นโยบายความเป็นส่วนตัว (ตามมาตรฐาน PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคลและการปฏิบัติตามกฎหมาย PDPA

TrendSnap ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยยึดหลักการจัดเก็บข้อมูลเท่าที่จำเป็น (Data Minimization) เพื่อการยืนยันตัวตน การประมวลผลคำสั่งซื้อ การสร้างและส่งมอบการ์ดสะสมดิจิทัล และการปฏิบัติตามกฎหมายบัญชีและความปลอดภัยเท่านั้น

2. ข้อมูลส่วนบุคคลที่เราจัดเก็บ (และสิ่งที่เราไม่จัดเก็บเด็ดขาด)

ข้อมูลที่เราจัดเก็บได้แก่: (ก) ข้อมูลบัญชีและการติดต่อ: อีเมล ชื่อนักสะสม (Handle) ภาษาที่เลือก และเวลาที่สร้างบัญชี (ข) ข้อมูลคำสั่งซื้อและการชำระเงิน: รหัสคำสั่งซื้อ หมายเลขการ์ดที่ซื้อ ประเภทช่องทางชำระเงิน รหัสอ้างอิงจากผู้ให้บริการชำระเงิน ยอดชำระ และสถานะการคืนเงิน (ค) ข้อมูลบล็อกเชนและกระเป๋า: ที่อยู่กระเป๋าที่ผูกกับอีเมล ที่อยู่กระเป๋าสาธารณะที่ท่านเชื่อมเอง รหัสโทเคน และรหัสธุรกรรม (Tx Hash) (ง) ข้อมูลการใช้งานและความปลอดภัย: รายการติดตาม การกดความรู้สึก โค้ดชวนเพื่อน และข้อมูลเซสชัน/IP เพื่อป้องกันการโจมตี ทั้งนี้ เราไม่เคยเก็บหรือเข้าถึงหมายเลขบัตรเครดิต/เดบิตฉบับเต็ม รหัส CVV รหัสผ่านธนาคาร หรือ Seed Phrase / Private Key ของท่านเด็ดขาด

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลภายใต้ฐานทางกฎหมายของ PDPA ดังนี้: (ก) ฐานสัญญา (Contractual Necessity): เพื่อส่งรหัสเข้าสู่ระบบ ล็อกราคา ยืนยันการชำระเงิน สร้างและส่งมอบการ์ดเข้ากระเป๋า และแสดงคอลเลกชันของท่าน (ข) ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อจัดเก็บหลักฐานการรับชำระเงินและการคืนเงินตามกฎหมายบัญชีและภาษีอากร (ค) ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อจำกัดอัตราการเรียกใช้งาน (Rate Limiting) ป้องกันบอท ป้องกันการฉ้อโกง และรักษาความมั่นคงปลอดภัยของระบบ (ง) ฐานความยินยอม (Consent): เพื่อส่งข่าวสารดรอปใหม่ทางอีเมล เฉพาะกรณีที่ท่านกดเลือกยินยอมเท่านั้น และถอนความยินยอมได้ทุกเมื่อ

4. ลักษณะข้อมูลสาธารณะบนบล็อกเชนและการแสดงผลตู้โชว์

โปรดทราบว่าเครือข่ายบล็อกเชน (เช่น Base) เป็นระบบบัญชีแยกประเภทสาธารณะที่ไม่สามารถแก้ไขหรือลบข้อมูลย้อนหลังได้ เมื่อการ์ดถูกสร้างหรือโอนบนบล็อกเชน ที่อยู่กระเป๋าผู้รับ รหัสโทเคน หมายเลขการ์ด และรหัสธุรกรรมจะปรากฏบนระบบตรวจสอบบล็อกเชนสาธารณะอย่างถาวร สำหรับหน้าตู้โชว์นักสะสมบนเว็บไซต์ (/u/ชื่อนักสะสม) ระบบจะแสดงเฉพาะชื่อ Handle และการ์ดในคอลเลกชัน โดยไม่แสดงอีเมลของท่านต่อสาธารณะ

