นโยบายความเป็นส่วนตัว
ประกาศนี้อธิบายว่า AQUATIQUE เก็บและใช้ข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณเข้าชมเว็บไซต์หรือสั่งซื้อสินค้า ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
วันที่มีผลบังคับใช้: [TODO-MATT: date this notice takes effect]
ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือ [TODO-MATT: confirm legal seller: บริษัท พี แอนด์ เอ (กรุงเทพ) จำกัด / English name, registered address, tax ID] ผู้จำหน่ายหมวก AQUATIQUE บนเว็บไซต์นี้ (“เรา”)
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: [TODO-MATT: privacy contact email and LINE] เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) [TODO-MATT: confirm with adviser that a DPO is not required]
ข้อมูลที่เราเก็บและเหตุผลที่ใช้
| ข้อมูล | เราใช้เพื่อ | ฐานทางกฎหมาย |
|---|---|---|
| ชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่งและที่อยู่ออกใบกำกับ รายการสินค้าที่สั่ง | ดำเนินการตามออเดอร์ จัดส่งสินค้า ส่งอีเมลยืนยันและแจ้งการจัดส่ง และตอบคำถามของคุณ | จำเป็นเพื่อปฏิบัติตามสัญญากับคุณ |
| ข้อมูลการชำระเงิน ได้แก่ สถานะและหมายเลขอ้างอิงการชำระเงิน ข้อมูลบัตรจะส่งไปที่ Stripe โดยตรงและเราไม่เก็บไว้ สำหรับ PromptPay หรือโอนเงิน คือรูปสลิปที่คุณอัปโหลด ซึ่งมีจำนวนเงิน วันที่ และหมายเลขอ้างอิง | ยืนยันว่าคุณชำระเงินแล้ว ออกเอกสาร และดำเนินการคืนเงิน | จำเป็นเพื่อปฏิบัติตามสัญญากับคุณ และปฏิบัติตามกฎหมายภาษีและบัญชี |
| เอกสารภาษีและบัญชี (ออเดอร์ ใบกำกับภาษี ใบเสร็จ) | ปฏิบัติตามกฎหมายภาษีและบัญชี | หน้าที่ตามกฎหมาย |
| ข้อมูลบัญชี ได้แก่ อีเมล ชื่อ รหัสผ่าน (เก็บในรูปแบบที่เข้ารหัสแล้ว) และหากคุณเลือกเข้าสู่ระบบด้วย Google จะมีชื่อและอีเมลจากบัญชี Google | ให้คุณเข้าสู่ระบบ ดูออเดอร์ และบันทึกข้อมูลของคุณ | จำเป็นเพื่อปฏิบัติตามสัญญากับคุณ และความยินยอมของคุณเมื่อเลือกเข้าสู่ระบบด้วย Google |
| รีวิวและข้อความที่คุณส่งถึงเรา (รวมถึงทางไลน์ อินสตาแกรม หรืออีเมล) | แสดงรีวิวของคุณ ตอบคำถาม และดูแลเรื่องการคืนสินค้าหรือข้อร้องเรียน | ความยินยอมสำหรับรีวิว และประโยชน์โดยชอบด้วยกฎหมายหรือสัญญาสำหรับข้อความขอความช่วยเหลือ |
| ข้อมูลทางเทคนิค ได้แก่ ที่อยู่ IP ประเภทเบราว์เซอร์ หน้าที่เปิดดู และบันทึกด้านความปลอดภัยและข้อผิดพลาด | ให้เว็บไซต์ทำงานได้อย่างปลอดภัย ป้องกันการทุจริต และเก็บข้อมูลจราจรทางคอมพิวเตอร์ตามที่กฎหมายกำหนด | ประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย |
หากคุณไม่ให้ข้อมูลที่จำเป็นต่อการสั่งซื้อ (เช่น ที่อยู่จัดส่ง) เราจะจัดส่งสินค้าให้ไม่ได้ ข้อมูลอื่น ๆ ให้หรือไม่ก็ได้
การตลาด
เราจะไม่ส่งอีเมลหรือข้อความทางการตลาดหากคุณไม่ได้เลือกรับแยกต่างหาก และคุณถอนความยินยอมได้ทุกเมื่อ การสั่งซื้อไม่จำเป็นต้องยินยอมรับข่าวสารการตลาด [TODO-MATT: confirm no marketing is planned at launch]
คุกกี้
เว็บไซต์นี้ใช้คุกกี้ที่จำเป็นต่อการทำงาน ได้แก่ การจำตะกร้าสินค้า การคงสถานะเข้าสู่ระบบ และความปลอดภัย [TODO-MATT: list any analytics, advertising pixel or other optional cookie that is added later. If none, keep this sentence: "We do not use advertising or analytics cookies."]
