นโยบายความเป็นส่วนตัว

CloudyMatcha ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของลูกค้า ("ท่าน") นโยบายนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้ **พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)**

1. ข้อมูลที่เราเก็บ

เมื่อท่านสั่งซื้อสินค้า เราเก็บข้อมูลดังนี้:

• ชื่อ-นามสกุลผู้รับ
• เบอร์โทรศัพท์
• ที่อยู่จัดส่ง (บ้านเลขที่, ตำบล, อำเภอ, จังหวัด, รหัสไปรษณีย์)
• อีเมล
• ภาพสลิปการโอนเงิน
• รหัสออเดอร์และรายการสินค้าที่สั่ง

นอกจากนี้ เราเก็บสถิติการเข้าดูสินค้า (view count) ผ่าน random visitor ID ที่สร้างไว้ใน localStorage ของเบราว์เซอร์ท่าน — **ไม่ใช่** ข้อมูลที่ระบุตัวตน และไม่ใช้ tracking cookies จากบุคคลที่สาม (Google Analytics, Facebook Pixel ฯลฯ)

2. วัตถุประสงค์ของการเก็บ

เราใช้ข้อมูลของท่านเพื่อ:

• ประมวลผลและจัดส่งออเดอร์
• ตรวจสอบการชำระเงิน
• ติดต่อลูกค้าเรื่องออเดอร์ (แจ้งสถานะ, สอบถามที่อยู่, การจัดส่ง)
• วิเคราะห์สินค้ายอดนิยมและปรับปรุงร้านค้า
• เก็บเป็นหลักฐานทางบัญชีตามที่กฎหมายกำหนด

3. ฐานทางกฎหมาย

เราเก็บและใช้ข้อมูลตามฐาน "สัญญา" (ประมวลผลตามคำสั่งซื้อ) และ "ความจำเป็นตามกฎหมาย" (เก็บหลักฐานทางบัญชี/ภาษี) โดยไม่ต้องขอความยินยอมเพิ่มเติม

4. ระยะเวลาการจัดเก็บ

• **ข้อมูลออเดอร์และสลิป:** เก็บถาวรเพื่อยืนยันธุรกรรม / dispute ในอนาคต
• **Analytics view count:** เก็บ 12 เดือน
• เมื่อพ้นระยะเวลาหรือหมดความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

5. การเปิดเผยข้อมูล

เราไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลของท่านกับบุคคลที่สาม เราจะเปิดเผยข้อมูลเฉพาะกรณี:

• **บริษัทขนส่ง** (Kerry, Flash, ThaiPost, ฯลฯ) — เท่าที่จำเป็นในการจัดส่งสินค้า
• **หน่วยงานราชการ** — เมื่อมีคำสั่งตามกฎหมาย

6. ความปลอดภัย

ข้อมูลของท่านถูกเก็บใน Google Cloud (Firebase) ภายใต้มาตรฐาน ISO 27001 / SOC 2 การเชื่อมต่อทั้งหมดผ่าน HTTPS (TLS 1.3) การเข้าถึงหลังบ้านจำกัดเฉพาะเจ้าของร้าน ผ่าน Firebase Authentication + Firestore security rules

7. สิทธิของท่าน (Data Subject Rights)

ตาม PDPA ท่านมีสิทธิ:

• **ขอเข้าถึง** ข้อมูลที่เราเก็บของท่าน
• **แก้ไข** ข้อมูลที่ไม่ถูกต้อง
• **ลบ** ข้อมูล (ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมายบัญชี/ภาษี)
• **คัดค้าน** การประมวลผลบางกรณี
• **ถอนความยินยอม** ในกรณีที่เราขอความยินยอมจากท่าน
• **ร้องเรียน** ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ติดต่อใช้สิทธิได้ที่ช่องทางในหัวข้อ 9

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อจำเป็น การเปลี่ยนแปลงที่สำคัญจะประกาศบนหน้าเว็บล่วงหน้าอย่างน้อย 7 วัน

9. ติดต่อเรา

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของท่าน กรุณาติดต่อ:

• ช่องทาง LINE / Facebook Page ของร้าน (ดูที่หน้าแรก)
• อีเมล: ระบุในหน้าติดต่อ