นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 23 มีนาคม 2569

อัปเดตล่าสุด: 29 กรกฎาคม 2569

LiKQ Music ("เรา") เป็นผู้ดำเนินการร้านค้า LiKQ Store ที่ likqmusic.com/merch ร้านค้าพาร์ทเนอร์ภายใต้โดเมนเดียวกัน เช่น NekoWink และแอปพลิเคชัน LIKQ Trainee สำหรับน้องเทรนนีในโครงการฝึกของเรา นโยบายความเป็นส่วนตัวนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณเรียกดู สั่งซื้อสินค้า ใช้งานแอป หรือมีปฏิสัมพันธ์กับบริการของเรา (ดูรายการบริการทั้งหมดที่ท้ายหน้านี้)

การใช้ LiKQ Store ถือว่าคุณยินยอมต่อการเก็บรวบรวมและใช้ข้อมูลตามนโยบายนี้ หากคุณไม่ยินยอม กรุณาหยุดใช้บริการของเรา

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลบัญชี

เมื่อคุณสร้างบัญชีหรือเข้าสู่ระบบ (ผ่านอีเมล/รหัสผ่าน หรือ Google OAuth) เราจะเก็บรวบรวม:

• ที่อยู่อีเมล
• ชื่อที่แสดง
• รูปโปรไฟล์ (หากเข้าสู่ระบบผ่าน Google)

การยืนยันตัวตนดำเนินการโดยผู้ให้บริการ (Supabase) เราไม่ได้จัดเก็บรหัสผ่านของคุณโดยตรง

1.2 ข้อมูลการสั่งซื้อ

เมื่อคุณสั่งซื้อสินค้า เราจะเก็บรวบรวม:

• ที่อยู่จัดส่ง (สำหรับสินค้ากายภาพ) — ชื่อ-นามสกุล, ที่อยู่บรรทัดที่ 1 และ 2, เมือง, จังหวัด, รหัสไปรษณีย์, ประเทศ, หมายเลขโทรศัพท์
• ที่อยู่เรียกเก็บเงิน — หากแตกต่างจากที่อยู่จัดส่ง
• รายละเอียดคำสั่งซื้อ — สินค้าที่สั่ง (กายภาพและ/หรือดิจิทัล) จำนวน ขนาด/ตัวเลือก ยอดรวม ส่วนลดที่ใช้
• การตั้งค่าการสื่อสาร — ภาษาที่ต้องการ (EN/TH), การเลือกรับการแจ้งเตือนทางอีเมล

1.3 ข้อมูลการชำระเงิน

การชำระเงินดำเนินการโดยผู้ให้บริการชำระเงินบุคคลที่สาม Omise (Opn Payments):

• ข้อมูลบัตร (หมายเลขบัตร วันหมดอายุ CVV) จะถูกกรอกโดยตรงในแบบฟอร์มที่ปลอดภัยของ Omise เรา ไม่เคย ได้รับ เห็น หรือจัดเก็บข้อมูลบัตรเต็มรูปแบบบนเซิร์ฟเวอร์ของเรา
• เราได้รับจาก Omise เฉพาะ: โทเค็นการชำระเงิน สถานะธุรกรรม เลขบัตร 4 หลักสุดท้าย แบรนด์บัตร และรหัสอนุมัติ
• สำหรับการชำระเงินผ่านพร้อมเพย์ จะจัดเก็บข้อมูลอ้างอิงแบบโทเค็นที่เทียบเท่ากัน

1.4 ที่อยู่ที่บันทึกไว้

คุณสามารถเลือกบันทึกที่อยู่จัดส่งหนึ่งรายการหรือมากกว่าในบัญชีของคุณเพื่อใช้ในอนาคต ที่อยู่ที่บันทึกไว้จะถูกเก็บในฐานข้อมูลและเชื่อมโยงกับบัญชีของคุณ คุณสามารถดู แก้ไข หรือลบที่อยู่ที่บันทึกไว้ได้ตลอดเวลาจากการตั้งค่าบัญชี

