ร้าน RD2551 Shop by Milin ("ร้าน" หรือ "เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ผู้ควบคุมข้อมูลส่วนบุคคล
อลัน สุขเกษม (บุคคลธรรมดา ผู้ประกอบกิจการร้าน RD2551 Shop by Milin)
ที่อยู่: 8/16 หมู่ 2 ตำบลบ้านแก่ง อำเภอตรอน จังหวัดอุตรดิตถ์ 53140
อีเมล: [email protected]
2. ข้อมูลที่เราเก็บ
- ข้อมูลที่คุณให้เมื่อสั่งซื้อ: ชื่อ นามสกุล ที่อยู่จัดส่ง เบอร์โทรศัพท์ อีเมล และหมายเหตุคำสั่งซื้อ
- ข้อมูลบัญชีผู้ใช้ (ถ้าสมัคร): ชื่อ อีเมล และรหัสผ่าน (จัดเก็บแบบเข้ารหัส เราไม่สามารถดูรหัสผ่านของคุณได้)
- หากเข้าสู่ระบบด้วย Google หรือ LINE: รหัสผู้ใช้ของบัญชีนั้น ชื่อ และอีเมลที่ Google หรือ LINE ส่งให้เรา (เราไม่ได้รับรหัสผ่าน Google หรือ LINE ของคุณ) เราใช้อีเมลนี้เพื่อเชื่อมวิธีเข้าสู่ระบบทั้งหมดเข้ากับบัญชีเดียวกัน
- ข้อมูลคำสั่งซื้อ: สินค้า ยอดเงิน วิธีชำระเงิน สถานะการชำระเงินและการจัดส่ง
- หลักฐานการโอนเงินที่คุณส่งให้เรา เช่น สลิปโอนเงิน
- ชื่อบริษัท เลขประจำตัวผู้เสียภาษี และที่อยู่สำหรับออกใบเสร็จ หากคุณขอใบเสร็จในนามบริษัท
- ข้อมูลทางเทคนิคที่จำเป็นต่อการใช้งานเว็บไซต์ เช่น คุกกี้ (ดูข้อ 7)
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิต การชำระด้วยบัตรดำเนินการโดย Stripe โดยตรง
3. วัตถุประสงค์และฐานทางกฎหมาย
- ดำเนินการตามคำสั่งซื้อ (รับชำระเงิน จัดส่ง แจ้งสถานะทางอีเมล ติดต่อเรื่องคำสั่งซื้อ คืนสินค้า/คืนเงิน) — เป็นการจำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24(3))
- บัญชีผู้ใช้ (เข้าสู่ระบบ ดูประวัติคำสั่งซื้อ) — เพื่อปฏิบัติตามสัญญาที่คุณขอใช้บริการ
- บัญชีและภาษี — เพื่อปฏิบัติตามกฎหมาย (มาตรา 24(6))
- ความปลอดภัยของระบบและการป้องกันการทุจริต — ประโยชน์โดยชอบด้วยกฎหมายของร้าน (มาตรา 24(5))
เราไม่ส่งข่าวสารการตลาดให้คุณ หากในอนาคตจะส่ง เราจะขอความยินยอมจากคุณก่อน
4. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:
- บริษัทขนส่ง — ชื่อ ที่อยู่ และเบอร์โทรศัพท์ เพื่อจัดส่งสินค้า
- ธนาคารและผู้ให้บริการชำระเงิน รวมถึง Stripe (กรณีชำระด้วยบัตร)
- Resend — ผู้ให้บริการส่งอีเมลแจ้งคำสั่งซื้อ
- Google และ LINE — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วยบริการนั้น
- SlipOK — รูปสลิปที่คุณอัปโหลด เพื่อตรวจสอบการโอนเงินกับธนาคาร
- Cloudflare — ข้อมูลทางเทคนิคจากเบราว์เซอร์ (เช่น หมายเลข IP) เพื่อตรวจว่าไม่ใช่โปรแกรมอัตโนมัติ
- ผู้ให้บริการเซิร์ฟเวอร์ที่ใช้เก็บข้อมูลของเว็บไซต์
- หน่วยงานรัฐเมื่อกฎหมายกำหนด
5. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายอาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น Resend, Stripe, Cloudflare, Google และ Meta (สหรัฐอเมริกา) และ LINE (ญี่ปุ่น) และรูปภาพในหน้าบทความที่ให้บริการโดย Sanity เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม และส่งเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ
6. ระยะเวลาการเก็บข้อมูล
- ข้อมูลคำสั่งซื้อ: เก็บไม่เกิน 5 ปีนับจากวันสั่งซื้อ เพื่อวัตถุประสงค์ทางบัญชีและภาษี
- บัญชีผู้ใช้: เก็บจนกว่าคุณจะลบบัญชี ซึ่งทำได้ทันทีที่หน้า "บัญชีของฉัน" เมื่อลบแล้ว ข้อมูลส่วนตัวในบัญชีจะถูกลบ ส่วนข้อมูลคำสั่งซื้อจะเก็บไว้ตามระยะเวลาข้างต้น
- เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
7. คุกกี้
คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ (ไม่ต้องขอความยินยอม):
rd_lang— จำภาษาที่คุณเลือก (1 ปี)rd_cart— จำตะกร้าสินค้าของคุณ (30 วัน)rd_jwt— ให้คุณอยู่ในระบบหลังเข้าสู่ระบบ (7 วัน)
เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม
8. สิทธิของคุณ
คุณมีสิทธิ:
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอให้แก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูล และคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอม (ในกรณีที่เราขอความยินยอม)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (www.pdpc.or.th)
ติดต่อใช้สิทธิได้ที่ [email protected] เราจะตอบกลับภายใน 30 วัน บางกรณีเราอาจปฏิเสธได้ตามที่กฎหมายกำหนด เช่น ข้อมูลที่ต้องเก็บไว้ตามกฎหมายภาษี
9. ความปลอดภัยของข้อมูล
เว็บไซต์ใช้การเชื่อมต่อแบบเข้ารหัส (HTTPS) รหัสผ่านจัดเก็บแบบเข้ารหัส และจำกัดการเข้าถึงข้อมูลเฉพาะผู้ขาย หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อคุณ เราจะแจ้งสำนักงานฯ และแจ้งคุณตามที่กฎหมายกำหนด
10. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลง เราจะแสดงนโยบายฉบับใหม่ในหน้านี้พร้อมวันที่ปรับปรุง