นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 15 ตุลาคม 2569
FiguDex (“เรา”) เป็นฐานข้อมูลฟิกเกอร์ที่มีลิงก์ไปยังร้านค้า และมีพื้นที่ Marketplace ให้สมาชิกลงประกาศขายสินค้าเอง นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร เปิดเผยให้ใคร เก็บไว้นานเท่าไร และคุณมีสิทธิ์อะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
คุณอ่านเว็บได้ทุกหน้าโดยไม่ต้องสมัครสมาชิก ข้อมูลส่วนใหญ่ด้านล่างจะเก็บก็ต่อเมื่อคุณเข้าสู่ระบบหรือใช้ฟีเจอร์นั้น ๆ
1. ข้อมูลที่เราเก็บ
ผู้เข้าชมทุกคน
- การคลิกลิงก์ร้านค้าและการเปิดดูหน้าสินค้า: หน้าที่คลิก ตำแหน่งปุ่ม และประเภทอุปกรณ์ เพื่อวัดผลและจัดอันดับสินค้ายอดนิยม
- รหัสผู้เข้าชมรายวัน: ค่าที่คำนวณทางเดียว (hash) ซึ่งเปลี่ยนทุกวัน ใช้นับหนึ่งคนเป็นหนึ่งครั้งต่อวัน เราไม่บันทึกที่อยู่ IP และย้อนกลับไปหาตัวคุณจากค่านี้ไม่ได้
- คุกกี้: ดูหัวข้อ 6
สมาชิก (เข้าสู่ระบบด้วย Google)
- ชื่อ อีเมล และรูปโปรไฟล์ที่ Google ส่งให้เราตอนเข้าสู่ระบบ
- รายการ “อยากได้” และ “มีแล้ว” รวมถึงโน้ตที่คุณเขียนไว้
- รายงานที่คุณส่ง (เช่น แจ้งว่าลิงก์สินค้าหมด) พร้อมรหัสบัญชีของคุณ เพื่อให้หนึ่งคนนับเป็นหนึ่งรายงาน ผู้ขายหรือผู้ใช้อื่นจะไม่เห็นว่าใครเป็นผู้รายงาน
ผู้ขายใน Marketplace
- เบอร์โทรศัพท์มือถือ ที่ยืนยันด้วยรหัส OTP ทาง SMS ใช้ยืนยันว่าผู้ขายเป็นบุคคลจริงและป้องกันการสร้างบัญชีปลอม เราไม่แสดงเบอร์นี้ต่อสาธารณะ
- ชื่อร้าน LINE ID และลิงก์ Facebook ที่คุณกรอก
- ประกาศขาย ได้แก่ ราคา สภาพสินค้า รายละเอียด รูปถ่ายสินค้า และลิงก์ร้าน Shopee
2. ข้อมูลที่แสดงต่อสาธารณะ
เมื่อทีมงานอนุมัติประกาศของคุณ ชื่อร้าน LINE ID ลิงก์ Facebook รูปถ่าย ราคา และรายละเอียดในประกาศ จะแสดงให้ทุกคนเห็นบนเว็บ และเครื่องมือค้นหาอย่าง Google อาจเก็บไปแสดงในผลการค้นหา เพราะเป็นข้อมูลที่ผู้ซื้อต้องใช้เพื่อติดต่อคุณ ข้อมูลร้านจะแสดงเฉพาะช่วงที่คุณมีประกาศที่อนุมัติแล้วเท่านั้น อย่าใส่ข้อมูลที่ไม่ต้องการเปิดเผย เช่น ที่อยู่บ้าน หรือเลขบัญชีธนาคาร ลงในรายละเอียดประกาศหรือในรูป
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามที่คุณขอ (ฐานสัญญา): เข้าสู่ระบบ เก็บรายการของคุณ แสดงประกาศขาย และส่งรหัส OTP
- ความปลอดภัยและป้องกันการโกง (ฐานประโยชน์โดยชอบด้วยกฎหมาย): ยืนยันเบอร์โทรผู้ขาย ตรวจประกาศก่อนแสดง รับและตรวจสอบรายงาน และระงับบัญชีที่ทำผิดเงื่อนไข
- วัดผลและปรับปรุงเว็บ (ฐานประโยชน์โดยชอบด้วยกฎหมาย): สถิติการคลิกและการเข้าชมแบบไม่ระบุตัวตน
- คุกกี้ที่ไม่จำเป็น (ฐานความยินยอม): ใช้เฉพาะเมื่อคุณกด “ยอมรับทั้งหมด” และถอนความยินยอมได้ตลอดเวลา
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลเพื่อโฆษณาแบบเจาะจงบุคคล
4. ผู้ที่ได้รับข้อมูล
