นโยบายความเป็นส่วนตัว (Privacy Policy)

สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · ปรับปรุงล่าสุด: 7 สิงหาคม 2569

XL CS STORE ("ร้าน", "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยของข้อมูลส่วนบุคคล รวมถึงสิทธิของเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการ ดังนี้

1.1 ข้อมูลบัญชีผู้ใช้งาน

  • ชื่อ หรือชื่อที่ใช้แสดง
  • อีเมล
  • หมายเลขโทรศัพท์

1.2 ข้อมูลการซื้อขาย

  • รายการสั่งซื้อ
  • หลักฐานการชำระเงิน (สลิปโอนเงิน)
  • Steam Trade Link หรือข้อมูลที่จำเป็นสำหรับการส่งมอบสินค้า

1.3 ข้อมูลสำหรับผู้ฝากขาย (KYC)

เพื่อป้องกันการแอบอ้างและยืนยันตัวตนก่อนโอนเงินคืน ร้านอาจขอข้อมูลเพิ่มเติม ได้แก่

  • รูปภาพบัตรประจำตัวประชาชน
  • ชื่อ-นามสกุลเจ้าของบัญชีธนาคาร
  • เลขที่บัญชีธนาคาร

1.4 ข้อมูลการใช้งานเว็บไซต์

  • ข้อมูลการเข้าสู่ระบบ
  • ข้อมูลการใช้งานเว็บไซต์
  • คุกกี้ที่จำเป็นต่อการทำงานของระบบ

2. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลส่วนบุคคลของคุณจะถูกนำไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้

  • ให้บริการซื้อขายสินค้าและดำเนินการตามคำสั่งซื้อ
  • ส่งมอบสินค้าและดำเนินการรับ-โอนเงินผ่านระบบ
  • ยืนยันตัวตนของผู้ฝากขาย (KYC) เพื่อป้องกันการฉ้อโกง
  • โอนเงินคืนหรือชำระเงินให้แก่เจ้าของบัญชีที่ถูกต้อง
  • ติดต่อแจ้งสถานะคำสั่งซื้อหรือแก้ไขปัญหาที่เกี่ยวข้อง
  • บริหารระบบสมาชิก คะแนนสะสม และสิทธิประโยชน์ต่าง ๆ
  • ปฏิบัติตามข้อกำหนดของกฎหมาย เช่น กฎหมายภาษี หรือคำสั่งของหน่วยงานราชการ

ฐานทางกฎหมายในการประมวลผลข้อมูล

ร้านประมวลผลข้อมูลโดยอาศัยฐานทางกฎหมาย ดังนี้

  • การปฏิบัติตามสัญญา (Contract)
  • ความยินยอมของเจ้าของข้อมูล (Consent) สำหรับข้อมูลที่กฎหมายกำหนด เช่น รูปบัตรประชาชน
  • ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
  • การปฏิบัติตามกฎหมาย (Legal Obligation)

3. การเก็บรักษาและความปลอดภัยของข้อมูล

เราให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคล โดยมีมาตรการดังต่อไปนี้

  • จัดเก็บรูปบัตรประชาชนและเอกสารสำคัญในพื้นที่จัดเก็บส่วนตัว (Private Storage)
  • เข้ารหัสข้อมูลระหว่างการรับส่งผ่านระบบ HTTPS
  • จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่ได้รับอนุญาตตามหน้าที่
  • ใช้มาตรการป้องกันการเข้าถึง แก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
  • เก็บรักษาข้อมูลเฉพาะระยะเวลาที่จำเป็นตามวัตถุประสงค์ หรือเท่าที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาการเก็บรักษา หรือเมื่อเจ้าของข้อมูลใช้สิทธิขอลบข้อมูล ร้านจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้

4. การเปิดเผยข้อมูลส่วนบุคคล

ร้านจะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้าแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า

ทั้งนี้ ร้านอาจเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นแก่

  • ผู้ให้บริการระบบ เช่น ผู้ให้บริการโฮสติ้ง ฐานข้อมูล หรือระบบชำระเงิน
  • หน่วยงานราชการหรือหน่วยงานที่มีอำนาจตามกฎหมาย
  • บุคคลหรือหน่วยงานที่ได้รับความยินยอมจากเจ้าของข้อมูล

ผู้ให้บริการที่ได้รับข้อมูลจะต้องมีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานที่เหมาะสม

5. สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมาย PDPA คุณมีสิทธิดังต่อไปนี้

  • สิทธิขอเข้าถึงข้อมูลส่วนบุคคล
  • สิทธิขอรับสำเนาข้อมูล
  • สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
  • สิทธิขอลบข้อมูลส่วนบุคคล
  • สิทธิถอนความยินยอม
  • สิทธิคัดค้านการประมวลผลข้อมูล
  • สิทธิขอระงับการใช้ข้อมูล
  • สิทธิขอรับหรือโอนย้ายข้อมูล (Data Portability)

คุณสามารถใช้สิทธิดังกล่าวผ่านเมนู บัญชีของฉัน หรือช่องทางการติดต่อของร้าน โดยร้านจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

6. การใช้คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น

  • การเข้าสู่ระบบ
  • การจดจำสถานะผู้ใช้งาน
  • การจัดเก็บข้อมูลตะกร้าสินค้า
  • การรักษาความปลอดภัยของระบบ

รายละเอียดเพิ่มเติมสามารถศึกษาได้จาก นโยบายคุกกี้ (Cookie Policy) ของเว็บไซต์

7. การติดต่อเกี่ยวกับข้อมูลส่วนบุคคล

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการสอบถามข้อมูล หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อเราได้ผ่านช่องทางที่แสดงบนเว็บไซต์ เช่น LINE Official Account หรือช่องทางติดต่ออื่นที่ร้านกำหนด

ร้านจะดำเนินการตอบกลับและพิจารณาคำขอภายในระยะเวลาที่กฎหมายกำหนด

8. การแก้ไขนโยบายความเป็นส่วนตัว

ร้านอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวเป็นครั้งคราว เพื่อให้สอดคล้องกับการให้บริการหรือข้อกำหนดของกฎหมาย โดยจะแจ้งเวอร์ชันล่าสุดไว้บนเว็บไซต์ และให้มีผลบังคับใช้ตั้งแต่วันที่ประกาศ

ปรับปรุงล่าสุด: 7 สิงหาคม 2569