นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 13 ตุลาคม 2569

นโยบายนี้อธิบายว่า SideQuest เก็บข้อมูลส่วนบุคคลอะไรบ้างเมื่อคุณใช้ www.sidequest-shop.com เก็บไปเพื่ออะไร ใครบ้างที่ได้เห็นข้อมูล เก็บไว้นานแค่ไหน และคุณขอให้เราทำอะไรได้บ้าง จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

1. ผู้รับผิดชอบข้อมูลของคุณ

SideQuest เป็นร้านเกมออนไลน์ในกรุงเทพฯ ดำเนินการโดย พีรณัฐ สมบูรณ์ศิริกุลซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามที่อธิบายไว้ในนโยบายนี้ หากมีคำถาม คำขอ หรือข้อร้องเรียนเกี่ยวกับข้อมูลของคุณ ติดต่อได้ที่อีเมล sidequestshop99@gmail.com เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากกฎหมายไม่ได้กำหนดให้กิจการขนาดของเราต้องมี คำขอทั้งหมดจึงส่งตรงถึงเจ้าของร้าน

2. ข้อมูลที่เราเก็บ วัตถุประสงค์ และฐานทางกฎหมาย

• บัญชีของคุณ — ชื่อ อีเมล รหัสผ่าน (เก็บเป็นค่าแฮชทางเดียวที่เราอ่านย้อนกลับไม่ได้) และเบอร์โทรหากคุณให้ไว้ หากคุณเข้าสู่ระบบด้วย LINE เราจะได้รับชื่อ รูปโปรไฟล์ และอีเมล (หากคุณอนุญาต) ที่ LINE ส่งให้ พร้อม LINE user ID เพื่อจำคุณในครั้งถัดไป ไม่มีรหัสผ่าน และเราไม่เก็บโทเค็นเข้าถึงของ LINE ใช้เพื่อสร้างและดูแลบัญชี และส่งรหัสเข้าสู่ระบบ ฐานทางกฎหมาย: การปฏิบัติตามสัญญากับคุณ
• คำสั่งซื้อ — ชื่อ เบอร์โทร และที่อยู่จัดส่งของผู้รับ หมายเหตุที่คุณเขียน สินค้าที่ซื้อ ยอดที่ชำระ และคูปองที่ใช้ ใช้เพื่อดำเนินการ จัดส่ง และดูแลคำสั่งซื้อ ฐานทางกฎหมาย: การปฏิบัติตามสัญญากับคุณ และหน้าที่ตามกฎหมายในการเก็บเอกสารบัญชีและภาษี คำสั่งซื้อคีย์เกมไม่ต้องใช้ที่อยู่ หากคุณซื้อคีย์หรือพรีออเดอร์โดยไม่มีบัญชี เราเก็บอีเมลที่คุณกรอกตอนสั่งซื้อ เพื่อส่งคีย์และแจ้งเรื่องพรีออเดอร์ให้คุณ และคำสั่งซื้อจะย้ายเข้าบัญชีที่คุณเปิดภายหลังด้วยอีเมลนั้น
• พรีออเดอร์ — เราส่งอีเมลแจ้งเมื่อสินค้ามาถึง ไปที่อีเมลของบัญชีหรืออีเมลที่คุณกรอกตอนสั่งซื้อ เราบันทึกยอดมัดจำที่ชำระ วันที่สินค้ามาถึง และกำหนดชำระส่วนที่เหลือ และส่งอีเมลกับการแจ้งเตือนเรื่องนี้ให้คุณ ฐานทางกฎหมาย: การปฏิบัติตามสัญญากับคุณ
• การชำระเงิน — คุณชำระผ่าน QR พร้อมเพย์ของผู้ให้บริการชำระเงิน Beam เราส่งให้ Beam เพียงยอดเงินและเลขคำสั่งซื้อ และได้รับกลับมาเพียงว่าชำระแล้วหรือไม่และเมื่อใด เราไม่เห็นและไม่เก็บข้อมูลบัตรหรือบัญชีธนาคาร
• ที่อยู่ที่บันทึกไว้และรายการที่ชอบ — เก็บไว้ในบัญชีเพื่อให้คุณไม่ต้องกรอกซ้ำ ฐานทางกฎหมาย: การปฏิบัติตามสัญญากับคุณ
• รีวิว — หากคุณรีวิวสินค้าที่ซื้อ รีวิวจะแสดงต่อสาธารณะพร้อมชื่อบัญชีของคุณฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายในการแสดงรีวิวจากผู้ซื้อจริง แจ้งเราได้หากต้องการให้ลบรีวิว
• อีเมลการตลาด — เฉพาะเมื่อคุณติ๊กช่องแยกต่างหากตอนสมัครสมาชิก ฐานทางกฎหมาย: ความยินยอมของคุณ ซึ่งถอนได้ทุกเมื่อโดยส่งอีเมลถึงเรา
• ข่าวสารทาง LINE — เฉพาะเมื่อคุณเชื่อม LINE และติ๊ก “ส่งข่าวสารและของเข้าใหม่ให้ฉันทาง LINE” ในหน้าตั้งค่าบัญชี ซึ่งแยกจากความยินยอมรับอีเมลการตลาด ฐานทางกฎหมาย: ความยินยอมของคุณ ถอนได้โดยเอาติ๊กออกหรือยกเลิกการเชื่อม LINE
• การแจ้งเตือน — หากคุณเปิดการแจ้งเตือนผ่านเบราว์เซอร์ (เช่น “ได้รับชำระเงินแล้ว”) เราจะเก็บที่อยู่สำหรับส่งการแจ้งเตือนของเบราว์เซอร์และข้อมูล user agent ปิดการแจ้งเตือนได้ทุกเมื่อในเบราว์เซอร์ของคุณ
• ความปลอดภัยของร้าน — เราใช้ที่อยู่ IP ของคุณชั่วคราวไม่กี่นาทีในหน่วยความจำเท่านั้น เพื่อชะลอการพยายามเข้าสู่ระบบ ชำระเงิน และการกระทำคล้ายกันซ้ำ ๆ ไม่มีการบันทึกลงฐานข้อมูล ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการใช้งานในทางที่ผิด
• สถิติการเข้าชม — Vercel Web Analytics นับจำนวนการเปิดหน้าและเหตุการณ์บางอย่างในร้าน (เช่น การใส่ตะกร้า) โดยไม่ใช้คุกกี้และไม่ระบุตัวคุณ ลิงก์คำสั่งซื้อและพารามิเตอร์ใน URL ที่ไม่เกี่ยวข้องจะถูกตัดออกก่อนส่ง ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายในการเข้าใจว่าหน้าไหนใช้งานได้ดี
• การบันทึกการใช้งาน — Microsoft Clarity เฉพาะเมื่อคุณยอมรับคุกกี้ที่ไม่บังคับ ดูข้อ 3
• การวัดผลโฆษณา — Meta Pixel การแจ้ง Meta เมื่อคำสั่งซื้อของคุณชำระเงินแล้ว และการแจ้ง Google Ads เมื่อคำสั่งซื้อที่คุณสั่งหลังคลิกโฆษณา Google ชำระเงินแล้ว เฉพาะเมื่อคุณยอมรับคุกกี้ที่ไม่บังคับ ดูข้อ 3
• ข้อความ — หากคุณติดต่อเราทาง LINE หรือ Instagram บทสนทนาจะอยู่กับ LINE หรือ Meta ภายใต้นโยบายของแพลตฟอร์มนั้น เราใช้เพื่อตอบคุณ

