นโยบายความเป็นส่วนตัว

1. บทนำ (Introduction)

บริษัท เอ็นพีเอ็กซ์สแต็ก จำกัด (ต่อไปนี้จะเรียกว่า "บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล เราเป็นผู้ให้บริการแพลตฟอร์ม DomHuang Card Universe ซึ่งเปิดให้ครีเอเตอร์สร้างและเผยแพร่ชุดการ์ดดิจิทัลของตนเอง

นโยบายความเป็นส่วนตัวนี้จะอธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายอื่นที่เกี่ยวข้อง นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานเว็บไซต์ แอปพลิเคชัน และบริการแพลตฟอร์มสินทรัพย์ดิจิทัลของเราทุกคน (เรียกรวมกันว่า "บริการ")

2. ฐานทางกฎหมายในการประมวลผล (Legal Basis)

เราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• ฐานสัญญา (Contractual Basis): จำเป็นสำหรับการปฏิบัติตามสัญญา (เช่น การสร้างไอดีของคุณ, การประมวลผลการซื้อซองการ์ด, การจัดการคลังสินค้าของคุณในแพลตฟอร์ม)
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): จำเป็นเพื่อการปฏิบัติตามกฎหมาย (เช่น กฎหมายภาษีอากร, กฎหมายป้องกันการฟอกเงิน)
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา โดยคำนึงถึงสิทธิพื้นฐานของคุณเป็นสำคัญ
• ฐานความยินยอม (Consent): ในกรณีที่กฎหมายกำหนด เราจะขอความยินยอมจากคุณอย่างชัดแจ้ง

3. ข้อมูลที่เราเก็บรวบรวม (Data We Collect)

เราเก็บรวบรวมข้อมูลประเภทต่างๆ ดังนี้:

4. คุกกี้และเทคโนโลยีการติดตาม (Cookies)

เราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อติดตามกิจกรรมบนบริการของเราและจัดเก็บข้อมูลบางอย่าง คุณสามารถตั้งค่าเบราว์เซอร์ของคุณให้ปฏิเสธคุกกี้ทั้งหมด อย่างไรก็ตาม หากคุณไม่ยอมรับคุกกี้ คุณอาจไม่สามารถใช้งานบางส่วนของบริการของเราได้

5. การเปิดเผยข้อมูลส่วนบุคคล (Disclosure)

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้กับ:

• ผู้ให้บริการ: ฝ่ายสนับสนุนด้านไอที, ผู้ให้บริการคลาวด์, ผู้ประมวลผลการชำระเงิน
• หน่วยงานบังคับใช้กฎหมาย: ศาล, ผู้กำกับดูแล, หรือเจ้าหน้าที่รัฐ เมื่อกฎหมายกำหนด
• การโอนย้ายธุรกิจ: ในกรณีที่เกี่ยวข้องกับการควบรวมกิจการ หรือการขายสินทรัพย์

6. การโอนข้อมูลระหว่างประเทศ (Transfers)

ข้อมูลของคุณอาจถูกโอนไปยังและเก็บรักษาไว้บนคอมพิวเตอร์ที่ตั้งอยู่นอกประเทศของคุณ (เช่น เซิร์ฟเวอร์คลาวด์) เราจะดำเนินการให้มั่นใจว่ามีมาตรการป้องกันที่เหมาะสมเพื่อคุ้มครองข้อมูลของคุณ

7. ระยะเวลาการเก็บรักษาข้อมูล (Retention)

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด (ปกติไม่เกิน 10 ปี)

8. สิทธิของคุณตาม PDPA (Your Rights)

ภายใต้กฎหมายที่เกี่ยวข้อง คุณมีสิทธิในการเข้าถึง, แก้ไข, ลบ, ระงับการประมวลผล, โอนย้ายข้อมูล, คัดค้านการประมวลผล, และถอนความยินยอม หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเรา

9. ติดต่อเรา (Contact Us)