ประกาศความเป็นส่วนตัว / Privacy Notice

1. ผู้ควบคุมข้อมูลส่วนบุคคลและขอบเขตประกาศ

BuyDeeStore (“BuyDeeStore”, “เรา”) ให้บริการเว็บไซต์ buydeestore.com และบริการที่เกี่ยวข้องกับการค้นหาและแนะนำสินค้า บัญชีสมาชิก รีวิว โปรไฟล์ผู้รีวิว วิดีโอรีวิว ลิงก์ไปยังร้านค้าภายนอก การระบุแหล่งที่มาของคลิก การตรวจสอบค่าตอบแทน/commission ระบบรายงานและตรวจสอบเนื้อหา ตลอดจนการเชื่อมต่อระบบภายนอกที่จำเป็นต่อบริการ

ในส่วนที่ BuyDeeStore เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล เรามีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

ติดต่อเรื่องความเป็นส่วนตัวและคำขอใช้สิทธิ: support@buydeestore.com

2. ประเภทข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม

ข้อมูลบัญชีและข้อมูลติดต่อ เช่น ชื่อ ชื่อที่แสดง อีเมล หมายเลขโทรศัพท์ รูปโปรไฟล์ สถานะการยืนยันอีเมล ข้อมูลบัญชี และข้อมูลที่ผู้ใช้ส่งให้เราโดยตรง

ข้อมูลการใช้งาน เช่น คำค้นหา สินค้าที่เปิดดู หมวดสินค้า การกด Like/Dislike/Match ระยะเวลาหรือสัญญาณการมีส่วนร่วม การคลิกออกไปยังร้านค้า แหล่งที่มาของการเข้าชม และตำแหน่งของฟังก์ชันที่ทำให้เกิดเหตุการณ์

ข้อมูล Review และ Community เช่น ชื่อรีวิว เนื้อหา คะแนน disclosure วันที่ส่ง/เผยแพร่ สถานะ moderation รายงานเนื้อหา การเข้าชมรีวิวและโปรไฟล์ที่ผ่านเกณฑ์

ข้อมูล Video Review เช่น ไฟล์วิดีโอ metadata ขนาดและชนิดไฟล์ หัวข้อ/คำอธิบาย การระบุว่าเนื้อหาสร้างสำหรับเด็กหรือไม่ การระบุ AI/synthetic media สถานะ moderation, YouTube video ID, upload/processing status และ visibility status

ข้อมูล Attribution และ Commission เช่น source/site ID, click ID, Sub ID, product ID, review ID, reviewer/user reference, partner report reference และข้อมูลที่จำเป็นต่อการกระทบยอด

ข้อมูลอุปกรณ์และความปลอดภัย เช่น IP address, user agent, cookie/session identifier, authentication/security logs, rate-limit signal, anti-spam/anti-fraud signal และข้อมูลทางเทคนิคที่จำเป็นต่อการรักษาความปลอดภัย

ข้อมูลความยินยอมและการตั้งค่า เช่น consent category, consent timestamp, privacy preference และหลักฐานการตั้งค่าความเป็นส่วนตัว

3. ข้อมูลที่เราไม่ได้ตั้งใจขอให้เปิดเผย

โดยทั่วไป BuyDeeStore ไม่ได้ออกแบบมาเพื่อเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลทางเพศ หากไม่จำเป็นต่อบริการ ผู้ใช้ไม่ควรใส่ข้อมูลดังกล่าวลงใน Review, Video Review, Report หรือช่องข้อความอิสระ

ผู้ใช้ควรหลีกเลี่ยงการเผยแพร่เลขบัตรประชาชน หนังสือเดินทาง เลขบัญชี ข้อมูลสุขภาพ หรือข้อมูลส่วนตัวของบุคคลอื่นโดยไม่มีสิทธิ

