นโยบายความเป็นส่วนตัว (Privacy Policy)

ร้านตัวอย่าง จำกัด ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้ example.co.th ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

มีผลใช้บังคับตั้งแต่: [วันที่]

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลระบุตัวตน เช่น ชื่อ นามสกุล วันเกิด
• ข้อมูลติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่ LINE ID
• ข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทอุปกรณ์ เบราว์เซอร์ คุกกี้

เราเก็บข้อมูลโดยตรงจากคุณ และจากการใช้งานเว็บไซต์ของคุณโดยอัตโนมัติ (เช่น คุกกี้)

2. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการ สร้างและจัดการบัญชีผู้ใช้ — ฐาน: การปฏิบัติตามสัญญา (มาตรา 24(3))
• ตอบคำถาม ดูแลลูกค้า และแก้ไขปัญหา — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• รักษาความปลอดภัย ป้องกันการทุจริตและการใช้งานที่ผิดกฎหมาย — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• ปฏิบัติตามกฎหมาย เช่น กฎหมายภาษีและบัญชี — ฐาน: หน้าที่ตามกฎหมาย (มาตรา 24(6))

หากเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากนี้ เราจะแจ้งให้คุณทราบและขอความยินยอมเมื่อกฎหมายกำหนด

3. คุกกี้

เว็บไซต์ใช้คุกกี้ที่จำเป็นเพื่อให้เว็บไซต์ทำงานได้ และอาจใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาดเมื่อได้รับความยินยอมจากคุณผ่านแถบแจ้งเตือนคุกกี้ คุณสามารถถอนความยินยอมหรือลบคุกกี้ได้ทุกเมื่อผ่านการตั้งค่าเบราว์เซอร์

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้กับ:

• ผู้ให้บริการเซิร์ฟเวอร์และคลาวด์
• Cloudflare (CDN และความปลอดภัย)
• หน่วยงานรัฐเมื่อมีกฎหมายกำหนด

ผู้รับข้อมูลเหล่านี้ต้องคุ้มครองข้อมูลตามมาตรฐานที่ไม่ต่ำกว่าที่กฎหมายกำหนด

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเราอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรา 28 และ 29 ของ PDPA

6. ระยะเวลาเก็บรักษาข้อมูล

เราเก็บข้อมูลส่วนบุคคลไว้ 2 ปี หลังจากสิ้นสุดความสัมพันธ์กับคุณ หรือนานกว่านั้นเท่าที่กฎหมายกำหนด (เช่น เอกสารทางบัญชีและภาษี) เมื่อพ้นระยะเวลาดังกล่าวเราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

7. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอรับหรือขอให้ส่งโอนข้อมูล (data portability)
• สิทธิถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

คุณใช้สิทธิได้โดยติดต่อเราตามช่องทางด้านล่าง เราจะตอบกลับภายใน 30 วันนับแต่ได้รับคำขอ

8. การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อ (HTTPS) การจำกัดสิทธิ์การเข้าถึง และการสำรองข้อมูล หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงและแจ้งคุณเมื่อมีความเสี่ยงสูงตามที่กฎหมายกำหนด

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่มีผลใช้บังคับล่าสุดไว้ด้านบน หากมีการเปลี่ยนแปลงที่สำคัญเราจะแจ้งให้คุณทราบผ่านเว็บไซต์หรือช่องทางที่เหมาะสม

10. ติดต่อเรา

ร้านตัวอย่าง จำกัด
อีเมล: [email protected]