นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 18 ตุลาคม 2569
The Cardlist (“เรา”) ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ และดูแลข้อมูลอย่างไร เมื่อคุณใช้เว็บไซต์ thecardlistbkk.com และแอป The Cardlist
ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: อีเมล ชื่อผู้ใช้ ชื่อ-นามสกุล วันเกิด เบอร์โทรศัพท์ และรูปโปรไฟล์ หากเข้าสู่ระบบด้วย LINE เราจะได้รับ LINE user ID ชื่อที่แสดง และรูปโปรไฟล์ LINE
- ที่อยู่จัดส่ง: ชื่อผู้รับ เบอร์โทร และที่อยู่ที่คุณบันทึกไว้
- คำสั่งซื้อและการชำระเงิน: รายการสินค้า ยอดชำระ สถานะการจัดส่ง และเลขพัสดุ — ข้อมูลบัตรเครดิตถูกประมวลผลโดย Stripe เราไม่ได้เก็บเลขบัตรของคุณ
- การจองบูธและอีเวนต์: ชื่อร้าน ชื่อผู้ติดต่อ เบอร์โทร ข้อมูลร้านค้า และการยอมรับกฎระเบียบ
- ข้อมูลสมาชิก: แต้ม ระดับสมาชิก รหัสสมาชิก คอลเลกชันการ์ด และเด็คที่คุณสร้าง (decklist ที่ส่งลงทัวร์ ดูหัวข้อ "Decklist และข้อมูลการแข่งขัน")
- ข้อความที่ส่งถึง LINE Official Account ของเรา ซึ่งอาจถูกตอบโดยระบบผู้ช่วยอัตโนมัติ
เราใช้ข้อมูลเพื่ออะไร
- สร้างและดูแลบัญชีของคุณ ยืนยันตัวตนเมื่อเข้าสู่ระบบ
- รับชำระเงิน จัดส่งสินค้า และแจ้งสถานะคำสั่งซื้อทางอีเมลหรือ LINE
- จัดการการจองบูธ ตั๋ว และการเข้างานอีเวนต์
- คำนวณแต้มและสิทธิประโยชน์สมาชิก
- ตอบคำถามและให้บริการลูกค้า
- ปฏิบัติตามกฎหมาย เช่น การเก็บหลักฐานทางบัญชีและภาษี
ผู้ให้บริการที่เราใช้
- เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเท่าที่จำเป็นกับผู้ให้บริการต่อไปนี้เพื่อให้บริการแก่คุณ:
- Supabase (ฐานข้อมูลและระบบเข้าสู่ระบบ) · Vercel (โฮสต์เว็บไซต์) · Stripe (รับชำระเงิน) · LINE (เข้าสู่ระบบและส่งข้อความ) · Resend (ส่งอีเมล) · Loyverse (ระบบขายหน้าร้านและสต็อก) · iShip และบริษัทขนส่ง (จัดส่งพัสดุ) · Anthropic (ระบบผู้ช่วยตอบข้อความ LINE)
การเก็บรักษาและความปลอดภัย
- ข้อมูลถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) และจำกัดสิทธิ์การเข้าถึงเฉพาะทีมงานที่เกี่ยวข้อง
- เราเก็บข้อมูลบัญชีไว้ตราบเท่าที่คุณยังใช้บริการ ข้อมูลคำสั่งซื้อและการชำระเงินจะถูกเก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
สิทธิของคุณ
- คุณมีสิทธิขอเข้าถึง แก้ไข หรือขอสำเนาข้อมูลส่วนบุคคลของคุณ ขอให้ลบข้อมูล หรือคัดค้านการใช้ข้อมูล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
- คุณแก้ไขข้อมูลโปรไฟล์และที่อยู่ได้เองในหน้าโปรไฟล์ และขอลบบัญชีได้ที่หน้า “ลบบัญชี”
CARDLIST PASSPORT (สะสมแสตมป์ในงานอีเวนต์)
- ผู้ให้บริการและผู้ควบคุมข้อมูล: CL Studio Creative Lab ผู้จัดงานและเจ้าของร้าน The Cardlist
- ข้อมูลที่เก็บ: บัญชี LINE (LINE user ID ชื่อที่แสดง รูปโปรไฟล์) ชื่อเล่น ช่วงอายุ เกมที่เล่น (ถ้าเลือก) รหัสการ์ด Passport จุดที่สแกนพร้อมวันเวลา ของรางวัลที่ได้และวันที่แลก และบันทึกความยินยอม — เราไม่ขอชื่อจริง เบอร์โทร หรือตำแหน่งที่ตั้งสำหรับ Passport
- ใช้เพื่อ: ให้บริการสะสมแสตมป์ สุ่มและแจกของรางวัล กันการใช้สิทธิ์ซ้ำ และสรุปสถิติงานแบบไม่ระบุตัวตน (เช่น จำนวนคนที่มาซ้ำ) — ฐานทางกฎหมาย: ความยินยอมของคุณ
