隐私政策

我们收集什么

下单时，我们保存您的姓名、电子邮箱、您填写的电话号码和收货地址，以及该订单的商品、数量和金额。

登录时，我们会向您的邮箱发送登录链接。系统保存邮箱地址、链接的失效时间，以及请求该链接的 IP 地址。登录后，系统保存该会话的 IP 地址和浏览器标识（user agent）。

登录链接和会话都不以明文保存，数据库中只有它们的 SHA-256 哈希值。能访问数据库的人无法据此以您的身份登录。

我们不收集什么

本站不运行任何分析脚本：没有 Google Analytics，没有 Meta pixel，没有行为录制工具，也没有广告 cookie。

我们看不到您的银行卡信息。银行卡和 PromptPay 信息在 Stripe 的页面上填写，从不经过我们的服务器。

在您结账之前，购物车只保存在您自己的浏览器中（localStorage），我们看不到其中的内容。

Cookie

我们只使用一个 cookie：cust_sess，用于保持登录状态。它是 HttpOnly，且仅在本品牌自己的域名下设置。

各品牌的账户彼此独立：在一个店铺创建的会话不会被另一个店铺接受，即使邮箱相同。

还有谁能看到

支付服务商 Stripe 会收到您的邮箱地址和订单明细，用于收款。

邮件服务商 Resend 会收到您的邮箱地址，用于发送登录链接和订单确认。

Cloudflare 提供本站的托管和数据库服务，因此会处理发往本站的每一个请求。

配送公司会收到送货所需的姓名、地址和电话。

Meta 是消息平台：您发给主页的消息经由 Meta 的系统传递，适用 Meta 自己的政策。

AI 服务商 Anthropic 会收到聊天对话，用于生成自动回复（见聊天一节）。

我们不出售您的数据，也不会将其提供给他人用于广告。

聊天消息（Facebook / Instagram）

当您给我们的主页发消息时，Meta 会把消息转交给我们，我们会保存对话——内容、时间，以及您的 Messenger 用户编号（不是您的 Facebook 个人资料）。

回复可能来自店员，也可能来自 AI 助手。AI 的第一条消息一定会说明自己是 AI；您随时可以输入"แอดมิน"（管理员）转由真人接待。

为了生成回复，对话内容和我们的商品目录（价格、颜色、尺寸）会经由 Anthropic 的 Claude 处理。您的订单和付款信息不会用于聊天。

来自平台的订单

若您通过 Shopee 或 TikTok Shop 下单，订单会连同该平台选择共享的买家信息进入我们的系统。平台一侧适用其自身政策，本政策适用于进入我们系统的部分。

保存多久

订单和收据会按会计与税务法规要求的期限保存。

登录链接会自行失效且仅可使用一次；会话在创建时设定的时间到期。

我们没有设置自动定期删除。如需删除您的数据，请查看数据删除页面。

您的权利

根据泰国《个人数据保护法》（PDPA），您可以要求查看、更正或删除您的个人数据。

请通过联系页面与我们联系，我们会予以处理。