เราเปิดเผยข้อมูลให้ใคร
เราใช้ผู้ให้บริการที่ประมวลผลข้อมูลตามคำสั่งของเรา และให้ข้อมูลเท่าที่แต่ละรายจำเป็นต้องใช้
- Stripe สำหรับการชำระเงินด้วยบัตร
- SlipOK สำหรับตรวจสอบสลิปการชำระเงิน PromptPay
- Resend สำหรับส่งอีเมลยืนยันออเดอร์และแจ้งการจัดส่ง
- Cloudflare สำหรับการให้บริการเว็บไซต์ ความปลอดภัย และ DNS การเข้าเว็บไซต์นี้ผ่าน Cloudflare
- Google สำหรับการเข้าสู่ระบบด้วย Google เฉพาะเมื่อคุณเลือกใช้
- บริษัทขนส่งและไปรษณีย์ไทย ได้รับชื่อ เบอร์โทรศัพท์ และที่อยู่จัดส่งของคุณ เพื่อนำส่งพัสดุ
- ผู้ให้บริการแพลตฟอร์มและโฮสติ้งของเว็บไซต์ (1% EVO) ดูแลและรักษาความปลอดภัยของร้านค้านี้ [TODO-MATT: confirm processor agreement with the platform operator and the hosting location]
- สำนักงานบัญชีของเรา และหน่วยงานรัฐเมื่อกฎหมายกำหนด [TODO-MATT: name the accountant if one is used]
เราไม่ขายข้อมูลส่วนบุคคลของคุณ
การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางราย (เช่น Stripe, Resend, Cloudflare และ Google) อาจประมวลผลข้อมูลนอกประเทศไทย เมื่อมีการส่งข้อมูลไปต่างประเทศ เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองที่เหมาะสม และปฏิบัติตามหลักเกณฑ์การส่งข้อมูลไปต่างประเทศของ PDPA
ระยะเวลาที่เราเก็บข้อมูล
- ออเดอร์และเอกสารภาษี: อย่างน้อยห้าปีตามที่กฎหมายกำหนด
- รูปสลิป PromptPay: ลบอัตโนมัติ 90 วันหลังคำขอชำระเงินเสร็จสิ้น หมดอายุ หรือถูกยกเลิก ส่วนจำนวนเงิน หมายเลขอ้างอิง และผลการตรวจสอบจะเก็บไว้กับบันทึกออเดอร์
- ข้อมูลบัญชี: จนกว่าคุณจะขอปิดบัญชี ส่วนข้อมูลที่กฎหมายกำหนดให้เก็บจะเก็บต่อจนครบระยะเวลาตามกฎหมาย
- ข้อความขอความช่วยเหลือ รีวิว และบันทึกทางเทคนิค: [TODO-MATT: retention periods for support messages, reviews and logs]
สิทธิของคุณ
ตาม PDPA คุณมีสิทธิขอให้เรา
- ให้คุณเข้าถึงข้อมูลและรับสำเนา
- แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ลบหรือระงับการใช้ข้อมูล ในกรณีที่กฎหมายให้ทำได้
- คัดค้านการใช้ข้อมูลของคุณ รวมถึงเพื่อการตลาด
- โอนย้ายข้อมูลไปยังผู้ให้บริการรายอื่น ในกรณีที่เข้าเงื่อนไข
- ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
ติดต่อเราได้ที่ หน้าติดต่อเรา เราอาจขอให้คุณยืนยันตัวตน เราจะตอบกลับโดยไม่ชักช้า และสำหรับคำขอเข้าถึงข้อมูลโดยทั่วไปภายใน 30 วัน หากคุณไม่พอใจ คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ความปลอดภัย
เราปกป้องข้อมูลของคุณด้วยการควบคุมการเข้าถึง การเชื่อมต่อที่เข้ารหัส (HTTPS) และการจำกัดสิทธิ์ของผู้เข้าถึงข้อมูล หากเกิดเหตุละเมิดข้อมูลที่อาจกระทบสิทธิของคุณ เราจะแจ้งหน่วยงานที่เกี่ยวข้อง และแจ้งคุณเมื่อกฎหมายกำหนด
เด็ก
เว็บไซต์นี้ไม่ได้มุ่งเป้าไปที่เด็ก และเราไม่เก็บข้อมูลของเด็กโดยเจตนา
การเปลี่ยนแปลงประกาศนี้
หากเราเปลี่ยนวิธีใช้ข้อมูลของคุณ เราจะปรับปรุงหน้านี้พร้อมวันที่มีผลบังคับใช้