นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เมื่อคุณใช้งานเว็บไซต์ต้องพลอย เราเก็บข้อมูลต่อไปนี้:

• ข้อมูลบัญชี: ชื่อ, อีเมล, รหัสผ่าน (เข้ารหัส hash ก่อนเก็บ), รูปโปรไฟล์
• ข้อมูล Social Login: Twitter Handle / ID, Google ID, LINE ID (เก็บเฉพาะ ID ไม่เก็บรหัสผ่านของ platform เหล่านั้น)
• ข้อมูลการสั่งซื้อ: รายการ Event, สินค้า, ยอดชำระ, สลิปโอนเงิน
• ข้อมูลบริการกดบัตร (อ่อนไหวสูง): หมายเลขบัตรเครดิต, CVV, รหัส account เว็บขายบัตร, เลขบัตรประชาชน — ข้อมูลเหล่านี้ เข้ารหัส AES-256-GCM ก่อนเก็บในฐานข้อมูล และถูกลบทันทีหลังจากดำเนินการกดบัตรเสร็จสิ้น

2. วัตถุประสงค์ในการเก็บข้อมูล

• เพื่อให้บริการกดบัตรคอนเสิร์ตแทนลูกค้า
• เพื่อให้บริการหิ้วของจากงานคอนเสิร์ต/อีเวนต์
• เพื่อให้บริการสั่งซื้อสินค้าและของสะสม
• เพื่อยืนยันตัวตนและป้องกันการทุจริต
• เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับ Order ของคุณ

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราไม่ขาย, ให้เช่า, หรือเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ข้อมูลจะถูกเปิดเผยเฉพาะเมื่อมีความจำเป็นทางกฎหมายเท่านั้น

ข้อมูลบัตรเครดิตและรหัสผ่าน account เว็บขายบัตรที่คุณมอบให้ จะถูกใช้โดยทีมงานต้องพลอย เพื่อดำเนินการกดบัตรแทนคุณเท่านั้น และจะถูกลบออกหลังจากเสร็จสิ้น

4. การรักษาความปลอดภัย

• รหัสผ่านทุกรหัสถูก hash ด้วย bcrypt ก่อนบันทึก ไม่มีใครอ่านได้
• ข้อมูลบัตรเครดิต, CVV, เลขบัตรประชาชน เข้ารหัสด้วย AES-256-GCM
• ข้อมูลอ่อนไหวไม่เคยส่งผ่าน URL — ใช้ channel ที่ปลอดภัยเท่านั้น
• ไฟล์สลิปโอนเงินเก็บบน Vercel Blob ซึ่งเป็น CDN ที่มีการควบคุมการเข้าถึง

5. คุกกี้

เว็บไซต์นี้ใช้คุกกี้เพียง 2 ประเภทเท่านั้น:

• Session Cookie (NextAuth): ใช้เก็บสถานะการล็อกอิน — จำเป็น
• Locale Cookie: ใช้จำภาษาที่คุณเลือก (ไทย/อังกฤษ) — เชิงฟังก์ชัน

เราไม่ใช้คุกกี้ติดตาม (Tracking Cookies), Google Analytics, Facebook Pixel หรือระบบโฆษณาใด ๆ — ไม่มีป็อปอัปขอความยินยอมคุกกี้เพราะไม่มีคุกกี้ที่ไม่จำเป็น

6. สิทธิ์ของคุณตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์:

• เข้าถึงข้อมูล: ขอดูข้อมูลที่เราเก็บเกี่ยวกับคุณ
• แก้ไขข้อมูล: แก้ไขข้อมูลที่ไม่ถูกต้องผ่านหน้า Profile
• ลบข้อมูล: ขอให้ลบบัญชีและข้อมูลทั้งหมดของคุณ
• คัดค้าน: ปฏิเสธการประมวลผลข้อมูลบางประเภท
• โอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่ใช้งานได้

7. การเก็บรักษาข้อมูล

• ข้อมูลบัญชีเก็บตลอดอายุการใช้งาน หรือจนกว่าคุณจะขอลบ
• ข้อมูลบัตรเครดิต / CVV / รหัส account ถูกลบทันทีหลังกดบัตรสำเร็จหรือไม่สำเร็จ
• ข้อมูล Order เก็บไว้เพื่อประวัติการใช้งานและการบัญชี

8. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อผ่าน หน้า ติดต่อเรา หรือ ผ่าน LINE OA ของร้านต้องพลอย