นโยบายความเป็นส่วนตัว

1. บทนำและขอบเขต

Shop Genius ("เรา", "ของเรา") ดำเนินการ shopgenius.app ซึ่งเป็นแพลตฟอร์มเปรียบเทียบราคาฟรีที่ช่วยให้นักช้อปในเอเชียตะวันออกเฉียงใต้ค้นหาดีลที่ดีที่สุดจาก Lazada, Shopee, AliExpress และแพลตฟอร์มอีคอมเมิร์ซอื่นๆ

นโยบายความเป็นส่วนตัวนี้ใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ของเรา รวมถึงการลงทะเบียนบัญชี การค้นหาสินค้า ฟีเจอร์ชุมชน การสมัครรับจดหมายข่าว และการโต้ตอบอื่นๆ กับบริการของเรา

นโยบายนี้ได้รับการอัปเดตล่าสุดในเดือนกุมภาพันธ์ 2026 เราขอแนะนำให้คุณตรวจสอบเป็นระยะเพื่อรับทราบวิธีที่เราปกป้องข้อมูลของคุณ

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้

เมื่อคุณสร้างบัญชีหรือโต้ตอบกับบริการของเรา เราอาจเก็บรวบรวมข้อมูลต่อไปนี้:

• ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล และรหัสผ่าน (แฮชอย่างปลอดภัยด้วย bcrypt — เราไม่เก็บรหัสผ่านเป็นข้อความธรรมดา)
• การตั้งค่าโปรไฟล์: ภาษา ประเทศ สกุลเงิน และรูปอวาตาร์ (ไม่บังคับ)
• การเข้าสู่ระบบด้วยโซเชียล: หากคุณเข้าสู่ระบบด้วย Google เราจะได้รับที่อยู่อีเมล ชื่อ Google ID และรูปโปรไฟล์จาก Google OAuth
• แบบฟอร์มติดต่อ: ชื่อ ที่อยู่อีเมล หัวข้อ และข้อความเมื่อคุณติดต่อเรา
• เคล็ดลับชุมชน: ชื่อผู้เขียน เนื้อหาเคล็ดลับ URL สินค้าหรือร้านค้า และรูปภาพที่คุณแชร์ในส่วนชุมชนของเรา
• ข้อเสนอแนะเว็บไซต์: คะแนนของคุณ (1–5 ดาว) และความคิดเห็นเพิ่มเติมที่ส่งผ่านฟีเจอร์ข้อเสนอแนะของเรา
• จดหมายข่าว: ที่อยู่อีเมล ให้ผ่านการเลือกรับอย่างชัดเจนเท่านั้น

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อคุณเยี่ยมชมหรือใช้ Shop Genius เราจะเก็บรวบรวมโดยอัตโนมัติ:

• อุปกรณ์และเบราว์เซอร์: ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์ ขนาดหน้าจอ และที่อยู่ IP
• ข้อมูลการใช้งาน: หน้าที่ดู คำค้นหา สินค้าที่คลิก และระยะเวลาเซสชัน
• ตำแหน่ง: ประเทศที่ตรวจพบจากที่อยู่ IP ของคุณ (ผ่านเฮดเดอร์ CloudFlare) — เราไม่เก็บตำแหน่ง GPS ที่แม่นยำ
• ข้อมูลการอ้างอิง: คุณพบเราได้อย่างไร (เครื่องมือค้นหา ลิงก์โดยตรง โซเชียลมีเดีย หรือแหล่งอ้างอิงอื่น)

2.3 การอัปโหลดรูปภาพ

เมื่อคุณใช้ฟีเจอร์ค้นหาสินค้าด้วยภาพของเรา:

• รูปภาพจะถูกประมวลผลชั่วคราวและส่งไปยังบริการ AI เพื่อระบุสินค้า
• รูปภาพจะถูกลบทันทีหลังจากประมวลผล — ไม่มีการจัดเก็บถาวร
• รูปภาพที่อัปโหลดจะไม่ถูกใช้เพื่อวัตถุประสงค์อื่นนอกจากการค้นหาด้วยภาพของคุณ

3. ฐานทางกฎหมายสำหรับการประมวลผล

ภายใต้ข้อบังคับการคุ้มครองข้อมูลทั่วไป (GDPR) มาตรา 6 และกฎหมายความเป็นส่วนตัวที่คล้ายกัน เราประมวลผลข้อมูลส่วนบุคคลของคุณตามฐานทางกฎหมายต่อไปนี้:

