นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด:
นโยบายนี้อธิบายว่าเว็บไซต์เก็บข้อมูลส่วนบุคคลอะไร ใช้ทำอะไร ส่งให้ใคร เก็บนานแค่ไหน และคุณมีสิทธิ์อะไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · เขียนจากสิ่งที่ระบบของเราทำจริง
1. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลส่วนบุคคลคือ บริษัท หอมมาศ จำกัด · 56 หมู่ 1 ต.บ้านดารา อ.พิชัย จ.อุตรดิตถ์ 53220
ติดต่อเรื่องข้อมูลส่วนบุคคล (ขอเข้าถึง แก้ไข ลบ หรือถอนความยินยอม) ได้ทางช่องทางด้านล่าง โดยระบุว่าเป็นเรื่องข้อมูลส่วนบุคคล
- [email protected]
- LINE: @095sahzq
2. ข้อมูลที่เราเก็บ และเก็บเมื่อไร
รายการเกี่ยวกับบัญชีลูกค้าและการสั่งซื้อมีผลเมื่อเว็บไซต์เปิดให้สั่งซื้อออนไลน์ — ก่อนหน้านั้นไม่มีการเก็บ
| เมื่อคุณ | ข้อมูลที่เก็บ |
|---|---|
| เข้าชมเว็บไซต์ | คุกกี้ที่จำเป็นต่อการทำงานของเว็บ (ตารางในข้อ 7) · สถิติการเข้าชมแบบไม่ระบุตัวตน เฉพาะเมื่อคุณยินยอมคุกกี้วิเคราะห์ · บันทึกของเซิร์ฟเวอร์ (หมายเลขไอพี เวลา หน้าที่เรียก) เพื่อความปลอดภัยของระบบ |
| ติดต่อเรา (LINE · อีเมล · โทรศัพท์) | ข้อความและช่องทางที่คุณใช้ติดต่อ |
| สมัครหรือเข้าสู่ระบบบัญชีลูกค้า | ชื่อ · อีเมล · เบอร์โทร (ถ้าให้) · รหัสผ่าน (เก็บเป็นค่าที่ย้อนกลับไม่ได้ อ่านกลับไม่ได้) · จำนวนครั้งที่พยายามเข้าสู่ระบบจากหมายเลขไอพี (ชั่วคราว เพื่อกันการเดารหัสผ่าน) |
| สั่งซื้อสินค้า | ชื่อผู้รับ · ที่อยู่จัดส่ง · เบอร์โทร · อีเมล · รายการสินค้าและยอดเงิน · สถานะการชำระเงินและเลขอ้างอิงจากผู้ให้บริการชำระเงิน · เลขพัสดุ |
| ขอใบกำกับภาษีเต็มรูป | ชื่อผู้เสียภาษีหรือชื่อนิติบุคคล · เลขประจำตัวผู้เสียภาษี · สาขา · ที่อยู่ (เก็บไว้กับคำสั่งซื้อนั้น) |
เราไม่เก็บเลขบัตรเครดิต/เดบิตหรือบัญชีธนาคารของคุณ (ผู้ให้บริการชำระเงินเป็นผู้รับโดยตรง) และไม่เก็บตำแหน่งที่อยู่ของอุปกรณ์
3. เก็บไปทำอะไร (ฐานทางกฎหมาย)
- รับคำสั่งซื้อ จัดส่ง และติดต่อเรื่องคำสั่งซื้อของคุณ — สัญญา
- ออกใบกำกับภาษี/เอกสารการขาย และเก็บบันทึกตามกฎหมายบัญชีและภาษี — หน้าที่ตามกฎหมาย
- ความปลอดภัยของระบบ (กันการเดารหัสผ่าน · ตรวจสอบเหตุผิดปกติ) และปรับปรุงเว็บจากสถิติรวมที่ไม่ระบุตัวบุคคล — ประโยชน์อันชอบธรรม
- คุกกี้วิเคราะห์และการตลาด — ต่อเมื่อคุณยินยอม และถอนได้ทุกเมื่อ
4. ส่งข้อมูลให้ใคร
| ผู้รับ | ข้อมูลที่เก็บ | เพื่ออะไร |
|---|---|---|
