นโยบายความเป็นส่วนตัว

PetScent (“เรา”) ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลใดเมื่อคุณใช้ thepetscent.com เก็บไปทำไม แชร์ให้ใครบ้าง และสิทธิของคุณภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. เราคือใคร§

PetScent ดำเนินกิจการจากกรุงเทพมหานคร ประเทศไทย หากมีคำถามเกี่ยวกับข้อมูลส่วนตัว สามารถติดต่อได้ที่ admin@thepetscent.com

2. ข้อมูลที่เราเก็บ§

เราเก็บเท่าที่จำเป็นต่อการขายสินค้าและบริการให้คุณ

• ข้อมูลบัญชี — ชื่อ อีเมล เบอร์โทร และรหัสผ่านที่ผ่านการแฮชแล้ว (เราไม่เห็นรหัสผ่านจริง)
• ข้อมูลคำสั่งซื้อ — ที่อยู่จัดส่ง ที่อยู่ออกใบกำกับภาษี รายการสินค้า ยอดรวม
• ข้อมูลการชำระเงิน — ดำเนินการโดย Stripe ทั้งหมด เราเห็นเพียงเลขท้าย 4 หลักของบัตรและสถานะการชำระ ไม่เก็บหมายเลขบัตรเต็ม รหัส CVC หรือ PIN พร้อมเพย์
• การติดต่อสื่อสาร — ข้อความที่คุณส่งผ่านอีเมล หรือ LINE
• ข้อมูลทางเทคนิค — IP เบราว์เซอร์ อุปกรณ์ หน้าเว็บที่เข้าชม เวลาที่ใช้ เก็บโดยอัตโนมัติผ่าน Vercel และ Supabase เพื่อให้เว็บทำงานและป้องกันการใช้งานในทางที่ผิด
• ข้อมูลการใช้งานเว็บ — เปิดหน้าไหน ตามลำดับใด และจบที่การสั่งซื้อหรือไม่ เก็บต่อเมื่อกดยอมรับคุกกี้วิเคราะห์ และไม่ผูกกับชื่อหรือที่อยู่ ดูข้อ 8
• คุกกี้ — ไฟล์เล็ก ๆ ใช้สำหรับการเข้าสู่ระบบ ภาษาที่เลือก คำตอบเรื่องคุกกี้ และคุกกี้วิเคราะห์กับคุกกี้โฆษณาที่ตั้งต่อเมื่อเลือกเปิด รายการเต็มอยู่ในข้อ 8
• ข้อมูลโฆษณา — เก็บต่อเมื่อเปิดคุกกี้โฆษณา: ดูหน้าไหน หยิบอะไรใส่ตะกร้า และซื้อหรือไม่ ส่งให้ Meta วัดผลโฆษณาร้าน ถ้าสั่งซื้อ อีเมลกับเบอร์โทรจะส่งไปเป็นค่าแฮช SHA-256 ย้อนกลับไม่ได้ ไม่ส่งตัวจริง ดูข้อ 4 และข้อ 8

3. เก็บไปทำอะไร (ฐานทางกฎหมาย)§

• การทำคำสั่งซื้อให้สำเร็จ — จำเป็นต่อการปฏิบัติตามสัญญาการซื้อขาย
• การจัดการบัญชี — จำเป็นต่อการให้บริการที่คุณสมัคร
• การดูแลลูกค้า — เพื่อตอบคำถามของคุณ
• การแจ้งสถานะคำสั่งซื้อและการแจ้งเตือนความปลอดภัย — ประโยชน์โดยชอบด้วยกฎหมาย
• การส่งโปรโมชั่นทางอีเมลหรือ LINE — เฉพาะเมื่อคุณให้ความยินยอมเท่านั้น คุณสามารถยกเลิกได้ทุกเมื่อ
• การป้องกันการฉ้อโกงและความปลอดภัย — ประโยชน์โดยชอบเพื่อปกป้องลูกค้าและธุรกิจ
• การปฏิบัติตามกฎหมาย — บันทึกภาษี การบัญชี การตอบสนองคำร้องตามกฎหมาย