3.1 การปฏิบัติตามสัญญา

การประมวลผลที่จำเป็นเพื่อให้บริการแก่คุณ:

• การสร้างและจัดการบัญชี
• การค้นหาสินค้า เปรียบเทียบ และติดตามราคา
• การบันทึกรายการโปรดและคำแนะนำเฉพาะบุคคล
• การตอบคำขอสนับสนุนของคุณ

3.2 ความยินยอม

การประมวลผลตามความยินยอมที่คุณเลือกรับอย่างชัดเจน:

• การสมัครรับจดหมายข่าวและอีเมลการตลาด
• คุกกี้วิเคราะห์ (Google Analytics)
• การเข้าสู่ระบบด้วยโซเชียลผ่าน Google OAuth

คุณสามารถถอนความยินยอมได้ตลอดเวลา (ดูหมวด 8: สิทธิ์ของคุณ)

3.3 ผลประโยชน์อันชอบด้วยกฎหมาย

การประมวลผลที่จำเป็นสำหรับผลประโยชน์ทางธุรกิจอันชอบด้วยกฎหมายของเรา โดยสมดุลกับสิทธิ์ของคุณ:

• การวิเคราะห์ภายในและการปรับปรุงบริการ
• การตรวจสอบความปลอดภัย การป้องกันการฉ้อโกง และการตรวจจับการใช้งานในทางที่ผิด
• การปรับแต่งอัลกอริทึมการค้นหาและการจัดอันดับสินค้า

3.4 ข้อผูกพันทางกฎหมาย

การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ:

• การตอบสนองต่อหน่วยงานบังคับใช้กฎหมายหรือคำสั่งศาล
• การดูแลรักษาบันทึกทางการเงินและภาษีตามที่กฎระเบียบกำหนด

4. เราใช้ข้อมูลของคุณอย่างไร

4.1 การให้บริการหลัก

• การค้นหาและเปรียบเทียบสินค้าจาก Lazada, Shopee, AliExpress และแพลตฟอร์มอื่นๆ
• การติดตามราคาและแจ้งเตือนดีลสำหรับสินค้าโปรดของคุณ
• การให้คำแนะนำสินค้าเฉพาะบุคคล
• การแสดงผลลัพธ์ในสกุลเงินและภาษาที่คุณต้องการ

4.2 การประมวลผลด้วย AI

• Google Gemini: ปรับแต่งและกลั่นกรองคำค้นหาของคุณเพื่อผลลัพธ์ที่ดีขึ้น
• Cognee: ขับเคลื่อนกราฟความรู้ของเราเพื่อคำแนะนำสินค้าที่ชาญฉลาดยิ่งขึ้น
• บริการ AI ประมวลผลคำค้นหาและข้อมูลสินค้าเท่านั้น — ไม่ใช่ข้อมูลบัญชีส่วนบุคคลของคุณ

4.3 การจัดการบัญชี

• การยืนยันตัวตนและรักษาความปลอดภัยของเซสชัน
• การจัดเก็บการตั้งค่าของคุณ (ภาษา ประเทศ สกุลเงิน ธีม)
• การประมวลผลการรีเซ็ตรหัสผ่านและการกู้คืนบัญชี

4.4 การวิเคราะห์และการปรับปรุง

• การทำความเข้าใจรูปแบบการใช้งานและความนิยมของฟีเจอร์
• การปรับปรุงความแม่นยำในการค้นหาและอัลกอริทึมการให้คะแนนสินค้า
• การตรวจสอบประสิทธิภาพเว็บไซต์และการแก้ไขปัญหาทางเทคนิค

4.5 การสื่อสาร

• การตอบคำถามสนับสนุนและข้อความจากแบบฟอร์มติดต่อ
• การส่งการอัปเดตที่เกี่ยวกับบริการ (เช่น การแจ้งเตือนความปลอดภัยบัญชี)
• การส่งจดหมายข่าว — เฉพาะเมื่อคุณเลือกรับอย่างชัดเจนเท่านั้น

4.6 ความปลอดภัยและการป้องกันการฉ้อโกง

• การตรวจจับและป้องกันการโจมตีแบบ brute force และการใช้งานอัตโนมัติในทางที่ผิด
• การตรวจจับบอทผ่าน Google reCAPTCHA v3
• การจำกัดอัตราและมาตรการรักษาความปลอดภัยตาม IP

