นโยบายความเป็นส่วนตัว (PDPA)
บริษัท แม่กันยาอร่อยเวอร์ จำกัด ("เรา" "ผู้ควบคุมข้อมูลส่วนบุคคล") ให้ความสำคัญต่อข้อมูลส่วนบุคคลของคุณและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายวิธีที่เราเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ
1. ข้อมูลส่วนบุคคลที่เราเก็บ
เราเก็บข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อให้บริการแก่คุณ:
ข้อมูลที่คุณให้โดยตรง:
- ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล ที่อยู่จัดส่ง
- ข้อมูลการสมัครสมาชิกและการเข้าสู่ระบบ
- ข้อมูลการสั่งซื้อ การชำระเงิน และการติดต่อสื่อสารกับเรา
- ข้อมูลที่คุณส่งผ่านแบบฟอร์มติดต่อ เช่น หัวข้อ ข้อความ
ข้อมูลที่เก็บโดยอัตโนมัติ:
- ที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ
- คุกกี้ (Cookies) และเทคโนโลยีติดตามเพื่อวิเคราะห์การใช้งาน
- ข้อมูลการเข้าชมเว็บไซต์ เช่น หน้าที่เข้าชม เวลาที่ใช้ แหล่งที่มา
ข้อมูลความละเอียดอ่อน (Sensitive Data):
- เราไม่เก็บข้อมูลทางการแพทย์ ข้อมูลสุขภาพ หรือข้อมูลทางการเงินที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิต (การชำระเงินดำเนินการผ่านผู้ให้บริการชำระเงินที่เข้ารหัส)
2. วัตถุประสงค์ในการเก็บและใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การให้บริการ: ดำเนินการสั่งซื้อ จัดส่งสินค้า และให้บริการหลังการขาย
- การสื่อสาร: แจ้งสถานะคำสั่งซื้อ ข่าวสาร โปรโมชัน (เฉพาะที่คุณยินยอม)
- การบริการลูกค้า: ตอบคำถาม จัดการเรื่องร้องเรียน และให้ความช่วยเหลือ
- การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาเว็บไซต์และสินค้า
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมายและการบัญชี
- การป้องกันการทุจริต: ตรวจสอบและป้องกันการทุจริต การละเมิด และความปลอดภัย
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตามมาตรา 24 แห่ง PDPA:
- ความยินยอม (Consent): สำหรับการรับข่าวสาร โปรโมชัน และการติดต่อทางการตลาด คุณสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contract): เพื่อดำเนินการตามคำสั่งซื้อและการจัดส่งสินค้า
- ภาระผูกพันทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่บังคับ เช่น การเก็บรักษาเอกสารทางบัญชี
- ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการทุจริต รักษาความปลอดภัย และปรับปรุงบริการ
- ผลประโยชน์สำคัญ (Vital Interest): เพื่อปกป้องชีวิตหรือสุขภาพในกรณีฉุกเฉิน
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีดังต่อไปนี้:
- ผู้ให้บริการจัดส่ง: เพื่อจัดส่งสินค้า (เราเปิดเผยเฉพาะชื่อ ที่อยู่ และเบอร์โทร)
- ผู้ให้บริการชำระเงิน: เพื่อดำเนินการชำระเงิน (อยู่ภายใต้นโยบายของผู้ให้บริการ)
- ผู้ให้บริการเทคโนโลยี: เช่น ผู้ให้บริการคลาวด์ อีเมล การวิเคราะห์ข้อมูล
- หน่วยงานราชการ: เมื่อมีภาระผูกพันทางกฎหมายหรือคำสั่งศาล
- การโอนกิจการ: ในกรณีควบรวมกิจการ หรือโอนกิจการบางส่วน
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม
5. การโอนข้อมูลข้ามประเทศ
ข้อมูลของคุณอาจถูกเก็บหรือประมวลผลในประเทศที่ผู้ให้บริการคลาวด์ของเราตั้งอยู่ (เช่น สิงคโปร์) เราจะดำเนินการให้การโอนข้อมูลเป็นไปตามมาตรฐานที่ PDPA กำหนด รวมถึงการใช้มาตรการปกป้องข้อมูลที่เพียงพอ
6. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:
- ข้อมูลบัญชี: ตลอดอายุการเป็นสมาชิก และ 10 ปีหลังยกเลิกบัญชี (ตามกฎหมายบัญชี)
- ข้อมูลคำสั่งซื้อ: 10 ปี (ตามประมวลกฎหมายทางภาษี)
- ข้อมูลการติดต่อ: 2 ปีหลังจากการติดต่อครั้งล่าสุด
- ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม
- ข้อมูล Log: 1 ปี
เมื่อหมดระยะเวลาที่กำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตามมาตรา 30 และมาตรา 36 แห่ง PDPA คุณมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บ
- สิทธิในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิในการลบ: ขอให้ลบข้อมูลในกรณีที่กฎหมายอนุญาต
- สิทธิในการจำกัดการประมวลผล: ขอให้ระงับการประมวลผลชั่วคราว
- สิทธิในการโอนข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลเพื่อการตลาดหรือผลประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิในการถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้านี้
ในการใช้สิทธิเหล่านี้ กรุณาติดต่อเราผ่านหน้าศูนย์ช่วยเหลือและสอบถามข้อมูลหรืออีเมลที่แสดงบนเว็บไซต์ เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ
8. มาตรการรักษาความปลอดภัย
เราใช้มาตรการด้านเทคโนโลยีและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:
- เทคโนโลยี: การเข้ารหัส TLS/SSL ระหว่างการส่งข้อมูล, การเข้ารหัสข้อมูลในฐานข้อมูล, การควบคุมการเข้าถึง
- องค์กร: การควบคุมการเข้าถึงตามบทบาท (RBAC), การฝึกอบรมพนักงานเรื่อง PDPA, นโยบายการรักษาความลับ
- การตรวจสอบ: การบันทึกการเข้าถึง (audit log), การตรวจสอบช่องโหว่เป็นระยะ
- การสำรองข้อมูล: สำรองข้อมูลเป็นประจำและมีแผนกู้คืนภายหลังเหตุการณ์
9. การใช้คุกกี้ (Cookies)
เราใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชม:
- คุกกี้ที่จำเป็น: ทำให้เว็บไซต์ทำงานได้ (เช่น ตะกร้าสินค้า การล็อกอิน)
- คุกกี้เพื่อการวิเคราะห์: วิเคราะห์พฤติกรรมการใช้งาน (ไม่ระบุตัวบุคคล)
- คุกกี้เพื่อการตลาด: ปรับแต่งโฆษณา (ใช้เฉพาะเมื่อคุณยินยอม)
คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ รายละเอียดเพิ่มเติมดูได้ที่นโยบายคุกกี้
10. การเชื่อมโยงไปยังเว็บไซต์อื่น
เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม เราไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวของเว็บไซต์เหล่านั้น กรุณาอ่านนโยบายของเว็บไซต์ที่คุณเข้าชม
11. สิทธิของเด็ก
เราไม่เจาะเป็นเป้าหมายเพื่อเก็บข้อมูลจากเด็กที่มีอายุต่ำกว่า 10 ปี หากเราทราบว่าได้เก็บข้อมูลจากเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้นทันที
12. การแจ้งเหตุละเมิดข้อมูล
ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิหรือเสรีภาพของคุณ เราจะแจ้งให้คุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ทราบภายใน 72 ชั่วโมงนับจากทราบเหตุ ตามมาตรา 37 แห่ง PDPA
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับกฎหมายหรือการเปลี่ยนแปลงของบริการ การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่บนเว็บไซต์ เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ
14. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
เราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อดูแลการปฏิบัติตาม PDPA หากมีข้อสงสัยหรือต้องการใช้สิทธิของคุณ กรุณาติดต่อ:
บริษัท แม่กันยาอร่อยเวอร์ จำกัด
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
อีเมล: pkkathai2018@gmail.com
โทรศัพท์: 088-924-3760, 080-303-4715
15. กฎหมายที่ใช้บังคับ
นโยบายนี้อยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายของราชอาณาจักรไทย
อัปเดตล่าสุด: ตุลาคม 2026 · เอกสารนี้จัดทำขึ้นตามมาตรฐาน PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562)