นโยบายความเป็นส่วนตัว

ข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เรารวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

ประเภทของข้อมูลส่วนบุคคลที่เรารวบรวม

บริษัทอาจรวบรวมข้อมูลส่วนบุคคลของท่านในประเภทต่อไปนี้:

• ข้อมูลระบุตัวตน: ชื่อ อายุ สัญชาติ วันเดือนปีเกิด
• ข้อมูลติดต่อ: ที่อยู่ สถานที่ติดต่อ เบอร์โทรศัพท์ และอีเมล
• ข้อมูลบัญชี: รายละเอียดการชำระเงิน และข้อมูลบัญชีธนาคาร
• ข้อมูลธุรกรรม: ประวัติการใช้บริการและรายการสั่งซื้อ
• ข้อมูลเกี่ยวกับความชอบส่วนบุคคล: ชื่อผู้ใช้ รหัสผ่าน ประวัติการสั่งซื้อ และความสนใจในบริการของเรา
• ข้อมูลทางเทคนิค: ข้อมูลจาก Google Analytics, IP Address, ข้อมูลการเข้าสู่ระบบ ข้อมูลการใช้งาน และการตั้งค่า (logs)
• ข้อมูลด้านการตลาด: ข้อเสนอแนะเกี่ยวกับบริการ และความคิดเห็นเกี่ยวกับการให้บริการของพนักงาน

แหล่งที่มาของข้อมูลส่วนบุคคล

เรารวบรวมข้อมูลส่วนบุคคลของท่านจากท่านโดยตรงผ่านกระบวนการดังต่อไปนี้:

• ระหว่างการลงทะเบียนบัญชีหรือเมื่อท่านส่งคำร้องขอใช้สิทธิของท่านกับเรา
• เมื่อท่านสมัครรับข้อมูลโฆษณาหรือสื่อการตลาดของเรา
• ผ่านการตอบแบบสอบถามโดยสมัครใจ
• โดยการเก็บข้อมูลจากการใช้งานแพลตฟอร์มของท่านผ่านคุกกี้ของเบราว์เซอร์
• ผ่านการสอบถามหรือการสื่อสารทางอีเมล โทรศัพท์ หรือช่องทางอื่น ๆ
• เมื่อท่านซื้อบริการหรือผลิตภัณฑ์จากเรา

วัตถุประสงค์ของการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อสร้างฐานข้อมูลสำหรับการวิเคราะห์และนำเสนอสิทธิประโยชน์ที่เหมาะสมกับความสนใจของท่าน
• เพื่ออำนวยความสะดวกในการชำระเงินสำหรับบริการหรือผลิตภัณฑ์ที่ท่านซื้อ
• เพื่อจัดการกระบวนการหลังการให้บริการ เช่น การเก็บข้อเสนอแนะ ตอบข้อซักถาม หรือดำเนินการตามคำร้องขอใช้บริการ
• เพื่อยืนยันตัวตนของท่านสำหรับการเข้าถึงบัญชีอย่างปลอดภัย
• เพื่อดำเนินการวิจัยตลาดและบริหารความสัมพันธ์กับลูกค้า
• เพื่อให้เป็นไปตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• เพื่อให้เราสามารถถ่ายโอนข้อมูลส่วนบุคคลไปยังกลุ่มธุรกิจของเรา คู่ค้า ผู้ประมวลผลข้อมูล หรือหน่วยงานที่มีสัญญาว่าจ้างตามความจำเป็น

การประมวลผลข้อมูลส่วนบุคคล

เมื่อเราได้รับข้อมูลส่วนบุคคลของท่าน เราจะดำเนินการดังต่อไปนี้:

• จัดเก็บข้อมูลไว้ในระบบคอมพิวเตอร์ของบริษัท
• ใช้ข้อมูลเพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในหัวข้อ “วัตถุประสงค์ของการประมวลผลข้อมูล”
• เปิดเผยข้อมูลกับพนักงานที่อยู่ภายใต้สัญญาจ้างและเกี่ยวข้องกับขอบเขตของข้อมูล
• เผยแพร่ข้อมูลบนแพลตฟอร์มหรือช่องทางโซเชียลมีเดียของเราสำหรับวัตถุประสงค์ทางการโฆษณา
• แบ่งปันข้อมูลกับหน่วยงานรายงานเครดิตเพื่อป้องกันการฉ้อโกง หากจำเป็น

การเก็บรักษาและจัดเก็บข้อมูล

การเก็บรักษาข้อมูล

ข้อมูลส่วนบุคคลของท่านจะถูกจัดเก็บดังนี้:

