ส่วนที่ 1 — บททั่วไป
ข้อ 1.1 บทนำ
บริษัท ไทย จอย เทค (ประเทศไทย) จำกัด ("Thai Joy Tech (Thailand) Co., Ltd.") ในฐานะผู้ให้บริการแพลตฟอร์มพาณิชย์อิเล็กทรอนิกส์ "DearMart" (ต่อไปในประกาศนี้เรียกว่า "บริษัท") ให้ความสำคัญสูงสุดต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ บริษัทและบริษัทในกลุ่ม เครือ และที่เกี่ยวข้อง ดำเนินกิจการแพลตฟอร์มพาณิชย์อิเล็กทรอนิกส์ซึ่งรวมถึงบริการซื้อสินค้าและบริการชำระเงินผ่อนชำระ และบริการอื่นๆ ที่เกี่ยวข้อง
ประกาศนโยบายความเป็นส่วนตัวฉบับนี้ (ซึ่งต่อไปนี้จะเรียกว่า "ประกาศฉบับนี้") จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย (ซึ่งต่อไปนี้จะเรียกว่า "PDPA") รวมถึงกฎหมายลำดับรองที่เกี่ยวข้อง และกฎหมายใด ๆ ที่อาจมีการแก้ไขเพิ่มเติมในอนาคต ซึ่งรวมถึงมาตรการป้องกันและปราบปรามการฟอกเงิน โดยให้มีผลบังคับใช้ภายในราชอาณาจักรไทย
ข้อ 1.2 ขอบเขตการบังคับใช้
ประกาศฉบับนี้ใช้บังคับกับการดำเนินกิจกรรมใด ๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ผ่านช่องทางต่าง ๆ ดังต่อไปนี้:
- เว็บไซต์ภายใต้ชื่อโดเมนของ DearMart
- แอปพลิเคชันบนอุปกรณ์เคลื่อนที่
- ศูนย์บริการลูกค้า
- บัญชีสื่อสังคมออนไลน์ของบริษัท
- การสื่อสารทางอิเล็กทรอนิกส์ (อีเมล ข้อความ ระบบสนทนาออนไลน์)
- กิจกรรมส่งเสริมการตลาดหรือกิจกรรมอื่นใดที่จัดโดยบริษัท
ประกาศฉบับนี้ครอบคลุมถึงผู้ซื้อ, ผู้ขาย, พันธมิตรผู้ให้บริการขนส่ง และร้านค้าผู้ร่วมค้า ที่ใช้บริการของบริษัท เว้นแต่จะมีการระบุไว้เป็นอย่างอื่น
ข้อ 1.3 การยอมรับนโยบาย
ก่อนที่จะให้ข้อมูลส่วนบุคคลแก่บริษัท ขอความกรุณาท่านโปรดอ่านและทำความเข้าใจประกาศฉบับนี้โดยละเอียด การเข้าชมหรือใช้งานแพลตฟอร์ม การสร้างบัญชีผู้ใช้งาน หรือการให้ข้อมูลส่วนบุคคลแก่บริษัทไม่ว่าด้วยช่องทางใด ๆ ให้ถือว่าท่านได้รับทราบและยอมรับข้อกำหนดของประกาศฉบับนี้แล้ว หากท่านไม่ตกลงตามข้อกำหนดใด ๆ โปรดหยุดการใช้งานทันที
เมื่อมีการเปลี่ยนแปลงแก้ไขประกาศฉบับนี้ บริษัทจะแจ้งให้ท่านทราบผ่านทางแพลตฟอร์ม และการใช้บริการต่อไปหลังจากที่มีการเปลี่ยนแปลงแก้ไขดังกล่าว ให้ถือว่าท่านยอมรับข้อกำหนดในประกาศฉบับปรับปรุงใหม่นี้
ข้อ 1.4 ความสัมพันธ์กับเอกสารอื่น
ประกาศฉบับนี้ให้มีผลใช้บังคับร่วมกับหนังสือให้ความยินยอมและสัญญาต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงข้อกำหนดและเงื่อนไขการให้บริการ สัญญาผ่อนชำระ ตลอดจนเอกสารให้ความยินยอมเป็นการเฉพาะที่ท่านอาจต้องลงนามเมื่อใช้บริการผ่อนชำระ
ส่วนที่ 2 — คำนิยาม
เพื่อวัตถุประสงค์แห่งประกาศฉบับนี้
