นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ทรงไท ออดิโอ จำกัด (ผู้ให้บริการร้าน CTA Port Design) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ · ช่องทางติดต่อ: อีเมล ctaaudiobluetooth@gmail.com

2. ข้อมูลที่เราเก็บ และแหล่งที่มา

• จากผู้ให้บริการเข้าสู่ระบบ (Google, Facebook และ LINE เมื่อเปิดใช้) — รหัสผู้ใช้ของผู้ให้บริการ (sub / app-scoped id), ชื่อ, อีเมล (ถ้าผู้ให้บริการส่งมา), รูปโปรไฟล์ (เก็บสำเนาไว้ที่ร้านเพื่อแสดงในบัญชีของคุณ), ภาษา · ข้อมูลส่วนนี้เราได้รับจากบุคคลที่สามคือผู้ให้บริการที่คุณเลือกเข้าสู่ระบบ เราไม่เก็บรหัสผ่านและไม่เก็บ access token ของคุณ
• ที่คุณกรอกเอง — เบอร์โทรศัพท์ (บังคับ เพื่อติดต่อเรื่องออเดอร์และจัดส่ง), ที่อยู่จัดส่งและรหัสไปรษณีย์ (บังคับเมื่อสั่งซื้อ), อีเมลรับสถานะและ LINE ID (ไม่บังคับ)
• จากการใช้งาน — รายละเอียดออเดอร์ (สเปกพอร์ต ราคา สถานะ), รูปสลิปที่คุณแนบและผลการตรวจสลิปอัตโนมัติ (ยอด เลขอ้างอิง ธนาคาร เวลาโอน), เลขอ้างอิงการโอนที่ร้านบันทึกเมื่อยืนยันยอด, ประวัติการแก้ไขพอร์ตและที่อยู่จัดส่งของออเดอร์, ข้อมูลเซสชัน (IP address, user agent, เวลาเข้าใช้) และบันทึกการเข้าสู่ระบบเพื่อความปลอดภัย
• แชทกับร้าน — ข้อความแชทและรูปที่คุณส่งถึงร้าน (ทั้งในเว็บและทาง LINE เมื่อเชื่อม LINE) · รูปที่ส่งถูกบีบอัดใหม่และลบข้อมูลตำแหน่ง (GPS) ออกก่อนเก็บ
• เมื่อเชื่อม LINE (ไม่บังคับ) — รหัสผู้ใช้ LINE (userId) ชื่อที่แสดง และสถานะการเป็นเพื่อนกับ LINE OA ของร้าน · เราไม่เก็บ access token
• เมื่อเปิดแจ้งเตือนบนมือถือ (ไม่บังคับ) — ข้อมูลสำหรับส่งแจ้งเตือนที่เบราว์เซอร์ของคุณสร้างให้ (ที่อยู่รับแจ้งเตือนของผู้ให้บริการ และกุญแจเข้ารหัส) ชื่อเรียกเครื่องแบบย่อ เช่น "Android · Chrome" วันเวลาที่ส่งสำเร็จ และประวัติการแจ้งเตือน (เรื่องใด ออเดอร์ใด เวลาใด ส่งถึงมือถือหรือส่งทาง LINE แทน) · เราไม่เก็บข้อมูลรุ่นเครื่องแบบละเอียด

3. วัตถุประสงค์และฐานทางกฎหมาย

• ปฏิบัติตามสัญญา (ม.24(3)) — สร้างบัญชี รับคำสั่งซื้อ ผลิตพอร์ตตามสเปก ตรวจสอบการชำระเงิน จัดส่ง และแจ้งสถานะออเดอร์ทางอีเมล · ติดต่อเรื่องออเดอร์ แจ้งให้แก้ไขพอร์ต และแจ้งสถานะทางแชทของเว็บและทาง LINE ของคุณ (เมื่อเชื่อม LINE) · แจ้งสถานะออเดอร์ทางแจ้งเตือนบนมือถือ (เมื่อคุณเปิดใช้) · การเชื่อม LINE เป็นความสมัครใจ ยกเลิกได้ทุกเมื่อในหน้าบัญชีของฉัน เช่นเดียวกับการแจ้งเตือนบนมือถือ
• ประโยชน์อันชอบธรรม (ม.24(5)) — ป้องกันการทุจริตและการใช้สลิปซ้ำ รักษาความปลอดภัยของบัญชี บันทึกการเปลี่ยนสถานะออเดอร์
• หน้าที่ตามกฎหมาย (ม.24(6)) — เก็บหลักฐานการรับชำระเงินตามกฎหมายบัญชีและภาษี
• ความยินยอม (ม.19) — เฉพาะการส่งข่าวสารรุ่นใหม่และโปรโมชัน ซึ่งเป็นกล่องแยกต่างหาก ไม่บังคับ และถอนได้ทุกเมื่อในหน้าบัญชีของฉัน โดยมีผลทันที

4. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชี (ชื่อ อีเมล เบอร์โทร ที่อยู่เริ่มต้น การเชื่อมต่อผู้ให้บริการ) — จนกว่าคุณจะลบบัญชี
• ข้อมูลผู้รับในออเดอร์ (snapshot ที่อยู่จัดส่ง) — จนออเดอร์สิ้นสุด + 30 วัน
• รูปสลิป — 90 วันหลังออเดอร์สำเร็จ · ผลการตรวจสลิปอัตโนมัติ (ข้อมูลจากผู้ให้บริการตรวจสลิป) — 90 วันหลังออเดอร์สิ้นสุด เหลือเพียงสถานะผลตรวจ
• ข้อความแชทและรูปเก็บตลอดอายุบัญชี และลบเมื่อคุณลบบัญชี · การเชื่อม LINE เก็บจนกว่าคุณจะยกเลิกการเชื่อมหรือลบบัญชี · ประวัติการแก้ที่อยู่ของออเดอร์ลบพร้อมข้อมูลผู้รับของออเดอร์
• ข้อมูลแจ้งเตือนบนมือถือเก็บจนกว่าคุณจะปิดแจ้งเตือน ลบเครื่อง ออกจากระบบบนเครื่องนั้นหรือทุกเครื่อง หรือลบบัญชี และลบอัตโนมัติเมื่อผู้ให้บริการแจ้งว่าเครื่องเลิกรับแจ้งเตือนแล้ว · ที่อยู่รับแจ้งเตือนและกุญแจเข้ารหัสลบทันทีในทุกกรณี ส่วนชื่อเรียกเครื่องและวันที่ของเครื่องที่ลบจากเครื่องอื่นหรือออกจากระบบทุกเครื่อง เก็บต่ออีกไม่เกิน 90 วัน เพื่อให้เครื่องนั้นหยุดรับแจ้งเตือนเองเมื่อเปิดเว็บครั้งถัดไป · ประวัติการแจ้งเตือนเก็บ 180 วัน
• บันทึกการรับชำระเงิน (ธนาคาร เลขอ้างอิง ยอด เวลา) — 5 ปี ตามกฎหมายบัญชี โดยไม่ผูกกับตัวตนของคุณหลังลบบัญชี
• เลขพร้อมเพย์สำหรับรับเงินคืน — เมื่อคุณเปลี่ยนรุ่นตู้แล้วราคาถูกลง หรือร้านต้องคืนเงิน เราขอเบอร์มือถือหรือเลขบัตรประชาชนที่ผูกพร้อมเพย์ของคุณ เพื่อโอนเงินคืนเท่านั้น เราเก็บแบบเข้ารหัส เจ้าของร้านหรือทีมงานที่ได้รับสิทธิ์เห็นเลขเต็มได้เฉพาะตอนโอน และลบเลขนี้หลังโอนคืนแล้ว 30 วัน (เก็บไว้เพียงเลขที่ปิดบางส่วน ยอดเงิน และเลขอ้างอิงการโอนเป็นหลักฐานทางบัญชี)
• บันทึกการเข้าสู่ระบบและเซสชัน — เซสชันหมดอายุเมื่อไม่ใช้งาน 30 วัน หรืออย่างช้า 90 วัน; บันทึกความปลอดภัยเก็บไม่เกิน 1 ปี

5. ผู้รับข้อมูลและการโอนข้อมูลไปต่างประเทศ (ม.28)

