นโยบายความเป็นส่วนตัว

ส่วนนี้เป็นสรุปแบบเข้าใจง่ายเพื่อให้ท่านเห็นภาพรวม โดยไม่แทนที่เนื้อหาฉบับเต็มในหัวข้อถัดไป

เราคือใคร: TheDreamGoods ตลาดออนไลน์สำหรับไฟล์เรียนและเทมเพลตดิจิทัล ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่าน

เราเก็บอะไร: ข้อมูลบัญชี การสั่งซื้อและการดาวน์โหลด ข้อมูลการชำระเงิน (เฉพาะโทเคน ไม่เก็บเลขบัตรเต็ม) ข้อมูลการจัดส่งสำหรับสินค้ารูปเล่ม ข้อมูลการเข้าสู่ระบบด้วย Google และภาพสลิปการโอนเงิน

ทำไม: เพื่อให้บริการตามที่ท่านร้องขอ ประมวลผลคำสั่งซื้อและการจัดส่ง รักษาความปลอดภัย และปฏิบัติตามกฎหมาย

สิทธิของท่าน: เข้าถึง แก้ไข ลบ ระงับ คัดค้าน โอนย้ายข้อมูล และถอนความยินยอม ใช้สิทธิได้ที่หน้า 'ความเป็นส่วนตัวและข้อมูลของฉัน' (/privacy) หรืออีเมลติดต่อในหัวข้อที่ 1

การโอนข้ามพรมแดน: ข้อมูลบางส่วนอาจถูกประมวลผลนอกประเทศไทย (เช่น Google และผู้ให้บริการคลาวด์) ภายใต้มาตรการคุ้มครองตามมาตรา 28-29 ของ PDPA

ผู้ควบคุมข้อมูลส่วนบุคคล: [ชื่อนิติบุคคล] ที่อยู่: [ที่อยู่จดทะเบียน] อีเมล: [อีเมลติดต่อ]

เจ้าหน้าที่คุ้มครองข้อมูล (DPO): [ชื่อ DPO หรือทีมงาน หากมีการแต่งตั้ง] อีเมล DPO: [อีเมล DPO]

หากท่านมีคำถามหรือต้องการใช้สิทธิใดๆ กรุณาติดต่อเราผ่านอีเมลข้างต้น หรือยื่นคำร้องออนไลน์ผ่านหน้า 'ความเป็นส่วนตัวและข้อมูลของฉัน' ที่ /privacy

เราเก็บรวบรวมข้อมูลส่วนบุคคลตามประเภทดังต่อไปนี้ พร้อมวัตถุประสงค์และฐานทางกฎหมายที่เกี่ยวข้อง:

ก) ข้อมูลบัญชีผู้ใช้ (ชื่อ-นามสกุล อีเมล รหัสผ่าน (เข้ารหัส)) — เพื่อสร้างและบริหารบัญชี, ระบุตัวตน, ให้บริการตามสัญญา — ฐานกฎหมาย: ความจำเป็นในการปฏิบัติตามสัญญา (PDPA มาตรา 24(3))

ข) ข้อมูลการสั่งซื้อและการดาวน์โหลด (รายการสินค้า ราคา THB วันที่ ประวัติการดาวน์โหลด) — เพื่อดำเนินการสั่งซื้อ, ส่งมอบผลิตภัณฑ์ดิจิทัล, ออกใบเสร็จ — ฐานกฎหมาย: ความจำเป็นในการปฏิบัติตามสัญญา

ค) ข้อมูลการชำระเงิน (เฉพาะ token และเลข 4 หลักสุดท้ายของบัตร ผ่าน Omise/Opn) — เพื่อประมวลผลการชำระเงิน — ฐานกฎหมาย: ความจำเป็นในการปฏิบัติตามสัญญา (เราไม่เก็บหมายเลขบัตรเครดิตเต็มรูปแบบ)

ง) ข้อมูลผู้ขาย (ชื่อ-นามสกุล เลขบัตรประชาชน/หนังสือเดินทาง เลขทะเบียนภาษี ข้อมูลบัญชีธนาคาร) — เพื่อ KYC, ชำระเงินค่าขาย, ปฏิบัติตามกฎหมายภาษีและ AML — ฐานกฎหมาย: ความจำเป็นในการปฏิบัติตามสัญญาและภาระผูกพันทางกฎหมาย

จ) บันทึกการใช้งาน (IP address, เวลาเข้าสู่ระบบ, การเข้าถึงไฟล์) — เพื่อความปลอดภัย, ปฏิบัติตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 26 (เก็บ ≥ 90 วัน) — ฐานกฎหมาย: ภาระผูกพันทางกฎหมาย

