นโยบายความเป็นส่วนตัว

Numberfind.co เป็นผู้ให้บริการแพลตฟอร์มตัวกลาง ร้านค้าแต่ละร้านที่เปิดหน้าร้านบนระบบของเรา เป็นผู้ขายและเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของลูกค้าที่ติดต่อหรือสั่งซื้อกับร้านนั้นโดยตรง

ในการประมวลผลข้อมูลเพื่อให้ระบบจอง การชำระเงิน การจัดส่ง และความปลอดภัยทำงานได้ Numberfind.co ทำหน้าที่เป็นผู้ควบคุมข้อมูลร่วมหรือผู้ประมวลผลข้อมูลให้แก่ร้านค้า แล้วแต่กรณี หากคุณต้องการใช้สิทธิเกี่ยวกับคำสั่งซื้อใดคำสั่งซื้อหนึ่ง คุณสามารถติดต่อร้านค้านั้นโดยตรง หรือติดต่อเราตามช่องทางในข้อ 12 เพื่อให้เราประสานงานให้

เราเก็บเฉพาะข้อมูลเท่าที่จำเป็นต่อการให้บริการ ได้แก่

• ข้อมูลการจอง/สั่งซื้อ: ชื่อผู้ซื้อ เบอร์โทรศัพท์ติดต่อ และที่อยู่สำหรับจัดส่ง (เฉพาะกรณีที่ต้องจัดส่ง)
• ข้อมูลเฉพาะการรับโอนชื่อซิม (เช่น True): สาขาและวันเวลานัดหมายที่คุณเลือก โดยรอบจองนี้เราไม่ขอรูปบัตรประชาชนหรือเอกสารราชการ
• หมายเหตุถึงร้าน: ข้อความที่คุณกรอกเองโดยสมัครใจ
• ข้อมูลทางเทคนิคเพื่อความปลอดภัย: หมายเลข IP และข้อมูลเบราว์เซอร์ ซึ่งถูกแปลงเป็นรหัสแบบไม่ย้อนกลับ (fingerprint) เพื่อป้องกันบอทและการกดจองซ้ำ รวมถึงการยืนยันตัวตนผ่าน Cloudflare Turnstile
• คำค้นหา: เบอร์หรือทะเบียนที่คุณค้นหาบนหน้าร้าน เพื่อแสดงผลลัพธ์ที่ตรงกับความต้องการ
• สถิติการใช้งานหน้าร้าน: หน้าและสินค้าที่เปิดดู ตัวกรองที่ใช้ การกดติดต่อหรือจอง เวลาที่ใช้งานและช่วงการเลื่อนหน้า รหัสสุ่มของการเปิดแท็บ แหล่งเว็บไซต์ที่ส่งต่อมา (เฉพาะชื่อโฮสต์) และป้ายกำกับแคมเปญ UTM รวมถึงประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ และพื้นที่โดยประมาณ

เราไม่เก็บรหัสผ่าน เลขบัตรเครดิต หรือข้อมูลทางการเงินของผู้ซื้อบนแพลตฟอร์ม การชำระเงินดำเนินการนอกระบบโดยตรงกับร้านค้า

• ดำเนินการจอง ยืนยัน และดูแลคำสั่งซื้อ จัดส่งสินค้า และดำเนินการรับโอนชื่อซิม — ฐาน “ความจำเป็นเพื่อปฏิบัติตามสัญญา”
• ป้องกันการทุจริต บอท การกดจองซ้ำ และรักษาความปลอดภัยของระบบ — ฐาน “ประโยชน์อันชอบด้วยกฎหมาย”
• ติดต่อกลับเกี่ยวกับคำสั่งซื้อหรือคำถามของคุณ — ฐานปฏิบัติตามสัญญาและประโยชน์อันชอบด้วยกฎหมาย
• ปฏิบัติตามกฎหมายและการเก็บหลักฐานทางบัญชี/ภาษีที่กฎหมายกำหนด — ฐาน “การปฏิบัติตามกฎหมาย”
• สรุปการเข้าชมและความสนใจในสินค้าให้ร้านปรับปรุงหน้าร้าน รวมถึงตรวจการส่งเหตุการณ์ซ้ำ โดยไม่ใช้รหัสสถิตินี้ติดตามการโฆษณาข้ามเว็บไซต์

