นโยบายความเป็นส่วนตัว
Privacy Policy
ใช้กับเว็บไซต์ samaow.com และแอป Android “SAMAOW Admin” · ปรับปรุงล่าสุด / มีผลตั้งแต่: 2 ตุลาคม 2026
1. เกี่ยวกับนโยบายนี้
นโยบายนี้อธิบายว่า SAMAOW สามอ่าว (“เรา”) เก็บ ใช้ และเปิดเผยข้อมูลอย่างไร เมื่อคุณใช้บริการต่อไปนี้
- เว็บไซต์ samaow.com สำหรับดูสินค้า สั่งซื้อ ติดตามคำสั่งซื้อ และส่งข้อความหาร้านผ่าน Web Chat
- แอป Android “SAMAOW Admin” (com.samaow.admin) สำหรับพนักงานและผู้ดูแลร้านที่ได้รับอนุญาตเท่านั้น ใช้ดูและตอบข้อความลูกค้า และรับการแจ้งเตือนข้อความใหม่
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการตามที่อธิบายไว้ด้านล่าง เว็บไซต์และแอปนี้ไม่มีโฆษณา และไม่ได้ใช้เครื่องมือวิเคราะห์หรือติดตามผู้ใช้ของบุคคลภายนอก
2. ข้อมูลของลูกค้าและผู้เยี่ยมชม
การสั่งซื้อ
เมื่อคุณสั่งซื้อ เราเก็บข้อมูลที่คุณกรอกเพื่อดำเนินการคำสั่งซื้อ ได้แก่
- ชื่อผู้สั่งซื้อหรือชื่อหน่วยงาน อีเมล และหมายเลขโทรศัพท์
- ชื่อและหมายเลขโทรศัพท์ของผู้รับ และที่อยู่จัดส่ง (ที่อยู่ ตำบล/แขวง อำเภอ/เขต จังหวัด รหัสไปรษณีย์) เมื่อเลือกจัดส่ง
- เลขประจำตัวผู้เสียภาษี เฉพาะกรณีที่คุณเคยแจ้งไว้กับคำสั่งซื้อก่อนหน้า (ปัจจุบันหน้าสั่งซื้อไม่ขอข้อมูลนี้ และร้านไม่ได้ออกใบกำกับภาษี)
- รายการสินค้า จำนวน ยอดเงิน วิธีชำระเงิน วิธีรับสินค้า สถานะการชำระเงินและการจัดส่ง เลขพัสดุ และประวัติการดำเนินการของคำสั่งซื้อ
หลังสั่งซื้อ ระบบจะออกรหัสติดตามคำสั่งซื้อที่สุ่มขึ้นให้เบราว์เซอร์ของคุณ เพื่อให้เฉพาะผู้ที่มีรหัสนี้ดูสถานะคำสั่งซื้อได้
การชำระเงินและสลิป
เราไม่รับและไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิต หากคุณชำระด้วย PromptPay และอัปโหลดสลิปการโอนเงิน เราจะเก็บรูปสลิปไว้ในพื้นที่จัดเก็บแบบส่วนตัวเพื่อให้พนักงานตรวจสอบยอดเงิน สลิปเปิดดูได้เฉพาะผู้ที่มีรหัสติดตามของคำสั่งซื้อนั้น และพนักงานที่มีสิทธิ์
3. Web Chat และ LINE
Web Chat บนเว็บไซต์
เมื่อคุณใช้ Web Chat ระบบจะสร้างรหัสสนทนาแบบสุ่มเก็บไว้ในเบราว์เซอร์ของคุณ และบันทึกข้อความที่คุณส่ง ข้อความที่ร้านตอบ และเวลาของข้อความ Web Chat ไม่ได้ขอชื่อหรือข้อมูลติดต่อ เว้นแต่คุณจะพิมพ์ข้อมูลนั้นในข้อความเอง
LINE Official Account
เมื่อคุณส่งข้อความหา LINE Official Account ของร้าน เราได้รับข้อมูลจาก LINE ได้แก่ รหัสผู้ใช้ LINE ชื่อที่แสดง ลิงก์รูปโปรไฟล์ และข้อความตัวอักษรที่คุณส่ง สำหรับรูปภาพหรือข้อความประเภทอื่น ระบบบันทึกเพียงว่ามีข้อความประเภทนั้นเข้ามา เมื่อพนักงานตอบกลับ ข้อความตอบกลับจะถูกส่งผ่าน LINE และบันทึกไว้ในระบบ
ข้อความจาก Web Chat และ LINE แสดงในกล่องข้อความของผู้ดูแลระบบ พร้อมบันทึกว่าพนักงานคนใดเป็นผู้ตอบ
4. ข้อมูลของผู้ดูแลระบบและแอป SAMAOW Admin
ส่วนผู้ดูแลระบบ (/admin) และแอป SAMAOW Admin ใช้ได้เฉพาะพนักงานที่ร้านสร้างบัญชีให้ สำหรับบัญชีเหล่านี้เราเก็บ
- ชื่อผู้ใช้ ชื่อที่แสดง บทบาท/สิทธิ์ใช้งาน และรหัสผ่านในรูปแบบที่ผ่านการแฮช (ไม่เก็บรหัสผ่านจริง)