• Railway (ผู้ให้บริการโฮสต์และฐานข้อมูล) — เซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย (ภูมิภาคเอเชียตะวันออกเฉียงใต้ / สหรัฐอเมริกา ตามการตั้งค่าของร้าน) ข้อมูลถูกเข้ารหัสระหว่างส่งและขณะจัดเก็บ และผู้ให้บริการผูกพันตามข้อตกลงประมวลผลข้อมูล
• Resend — ส่งอีเมลแจ้งสถานะออเดอร์ (ได้รับอีเมลและเนื้อหาการแจ้งเตือน)
• LINE (กลุ่มแจ้งเตือนของทีมงานร้าน) — แจ้งเตือนร้านเมื่อมีสลิปใหม่ ข้อความแชทใหม่ หรือมีการแก้ไขออเดอร์ (รหัสออเดอร์และชื่อของคุณ — ไม่ส่งที่อยู่และไม่ส่งเนื้อหาข้อความแชท) · แจ้งเตือนบนมือถือของทีมงานร้านแสดงเฉพาะรหัสออเดอร์
• LY Corporation (ญี่ปุ่น) และ LINE Company (Thailand) — ในฐานะผู้ให้บริการส่งข้อความ เมื่อร้านส่งแจ้งเตือนหรือข้อความถึง LINE ของคุณ (รหัสออเดอร์ สถานะ เลขพัสดุ และข้อความที่ร้านตอบ) · เฉพาะเมื่อคุณเชื่อม LINE และเป็นเพื่อนกับ LINE OA ของร้าน
• Google (Firebase Cloud Messaging), Apple (Apple Push Notification service), Mozilla และ Microsoft — ในฐานะผู้ให้บริการส่งแจ้งเตือนของเบราว์เซอร์ที่คุณใช้ ข้อความถูกเข้ารหัสจากร้านถึงเครื่องของคุณ ผู้ให้บริการอ่านเนื้อหาไม่ได้ · ข้อความแสดงเฉพาะรหัสออเดอร์ ไม่มีชื่อ ที่อยู่ หรือข้อความแชท · เฉพาะเมื่อคุณเปิดแจ้งเตือนบนมือถือ (ผู้ให้บริการอยู่นอกประเทศไทย)
• SlipOK — ตรวจความถูกต้องของสลิปโอนเงินกับธนาคาร (ส่งเฉพาะข้อมูล QR ของสลิป ไม่ส่งรูป · ผู้ให้บริการได้รับชื่อและเลขบัญชีผู้โอนแบบปิดบางส่วนจากธนาคาร · ร้านเก็บผลตรวจโดยไม่เก็บชื่อผู้โอนเต็ม)
• Google / Meta / LINE — เฉพาะขั้นตอนเข้าสู่ระบบ ตามนโยบายของผู้ให้บริการนั้น ๆ
• ขนส่งที่คุณเลือกหรือร้านใช้ — ชื่อ เบอร์โทร และที่อยู่ผู้รับ เพื่อจัดส่งพัสดุ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้เพื่อการโฆษณาของบุคคลที่สาม

คำขอจากหน่วยงานรัฐ — เราจะเปิดเผยข้อมูลของคุณต่อหน่วยงานรัฐเฉพาะเมื่อมีหนังสือ หมาย หรือคำสั่งที่ชอบด้วยกฎหมายเท่านั้น โดยตรวจสอบความชอบด้วยกฎหมายและขอบเขตของคำขอก่อนทุกครั้ง ให้เฉพาะข้อมูลเท่าที่คำขอระบุและจำเป็น และบันทึกสำเนาคำขอ คำตอบ และเหตุผลทางกฎหมายไว้เป็นหลักฐาน · จนถึงฉบับนี้เรายังไม่เคยได้รับหรือปฏิบัติตามคำขอลักษณะดังกล่าว

