นโยบายความเป็นส่วนตัว

1. ช่องทางการเก็บรวบรวมข้อมูล
บริษัทอาจเก็บข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ได้แก่: – การใช้งานเว็บไซต์ การสมัครสมาชิก การกรอกแบบฟอร์ม หรือเข้าร่วมกิจกรรมออนไลน์ – การสั่งซื้อผ่านเว็บไซต์ หรือ Marketplace เช่น Shopee, Lazada, LINE Shopping – การสื่อสารกับบริษัทผ่านโทรศัพท์ อีเมล Line OA Live Chat Chatbot หรือ Social Media – การแนะนำของผู้ใช้งาน เช่น การให้ข้อมูลบุคคลที่สามเพื่อเชิญชวนหรือส่งต่อคำเชิญ – การติดต่อที่หน้าร้าน โกดัง สำนักงาน สาขา หรือ Pop-up Store – การเข้าร่วมกิจกรรมของบริษัท เช่น การรับรางวัล งานแสดงสินค้า งานเปิดตัว – การบันทึกภาพจากกล้องวงจรปิด (CCTV) บริเวณร้านค้า สำนักงาน และคลังสินค้า – การบันทึกเสียงการสนทนา ทั้งขาเข้าและขาออก เพื่อวัตถุประสงค์ด้านการบริการและกฎหมาย – การรีวิว แสดงความคิดเห็น หรือการโพสต์ในช่องทางสาธารณะ

2. ประเภทของข้อมูลที่เก็บ

• ชื่อ-นามสกุล คำนำหน้า เพศ วันเกิด
• ข้อมูลติดต่อ เช่น เบอร์โทร อีเมล ที่อยู่
• ข้อมูลการสมัครบัญชี ช่องทางการสมัคร ประวัติการสั่งซื้อ และบริการหลังการขาย
• ข้อมูลบัญชีธนาคาร (กรณีคืนเงิน)
• ข้อมูลอุปกรณ์ เช่น IP address, Cookies, ประเภทอุปกรณ์ Log File
• ข้อมูลจากการแนะนำของบุคคลที่สาม เช่น อีเมลหรือชื่อผู้ถูกแนะนำ
• ภาพถ่ายหรือวิดีโอจากกิจกรรม กล้องวงจรปิด หรือช่องทางสื่อสารอื่น
• ข้อมูลเสียงจากการบันทึกสนทนาโทรศัพท์
• ข้อความจากระบบ Live Chat / Chatbot
• ข้อมูลที่เปิดเผยโดยสมัครใจผ่านรีวิวหรือความคิดเห็นบนเว็บไซต์

3. วัตถุประสงค์ในการใช้ข้อมูล

• ดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า บริการหลังการขาย และประกันสินค้า
• ตรวจสอบตัวตน ป้องกันการทุจริต หรือการใช้ผิดวัตถุประสงค์
• วิเคราะห์ข้อมูลเพื่อปรับปรุงคุณภาพสินค้าและบริการ
• การตลาด การประชาสัมพันธ์ ส่งโปรโมชั่น หรือ Remarketing ตามความสนใจ
• ดำเนินกิจกรรม เช่น การแจกของรางวัล กิจกรรมส่งเสริมการขาย
• ใช้ภาพถ่ายหรือวิดีโอจากกิจกรรมเพื่อการประชาสัมพันธ์ โดยถือว่าการเข้าร่วม
• กิจกรรมเป็นการให้ความยินยอมโดยพฤติกรรม เว้นแต่แจ้งปฏิเสธ
• ใช้ข้อมูลจากบุคคลที่สามที่ผู้ใช้แนะนำเพื่อดำเนินการติดต่อ เสนอสินค้า บริการ หรือการตลาด
• ใช้ข้อมูลเพื่อวัตถุประสงค์ทางบัญชี ภาษี การคืนเงิน หรือกรณีข้อพิพาท
• ใช้ข้อมูลเป็นหลักฐานทางกฎหมาย การร้องเรียน หรือการดำเนินคดี

4. ฐานทางกฎหมาย
บริษัทใช้ฐานทางกฎหมายที่เหมาะสมในการประมวลผลข้อมูล ได้แก่: – ความยินยอมโดยชัดแจ้งหรือโดยพฤติกรรม (Implied Consent) – การปฏิบัติตามสัญญา – การปฏิบัติตามกฎหมาย เช่น ภาษี บัญชี ความปลอดภัย – ผลประโยชน์โดยชอบธรรมของบริษัท เช่น การบริการ การวิเคราะห์ การดำเนินการด้านกฎหมาย

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

• บริษัทในเครือและพันธมิตรทางธุรกิจ
• ผู้ให้บริการจัดส่ง ผู้ให้บริการชำระเงิน Payment Gateway ผู้ให้บริการคลังสินค้า
• ผู้ให้บริการระบบ CRM, Cloud, Analytics, Hosting หรือ Marketing Tools เช่น LINE, Facebook, Google
• ผู้ให้บริการ Live Chat, Chatbot หรือ Marketplace ที่เกี่ยวข้อง
• เจ้าหน้าที่รัฐ หน่วยงานกำกับดูแล หรือเมื่อมีคำสั่งทางกฎหมาย