เราใช้ผู้ให้บริการต่อไปนี้ในการประมวลผลข้อมูลแทนเรา โดยให้เข้าถึงเฉพาะข้อมูลที่จำเป็น:
- Supabase: ฐานข้อมูล ระบบบัญชีผู้ใช้ และที่เก็บรูปภาพ
- Vercel: โฮสติ้งเว็บไซต์
- Google: ระบบเข้าสู่ระบบ (Google Sign-In)
- ThaiBulkSMS: ส่ง SMS รหัส OTP ไปยังเบอร์ของคุณ (ได้รับเฉพาะเบอร์โทรและข้อความ OTP)
ผู้ให้บริการบางรายอาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ซึ่งเราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล เมื่อคุณกดลิงก์ไปยัง Shopee, LINE หรือ Facebook คุณจะออกจากเว็บของเรา และข้อมูลที่บริการเหล่านั้นเก็บจะอยู่ภายใต้นโยบายของบริการนั้น
เราอาจเปิดเผยข้อมูลต่อเจ้าหน้าที่รัฐเมื่อกฎหมายกำหนด เช่น ตามคำสั่งศาลหรือการแจ้งความในคดีฉ้อโกง
5. ระยะเวลาการเก็บข้อมูล
- ข้อมูลบัญชี รายการ และข้อมูลร้าน: ตลอดเวลาที่คุณยังมีบัญชี และลบเมื่อคุณขอลบบัญชี
- ประกาศที่ถอนแล้วหรือไม่ผ่านการตรวจ: ไม่แสดงต่อสาธารณะ แต่เก็บไว้ไม่เกิน 1 ปี เพื่อใช้ตรวจสอบหากมีข้อร้องเรียนเรื่องการโกง
- รายงาน: ไม่เกิน 1 ปีหลังจากปิดเรื่อง
- สถิติการคลิกและการเข้าชม: ไม่ระบุตัวตน และรหัสผู้เข้าชมรายวันจะถูกลบทุกวัน
- ข้อมูลที่ใช้ป้องกันผู้ที่ถูกระงับบัญชีไม่ให้กลับมาสมัครใหม่ (เช่น เบอร์โทรที่ยืนยันแล้ว): เก็บต่อได้ตามความจำเป็นเพื่อความปลอดภัยของผู้ใช้คนอื่น
6. คุกกี้
- คุกกี้ที่จำเป็น: คุกกี้เข้าสู่ระบบ และคุกกี้ที่จำการตั้งค่า เช่น ธีมสี และตัวเลือกคุกกี้ของคุณ ทำงานได้โดยไม่ต้องขอความยินยอม
- คุกกี้วิเคราะห์: ใช้เฉพาะเมื่อคุณกด “ยอมรับทั้งหมด” ในแถบแจ้งเตือนคุกกี้ ปัจจุบันเราไม่ได้ติดตั้งคุกกี้วิเคราะห์ของบุคคลที่สาม หากเพิ่มในอนาคตจะระบุไว้ในหน้านี้
เปลี่ยนตัวเลือกได้ด้วยการลบคุกกี้ของเว็บนี้ในเบราว์เซอร์ แถบแจ้งเตือนจะถามใหม่อีกครั้ง
7. สิทธิ์ของคุณ
ตาม PDPA คุณมีสิทธิ์:
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง (ข้อมูลร้านและประกาศแก้เองได้ที่หน้า “ร้านของฉัน”)
- ขอให้ลบข้อมูล หรือลบบัญชี
- คัดค้านหรือขอให้ระงับการใช้ข้อมูล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอมที่เคยให้ไว้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เราจะตอบกลับคำขอภายใน 30 วัน และอาจขอให้ยืนยันตัวตนก่อน เพื่อไม่ให้ข้อมูลของคุณถูกเปิดเผยให้คนอื่น
8. ความปลอดภัย
ข้อมูลรับส่งผ่าน HTTPS ทั้งหมด และฐานข้อมูลจำกัดสิทธิ์ให้แต่ละบัญชีเข้าถึงได้เฉพาะข้อมูลของตัวเอง ประกาศที่ยังไม่อนุมัติจะเห็นได้เฉพาะผู้ขายเจ้าของประกาศและทีมงานเท่านั้น
9. ติดต่อเรา
ช่องทางติดต่อสำหรับคำขอเกี่ยวกับข้อมูลส่วนบุคคลจะประกาศในหน้านี้เร็ว ๆ นี้
10. การเปลี่ยนแปลงนโยบาย
หากเราเปลี่ยนแปลงการเก็บหรือใช้ข้อมูล เราจะปรับปรุงหน้านี้และวันที่ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้สมาชิกทราบก่อน