นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

เว็บไซต์ XIRCLE (xircle.agency) ดำเนินการโดย บริษัท ทีเอ็มอาร์ ดิจิตอล กรุ๊ป จำกัด (ทะเบียนนิติบุคคล 0205569031799) ในฐานะตัวแทนจำหน่ายอย่างเป็นทางการของผลิตภัณฑ์ XIRCLE / CloverX ในประเทศไทย

• ที่อยู่: 89/10 หมู่ 4 ตำบลดอนหัวฬ่อ อำเภอเมืองชลบุรี จังหวัดชลบุรี 20000
• ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: LINE: @xirclebrand · อีเมล tipproject2026@gmail.com · โทร 093-225-3253

2. ข้อมูลที่เราเก็บรวบรวม

เมื่อคุณสั่งซื้อและชำระเงินผ่านเว็บไซต์ เราเก็บ:

• ชื่อ–นามสกุลผู้รับ, เบอร์โทรศัพท์, อีเมล (ถ้าให้)
• ที่อยู่จัดส่ง (บ้านเลขที่ ถนน ตำบล/แขวง อำเภอ/เขต จังหวัด รหัสไปรษณีย์)
• รายการสินค้า/สีที่สั่งซื้อ และหมายเหตุที่คุณระบุ
• รูปภาพสลิปการโอนเงิน เพื่อตรวจสอบยืนยันการชำระเงิน (สลิปอาจมีชื่อบัญชี/ยอดเงินของผู้โอน)
• ข้อมูลทางเทคนิคเพื่อวิเคราะห์การใช้งาน: แหล่งที่มา (utm/referrer), ประเภทอุปกรณ์/เบราว์เซอร์ และรหัสเซสชัน

3. วัตถุประสงค์และฐานทางกฎหมาย

• ติดต่อกลับเพื่อยืนยันการสั่งซื้อ การชำระเงิน และการจัดส่ง (ฐาน: การดำเนินการตามคำขอ/สัญญา)
• ดูแลหลังการขายและการรับประกัน (ฐาน: สัญญา/ประโยชน์โดยชอบด้วยกฎหมาย)
• ปรับปรุงเว็บไซต์และการสื่อสาร (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)

เราไม่ใช้ข้อมูลของคุณเพื่อโฆษณาจากบุคคลที่สาม และไม่ขายข้อมูลต่อ

4. ผู้ประมวลผลข้อมูลและการเปิดเผยต่อบุคคลที่สาม

• Supabase — จัดเก็บข้อมูลคำสั่งซื้อ (ชื่อ ที่อยู่จัดส่ง เบอร์โทร อีเมล รายการสินค้า) ในฐานะผู้ประมวลผลข้อมูลตามคำสั่งของเรา ภายใต้มาตรการรักษาความปลอดภัยที่เหมาะสม
• EasySlip — บริการตรวจสอบสลิปการโอนเงินอัตโนมัติ เราส่งรูปสลิปไปตรวจสอบความถูกต้องของการชำระเงิน (บัญชีผู้รับ/ยอดเงิน) ในฐานะผู้ประมวลผลข้อมูล
• Resend — บริการส่งอีเมล ใช้ส่งอีเมลยืนยันคำสั่งซื้อถึงคุณและแจ้งเตือนทีมงาน (พร้อมแนบสลิป) โครงสร้างพื้นฐานอาจอยู่ต่างประเทศ
• Google Analytics (Google LLC) — วิเคราะห์การใช้งานเว็บแบบสถิติ (ทำงานเฉพาะเมื่อคุณให้ความยินยอมคุกกี้) เราตั้งค่าปกปิดหมายเลข IP (IP anonymization)

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลบางส่วนอาจถูกส่งไปประมวลผลบนโครงสร้างพื้นฐานของผู้ให้บริการที่อาจตั้งอยู่นอกประเทศไทย ได้แก่ การส่งอีเมลผ่าน Resend (พร้อมสลิป) และการวิเคราะห์การใช้งานผ่าน Google Analytics (เมื่อคุณยินยอมคุกกี้) รวมถึงการจัดเก็บข้อมูลคำสั่งซื้อบน Supabase การโอนข้อมูลดังกล่าวอยู่ภายใต้มาตรการคุ้มครองข้อมูลของผู้ให้บริการ ตามมาตรา 28 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณสามารถเลือกไม่ยินยอมคุกกี้วิเคราะห์ได้โดยไม่กระทบต่อการสั่งซื้อ

6. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น หรือตามที่กฎหมายกำหนด และจะลบ/ทำให้ไม่ระบุตัวตนเมื่อหมดความจำเป็น

7. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิเข้าถึง ขอสำเนา แก้ไข ลบ ระงับ คัดค้านการประมวลผล ขอให้โอนย้าย และเพิกถอนความยินยอมได้ทุกเมื่อ โดยติดต่อผ่านช่องทางในข้อ 1

8. คุกกี้และการให้ความยินยอม

เว็บไซต์ใช้คุกกี้ 2 ประเภท:

• คุกกี้ที่จำเป็น — จำเป็นต่อการทำงานพื้นฐานของเว็บ (เช่น รหัสเซสชัน) ไม่ต้องขอความยินยอม
• คุกกี้วิเคราะห์ (Google Analytics) — เก็บสถิติการใช้งานแบบไม่ระบุตัวตน จะทำงานเฉพาะเมื่อคุณกด "ยอมรับคุกกี้"บนแถบแจ้งเตือนเท่านั้น

คุณสามารถเปลี่ยนหรือเพิกถอนความยินยอมได้ทุกเมื่อ โดยล้างข้อมูลคุกกี้/แคชของเบราว์เซอร์ แล้วแถบให้เลือกความยินยอมจะแสดงอีกครั้ง เราไม่ใช้คุกกี้เพื่อโฆษณาจากบุคคลที่สาม

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงฉบับล่าสุดบนหน้านี้