OAuth Login) และการส่งข้อความแจ้งเตือนคำสั่งซื้อผ่าน Messenger Send API เมื่อคุณให้ความยินยอม
5

นโยบายข้อมูล Facebook และคำแนะนำการขอลบข้อมูล (Facebook Data Deletion)

ตามนโยบายแพลตฟอร์มของ Meta (Facebook Platform Terms) เรามีแนวทางปฏิบัติที่โปร่งใสในการจัดการข้อมูลที่ได้รับจาก Facebook Login:
  • การยกเลิกการเชื่อมต่อด้วยตนเอง: คุณสามารถยกเลิกการเชื่อมต่อบัญชี Facebook กับ KacoBox ได้ทันทีทุกเวลาที่หน้า ข้อมูลบัญชีของฉัน (/account) โดยกดปุ่ม "ยกเลิกการเชื่อมต่อ"
  • การขอลบข้อมูลทั้งหมดจากระบบ (User Data Deletion Request):
    1. เข้าไปที่เมนู การตั้งค่าและความเป็นส่วนตัว (Settings & Privacy) ในบัญชี Facebook ของคุณ
    2. เลือก การตั้งค่า (Settings) ➡️ แอปและเว็บไซต์ (Apps and Websites)
    3. ค้นหา KacoBox แล้วกด ลบออก (Remove)
    4. หรือส่งคำร้องขอลบข้อมูลมาที่ privacy@kacobox.com โดยระบุ Facebook ID หรืออีเมลของคุณ เจ้าหน้าที่จะดำเนินการลบข้อมูลที่เกี่ยวข้องออกจากฐานข้อมูลอย่างถาวรภายใน 7 วันทำการ
6

ระยะเวลาในการเก็บรักษาข้อมูล (Data Retention Period)

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เพียงเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายนี้ หรือตามกรอบระยะเวลาที่กฎหมายกำหนด:
• ข้อมูลบัญชีผู้ใช้งาน: จัดเก็บตลอดระยะเวลาที่คุณยังคงมีสถานะเป็นสมาชิกบนเว็บไซต์
• ข้อมูลคำสั่งซื้อและธุรกรรมทางการเงิน: จัดเก็บเป็นเวลา 5–10 ปี เพื่อการตรวจสอบบัญชีและปฏิบัติตามประมวลรัษฎากรแห่งประเทศไทย
• เมื่อพ้นกำหนดระยะเวลาดังกล่าว ข้อมูลส่วนบุคคลจะถูกลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้อีก (Anonymization)

7

สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย (Data Subject Rights)

ภายใต้กฎหมาย PDPA และ GDPR คุณมีสิทธิดังต่อไปนี้โดยชอบธรรม:
  • สิทธิขอเข้าถึงและรับสำเนาข้อมูล (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลของคุณที่เราครอบครองอยู่
  • สิทธิขอให้แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
  • สิทธิขอลบหรือทำลายข้อมูล (Right to Erasure / Right to be Forgotten): ขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
  • สิทธิขอให้ระงับการใช้ข้อมูล (Right to Restriction): ขอให้ระงับการนำข้อมูลไปประมวลผลชั่วคราว
  • สิทธิคัดค้านการประมวลผล (Right to Object): คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในบางกรณี
  • สิทธิขอโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไป
  • สิทธิถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมในการประมวลผลข้อมูลที่เคยให้ไว้ได้ตลอดเวลา
การขอใช้สิทธิต่างๆ จะไม่มีค่าธรรมเนียมใดๆ เว้นแต่เป็นคำร้องขอที่ซ้ำซ้อนหรือไม่สมเหตุสมผล โดยเราจะพิจารณาและตอบกลับภายใน 30 วัน
8

นโยบายการใช้งานคุกกี้ (Cookies Policy)

เว็บไซต์ของเราใช้งานคุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งานของคุณ:
• Strictly Necessary Cookies: คุกกี้ที่จำเป็นสำหรับการทำงานของระบบ เช่น การคงสถานะการเข้าสู่ระบบ และการจดจำสินค้าในตะกร้า
• Performance & Analytics Cookies: เราใช้ Google Analytics เพื่อวิเคราะห์การเข้าชมหน้าเว็บและการตอบสนองของระบบ ซึ่งข้อมูลทั้งหมดจะถูกจัดเก็บในลักษณะข้อมูลรวมที่ไม่ระบุตัวตน (Aggregated Data)
คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธการใช้งานคุกกี้บางประเภทได้ แต่อาจส่งผลต่อความสมบูรณ์ของการใช้งานในบางหน้าของเว็บไซต์

9

มาตรการรักษาความปลอดภัยของข้อมูล (Data Security)

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่ได้มาตรฐานสากลเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:
• ส่งข้อมูลผ่านเครือข่ายที่มีการเข้ารหัสความปลอดภัยขั้นสูง (SSL/TLS 256-bit Encryption)
• รหัสผ่านของผู้ใช้งานทั้งหมดจะถูกแปลงด้วยอัลกอริทึมทางคณิตศาสตร์แบบทางเดียว (Password Hash) ซึ่งแม้แต่ผู้ดูแลระบบก็ไม่สามารถมองเห็นรหัสผ่านจริงได้
• จำกัดการเข้าถึงฐานข้อมูลเฉพาะผู้ดูแลระบบที่ได้รับอนุญาตและจำเป็นต้องปฏิบัติหน้าที่เท่านั้น (Role-Based Access Control)

10

การแก้ไขเปลี่ยนแปลงนโยบาย (Policy Updates)

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ หรือข้อกำหนดทางกฎหมายที่อัปเดตใหม่ โดยเราจะแจ้งให้ทราบผ่านทางหน้าเว็บไซต์ หรือส่งการแจ้งเตือนไปยังอีเมลที่ลงทะเบียนไว้ การเข้าใช้งานเว็บไซต์อย่างต่อเนื่องหลังจากมีการประกาศเปลี่ยนแปลง ถือว่าคุณได้รับทราบและยอมรับนโยบายฉบับปรับปรุงแล้ว

11

ข้อมูลผู้ประกอบการและช่องทางการติดต่อ (Data Controller Details)

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว การจัดเก็บ หรือการประมวลผลข้อมูล สามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลได้โดยตรง:

  • ชื่อผู้ประกอบการตามกฎหมาย (Legal Business Name): นายศุภณัฐ วัชระธัญญานุกูล
  • ชื่อทางการค้า / แบรนด์ (Trade Name): KacoBox (คาโคบ็อกซ์) / KacoBox TCG
  • เว็บไซต์ทางการ (Official Website): https://www.kacobox.com
  • อีเมลเจ้าหน้าที่คุ้มครองข้อมูล (DPO / Privacy Email): privacy@kacobox.com
  • อีเมลฝ่ายบริการลูกค้า (Customer Support Email): support@kacobox.com
  • Facebook Page: https://www.facebook.com/KacoBox/