Surprise Loft เป็นผู้กำหนดวัตถุประสงค์และวิธีใช้ข้อมูลส่วนบุคคลสำหรับบริการบนเว็บไซต์นี้ นโยบายครอบคลุมผู้เข้าชม ผู้มีบัญชี ผู้ซื้อ ผู้สร้างเว็บเซอร์ไพรส์ และผู้รับที่เปิดดูเว็บผ่านลิงก์หรือ Path ที่ถูกแชร์

หากคุณกดออกไปยังเว็บไซต์ภายนอก เช่น Google, Stripe, Instagram หรือ Facebook การประมวลผลบนเว็บไซต์นั้นอยู่ภายใต้นโยบายของผู้ให้บริการรายดังกล่าวด้วย

ข้อมูลบัญชีและการติดต่อ

• รหัสผู้ใช้ ชื่อ อีเมล รูปโปรไฟล์ และข้อมูลพื้นฐานที่ Google ส่งให้เมื่อคุณเข้าสู่ระบบผ่าน Google OAuth
• เวอร์ชันข้อกำหนดและนโยบาย วันเวลาที่คุณยอมรับ และช่องทางที่ใช้ยืนยัน เพื่อเก็บหลักฐานการยอมรับของบัญชี
• ข้อความและข้อมูลที่คุณส่งหาเราผ่านหน้าติดต่อ Instagram หรือ Facebook

ข้อมูลการซื้อและการใช้สิทธิ์

• แพ็กเกจ ราคา สกุลเงิน วันเวลา สถานะการชำระเงิน หมายเลขอ้างอิง Stripe และอีเมลสำหรับใบเสร็จ
• รหัสเซอร์ไพรส์ อายุแพ็กเกจ สถานะโครงการ ประวัติการซื้อ และรอบสมาชิก Workspace
• ข้อมูล PromptPay และข้อมูลที่ใช้อนุมัติการชำระเงินถูกกรอกและประมวลผลผ่าน Stripe โดยตรง เราไม่ได้จัดเก็บรหัสผ่านธนาคารหรือข้อมูลรับรองบัญชีธนาคารของคุณ

ข้อมูลที่คุณสร้างหรืออัปโหลด

• ชื่อผู้รับ ชื่อผู้ส่ง ข้อความอวยพร รูปภาพ คำบรรยาย วันที่ ธีม ฟอนต์ และองค์ประกอบที่จัดวางในหน้าเว็บ
• Draft และเอกสาร Workspace, Path ส่วนตัว, การตั้งค่าหน้าใส่รหัส และข้อมูลที่จำเป็นต่อการ Publish
• รหัสเข้าชมถูกป้องกันด้วยการแฮชหรือการเข้ารหัสตามหน้าที่ของระบบ เราไม่แสดงรหัสแบบอ่านได้แก่ผู้ชมทั่วไป

ข้อมูลการใช้งานและความปลอดภัย

• IP address, browser/device information, วันเวลา เส้นทางหน้าที่เปิด และบันทึกเหตุการณ์ผิดพลาดหรือความปลอดภัย
• เวลาที่ใช้งานล่าสุด จำนวนครั้งเข้าใช้งาน เส้นทางล่าสุดไม่เกินจำนวนที่ระบบกำหนด และจำนวนการเปิด Workspace
• ข้อมูลแบบรวมจาก Google Analytics/Google Tag Manager เมื่อมีการเปิดใช้เครื่องมือดังกล่าวบนเว็บไซต์

เราใช้ข้อมูลเฉพาะเท่าที่เกี่ยวข้องกับวัตถุประสงค์ต่อไปนี้:

• การปฏิบัติตามสัญญา: สร้างบัญชี รับชำระเงิน ออกรหัส บันทึก Draft, Publish, แสดงผล และให้คุณจัดการโครงการ
• ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการฉ้อโกง จำกัดการยิงคำขอ ตรวจสอบปัญหา นับการเปิดใช้งาน ดูแลระบบ และช่วยเหลือลูกค้า
• หน้าที่ตามกฎหมาย: เก็บหลักฐานธุรกรรม ตอบคำขอที่ชอบด้วยกฎหมาย และจัดการข้อพิพาทหรือภาระทางบัญชี
• ความยินยอม: ใช้กับกิจกรรมที่กฎหมายกำหนดให้ต้องขอความยินยอม เช่น เทคโนโลยีวิเคราะห์ที่ไม่จำเป็นบางประเภท คุณถอนความยินยอมได้โดยไม่กระทบการใช้ข้อมูลที่เกิดขึ้นก่อนถอน

หากคุณไม่ให้ข้อมูลที่จำเป็นต่อบัญชี การชำระเงิน หรือการสร้างโครงการ เราอาจไม่สามารถให้ฟังก์ชันส่วนนั้นได้

เว็บเซอร์ไพรส์มักมีชื่อ รูปภาพ หรือข้อความเกี่ยวกับผู้รับและบุคคลอื่น ผู้สร้างเป็นผู้เลือกข้อมูลเหล่านั้นและต้องมีสิทธิหรือฐานทางกฎหมายที่เหมาะสมก่อนอัปโหลดและแชร์