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่

• ร้านค้าที่คุณจองหรือสั่งซื้อ เพื่อให้ร้านดำเนินการขายและจัดส่งได้
• ผู้ให้บริการขนส่ง เฉพาะข้อมูลที่จำเป็นต่อการจัดส่ง
• ผู้ให้บริการเครือข่าย (เช่น True) เฉพาะกรณีที่คุณเลือกบริการรับโอนชื่อ
• ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีที่เราใช้ ได้แก่ Supabase (ฐานข้อมูล), Vercel (โฮสติ้ง) และ Cloudflare (ความปลอดภัย/ตรวจสอบบอท) ภายใต้สัญญาที่กำหนดให้คุ้มครองข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อการตลาด

ร้านเห็นสรุปสถิติของร้านตนเอง ผู้ดูแลแพลตฟอร์มและผู้ให้บริการโครงสร้างพื้นฐานประมวลผลเหตุการณ์ตามหน้าที่และสิทธิ์ที่กำหนด

ผู้ให้บริการโครงสร้างพื้นฐานบางรายอาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด

เราเก็บข้อมูลคำสั่งซื้อไว้ตามระยะเวลาที่จำเป็นต่อการให้บริการ การระงับข้อพิพาท และการปฏิบัติตามกฎหมาย (โดยทั่วไปไม่เกินที่กฎหมายบัญชี/ภาษีกำหนด) ข้อมูลทางเทคนิคเพื่อความปลอดภัยจะถูกเก็บในระยะสั้นเท่าที่จำเป็นต่อการป้องกันการละเมิด เมื่อพ้นความจำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้

ระบบกำหนดล้างเหตุการณ์สถิติหน้าร้านที่เก่ากว่า 180 วัน รหัสในเบราว์เซอร์เก็บใน sessionStorage ตามการเปิดแท็บ และสิ้นสุดเมื่อเซสชันของแท็บจบ ข้อมูลสำรองอยู่ภายใต้รอบเก็บรักษาของระบบสำรองข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อ (HTTPS), การแบ่งแยกสิทธิ์การเข้าถึงข้อมูลตามร้านค้า (Row-Level Security), การสำรองข้อมูลแบบเข้ารหัส และการบันทึกการเข้าถึง (audit log) เพื่อลดความเสี่ยงต่อการเข้าถึงโดยไม่ได้รับอนุญาต

เราใช้คุกกี้สำหรับการเข้าสู่ระบบและบริการ Cloudflare Turnstile เพื่อป้องกันบอท และใช้ sessionStorage สำหรับรหัสสุ่มกับหน้าแรกของการเข้าชมเพื่อสรุปสถิติหน้าร้าน รหัสสถิติเดิมที่เก็บข้ามการเปิดเบราว์เซอร์ใน localStorage จะถูกเลิกใช้ เราไม่ใช้รหัสนี้เพื่อโฆษณาติดตามข้ามเว็บไซต์

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูลเมื่อหมดความจำเป็น
• สิทธิขอระงับการใช้ข้อมูล และสิทธิคัดค้านการประมวลผล
• สิทธิขอถอนความยินยอมที่เคยให้ไว้ และสิทธิขอให้โอนย้ายข้อมูล
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

คุณสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราตามช่องทางในข้อ 12 เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

บริการนี้มุ่งให้บริการแก่ผู้บรรลุนิติภาวะ หากคุณเป็นผู้เยาว์ ควรได้รับความยินยอมจากผู้ปกครองก่อนให้ข้อมูลส่วนบุคคลแก่เรา

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่อัปเดตไว้ด้านบนของหน้านี้ การใช้บริการต่อหลังการเปลี่ยนแปลงถือว่าคุณรับทราบนโยบายฉบับล่าสุด

หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิของเจ้าของข้อมูล ติดต่อเราได้ที่

• อีเมล: privacy@numberfind.co
• LINE Official Account ของแพลตฟอร์ม Numberfind.co

ดูเพิ่มเติมที่ ข้อกำหนดการใช้งาน