4. เราแชร์ข้อมูลกับใคร§

เราแชร์ข้อมูลเฉพาะกับผู้ประมวลผลที่ช่วยให้บริการของเราทำงาน แต่ละรายมีพันธกรณีด้านความเป็นส่วนตัวของตนเอง:

• Stripe, Inc. — รับชำระเงิน (สหรัฐอเมริกา ผ่านมาตรฐาน PCI-DSS ระดับ 1)
• Supabase, Inc. — โฮสต์ฐานข้อมูลและระบบยืนยันตัวตน (สหรัฐอเมริกา)
• Vercel Inc. — โฮสต์เว็บไซต์และ CDN (สหรัฐอเมริกา)
• Resend, Inc. — จัดส่งอีเมลอัตโนมัติ (สหรัฐอเมริกา)
• Google LLC (Google Analytics 4) — สถิติการใช้งานเว็บ (สหรัฐอเมริกา) โหลดต่อเมื่อกดยอมรับคุกกี้วิเคราะห์ ก่อนหน้านั้นตั้งค่า Google Consent Mode v2 เป็น analytics_storage denied และไม่โหลดสคริปต์เลย
• Vercel Inc. (Vercel Web Analytics) — สถิติหน้าเว็บ ไม่ใช้คุกกี้ (สหรัฐอเมริกา) โหลดต่อเมื่อกดยอมรับคุกกี้วิเคราะห์
• Meta Platforms Ireland Ltd. (Meta Pixel และ Conversions API) — วัดผลโฆษณาบน Facebook และ Instagram (ไอร์แลนด์และสหรัฐอเมริกา connect.facebook.net facebook.com graph.facebook.com) โหลดต่อเมื่อเปิดคุกกี้โฆษณา ก่อนหน้านั้นไม่โหลดสคริปต์ของ Meta เลย และ Google Consent Mode ตั้ง ad_storage ad_user_data ad_personalization เป็น denied ถ้าสั่งซื้อตอนเปิดคุกกี้โฆษณาอยู่ เซิร์ฟเวอร์ของร้านจะแจ้งยอดซื้อให้ Meta ด้วย อีเมลกับเบอร์โทรส่งเป็นค่าแฮช
• Google Fonts — จัดส่งฟอนต์
• ผู้ให้บริการขนส่งในประเทศไทย — เพื่อจัดส่งสินค้า
• หน่วยงานภาครัฐ — เฉพาะเมื่อกฎหมายไทยกำหนด

เราไม่ขายข้อมูลของคุณให้ใครทั้งสิ้น

5. เก็บข้อมูลไว้นานเท่าไหร่§

6. สิทธิของคุณภายใต้ PDPA§

คุณมีสิทธิ:

• ขอเข้าถึงข้อมูลส่วนตัวที่เราเก็บไว้
• แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• ขอลบข้อมูล (ขึ้นกับข้อบังคับการเก็บรักษาตามกฎหมาย)
• ระงับหรือคัดค้านการประมวลผลบางอย่าง
• ขอข้อมูลในรูปแบบที่โอนย้ายได้
• ถอนความยินยอมการรับข้อมูลทางการตลาด
• ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากต้องการใช้สิทธิ ส่งอีเมลมาที่ admin@thepetscent.com เราตอบทุกคำขอภายใน 30 วัน และอาจขอให้ยืนยันอีเมลที่ใช้สั่งของก่อนส่งข้อมูลกลับ เพื่อไม่ให้ประวัติการสั่งซื้อไปถึงคนอื่น

PetScent ไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เราเป็นร้านเล็ก ไม่ได้ติดตามข้อมูลส่วนบุคคลในขนาดใหญ่ และไม่ได้ประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก จึงไม่เข้าเงื่อนไขตามมาตรา 41–42 ของ PDPA อีเมลข้างบนถึงผู้ก่อตั้งเอง

7. การปกป้องข้อมูลของคุณ§

• การเชื่อมต่อทั้งหมดใช้ HTTPS (TLS 1.3)
• รหัสผ่านเก็บแบบแฮช bcrypt ไม่เคยเก็บแบบข้อความล้วน
• การเข้าถึงฐานข้อมูลควบคุมโดย Row Level Security
• ข้อมูลบัตรไม่ผ่านเซิร์ฟเวอร์ของเรา (Stripe จัดการ)
• การควบคุมการเข้าถึงเข้มงวด — เฉพาะผู้ก่อตั้งและทีมงานที่ได้รับอนุญาต
• Security Headers ครบทุกหน้า (CSP, HSTS, X-Frame-Options)

8. คุกกี้§

คุกกี้ที่จำเป็นทำให้ร้านทำงานได้ ไม่ต้องขอความยินยอม ถ้าไม่มีก็ล็อกอินค้างไว้ไม่ได้และจำคำตอบไม่ได้ ส่วนคุกกี้วิเคราะห์กับคุกกี้โฆษณาเป็นสวิตช์แยกกันบนแถบด้านล่างของหน้า ปิดไว้ทั้งคู่จนกว่าจะเลือกเปิด กด “ยอมรับทั้งหมด” คือเปิดทั้งคู่ ถ้ากด “เฉพาะที่จำเป็น” จะไม่โหลดสคริปต์วิเคราะห์หรือโฆษณาใดเลย ทั้งของ Google ของ Vercel ของ Meta และของเราเอง

ตะกร้าสินค้าไม่ใช่คุกกี้ เก็บอยู่ใน local storage ของเบราว์เซอร์ และไม่ถูกส่งมาหาเราจนกว่าจะกดสั่งซื้อ คุกกี้โฆษณามีของ Meta อย่างเดียว และตั้งต่อเมื่อเปิดให้เท่านั้น อยากเปลี่ยนคำตอบเมื่อไหร่ก็ได้ กด ตั้งค่าคุกกี้ ที่ท้ายหน้า ระบบจะลืมคำตอบเดิม ลบคุกกี้วิเคราะห์กับคุกกี้โฆษณา แล้วแถบจะกลับมาถามใหม่

9. ข้อมูลของผู้เยาว์§

เว็บไซต์มีไว้สำหรับผู้ใหญ่ที่ซื้อสินค้าดูแลสัตว์เลี้ยง เราไม่ตั้งใจเก็บข้อมูลจากผู้ที่อายุต่ำกว่า 20 ปี หากเชื่อว่าผู้เยาว์ให้ข้อมูลแก่เรา โปรดติดต่อเพื่อให้เราลบข้อมูล

10. การส่งข้อมูลข้ามประเทศ§

ผู้ให้บริการบางรายอยู่นอกประเทศไทย (ส่วนใหญ่ในสหรัฐอเมริกา) เมื่อส่งข้อมูลไป เราอาศัยกรอบการปฏิบัติตาม PDPA, GDPR หรือเทียบเท่าของผู้ให้บริการในการคุ้มครองข้อมูลอย่างเพียงพอ

11. การเปลี่ยนแปลงนโยบาย§

เราอาจปรับปรุงนโยบายเป็นครั้งคราว วันที่ “ปรับปรุงล่าสุด” ด้านบนจะบอกว่าเมื่อใด สำหรับการเปลี่ยนแปลงสำคัญ เราจะแจ้งลูกค้าที่ลงทะเบียนทางอีเมลล่วงหน้า ฉบับนี้คือเวอร์ชัน 2026-09-23 และทุกความยินยอมที่บันทึกไว้จะติดเวอร์ชันที่ใช้อยู่ตอนนั้นไปด้วย

12. ติดต่อเรา§

สำหรับคำถาม คำขอ หรือข้อร้องเรียนด้านความเป็นส่วนตัว:
อีเมล: admin@thepetscent.com
LINE: @thepetscent