กลับไปที่กระดาน

ฉบับร่าง — อยู่ระหว่างให้ผู้รู้กฎหมายตรวจ เนื้อหาอาจเปลี่ยนก่อนประกาศใช้ฉบับสมบูรณ์

นโยบายความเป็นส่วนตัว

มีผลตั้งแต่ 26 กันยายน 2569 · growcraft.club

หน้านี้บอกว่า GrowCraft Club (growcraft.club) เก็บข้อมูลอะไรของคุณ เอาไปใช้ทำอะไร ใครเห็นได้บ้าง เก็บนานเท่าไร และคุณขอดู แก้ หรือลบข้อมูลได้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ใครเป็นผู้ดูแลข้อมูลของคุณ

ผู้ควบคุมข้อมูลส่วนบุคคลคือ GrowCraft Club ผู้ให้บริการเว็บไซต์ growcraft.club และระบบสมาชิกผ่าน LINE ติดต่อเรื่องข้อมูลส่วนบุคคลได้ทาง LINE OA ของ GrowCraft Club (ทักแชทได้เลย ทีมงานตอบในแชท)

2. ข้อมูลที่เราเก็บ และเอาไปใช้ทำอะไร

เราเก็บเฉพาะที่ระบบต้องใช้จริง ต่อไปนี้คือทั้งหมดที่ระบบเก็บ ณ วันที่ประกาศ

บัญชี LINE — รหัสผู้ใช้ LINE ชื่อที่แสดง รูปโปรไฟล์ LINE

ใช้เพื่อ ยืนยันว่าเป็นคุณเมื่อเข้าบัตรสมาชิก และส่งข้อความแจ้งเตือนเข้า LINE ของคุณ (เช่น สถานะคิว ของที่รอมีแล้ว คำขอเข้า Club)

ใครเห็น ชื่อที่แสดงขึ้นในหน้าสาธารณะ (รายชื่อสมาชิก รายชื่อสมาชิก Club) · รูปโปรไฟล์ LINE เห็นเฉพาะคุณกับทีมงาน ไม่ขึ้นหน้าสาธารณะ · รหัสผู้ใช้ LINE ไม่แสดงที่ไหน

สถานะเพื่อน LINE OA — เพิ่มเพื่อนอยู่หรือบล็อกแล้ว และเวลาที่เปลี่ยน

ใช้เพื่อ รู้ว่าข้อความแจ้งเตือนจะถึงคุณไหม ถ้าไม่ถึง ทีมงานจะติดต่อทางอื่น (เก็บเฉพาะคนที่เป็นสมาชิกแล้ว คนที่แค่เพิ่มเพื่อนไม่ถูกเก็บ)

ใครเห็น ทีมงาน

ข้อมูลโปรไฟล์ที่คุณกรอก — บทบาท (ร้าน นักปลูก Budtester ผู้ติดตาม) ปีเกิด จังหวัด โลโก้ ลิงก์ร้าน LINE OA ของร้าน ลิงก์โซเชียล

ใช้เพื่อ แสดงตัวคุณในเครือข่าย ปักร้านบนแผนที่ตามจังหวัด และปีเกิดใช้ยืนยันว่าอายุ 20 ปีขึ้นไป

ใครเห็น ปีเกิดเห็นเฉพาะคุณกับทีมงาน · ที่เหลือแสดงสาธารณะบนการ์ดของคุณ (หน้าแผนที่ หน้ารายชื่อสมาชิก)

การชวนเพื่อน — ใครชวนคุณเข้ามา (จากลิงก์ชวน) และคนที่คุณชวน

ใช้เพื่อ บอกว่าใครพาใครเข้าเครือข่าย และใช้หาผู้อนุมัติเมื่อคุณขอเข้า Club ที่ต้องอนุมัติ

ใครเห็น จำนวนคนที่คุณชวนแสดงสาธารณะ · ผู้ชวนเห็นชื่อและโลโก้ของคนที่ตนชวน · ทีมงาน

เอกสารใบอนุญาต (GAP GACP ใบอนุญาตปลูก/ขาย) ที่คุณแนบ

ใช้เพื่อ ให้ทีมงานและคนในเครือข่ายตรวจได้ว่าร้าน/นักปลูกมีใบอนุญาตจริง

ใครเห็น ค่าเริ่มต้นเป็นส่วนตัว เห็นเฉพาะคุณกับทีมงาน · ถ้าคุณเลือกเปิดสาธารณะเอง ใครก็กดดูได้จากการ์ดของคุณ ปิดกลับได้ตลอด

การจองคิวติดตั้งระบบร้าน — ชื่อร้าน เบอร์โทร ลิงก์ Facebook จังหวัด ข้อความถึงทีมงาน วันที่จอง แบบร้าน (ร้านเต็ม/ฟังก์ชันสวน) ดอกเริ่มต้น 1–5 สายพันธุ์ (ชื่อ ชั้น รูป) ยอดเงิน สลิปโอนเงิน และข้อมูลส่งมอบร้าน (ลิงก์ร้าน ชื่อผู้ใช้หลังร้าน อีเมลที่รับรหัสผ่าน)

ใช้เพื่อ ติดต่อยืนยันคิว ตรวจการชำระเงิน และส่งมอบร้าน (เราไม่เก็บรหัสผ่านหลังร้านของคุณ)

ใครเห็น คุณกับทีมงาน · สลิปเปิดดูได้ทางหลังบ้านเท่านั้น

คำตอบตอนสมัครตามบทบาท — ปลูกเองไหม อยากมีร้านไหม มีใบอนุญาตขายไหม อยากลงข้อมูลดอกไหม (และคำถามพื้นฐานของบทบาทเขียนโปรแกรม)

ใช้เพื่อ พาคุณไปทางที่ตรงกับบทบาท (เช่น ร้านเต็มหรือร้านฟังก์ชันสวน) และบอกขั้นต่อไปในบัตรสมาชิก

ใครเห็น คุณกับทีมงาน

ข้อมูลสุขภาพของ Budtester — ส่วนสูง น้ำหนัก โรคประจำตัว เหตุผลที่ใช้กัญชา (ข้อมูลอ่อนไหวตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 26)

ใช้เพื่อ ใช้ประกอบรีวิวดอกของคุณ เก็บเฉพาะเมื่อคุณติ๊กยินยอมแยกต่างหาก ไม่ยินยอมก็สมัครได้ตามปกติ

ใครเห็น เห็นเฉพาะคุณ ไม่แสดงบนการ์ดหรือหน้าสาธารณะใดๆ · กด “ถอนความยินยอม” ในแถบโปรไฟล์ = ลบทั้งหมดทันที

Club — Club ที่คุณเป็นสมาชิก/ขอเข้า Club ที่สร้าง และ Club ที่ปักไว้หน้าแผนที่

ใช้เพื่อ ให้คุณเข้าถึงเนื้อหาของ Club และให้ผู้อนุมัติตัดสินคำขอ

ใครเห็น ชื่อและโลโก้ของสมาชิก Club แสดงในรายชื่อสมาชิกของ Club นั้น · ผู้อนุมัติเห็นคำขอที่ส่งถึงตน

รายการรอของ — ของที่คุณตั้งรอไว้ และบันทึกการค้น

ใช้เพื่อ ค้นของจากทุกร้านในเครือข่ายให้ และแจ้งทาง LINE วันละไม่เกินหนึ่งข้อความเมื่อมีของใหม่

ใครเห็น คุณกับทีมงาน · ร้านไม่รู้ว่าใครเป็นคนค้น

Trust Rate — จำนวนการซื้อที่สำเร็จ/ไม่สำเร็จกับร้านในเครือข่าย (ยอดรวมต่อร้าน)

ใช้เพื่อ แสดงความน่าเชื่อถือของสมาชิกในเครือข่าย (ดูวิธีได้มาในข้อ 4)

ใครเห็น แสดงสาธารณะเป็นเปอร์เซ็นต์กับจำนวนรวมเท่านั้น ไม่บอกว่าซื้อร้านไหน อะไร เมื่อไร · ถ้าไม่ต้องการให้คำนวณ ขอคัดค้านได้ทางแชท (ข้อ 7)