- ข้อมูลการเข้าสู่ระบบ เช่น เวลาเข้าสู่ระบบล่าสุด จำนวนครั้งที่เข้าสู่ระบบไม่สำเร็จ และการล็อกบัญชีชั่วคราว
- ข้อมูลเซสชันในรูปแบบแฮช รวมถึงค่าแฮชของบางส่วนของที่อยู่ IP และของข้อมูลเบราว์เซอร์ เพื่อความปลอดภัยของเซสชัน
- บันทึกการใช้งานของผู้ดูแลระบบ (เช่น ผู้ดำเนินการ การกระทำ และเวลา) เพื่อการตรวจสอบย้อนหลัง
แอป Android “SAMAOW Admin”
- การเข้าสู่ระบบ: แอปเปิดหน้าเข้าสู่ระบบของ samaow.com ในเบราว์เซอร์ของเครื่อง แอปจึงไม่เห็นรหัสผ่านของคุณ เมื่ออนุมัติแล้ว แอปได้รับโทเค็นเซสชันซึ่งเก็บไว้ในพื้นที่จัดเก็บแบบเข้ารหัสของ Android บนเครื่อง ฝั่งเซิร์ฟเวอร์เก็บโทเค็นนี้ในรูปแบบแฮชเท่านั้น โทเค็นมีวันหมดอายุ และยกเลิกได้เมื่อออกจากระบบ
- การแจ้งเตือน: หากคุณอนุญาตการแจ้งเตือน แอปจะลงทะเบียนโทเค็นอุปกรณ์ของ Firebase Cloud Messaging (Google) กับเซิร์ฟเวอร์ เพื่อแจ้งเตือนเมื่อมีข้อความ Web Chat ใหม่ การแจ้งเตือนมีรหัสบทสนทนาและตัวอย่างข้อความสั้น ๆ โทเค็นอุปกรณ์จะถูกยกเลิกเมื่อออกจากระบบ
- ข้อมูลที่แอปไม่เก็บ: แอปไม่ขอและไม่เข้าถึงตำแหน่งที่ตั้ง รายชื่อติดต่อ รูปภาพหรือไฟล์ในเครื่อง กล้อง หรือไมโครโฟน และไม่มีโฆษณาหรือเครื่องมือวิเคราะห์การใช้งาน
5. ข้อมูลทางเทคนิคและความปลอดภัย
- สถิติการเข้าชม: ระบบนับการเข้าชมหน้าเว็บและสินค้าโดยบันทึกประเภทเหตุการณ์ เส้นทางของหน้า วันที่ และค่าแฮชของที่อยู่ IP ที่เปลี่ยนทุกวัน ระบบไม่บันทึกที่อยู่ IP จริงสำหรับสถิตินี้
- เหตุการณ์ด้านความปลอดภัย: เช่น คำขอที่ถูกจำกัดอัตรา หรือการเข้าถึงส่วนผู้ดูแลระบบโดยไม่ผ่านการยืนยันตัวตน บันทึกพร้อมค่าแฮชของที่อยู่ IP เพื่อป้องกันการใช้งานในทางที่ผิด
- บันทึกการทำงานของระบบ: ใช้ตรวจสอบข้อผิดพลาดและความพร้อมใช้งาน และออกแบบมาไม่ให้มีข้อมูลส่วนบุคคลของลูกค้า
- การป้องกันบอท: หน้าเข้าสู่ระบบผู้ดูแลใช้ Cloudflare Turnstile เพื่อแยกผู้ใช้จริงออกจากบอท
- การจำกัดอัตราการใช้งาน: ระบบใช้ที่อยู่ IP ของคำขอเพื่อจำกัดจำนวนคำขอและป้องกันการโจมตี
6. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์
เว็บไซต์ไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์ สิ่งที่เก็บไว้ในเบราว์เซอร์ของคุณมีเฉพาะ
- ตะกร้าสินค้าและภาษาที่เลือก: เก็บในพื้นที่จัดเก็บของเบราว์เซอร์ (localStorage) บนเครื่องของคุณ
- รหัสติดตามคำสั่งซื้อ: เก็บใน sessionStorage และหายไปเมื่อปิดแท็บ
- รหัสสนทนา Web Chat: เก็บใน localStorage เพื่อให้คุณกลับมาคุยในบทสนทนาเดิมได้
- คุกกี้เซสชันของผู้ดูแลระบบ: ใช้เฉพาะเมื่อพนักงานเข้าสู่ระบบ เป็นคุกกี้ที่จำเป็น ตั้งค่า HttpOnly, Secure และ SameSite=Strict
คุณล้างข้อมูลเหล่านี้ได้จากการตั้งค่าเบราว์เซอร์ แต่ตะกร้าสินค้าหรือบทสนทนา Web Chat บนเครื่องนั้นอาจหายไป
7. วัตถุประสงค์ในการใช้ข้อมูล
- รับและดำเนินการคำสั่งซื้อ ตรวจสอบการชำระเงิน จัดเตรียม จัดส่ง และออกเอกสารที่เกี่ยวข้องกับคำสั่งซื้อ
