นโยบายความเป็นส่วนตัว

• ข้อมูลบัญชี: ชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google ที่ท่านใช้เข้าสู่ระบบ
• ข้อมูลติดต่อ: ชื่อ/ลิงก์ Facebook เบอร์โทรศัพท์ LINE ID (ถ้าให้ไว้) และที่อยู่จัดส่ง
• ข้อมูลการเงิน: หลักฐานการโอนเงิน (สลิป) ยอดเครดิต ประวัติเติม/ถอน/บิล และเลขบัญชีธนาคารที่ท่านแจ้งเพื่อรับเงินคืน
• ข้อมูลธุรกรรมและทรัพย์สิน: รายการฝากกด/ฝากขาย รูปและวิดีโอการ์ดในคลัง ประวัติสถานะ และรายการซื้อขายในตลาดนัด
• ข้อความสื่อสาร: แชทกับแอดมินและแชทดีลระหว่างผู้ใช้ในระบบ
• ข้อมูลการใช้งานทางเทคนิค: ข้อมูลอุปกรณ์/เบราว์เซอร์ และบันทึกการใช้งานระบบ (log) เพื่อความปลอดภัยและการตรวจสอบ
• รูปถ่ายการ์ดสำหรับพรีเกรด: ประมวลผลในเครื่องของท่านเป็นหลัก ผลที่บันทึกจะเก็บไว้ในบัญชีของท่าน

• การปฏิบัติตามสัญญา: ให้บริการฝากกด/คลัง/ฝากขาย/ตลาดนัด ออกบิล จัดส่ง โอนเงินคืน และติดต่อแจ้งสถานะผ่านช่องทางที่ท่านให้ไว้ (รวม LINE Official Account @nextcard)
• หน้าที่ตามกฎหมาย: จัดทำบัญชี ภาษี ตรวจสอบธุรกรรมต้องสงสัย และให้ข้อมูลแก่หน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัยระบบ ป้องกันการทุจริต ตรวจจับบัญชีซ้ำ/สวมรอย ปรับปรุงบริการ และเก็บบันทึกการใช้งาน
• ความยินยอม: กรณีอื่นนอกเหนือจากข้างต้น (เช่น การตลาดโดยตรง) เราจะขอความยินยอมแยกต่างหาก และท่านถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการประมวลผลก่อนถอน

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และเปิดเผยเท่าที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่

• ผู้ให้บริการระบบคลาวด์: Google Firebase / Google Cloud (โฮสต์ระบบ ฐานข้อมูล และไฟล์)
• แพลตฟอร์มซื้อขายต้นทาง (eBay, Goldin, Fanatics, ALT, Card Hobby ฯลฯ) เท่าที่จำเป็นต่อการดำเนินการซื้อ/ขาย/จัดส่งตามคำสั่งของท่าน
• ผู้ให้บริการขนส่ง (เช่น ไปรษณีย์ไทย/EMS, courier) — ชื่อ ที่อยู่ เบอร์ติดต่อ เพื่อการจัดส่ง
• ธนาคาร/ช่องทางชำระเงิน เพื่อการโอนเงินคืนตามคำขอถอน
• คู่ค้าในตลาดนัด: เมื่อท่านตั้งขายการ์ด ข้อมูลการ์ด ราคา และชื่อผู้ขาย (ระดับที่แสดงต่อสาธารณะ) จะปรากฏแก่ผู้เข้าชม; เมื่อดีลสำเร็จ ข้อมูลติดต่อที่จำเป็นจะถูกแชร์ระหว่างคู่ค้า
• หน่วยงานรัฐ เมื่อมีหมายหรือหน้าที่ตามกฎหมาย

ระบบของเราใช้บริการคลาวด์ของ Google ซึ่งอาจเก็บ/ประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ (หลักคือภูมิภาคเอเชียตะวันออกเฉียงใต้) และการดำเนินการฝากกด/ฝากขายกับแพลตฟอร์มต่างประเทศจำเป็นต้องส่งข้อมูลที่เกี่ยวข้องไปยังประเทศปลายทาง — เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลระดับสากล และส่งข้อมูลเท่าที่จำเป็นต่อการปฏิบัติตามสัญญากับท่านตามที่ PDPA อนุญาต

• ข้อมูลบัญชีและธุรกรรม: ตลอดระยะเวลาการใช้บริการ และต่ออีกไม่เกิน 10 ปีนับแต่ธุรกรรมสิ้นสุด ตามอายุความทางแพ่งและหน้าที่ทางบัญชี/ภาษี
• สลิปโอนเงินและหลักฐานการเงิน: ไม่เกิน 10 ปี ตามหน้าที่ทางบัญชี/ภาษีและการพิสูจน์ธุรกรรม
• ข้อความแชท: ตลอดระยะเวลาการใช้บริการ เพื่อเป็นหลักฐานการตกลงและติดตามงาน
• เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้

เราใช้การเข้ารหัสการรับส่งข้อมูล (HTTPS) การควบคุมสิทธิเข้าถึงตามบทบาท (ลูกค้าเข้าถึงได้เฉพาะข้อมูลของตน) กฎความปลอดภัยระดับฐานข้อมูล/ไฟล์ และบันทึกการใช้งานของผู้ดูแลระบบ — หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูงต่อท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งท่านตามที่กฎหมายกำหนด

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน (แก้เองได้ที่หน้า โปรไฟล์)
• สิทธิขอลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นหรือถอนความยินยอม (ภายใต้ข้อยกเว้นตามกฎหมาย เช่น ข้อมูลที่ต้องเก็บตามหน้าที่ทางบัญชี)
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิถอนความยินยอม (กรณีที่ประมวลผลโดยอาศัยความยินยอม)
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. — www.pdpc.or.th) หากเห็นว่าเราฝ่าฝืน PDPA

ใช้สิทธิได้ผ่านช่องทางติดต่อในข้อ 10 — เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ หากปฏิเสธจะแจ้งเหตุผลเป็นลายลักษณ์อักษร

เราใช้คุกกี้/ที่เก็บข้อมูลในเบราว์เซอร์เท่าที่จำเป็นต่อการทำงานของระบบ ได้แก่ การคงสถานะเข้าสู่ระบบ (Firebase Authentication) และการจดจำการตั้งค่า เช่น ธีมสี — เราไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์ ท่านลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่จะทำให้ต้องเข้าสู่ระบบใหม่

บริการนี้ไม่ได้มุ่งหมายสำหรับผู้ที่อายุต่ำกว่า 20 ปีโดยลำพัง — ผู้เยาว์ต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมก่อนใช้บริการ หากพบว่าเราเก็บข้อมูลผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยประกาศฉบับใหม่บนหน้านี้พร้อมวันที่มีผล — การเปลี่ยนแปลงที่มีนัยสำคัญ ระบบจะแจ้งและขอการยอมรับใหม่

• ผู้ควบคุมข้อมูล: Next Agentic Card (เว็บไซต์ card.next-agentic.com)
• ช่องทางใช้สิทธิ/ติดต่อ: แชทในระบบ (เมนู "แชท") หรือ LINE Official Account ของร้าน @nextcard (ลิงก์ในหน้าแรกและหน้า วิธีใช้บริการ)

การถอนความยินยอมหรือขอลบข้อมูลบางประเภท อาจทำให้เราไม่สามารถให้บริการบางส่วนแก่ท่านต่อไปได้ — เราจะแจ้งผลกระทบให้ทราบก่อนดำเนินการ