นโยบายความยินยอมการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

MAGICSHOP ผ่านผู้ดูแลระบบ
ที่อยู่: [ใส่ที่อยู่ผู้ให้บริการ]
อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล: [ใส่อีเมล]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ใส่ชื่อหรือช่องทาง ถ้ามี]

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: อีเมล ชื่อผู้ใช้ เบอร์โทรศัพท์ และรหัสผ่านที่เข้ารหัสแบบ hash (เราไม่เก็บรหัสผ่านที่เป็นข้อความธรรมดา)
• ข้อมูลการยินยอม: วันเวลาที่ท่านยอมรับนโยบาย และเวอร์ชันของนโยบายที่ท่านยอมรับ
• ข้อมูลการใช้งาน: รายการสั่งซื้อ แพ็กเกจที่เช่า ประวัติการเติมเงิน ยอดคงเหลือในกระเป๋าเงิน และข้อมูลการแจ้งเตือน
• ข้อมูลทางเทคนิค: IP address และบันทึกการเข้าใช้งาน ที่จำเป็นต่อความปลอดภัยของระบบ

3. วัตถุประสงค์การใช้ข้อมูล

• สร้างและจัดการบัญชีผู้ใช้ ยืนยันตัวตนเข้าสู่ระบบ และกู้คืนรหัสผ่าน
• ให้บริการเช่าแพ็กเกจ สร้างร้านค้า และตรวจสอบการชำระเงิน
• ติดต่อท่านเกี่ยวกับบริการ เช่น การแจ้งหมดอายุ การแจ้งสถานะการสั่งซื้อ หรือการเปลี่ยนแปลงนโยบาย
• ป้องกันการทุจริต การใช้งานผิดวัตถุประสงค์ และรักษาความปลอดภัยของระบบ

4. ฐานทางกฎหมาย

เราใช้ฐานความยินยอมสำหรับการเก็บรวบรวมและใช้ข้อมูลตามข้อ 3 และฐานการปฏิบัติตามสัญญาสำหรับการให้บริการ ข้อมูลทางการเงินและการทำธุรกรรมอาจต้องเก็บไว้ตามที่กฎหมายกำหนด

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราจะไม่ขายข้อมูลส่วนบุคคลของท่าน ข้อมูลจะถูกส่งให้ผู้ให้บริการที่จำเป็นต่อการทำงานเท่านั้น เช่น ผู้ให้บริการชำระเงิน (TrueMoney, Slip2go) ผู้ให้บริการส่งอีเมล และผู้ให้บริการโฮสติ้ง หรือเมื่อกฎหมายกำหนด

6. ระยะเวลาการเก็บรักษา

เราจะเก็บข้อมูลตลอดระยะเวลาที่ท่านใช้บริการ และเก็บต่ออีกระยะเวลาที่จำเป็นตามกฎหมายหรือการตรวจสอบภายใน หลังจากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ [ระบุระยะเวลาที่แน่นอน]

7. สิทธิของเจ้าของข้อมูล

• ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอลบหรือทำลายข้อมูล หรือระงับการใช้ข้อมูล
• ขอรับหรือโอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• ถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่กระทบการใช้ข้อมูลที่ดำเนินการไปแล้วก่อนหน้านั้น และอาจทำให้บางบริการใช้งานไม่ได้
• คัดค้านการประมวลผลบางประเภท และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

ท่านสามารถใช้สิทธิดังกล่าวได้ที่อีเมลในข้อ 1 เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

8. มาตรการรักษาความปลอดภัย

เราใช้การเชื่อมต่อแบบ HTTPS การเข้ารหัสรหัสผ่าน การป้องกัน CSRF การจำกัดความถี่ในการสมัครและเข้าสู่ระบบ และจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น

9. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงนโยบาย เราจะปรับเลขเวอร์ชันและแจ้งให้ท่านทราบก่อนใช้งาน และอาจขอความยินยอมใหม่