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
- "เจ้าของข้อมูลส่วนบุคคล" หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลตามประกาศนี้ ("ท่าน")
- "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง บริษัทในฐานะบุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- "ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท
- "การประมวลผล" หมายถึง การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การจัดโครงสร้าง การจัดเก็บ การปรับเปลี่ยนหรือการเปลี่ยนแปลง การเรียกคืน การใช้ การเปิดเผยด้วยการส่งต่อ การเผยแพร่หรือการทำให้แพร่หลายโดยวิธีอื่น การจัดเรียงหรือการผสมผสาน การจำกัด การลบ หรือการทำลาย
- "คุกกี้" หมายถึง ไฟล์ข้อมูลขนาดเล็กที่เก็บไว้ในอุปกรณ์หรือโปรแกรมค้นดูเว็บของท่าน เพื่อเก็บข้อมูลการตั้งค่าและการใช้งาน
- "บริการผ่อนชำระ" หมายถึง บริการที่อนุญาตให้ท่านซื้อสินค้าหรือบริการแล้วชำระเงินเป็นงวดๆ รวมถึงบริการซื้อก่อนชำระภายหลัง (Buy Now Pay Later) และบริการที่เกี่ยวข้องกับการผ่อนชำระอื่นๆ ที่บริษัทให้บริการผ่านแพลตฟอร์ม
- "KYC" หมายถึง กระบวนการตรวจสอบยืนยันตัวตนลูกค้า (Know Your Customer) เพื่อการปฏิบัติตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงินและกฎหมายที่เกี่ยวข้อง
ส่วนที่ 3 — การเก็บรวบรวมข้อมูลส่วนบุคคล
ข้อ 3.1 ประเภทข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
(ก) ข้อมูลระบุตัวตน ได้แก่ ชื่อ-นามสกุล คำนำหน้าชื่อ เพศ วันเดือนปีเกิด และรูปโปรไฟล์ที่ท่านอัปโหลด
(ข) ข้อมูลการติดต่อ ได้แก่ ที่อยู่สำหรับจัดส่งสินค้า ที่อยู่เพื่อออกใบกำกับภาษี ที่อยู่ตามบัตรประชาชนหรือหนังสือเดินทาง หมายเลขโทรศัพท์ และอีเมล
(ค) ข้อมูลธุรกรรมและการชำระเงิน ได้แก่ รายละเอียดคำสั่งซื้อ (รายการสินค้า จำนวน ราคา สถานะ) วิธีการชำระเงิน ข้อมูลธนาคารและบัตร (บางส่วน) ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ ประวัติการซื้อย้อนหลัง และข้อมูลการขอคืนหรือเปลี่ยนสินค้า
(ง) ข้อมูลบัญชีผู้ใช้ ได้แก่ ชื่อผู้ใช้ (Username) รหัสผ่าน (ในรูปแบบเข้ารหัส) การตั้งค่าการแจ้งเตือน สินค้าที่ชื่นชอบ สินค้าที่ติดตาม และตะกร้าสินค้า
(จ) ข้อมูลเทคนิคและการใช้งาน ได้แก่ ประเภทอุปกรณ์ ระบบปฏิบัติการ หมายเลขประจำเครื่อง (Device ID) ตำแหน่งที่ตั้งโดยประมาณ (Approximate Location) เขตเวลา ประเภทและเวอร์ชันของโปรแกรมค้นดูเว็บ วันที่และเวลาเข้าใช้งาน หน้าที่เข้าชม ระยะเวลาการใช้งาน เส้นทางการคลิก การค้นหาสินค้า และการโต้ตอบกับเนื้อหา