4. แหล่งที่มาของข้อมูล

เราอาจได้รับข้อมูลจากคุณโดยตรง จากการใช้เว็บไซต์/บัญชีสมาชิก จากอุปกรณ์และเบราว์เซอร์ จากเว็บไซต์เครือข่ายที่เชื่อมต่อกับ BuyDeeStore จากผู้ขายหรือ partner feed จาก affiliate/commission report และจากผู้ให้บริการภายนอกที่เราเชื่อมต่อเท่าที่จำเป็น

5. วัตถุประสงค์และฐานการประมวลผล

เราประมวลผลข้อมูลเพื่อสร้างและดูแลบัญชีสมาชิก ให้บริการค้นหา/แนะนำสินค้า รับและเผยแพร่ Review จัดการ Reviewer Profile รับ Video Review ดำเนิน moderation รับ report ติดต่อเกี่ยวกับบัญชี/บริการ และให้บริการตามที่ผู้ใช้ร้องขอ ซึ่งอาจอาศัยฐานการปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา

เราอาจอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายสำหรับความปลอดภัย การป้องกัน spam/fraud การตรวจสอบคุณภาพบริการ การวิเคราะห์ performance การตรวจสอบ click/review attribution การป้องกัน abuse การตรวจสอบเนื้อหา และการปรับปรุงระบบ โดยคำนึงถึงสิทธิและความคาดหมายของผู้ใช้

สำหรับ analytics, marketing หรือเทคโนโลยีที่ไม่จำเป็น ซึ่งกฎหมายกำหนดให้ต้องได้รับความยินยอม เราจะใช้ consent ที่ผู้ใช้ให้ไว้ และผู้ใช้สามารถเปลี่ยนหรือถอน consent ได้ การยอมรับ Terms หรือ Privacy Notice ไม่ถือเป็น consent สำหรับ optional analytics/marketing โดยอัตโนมัติ

เราอาจประมวลผลข้อมูลเพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานที่มีอำนาจ การบัญชี/ภาษี การระงับข้อพิพาท และการก่อตั้ง ใช้ หรือปกป้องสิทธิทางกฎหมาย เมื่อมีฐานกฎหมายที่เกี่ยวข้อง

6. ผลหากไม่ให้ข้อมูล

ข้อมูลบางรายการจำเป็นต่อการสร้างบัญชี การเข้าสู่ระบบ การส่ง Review หรือการรักษาความปลอดภัย หากผู้ใช้ไม่ให้ข้อมูลที่จำเป็น เราอาจไม่สามารถให้บริการฟังก์ชันนั้นได้ ส่วนข้อมูล optional เช่น Video Review หรือ consent สำหรับ analytics/marketing ผู้ใช้สามารถไม่ให้ได้โดยไม่กระทบฟังก์ชันหลักที่ไม่ต้องใช้ข้อมูลดังกล่าว

7. Cookies, Consent และ Privacy Settings

BuyDeeStore อาจใช้ HostDrift Consent เพื่อจัดการ consent category และหลักฐานการเลือกของผู้ใช้ ระบบที่จำเป็น เช่น authentication, session, security, anti-fraud หรือฟังก์ชันที่จำเป็นต่อเว็บไซต์ อาจทำงานโดยไม่ขึ้นกับ optional analytics consent เท่าที่กฎหมายอนุญาต

เมื่อ consent เป็นฐานการประมวลผล ผู้ใช้สามารถถอนความยินยอมได้ การถอนจะมีผลต่อการประมวลผลในอนาคต และไม่กระทบความชอบด้วยกฎหมาย ของการประมวลผลก่อนถอน consent

8. Behavior, Recommendation และ Personalization

ระบบอาจใช้ Like/Dislike/Match, product view, search, dwell, outbound click, qualified review/profile view และ interaction อื่น เพื่อจัดลำดับหรือปรับคำแนะนำสินค้า วิเคราะห์ความสนใจ และปรับประสบการณ์ของสมาชิก

