นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 12 พฤษภาคม 2026 · ปฏิบัติตาม พรบ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Inkable Shop เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของเว็บไซต์นี้

2. ข้อมูลที่เราเก็บรวบรวม

3. ฐานทางกฎหมายในการประมวลผล (PDPA §24)

วัตถุประสงค์ฐานทางกฎหมาย
ดำเนินการสั่งซื้อและจัดส่งการปฏิบัติตามสัญญา (§24(3))
เก็บ log เพื่อความปลอดภัยการปฏิบัติตามกฎหมาย / ประโยชน์โดยชอบ (§24(4)/(5))
ส่งอีเมลการตลาด / Newsletterความยินยอม — ยกเลิกได้ตลอด (§24(1))
ป้องกันการฉ้อโกงประโยชน์โดยชอบด้วยกฎหมาย (§24(5))

4. ระยะเวลาเก็บรักษา

5. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลของคุณ และจะแบ่งปันเฉพาะกับ:

เราไม่โอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลต่ำกว่า PDPA

6. คุกกี้

เราใช้คุกกี้ที่จำเป็นเท่านั้น — ตะกร้าสินค้า, session login, CSRF protection, language preference ไม่มีคุกกี้ติดตามจาก third-party

7. ความปลอดภัยของข้อมูล

HTTPS encryption, bcrypt password hashing (12 rounds), session secret rotation, CSRF token, brute-force lockout, admin 2FA และ daily backup ฐานข้อมูล (เก็บ 7 วัน)

8. สิทธิ์ของเจ้าของข้อมูล (PDPA §30-37)

คุณมีสิทธิ์ตามกฎหมายต่อข้อมูลของคุณดังนี้:

ส่งคำร้องผ่านหน้า /pdpa-request — เราจะตอบกลับภายใน 30 วัน

9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล