นโยบายความเป็นส่วนตัว (Privacy Policy) — ร้านค้า Plearn Mart
ประกาศฉบับนี้อธิบายการเก็บ ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของคุณตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย (PDPA) โปรดอ่านอย่างละเอียด เอกสารนี้เป็นแม่แบบทางธุรกิจทั่วไป ควรปรับให้เหมาะสมกับการใช้งานจริง และไม่ถือเป็นคำแนะนำทางกฎหมาย
1) ข้อมูลผู้ควบคุมข้อมูล (Data Controller)
- ชื่อผู้ควบคุมข้อมูล: ร้านค้า Plearn Mart
- ประเทศที่ดำเนินการหลัก: ประเทศไทย
- เว็บไซต์: [ใส่โดเมนของคุณ เช่น https://www.plearnmart.com]
- อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]
2) ขอบเขตการใช้บังคับ
- ครอบคลุมการใช้งานเว็บไซต์/ร้านออนไลน์ ECommerce การสั่งซื้อ ชำระเงิน จัดส่ง บัญชีลูกค้า การตลาด และการสนับสนุนลูกค้า
- ใช้กับลูกค้า ผู้เยี่ยมชม ผู้รับของขวัญ ผู้สมัครจดหมายข่าว และผู้ติดต่อฝ่ายบริการลูกค้า
3) ประเภทข้อมูลที่เราเก็บรวบรวม (Data Collected)
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล คำนำหน้า หมายเลขลูกค้า
- การติดต่อ: ที่อยู่จัดส่ง/ออกบิล อีเมล เบอร์โทร
- บัญชี: ชื่อผู้ใช้ รหัสผ่านที่ถูกแฮช การตั้งค่าโปรไฟล์ ประวัติคำสั่งซื้อ
- ธุรกรรม: รายการสินค้า ราคา ภาษี คูปอง การคืน/เคลม
- ชำระเงิน: โทเคน/สถานะการชำระเงิน ผู้ให้บริการชำระเงิน หมายเหตุ: เราไม่เก็บหมายเลขบัตรเต็มหรือ CVV ในระบบของเรา
- โลจิสติกส์: หมายเลขพัสดุ ผู้ให้บริการขนส่ง สถานะการจัดส่ง หลักฐานส่งมอบ
- การสื่อสาร: อีเมล แบบฟอร์มคำขอ แชท รีวิว รูปภาพประกอบรีวิว
- การใช้งานเว็บไซต์/เทคนิค: IP อุปกรณ์/เบราว์เซอร์ หน้าที่เข้าชม การอ้างอิง เวลา การคลิก คุกกี้/พิกเซล
- การตลาดและความชอบ: การสมัครจดหมายข่าว การตั้งค่าคุกกี้ หมวดสินค้าที่สนใจ
- ข้อมูลอ่อนไหวทางอาหาร (ถ้าคุณให้ไว้): ความต้องการอาหาร/อาการแพ้ ใช้เฉพาะเมื่อจำเป็นและภายใต้ความยินยอมชัดแจ้ง
- ผู้เยาว์: ไม่มุ่งเน้นเก็บข้อมูลจากผู้มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง
4) วัตถุประสงค์การประมวลผล (Purpose)
- ให้บริการ/ปฏิบัติตามสัญญา: สร้างบัญชี ประมวลผลคำสั่งซื้อ ชำระเงิน ออกเอกสารภาษี จัดส่ง แจ้งสถานะ
- บริการลูกค้า: ตอบคำถาม แก้ปัญหา เคลมสินค้า คืนเงิน รับประกันคุณภาพ
- ปรับปรุงประสบการณ์: วิเคราะห์การใช้งาน ปรับปรุงเว็บไซต์ ประสิทธิภาพและความปลอดภัย
- การตลาดตามความยินยอม: จดหมายข่าว โปรโมชัน คูปอง สินค้าแนะนำ การติดตามผลแคมเปญ
- ความปลอดภัย/ป้องกันทุจริต: ตรวจจับ ป้องกัน และสอบสวนการฉ้อโกงหรือความเสี่ยง
- ปฏิบัติตามกฎหมาย: ภาษี บัญชี และคำขอจากหน่วยงานรัฐตามกฎหมาย
5) ฐานทางกฎหมาย (Legal Basis)
- สัญญา: เพื่อจัดส่งสินค้า/บริการตามคำสั่งซื้อ และให้บริการบัญชี
- ความยินยอม: จดหมายข่าว คุกกี้วิเคราะห์/การตลาดขั้นสูง การเก็บข้อมูลอ่อนไหว (เช่น อาการแพ้)
- ปฏิบัติตามกฎหมาย: ภาษี การบัญชี การเก็บบันทึกธุรกิจ และการร้องขอของรัฐ
- ประโยชน์โดยชอบธรรม: ปรับปรุงบริการ วิเคราะห์พื้นฐาน ป้องกันทุจริต/ความปลอดภัย โดยคำนึงถึงสิทธิของคุณเสมอ
- คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนการถอน
6) ระยะเวลาการเก็บรักษา (Retention)
- เก็บเท่าที่จำเป็นตามวัตถุประสงค์หรือเท่าที่กฎหมายกำหนด แล้วลบ/ทำให้เป็นนิรนาม
- ตัวอย่างแนวทาง:
- บัญชีลูกค้า: ตราบที่บัญชียังใช้งาน + ระยะเวลาที่สมเหตุสมผลหลังปิดบัญชี
- คำสั่งซื้อ/ภาษี: ตามข้อกำหนดกฎหมายไทยด้านภาษี/บัญชี