| ผู้ให้บริการรับชำระเงิน | ยอดเงิน · เลขอ้างอิงคำสั่งซื้อ | รับชำระเงินและคืนเงิน |
| ผู้ให้บริการขนส่ง (ผ่านระบบ iShip) | ชื่อ ที่อยู่ และเบอร์โทรของผู้รับ | จัดส่งพัสดุ |
| ข้อมูลการใช้งานผ่านคุกกี้ (ไม่มีชื่อ อีเมล หรือเบอร์โทร) | สถิติการเข้าชมและวัดผลโฆษณา — เมื่อคุณยินยอมเท่านั้น | |
| YouTube | คำขอโหลดวิดีโอ (หมายเลขไอพี) | เล่นวิดีโอที่ฝังในบทความ — เมื่อคุณกดเล่น หรือยินยอมคุกกี้แล้ว (โหมดไม่ใช้คุกกี้ youtube-nocookie.com) |
| หน่วยงานรัฐ | ตามที่กฎหมายกำหนด | — |
เราไม่ขายข้อมูลของคุณ · Google และ YouTube มีเซิร์ฟเวอร์นอกประเทศไทย และรับข้อมูลเฉพาะเมื่อคุณยินยอมหรือกดเล่นเท่านั้น
5. เก็บนานแค่ไหน
- บัญชีลูกค้า: จนกว่าคุณขอลบ
- คำสั่งซื้อ การชำระเงิน และใบกำกับภาษี: 5 ปี ตามกฎหมายบัญชีและภาษี (การลบบัญชีไม่ลบส่วนนี้)
- จำนวนครั้งที่พยายามเข้าสู่ระบบ: ไม่เกิน 1 ชั่วโมงนับจากครั้งล่าสุด
- บันทึกของเซิร์ฟเวอร์และสำเนาสำรองรายวัน: หมุนเวียนลบอัตโนมัติภายในประมาณ 14 วัน
- คุกกี้: ตามอายุในตารางข้อ 7
6. สิทธิ์ของคุณ
ขอเข้าถึง · ขอสำเนา · ขอแก้ไข · ขอลบ · ถอนความยินยอม · คัดค้านการใช้ — ส่งคำขอทางช่องทางในข้อ 1 โดยระบุว่าเป็นเรื่องข้อมูลส่วนบุคคล เราตอบภายใน 30 วัน
หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
7. คุกกี้ที่เราใช้
| ชื่อ | ใช้ทำอะไร | หมวด | อายุ |
|---|---|---|---|
| adonis-session | ความปลอดภัยของการส่งฟอร์ม (session) | จำเป็น | 2 ชั่วโมง |
| XSRF-TOKEN | ป้องกันการส่งฟอร์มปลอม (CSRF) | จำเป็น | 2 ชั่วโมง |
| hm-cust | เข้าสู่ระบบบัญชีลูกค้า (เมื่อเข้าสู่ระบบเท่านั้น) | จำเป็น | 30 วัน |
| hm_consent | จำการเลือกเรื่องคุกกี้ของคุณ | จำเป็น | 180 วัน |
| _ga, _ga_* | Google Analytics 4 — แยกผู้เข้าชมแบบไม่ระบุตัวตน | วิเคราะห์ | 2 ปี |
การเลือกและถอนความยินยอม
คุกกี้วิเคราะห์และการตลาดจะใช้เมื่อคุณกดยินยอมเท่านั้น ถอนความยินยอมได้ทุกเมื่อที่ปุ่มด้านล่างหรือ "ตั้งค่าคุกกี้" ท้ายหน้า · เราไม่ส่งชื่อ อีเมล หรือเบอร์โทรของคุณไปยังเครื่องมือเหล่านี้
8. ความปลอดภัย
เชื่อมต่อผ่าน HTTPS · รหัสผ่านเก็บเป็นค่าที่ย้อนกลับไม่ได้ · จำกัดจำนวนครั้งการเข้าสู่ระบบ · สิทธิ์ของพนักงานแยกตามหน้าที่ และการแก้ไขข้อมูลในระบบหลังบ้านถูกบันทึกไว้ · สำรองข้อมูลทุกวัน
9. การเปลี่ยนแปลงนโยบาย
เมื่อแก้นโยบาย เราจะแสดงวันที่ปรับปรุงด้านบน และแจ้งบนเว็บไซต์หากเป็นการเปลี่ยนที่กระทบสิทธิ์ของคุณ