การเชื่อมบัญชีร้าน — ร้านที่คุณกด “เชื่อมกับ GrowCraft Club” ไว้ รหัสลิงก์ที่ร้านออกให้ (คนละรหัสทุกร้าน ไม่ใช่เบอร์โทรหรือบัญชี LINE) วันที่เชื่อม รีวิวดอกที่คุณเขียนไว้ที่ร้าน (ชื่อสินค้า ประเภท คะแนน ข้อความ วันที่ ลิงก์สินค้า) และยอดการซื้อสำเร็จ/ไม่สำเร็จจากร้านนั้น

ใช้เพื่อ รวมรีวิวดอกของคุณจากร้านในเครือไว้ในบัตรสมาชิก (คุณกดยืนยันก่อนว่าใช่รีวิวของคุณ) และคิด Trust Rate จากร้านที่เชื่อม

ใครเห็น คุณกับทีมงาน · ร้านรู้แค่ว่าบัญชีลูกค้าของร้านเชื่อมกับ Club แล้ว ไม่รู้ว่าเป็นสมาชิกคนไหน · เลิกเชื่อมได้ทั้งที่ร้านและในบัตรของคุณ เลิกแล้วเราลบรีวิวที่ดึงมาและยอดจากร้านนั้นทันที

สถิติการใช้งานเว็บ — หน้าที่เปิด ปุ่มที่กด ขั้นที่ไปถึง พร้อมรหัสสุ่มที่เบราว์เซอร์สร้างเอง

ใช้เพื่อ ดูว่าหน้าไหนใช้ยาก คนหลุดที่ขั้นไหน เพื่อปรับเว็บ (ไม่เก็บ IP · ถ้ายังไม่เคยเปิดบัตรสมาชิก ย้อนหาตัวคนไม่ได้)

ใครเห็น ทีมงาน เห็นเป็นตัวเลขรวม

เส้นทางสมาชิก — ขั้นที่คุณไปถึงระหว่างสมัครและใช้งาน (เช่น เปิดแผนที่ เพิ่มเพื่อน OA เลือกบทบาท ตรวจก่อนส่ง จองคิว) พร้อมเวลา และเมื่อคุณเปิดบัตรสมาชิก ระบบผูกรหัสสุ่มของเบราว์เซอร์เครื่องนั้นกับบัญชีสมาชิกของคุณ ขั้นที่เครื่องนั้นเคยทำก่อนหน้าจึงนับเป็นของคุณด้วย · ไม่เก็บสิ่งที่คุณพิมพ์ เก็บ 180 วัน

ใช้เพื่อ ให้ทีมงานรู้ว่าใครติดขั้นไหนนานเท่าไร เพื่อช่วยตามต่อทาง LINE OA และปรับขั้นที่คนติดบ่อย

ใครเห็น ทีมงานเท่านั้น (เห็นชื่อที่แสดงของคุณคู่กับขั้นที่ไปถึง ไม่เห็นบัญชี LINE) · ขอลบข้อมูลของฉัน = ลบการผูกเครื่องไปด้วย

ข้อมูลกันการยิงคำขอถี่ผิดปกติ — ค่าที่แปลงจากหมายเลข IP (ถอดกลับเป็น IP ไม่ได้)

ใช้เพื่อ กันการใช้งานเกินปกติและการโจมตีระบบ

ใครเห็น ไม่มีใครเห็น ระบบใช้นับอย่างเดียว

คำขอลบข้อมูล — วันที่ขอ เหตุผล (ถ้าใส่) และสถานะ

ใช้เพื่อ ติดตามว่าทีมงานดำเนินการตามคำขอของคุณแล้วหรือยัง

ใครเห็น คุณกับทีมงาน

ในเครื่องของคุณ เว็บจำบางอย่างไว้ในเบราว์เซอร์ (localStorage) เพื่อให้ใช้สะดวก เช่น รหัสชวนจากลิงก์ที่เปิด ชื่อ/โลโก้บนบัตรเชิญ Club ที่ปักไว้ และรหัสสุ่มของสถิติ ล้างได้จากการตั้งค่าเบราว์เซอร์ · การเข้าสู่ระบบผ่าน LINE (LIFF) ใช้ที่เก็บในเครื่องตามกลไกของ LINE · เราไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามของบริษัทอื่น