หากข้อมูลของคุณปรากฏในเว็บที่ผู้ใช้รายอื่นสร้าง และคุณต้องการให้ตรวจสอบหรือนำออก โปรดส่ง URL/Path ที่เกี่ยวข้องผ่าน หน้าติดต่อ โดยไม่ต้องส่งรหัสผ่านหรือข้อมูลลับเกินจำเป็น

เว็บไซต์ใช้คุกกี้และ local storage ตามหน้าที่ดังต่อไปนี้:

• บัญชีและเซสชัน: คุกกี้ Supabase และตัวติดตามเซสชันใช้รักษาการเข้าสู่ระบบ โดยระบบกำหนดการออกเมื่อไม่ใช้งาน 7 วันและอายุสูงสุดของตัวติดตาม 90 วัน
• การยืนยันก่อนเข้าสู่ระบบ: คุกกี้แบบ HTTP-only อายุไม่เกิน 15 นาที ใช้ส่งสถานะการยอมรับผ่านขั้นตอน Google OAuth และถูกลบเมื่อ callback เสร็จสิ้น
• รหัสเข้าชม Workspace: คุกกี้แบบ HTTP-only จำสิทธิ์การเข้าชมได้นานสูงสุด 12 ชั่วโมง
• การนับการเปิด: คุกกี้แบบ HTTP-only ใช้หลีกเลี่ยงการนับผู้ชมเดิมซ้ำบนอุปกรณ์เดียวกัน มีอายุสูงสุด 30 วัน
• Draft และการตั้งค่า: local storage อาจเก็บ Draft ชั่วคราว ตัวระบุการอัปโหลด ธีม และค่าที่จำเป็นต่อประสบการณ์บนอุปกรณ์ของคุณ
• การวิเคราะห์แบบเลือกได้: Google Tag Manager และ Google Analytics จะไม่ถูกโหลดจนกว่าคุณจะกด “ยอมรับ Analytics” เมื่อยอมรับแล้ว Google อาจตั้งคุกกี้ เช่น _ga และ _ga_* เพื่อแยกผู้ใช้และเซสชัน พร้อมประมวลผลข้อมูลอุปกรณ์ สถิติการใช้งาน และตำแหน่งโดยประมาณ
• ขอบเขตข้อมูล Analytics: เราส่งเฉพาะเส้นทางหน้าที่ตัด query string และแทนรหัสใน URL ด้วยชื่อเส้นทางกลาง รวมถึงเหตุการณ์ทางธุรกิจ เช่น การเลือกแพ็กเกจ เริ่มชำระเงิน ชำระสำเร็จ เข้าสู่ระบบ Publish และคัดลอกลิงก์ โดยไม่ส่งชื่อ อีเมล ข้อความ รูป รหัสลับ Path ส่วนตัว รหัสลิงก์ผู้รับ หรือรายละเอียด Payment Intent นอกเหนือจากหมายเลขธุรกรรมที่ใช้ป้องกันการนับยอดซื้อซ้ำ
• ตัวเลือกคุกกี้: ระบบบันทึกคำตอบยอมรับหรือปฏิเสธบนอุปกรณ์ คุณเปลี่ยนใจได้จากปุ่ม “ตั้งค่าคุกกี้” ในหน้าโปรไฟล์ของคุณ เมื่อถอนความยินยอม ระบบจะหยุดโหลดเครื่องมือวิเคราะห์และพยายามลบคุกกี้ Analytics ของโดเมนนี้

คุณลบหรือบล็อกคุกกี้และ local storage ได้จากการตั้งค่า browser แต่ฟังก์ชันเข้าสู่ระบบ บันทึกงาน หรือจำสิทธิ์เข้าชมอาจทำงานไม่สมบูรณ์

เราไม่ขายข้อมูลส่วนบุคคลหรือเนื้อหาเซอร์ไพรส์ ผู้ให้บริการที่ระบบเชื่อมต่อมีดังนี้:

• Supabase: บัญชี Google OAuth, session, ฐานข้อมูล Workspace, ownership และประวัติสมาชิก — Privacy Policy
• Google Firebase/Firestore: ข้อมูลโครงการแบบเดิม การยืนยันตัวตนบางส่วน และ activity record สำหรับดูแลระบบ — Privacy and Security
• Cloudinary: จัดเก็บ แปลง และส่งรูปภาพที่อัปโหลด — Privacy Policy
• Stripe: สร้าง PromptPay Payment Intent, ตรวจสถานะธุรกรรม และส่งใบเสร็จ — นโยบายความเป็นส่วนตัว
• Google Analytics/Google Tag Manager: วัดการใช้งานเมื่อมีการกำหนดค่าเครื่องมือดังกล่าว — Google Privacy Policy

เราอาจเปิดเผยข้อมูลแก่ผู้ดูแลระบบหรือผู้ให้บริการสนับสนุนเท่าที่จำเป็น และแก่หน่วยงานรัฐ ศาล หรือผู้มีอำนาจเมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด

ผู้ให้บริการบางรายมีระบบหรือศูนย์ข้อมูลอยู่นอกประเทศไทย เช่น สหรัฐอเมริกา สหภาพยุโรป สิงคโปร์ หรือสถานที่อื่นตามโครงสร้างของผู้ให้บริการ จึงอาจมีการส่ง จัดเก็บ หรือเข้าถึงข้อมูลจากต่างประเทศ

เราจะเลือกใช้ผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยและข้อตกลงคุ้มครองข้อมูลที่เหมาะสม และดำเนินการตามข้อกำหนดการโอนข้อมูลข้ามประเทศที่ใช้บังคับ

• แพ็กเกจ 1, 3, 7 หรือ 30 วัน: การเข้าถึงเว็บจะหยุดเมื่อแพ็กเกจหมดอายุ ข้อมูลโครงการและรายการซื้ออาจยังอยู่เท่าที่จำเป็นต่อการดูแลระบบ ข้อพิพาท และหน้าที่ตามกฎหมาย หรือจนกว่าจะได้รับคำขอลบที่ดำเนินการได้
• Workspace Draft ที่ยังไม่ซื้อ: Draft ที่ไม่มีการใช้งานถูกกำหนดให้ลบหลัง 14 วัน โดยรูปที่ยังไม่ Publish จะเก็บอยู่บนอุปกรณ์ของคุณเป็นหลัก
• Workspace ที่ Publish แล้ว: รอบสมาชิกมีอายุ 30 วัน เว็บไซต์จะหยุดแสดงเมื่อหมดอายุ และระบบกำหนดลบ Draft, รูป และข้อมูลเว็บไซต์ 14 วันหลังหมดอายุ หากไม่ได้ต่ออายุ
• บัญชีและ activity record: เก็บขณะบัญชียังใช้งานและเท่าที่จำเป็นต่อความปลอดภัย การสนับสนุน และประโยชน์โดยชอบด้วยกฎหมาย
• หลักฐานการยอมรับ: เก็บเวอร์ชันเอกสารและวันเวลาที่เกี่ยวข้องเท่าที่จำเป็นต่อการยืนยันสิทธิ หน้าที่ และการปฏิบัติตามกฎหมาย
• ธุรกรรม: เก็บตามระยะเวลาที่จำเป็นต่อบัญชี ภาษี การตรวจสอบ การคืนเงินหรือข้อพิพาท และข้อกำหนดของผู้ให้บริการชำระเงิน

เราใช้ HTTPS, access control, การตรวจ ownership, rate limit, HTTP-only cookie, การแฮช/เข้ารหัสข้อมูลลับ และการแยกสิทธิ์ฐานข้อมูลตามความเหมาะสม อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ 100%

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่ใช้บังคับ คุณอาจมีสิทธิ:

• ขอเข้าถึงและรับสำเนาข้อมูล รวมถึงขอทราบแหล่งที่มาของข้อมูลบางกรณี
• ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• ขอลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคล หรือจำกัดการใช้ข้อมูล
• คัดค้านการประมวลผล ขอรับหรือโอนข้อมูลในรูปแบบที่กฎหมายรองรับ
• ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

สิทธิบางอย่างมีข้อยกเว้นตามกฎหมาย เช่น เราอาจต้องเก็บหลักฐานธุรกรรมหรือข้อมูลเพื่อใช้สิทธิเรียกร้อง ก่อนดำเนินการเราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและป้องกันการเปิดเผยแก่บุคคลอื่น

บริการไม่ได้ออกแบบมาเพื่อให้ผู้เยาว์ทำธุรกรรมโดยลำพัง ผู้เยาว์ควรใช้บริการภายใต้การดูแล และได้รับอนุญาตจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด

เราไม่ได้ขอข้อมูลส่วนบุคคลที่มีความอ่อนไหวเพื่อให้บริการตามปกติ หากคุณพบว่ามีการอัปโหลดข้อมูลของผู้เยาว์หรือข้อมูลอ่อนไหวโดยไม่มีสิทธิ โปรดแจ้งเราทันทีผ่านหน้าติดต่อ

เราอาจปรับนโยบายเมื่อบริการ ผู้ให้บริการ หรือกฎหมายเปลี่ยนแปลง การเปลี่ยนแปลงสำคัญจะสื่อสารด้วยวิธีที่เหมาะสมและระบุวันที่มีผลฉบับใหม่บนหน้านี้

หากต้องการสอบถาม ใช้สิทธิ์ แจ้งข้อมูลที่ถูกเผยแพร่โดยไม่ได้รับอนุญาต หรือร้องเรียนเรื่องความเป็นส่วนตัว โปรดติดต่อ Surprise Loft ผ่าน หน้าติดต่ออย่างเป็นทางการ หรือ Instagram @surpriseloftพร้อม URL/Path และรายละเอียดเท่าที่จำเป็นต่อการตรวจสอบ