ฉ) รีวิวและคะแนนสินค้า — เพื่อแสดงรีวิวแก่ผู้ซื้อรายอื่น — ฐานกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย

ช) ข้อมูลคุกกี้และการติดตาม — ดูนโยบายคุกกี้แยกต่างหาก — ฐานกฎหมาย: ความยินยอม (สำหรับคุกกี้ที่ไม่จำเป็น)

ซ) การตลาดและการสื่อสาร — เพื่อส่งจดหมายข่าว โปรโมชั่น — ฐานกฎหมาย: ความยินยอม (แยกจาก T&C สามารถถอนได้ทุกเมื่อ)

ฌ) ข้อมูลการจัดส่ง (ชื่อผู้รับ เบอร์โทรศัพท์ ที่อยู่จัดส่ง) สำหรับสินค้าที่เป็นรูปเล่มหรือต้องจัดส่งทางกายภาพ — เพื่อจัดส่งสินค้าและติดต่อประสานงานการจัดส่ง — ฐานกฎหมาย: ความจำเป็นในการปฏิบัติตามสัญญา

ญ) ข้อมูลการเข้าสู่ระบบด้วย Google (Google Sign-In) ได้แก่ อีเมล ชื่อ และรหัสประจำตัว Google (Google sub / user ID) — เพื่อยืนยันตัวตนและสร้าง/เข้าสู่บัญชี — ฐานกฎหมาย: ความจำเป็นในการปฏิบัติตามสัญญา หมายเหตุ: การยืนยันตัวตนดำเนินการผ่าน Google LLC (สหรัฐอเมริกา) ซึ่งเป็นการโอนข้อมูลไปต่างประเทศ (ดูข้อ 4)

ฎ) ภาพหลักฐานการชำระเงินโดยการโอนผ่านธนาคาร (สลิปการโอนเงิน) — เพื่อตรวจสอบและยืนยันการชำระเงินแบบโอนเข้าบัญชี — ฐานกฎหมาย: ความจำเป็นในการปฏิบัติตามสัญญา ทั้งนี้ ข้อมูลดังกล่าวอาจมีข้อมูลทางการเงินส่วนบุคคล จึงได้รับการจัดเก็บและควบคุมการเข้าถึงเป็นพิเศษ

เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ตัวอย่างกรอบเวลาที่ใช้:

บันทึกบัญชีและประวัติการสั่งซื้อ — ตลอดอายุบัญชี และอีก 5 ปีหลังจากนั้น (ตามกฎหมายบัญชีและภาษี)

บันทึก traffic/access log — ≥ 90 วัน (พ.ร.บ. คอมพิวเตอร์ฯ มาตรา 26)

ข้อมูล KYC ผู้ขาย — 5 ปีหลังสิ้นสุดความสัมพันธ์ (กฎหมาย AML และภาษี)

บันทึกความยินยอม — ตลอดอายุความยินยอม และไม่น้อยกว่า 1 ปีหลังถอนความยินยอม

ข้อมูลการตลาด — จนกว่าท่านจะถอนความยินยอม

รีวิวสินค้า — ตลอดที่บัญชียังใช้งานอยู่ หากมีการลบบัญชี จะทำการลบข้อมูลระบุตัวตนออกจากรีวิว

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลดังต่อไปนี้:

Omise/Opn Payments — ผู้ให้บริการชำระเงินที่มีใบอนุญาต (PSP) เพื่อประมวลผลการชำระเงิน

Google LLC — สำหรับบริการเข้าสู่ระบบด้วย Google (Google Sign-In) เพื่อยืนยันตัวตน โดยประมวลผลในสหรัฐอเมริกา

ผู้ให้บริการคลาวด์และพื้นที่จัดเก็บอ็อบเจกต์ (cloud / object storage แบบ S3-compatible เช่น AWS, GCP) — เพื่อโฮสต์เว็บไซต์ จัดเก็บไฟล์ผลิตภัณฑ์ดิจิทัล และภาพสลิปการโอนเงิน

ผู้ให้บริการอีเมล/SMS — เพื่อส่งการแจ้งเตือนและการสื่อสาร

ผู้ขายบนแพลตฟอร์ม — เฉพาะข้อมูลที่จำเป็นสำหรับการปฏิบัติตามคำสั่งซื้อ (รวมถึงชื่อผู้รับ เบอร์โทรศัพท์ และที่อยู่จัดส่งสำหรับสินค้าที่ต้องจัดส่งทางกายภาพ)