การจัดลำดับหรือ recommendation ดังกล่าวมีวัตถุประสงค์เพื่อการค้นพบสินค้า และการปรับปรุงบริการ ไม่ได้ถูกออกแบบเพื่อทำการตัดสินใจทางกฎหมาย หรือการตัดสินใจที่มีผลกระทบสำคัญในลักษณะเดียวกันต่อบุคคล

สำหรับการแนะนำแบบเรียลไทม์ ระบบใช้สัญญาณ Intent ระยะสั้นสูงสุดประมาณ 6 ชั่วโมง และ Current Interest รวมถึงการหลีกเลี่ยงสินค้าที่เพิ่งปัด สูงสุดประมาณ 24 ชั่วโมง หลังพ้นช่วงดังกล่าวข้อมูลเดิมจะไม่ถูกนำมาใช้ เพื่อควบคุมคำแนะนำแบบเรียลไทม์ต่อไป

ผู้เยี่ยมชมที่ไม่ได้เข้าสู่ระบบอาจใช้ session หรือ pseudonymous visitor token เพื่อรักษาความต่อเนื่องของคำแนะนำ โดย visitor token ของ Satellite Store มีอายุสูงสุด 24 ชั่วโมง จากนั้นระบบจะเริ่มรอบ personalization ใหม่

ข้อมูลพฤติกรรมบางส่วนอาจถูกเก็บเป็นประวัติแยกจาก real-time personalization เพื่อ CRM/CDP, analytics, attribution, fraud prevention และการปรับปรุงบริการ โดย Historical Interest Profile ใช้ช่วงข้อมูลย้อนหลังสูงสุด 365 วัน การเก็บข้อมูลย้อนหลังดังกล่าวไม่ทำให้ข้อมูลที่หมดอายุกลับมามีผลต่อ real-time recommendation และไม่เปิดการส่งข้อความทางการตลาดโดยอัตโนมัติ

9. Affiliate, Click Attribution และ Commission

เมื่อผู้ใช้คลิกไปยังร้านค้าภายนอก ระบบอาจสร้างหรือบันทึก source/site ID, click ID, Sub ID, product ID, review ID, reviewer/user reference หรือ pseudonymous identifier เพื่อยืนยันแหล่งที่มา ป้องกัน fraud และกระทบยอดกับรายงาน commission ของ partner

การคลิกหรือการเข้าชมไม่ใช่หลักฐานว่ามีคำสั่งซื้อ และไม่ถือเป็น commission หรือสิทธิรับเงินที่ยืนยันแล้ว การคำนวณผลตอบแทนต้องอาศัยข้อมูลที่ผ่านการตรวจสอบตามเงื่อนไขของระบบ

10. HostDrift CRM, CDP และ Consent

เมื่อแต่ละ integration ถูกเปิดใช้งาน BuyDeeStore อาจเชื่อมต่อกับ HostDrift CRM เพื่อบริหารความสัมพันธ์และ service communication, HostDrift CDP เพื่อรวมและวิเคราะห์ event/interaction, และ HostDrift Consent เพื่อจัดการ privacy choices และ consent evidence

การส่งข้อมูลไปยังระบบเหล่านี้จะจำกัดตามวัตถุประสงค์ การตั้งค่าระบบ ฐานกฎหมาย และ consent ของผู้ใช้เมื่อ consent เป็นฐานที่จำเป็น

11. Review, Reviewer Profile และ Video Review

Review ที่ผ่าน moderation อาจแสดงต่อสาธารณะพร้อมชื่อที่แสดง คะแนน วันที่เผยแพร่ และลิงก์ไปยัง public reviewer profile โปรไฟล์ดังกล่าวอาจรวม Review ที่เผยแพร่แล้วและตัวชี้วัด engagement บางประเภทที่ระบบกำหนดให้เปิดเผย