5. การเปิดเผยข้อมูลต่อผู้ประมวลผลข้อมูลภายนอก

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้แก่บริษัทโฆษณาหรือบุคคลที่สาม เราส่งต่อข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการที่ผ่านการคัดกรองเท่านั้น ได้แก่: (ก) ผู้ให้บริการรับชำระเงินตามมาตรฐานสากล (เช่น Omise) เพื่อรับชำระเงินและคืนเงิน (ข) ระบบสร้างโทเคนและโหนดบล็อกเชน (AgentBee / Base RPC) เพื่อส่งมอบการ์ด และ (ค) ระบบส่งอีเมลธุรกรรมเพื่อส่งรหัส OTP 6 หลักและใบเสร็จรับเงิน

6. นโยบายการใช้คุกกี้ (Cookies)

TrendSnap ใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่งต่อการทำงานของระบบ (Strictly Necessary Cookies) เท่านั้น ได้แก่ คุกกี้เซสชันแบบ HttpOnly ('session') เพื่อรักษาสถานะการเข้าสู่ระบบอย่างปลอดภัย คุกกี้ภาษา ('lang') และคุกกี้รหัสผู้แนะนำ ('ref') เราไม่ใช้คุกกี้ติดตามพฤติกรรมข้ามเว็บไซต์และไม่ใช้สคริปต์โฆษณาของบุคคลที่สาม

7. ระยะเวลาในการเก็บรักษาข้อมูล

ข้อมูลบัญชี รายการติดตาม และการกดความรู้สึกจะถูกเก็บรักษาไว้ตราบเท่าที่ท่านยังใช้งานบัญชี และจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ทันทีเมื่อท่านสั่งลบบัญชี รหัส OTP เข้าสู่ระบบมีอายุเพียง 15 นาที ส่วนประวัติคำสั่งซื้อและหลักฐานทางบัญชีจะถูกเก็บในรูปแบบที่ตัดการเชื่อมโยงกับอีเมลตามระยะเวลาที่กฎหมายบัญชีและภาษีอากรของไทยกำหนด (5 ถึง 10 ปี)

8. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

เราปกป้องข้อมูลของท่านด้วยมาตรการทางเทคนิคขั้นสูง ได้แก่ การเข้ารหัสทางเดียว (SHA-256 Hash) สำหรับโทเคนเซสชันและรหัส OTP ทั้งหมด การบังคับใช้นโยบาย Content-Security-Policy (CSP) อย่างเคร่งครัดเพื่อป้องกัน XSS การตรวจสอบ Origin เพื่อป้องกัน CSRF การป้องกัน Clickjacking และการจำกัดจำนวนครั้งในการเรียกใช้งาน (Rate Limiting) ในหน้าเข้าสู่ระบบและหน้าชำระเงิน

9. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA (ดาวน์โหลดและลบข้อมูลได้ด้วยตนเอง)

ตามกฎหมาย PDPA ท่านมีสิทธิในการเข้าถึง แก้ไข โอนย้าย ขอระงับการใช้ คัดค้านการประมวลผล ถอนความยินยอม และขอให้ลบข้อมูลส่วนบุคคลของท่าน ท่านสามารถใช้สิทธิโอนย้ายและลบข้อมูลได้ด้วยตนเองตลอดเวลาที่เมนู 'การ์ดของฉัน → ตั้งค่า' โดยกดปุ่ม 'ดาวน์โหลดข้อมูลของฉัน' (/me/export.json) เพื่อรับไฟล์ข้อมูลทั้งหมดในรูปแบบ JSON หรือกด 'ลบบัญชีของฉัน' (/me/delete) เพื่อลบบัญชีและตัดการเชื่อมโยงข้อมูลส่วนบุคคลทันที

10. ช่องทางติดต่อและสอบถามด้านข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัยเกี่ยวกับข้อกำหนดการซื้อขาย นโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตามกฎหมาย PDPA สามารถติดต่อทีมคุ้มครองข้อมูลส่วนบุคคลและฝ่ายสนับสนุนได้ที่ support@trendsnap.example ทั้งนี้ ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตามกฎหมาย