นโยบายความเป็นส่วนตัว
มูลนิธิเกรซ ผู้ดำเนินงานเกรซบรรณสาร (“เรา”) ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายวิธีที่เราเก็บ ใช้ และดูแลข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้เว็บไซต์ www.gracebannasan.com ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ข้อมูลที่เราเก็บ
เมื่อคุณสั่งซื้อ
- ชื่อ-นามสกุล อีเมล และเบอร์โทรศัพท์
- ที่อยู่จัดส่งและที่อยู่สำหรับออกใบเสร็จ
- รายการสินค้า ยอดชำระ และประวัติคำสั่งซื้อ
- ข้อมูลการชำระเงินบางส่วนที่ Stripe ส่งกลับมา ได้แก่ ประเภทบัตรและเลข 4 หลักท้าย หรือการชำระผ่านพร้อมเพย์ เราไม่เห็นและไม่เก็บเลขบัตรเต็ม
เมื่อคุณเข้าสู่ระบบ
- หากเข้าสู่ระบบด้วย Google: ชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google ของคุณ
- หากเข้าสู่ระบบด้วยรหัสทางอีเมล: อีเมลของคุณ
- ข้อมูลเซสชันเพื่อความปลอดภัยของบัญชี ได้แก่ หมายเลข IP และประเภทเบราว์เซอร์
เมื่อคุณสมัครรับข่าวสาร
- อีเมลของคุณ และวันที่คุณสมัคร (จากแบบฟอร์มหน้าแรก หรือช่อง “ส่งข่าวสารและข้อเสนอพิเศษให้ฉันทางอีเมล” ในหน้าชำระเงิน)
เราใช้ข้อมูลของคุณเพื่ออะไร
- จัดการและจัดส่งคำสั่งซื้อ รวมถึงการยกเลิก คืนสินค้า และคืนเงิน
- ส่งอีเมลเกี่ยวกับคำสั่งซื้อ เช่น การแจ้งจัดส่ง และส่งรหัสเข้าสู่ระบบ
- ติดต่อคุณเมื่อมีปัญหาเกี่ยวกับคำสั่งซื้อ
- ดูแลบัญชีของคุณและป้องกันการใช้งานที่ไม่ได้รับอนุญาตหรือการทุจริต
- ส่งข่าวสาร เฉพาะเมื่อคุณสมัครรับเท่านั้น
- จัดทำบัญชีและปฏิบัติตามกฎหมาย
ฐานทางกฎหมายที่เราใช้คือ การปฏิบัติตามสัญญาซื้อขายกับคุณ หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายในการดูแลความปลอดภัยของเว็บไซต์ และความยินยอมของคุณสำหรับการรับข่าวสาร
ผู้ที่เราส่งต่อข้อมูลให้
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราส่งต่อข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้เท่านั้น
| ผู้ให้บริการ | หน้าที่ | ข้อมูลที่ได้รับ |
|---|---|---|
| Stripe | รับชำระเงินด้วยบัตรและพร้อมเพย์ | ข้อมูลการชำระเงิน อีเมล ยอดชำระ |
| เข้าสู่ระบบด้วย Google (เมื่อคุณเลือกใช้) | ข้อมูลการเข้าสู่ระบบ | |
| Resend | ส่งอีเมลจากเว็บไซต์ | อีเมลและเนื้อหาอีเมล |
| Cloudflare | โฮสต์เว็บไซต์และฐานข้อมูล | ข้อมูลทั้งหมดที่เก็บบนเว็บไซต์ |
| บริษัทขนส่ง เช่น ไปรษณีย์ไทย | จัดส่งพัสดุ | ชื่อ ที่อยู่ และเบอร์โทรศัพท์ผู้รับ |
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย ซึ่งแต่ละรายมีมาตรการคุ้มครองข้อมูลตามนโยบายของตนเอง นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด
การชำระเงินทั้งหมดดำเนินการบนระบบของ Stripe ซึ่งได้รับการรับรองมาตรฐานความปลอดภัยข้อมูลบัตร PCI DSS ระดับสูงสุด
คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์
- คุกกี้เซสชัน ใช้เพื่อให้คุณเข้าสู่ระบบค้างไว้ จำเป็นต่อการทำงานของบัญชี
- พื้นที่จัดเก็บในเบราว์เซอร์ (localStorage) ใช้เก็บสินค้าในตะกร้าไว้ในเครื่องของคุณเท่านั้น
เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามจากบุคคลที่สาม บางหน้ามีวิดีโอที่ฝังจาก YouTube ในโหมดความเป็นส่วนตัวขั้นสูง (youtube-nocookie.com) เมื่อคุณเล่นวิดีโอ YouTube จะดำเนินการตามนโยบายของ Google
ระยะเวลาเก็บข้อมูล
เราเก็บข้อมูลบัญชีไว้ตราบเท่าที่คุณยังมีบัญชีกับเรา และเก็บข้อมูลคำสั่งซื้อไว้ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้อง (แก้ไขชื่อ เบอร์โทร และที่อยู่ได้เองในหน้าบัญชี)
- ขอลบข้อมูล หรือขอระงับการใช้ข้อมูล
- คัดค้านการประมวลผลข้อมูล
- ขอโอนย้ายข้อมูล
- ถอนความยินยอมรับข่าวสารเมื่อใดก็ได้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
หากต้องการใช้สิทธิใดๆ โปรดติดต่อเราตามช่องทางด้านล่าง เราจะตอบกลับภายใน 30 วัน
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่ปรับปรุงล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้
ติดต่อเรา
มูลนิธิเกรซ (เกรซบรรณสาร) พระคริสตธรรมเกรซ 10 หมู่ 1 ต.ตลาดใหญ่ อ.ดอยสะเก็ด จ.เชียงใหม่ 50220 โทร 092-258-1033 · อีเมล gracebannasan@gmail.com