6. สิทธิของเจ้าของข้อมูล

• เข้าถึงและขอสำเนา (ม.30) / ขอให้โอนย้าย (ม.31) — ดาวน์โหลดสำเนาข้อมูลเป็น JSON ได้ที่ บัญชีของฉัน (รวมรายการเครื่องที่เปิดแจ้งเตือนบนมือถือ และประวัติการแจ้งเตือน 180 วันล่าสุด)
• แก้ไขให้ถูกต้อง (ม.35) — แก้เบอร์โทรและที่อยู่ในหน้าบัญชีของฉัน (ชื่อและอีเมลแก้ที่ผู้ให้บริการเข้าสู่ระบบ)
• ลบหรือทำลาย (ม.33) — กด “ลบบัญชีและข้อมูลส่วนตัว” ในหน้าบัญชีของฉัน ระบบจะลบชื่อ อีเมล เบอร์โทร ที่อยู่ การเชื่อมต่อผู้ให้บริการ การเชื่อม LINE การแจ้งเตือนบนมือถือ ข้อความแชทกับรูปในแชท และรูปสลิป ส่วนหลักฐานการรับเงินจะคงไว้ตามกฎหมายโดยตัดข้อมูลระบุตัวตนออก · ผู้ใช้ Facebook ขอลบผ่านการตั้งค่าแอปของ Facebook ได้เช่นกัน และตรวจสถานะได้จากลิงก์ที่ระบบให้
• ถอนความยินยอม (ม.19) — ปิดกล่องรับข่าวสารในหน้าบัญชีของฉันได้ทุกเมื่อ
• คัดค้าน / ระงับการใช้ / ร้องเรียน — ติดต่อร้านตามช่องทางในข้อ 1 เราจะตอบภายใน 30 วัน · คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

7. คุกกี้และการเข้าสู่ระบบ

เราใช้คุกกี้ที่จำเป็นเท่านั้น: คุกกี้เซสชัน (cta_sid) เพื่อให้คุณอยู่ในระบบ และคุกกี้ชั่วคราวระหว่างขั้นตอนเข้าสู่ระบบกับผู้ให้บริการ (อายุ 10 นาที) · ไม่มีคุกกี้ติดตามเพื่อการโฆษณา · สเปกพอร์ตที่คุณจูนอยู่ในลิงก์ (URL) ไม่ได้เก็บไว้ในเครื่องของคุณ

สถิติการเข้าชมแบบไม่ระบุตัวตน (ไม่ใช้คุกกี้) — ร้านนับจำนวนผู้เข้าชมเว็บเองโดยไม่ใช้ Google Analytics หรือคุกกี้ใด ๆ เพื่อดูภาพรวมว่ามีคนเข้าเว็บกี่คนต่อวัน เปิดหน้าไหน (ชื่อหน้าแบบทั่วไป ไม่มีเลขออเดอร์) มาจากช่องทางใด (เช่น Facebook, LINE, Google) และใช้มือถือหรือคอมพิวเตอร์ · การนับคนซ้ำภายในวันเดียวกันใช้ค่าที่คำนวณทางเดียวจาก IP และชนิดเบราว์เซอร์ร่วมกับรหัสลับที่เปลี่ยนทุกวันและถูกลบทิ้งเมื่อจบวัน เราไม่เก็บ IP หรือข้อมูลเบราว์เซอร์ของคุณ และไม่สามารถเชื่อมโยงการเข้าชมข้ามวันหรือย้อนกลับไปหาตัวคุณได้ · เก็บไว้เฉพาะยอดรวมรายวัน ซึ่งไม่ใช่ข้อมูลส่วนบุคคล และเจ้าของร้านเท่านั้นที่ดูได้

8. ความปลอดภัยและเหตุละเมิด

ข้อมูลส่งผ่าน HTTPS เสมอ เซสชันเก็บเป็นค่าแฮช ไม่เก็บรหัสผ่านและ token ของผู้ให้บริการ · หากเกิดเหตุละเมิดที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงเท่าที่ทำได้ และแจ้งคุณโดยไม่ชักช้า

9. ผู้เยาว์

ผู้ใช้ต้องมีอายุ 20 ปีขึ้นไป หรือได้รับความยินยอมจากผู้ปกครองในการสั่งซื้อ · ผู้ให้บริการเข้าสู่ระบบกำหนดอายุขั้นต่ำของบัญชีไว้แล้ว

10. การเปลี่ยนแปลงประกาศ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแสดงเลขฉบับใหม่ในหน้านี้และขอให้คุณรับทราบอีกครั้งเมื่อเข้าสู่ระบบ · ฉบับปัจจุบัน 2026-10-05