• เก็บในรูปแบบไฟล์อิเล็กทรอนิกส์ (Soft copy)
• จัดเก็บในอุปกรณ์ของบริษัท เช่น คอมพิวเตอร์และโทรศัพท์มือถือ

ระยะเวลาการเก็บรักษาสอดคล้องกับหัวข้อ “ระยะเวลาการประมวลผลข้อมูล”

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมข้อมูล ตามที่ระบุไว้ในหัวข้อ “วัตถุประสงค์ของการประมวลผลข้อมูล” หรือเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย สัญญา หรือกฎระเบียบที่เกี่ยวข้อง

โดยระยะเวลาการประมวลผลข้อมูลจะขึ้นอยู่กับปัจจัยต่อไปนี้:

• ภาระผูกพันทางสัญญา ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับสัญญาจะถูกเก็บรักษาตลอดอายุของสัญญา และอาจถูกเก็บเพิ่มเติมตามระยะเวลาที่กำหนดเพื่อการตรวจสอบ ปฏิบัติตามข้อกำหนด หรือการระงับข้อพิพาท
• การปฏิบัติตามกฎหมาย ข้อมูลที่จำเป็นต้องเก็บเพื่อให้เป็นไปตามกฎหมาย เช่น เอกสารภาษีหรือบันทึกทางการเงิน จะถูกเก็บรักษาตามระยะเวลาที่กฎหมายกำหนด
• ผลประโยชน์ที่ชอบด้วยกฎหมาย ข้อมูลที่จำเป็นต่อการดำเนินธุรกิจ เช่น การบันทึกการดำเนินงานหรือการปรับปรุงบริการ จะถูกเก็บรักษาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ดังกล่าว
• การประมวลผลข้อมูลโดยอาศัยความยินยอม หากการประมวลผลข้อมูลขึ้นอยู่กับความยินยอมของท่าน เราจะเก็บข้อมูลจนกว่าท่านจะเพิกถอนความยินยอม หรือในระยะเวลาที่เหมาะสมหลังจากนั้น
• การจัดเก็บเพื่อวัตถุประสงค์ทางวิชาการและการวิจัย ข้อมูลที่ใช้เพื่อวัตถุประสงค์ทางประวัติศาสตร์ การวิจัย หรือสถิติ จะถูกทำให้ไม่สามารถระบุตัวตนได้ และอาจถูกจัดเก็บเป็นระยะเวลานานตามที่กฎหมายอนุญาต

การลบข้อมูล

เมื่อสิ้นสุดระยะเวลาการเก็บรักษา เราจะดำเนินการลบ ทำให้ไม่สามารถระบุตัวตนได้ หรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย เว้นแต่จะมีข้อกำหนดทางกฎหมายให้ต้องเก็บรักษาต่อไป

นโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ภายนอก

นโยบายความเป็นส่วนตัวนี้ใช้กับบริการและเว็บไซต์ของเราเท่านั้น หากท่านเข้าถึงเว็บไซต์ของบุคคลที่สามผ่านลิงก์บนเว็บไซต์ของเรา กรุณาศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์นั้นโดยตรง

ข้อมูลส่วนบุคคลที่ต้องดำเนินการ

รายละเอียดมีระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลภายใต้หัวข้อ “ข้อมูลส่วนบุคคลที่เรารวบรวม” และ “ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล”

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

รายละเอียดมีระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลภายใต้หัวข้อ “วัตถุประสงค์ของการประมวลผลข้อมูล”

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

1. กระบวนการทางสัญญา

   รวมถึงกิจกรรม เช่น การส่งใบเสร็จรับเงินทางอีเมลหลังจากที่ท่านซื้อบริการจากบริษัท การโอนเงินเข้าบัญชีธนาคารของท่าน หรือการปฏิบัติตามสัญญาอื่น ๆ ที่ตกลงกันระหว่างเจ้าของข้อมูลกับบริษัท

2. ความยินยอม

   อ้างอิงจากความยินยอมที่ท่านให้ไว้ขณะลงทะเบียนใช้บริการ หากท่านประสงค์จะเพิกถอนความยินยอม ท่านสามารถดำเนินการได้โดย:

   • แจ้งให้เราทราบทางอิเล็กทรอนิกส์ เช่น ผ่านอีเมลหรือทางเว็บไซต์
   • แจ้งด้วยวาจา เช่น ผ่านการโทรศัพท์หรือแจ้งด้วยตนเอง
   • ส่งหนังสือแจ้งเป็นลายลักษณ์อักษร

เมื่อได้รับคำร้องของท่านแล้ว เราจะส่งเรื่องไปยังทีมบริหารข้อมูลเพื่อดำเนินการต่อไป การเพิกถอนความยินยอมจะไม่มีผลกระทบต่อการดำเนินการข้อมูลที่เกิดขึ้นก่อนการเพิกถอน