Video Review เป็นฟังก์ชัน optional ผู้ใช้ไม่จำเป็นต้องแนบวิดีโอ เพื่อส่ง Text Review วิดีโอจะถูกเก็บเป็น staging แบบจำกัดการเข้าถึง และต้องผ่านการตรวจสอบโดยผู้ดูแลก่อนเข้าสู่ publication workflow

ผู้ใช้ต้องมีสิทธิในภาพ เสียง เพลง เครื่องหมาย บุคคล หรือเนื้อหาที่ปรากฏใน Review/Video Review และควรหลีกเลี่ยงการเปิดเผย ข้อมูลส่วนบุคคลของผู้อื่นโดยไม่มีสิทธิ

12. Google OAuth และ YouTube Data API

BuyDeeStore ใช้ Google OAuth และ YouTube Data API สำหรับช่อง YouTube ของแพลตฟอร์ม BuyDee Store ที่เชื่อมโดยผู้ดูแลระบบ สมาชิกทั่วไปไม่จำเป็นต้องเชื่อมบัญชี Google หรือ YouTube ส่วนบุคคล เพื่อส่ง Video Review

หลัง Admin อนุมัติ Video Review ระบบอาจใช้ YouTube API เพื่อ upload วิดีโอ ตรวจ processing/upload status อ่านข้อมูลสถานะที่จำเป็นต่อ workflow และจัดการ metadata/visibility เท่าที่จำเป็นต่อการเผยแพร่วิดีโอที่ผ่าน moderation

OAuth scope ที่ระบบร้องขออาจมีสิทธิทางเทคนิคกว้างกว่า operation บางรายการ แต่ BuyDeeStore จำกัดการใช้งานจริงเฉพาะการเชื่อมช่องที่ได้รับอนุญาต การ upload, status check และ video publishing workflow และไม่ใช้สิทธิ OAuth เพื่อจัดการวิดีโอ ความคิดเห็น ratings หรือ captions ที่ไม่เกี่ยวข้องกับฟังก์ชัน BuyDeeStore

ข้อมูลจาก Google/YouTube ที่เราอาจเก็บ ได้แก่ channel ID/channel title, YouTube video ID, upload/processing status, visibility status และ OAuth access/refresh token ที่จำเป็นต่อการทำงานของระบบ OAuth token และ credential ที่มีความอ่อนไหวถูกจำกัดสิทธิ์เข้าถึง และจัดเก็บด้วยมาตรการรักษาความปลอดภัยตามการออกแบบระบบ

BuyDeeStore ไม่ขายข้อมูลผู้ใช้ Google ไม่ใช้ข้อมูลดังกล่าวเพื่อโฆษณา ที่ไม่เกี่ยวข้อง ไม่ใช้เพื่อประเมินเครดิต และไม่ใช้เพื่อฝึกหรือพัฒนา โมเดล AI/ML ที่ไม่เกี่ยวข้องกับฟังก์ชันที่ผู้ใช้ร้องขอ

การใช้ข้อมูลที่ได้รับจาก Google API จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use ที่เกี่ยวข้อง และการใช้ YouTube API จะอยู่ภายใต้ YouTube API Services Terms of Service

ผู้ดูแลที่เชื่อม Google OAuth สามารถเพิกถอนสิทธิ์แอปจาก Google Account ได้ และสามารถติดต่อ BuyDeeStore เพื่อขอให้ลบหรือยกเลิก credential/token ที่ BuyDeeStore เก็บไว้เมื่อไม่มีความจำเป็นต่อบริการ

13. Cloudflare Turnstile, Anti-spam และ Security

แบบฟอร์มบางประเภทอาจใช้ Cloudflare Turnstile หรือกลไก anti-abuse อื่น เพื่อตรวจจับ bot, spam, automated abuse และพฤติกรรมที่เป็นอันตราย ผู้ให้บริการดังกล่าวอาจได้รับข้อมูลทางเทคนิค เช่น IP address และ browser/device signal ตามที่จำเป็นต่อการให้บริการ

