นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: มิถุนายน 2025

1. บทนำ

TCGCardPrice ("เรา", "บริการ") ให้ความสำคัญกับความเป็นส่วนตัวของคุณและมุ่งมั่นปกป้องข้อมูลส่วนบุคคลของคุณให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณอย่างไร เมื่อคุณใช้บริการเว็บไซต์ TCGCardPrice

2. ข้อมูลที่เราเก็บรวบรวม

ประเภทข้อมูล	ตัวอย่าง	เหตุผล
ข้อมูลบัญชี	ชื่อผู้ใช้, อีเมล, รหัสผ่าน (เข้ารหัส)	สร้าง/เข้าสู่บัญชี
ข้อมูลการใช้งาน	หน้าที่เปิด, การ์ดที่ค้นหา, ตัวกรองที่ใช้	ปรับปรุงบริการ
ข้อมูลอุปกรณ์	IP address, browser, OS, ขนาดหน้าจอ	ความปลอดภัย, วิเคราะห์
Cookie & Local Storage	การตั้งค่า theme, หมวดการ์ดที่เลือก	จดจำการตั้งค่า
ข้อมูลแจ้งเตือนราคา	อีเมล, การ์ดที่ติดตาม, ราคาเป้าหมาย	ส่งแจ้งเตือน

เราไม่เก็บข้อมูลบัตรเครดิต/บัตรเดบิตโดยตรง

3. วัตถุประสงค์การใช้ข้อมูล

ให้บริการเช็คราคาการ์ดเกม TCG และแสดงราคากลางจาก eBay
ส่งการแจ้งเตือนราคาที่คุณตั้งไว้ทางอีเมล
จดจำการตั้งค่าและหมวดหมู่ที่คุณชื่นชอบ
วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ
ป้องกันการใช้งานที่ผิดปกติและรักษาความปลอดภัย
ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

ฐานทางกฎหมาย (Legal Basis): การประมวลผลข้อมูลอ้างอิงตาม (1) ความยินยอมของคุณ (2) ประโยชน์อันชอบธรรม (Legitimate Interest) ในการให้บริการ และ (3) การปฏิบัติตามสัญญา

4. นโยบายคุกกี้ (Cookie Policy)

เราใช้คุกกี้และ Local Storage แบ่งเป็น 2 ประเภท:

ประเภท	ตัวอย่าง	ลบได้ไหม
จำเป็น Necessary	Session token, CSRF token, การยืนยันตัวตน	ไม่ได้ (บริการจะทำงานไม่ได้)
การตั้งค่า Preferences	Dark/Light mode (`tcg_theme`), หมวดการ์ด (`tcg_cat`), การยินยอมคุกกี้ (`tcg_cookie_consent`)	ได้ — ล้างผ่านเบราว์เซอร์

เราไม่ใช้คุกกี้ติดตาม (Tracking Cookies) หรือ Third-party Advertising Cookies

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

eBay Partner Network (EPN): เมื่อคุณคลิกลิงก์ไป eBay ข้อมูล click (ไม่รวมข้อมูลส่วนบุคคล) อาจถูกส่งไปยัง eBay เพื่อโปรแกรม affiliate ดู eBay Privacy Policy
ผู้ให้บริการ Hosting: ผู้ให้บริการเซิร์ฟเวอร์ที่ประมวลผลข้อมูลในนามของเรา มีการทำสัญญาปกป้องข้อมูล
กฎหมาย: หากจำเป็นต้องเปิดเผยตามคำสั่งของหน่วยงานรัฐ หรือเพื่อปกป้องสิทธิตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

6. ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลบัญชี: เก็บตลอดอายุบัญชี + 1 ปีหลังลบบัญชี
ข้อมูลแจ้งเตือนราคา: เก็บจนกว่าคุณจะยกเลิกการแจ้งเตือน
Log การเข้าถึง: สูงสุด 90 วัน
Cookie / Local Storage: ตามอายุที่กำหนดของแต่ละรายการ (Session หรือ 1 ปี)

7. สิทธิของเจ้าของข้อมูล (PDPA Rights)

ภายใต้ พ.ร.บ. PDPA คุณมีสิทธิ:

สิทธิเข้าถึง — ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้
สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิลบ — ขอให้ลบข้อมูล ("Right to be Forgotten")
สิทธิระงับ — ขอให้ระงับการประมวลผลชั่วคราว
สิทธิโอนย้าย — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิคัดค้าน — คัดค้านการประมวลผลข้อมูลของคุณ
สิทธิถอนความยินยอม — ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ

ส่งคำขอใช้สิทธิได้ที่อีเมลด้านล่าง เราจะตอบกลับภายใน 30 วัน

8. มาตรการรักษาความปลอดภัย

รหัสผ่านถูกเข้ารหัสด้วย bcrypt ก่อนบันทึก
การสื่อสารผ่าน HTTPS (TLS) ทั้งหมด
CSRF Token ป้องกัน Cross-Site Request Forgery
Content Security Policy (CSP) ป้องกัน XSS
จำกัดสิทธิ์เข้าถึงข้อมูลตามบทบาท (Role-based Access)

9. การคุ้มครองเด็ก

บริการของเราไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี เราไม่เก็บข้อมูลส่วนบุคคลของเด็กโดยตั้งใจ หากพบว่ามีการเก็บข้อมูลดังกล่าว เราจะลบออกทันที

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งผ่านแบนเนอร์บนเว็บไซต์หรืออีเมล วันที่อัปเดตล่าสุดจะแสดงด้านบนสุดของหน้านี้

11. ติดต่อเรา / ใช้สิทธิ PDPA

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตาม PDPA ติดต่อได้ที่:
TCGCardPrice
อีเมล: [email protected]

เราจะตอบกลับคำขอภายใน 30 วันนับจากวันที่ได้รับ