ข้อมูลจากร้านในเครือข่าย ร้านส่งข้อมูลสินค้า รีวิวที่อนุมัติแล้ว (บรรทัดสรุปพร้อมชื่อผู้รีวิวตามที่ร้านแสดง) มาให้ Club แสดงบนกระดาน ร้านไม่ส่งชื่อเต็ม เบอร์โทร ที่อยู่ หรือรายการสั่งซื้อของลูกค้ามา · รีวิวดอกรายคนและยอดการซื้อจะส่งมาเฉพาะของลูกค้าที่กดเชื่อมบัญชีกับ Club เองเท่านั้น

3. เหตุผลทางกฎหมายที่เราใช้ข้อมูล

  • เพื่อให้บริการตามที่คุณสมัคร/จอง (สัญญา) — บัญชี LINE โปรไฟล์ การจองคิว การชำระเงิน Club รายการรอของ
  • ประโยชน์โดยชอบด้วยกฎหมาย — สถิติการใช้งาน เส้นทางสมาชิกเพื่อช่วยตามต่อ การกันการใช้งานผิดปกติ Trust Rate ของเครือข่าย
  • ความยินยอมของคุณ — สิ่งที่คุณเลือกเปิดเอง เช่น เอกสารใบอนุญาตแบบสาธารณะ ลิงก์โซเชียล ถอนได้ตลอดโดยปิด/ลบในบัตร · ข้อมูลสุขภาพของ Budtester ใช้ความยินยอมโดยชัดแจ้งแยกต่างหาก (มาตรา 26)
  • หน้าที่ตามกฎหมาย — เก็บหลักฐานการรับเงินตามที่กฎหมายบัญชีและภาษีกำหนด

4. เราส่งข้อมูลให้ใครบ้าง

เราไม่ขายข้อมูลของคุณ และไม่ส่งให้ใครเพื่อโฆษณา ผู้ที่ได้รับข้อมูลมีเท่าที่ระบบต้องใช้

  • ผู้ให้บริการระบบ ที่ประมวลผลแทนเรา — Vercel (เซิร์ฟเวอร์เว็บ ทำงานที่สิงคโปร์ และที่เก็บไฟล์ Vercel Blob สำหรับโลโก้ สลิป เอกสาร) · Neon (ฐานข้อมูล PostgreSQL ที่สิงคโปร์) · LINE (เข้าสู่ระบบผ่าน LIFF และส่งข้อความผ่าน LINE Official Account) ข้อมูลจึงถูกเก็บและประมวลผลนอกประเทศไทย โดยผู้ให้บริการเหล่านี้มีมาตรฐานความปลอดภัยของตนเอง
  • ร้านในเครือข่าย— เราไม่ส่งรายชื่อ เบอร์ หรือบัญชี LINE ของสมาชิกให้ร้าน สำหรับ Trust Rate ร้านส่ง “รหัสลับที่คำนวณจากบัญชี LINE ของลูกค้า” (HMAC) พร้อมยอดสั่งซื้อที่สำเร็จ/ไม่สำเร็จมาให้ Club ไม่ใช่บัญชี LINE จริง Club ใช้วิธีคำนวณแบบเดียวกันเทียบกับสมาชิกของเราเอง ตรงกันจึงรู้ว่าเป็นคุณ รหัสที่ไม่ตรงกับสมาชิกคนไหนถูกทิ้ง ร้านจึงไม่รู้ว่าลูกค้าคนไหนเป็นสมาชิก Club และ Club ไม่รู้ว่าคุณซื้ออะไร · ถ้าคุณกดเชื่อมบัญชีที่ร้าน Club จะถามร้านด้วยรหัสลิงก์ของคุณเท่านั้น (ไม่ส่งชื่อ เบอร์ หรือบัญชี LINE ไปให้ร้าน)
  • ผู้ชวนและผู้อนุมัติ Club — เห็นชื่อและโลโก้ของคุณเมื่อคุณขอเข้า Club ที่ต้องอนุมัติ
  • หน่วยงานรัฐ — เฉพาะเมื่อกฎหมายบังคับ

