นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท ไอที ดิกซ์ จำกัด (IT DiX) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและผู้ใช้งานเว็บไซต์ของเรา นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ในการให้บริการและอำนวยความสะดวกแก่คุณ เราอาจดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, วันเดือนปีเกิด, เพศ, หมายเลขบัตรประจำตัวประชาชน (กรณีขอใบกำกับภาษี)
- ข้อมูลการติดต่อ: ที่อยู่สำหรับการจัดส่งเอกสารและสินค้า, หมายเลขโทรศัพท์, อีเมล, ไอดีไลน์ (Line ID)
- ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร, ประวัติการชำระเงิน, สลิปการโอนเงิน
- ข้อมูลทางเทคนิค: หมายเลขไอพี (IP Address), ข้อมูลอุปกรณ์ที่ใช้เข้าถึง, ประเภทของเบราว์เซอร์, ข้อมูลคุกกี้ (Cookies)
- ข้อมูลการใช้งาน: ประวัติการสั่งซื้อ, พฤติกรรมการค้นหาสินค้า, การโต้ตอบกับเว็บไซต์และแคมเปญการตลาด
2. วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูล
เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการตามคำสั่งซื้อ การจัดส่งสินค้า และการให้บริการหลังการขาย
- เพื่อยืนยันตัวตนและป้องกันการฉ้อโกงหรือการกระทำผิดกฎหมาย
- เพื่อออกใบเสร็จรับเงิน ใบกำกับภาษี และเอกสารทางบัญชีที่เกี่ยวข้อง
- เพื่อติดต่อสื่อสาร แจ้งเตือนสถานะการสั่งซื้อ และตอบข้อซักถามหรือข้อร้องเรียน
- เพื่อวิเคราะห์ ปรับปรุง และพัฒนาสินค้า บริการ รวมถึงประสบการณ์การใช้งานเว็บไซต์
- เพื่อนำเสนอโปรโมชั่น สิทธิพิเศษ และข่าวสารที่ตรงกับความสนใจของคุณ (กรณีที่คุณให้ความยินยอม)
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
การประมวลผลข้อมูลส่วนบุคคลของคุณจะดำเนินการภายใต้ฐานทางกฎหมายที่กำหนดไว้ใน PDPA ได้แก่:
- ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญาซื้อขายหรือการให้บริการแก่คุณ
- ฐานความยินยอม (Consent): ในกรณีที่เราต้องการส่งข้อมูลทางการตลาดหรือใช้ข้อมูลในลักษณะที่ต้องได้รับความยินยอม
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อการบริหารจัดการธุรกิจ การรักษาความปลอดภัย และการปรับปรุงบริการของเรา
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากรและกฎหมายบัญชี
4. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเรามีการใช้คุกกี้เพื่อจัดเก็บข้อมูลการใช้งานของคุณ คุกกี้ช่วยให้เราสามารถจดจำการตั้งค่าของคุณ นำเสนอเนื้อหาที่เหมาะสม และวิเคราะห์การเข้าชมเว็บไซต์เพื่อพัฒนาประสิทธิภาพการทำงาน คุณสามารถตั้งค่าเบราว์เซอร์ของคุณเพื่อปฏิเสธการใช้คุกกี้ได้ แต่การกระทำดังกล่าวอาจทำให้คุณไม่สามารถใช้งานฟีเจอร์บางอย่างบนเว็บไซต์ได้อย่างสมบูรณ์
5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม
เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามโดยเด็ดขาด อย่างไรก็ตาม เราอาจมีความจำเป็นต้องแบ่งปันข้อมูลของคุณกับหน่วยงานหรือพันธมิตรทางธุรกิจดังต่อไปนี้ เพื่อให้การให้บริการเป็นไปอย่างสมบูรณ์:
- ผู้ให้บริการจัดส่งพัสดุและโลจิสติกส์ (เช่น ไปรษณีย์ไทย, Kerry, Flash Express)
- ผู้ให้บริการรับชำระเงินและสถาบันการเงิน
- ผู้ให้บริการระบบเซิร์ฟเวอร์ คลาวด์ และวิเคราะห์ข้อมูล (เช่น Google Analytics)
- หน่วยงานราชการหรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย ในกรณีที่มีการร้องขอหรือเพื่อปฏิบัติตามกฎหมาย
6. การรักษาความปลอดภัยของข้อมูล
บริษัทมีมาตรการรักษาความปลอดภัยทางเทคนิคและทางกายภาพที่เข้มงวด เพื่อป้องกันการเข้าถึง การเปิดเผย การทำลาย หรือการเปลี่ยนแปลงข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับอนุญาต เราใช้เทคโนโลยีการเข้ารหัสข้อมูล (SSL) ในการส่งผ่านข้อมูลที่ละเอียดอ่อน และจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องใช้ข้อมูลในการปฏิบัติงานเท่านั้น
7. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้อีกต่อไป
8. สิทธิ์ของเจ้าของข้อมูลตามกฎหมาย PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการเข้าถึง: ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณที่เราครอบครอง
- สิทธิ์ในการแก้ไข: ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
- สิทธิ์ในการลบ: ขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของคุณเมื่อไม่มีความจำเป็น
- สิทธิ์ในการระงับการใช้: ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของคุณในบางกรณี
- สิทธิ์ในการคัดค้าน: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
- สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่คุณเคยให้ไว้ได้ตลอดเวลา โดยไม่ส่งผลกระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้านั้น
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจทำการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินธุรกิจหรือข้อกำหนดทางกฎหมาย เราจะประกาศนโยบายฉบับปรับปรุงบนหน้าเว็บไซต์นี้ พร้อมระบุวันที่แก้ไขล่าสุด เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
10. ช่องทางการติดต่อเรา
หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่:
บริษัท ไอที ดิกซ์ จำกัด (IT DiX)
อีเมล: itdix.shop@gmail.com
เวลาทำการ: วันจันทร์ - วันเสาร์ (09:00 - 18:00 น.)