นโยบายความเป็นส่วนตัว

## นโยบายความเป็นส่วนตัว โปรแกรมสมาชิก Bebeplay มีภูมิดี จำกัด ("บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของโปรแกรมสมาชิก Bebeplay ผ่าน LINE Official Account จัดทำนโยบายนี้เพื่อแจ้งให้ท่านทราบว่าบริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 **คำนิยาม:** "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลที่ทำให้ระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม "เจ้าของข้อมูล" หมายถึง บุคคลที่ข้อมูลส่วนบุคคลนั้นระบุถึง ## ข้อมูลที่บริษัทเก็บรวบรวม (1) ข้อมูลสมาชิก: ชื่อ-นามสกุล เบอร์โทรศัพท์ เพศ วันเกิด อีเมล (ถ้ามี) และที่อยู่สำหรับจัดส่งของรางวัล (ถ้ามี) (2) ข้อมูลบัญชี LINE: LINE User ID ชื่อที่แสดง และรูปโปรไฟล์ (3) ข้อมูลที่ท่านกรอกเพิ่มเติม เช่น ข้อมูลบุตร (ชื่อเล่น วันเกิดหรือกำหนดคลอด) (4) ข้อมูลการเชื่อมบัญชีช่องทางขาย ได้แก่ หมายเลขคำสั่งซื้อและรหัสบัญชีผู้ซื้อบน Shopee, Lazada, TikTok Shop, Facebook หรือ LINE รวมถึงรูปใบเสร็จที่ท่านอัปโหลด (5) ประวัติคำสั่งซื้อ: หมายเลขคำสั่งซื้อ วันที่ สินค้า และยอดชำระ จากช่องทางที่ท่านเชื่อมบัญชีไว้ (6) แต้มสะสม ประวัติการได้รับและใช้แต้ม และการแลกของรางวัลหรือสิทธิพิเศษ (7) ประวัติความยินยอม (8) ข้อมูลการใช้งาน เช่น การคลิกลิงก์ในข้อความที่บริษัทส่ง และช่องทางที่ท่านใช้สมัคร (เช่น QR ในงานอีเวนต์) บริษัทไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิต เพราะการชำระเงินทำบนแพลตฟอร์มของร้านค้าแต่ละแห่ง และบริษัทจะไม่เก็บข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Data) เว้นแต่จะแจ้งและขอความยินยอมจากท่านก่อน ## แหล่งที่มาของข้อมูล (1) จากท่านโดยตรง เมื่อท่านสมัครสมาชิก แก้ไขข้อมูล เชื่อมบัญชี อัปโหลดใบเสร็จ แลกของรางวัล ตอบแบบสอบถาม หรือติดต่อบริษัท (2) จาก LINE เมื่อท่านเข้าสู่ระบบด้วยบัญชี LINE (3) จากระบบคำสั่งซื้อของบริษัท ซึ่งรวบรวมคำสั่งซื้อจากร้านค้าออนไลน์ของ Bebeplay บนแต่ละแพลตฟอร์ม โดยบริษัทใช้เฉพาะคำสั่งซื้อของบัญชีที่ท่านเชื่อมไว้ (4) ข้อมูลสมาชิกและแต้มเดิมจากระบบสมาชิกก่อนหน้าของ Bebeplay สำหรับท่านที่เป็นสมาชิกอยู่แล้ว ## วัตถุประสงค์และฐานทางกฎหมาย (1) สมัครและบริหารบัญชีสมาชิก ยืนยันตัวตน และป้องกันการสมัครซ้ำหรือการทุจริต (2) คำนวณและบันทึกแต้มสะสมจากคำสั่งซื้ออัตโนมัติ รวมถึงปรับแต้มเมื่อมีการคืนสินค้า (3) ให้สิทธิประโยชน์ ของรางวัล การจัดส่ง และบริการหลังการขาย (4) แจ้งข้อมูลเกี่ยวกับบัญชี เช่น แต้มเข้า หรือผลการแลกของรางวัล (5) วิเคราะห์ข้อมูลเพื่อปรับปรุงสินค้า บริการ และประสบการณ์ใช้งาน (6) ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานรัฐหรือศาล ข้อ (1)–(4) อาศัยฐานสัญญาสมาชิก ข้อ (5) อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และข้อ (6) อาศัยฐานหน้าที่ตามกฎหมาย ส่วนการส่งข่าวสาร โปรโมชัน และสิทธิพิเศษทาง LINE, SMS หรืออีเมล บริษัทจะทำเฉพาะช่องทางที่ท่านให้ความยินยอมเท่านั้น ## การเปิดเผยข้อมูล บริษัทไม่ขายข้อมูลของท่าน และจะเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ (1) ผู้ให้บริการที่ประมวลผลข้อมูลแทนบริษัท (Data Processor) ภายใต้สัญญาที่กำหนดให้รักษาความปลอดภัยของข้อมูล ได้แก่ ผู้ให้บริการฐานข้อมูลและคลาวด์ (Supabase, Vercel), LY Corporation (LINE) สำหรับการเข้าสู่ระบบและส่งข้อความ, ผู้ให้บริการส่ง SMS และอีเมล และผู้ให้บริการขนส่งของรางวัล (2) บริษัทในเครือที่ท่านสมัครสมาชิกด้วย (3) หน่วยงานรัฐหรือศาลเมื่อกฎหมายกำหนด ## การรักษาความปลอดภัยและระยะเวลาเก็บข้อมูล บริษัทจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับมอบหมายตามแบรนด์ที่รับผิดชอบ และบันทึกประวัติการเข้าดูและแก้ไขข้อมูลสมาชิกทุกครั้ง บริษัทเก็บข้อมูลตลอดระยะเวลาที่ท่านเป็นสมาชิก และไม่เกิน 10 ปีหลังสิ้นสุดสมาชิกภาพ หรือตามที่กฎหมายกำหนด เมื่อครบกำหนดจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้ ## การยกเลิกรับข่าวสารและการยกเลิกสมาชิก ท่านถอนความยินยอมรับข่าวสารแต่ละช่องทางได้ทุกเมื่อที่เมนู บัญชี → ความยินยอม ใน LINE ของ Bebeplay โดยไม่กระทบสิทธิการเป็นสมาชิกและแต้มสะสม ส่วนข้อความแจ้งเตือนเกี่ยวกับบัญชียังคงส่งได้ตามข้อตกลงสมาชิก หากต้องการยกเลิกสมาชิก ถอนความยินยอมเรื่องข้อมูลส่วนบุคคล หรือลบข้อมูล กรุณาติดต่อบริษัทผ่านแชท LINE Official Account ของ Bebeplay หรือช่องทางท้ายนโยบายนี้ ทั้งนี้ เมื่อยกเลิกสมาชิกแล้ว แต้มสะสมที่เหลืออยู่จะใช้ไม่ได้อีก ## สิทธิของเจ้าของข้อมูล ท่านมีสิทธิ (1) ขอเข้าถึงและขอรับสำเนาข้อมูล รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่ท่านไม่ได้ให้ความยินยอม (2) ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (3) ขอลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวท่านได้ (4) ขอระงับการใช้ข้อมูล (5) คัดค้านการประมวลผล รวมถึงการตลาดแบบตรง (6) ขอรับหรือโอนย้ายข้อมูล (7) ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน (8) ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล บริษัทจะดำเนินการตามคำขอภายใน 30 วันนับแต่วันที่ได้รับคำขอ เว้นแต่มีเหตุตามกฎหมายที่ปฏิเสธได้ ซึ่งบริษัทจะแจ้งเหตุผลให้ท่านทราบ ## คุกกี้และเทคโนโลยีที่คล้ายกัน แอปสมาชิกใช้คุกกี้และพื้นที่จัดเก็บในเครื่อง (Local Storage) เฉพาะที่จำเป็นต่อการทำงานเท่านั้น ได้แก่ การจดจำการเข้าสู่ระบบด้วย LINE และการจดจำรหัส QR อีเวนต์ที่ท่านสแกนไว้ไม่เกิน 24 ชั่วโมงเพื่อใช้ตอนสมัคร บริษัทไม่ใช้คุกกี้โฆษณาและไม่แชร์ข้อมูลการใช้งานกับเครือข่ายโฆษณา ท่านลบข้อมูลเหล่านี้ได้โดยล้างข้อมูลเบราว์เซอร์ของแอป LINE แต่อาจต้องเข้าสู่ระบบใหม่ ## การเปลี่ยนแปลงนโยบาย บริษัทอาจปรับปรุงนโยบายนี้ตามกฎหมายหรือการให้บริการที่เปลี่ยนไป และจะแจ้งฉบับใหม่ในแอปสมาชิกก่อนมีผล หากมีการเปลี่ยนแปลงที่ต้องขอความยินยอม บริษัทจะขอความยินยอมจากท่านใหม่ นโยบายฉบับนี้มีผลตั้งแต่วันที่ 16-10-2026