5. คุกกี้และเทคโนโลยีการติดตาม

5.1 คุกกี้ที่จำเป็น (ใช้งานตลอดเวลา)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานของ Shop Genius และไม่สามารถปิดใช้งานได้:

คุกกี้	วัตถุประสงค์	ระยะเวลา
sg_sid	Session ID — ให้คุณเข้าสู่ระบบอยู่และรักษาเซสชันของคุณ	1 ปี
sg_rv	เครื่องหมายผู้เข้าชมที่กลับมา — จดจำการเข้าชมซ้ำ	2 ปี
โทเค็น CSRF	ความปลอดภัยของฟอร์ม — ป้องกันการปลอมแปลงคำขอข้ามไซต์	เซสชัน

คุกกี้ที่จำเป็นทั้งหมดตั้งค่าด้วยแฟล็ก HttpOnly, Secure และ SameSite=Lax เพื่อความปลอดภัยสูงสุด

5.2 ที่จัดเก็บการตั้งค่า (localStorage)

• shopGeniusTheme — จัดเก็บการตั้งค่าโหมดมืด/สว่างของคุณในเบราว์เซอร์

5.3 การวิเคราะห์

• Google Analytics: เราใช้ Google Analytics (ID: G-3KT8D1HP38) ผ่าน gtag.js เพื่อทำความเข้าใจการใช้งานเว็บไซต์โดยรวม
• การวิเคราะห์ภายใน: เราติดตามการดูหน้าเว็บและเซสชันผู้เข้าชมด้วยการกรองบอทเพื่อวัดรูปแบบการใช้งานจริง

5.4 การจัดการคุกกี้

คุณสามารถควบคุมหรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ เบราว์เซอร์ส่วนใหญ่อนุญาตให้คุณ:

• ดูและลบคุกกี้ที่มีอยู่
• บล็อกคุกกี้บุคคลที่สาม
• บล็อกคุกกี้จากเว็บไซต์เฉพาะ
• บล็อกคุกกี้ทั้งหมด

โปรดทราบว่าการปิดใช้งานคุกกี้ที่จำเป็นอาจทำให้ฟีเจอร์บางอย่างทำงานไม่ถูกต้อง รวมถึงการเข้าสู่ระบบและการจัดการเซสชัน

6. บริการบุคคลที่สามและการแบ่งปันข้อมูล

6.1 ผู้ให้บริการ

บริการ	ข้อมูลที่แบ่งปัน	วัตถุประสงค์
Google Gemini API	คำค้นหา รูปภาพสินค้า	การปรับแต่งการค้นหาด้วย AI
Cognee	ข้อมูลสินค้า รูปแบบการโต้ตอบ	กราฟความรู้และคำแนะนำ
Google Analytics	ข้อมูลการใช้งาน (ไม่ระบุตัวตน)	การวิเคราะห์เว็บไซต์และประสิทธิภาพ
Google reCAPTCHA v3	สัญญาณพฤติกรรม	การตรวจจับบอทและการใช้งานในทางที่ผิด
MailerLite	ที่อยู่อีเมล ชื่อ	การส่งจดหมายข่าว
Google OAuth	อีเมล ชื่อ รูปโปรไฟล์	การยืนยันตัวตนด้วยโซเชียลล็อกอิน

6.2 แพลตฟอร์มอีคอมเมิร์ซ (ลิงก์พันธมิตร)

เมื่อคุณคลิกลิงก์ "ซื้อเลย" หรือลิงก์สินค้า คุณจะถูกนำไปยังร้านค้า (Lazada, Shopee หรือ AliExpress) ผ่านลิงก์พันธมิตร นี่คือวิธีการทำงาน:

• แพลตฟอร์มเหล่านี้เก็บรวบรวมข้อมูลของตนเองภายใต้นโยบายความเป็นส่วนตัวของแต่ละแพลตฟอร์ม
• เราได้รับค่าคอมมิชชันจากการซื้อที่ผ่านเงื่อนไข — นี่คือวิธีที่เราสนับสนุน Shop Genius ในฐานะบริการฟรี
• เราบันทึกข้อมูลการคลิก (สินค้า แพลตฟอร์ม เวลา และประเทศ) เพื่อวัตถุประสงค์ด้านการวิเคราะห์
• เราไม่แบ่งปันข้อมูลบัญชีส่วนบุคคลของคุณกับแพลตฟอร์มเหล่านี้

