ส่วนที่ ก : นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง โดยมีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ทั้งหมด

1.  คำนิยาม

ในนโยบายฉบับนี้ คำต่อไปนี้มีความหมายดังนี้

•  "ข้อมูลส่วนบุคคล":  ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม

•  "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว": ข้อมูลตาม PDPA รวมถึงข้อมูลสุขภาพ เชื้อชาติ ความเชื่อทางศาสนา และประวัติอาชญากรรม

•  "ผู้ควบคุมข้อมูลส่วนบุคคล": บริษัทในฐานะผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล

•  "ผู้ประมวลผลข้อมูลส่วนบุคคล": บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของผู้ควบคุมข้อมูล

•  "เจ้าของข้อมูลส่วนบุคคล": บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้น

2.  ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

ประเภทข้อมูล		ตัวอย่าง	วัตถุประสงค์หลัก
ข้อมูลประจำตัว		ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน	การสมัครสมาชิก
ข้อมูลการติดต่อ		อีเมล, เบอร์โทรศัพท์, ที่อยู่	การสื่อสาร
ข้อมูลการชำระเงิน		หมายเลขบัญชี, ข้อมูลบัตรเครดิต	การชำระเงิน
ข้อมูลการสั่งซื้อ		ประวัติการสั่งซื้อ, สินค้า, มูลค่า	การปฏิบัติตามสัญญา
ข้อมูลบัญชีผู้ใช้		ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส), การตั้งค่า	การจัดการบัญชี

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งานเว็บไซต์ (Log Data) เช่น หมายเลข IP, ประเภทเบราว์เซอร์, หน้าที่เข้าชม, วันและเวลา

• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน ตามนโยบายคุกกี้ของบริษัท

3. การประมวลผลข้อมูลตามกฎหมาย

อ้างอิงกฎหมาย	การประมวลผลที่เกี่ยวข้อง
ความยินยอม	การส่งอีเมลการตลาด, คุกกี้ที่ไม่จำเป็น
การปฏิบัติตามสัญญา	การประมวลผลคำสั่งซื้อ, การจัดส่ง, การชำระเงิน
หน้าที่ตามกฎหมาย	การบัญชี, ภาษี, รายงานต่อหน่วยงานกำกับ
ประโยชน์โดยชอบด้วยกฎหมาย	การป้องกันการฉ้อโกง, ความปลอดภัยเครือข่าย, การวิเคราะห์
การคุ้มครองผลประโยชน์สำคัญ	กรณีฉุกเฉิน

4. วัตถุประสงค์ในการใช้ข้อมูล

บริษัทใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ 

• ดำเนินการคำสั่งซื้อ, ประมวลผลการชำระเงิน และจัดส่งสินค้า/บริการ

• สร้างและบริหารจัดการบัญชีผู้ใช้งาน

• ให้บริการลูกค้าและตอบคำถามหรือข้อร้องเรียน 

• ส่งการสื่อสารด้านธุรกรรม เช่น การยืนยันคำสั่งซื้อ ใบเสร็จ และการแจ้งเตือนการจัดส่ง

• งเนื้อหาการตลาดและโปรโมชั่น (เฉพาะเมื่อได้รับความยินยอม) 

• ปรับปรุงผลิตภัณฑ์ บริการ และประสบการณ์การใช้งานเว็บไซต์

• ป้องกันการฉ้อโกง ดูแลความปลอดภัย และตรวจสอบการปฏิบัติตามกฎหมาย 

• ปฏิบัติตามภาระหน้าที่ทางกฎหมายและข้อบังคับ

5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่

•  ผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูล) เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการโลจิสติกส์ ผู้ให้บริการคลาวด์ ที่ได้ลงนามสัญญาการประมวลผลข้อมูลตาม PDPA

• หน่วยงานภาครัฐและหน่วยงานบังคับใช้กฎหมาย เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งศาล

• บริษัทในกลุ่มและบริษัทในเครือ สำหรับวัตถุประสงค์ทางธุรกิจภายใน

•  ผู้รับโอนสิทธิ ในกรณีการควบรวมกิจการ การซื้อกิจการ หรือการปรับโครงสร้างองค์กร

อควรทราบ: บริษัทจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านโดยชัดแจ้ง

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่บริษัทโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทจะดำเนินการดังนี้

• โอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ 

• จัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน 

• ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล ในกรณีที่ไม่มีมาตรการอื่น

7.  ระยะเวลาการเก็บรักษาข้อมูล

ประเภทข้อมูล	ระยะเวลาการเก็บ
ข้อมูลธุรกรรมและบัญชี	5 ปีหลังปิดบัญชี
เอกสารทางภาษีและการบัญชี	5 ปี
บันทึกความยินยอม	อายุความ 10 ปี
บันทึกการร้องเรียน	2 ปีหลังแก้ไข
ข้อมูล Log ของระบบ	90 วัน

8.  สิทธิของเจ้าของข้อมูลส่วนบุคคล

สิทธิ	รายละเอียด
สิทธิได้รับแจ้ง	รับทราบการเก็บรวบรวมและการใช้ข้อมูล
สิทธิการเข้าถึง	เข้าถึงและรับสำเนาข้อมูลของตน
สิทธิแก้ไขข้อมูล	แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิลบข้อมูล	ขอลบหรือทำให้ไม่สามารถระบุตัวตนได้
สิทธิระงับการใช้	ระงับการประมวลผลชั่วคราว
สิทธิการโอนย้าย	รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิคัดค้าน	คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
สิทธิถอนความยินยอม	ถอนความยินยอมได้ตลอดเวลา

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของบริษัท บริษัทจะดำเนินการตามคำขอภายใน 30 วัน นับแต่วันที่ได้รับคำขอ 

9. ความปลอดภัยของข้อมูล

บริษัทใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับข้อมูลที่อยู่ระหว่างการส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ

• การควบคุมการเข้าถึงตามหลักการ "ต้องรู้" (Need-to-Know) และ

• การตรวจสอบความปลอดภัยและการประเมินความเสี่ยงเป็นระยะ

• แผนการรับมือและแจ้งเหตุละเมิดข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง

10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ข้อมูลการติดต่อ	รายละเอียด
ชื่อ:  Warawut Natpradith	อีเมล: cs@wecre8te.com
โทรศัพท์ :  +66 912294261	ที่อยู่ :  ห้อง 3506 ชั้น 35 อาคารเอ็มไพร์ทาวเวอร์ เบอร์ 1 หอทาวเวอร์ 3 ถนนสาทรใต้ แขวงยานนาวา เขตสาทร กรุงเทพฯ

11. การยื่นเรื่องร้องเรียน

หากท่านเชื่อว่าสิทธิของท่านภายใต้ PDPA ถูกละเมิด ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม 

12.  การเปลี่ยนแปลงนโยบาย

บริษัทสงวนสิทธิ์ในการแก้ไขนโยบายฉบับนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ผ่านทางเว็บไซต์หรืออีเมล