BuyDeeStore ใช้มาตรการด้าน technical/organizational security ตามความเหมาะสม เช่น access control, authentication, rate limiting, anti-abuse controls, encryption สำหรับข้อมูลบางประเภท, logging และ monitoring แต่ไม่มีระบบอินเทอร์เน็ตใดรับประกันความปลอดภัยได้ 100%

14. Report และ Content Moderation

ผู้ใช้สามารถรายงาน Product, Review หรือ Video Review ที่เข้าเงื่อนไข การส่ง report ไม่ทำให้เนื้อหาถูกลบโดยอัตโนมัติ ผู้ดูแลจะตรวจสอบก่อน resolve, dismiss, reject, remove หรือ hide เนื้อหาตามความเหมาะสม

เพื่อป้องกัน report spam ระบบอาจบันทึก account ID หรือ pseudonymous visitor/security identifier และจำกัดการส่งซ้ำ ในช่วงเวลาที่กำหนด

15. ผู้รับข้อมูลและผู้ประมวลผลภายนอก

เราอาจเปิดเผยหรือส่งข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการ hosting/infrastructure, security/anti-abuse provider, Google/YouTube, HostDrift CRM/CDP/Consent, marketplace/affiliate partner, ผู้ให้บริการอีเมล หรือผู้ให้บริการด้านเทคนิคที่เกี่ยวข้อง ภายใต้บทบาทและข้อตกลงที่เหมาะสม

เราอาจเปิดเผยข้อมูลแก่หน่วยงานรัฐ ศาล เจ้าหน้าที่ หรือบุคคลอื่น เมื่อกฎหมายกำหนด หรือเมื่อจำเป็นเพื่อก่อตั้ง ใช้ หรือปกป้องสิทธิทางกฎหมาย

16. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ผู้ให้บริการบางราย เช่น Google, YouTube, Cloudflare หรือ infrastructure provider อาจประมวลผลข้อมูลในประเทศอื่น หากมีการโอนข้อมูลส่วนบุคคลข้ามประเทศ BuyDeeStore จะดำเนินการ ตามหลักเกณฑ์การโอนข้อมูลส่วนบุคคลไปต่างประเทศที่ใช้บังคับ และใช้มาตรการคุ้มครองที่เหมาะสมเมื่อกฎหมายกำหนด

17. ระยะเวลาเก็บรักษาข้อมูล

เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ โดยพิจารณาตามประเภทข้อมูล สถานะบัญชี ความจำเป็นด้านความปลอดภัย การตรวจสอบ fraud/commission, การใช้งาน Review/Video ภาระตามกฎหมาย และระยะเวลาสำหรับการใช้สิทธิเรียกร้อง

ข้อมูลบัญชีอาจเก็บตลอดช่วงที่บัญชียังเปิดใช้งาน Review/Video อาจเก็บตราบเท่าที่เนื้อหายังอยู่ในระบบ หรือจำเป็นต่อ moderation/report/dispute attribution/commission data อาจเก็บตามรอบการกระทบยอด และความจำเป็นด้านบัญชี/ข้อพิพาท ส่วน security log/anti-abuse data จะเก็บตามรอบ retention ที่เหมาะสมกับความเสี่ยง

เมื่อไม่มีความจำเป็นอีกต่อไป เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุทางกฎหมายหรือความจำเป็นที่อนุญาตให้เก็บต่อ

18. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นของกฎหมาย คุณอาจมีสิทธิขอเข้าถึงและรับสำเนา ขอแก้ไขข้อมูล ขอให้ลบหรือทำลายข้อมูล ขอจำกัดการประมวลผล คัดค้านการประมวลผล ขอรับหรือโอนข้อมูลในกรณีที่กฎหมายกำหนด ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