การให้ข้อมูลเป็นสิทธิ์ของคุณ แต่หากไม่มีชื่อ เบอร์โทร และที่อยู่ เราจะจัดส่งพัสดุไม่ได้ และหากไม่มีอีเมล เราจะเปิดบัญชีให้ไม่ได้

3. คุกกี้และเทคโนโลยีที่คล้ายกัน

คุกกี้ที่จำเป็น — เปิดใช้งานเสมอ เพราะร้านทำงานไม่ได้หากไม่มี

ไม่บังคับ: Microsoft Clarity — ทำงานเฉพาะเมื่อคุณกด “ยอมรับ” บนแถบคุกกี้ คำตอบเดียวครอบคลุมทั้ง Clarity และ Meta Pixel ด้านล่าง Clarity บันทึกวิธีที่คุณใช้งานหน้าเว็บ เช่น การคลิก การแตะ การเลื่อน การขยับเมาส์ หน้าที่เข้าชม อุปกรณ์และเบราว์เซอร์ และตำแหน่งโดยประมาณที่คำนวณจากที่อยู่ IP เพื่อให้เราเห็นว่าจุดไหนในร้านใช้งานยากและแก้ไขได้ สิ่งที่คุณพิมพ์ในแบบฟอร์มจะถูกซ่อน หน้าชำระเงิน หน้าบัญชี และหน้าที่อยู่จะถูกซ่อนทั้งหน้า และหน้าคำสั่งซื้อจะไม่ถูกบันทึกเลย Microsoft เก็บบันทึกไว้ 30 วัน (ส่วนตัวอย่างที่สุ่มเลือกและรายการที่เราทำเครื่องหมายไว้ เก็บได้นานสุด 9 เดือน) บนคลาวด์ Azure