- ให้คุณติดตามสถานะคำสั่งซื้อของคุณ
- ตอบคำถามและให้บริการลูกค้าผ่าน Web Chat และ LINE
- ยืนยันตัวตนพนักงาน ควบคุมสิทธิ์การเข้าถึง และแจ้งเตือนพนักงานเมื่อมีข้อความใหม่
- รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด ตรวจสอบย้อนหลัง และแก้ไขปัญหาระบบ
- ดูภาพรวมยอดขายและสถิติการเข้าชมแบบรวม เพื่อปรับปรุงร้านค้า
- ปฏิบัติตามกฎหมายที่ใช้บังคับ
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา
8. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก
พนักงานที่ได้รับสิทธิ์เข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นต่อหน้าที่ นอกจากนี้ระบบใช้ผู้ให้บริการภายนอกต่อไปนี้ ซึ่งประมวลผลข้อมูลเท่าที่จำเป็นต่อบริการของแต่ละราย
- Cloudflare: โฮสต์เว็บไซต์และระบบหลังบ้าน จัดเก็บฐานข้อมูลและไฟล์ (รวมถึงสลิป) และให้บริการ Turnstile
- LINE (LY Corporation): รับส่งข้อความกับ LINE Official Account ของร้าน และข้อมูลโปรไฟล์ LINE ตามที่อธิบายในข้อ 3
- Google Firebase Cloud Messaging: ส่งการแจ้งเตือนไปยังแอป SAMAOW Admin
- Google Fonts: เบราว์เซอร์ของคุณดาวน์โหลดฟอนต์จาก Google จึงอาจส่งที่อยู่ IP และข้อมูลเบราว์เซอร์ไปยัง Google
เมื่อคุณกดลิงก์ไปยัง Facebook หรือ LINE จากเว็บไซต์ การใช้งานบนบริการเหล่านั้นอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ผู้ให้บริการภายนอกอาจประมวลผลข้อมูลนอกประเทศไทยตามโครงสร้างระบบของตน นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเพื่อคุ้มครองสิทธิและความปลอดภัยของร้าน ลูกค้า หรือผู้อื่น
9. การรักษาความปลอดภัย
เราใช้มาตรการที่เหมาะสมเพื่อปกป้องข้อมูล ได้แก่
- การเชื่อมต่อผ่าน HTTPS
- การเก็บรหัสผ่านและโทเค็นเซสชันในรูปแบบแฮช
- การเข้ารหัสข้อมูลลับของการเชื่อมต่อระบบ
- การจำกัดสิทธิ์ตามบทบาทของพนักงาน
- การจำกัดอัตราการใช้งาน
- การเก็บสลิปในพื้นที่ส่วนตัว
- บันทึกการใช้งานของผู้ดูแลระบบ
อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้ทั้งหมด หากพบปัญหาด้านความปลอดภัย โปรดแจ้งเราตามช่องทางในข้อ 11
10. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ในข้อ 7 ขณะนี้ระบบยังไม่ได้กำหนดระยะเวลาลบข้อมูลอัตโนมัติสำหรับคำสั่งซื้อ ข้อมูลลูกค้า หรือข้อความ ข้อมูลเหล่านี้จึงยังคงอยู่จนกว่าจะไม่จำเป็นอีกต่อไปหรือถูกลบตามคำขอ โดยอาจต้องเก็บบางส่วนไว้ตามที่กฎหมายกำหนด เช่น เอกสารทางบัญชีหรือภาษี ส่วนเซสชันเข้าสู่ระบบมีวันหมดอายุ และโทเค็นการแจ้งเตือนของอุปกรณ์จะถูกยกเลิกเมื่อออกจากระบบ
11. สิทธิของคุณและการติดต่อเรา
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ คุณอาจขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ หรือคัดค้านการประมวลผลข้อมูลของคุณได้ เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการ (เช่น ขอเลขคำสั่งซื้อ) และอาจไม่สามารถลบข้อมูลบางส่วนที่ต้องเก็บไว้ตามกฎหมาย
ติดต่อเรื่องความเป็นส่วนตัวได้ที่ช่องทางทางการของร้าน