ผลกระทบของการเพิกถอนความยินยอม

หากท่านเพิกถอนความยินยอมในการใช้หรือเปิดเผยข้อมูลส่วนบุคคล บริษัทอาจไม่สามารถให้บริการหรือดำเนินธุรกรรมกับท่านได้ ทั้งนี้ บริษัทขอสงวนสิทธิ์ทางกฎหมายในส่วนนี้

บริษัทสามารถดำเนินการข้อมูลส่วนบุคคลของท่านได้โดยไม่ต้องขอความยินยอมในกรณีต่อไปนี้

• เพื่อประโยชน์สำคัญ เช่น การป้องกันหรือจัดการกับภัยคุกคามต่อชีวิต สุขภาพ หรือความปลอดภัย
• เพื่อการจัดเก็บข้อมูลทางประวัติศาสตร์ การเก็บเอกสาร การวิจัย หรือวัตถุประสงค์ทางสถิติ
• เพื่อปฏิบัติตามภาระผูกพันตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา
• เพื่อให้เป็นไปตามข้อกำหนดของภาครัฐ กฎหมาย หรือการปฏิบัติหน้าที่ของผู้ควบคุมข้อมูล
• เพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ให้บริการ ผู้ควบคุมข้อมูล หรือหน่วยงานอื่น เว้นแต่มีสิทธิขั้นพื้นฐานของเจ้าของข้อมูลที่มีน้ำหนักมากกว่า
• เพื่อประโยชน์สาธารณะตามที่ผู้ควบคุมข้อมูลกำหนด

สิทธิของท่าน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้

1. สิทธิในการรับทราบข้อมูล (Right to Be Informed): ท่านมีสิทธิ์ได้รับแจ้งเกี่ยวกับการเก็บรวบรวมข้อมูลของท่าน รวมถึงรายละเอียดเกี่ยวกับวิธีการและระยะเวลาการจัดเก็บข้อมูล
2. สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถเพิกถอนความยินยอมในการดำเนินการข้อมูลของท่านได้ตลอดเวลา ตราบใดที่ข้อมูลของท่านยังอยู่กับเรา
3. สิทธิในการเข้าถึงข้อมูล (Right of Access): ท่านสามารถเข้าถึงข้อมูลส่วนบุคคลของท่าน ขอรับสำเนา หรือขอทราบแหล่งที่มาของข้อมูลได้
4. สิทธิในการแก้ไขข้อมูล (Right to Rectification): ท่านสามารถขอแก้ไขหรือเพิ่มเติมข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้
5. สิทธิในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้เราลบข้อมูลส่วนบุคคลของท่านได้ภายใต้เงื่อนไขที่กำหนด
6. สิทธิในการจำกัดการประมวลผลข้อมูล (Right to Restriction of Processing): ท่านสามารถขอให้เราจำกัดการดำเนินการข้อมูลของท่านภายใต้เงื่อนไขบางประการ
7. สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอให้เราถ่ายโอนข้อมูลของท่านไปยังผู้ควบคุมข้อมูลรายอื่น หรือส่งให้ท่านโดยตรงได้ภายใต้เงื่อนไขที่กำหนด
8. สิทธิในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการดำเนินการข้อมูลของท่านภายใต้เงื่อนไขบางประการ

หากท่านต้องการใช้สิทธิ์ของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่ [email protected] เราจะดำเนินการตอบกลับภายใน 30 วัน

ท่านสามารถศึกษาข้อมูลเพิ่มเติมเกี่ยวกับเงื่อนไขและข้อยกเว้นได้จากแนวปฏิบัติคุ้มครองข้อมูลส่วนบุคคล (TDPG2.0)

การยื่นคำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล

หากท่านต้องการเข้าถึง แก้ไข เพิกถอนความยินยอม หรือต้องการให้ข้อเสนอแนะเกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลผ่านช่องทางที่ระบุไว้ในหัวข้อ “ช่องทางการติดต่อ”

กิจกรรมทางการตลาด

เราอาจส่งข้อมูลเกี่ยวกับกิจกรรมทางการตลาด โปรโมชั่น ผลิตภัณฑ์ หรือบริการที่อาจเป็นที่สนใจของท่าน ท่านสามารถเพิกถอนความยินยอมในการรับข้อมูลดังกล่าวได้ทุกเมื่อ โดยติดต่อเราที่ [email protected]

นโยบายความเป็นส่วนตัวฉบับนี้ได้รับการตรวจสอบล่าสุดเมื่อวันที่ 26/02/2026 และมีผลบังคับใช้ตั้งแต่วันที่ 26/02/2026