ฐานทางกฎหมาย: ความยินยอมของคุณ เปลี่ยนคำตอบได้ทุกเมื่อ การถอนความยินยอมจะลบคุกกี้ของ Clarity บนเว็บเราและหยุดการบันทึก: ตั้งค่าคุกกี้

ไม่บังคับ: Meta Pixel — ทำงานเฉพาะเมื่อคุณกด “ยอมรับ” บนแถบคุกกี้ เครื่องมือนี้แจ้ง Meta Platforms (Facebook, Instagram) ว่าคุณเข้าหน้าไหนของร้าน และดู ใส่ตะกร้า หรือไปหน้าชำระเงินกับสินค้าใด เพื่อให้เรารู้ว่าโฆษณาไหนได้ผล และแสดงโฆษณาให้คนที่น่าจะสนใจ หน้าคำสั่งซื้อจะไม่ถูกส่งเลย เมื่อคำสั่งซื้อของคุณชำระเงินแล้ว เซิร์ฟเวอร์ของเราจะแจ้ง Meta ด้วยว่าซื้ออะไรและยอดเท่าไร พร้อมอีเมลและเบอร์โทรของคุณที่แปลงด้วยแฮชทางเดียว (SHA-256) ที่อยู่ IP ข้อมูล user agent ของเบราว์เซอร์ และคุกกี้ของ Meta ด้านล่าง เพื่อให้ Meta จับคู่การซื้อกับโฆษณาที่คุณเห็น เราไม่ส่งชื่อ ที่อยู่ หรือสิ่งใดที่ใช้เปิดคำสั่งซื้อของคุณได้ Meta จะเชื่อมข้อมูลนี้กับบัญชี Facebook หรือ Instagram ของคุณหากมี และใช้ข้อมูลตามนโยบายความเป็นส่วนตัวของ Meta เองด้วย นอกเหนือจากการทำงานให้เรา

ฐานทางกฎหมาย: ความยินยอมของคุณ การถอนความยินยอมจะลบคุกกี้ของ Meta บนเว็บเราและหยุด Pixel และการซื้อหลังจากนั้นจะไม่ถูกแจ้ง: ตั้งค่าคุกกี้

ไม่บังคับ: การคลิกโฆษณา Google — เฉพาะเมื่อคุณกด “ยอมรับ” เมื่อคุณเข้ามาจากโฆษณา Google ลิงก์จะมีรหัสการคลิกจาก Google (gclid) เราเก็บรหัสนี้ไว้ในคุกกี้และกับคำสั่งซื้อของคุณ เมื่อคำสั่งซื้อนั้นชำระเงินแล้ว Google Ads จะดึงจากเซิร์ฟเวอร์ของเราเฉพาะรหัสการคลิก เวลา และยอดเงิน ไม่มีชื่อ ข้อมูลติดต่อ หรือเลขคำสั่งซื้อ และไม่มีสคริปต์ของ Google ทำงานบนหน้าเว็บของเราเพื่อการนี้ รหัสการคลิกจะถูกลบจากคำสั่งซื้อหลัง 90 วัน หรือทันทีหากคำสั่งซื้อไม่ได้ชำระเงิน

ฐานทางกฎหมาย: ความยินยอมของคุณ การถอนความยินยอมจะลบคุกกี้นี้: ตั้งค่าคุกกี้

ไม่บังคับ: วิดีโอ YouTube ที่เล่นอัตโนมัติ — วิดีโอการแพ็กสินค้าในหน้าแรกและหน้าแพ็กจริง ส่งจริง อยู่บน YouTube หากคุณกด “ยอมรับ” วิดีโอจะเล่นเองแบบไม่มีเสียงเมื่อเลื่อนมาถึง ซึ่งจะโหลดเครื่องเล่น YouTube ของ Google (จาก youtube-nocookie.com) ที่มองเห็นที่อยู่ IP อุปกรณ์ และเบราว์เซอร์ของคุณ และอาจเก็บคุกกี้หรือข้อมูลในเบราว์เซอร์ของตัวเอง ตามนโยบายความเป็นส่วนตัวของ Google หากคุณปฏิเสธ วิดีโอจะแสดงเป็นภาพนิ่ง และเครื่องเล่นจะโหลดเมื่อคุณกดเล่นเท่านั้น เช่นเดียวกับตัวอย่างเกมในหน้าสินค้า