- LINE: @samaow
- Facebook: facebook.com/seafoodbyshop
พนักงานที่ใช้แอป SAMAOW Admin สามารถขอปิดบัญชีหรือยกเลิกอุปกรณ์ได้ที่ผู้ดูแลระบบของร้าน
12. ผู้เยาว์
เว็บไซต์นี้ไม่ได้มุ่งให้บริการแก่เด็ก และเราไม่ได้ตั้งใจเก็บข้อมูลของเด็ก แอป SAMAOW Admin ใช้ได้เฉพาะพนักงานของร้าน หากคุณเชื่อว่ามีการให้ข้อมูลของเด็กแก่เราโดยไม่เหมาะสม โปรดติดต่อเราเพื่อดำเนินการ
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือการประมวลผลข้อมูลเปลี่ยนไป ฉบับล่าสุดจะเผยแพร่ที่ samaow.com/privacy พร้อมวันที่ปรับปรุงด้านบน
14. English summary
This policy covers the samaow.com website and the “SAMAOW Admin” Android app (com.samaow.admin), which is used only by authorized SAMAOW staff.
- Orders: we process the buyer and recipient details you submit at checkout (name or organization, email, phone, delivery address, and a tax ID only if you provided one with an earlier order — checkout no longer asks for it and the shop does not issue tax invoices), order contents and status, and PromptPay payment-slip images, which are stored privately for staff verification. We do not collect card details.
- Messages: Web Chat messages are tied to a random browser token. Messages to our LINE Official Account include your LINE user ID, display name, profile picture URL and text messages.
- Staff accounts: we store username, display name, role, a hashed password, sessions (stored hashed), login and lockout data, and an admin audit log.
- The Android app: sign-in happens in the device browser, and the app stores an expiring session token in encrypted Android storage. With your permission, it registers a Firebase Cloud Messaging token so staff are notified of new Web Chat messages; the token is revoked on logout. The app does not access location, contacts, files, camera or microphone, and has no ads or analytics.
- Technical data: visit statistics use a daily-rotating hash of the IP address, never the raw IP. Request IP addresses are used for rate limiting and security.
- Browser storage: the cart, language, order-tracking token and Web Chat token are kept in your browser storage. The only cookie is the staff session cookie.
- Service providers: Cloudflare (hosting, database, file storage, Turnstile), LINE, Google Firebase Cloud Messaging, and Google Fonts. We do not sell personal data or use it for advertising.
- Retention: no automatic deletion period is set yet. Data is kept while needed or until deleted on request, subject to legal record-keeping.
- Your rights: to access, correct or delete your data, contact us via LINE @samaow or Facebook.