6. การชำระเงินและธุรกรรมทางการเงิน

• บริษัทไม่ได้จัดเก็บข้อมูลบัตรเครดิตหรือเดบิตโดยตรง
• การชำระเงินดำเนินการผ่านผู้ให้บริการที่ได้รับการรับรองด้านความปลอดภัย (PCI-DSS)
• กรณีคืนเงิน บริษัทอาจขอเลขบัญชีธนาคารจากลูกค้าเพื่อดำเนินการ โดยใช้ตามขอบเขตที่จำเป็นเท่านั้น

7. การใช้ภาพ กิจกรรม รีวิว และการสื่อสารสาธารณะ

• บริษัทอาจนำภาพจากกิจกรรม (เช่น การรับของรางวัล หรือภาพถ่ายในงาน) ไปใช้เพื่อการประชาสัมพันธ์ โดยถือว่าผู้เข้าร่วมให้ความยินยอมโดยพฤติกรรม เว้นแต่มีการแจ้งปฏิเสธเป็นลายลักษณ์อักษร
• การแสดงความคิดเห็น รีวิว หรือโพสต์บนเว็บไซต์หรือ Social Media ถือเป็นข้อมูลที่อาจเปิดเผยสู่สาธารณะ

8. การใช้กล้องวงจรปิด (CCTV)
บริษัทใช้กล้องวงจรปิดในสำนักงาน ร้านค้า โกดัง เพื่อวัตถุประสงค์ด้านความปลอดภัย การตรวจสอบเหตุการณ์ และควบคุมการทำงานของพนักงาน ภาพจากกล้องอาจถูกนำมาใช้เป็นหลักฐานในการดำเนินคดีหรือป้องกันสิทธิของบริษัท

9. การบันทึกเสียงสนทนา
เสียงที่บันทึกจากการโทรศัพท์จะใช้เพื่อบริการลูกค้า ควบคุมคุณภาพ ฝึกอบรม หรือเพื่อใช้เป็นหลักฐานตามกฎหมาย

10. ข้อมูลของบุคคลที่สาม
หากท่านให้ข้อมูลของบุคคลที่สามแก่บริษัท (เช่น การแนะนำเพื่อน หรือส่งอีเมล wish list) บริษัทอาจเก็บ ใช้ และติดต่อบุคคลนั้นภายใต้ขอบเขตที่เหมาะสม เช่น การเชิญเข้าร่วมกิจกรรม การตลาด หรือการแนะนำผลิตภัณฑ์ โดยถือว่าท่านได้รับความยินยอมจากเจ้าของข้อมูลแล้ว

11. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตามที่กฎหมายกำหนด เช่น: – ขอเข้าถึง รับสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน หรือขอโอนข้อมูล – ถอนความยินยอม (กรณีที่ใช้ฐานความยินยอม) ท่านสามารถยื่นคำขอใช้สิทธิดังกล่าวมายังบริษัท โดยบริษัทจะพิจารณาและดำเนินการตามความเหมาะสมภายใต้กฎหมาย PDPA และอาจปฏิเสธคำขอบางประเภทหากมีเหตุผลอันชอบด้วยกฎหมาย

12. การเก็บข้อมูลของผู้เยาว์
บริษัทอาจเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปี หากมีความจำเป็น โดยอาจขอความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด

13. การจัดเก็บและความปลอดภัยของข้อมูล

• บริษัทเก็บข้อมูลไว้ในระบบที่ปลอดภัย โดยข้อมูลบางส่วนอาจเก็บไว้ในระบบ Cloud ศูนย์ข้อมูลที่อยู่นอกประเทศไทย หรือผู้ให้บริการภายนอก ซึ่งมีการควบคุมการเข้าถึง และมีมาตรฐานด้านความปลอดอย่างเหมาะสม
• ในกรณีที่ข้อมูลถูกจัดเก็บหรือประมวลผลผ่านผู้ให้บริการภายนอก บริษัทฯ ขอสงวนสิทธิ์ไม่รับผิดชอบต่อความเสียหายที่เกิดจาก ข้อผิดพลาดของระบบ การกระทำโดยประมาท หรือการฝ่าฝืนหน้าที่ของผู้ให้บริการซึ่งอยู่นอกเหนืออำนาจควบคุมของบริษัท เว้นแต่พิสูจน์ได้ว่าเกิดจากความบกพร่องของบริษัทโดยตรง

14. การเปลี่ยนแปลงนโยบาย
บริษัทขอสงวนสิทธิในการปรับปรุง แก้ไข หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า การใช้งานเว็บไซต์หรือบริการต่อภายหลังการเปลี่ยนแปลงจะถือว่าท่านตกลงยอมรับนโยบายที่ปรับปรุงนั้น