ฐานทางกฎหมาย: ความยินยอมของคุณสำหรับการเล่นอัตโนมัติ และคำขอของคุณเมื่อกดเล่น การถอนความยินยอมจะหยุดการเล่นวิดีโออัตโนมัติ: ตั้งค่าคุกกี้

4. ใครบ้างที่ได้เห็นข้อมูลของคุณ

เราไม่ขายข้อมูลของคุณ และส่งให้แต่ละบริการเท่าที่จำเป็นต่อการทำงานให้เราเท่านั้น

• Vercel — โฮสต์เว็บไซต์ (เซิร์ฟเวอร์ในสิงคโปร์) และให้บริการสถิติการเข้าชมข้างต้น
• Neon — ฐานข้อมูลของเรา (เซิร์ฟเวอร์ในสิงคโปร์) เบอร์โทรและที่อยู่ถูกเข้ารหัสก่อนจัดเก็บ
• Beam — รับชำระเงินผ่านพร้อมเพย์ (ยอดเงินและเลขคำสั่งซื้อเท่านั้น)
• Mailtrap — ส่งอีเมลของเรา เช่น รหัสเข้าสู่ระบบ อีเมลแจ้งสินค้าพรีออเดอร์มาถึง และคีย์ที่ซื้อโดยไม่มีบัญชี (อีเมลของคุณ และรายละเอียดออเดอร์หรือคีย์ในข้อความ)
• LINE (LY Corporation) — เฉพาะเมื่อคุณเข้าสู่ระบบหรือเชื่อมบัญชีด้วย LINE: LINE ยืนยันตัวตนของคุณและส่งข้อมูลโปรไฟล์ที่คุณอนุญาตให้เรา เมื่อเชื่อม LINE แล้ว เราส่งใบเสร็จให้คุณทาง LINE จากบัญชีทางการของร้าน (เลขออเดอร์ สินค้า และยอดเงิน) และส่งข่าวสารด้วยหากคุณติ๊ก “ส่งข่าวสารและของเข้าใหม่ให้ฉันทาง LINE”
• Telegram — แจ้งเราเมื่อมีคำสั่งซื้อใหม่: เลขคำสั่งซื้อ ยอดรวม ชื่อผู้รับ และรายการสินค้า
• บริการส่งการแจ้งเตือนของเบราว์เซอร์ (Google, Apple, Mozilla, Microsoft) — ส่งการแจ้งเตือนที่คุณเปิดไว้
• Microsoft — Clarity เฉพาะเมื่อคุณยอมรับคุกกี้ที่ไม่บังคับ
• Meta Platforms — Meta Pixel และการแจ้งการซื้อ เฉพาะเมื่อคุณยอมรับคุกกี้ที่ไม่บังคับ (ข้อ 3)
• Google (Google Ads) — รหัสการคลิก เวลา และยอดเงินของคำสั่งซื้อที่ชำระแล้วซึ่งมาจากโฆษณา Google เฉพาะเมื่อคุณยอมรับคุกกี้ที่ไม่บังคับ (ข้อ 3)
• Google (YouTube) — วิดีโอการแพ็กสินค้าและตัวอย่างเกม เครื่องเล่นโหลดเมื่อคุณกดเล่น หรือเล่นเองหากคุณยอมรับคุกกี้ที่ไม่บังคับ (ข้อ 3)
• บริษัทขนส่งที่เราส่งพัสดุให้ — ชื่อ เบอร์โทร และที่อยู่ของผู้รับ
• หน่วยงานของรัฐ — เมื่อกฎหมายกำหนด

5. การส่งข้อมูลไปต่างประเทศ

เว็บไซต์และฐานข้อมูลของเราทำงานในสิงคโปร์ และบางบริการข้างต้นตั้งอยู่ในสหรัฐอเมริกาหรือประเทศอื่น เมื่อข้อมูลของคุณถูกส่งออกนอกประเทศไทย เราอาศัยข้อผูกพันตามสัญญาด้านการคุ้มครองข้อมูลของผู้ให้บริการเหล่านี้ตามที่ PDPA อนุญาต และส่งให้เท่าที่จำเป็นเท่านั้น

6. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชี ที่อยู่ที่บันทึกไว้ และรายการที่ชอบ — ตลอดที่บัญชียังเปิดอยู่ หากคุณขอปิดบัญชี เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ ยกเว้นส่วนที่กฎหมายกำหนดให้ต้องเก็บ
• คำสั่งซื้อที่ชำระแล้วและหลักฐานการชำระเงิน — 5 ปี ตามที่กฎหมายบัญชีและภาษีของไทยกำหนด แล้วจึงลบ
• คำสั่งซื้อที่ไม่ได้ชำระ — ไม่เกิน 12 เดือน เพื่อตอบคำถามเรื่องการชำระเงิน แล้วจึงลบ
• รีวิว — จนกว่าคุณหรือเราจะลบ หากบัญชีถูกปิด รีวิวจะยังอยู่แต่แสดงเป็นผู้ไม่ระบุชื่อ
• ความยินยอมรับอีเมลการตลาด — จนกว่าคุณจะถอน
• การสมัครรับการแจ้งเตือน — จนกว่าคุณจะปิด หรือเบราว์เซอร์ไม่รับการแจ้งเตือนอีก
• บันทึกของ Clarity — ตามที่อธิบายในข้อ 3
• ข้อมูลเพื่อการโฆษณา — สิ่งที่เราเก็บไว้เพื่อแจ้งการซื้อให้ Meta (คุกกี้ของ Meta ที่อยู่ IP และ user agent ตอนชำระเงิน) จะถูกลบทันทีที่ส่งแล้ว หรือเมื่อคำสั่งซื้อที่ไม่ได้ชำระหมดอายุ รหัสการคลิกโฆษณา Google จะถูกลบจากคำสั่งซื้อหลัง 90 วัน หรือเมื่อคำสั่งซื้อที่ไม่ได้ชำระหมดอายุ ส่วนที่ Meta และ Google ได้รับไปจะเก็บตามนโยบายของแต่ละบริษัท

7. สิทธิของคุณ

ตาม PDPA คุณขอให้เรา:

• ให้เข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
• ส่งข้อมูลให้คุณหรือธุรกิจอื่นในรูปแบบอิเล็กทรอนิกส์ที่ใช้กันทั่วไป
• แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ระงับหรือจำกัดการใช้ข้อมูลชั่วคราว
• คัดค้านการใช้ข้อมูลในส่วนที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา
• ถอนความยินยอมที่เคยให้ไว้ ซึ่งไม่กระทบสิ่งที่เราทำไปก่อนการถอน

ส่งอีเมลมาที่ sidequestshop99@gmail.com เราอาจขอให้ยืนยันตัวตน และจะตอบภายใน 30 วัน หากกฎหมายกำหนดให้เราต้องเก็บข้อมูลบางอย่าง (เช่น เอกสารภาษี) เราจะแจ้งว่าส่วนใดลบไม่ได้และเพราะอะไร คุณยังร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th

8. ความปลอดภัย

เว็บไซต์ให้บริการผ่าน HTTPS เท่านั้น เบอร์โทรและที่อยู่ถูกเข้ารหัสในฐานข้อมูล รหัสผ่านและเซสชันการเข้าสู่ระบบเก็บเป็นค่าแฮชทางเดียว และมีเพียงเจ้าของร้านและพนักงานที่เปิดดูคำสั่งซื้อได้ หากเกิดการละเมิดข้อมูลที่มีความเสี่ยงต่อคุณ เราจะแจ้ง สคส. และแจ้งคุณในกรณีที่มีความเสี่ยงสูง

9. ผู้เยาว์

ร้านนี้มีไว้สำหรับผู้ใหญ่ หากคุณอายุต่ำกว่า 20 ปี โปรดขอความยินยอมจากผู้ปกครองก่อนสมัครสมาชิกหรือสั่งซื้อ เราไม่ได้ตั้งใจเก็บข้อมูลของเด็กอายุต่ำกว่า 10 ปี หากคุณคิดว่าเราเก็บไว้ แจ้งเราทางอีเมลแล้วเราจะลบให้

10. การเปลี่ยนแปลงนโยบาย

เราจะปรับวันที่ด้านบนทุกครั้งที่นโยบายนี้เปลี่ยน หากการเปลี่ยนแปลงกระทบการเลือกเรื่องคุกกี้ของคุณ แบนเนอร์คุกกี้จะถามคุณอีกครั้ง