(ฉ) ข้อมูลการตลาดและการสื่อสาร ได้แก่ การตั้งค่าการรับหรือไม่รับข้อมูลส่งเสริมการตลาด การเข้าร่วมแคมเปญหรือโปรโมชัน และรหัสคูปองหรือส่วนลดที่ท่านใช้
(ช) ข้อมูลเพิ่มเติมเพื่อการปฏิบัติตามกฎหมาย ได้แก่ สำเนาบัตรประชาชนหรือหนังสือเดินทาง (เมื่อจำเป็น) และข้อมูลเพื่อการออกใบกำกับภาษีหรือการคืนภาษีมูลค่าเพิ่ม (VAT Refund)
(ซ) ข้อมูลการผ่อนชำระ — เมื่อท่านสมัครหรือใช้บริการผ่อนชำระ บริษัทอาจเก็บรวบรวมข้อมูลเพิ่มเติมดังต่อไปนี้
- ข้อมูลการทำงานและรายได้ ได้แก่ สถานะการจ้างงาน ชื่อและที่อยู่นายจ้าง ตำแหน่งงาน ระยะเวลาการทำงาน รายได้ และแหล่งที่มาของรายได้
- ข้อมูลบัญชีธนาคารและการเงิน ได้แก่ หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูลการหักเงินอัตโนมัติ (เมื่อเกี่ยวข้อง) และข้อมูลการชำระเงินรายเดือน
- ข้อมูลการผ่อนชำระและหนี้สิน ได้แก่ จำนวนเงินที่ขอผ่อนชำระ งวดการผ่อนชำระ อัตราดอกเบี้ย วันครบกำหนดชำระ สถานะการชำระเงิน ประวัติการชำระ ยอดคงค้าง และสถานะสัญญาผ่อนชำระ
- ข้อมูลเพื่อการตรวจสอบยืนยันตัวตน (KYC) ได้แก่ รูปถ่ายบัตรประชาชน ภาพถ่ายใบหน้า (Selfie) เพื่อยืนยันว่าเป็นบุคคลเดียวกับบัตร ภาพถ่ายใบขับขี่หรือเอกสารราชการอื่นๆ ตามที่จำเป็น
(ฌ) ข้อมูลความปลอดภัยและป้องกันการทุจริต — ได้แก่ ข้อมูลที่ใช้เพื่อป้องกันและตรวจจับการฉ้อโกง การฟอกเงิน และการทุจริตทางการเงิน รวมถึงข้อมูลพฤติกรรมการทำธุรกรรม ที่อยู่อุปกรณ์ และข้อมูลเครือข่ายที่ใช้ในการวิเคราะห์ความเสี่ยง
ข้อ 3.2 แหล่งที่มาและวิธีการเก็บรวบรวม
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาดังต่อไปนี้
- จากท่านโดยตรง — เมื่อท่านสมัครสมาชิก กรอกแบบฟอร์ม สั่งซื้อสินค้า สมัครบริการผ่อนชำระ ติดต่อศูนย์บริการลูกค้า ให้คะแนนหรือรีวิวสินค้า เข้าร่วมกิจกรรม หรือให้ข้อมูลผ่านช่องทางใดๆ ของบริษัท
- การเก็บรวบรวมโดยอัตโนมัติ — เมื่อท่านเข้าใช้งานแพลตฟอร์ม ข้อมูลทางเทคนิคและข้อมูลการใช้งานจะถูกจัดเก็บโดยอัตโนมัติผ่านคุกกี้ และเทคโนโลยีที่มีลักษณะคล้ายคลึงกัน
- จากบุคคลที่สาม — บริษัทอาจได้รับข้อมูลจากพันธมิตรทางธุรกิจ เช่น ผู้ให้บริการชำระเงิน, ผู้ให้บริการขนส่งสินค้า (โลจิสติกส์) ตลอดจนแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ ทั้งนี้ ภายใต้ขอบเขตที่กฎหมายอนุญาต
- จากสื่อสังคมออนไลน์ — เมื่อท่านเชื่อมบัญชี DearMart กับบัญชีสื่อสังคมออนไลน์ หรือโต้ตอบกับบริษัทผ่านสื่อสังคมออนไลน์
ข้อ 3.3 ความรับผิดชอบของท่าน
