นโยบายความเป็นส่วนตัว

หน้านี้อธิบายว่าเราเก็บข้อมูลอะไรของคุณบ้าง เก็บไปทำไม เก็บไว้นานแค่ไหน ใครได้เห็นบ้าง และคุณสั่งให้เราทำอะไรกับข้อมูลของคุณได้บ้าง เราเขียนด้วยภาษาปกติ ไม่ใช้ภาษากฎหมายเกินจำเป็น

1. ข้อมูลที่เราเก็บ และเก็บไปทำไม

ที่มาของคำสั่งซื้อ: เราบันทึกอะไร และเมื่อไหร่

ถ้าคุณกด “ยอมรับ” ที่แบนเนอร์คุกกี้ เบราว์เซอร์ของคุณจะจำว่าคุณเข้าเว็บมาจากไหน ทั้งครั้งแรกและครั้งล่าสุด พร้อมวันเวลา ได้แก่

• พารามิเตอร์แคมเปญ (UTM) ที่ติดมากับลิงก์ บอกว่ามาจากโพสต์หรือแคมเปญไหน
• รหัส QR ของเรา บอกว่าสแกนจากป้าย X-stand หรือโปสเตอร์ที่งานออกบูธไหน
• รหัสคลิกของแพลตฟอร์มโฆษณา ที่ Facebook/Instagram (fbclid), Google (gclid) หรือ TikTok (ttclid) แนบมากับลิงก์เมื่อคุณกดโฆษณา

เมื่อคุณสั่งซื้อ ข้อมูลนี้จะถูกบันทึกไว้คู่กับคำสั่งซื้อของคุณ เพื่อให้เรารู้ว่าช่องทางการตลาดและงานออกบูธไหนทำให้เกิดการสั่งซื้อจริง เพราะบันทึกคู่กับคำสั่งซื้อ ข้อมูลนี้จึงผูกกับชื่อและอีเมลของคุณ ไม่ใช่ข้อมูลนิรนาม เราไม่ขายข้อมูลนี้ให้ใคร

คำสั่งซื้อที่บันทึกที่มาไว้ เราจะบันทึกข้อมูลเบราว์เซอร์ (user agent คือข้อความที่บอกชื่อและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ เช่น Safari บน iPhone) ที่คุณใช้ตอนกดสั่งซื้อไว้ด้วย เพื่อส่งให้ Meta ตามข้อกำหนดของ Meta (ดูหัวข้อ “การสั่งซื้อที่เราแจ้ง Meta” ในข้อ 3) คำสั่งซื้ออื่นเราไม่บันทึกข้อมูลนี้

ถ้าคุณไม่กดยอมรับคุกกี้ เราจะไม่เก็บข้อมูลที่มาเลย คำสั่งซื้อจะบันทึกไว้แค่ว่าไม่มีความยินยอมเรื่องนี้ และคุณสั่งซื้อได้ตามปกติทุกอย่าง

ถ้าเปลี่ยนใจภายหลัง ลบข้อมูลเว็บไซต์นี้ในเบราว์เซอร์ (Clear site data) จะล้างที่มาที่เบราว์เซอร์จำไว้ และแบนเนอร์จะกลับมาถามใหม่ ส่วนข้อมูลที่บันทึกไปกับคำสั่งซื้อแล้ว แจ้งขอลบได้ที่ช่องทางในข้อ 5

2. ระยะเวลาที่เราเก็บข้อมูล

เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้

3. ผู้ให้บริการภายนอกที่ได้เห็นข้อมูลของคุณ

เราใช้บริการเหล่านี้ในการทำเว็บและรับชำระเงิน แต่ละรายเห็นข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตัวเองเท่านั้น:

การสั่งซื้อที่เราแจ้ง Meta เพื่อวัดผลโฆษณา

เราใช้ข้อมูลนี้วัดว่าโฆษณาบน Facebook/Instagram ทำให้เกิดการสั่งซื้อจริงหรือไม่ มีสองทาง และแต่ละทางมีเงื่อนไขไม่เหมือนกัน:

1. จากเบราว์เซอร์ของคุณ (Meta Pixel) ทำงานหลังคุณกด “ยอมรับ” ที่แบนเนอร์คุกกี้เท่านั้น Pixel แจ้ง Meta เมื่อคุณเปิดหน้าเว็บ เมื่อเปิดหน้าสั่งซื้อ และเมื่อหน้า “ขอบคุณ” แสดงผลหลังชำระเงินสำเร็จ ครั้งหลังนี้ส่งเลขที่คำสั่งซื้อ ยอดเงิน สกุลเงิน รหัสสินค้า และจำนวนรายการ นอกจากนี้ Pixel ของ Meta เก็บข้อมูลพื้นฐานของการเข้าชมเองด้วย เช่น ที่อยู่หน้าเว็บ ข้อมูลเบราว์เซอร์ IP address และคุกกี้ของ Meta

2. จากเซิร์ฟเวอร์ของเราส่งตรงไปที่ Meta (Conversions API) ส่งเฉพาะคำสั่งซื้อที่บันทึกที่มาของคำสั่งซื้อไว้แล้ว (ดูหัวข้อ “ที่มาของคำสั่งซื้อ” ด้านบน ซึ่งบันทึกเฉพาะเมื่อคุณยอมรับคุกกี้และเข้าเว็บมาจากลิงก์แคมเปญ QR หรือโฆษณา) และชำระเงินสำเร็จจริง ถ้าคุณยอมรับคุกกี้แต่เข้าเว็บมาตรงๆ ทางนี้จะไม่ส่ง ข้อมูลที่ส่งไปมีเท่านี้:

• ชื่อเหตุการณ์ “Purchase” และเวลาที่เซิร์ฟเวอร์ส่ง (หลังยืนยันการชำระเงิน)
• ที่อยู่หน้าเว็บ https://vinko.quest/thank-you และระบุว่าการสั่งซื้อเกิดบนเว็บไซต์
• ข้อมูลเบราว์เซอร์ (user agent) ที่คุณใช้ตอนกดสั่งซื้อ Meta กำหนดให้ต้องส่งสำหรับการสั่งซื้อบนเว็บไซต์
• เลขที่คำสั่งซื้อ ยอดเงิน สกุลเงิน และรหัสสินค้าที่ซื้อ
• อีเมลและเบอร์โทรที่เข้ารหัสแบบทางเดียว (SHA-256 hash) ก่อนส่ง (เบอร์โทรส่งเฉพาะเบอร์ไทย) เราไม่ส่งอีเมลหรือเบอร์โทรตัวจริง แต่ Meta ใช้ค่านี้จับคู่กับบัญชี Facebook/Instagram ของคุณได้ถ้าคุณมีบัญชี ข้อมูลนี้จึงไม่ใช่ข้อมูลนิรนาม
• รหัสคลิกโฆษณา Facebook/Instagram (fbclid) พร้อมเวลาที่เราเห็นรหัสนั้น (ถ้าไม่มีใช้เวลาสั่งซื้อแทน) เฉพาะเมื่อคุณเข้าเว็บมาจากการกดโฆษณาของ Meta

ทั้งสองทางใช้เลขที่คำสั่งซื้อเดียวกัน ถ้าส่งไปทั้งสองทาง Meta จึงนับเป็นการสั่งซื้อครั้งเดียว เราไม่ส่งชื่อ ที่อยู่ หรือข้อมูลบัตรของคุณให้ Meta ถ้าคุณไม่กดยอมรับคุกกี้ ไม่มีทางไหนแจ้งการสั่งซื้อของคุณให้ Meta และคุณสั่งซื้อได้ตามปกติทุกอย่าง

ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ ข้อมูลของคุณจึงอาจถูกส่งออกนอกราชอาณาจักร เราเลือกใช้เฉพาะรายที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด

4. สิทธิของคุณตาม PDPA

ข้อมูลเป็นของคุณ คุณสั่งให้เราทำสิ่งเหล่านี้ได้ทุกเมื่อ โดยไม่มีค่าใช้จ่าย:

• ขอเข้าถึง — ขอดูว่าเราเก็บอะไรของคุณไว้บ้าง และขอสำเนาได้
• ขอแก้ไข — ถ้าข้อมูลผิดหรือไม่เป็นปัจจุบัน แจ้งให้เราแก้ได้
• ขอลบ — ขอให้ลบข้อมูลของคุณ (ยกเว้นส่วนที่กฎหมายบัญชี/ภาษีบังคับให้เราต้องเก็บไว้ เราจะบอกคุณชัดเจนว่าส่วนไหนลบไม่ได้และเพราะอะไร)
• ขอให้ระงับใช้ — ให้หยุดใช้ข้อมูลชั่วคราวระหว่างตรวจสอบความถูกต้อง
• คัดค้าน — ไม่ให้เราใช้ข้อมูลเพื่อการตลาดหรือวิเคราะห์
• ถอนความยินยอม — เมื่อไหร่ก็ได้ เช่น ยกเลิกรับอีเมลข่าวสาร หรือถอนความยินยอมคุกกี้ การถอนไม่กระทบสิ่งที่ทำไปแล้วก่อนหน้า และไม่กระทบสิทธิ์ดาวน์โหลดสินค้าที่คุณซื้อไปแล้ว
• ขอให้โอนย้ายข้อมูล — ขอไฟล์ข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• ร้องเรียน — ถ้าเราทำไม่ถูกต้อง คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง

5. ช่องทางใช้สิทธิ

ติดต่อมาที่ช่องทางใดก็ได้ พร้อมแจ้งอีเมลที่คุณใช้สั่งซื้อ เพื่อให้เรายืนยันตัวตนก่อนดำเนินการ:

เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ตามที่กฎหมายกำหนด

6. นโยบายคุกกี้

คุกกี้คือไฟล์เล็กๆ ที่เว็บฝากไว้ในเบราว์เซอร์ของคุณ เราใช้ 2 ประเภท:

ถ้าคุณกด "ไม่ยอมรับ" เว็บไซต์ยังใช้งานได้ครบทุกอย่าง รวมถึงการสั่งซื้อและดาวน์โหลด เราแค่จะไม่เห็นสถิติของคุณเท่านั้น

ต้องการเปลี่ยนใจภายหลัง? ลบข้อมูลเว็บไซต์นี้ในเบราว์เซอร์ของคุณ (Clear site data) แล้วแบนเนอร์จะกลับมาถามใหม่ หรือแจ้งเรามาที่ช่องทางในข้อ 5

7. ข้อมูลของเด็ก

สินค้าของเราออกแบบมาเพื่อให้เด็กใช้ แต่ผู้ซื้อและผู้ให้ข้อมูลต้องเป็นผู้ปกครองหรือผู้ใหญ่เท่านั้น เราไม่เก็บข้อมูลของเด็กโดยตรง ไม่ขอชื่อ อายุ หรือรูปของเด็กในขั้นตอนการสั่งซื้อ

8. ความปลอดภัยของข้อมูล

เว็บไซต์นี้เข้ารหัสการเชื่อมต่อด้วย HTTPS ทุกหน้า ข้อมูลคำสั่งซื้อเก็บในฐานข้อมูลที่จำกัดสิทธิ์การเข้าถึง และข้อมูลบัตรไม่เคยผ่านเซิร์ฟเวอร์ของเรา

ถ้าเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อคุณ เราจะแจ้งสำนักงาน สคส. ภายใน 72 ชั่วโมง และแจ้งคุณทางอีเมลโดยเร็วที่สุด

9. การเปลี่ยนแปลงนโยบายนี้

ถ้าเราแก้ไขนโยบายในสาระสำคัญ เราจะแจ้งทางอีเมลและขึ้นประกาศบนเว็บไซต์ก่อนมีผลบังคับใช้

อ่านเงื่อนไขการซื้อ