🐰
CuteBunny

นโยบายความเป็นส่วนตัว

CuteBunny Rental อัปเดตล่าสุด: 28 พฤษภาคม 2569 (2026) วันที่มีผลบังคับใช้: 28 พฤษภาคม 2569 (2026)

1. บทนำ

CuteBunny Rental ("เรา", "ของเรา") ให้บริการเช่าชุดเดรสผ่านเว็บไซต์ www.cutebunnyrental.com ("เว็บไซต์") และช่องทางออนไลน์ที่เกี่ยวข้อง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เมื่อท่านใช้บริการของเรา ถือว่าท่านได้อ่านและเข้าใจนโยบายฉบับนี้แล้ว

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

  • ข้อมูลบัญชี: ชื่อ-นามสกุล, อีเมล, รหัสผ่าน (เข้ารหัส)
  • ข้อมูลการสั่งซื้อ: ที่อยู่จัดส่ง, ข้อมูลการชำระเงิน (ผ่านตัวกลาง), ประวัติการเช่า
  • ข้อมูลยืนยันตัวตน: เอกสารที่อัปโหลด (บัตรประชาชน/พาสปอร์ต — เฉพาะการเช่าครั้งแรก)

2.2 ข้อมูลจาก LINE Login

เมื่อท่านเลือกเข้าสู่ระบบผ่าน LINE Login เราจะได้รับข้อมูลดังต่อไปนี้จาก LINE Corporation:

ข้อมูลรายละเอียด
LINE User IDรหัสเฉพาะของท่านในระบบ LINE
ชื่อที่แสดง (Display Name)ชื่อที่ท่านตั้งไว้ใน LINE
รูปโปรไฟล์ (Profile Picture URL)URL ของรูปโปรไฟล์ LINE ของท่าน
อีเมลเฉพาะกรณีที่ท่านอนุญาตผ่าน OIDC email scope

เราใช้ข้อมูลจาก LINE เพื่อสร้างและเชื่อมโยงบัญชีลูกค้าในระบบเท่านั้น

2.3 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

  • ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่เข้าชม, อุปกรณ์และเบราว์เซอร์
  • IP Address: เก็บใน Admin Audit Log เพื่อความปลอดภัย (ดูรายละเอียดการเก็บรักษาในหัวข้อ 6)
  • คุกกี้: ดูหัวข้อ 9

3. วัตถุประสงค์ในการใช้ข้อมูล

วัตถุประสงค์ฐานทางกฎหมาย (PDPA)
การยืนยันตัวตนและจัดการบัญชีผู้ใช้ความจำเป็นตามสัญญา (มาตรา 24(3))
การดำเนินการเช่าชุดและจัดส่งความจำเป็นตามสัญญา (มาตรา 24(3))
การชำระเงินและออกใบเสร็จความจำเป็นตามสัญญา (มาตรา 24(3))
การติดต่อสื่อสารเกี่ยวกับคำสั่งซื้อความจำเป็นตามสัญญา (มาตรา 24(3))
การบริการลูกค้าผ่าน LINE OAความจำเป็นตามสัญญา (มาตรา 24(3))
การส่งข่าวสาร โปรโมชัน การตลาดความยินยอม (มาตรา 19)
การป้องกันการทุจริตและรักษาความปลอดภัยประโยชน์อันชอบธรรม (มาตรา 24(5))
การปฏิบัติตามกฎหมาย (ภาษี บัญชี)หน้าที่ตามกฎหมาย (มาตรา 24(6))

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามดังต่อไปนี้:

ผู้ประมวลผลข้อมูลบริการที่ตั้ง
Supabase (AWS)โฮสติ้งฐานข้อมูลสหรัฐอเมริกา / สิงคโปร์
CloudflareCDN, Workers (API), ความปลอดภัยทั่วโลก
Stripeการชำระเงินสหรัฐอเมริกา
LINE Corporationเข้าสู่ระบบ + ส่งข้อความญี่ปุ่น

การถ่ายโอนข้อมูลไปยังต่างประเทศดำเนินการตาม PDPA มาตรา 28-29 โดยมีมาตรการคุ้มครองที่เหมาะสม

5. ระยะเวลาการเก็บรักษาข้อมูล

ประเภทข้อมูลระยะเวลาเหตุผล
ข้อมูลบัญชีลูกค้าตลอดระยะเวลาที่บัญชีใช้งานอยู่ + 5 ปี หลังคำสั่งซื้อล่าสุดประมวลรัษฎากร — กฎหมายบัญชีและภาษีของไทย
ข้อมูลการสั่งซื้อ/ใบเสร็จ5 ปี หลังคำสั่งซื้อประมวลรัษฎากร
IP Address (Audit Log)0-30 วัน: เต็ม / 31-90 วัน: ปิดบังบางส่วน / 90+ วัน: ลบความปลอดภัย
ข้อมูล LINE Loginตลอดระยะเวลาที่บัญชีเชื่อมโยงอยู่ความจำเป็นตามสัญญา
ความยินยอมทางการตลาดจนกว่าจะถอนความยินยอมPDPA มาตรา 19

6. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตาม PDPA มาตรา 30-37 ดังต่อไปนี้:

  1. สิทธิในการเข้าถึง (มาตรา 30) — ขอสำเนาข้อมูลส่วนบุคคลของท่าน
  2. สิทธิในการแก้ไข (มาตรา 36) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
  3. สิทธิในการลบ (มาตรา 33(5)) — ขอลบข้อมูลเมื่อหมดความจำเป็น
  4. สิทธิในการจำกัดการประมวลผล (มาตรา 34) — ขอจำกัดการใช้ข้อมูลของท่าน
  5. สิทธิในการโอนย้ายข้อมูล (มาตรา 31) — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
  6. สิทธิในการคัดค้าน (มาตรา 32) — คัดค้านการประมวลผลบนฐานประโยชน์อันชอบธรรม
  7. สิทธิในการถอนความยินยอม (มาตรา 19 วรรค 5) — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

วิธีการใช้สิทธิ

ส่งคำร้องมาที่:

  • อีเมล: Cutebunny.rental@gmail.com
  • ระยะเวลาดำเนินการ: ภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

7. ข้อมูลเด็ก

บริการของเราไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี (ตามแนวปฏิบัติ PDPA สำหรับบริการออนไลน์) หากเราทราบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปี โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

  • การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/HTTPS)
  • การเข้ารหัสรหัสผ่าน (bcrypt)
  • การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
  • Row Level Security (RLS) บนฐานข้อมูล
  • การตรวจสอบกิจกรรมผ่าน Audit Log

9. คุกกี้

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ (Essential Cookies) เพื่อ:

  • จัดการ session การเข้าสู่ระบบ
  • จดจำการตั้งค่าภาษา
  • ป้องกันการโจมตี CSRF

รายละเอียดเพิ่มเติมเกี่ยวกับคุกกี้จะระบุในนโยบายคุกกี้ (Cookie Policy) ฉบับแยก

10. การแก้ไขนโยบาย

เราอาจแก้ไขนโยบายฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรืออีเมล

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

  • ชื่อ: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
  • อีเมล: Cutebunny.rental@gmail.com
  • ที่อยู่:

12. ข้อมูลติดต่อ