1.5 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• คุกกี้เซสชัน: คุกกี้ที่จำเป็นเพื่อรักษาเซสชันการยืนยันตัวตนและตะกร้าสินค้า คุกกี้เหล่านี้จำเป็นอย่างยิ่งและไม่สามารถปิดการใช้งานได้
• ค่าภาษาที่เลือก: การเลือกภาษา (EN/TH) ถูกเก็บไว้ใน URL path และเซสชัน
• บันทึกเซิร์ฟเวอร์: เซิร์ฟเวอร์บันทึก IP address, user-agent ของเบราว์เซอร์, หน้าที่เข้าชม และ referrer URL โดยอัตโนมัติ ใช้เพื่อการแก้ไขข้อผิดพลาดและตรวจสอบความปลอดภัยเท่านั้น

1.6 ข้อมูลที่เราไม่เก็บรวบรวม

• เราไม่ใช้คุกกี้วิเคราะห์หรือโฆษณา (ไม่มี Google Analytics, ไม่มีตัวติดตามบุคคลที่สาม, ไม่มี retargeting pixels)
• เราไม่เก็บรวบรวมข้อมูลพฤติกรรมหรือสร้างโปรไฟล์โฆษณา
• เราไม่จัดเก็บหมายเลขบัตรชำระเงินเต็มรูปแบบบนเซิร์ฟเวอร์ของเรา

2. วิธีที่เราใช้ข้อมูลของคุณ

เราไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

3. บริการของบุคคลที่สาม

เราไม่แบ่งปันข้อมูลของคุณกับเครือข่ายโฆษณาหรือนายหน้าข้อมูล

4. การเก็บรักษาข้อมูล

5. ความปลอดภัยของข้อมูล

• การเข้ารหัสระหว่างส่ง: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ใช้การเข้ารหัส HTTPS/TLS
• ความปลอดภัยการชำระเงิน: ข้อมูลบัตรถูกจัดการโดย Omise ซึ่งได้รับการรับรอง PCI DSS Level 1 เราไม่เคยประมวลผลหรือจัดเก็บหมายเลขบัตรดิบ
• การยืนยันตัวตน: โทเค็นถูกตรวจสอบในทุกคำขอ API ผ่าน middleware การเข้าถึงระดับผู้ดูแลต้องใช้สิทธิ์ตามบทบาทที่ตรวจสอบผ่าน JWT claims
• ความปลอดภัยฐานข้อมูล: โฮสต์บน Supabase พร้อม row-level security (RLS) policies เพื่อให้ผู้ใช้เข้าถึงได้เฉพาะข้อมูลของตนเอง
• การควบคุมการเข้าถึง: การเข้าถึงข้อมูลส่วนบุคคลโดยพนักงานจำกัดเฉพาะบุคลากรที่ได้รับอนุญาตตามความจำเป็น
• การจัดเก็บข้อมูลในประเทศ: การโฮสต์แอปพลิเคชันบน Google Cloud Run กรุงเทพฯ (asia-southeast3) ทำให้การประมวลผลข้อมูลหลักอยู่ในประเทศไทย

6. สิทธิ์ของคุณ

วิธีใช้สิทธิ์ของคุณ:

• บริการตนเอง: ลบที่อยู่ที่บันทึกไว้และอัปเดตข้อมูลโปรไฟล์จากการตั้งค่าบัญชี
• ติดต่อเรา: ส่งอีเมลไปที่ [email protected] สำหรับคำขอเข้าถึงข้อมูล ส่งออกข้อมูล หรือลบบัญชี
• ระยะเวลาตอบกลับ: เราจะตอบกลับภายใน 30 วันหลังจากได้รับคำขอ

หมายเหตุ: การลบบัญชีไม่ได้ลบบันทึกคำสั่งซื้อที่เราต้องเก็บรักษาตามกฎหมายด้านภาษี/บัญชี บันทึกดังกล่าวจะถูกทำให้ไม่ระบุตัวตนหรือลบหลังจากสิ้นสุดระยะเวลาเก็บรักษา

7. คุกกี้

เราไม่ใช้คุกกี้ของบุคคลที่สาม คุกกี้โฆษณา หรือคุกกี้ติดตามใดๆ

8. การถ่ายโอนข้อมูลระหว่างประเทศ

• ประเทศไทย (กรุงเทพฯ) — โฮสติ้งแอปพลิเคชันบน Google Cloud Run (asia-southeast3), การดำเนินการชำระเงินผ่าน Omise
• สิงคโปร์ — Supabase (ฐานข้อมูลและการยืนยันตัวตน)

ข้อมูลส่วนใหญ่ของคุณถูกประมวลผลและจัดเก็บในประเทศไทย สำหรับบริการ Supabase ที่โฮสต์ในสิงคโปร์ เรารับรองว่าการถ่ายโอนเป็นไปตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

หากคุณเข้าถึงร้านค้าจากนอกภูมิภาคเหล่านี้ ข้อมูลของคุณจะถูกถ่ายโอนไปยังและประมวลผลในสถานที่ข้างต้น การใช้บริการของเราถือว่าคุณยินยอมต่อการถ่ายโอนนี้

9. ความเป็นส่วนตัวของเด็ก

LiKQ Store ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรืออายุที่กฎหมายกำหนดในเขตอำนาจศาลของคุณ) เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราทันทีและเราจะลบข้อมูลดังกล่าว

10. การเปลี่ยนแปลงนโยบายนี้

เราอาจแก้ไข เพิ่มเติม หรือเปลี่ยนแปลงนโยบายนี้ได้ตลอดเวลา โดยไม่ต้องแจ้งให้ทราบล่วงหน้า การเปลี่ยนแปลงมีผลทันทีเมื่อเผยแพร่บนหน้านี้

เราจะปรับวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ทุกครั้งที่มีการแก้ไข การใช้ LiKQ Store หรือแอป LIKQ Trainee ต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายที่อัปเดตแล้ว เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ

11. ข้อมูลจากการเข้าสู่ระบบด้วยบัญชี Google

หากคุณเลือกเข้าสู่ระบบด้วยบัญชี Google เราจะได้รับข้อมูลจาก Google ตามที่คุณอนุญาต หัวข้อนี้อธิบายว่าเราได้รับอะไร ใช้ทำอะไร เปิดเผยให้ใครบ้าง เก็บรักษาอย่างไร และคุณขอลบได้อย่างไร

11.1 ข้อมูลที่เราเข้าถึง

• ที่อยู่อีเมลของบัญชี Google
• ชื่อที่แสดงบนบัญชี Google
• รูปโปรไฟล์ของบัญชี Google
• รหัสประจำตัวบัญชี Google (Google account ID)

เราไม่ได้เข้าถึงอีเมลใน Gmail ปฏิทิน รายชื่อผู้ติดต่อ ไฟล์ใน Google Drive หรือบริการอื่นใดของ Google และเราไม่เคยได้รับรหัสผ่านบัญชี Google ของคุณ

11.2 วิธีที่เราใช้ข้อมูลนี้

• ยืนยันตัวตนเพื่อให้คุณเข้าสู่ระบบได้
• สร้างบัญชีผู้ใช้ของคุณ หรือเชื่อมกับบัญชีเดิมที่ใช้อีเมลเดียวกัน
• แสดงชื่อและรูปโปรไฟล์ของคุณภายในแอปและระบบหลังบ้านให้ทีมงานเห็น
• ติดต่อคุณเรื่องที่เกี่ยวข้องกับบัญชีและการใช้งาน เช่น แจ้งเตือนการบ้านหรือผลการตรวจงาน

เราไม่ใช้ข้อมูลนี้เพื่อการโฆษณา ไม่สร้างโปรไฟล์ทางการตลาด และไม่ขายข้อมูลนี้ให้ผู้ใด

11.3 การเปิดเผยต่อบุคคลที่สาม

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลที่ได้รับจาก Google เราเปิดเผยเท่าที่จำเป็นต่อผู้ให้บริการโครงสร้างพื้นฐานที่ทำให้ระบบทำงานได้เท่านั้น

นอกจากนี้เราอาจเปิดเผยเมื่อกฎหมายกำหนด หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ์ ความปลอดภัย หรือทรัพย์สินของเราหรือของผู้ใช้รายอื่น

11.4 การจัดเก็บและการป้องกันข้อมูล

• ข้อมูลถูกเข้ารหัสระหว่างการรับส่งด้วย TLS ทุกครั้ง
• ข้อมูลถูกเก็บในฐานข้อมูล PostgreSQL ที่ดูแลโดย Supabase ซึ่งเข้ารหัสขณะจัดเก็บ
• ไฟล์สื่อถูกเก็บใน Cloudflare R2 และเข้าถึงไฟล์ส่วนตัวได้ผ่านลิงก์ที่มีอายุจำกัดเท่านั้น
• การเข้าถึงข้อมูลภายในจำกัดเฉพาะพนักงานที่ได้รับสิทธิ์ตามหน้าที่ ควบคุมด้วยระบบสิทธิ์การใช้งาน
• เราไม่จัดเก็บรหัสผ่านบัญชี Google ของคุณ เพราะการยืนยันตัวตนเกิดขึ้นที่ฝั่ง Google