การใช้สิทธิอาจต้องมีการยืนยันตัวตน และบางคำขออาจถูกจำกัดเมื่อกฎหมายอนุญาต เช่น เพื่อปฏิบัติตามกฎหมาย ปกป้องสิทธิของบุคคลอื่น รักษาความปลอดภัย หรือดำเนินข้อพิพาท

ส่งคำขอได้ที่ support@buydeestore.com

19. เด็กและผู้เยาว์

BuyDeeStore ไม่ได้ออกแบบเพื่อให้เด็กให้ข้อมูลส่วนบุคคล โดยไม่มีการกำกับดูแลตามที่กฎหมายกำหนด หากผู้เยาว์ใช้ฟังก์ชันที่ต้องให้ consent อาจต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หรือผู้แทนโดยชอบธรรมตามกฎหมาย

การเลือก “Made for kids” ใน Video Review เป็นการจัดประเภทเนื้อหาเพื่อ workflow ของ YouTube และไม่ใช่การยืนยันอายุของผู้ส่งวิดีโอ

20. เหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล BuyDeeStore จะประเมินความเสี่ยง ดำเนินการควบคุม/แก้ไขเหตุ และแจ้งหน่วยงานกำกับหรือเจ้าของข้อมูล เมื่อกฎหมายกำหนด

21. การเปลี่ยนแปลงประกาศนี้

เราอาจปรับปรุงประกาศนี้เมื่อระบบ integration กฎหมาย หรือนโยบายของผู้ให้บริการเปลี่ยน การเปลี่ยนแปลงที่มีสาระสำคัญ อาจมีการแจ้งผ่านเว็บไซต์ บัญชีสมาชิก หรือขอ consent ใหม่เมื่อกฎหมายกำหนด

English Version

Version 2026-09-16 · Last updated 16 September 2026.

BuyDeeStore (“BuyDeeStore”, “we”) operates buydeestore.com and related product-discovery, member-account, review, reviewer-profile, video-review, affiliate-attribution, moderation and integration features. Where we determine the purposes and means of processing, we act as the data controller under applicable Thai personal data protection law.

We may process account/contact information, authentication and security information, product searches/views, Like/Dislike/Match and other interaction signals, reviews and reviewer-profile data, video-review files and metadata, content reports, consent/privacy preferences, affiliate/click attribution, commission reconciliation records, device/browser information and anti-abuse logs.

We process data to provide and secure the service, operate member/review/video features, improve product discovery, prevent abuse and fraud, moderate content, verify click/review attribution, reconcile partner commission reports, communicate about accounts/services and comply with legal obligations. Depending on the activity, the legal basis may include contract, legitimate interests, consent or legal obligations as permitted by applicable law.

Optional analytics or marketing consent is separate from acceptance of membership terms. When consent is the legal basis, users may withdraw it for future processing.

BuyDeeStore may integrate with HostDrift CRM, CDP and Consent, affiliate/marketplace partners, security providers, hosting providers, Google and YouTube. Data may be processed outside Thailand where service providers operate, subject to applicable cross-border transfer requirements.

Review videos are optional and are moderated before publication. Members do not connect personal Google accounts for this feature. Google OAuth is used by BuyDeeStore administrators for the platform-owned BuyDee Store YouTube channel.

YouTube API use is limited to the connected channel and the review-video workflow, including approved-video upload, processing/status checks and publication/visibility management. We may store channel identifiers, YouTube video IDs, processing/visibility status and OAuth tokens required to operate the integration.

BuyDeeStore does not sell Google user data, use it for unrelated advertising or credit decisions, or use it to train unrelated AI/ML models. Use of information received from Google APIs adheres to the Google API Services User Data Policy, including applicable Limited Use requirements.

Administrators who connected Google OAuth can revoke BuyDeeStore access from their Google Account and may contact us to request deletion or invalidation of stored OAuth credentials when no longer needed.

Subject to applicable law, data subjects may have rights of access, correction, deletion, restriction, objection, portability, consent withdrawal and complaint. Requests can be sent to support@buydeestore.com.