หน่วยงานรัฐและเจ้าหน้าที่ — ตามที่กฎหมายกำหนดหรือคำสั่งศาล

การโอนข้อมูลไปต่างประเทศ: ข้อมูลบางส่วนอาจถูกโอนหรือประมวลผลนอกประเทศไทย โดยเฉพาะการยืนยันตัวตนผ่าน Google LLC (สหรัฐอเมริกา) และการจัดเก็บบนบริการคลาวด์/object storage ซึ่งอาจตั้งอยู่นอกประเทศไทย (เช่น สิงคโปร์ หรือสหรัฐอเมริกา ขึ้นอยู่กับภูมิภาคที่ผู้ให้บริการกำหนด) ในกรณีดังกล่าว เราจะดำเนินการตามมาตรา 28-29 แห่ง PDPA โดยใช้มาตรการที่เหมาะสม เช่น สัญญาคุ้มครองข้อมูล (SCC) หรือกลไกอื่นที่ได้รับการอนุมัติจาก PDPC

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิดังต่อไปนี้ภายใต้ PDPA:

สิทธิในการได้รับแจ้ง — รับทราบข้อมูลเกี่ยวกับการประมวลผลข้อมูลของท่าน

สิทธิในการเข้าถึงและได้รับสำเนา — ขอดูหรือรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บ

สิทธิในการโอนข้อมูล (Portability) — ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง

สิทธิในการแก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน

สิทธิในการลบข้อมูล — ขอให้ลบหรือทำลายข้อมูล (ภายใต้ข้อจำกัดทางกฎหมาย เช่น บันทึกบัญชีที่ต้องเก็บตามกฎหมาย)

สิทธิในการระงับการใช้ข้อมูล — ขอให้ระงับการประมวลผลชั่วคราว

สิทธิในการคัดค้าน — คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการ (รวมถึงการตลาดโดยตรง)

สิทธิในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

วิธีการใช้สิทธิ: กรุณายื่นคำร้องออนไลน์ที่หน้า 'ความเป็นส่วนตัวและข้อมูลของฉัน' (/privacy) หรืออีเมล [อีเมล DSR] เราจะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำร้องที่สมบูรณ์

หากท่านไม่ให้ข้อมูลที่จำเป็น เราอาจไม่สามารถให้บริการบางส่วนหรือทั้งหมดได้ เช่น:

หากไม่ให้ข้อมูลบัญชี — ท่านจะไม่สามารถสร้างบัญชีหรือใช้งานแพลตฟอร์มได้

หากไม่ให้ข้อมูลการชำระเงิน — ท่านจะไม่สามารถซื้อผลิตภัณฑ์ได้

หากไม่ให้ข้อมูล KYC ผู้ขาย — ท่านจะไม่สามารถรับชำระเงินจากการขายได้

การไม่ให้ความยินยอมเพื่อวัตถุประสงค์ที่ไม่จำเป็น (เช่น การตลาด) จะไม่กระทบต่อการเข้าถึงบริการหลัก

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงการเข้ารหัสข้อมูล การควบคุมการเข้าถึง และการตรวจสอบระบบเป็นประจำ

เราไม่เก็บข้อมูลบัตรเครดิตเต็มรูปแบบ — การชำระเงินดำเนินการผ่านระบบ tokenization ของ Omise/Opn โดยตรง

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูล เราจะแจ้งให้ PDPC ทราบภายใน 72 ชั่วโมง และแจ้งให้เจ้าของข้อมูลทราบหากเหตุการณ์นั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน

บริการนี้มีไว้สำหรับผู้ใช้ที่มีอายุ 18 ปีขึ้นไปเป็นหลัก เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้รับความยินยอมที่ชอบด้วยกฎหมาย

ตามมาตรา 20 แห่ง PDPA หากเจ้าของข้อมูลเป็นผู้เยาว์ซึ่งการให้ความยินยอมมิใช่การที่ผู้เยาว์อาจให้ได้เองโดยลำพังตามประมวลกฎหมายแพ่งและพาณิชย์ การประมวลผลจะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ และสำหรับผู้เยาว์ที่อายุต่ำกว่า 10 ปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองเสมอ

หากเราทราบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราเพื่อขอให้ลบข้อมูล

หากท่านเชื่อว่าเราละเมิดสิทธิด้านการคุ้มครองข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เว็บไซต์: www.pdpc.or.th โทรศัพท์: 02-142-1033

ก่อนยื่นเรื่องร้องเรียนต่อ PDPC กรุณาติดต่อเราก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหา

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 15 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม

วันที่มีผลใช้บังคับของนโยบายฉบับปัจจุบัน: 2026-06-14 เวอร์ชัน: ร่าง 1.0