6.3 การเปิดเผยทางกฎหมายและรัฐบาล

เราอาจเปิดเผยข้อมูลของคุณเมื่อกฎหมาย คำสั่งศาล หรือข้อบังคับของรัฐบาลกำหนด หรือเมื่อจำเป็นเพื่อ:

• ปฏิบัติตามข้อผูกพันทางกฎหมาย
• ปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของเรา
• ป้องกันการฉ้อโกง การใช้งานในทางที่ผิด หรือภัยคุกคามด้านความปลอดภัย
• ปกป้องความปลอดภัยของผู้ใช้หรือสาธารณะ

6.4 การโอนธุรกิจ

ในกรณีของการควบรวม การซื้อกิจการ การปรับโครงสร้าง หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังเจ้าของใหม่ เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงดังกล่าวและตัวเลือกที่คุณอาจมีเกี่ยวกับข้อมูลของคุณ

7. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลของคุณเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ ด้านล่างนี้คือระยะเวลาการเก็บรักษาเฉพาะของเรา:

ประเภทข้อมูล	ระยะเวลาการเก็บรักษา
บัญชีผู้ใช้ที่ใช้งานอยู่	ขณะที่บัญชียังใช้งานอยู่
ข้อมูลบัญชีที่ถูกลบ	30–90 วัน (ช่วงสำรองข้อมูล)
ประวัติการค้นหา	14 วัน
เซสชันผู้เข้าชมและการดูหน้าเว็บ	24 เดือน
เหตุการณ์ด้านความปลอดภัยและบันทึก	12 เดือน
โทเค็นรีเซ็ตรหัสผ่าน	1 ชั่วโมง
ข้อความติดต่อ	12 เดือน
ข้อมูลพันธมิตรและค่าคอมมิชชัน	ตามที่กฎระเบียบทางการเงินกำหนด
ผู้สมัครรับจดหมายข่าว	จนกว่าจะยกเลิกการสมัคร
เคล็ดลับชุมชน	ขณะที่สินค้าหรือร้านค้ายังอยู่ในรายการ

เมื่อข้อมูลถึงขีดจำกัดการเก็บรักษา ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่ระบุตัวตนเพื่อไม่ให้สามารถเชื่อมโยงกับคุณได้อีก

8. สิทธิ์ของคุณ

ขึ้นอยู่กับตำแหน่งที่ตั้งและกฎหมายความเป็นส่วนตัวที่ใช้บังคับ (รวมถึง GDPR, PDPA และกรอบกฎหมายระดับภูมิภาคอื่นๆ) คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

8.1 สิทธิ์ในการเข้าถึง

คุณสามารถขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรักษาเกี่ยวกับคุณได้โดยติดต่อเราที่ shopgenius.app@gmail.com

8.2 สิทธิ์ในการแก้ไข

คุณสามารถอัปเดตข้อมูลโปรไฟล์ — รวมถึงชื่อ อีเมล ภาษา ประเทศ และสกุลเงิน — ได้โดยตรงจากการตั้งค่าบัญชีของคุณได้ตลอดเวลา

8.3 สิทธิ์ในการลบ

คุณสามารถขอลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดได้ ส่งอีเมลไปที่ shopgenius.app@gmail.com และเราจะดำเนินการตามคำขอของคุณภายใน 48 ชั่วโมง

8.4 สิทธิ์ในการพกพาข้อมูล

คุณสามารถขอส่งออกรายการโปรดและประวัติการค้นหาของคุณในรูปแบบที่เครื่องอ่านได้

8.5 สิทธิ์ในการยกเลิก

• ยกเลิกการสมัครรับจดหมายข่าวโดยใช้ลิงก์ที่รวมอยู่ในทุกอีเมล
• ปิดใช้งานคุกกี้วิเคราะห์ผ่านการตั้งค่าเบราว์เซอร์ของคุณ

8.6 สิทธิ์ในการคัดค้าน

คุณอาจคัดค้านการประมวลผลตามผลประโยชน์อันชอบด้วยกฎหมาย เราจะหยุดการประมวลผลเว้นแต่เราจะแสดงเหตุผลอันชอบด้วยกฎหมายที่มีน้ำหนักเหนือกว่าผลประโยชน์ของคุณ