11.5 ระยะเวลาเก็บรักษาและการขอลบข้อมูล

เราเก็บข้อมูลที่ได้รับจาก Google ไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เมื่อคุณขอลบบัญชี เราจะลบข้อมูลดังกล่าว

วิธีขอลบข้อมูล: ส่งอีเมลถึง [email protected] จากที่อยู่อีเมลของบัญชีที่ต้องการลบ พร้อมระบุว่าต้องการลบบัญชีและข้อมูลส่วนบุคคล เราจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำขอ และจะยืนยันกลับทางอีเมลเมื่อดำเนินการเสร็จสิ้น

ข้อยกเว้น: ข้อมูลบางส่วนที่กฎหมายกำหนดให้เก็บรักษา เช่น เอกสารประกอบการซื้อขาย และหลักฐานทางบัญชี จะถูกเก็บต่อไปตามระยะเวลาที่กฎหมายกำหนด โดยแยกจากข้อมูลบัญชีผู้ใช้

11.6 การปฏิบัติตามนโยบายของ Google

การใช้และการถ่ายโอนข้อมูลที่ได้รับจาก Google API ไปยังแอปพลิเคชันอื่นของเรา เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนดว่าด้วยการใช้งานอย่างจำกัด (Limited Use)

12. แอปพลิเคชัน LIKQ Trainee

LIKQ Trainee เป็นแอปสำหรับน้องเทรนนีในโครงการฝึกของ LiKQ Music ใช้บันทึกชั่วโมงซ้อมและส่งการบ้านให้ผู้สอนตรวจ ตารางด้านล่างคือข้อมูลทั้งหมดที่แอปเก็บ และข้อมูลที่แอปไม่เก็บ

แอปไม่มีการติดตามพฤติกรรมข้ามแอปหรือข้ามเว็บไซต์ และไม่มีการแบ่งปันข้อมูลกับผู้ให้บริการโฆษณาหรือนายหน้าข้อมูลใดๆ

แอปขอสิทธิ์เข้าถึงกล้อง ไมโครโฟน และคลังรูปภาพ เพื่อให้คุณถ่ายหรือเลือกคลิปการซ้อมแนบเป็นหลักฐานเท่านั้น แอปไม่เข้าถึงกล้องหรือไมโครโฟนขณะทำงานอยู่เบื้องหลัง

ข้อมูลการซ้อม ผลการตรวจ และไฟล์สื่อที่คุณส่ง จะถูกเห็นโดยผู้สอนและทีมงาน ที่ได้รับสิทธิ์ดูแลโครงการฝึกเท่านั้น ไม่เปิดเผยต่อเทรนนีคนอื่นหรือต่อสาธารณะ

การขอลบบัญชีและข้อมูลของแอปใช้ช่องทางเดียวกับที่ระบุไว้ในหัวข้อก่อนหน้า คือส่งอีเมลถึง [email protected]

13. ติดต่อเรา

• อีเมล: [email protected]
• เว็บไซต์: www.likqmusic.com

สำหรับการร้องเรียนเกี่ยวกับการจัดการข้อมูล คุณสามารถติดต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย

นโยบายนี้ใช้กับบริการของ LiKQ Music ที่ให้บริการผู้ใช้ทั้งหมด ได้แก่ ร้านค้า LiKQ Store ที่ /merch, ร้านค้าพาร์ทเนอร์ NekoWink ที่ /nekowink, แคมเปญ Capybara ที่ /capybara, แอปพลิเคชัน LIKQ Trainee, เว็บไซต์หลัก likqmusic.com และ API ที่รองรับบริการเหล่านี้ หากเราเปิดร้านค้าพาร์ทเนอร์เพิ่มภายใต้โดเมน likqmusic.com นโยบายนี้จะครอบคลุมร้านค้านั้นด้วย เครื่องมือสำหรับผู้ดูแลระบบ (การจัดการสินค้าคงคลังและระบบหลังบ้าน) อยู่ภายใต้ขั้นตอนการจัดการข้อมูลภายใน