- ข่าวสารและโปรโมชันทาง LINE: ส่งเฉพาะเมื่อคุณติ๊กยินยอมแยกต่างหาก ยกเลิกได้ทุกเมื่อในหน้า Passport
- ผู้ที่เห็นข้อมูล: พนักงานหน้าบูธเห็นเฉพาะชื่อเล่น รหัสการ์ด แสตมป์ และของรางวัล · ข้อมูลอื่นเข้าถึงได้เฉพาะเจ้าของกิจการและผู้ดูแลระบบ · ไม่ขายหรือส่งต่อให้สปอนเซอร์
- ผู้เยาว์: อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครอง เด็กอายุต่ำกว่า 10 ปีให้ผู้ปกครองสมัครแทน และเราไม่ส่งข่าวสารการตลาดถึงผู้เยาว์
- ระยะเวลาเก็บ: ตลอดช่วงที่คุณยังใช้ Passport และไม่เกิน 1 ปีหลังงานสุดท้ายของฤดูกาล แล้วลบหรือทำให้ไม่ระบุตัวตน · ถอนความยินยอมได้ในหน้า Passport หรือขอลบบัญชีที่หน้าขอลบบัญชี
แอปมือถือ The Cardlist
- แอปแสดงเว็บไซต์ thecardlistbkk.com ภายในแอป จึงเก็บและใช้ข้อมูลชุดเดียวกับที่ระบุในนโยบายนี้
- กล้อง: แอปขออนุญาตใช้กล้องเพื่อสแกน QR (เช่น สถานีแสตมป์ Passport และการเช็กอินในงาน) เท่านั้น ภาพจากกล้องไม่ถูกบันทึกและไม่ถูกส่งออกจากเครื่อง ใช้เฉพาะอ่านข้อความใน QR
- เข้าสู่ระบบด้วย LINE: แอปเปิดหน้า LINE ในเบราว์เซอร์ของเครื่อง แล้วส่งผลกลับเข้าแอปด้วยรหัสใช้ครั้งเดียวอายุสั้น
- แอปไม่แสดงโฆษณา และไม่ใช้เครื่องมือวิเคราะห์หรือติดตามผู้ใช้ของบุคคลที่สาม ปัจจุบันแอปยังไม่ส่งการแจ้งเตือน (push) หากเริ่มใช้จะอัปเดตนโยบายนี้และขอความยินยอมก่อน
Decklist และข้อมูลการแข่งขัน
- ผู้ควบคุมข้อมูล: CL Studio Creative Lab เจ้าของร้าน The Cardlist และผู้จัดทัวร์นาเมนต์ในร้าน
- ข้อมูลที่เก็บเมื่อคุณส่ง decklist ลงทัวร์: ชื่อเล่นที่ใช้แข่ง รายการการ์ดในเด็ค ชื่อเด็ค รหัสเด็คจากเว็บ Pokémon (ถ้าใส่) วันเวลาที่ส่ง ผลการตรวจเด็ค และผลการแข่ง (อันดับ / ผ่านเข้ารอบ)
- ใช้เพื่อ: ตรวจเด็คให้ถูกกติกาก่อนแข่ง จัดการแข่งขัน และเก็บเป็นฐานข้อมูลการแข่งของร้าน เช่น ดูย้อนหลังและสรุปสถิติเด็คที่นิยม (meta) แบบนับรวม ไม่ระบุตัวบุคคล — ฐานทางกฎหมาย: ความยินยอมที่คุณติ๊กก่อนส่ง
- ผู้ที่เห็นข้อมูล: คุณเห็น decklist ของตัวเอง · ทีมงานร้านเห็นทุกรายการ · เราไม่เผยแพร่ decklist ของใคร เว้นแต่ติดอันดับและเจ้าของเด็คยินยอมอีกครั้ง
- ระยะเวลาเก็บ: decklist ที่ส่งแล้วเก็บเป็นสำเนาถาวรเพื่อเป็นประวัติการแข่ง แม้คุณจะแก้หรือลบเด็คในภายหลัง · ถ้าคุณลบบัญชี เราตัดการเชื่อมกับบัญชีของคุณ แต่เก็บชื่อเล่นที่ใช้แข่ง รายการการ์ด และผลการแข่งไว้เป็นประวัติทัวร์
- ถ้าต้องการให้ลบหรือทำให้ไม่ระบุตัวตนสำหรับ decklist ที่ส่งไปแล้ว ติดต่อเราได้ตามช่องทางด้านล่าง
เด็กและเยาวชน
- บริการของเราเปิดให้ผู้เล่นการ์ดเกมทุกวัยใช้ รวมถึงเด็กอายุต่ำกว่า 13 ปี โดยขอให้ผู้ปกครองเป็นผู้สมัครและดูแลบัญชีให้เด็กอายุต่ำกว่า 10 ปี และให้ผู้ปกครองรับทราบและยินยอมสำหรับผู้เยาว์ที่อายุต่ำกว่า 20 ปี (เช่นเดียวกับ Passport)
- เราไม่แสดงโฆษณาและไม่ส่งข่าวสารการตลาดทาง Passport ถึงผู้เยาว์ เก็บข้อมูลของเด็กเท่าที่จำเป็นต่อบริการ และไม่ใช้ข้อมูลของเด็กเพื่อโฆษณาตามพฤติกรรม
- ผู้ปกครองขอดู แก้ไข หรือลบข้อมูลของบุตรหลานได้ที่หน้าขอลบบัญชี หรืออีเมลถึงเรา หากพบว่าเด็กให้ข้อมูลโดยไม่ได้รับความยินยอมจากผู้ปกครอง โปรดติดต่อเพื่อให้เราลบข้อมูล
ติดต่อเรา
คำถามเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อได้ที่ thecardlistbkk@gmail.com
ขอลบบัญชี