นโยบายความเป็นส่วนตัว

ชื่อ

…

เลขประจำตัวผู้เสียภาษี

—

ที่อยู่

—

อีเมล

—

โทรศัพท์

—

ติดต่อเรื่องข้อมูลส่วนบุคคลหรือใช้สิทธิของคุณได้ที่อีเมลข้างต้น หรือที่หน้า คำขอลบข้อมูล

ก. ลูกค้าและผู้ซื้อสินค้า

• ชื่อ เบอร์โทรศัพท์ อีเมล ที่อยู่จัดส่ง และหมายเลขสมาชิก/แต้มสะสม
• ประวัติการซื้อ ใบเสร็จ การคืนสินค้า และวิธีชำระเงิน (เราไม่เก็บเลขบัตรเครดิตเต็ม)
• ข้อมูลสำหรับใบกำกับภาษีเต็มรูปเมื่อคุณขอ: ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี และสาขา

ข. ผู้ที่ส่งข้อความหาร้านผ่าน Facebook Page, Instagram หรือ LINE Official Account

• รหัสผู้ใช้เฉพาะของแพลตฟอร์มนั้น (เช่น Page-Scoped ID ของ Facebook, Instagram-Scoped ID หรือ LINE userId) ชื่อและรูปโปรไฟล์ที่แพลตฟอร์มส่งให้
• ข้อความ รูปภาพ ไฟล์ และสติกเกอร์ที่คุณส่งถึงร้าน และข้อความที่ร้านหรือ AI ตอบกลับ
• เราได้รับข้อมูลเหล่านี้เฉพาะเมื่อคุณส่งข้อความหาเพจหรือบัญชีของร้านเอง เราไม่เข้าถึงรายชื่อเพื่อน โพสต์ส่วนตัว หรือข้อความที่คุณส่งหาผู้อื่น

ค. ผู้ใช้ระบบและพนักงาน

• ชื่อ อีเมล บทบาท และประวัติการเข้าใช้งาน (เวลา หมายเลข IP และการกระทำในระบบ)
• สำหรับพนักงาน: ข้อมูลการจ้างงาน เงินเดือน วันลา บัญชีธนาคารสำหรับรับเงินเดือน ข้อมูลประกันสังคม และข้อมูลภาษีเงินได้ เท่าที่จำเป็นตามกฎหมายแรงงานและภาษี

ง. ข้อมูลทางเทคนิค

• หมายเลข IP ประเภทเบราว์เซอร์ และบันทึกการใช้งานของเซิร์ฟเวอร์ เพื่อความปลอดภัยและแก้ไขปัญหา

เราไม่ตั้งใจเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 (เช่น ศาสนา สุขภาพ หรือข้อมูลชีวภาพ) โปรดอย่าส่งข้อมูลดังกล่าวทางแชต หากได้รับโดยไม่จำเป็นเราจะลบ เว้นแต่จำเป็นตามกฎหมาย

• ปฏิบัติตามสัญญา: ขายสินค้า จัดส่ง ออกใบเสร็จ ตอบคำถามทางแชต ดูแลการคืนสินค้า และสะสมแต้ม
• หน้าที่ตามกฎหมาย: ออกใบกำกับภาษีและเก็บเอกสารตามประมวลรัษฎากร จัดทำบัญชีตาม พ.ร.บ.การบัญชี พ.ศ. 2543 และจ่ายเงินเดือน หักภาษี และนำส่งเงินสมทบตามกฎหมายแรงงาน ภาษี และ พ.ร.บ.ประกันสังคม
• ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการทุจริต ปรับปรุงบริการ และใช้ AI ช่วยร่างคำตอบแชต โดยคำนึงถึงสิทธิของคุณ และคุณคัดค้านได้
• ความยินยอม: ส่งข่าวสารหรือโปรโมชั่นทางการตลาด ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้ว

หากคุณไม่ให้ข้อมูลที่จำเป็นต่อสัญญาหรือตามกฎหมาย เราอาจไม่สามารถขายสินค้า ออกเอกสาร หรือให้บริการบางส่วนได้

ร้านอาจใช้ AI ช่วยตอบแชต สรุปการสนทนา และวิเคราะห์ข้อมูลสินค้า โดยส่งข้อความที่เกี่ยวข้องให้ผู้ให้บริการ AI ประมวลผลเพื่อสร้างคำตอบเท่านั้น เราไม่ใช้ AI ตัดสินใจเรื่องที่มีผลทางกฎหมายต่อคุณโดยอัตโนมัติ เรื่องที่ต้องใช้ดุลยพินิจจะส่งต่อให้พนักงาน และคุณขอคุยกับพนักงานได้ทุกเมื่อ

ระบบใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัยของบัญชี (เช่น คุกกี้ session) ไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์ หากปิดคุกกี้ที่จำเป็น คุณจะเข้าสู่ระบบไม่ได้

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่

• ผู้ให้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์ ฐานข้อมูล และเครือข่ายส่งเนื้อหา
• แพลตฟอร์มแชตที่คุณใช้ติดต่อร้าน (Meta สำหรับ Facebook / Instagram และ LINE) เพื่อส่งข้อความตอบกลับ
• ผู้ให้บริการ AI ที่ร้านเลือก (เช่น MiniMax หรือ Anthropic) เพื่อสร้างคำตอบหรือการวิเคราะห์
• ผู้ให้บริการรับชำระเงิน ขนส่ง และแพลตฟอร์มขายสินค้าที่เกี่ยวข้องกับคำสั่งซื้อของคุณ
• หน่วยงานรัฐเมื่อกฎหมายกำหนด เช่น กรมสรรพากร สำนักงานประกันสังคม หรือตามคำสั่งศาล

ผู้รับข้อมูลที่ประมวลผลแทนเรามีหน้าที่รักษาความลับและความปลอดภัยของข้อมูล และใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่เรากำหนด

ผู้ให้บริการบางราย เช่น Meta, ผู้ให้บริการ AI และผู้ให้บริการโครงสร้างพื้นฐาน อาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราจะส่งข้อมูลเท่าที่จำเป็น และเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม ตามที่ PDPA และประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

• เอกสารบัญชีและภาษี เช่น ใบเสร็จ ใบกำกับภาษี และรายงานภาษี เก็บไม่น้อยกว่า 5 ปี ตาม พ.ร.บ.การบัญชี พ.ศ. 2543 และประมวลรัษฎากร หรือนานกว่านั้นหากเจ้าหน้าที่สั่ง
• ข้อมูลเงินเดือนและการจ้างงาน เก็บตลอดการจ้างและหลังสิ้นสุดตามระยะที่กฎหมายแรงงาน ภาษี และประกันสังคมกำหนด
• ประวัติแชตและข้อมูลลูกค้า เก็บระหว่างที่ยังติดต่อหรือซื้อขายกัน และลบเมื่อไม่จำเป็นต้องใช้แล้วหรือเมื่อคุณขอให้ลบ เว้นแต่ยังต้องใช้เป็นหลักฐานคำสั่งซื้อ การคืนสินค้า หรือข้อพิพาท
• บันทึกการใช้งานระบบ เก็บไม่น้อยกว่า 90 วัน ตามที่ พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด (เท่าที่ใช้บังคับ) และไม่เกินที่จำเป็นต่อความปลอดภัย

เมื่อพ้นระยะเวลาแล้ว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

• เชื่อมต่อด้วย HTTPS และเข้ารหัส token ของช่องทางแชตและบริการภายนอกก่อนบันทึก
• จำกัดสิทธิ์ตามบทบาท บันทึกประวัติการเข้าถึง (audit log) และตรวจสอบลายเซ็นของข้อความที่ส่งเข้าระบบจาก Meta และ LINE
• หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตามมาตรา 37(4) และแจ้งคุณพร้อมแนวทางเยียวยาโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อสิทธิของคุณ

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอให้ส่งหรือโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล รวมถึงเพื่อการตลาด
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอให้ระงับการใช้ข้อมูล
• ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• ถอนความยินยอมที่เคยให้ไว้

ยื่นคำขอได้ที่หน้า คำขอลบข้อมูล หรืออีเมลในข้อ 1 เราจะตรวจสอบตัวตนตามสมควรและแจ้งผลภายใน 30 วันนับแต่ได้รับคำขอ เราอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนดหรืออนุญาต เช่น ต้องเก็บเอกสารภาษี และจะแจ้งเหตุผลให้ทราบ

หากเห็นว่าเราไม่ปฏิบัติตาม PDPA คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th เราแนะนำให้ติดต่อเราก่อน เพื่อให้แก้ไขได้รวดเร็ว

เราอาจปรับปรุงนโยบายนี้และจะแสดงวันที่มีผลไว้ด้านบน หากการเปลี่ยนแปลงกระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งผ่านระบบหรือช่องทางที่เหมาะสมก่อนมีผล ดูเพิ่มเติมที่ ข้อกำหนดการใช้บริการ