นโยบายความเป็นส่วนตัว

ข้อมูลบัญชี: อีเมล, ชื่อร้าน, หมายเลขโทรศัพท์ (ไม่บังคับ) — เก็บเพื่อใช้ในการเข้าระบบและติดต่อกลับ

ข้อมูลธุรกิจ: รายการสินค้า, ราคา, โลโก้ร้าน, เทมเพลตป้าย — เก็บใน Supabase (โฮสต์ที่ Singapore) แยกตาม user_id ด้วย Row Level Security

ข้อมูลการชำระเงิน: เราไม่เก็บเลขบัตรเครดิต — ใช้บริการ Omise ในการประมวลผล เก็บเพียง charge ID สำหรับอ้างอิงและออกใบเสร็จ

ข้อมูลเทคนิค: IP address, user agent (เก็บใน access log สูงสุด 30 วัน), session cookie (Supabase auth)

• ให้บริการพิมพ์ป้ายราคาตามที่ลูกค้าร้องขอ
• เรียกเก็บค่าบริการ + ออกใบเสร็จ/ใบกำกับภาษี
• ส่งอีเมลที่จำเป็น (welcome, การแจ้งเตือนแพ็กเกจ, ใบเสร็จ)
• วิเคราะห์การใช้งานเชิงรวม (ไม่ระบุตัวบุคคล) เพื่อปรับปรุงระบบ
• ป้องกันการทุจริต/ละเมิดเงื่อนไขการใช้งาน

เราใช้บริการต่อไปนี้ในการให้บริการ — เป็นไปตามมาตรฐาน GDPR/PDPA:

• Supabase (Singapore) — โฮสต์ฐานข้อมูล + authentication
• Cloudinary (สหรัฐ) — โฮสต์รูปภาพ (โลโก้, รูปพื้นหลัง)
• Omise (ประเทศไทย) — ประมวลผลการชำระเงิน
• Resend (สหรัฐ) — ส่งอีเมล
• Vercel (สหรัฐ) — โฮสต์เว็บไซต์
• Cloudflare (สหรัฐ) — เฉพาะลูกค้า Online Perpetual: จดทะเบียนโดเมน + Cloudflare Tunnel

เราไม่ขายข้อมูลส่วนบุคคลของลูกค้าให้บุคคลที่สามเพื่อการตลาดของบุคคลอื่น

สำคัญ: หากคุณใช้แพ็กเกจ Offline Perpetual ระบบจะเก็บข้อมูลสินค้า, ราคา, เทมเพลต ทั้งหมดบนเครื่องคอมพิวเตอร์ของคุณเท่านั้น — เราไม่มีสำเนาในระบบของเรา

ความรับผิดชอบในการสำรองข้อมูล (backup) เป็นของผู้ใช้งานทั้งหมด — The PrintSed ไม่สามารถกู้ข้อมูลให้ได้กรณีฮาร์ดดิสก์เสีย, ลืมรหัส, หรือเหตุสุดวิสัยอื่น

• ข้อมูลบัญชี + ข้อมูลธุรกิจ — เก็บตลอดอายุการใช้งาน + 30 วันหลังลบบัญชี
• ใบเสร็จ/บันทึกการชำระเงิน — เก็บ 5 ปีตามข้อกำหนดสรรพากร
• Access log + technical log — เก็บสูงสุด 30 วัน
• ข้อมูลที่ถูก export ตาม PDPA — เก็บ 7 วันแล้วลบทิ้ง

คุณมีสิทธิ์ดังต่อไปนี้:

• ขอเข้าถึง/ขอสำเนาข้อมูล: ไปที่ ตั้งค่า → ส่งออกข้อมูลของฉัน เพื่อดาวน์โหลด JSON
• ขอแก้ไข/อัปเดต: แก้ผ่าน Dashboard ได้ตลอดเวลา
• ขอลบข้อมูล: ไปที่ ตั้งค่า → ลบบัญชีของฉัน — ระบบจะลบข้อมูลทั้งหมดในรอบ 30 วัน
• ขอระงับการประมวลผล: ติดต่อ privacy@theprintsed.com
• ขอย้ายข้อมูล (portability): ใช้ "ส่งออกข้อมูลของฉัน" ได้ JSON มาตรฐานที่นำไปใช้งานต่อได้
• เพิกถอนความยินยอม: ลบบัญชีเทียบเท่าการเพิกถอน

• เข้ารหัส TLS 1.3 ทุก request
• รหัสผ่าน hash ด้วย bcrypt (จัดการโดย Supabase Auth)
• Row Level Security ทุก table — แยกข้อมูลตาม user_id
• API keys + tokens hashed ก่อนเก็บใน database
• Webhook payload signed ด้วย HMAC-SHA256
• Daily backup + point-in-time recovery (Supabase)

ในกรณีพบการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพ ของเจ้าของข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และเจ้าของข้อมูลที่ได้รับผลกระทบภายใน 72 ชั่วโมง ตามข้อกำหนด PDPA มาตรา 37

อีเมล: privacy@theprintsed.com

เราจะตอบกลับคำร้องภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

เมื่อมีการแก้ไขนโยบายในสาระสำคัญ เราจะแจ้งล่วงหน้าทางอีเมล + ขอความยินยอมใหม่ ผ่าน Dashboard ในการเข้าใช้ครั้งถัดไป

ปรับปรุงล่าสุด: 2026-06-10 (v1.0)

• We collect: account info (email, shop name, phone), business data (products, prices, templates, logos), and technical logs.
• We never store credit card numbers — payments processed by Omise.
• Offline tier customers: all product data lives on your PC; we have no copy and cannot recover it on hardware failure.
• Data is hosted on Supabase (Singapore), Cloudinary (US), and Vercel (US). For Online Perpetual customers, Cloudflare hosts the tunnel.
• You have rights under Thai PDPA: access, rectify, erase, restrict, portability — manage via Dashboard → Settings
• Data breach notifications within 72 hours per PDPA Section 37.
• Cookies: we use strictly necessary cookies plus optional analytics/marketing cookies (Google Tag Manager, Google Analytics/Ads, Vercel). Optional cookies are disabled by default (Google Consent Mode) until you accept via the banner — see the Cookie Policy section above.
• Contact our DPO at privacy@theprintsed.com