8.7 สิทธิ์ในการถอนความยินยอม

ในกรณีที่การประมวลผลตั้งอยู่บนพื้นฐานของความยินยอม คุณสามารถถอนความยินยอมนั้นได้ตลอดเวลา การถอนความยินยอมไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอน

ในการใช้สิทธิ์เหล่านี้ ติดต่อเราที่ shopgenius.app@gmail.com เราจะตอบกลับภายใน 48 ชั่วโมง

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่แข็งแกร่งเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การป้องกันรหัสผ่าน: รหัสผ่านทั้งหมดถูกแฮชด้วย bcrypt — ไม่มีการจัดเก็บหรือส่งเป็นข้อความธรรมดา
• การเข้ารหัสระหว่างการส่ง: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย HTTPS/TLS โดยบังคับใช้ HSTS
• เฮดเดอร์ความปลอดภัย: เฮดเดอร์ Content Security Policy (CSP) ป้องกันการโจมตีแบบ cross-site scripting และการฉีดเนื้อหา
• การควบคุมการเข้าถึง: การควบคุมการเข้าถึงตามบทบาทรับรองว่าเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล
• การป้องกัน Brute Force: การตรวจจับและบล็อกอัตโนมัติของความพยายามเข้าสู่ระบบแบบ brute force ด้วยการจำกัดอัตราตาม IP
• เซอร์กิตเบรกเกอร์: ระบบป้องกันอัตโนมัติที่ปกป้องระบบเมื่อบริการภายนอกมีปัญหา
• การซีเรียลไลซ์ที่ปลอดภัย: การซีเรียลไลซ์แคชแบบ JSON เท่านั้นป้องกันช่องโหว่การฉีดออบเจ็กต์ PHP
• การสำรองข้อมูล: การสำรองฐานข้อมูลรายวันที่เข้ารหัสพร้อมการเก็บรักษา 14 วัน
• การตรวจสอบ: การบันทึกเหตุการณ์ด้านความปลอดภัยและการตรวจจับความผิดปกติเพื่อการระบุภัยคุกคามเชิงรุก

10. ความเป็นส่วนตัวของเด็ก

Shop Genius ไม่ได้มีไว้สำหรับผู้ใช้ที่มีอายุต่ำกว่า 13 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปีโดยเจตนา

หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราทันทีที่ shopgenius.app@gmail.com เราจะลบข้อมูลดังกล่าวออกจากระบบของเราโดยทันที

11. การถ่ายโอนข้อมูลระหว่างประเทศ

Shop Genius ให้บริการหลักในเอเชียตะวันออกเฉียงใต้ รวมถึงไทย อินโดนีเซีย มาเลเซีย ฟิลิปปินส์ สิงคโปร์ และเวียดนาม

ข้อมูลของคุณอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศที่คุณพำนักอาศัย นอกจากนี้ ผู้ให้บริการบุคคลที่สามบางราย (เช่น Google และ MailerLite) อาจประมวลผลข้อมูลในสหรัฐอเมริกาหรือสหภาพยุโรป

เมื่อมีการถ่ายโอนข้อมูลระหว่างประเทศ เรารับรองว่ามีมาตรการป้องกันที่เหมาะสม รวมถึงการคุ้มครองตามสัญญาและการปฏิบัติตามกรอบการถ่ายโอนข้อมูลที่ใช้บังคับ

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ ข้อกำหนดทางกฎหมาย หรือแนวปฏิบัติที่ดีที่สุดของเรา

• การเปลี่ยนแปลงที่สำคัญ: เราจะแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือประกาศที่โดดเด่นบนเว็บไซต์ของเราก่อนที่การเปลี่ยนแปลงที่สำคัญจะมีผล
• การเปลี่ยนแปลงที่ไม่สำคัญ: การอัปเดตเล็กน้อย (การชี้แจง การจัดรูปแบบ) จะมีผลทันทีเมื่อโพสต์

การเปลี่ยนแปลงจะถูกโพสต์บนหน้านี้พร้อมวันที่ "อัปเดตล่าสุด" ที่อัปเดตเสมอ เราขอแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะ

13. ติดต่อเรา

หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือข้อมูลส่วนบุคคลของคุณ เราพร้อมช่วยเหลือ: