‹ กลับหน้าแรก

นโยบายความเป็นส่วนตัว

Privacy Policy (PDPA) · อัปเดตล่าสุด 6 สิงหาคม 2569

1. ผู้ควบคุมข้อมูล

Card Wonder (cardwonder.co) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · ติดต่อเรื่องข้อมูลส่วนบุคคล: info.cardwonder@gmail.com

2. ข้อมูลที่เราเก็บ

  • ข้อมูลบัญชี: อีเมล (ใช้ล็อกอินและส่งรหัส OTP)
  • ข้อมูลการใช้งาน: คอลเลกชันการ์ด รายการตามหา ราคาซื้อ/เป้าขาย รูปการ์ดที่คุณอัปโหลด
  • ข้อมูลการชำระเงิน: ดำเนินการโดย Stripe ทั้งหมด — เราไม่เห็นและไม่เก็บเลขบัตรของคุณ (เราเก็บเพียงสถานะการสมัครและอีเมลอ้างอิง)
  • ข้อมูลเชิงสถิติ: จำนวนผู้เข้าชมแบบไม่ระบุตัวตน (ไม่ใช้คุกกี้ติดตาม)

3. วัตถุประสงค์การใช้ข้อมูล

ใช้เพื่อให้บริการหลักของแอป (เก็บคอลเลกชัน ติดตามมูลค่า แจ้งเตือนราคา) · ยืนยันตัวตนและส่งอีเมลระบบ (รหัส OTP, ใบเสร็จ) · ดำเนินการเรียกเก็บค่าบริการ · ปรับปรุงบริการจากสถิติการใช้งานแบบภาพรวม · เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อการตลาด

4. ผู้ประมวลผลข้อมูลที่เราใช้

ข้อมูลถูกจัดเก็บ/ประมวลผลผ่านผู้ให้บริการต่อไปนี้ ตามมาตรฐานความปลอดภัยของแต่ละราย: Supabase (ฐานข้อมูลและระบบล็อกอิน) · Vercel (โฮสติ้งและสถิติแบบไร้คุกกี้) · Stripe (ชำระเงิน) · Resend (ส่งอีเมลระบบ) · Anthropic (ประมวลผลคำขอวิเคราะห์ AI — เฉพาะข้อมูลการ์ดที่เกี่ยวข้อง ไม่ส่งข้อมูลบัญชี) · แหล่งข้อมูลราคาภายนอกได้รับเพียงคำค้นหาการ์ด ไม่ได้รับข้อมูลตัวตนของคุณ

5. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้เฉพาะคุกกี้ที่จำเป็นสำหรับการล็อกอิน (session ของ Supabase) และ localStorage ในเครื่องของคุณสำหรับการตั้งค่า/แคชข้อมูล — ไม่มีคุกกี้ติดตามพฤติกรรมหรือคุกกี้โฆษณา ระบบสถิติผู้เข้าชม (Vercel Analytics) ทำงานแบบไม่ใช้คุกกี้และไม่ระบุตัวตน ด้วยเหตุนี้เว็บไซต์จึงไม่จำเป็นต้องขอความยินยอมเรื่องคุกกี้ (คุกกี้จำเป็นได้รับยกเว้นตาม PDPA)

6. ระยะเวลาเก็บรักษา

เราเก็บข้อมูลบัญชีและคอลเลกชันตราบเท่าที่บัญชียังใช้งานอยู่ · เมื่อคุณลบบัญชีหรือร้องขอ ข้อมูลจะถูกลบออกจากระบบภายใน 30 วัน (ยกเว้นข้อมูลธุรกรรมที่ต้องเก็บตามกฎหมายบัญชี/ภาษี)

7. สิทธิ์ของคุณตาม PDPA

คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ รวมถึงถอนความยินยอมได้ตลอดเวลา — แจ้งผ่านอีเมล info.cardwonder@gmail.com เราจะดำเนินการภายใน 30 วัน · คุณสามารถส่งออกข้อมูลคอลเลกชันของคุณเองได้ทุกเมื่อที่เมนู MORE → เพิ่มเติม → สำรองข้อมูล (JSON/CSV)

8. ความปลอดภัย

การเชื่อมต่อทั้งหมดเข้ารหัสผ่าน HTTPS · ข้อมูลแยกสิทธิ์รายผู้ใช้ในระดับฐานข้อมูล (Row-Level Security) · รองรับการยืนยันตัวตนสองชั้น (2FA)

9. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในหน้านี้พร้อมวันที่อัปเดต การใช้งานต่อถือว่ารับทราบนโยบายฉบับล่าสุด
ข้อกำหนดการใช้งาน · info.cardwonder@gmail.com