5. เก็บนานเท่าไร

  • ข้อมูลสมาชิก โปรไฟล์ Club รายการรอของ — ตลอดที่คุณยังเป็นสมาชิก หรือจนกว่าคุณขอลบ
  • รายการรอของที่คุณลบ และเอกสารใบอนุญาตที่คุณลบ — ลบทันที
  • ข้อมูลสุขภาพ — ลบทันทีเมื่อคุณถอนความยินยอม
  • สถิติการใช้งานเว็บและเส้นทางสมาชิก — ลบอัตโนมัติเมื่อครบ 180 วัน (การผูกเครื่องกับบัญชีอยู่จนกว่าคุณขอลบ)
  • บันทึกการค้นของรายการรอของ — ลบอัตโนมัติเมื่อครบ 180 วัน
  • ข้อมูลกันการยิงคำขอถี่ — หมดอายุเมื่อครบช่วงเวลานับ (ยาวสุดหนึ่งวัน) แล้วระบบกวาดทิ้ง
  • การจองคิวที่มีการชำระเงินและสลิป — เก็บเป็นหลักฐานทางการเงินตามระยะที่กฎหมายบัญชีและภาษีกำหนด แม้คุณขอลบบัญชีแล้วก็ตาม ส่วนที่ไม่จำเป็นต่อหลักฐานนั้นจะถูกลบ

6. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์

  • ขอดูและขอสำเนาข้อมูลของคุณ
  • แก้ไขข้อมูลให้ถูกต้อง (ส่วนใหญ่แก้เองได้ในแถบ “โปรไฟล์” ของบัตรสมาชิก)
  • ขอให้ลบ หรือทำให้ข้อมูลระบุตัวคุณไม่ได้
  • ขอให้ระงับการใช้ข้อมูลชั่วคราว
  • คัดค้านการใช้ข้อมูลของคุณ
  • ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือให้ส่งต่อไปยังผู้อื่น
  • ถอนความยินยอมเมื่อไรก็ได้ โดยไม่กระทบสิ่งที่ทำไปก่อนถอน
  • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) pdpc.or.th

7. วิธีขอใช้สิทธิ์

  • ขอลบข้อมูล— เปิดบัตรสมาชิก แถบ “โปรไฟล์” เลื่อนลงล่างสุด กด “ขอลบข้อมูลของฉัน” ทีมงานจะติดต่อกลับทาง LINE และดำเนินการภายใน 30 วัน
  • สิทธิ์อื่นทุกข้อ — ทักแชท LINE OA ของ GrowCraft Club บอกว่าต้องการอะไร ทีมงานอาจถามเพื่อยืนยันว่าเป็นเจ้าของบัญชีจริงก่อน

เราตอบทุกคำขอภายใน 30 วัน ถ้าทำให้ไม่ได้ (เช่น ต้องเก็บหลักฐานการเงินตามกฎหมาย) เราจะบอกเหตุผล

8. การดูแลความปลอดภัย

  • ยืนยันตัวตนสมาชิกกับ LINE ทุกครั้ง เว็บไม่รับรหัสสมาชิกจากหน้าเว็บโดยตรง
  • สลิปและเอกสารใบอนุญาตเก็บแบบส่วนตัว เปิดได้เฉพาะเจ้าตัวกับทีมงานที่ล็อกอินหลังบ้าน
  • หน้าสาธารณะเลือกส่งเฉพาะช่องที่ตั้งใจแสดง และแสดงโลโก้แทนรูปโปรไฟล์ LINE
  • ถ้าเกิดข้อมูลรั่วไหลที่กระทบคุณ เราจะแจ้งคุณและหน่วยงานตามที่กฎหมายกำหนด

9. อายุของผู้ใช้

บริการนี้สำหรับผู้มีอายุ 20 ปีขึ้นไป เราไม่ตั้งใจเก็บข้อมูลของผู้อายุต่ำกว่านั้น ถ้าพบ จะลบบัญชีนั้น

10. การเปลี่ยนแปลงนโยบาย

ถ้าเราเปลี่ยนวิธีเก็บหรือใช้ข้อมูล เราจะแก้หน้านี้และวันที่มีผลด้านบน ถ้าเป็นเรื่องสำคัญจะแจ้งทาง LINE OA ด้วย อ่าน ข้อตกลงการใช้งาน ประกอบกัน