- บันทึกสนับสนุนลูกค้า: 1–3 ปี หรือตามความจำเป็น
- การตลาด: จนกว่าจะถอนความยินยอมหรือถึงรอบทบทวนที่แจ้งไว้
7) การเปิดเผยต่อบุคคลที่สาม (Third Parties)
- ผู้ให้บริการชำระเงิน: เช่น [Omise/2C2P/Stripe/PayPal/WooCommerce Payments]
- ขนส่ง/โลจิสติกส์ในไทย: เช่น [ไปรษณีย์ไทย/เคอรี่/Flash/J&T/DHL]
- โฮสติ้ง/ความปลอดภัย: เช่น [AWS/GCP/Cloudflare]
- การวิเคราะห์/การตลาด: เช่น [Google Analytics/Meta Pixel/LINE Tag/Klaviyo/Mailchimp] ภายใต้ความยินยอมของคุณ
- เครื่องมือสนับสนุนลูกค้า: เช่น [Zendesk/Intercom]
- หน่วยงานรัฐ/การบังคับใช้กฎหมาย: เท่าที่จำเป็นและชอบด้วยกฎหมาย
- เราไม่ขายข้อมูลส่วนบุคคล การโอนข้อมูลทำตามสัญญาคุ้มครองข้อมูลและมาตรการที่เหมาะสม รวมถึงการถ่ายโอนข้ามพรมแดนเมื่อจำเป็น
8) สิทธิของเจ้าของข้อมูล (Your Rights)
- ได้รับแจ้งและโปร่งใส
- ขอเข้าถึงข้อมูล
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง/ไม่ครบถ้วน
- ขอลบข้อมูลเมื่อไม่มีความจำเป็นหรือเมื่อถอนความยินยอม
- จำกัดการประมวลผลในบางกรณี
- คัดค้านการประมวลผลตามประโยชน์โดยชอบธรรมหรือการตลาดทางตรง
- ถอนความยินยอมได้ทุกเมื่อ
- ขอให้โอนย้ายข้อมูลในรูปแบบที่เครื่องอ่านได้ (ถ้าเป็นไปได้ทางเทคนิค)
- ร้องเรียนต่อสำนักงาน PDPC ได้
- วิธีการยื่นคำขอ: ติดต่อ [email protected] เราอาจต้องยืนยันตัวตนและจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด
9) คุกกี้และเทคโนโลยีติดตาม (Cookies)
- ใช้คุกกี้ที่จำเป็นสำหรับฟังก์ชันร้านค้า/ชำระเงิน และคุกกี้วิเคราะห์/การตลาดตามความยินยอม
- จัดการการยินยอมผ่านแบนเนอร์คุกกี้หรือการตั้งค่าเบราว์เซอร์
- โปรดดู “นโยบายคุกกี้” สำหรับรายละเอียดประเภทคุกกี้ ระยะเวลา และผู้ให้บริการ
10) ความปลอดภัยของข้อมูล (Security)
- ใช้ HTTPS การควบคุมสิทธิ์เข้าถึง การเข้ารหัสที่เหมาะสม บันทึกเหตุการณ์ สำรองข้อมูล และทดสอบความปลอดภัยตามสมควร
- รหัสผ่านถูกเก็บในรูปแบบแฮช ไม่เก็บหมายเลขบัตรเต็ม/CVV ในระบบ
- หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะประเมินและแจ้งเตือนตามที่กฎหมายกำหนด
11) การโอนข้อมูลไปต่างประเทศ (Cross-Border Transfers)
- ผู้ให้บริการบางรายอาจอยู่ต่างประเทศ การโอนจะทำภายใต้มาตรการคุ้มครองที่เหมาะสมตามกฎหมาย (เช่น ข้อสัญญามาตรฐาน/การประเมินความเสี่ยง)
- สามารถติดต่อเราเพื่อขอข้อมูลเกี่ยวกับมาตรการดังกล่าว
12) การสื่อสารการตลาดและการตั้งค่า (Marketing)
- จะส่งการสื่อสารการตลาดเมื่อคุณยินยอม และคุณยกเลิกได้ผ่านลิงก์ “ยกเลิกการรับข่าวสาร” หรือการตั้งค่าบัญชี
- อาจปรับแต่งข้อเสนอโดยใช้ประวัติการซื้อ/การเรียกดูในขอบเขตที่สมเหตุสมผล
13) ผู้เยาว์ (Children’s Privacy)
- ผู้มีอายุต่ำกว่า 20 ปี ควรได้รับความยินยอมจากผู้ปกครองสำหรับกิจกรรมที่ต้องใช้ความยินยอม
- หากพบว่ามีการเก็บข้อมูลโดยไม่มีความยินยอมที่เหมาะสม เราจะลบโดยเร็ว
14) ลิงก์ภายนอก (Third-Party Links)
- อาจมีลิงก์ไปยังเว็บไซต์บุคคลที่สาม ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง โปรดตรวจสอบก่อนใช้งาน
15) การเปลี่ยนแปลงนโยบาย (Changes)
- อาจปรับปรุงนโยบายเป็นครั้งคราว โดยจะแจ้งผ่านหน้านี้และอัปเดต “วันมีผล” หากมีการเปลี่ยนแปลงสำคัญ อาจมีการแจ้งเพิ่มเติม
16) วิธีติดต่อ (Contact)
- อีเมล: [email protected]
- แบบฟอร์มคำขอสิทธิ: https://plearnmart.com/contact-us/
- เว็บไซต์: plearnmart.com