ท่านมีหน้าที่รับผิดชอบที่จะให้ข้อมูลที่ถูกต้อง และแจ้งบริษัททันทีหากมีการเปลี่ยนแปลงหรือข้อมูลไม่ถูกต้อง บริษัทขอสิทธิ์ในการขอเอกสารเพิ่มเติมเพื่อยืนยันข้อมูลได้ทุกเมื่อที่เห็นสมควร โดยเฉพาะข้อมูลที่เกี่ยวข้องกับการสมัครบริการผ่อนชำระ
ข้อ 3.4 การเก็บข้อมูลโดยอัตโนมัติเพิ่มเติม
เมื่อท่านเข้าใช้งานแพลตฟอร์ม อุปกรณ์ของท่านจะส่งข้อมูลซึ่งเซิร์ฟเวอร์ของบริษัทบันทึกไว้ ได้แก่ ตำแหน่งที่ตั้งโดยประมาณ (Approximate Location) ระบบปฏิบัติการ/เวอร์ชันเบราว์ซอร์ ประเภท/คุณสมบัติของอุปกรณ์ URL ที่มา (Referer) หน้าที่เข้าชม และเวลาที่เข้าชม เมื่อล็อกอิน ข้อมูลเหล่านี้จะเชื่อมโยงกับบัญชีของท่าน และใช้เป็นสถิติไม่ระบุตัวตนเพื่อวิเคราะห์พฤติกรรมผู้ใช้ รวมถึงใช้เพื่อการประเมินความเสี่ยงและป้องกันการทุจริต
ข้อ 3.5 ข้อมูลผู้ติดต่อ
บริษัทจะไม่ขอเข้าถึงสมุดรายชื่อ/รายชื่อผู้ติดต่อของท่าน เมื่อท่านกรอกแบบฟอร์ม (เช่น ที่อยู่จัดส่ง ผู้ติดต่อฉุกเฉิน เป็นต้น) หากท่านต้องการเลือกผู้ติดต่อเพื่อกรอกข้อมูลกลับโดยสะดวก ระบบจะอ่านเฉพาะข้อมูลผู้ติดต่อที่ท่านเลือกและแสดงผลในหน้าแบบฟอร์มเท่านั้น เพื่ออำนวยความสะดวกในการกรอกข้อมูลของท่าน (บริษัทจะไม่อ่านข้อมูลผู้ติดต่ออื่นที่ท่านไม่ได้เลือก)
ส่วนที่ 4 — ฐานกฎหมายและวัตถุประสงค์ในการประมวลผล
ข้อ 4.1 ฐานกฎหมาย
บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานการประมวลผลตามกฎหมายอย่างน้อยหนึ่งฐาน ตามมาตรา 24 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้
- (1) ความยินยอม (Consent) — ท่านได้ให้ความยินยอมแก่บริษัทในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ระบุ
- (2) การปฏิบัติตามสัญญา (Contract) — จำเป็นต่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- (3) หน้าที่ตามกฎหมาย (Legal Obligation) — จำเป็นเพื่อปฏิบัติหน้าที่ตามกฎหมายของบริษัท
- (4) ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลภายนอก โดยไม่เกินขอบเขตที่ท่านคาดหวังได้ตามสมควร และไม่ละเมิดสิทธิขั้นพื้นฐานของท่าน
ข้อ 4.2 วัตถุประสงค์ในการประมวลผล
4.2.1 การดำเนินการตามคำสั่งซื้อและการให้บริการ (ฐานการประมวลผล: ฐานการปฏิบัติตามสัญญา)
บริษัทประมวลผลข้อมูลของท่านเพื่อดำเนินการและบริหารจัดการคำสั่งซื้อ, ยืนยันคำสั่งซื้อ, จัดส่งสินค้า, แจ้งสถานะการจัดส่งและติดตามพัสดุ, ให้บริการรับประกันสินค้า, ดำเนินการคืนสินค้าและคืนเงิน, บริหารจัดการบัญชีผู้ใช้งานและการตั้งค่าสมาชิก, ตลอดจนให้บริการลูกค้าสัมพันธ์และตอบข้อซักถามหรือข้อร้องเรียนต่าง ๆ
4.2.2 การชำระเงิน (ฐานการประมวลผล: ฐานการปฏิบัติตามสัญญา, ฐานการปฏิบัติตามกฎหมาย)
เพื่อดำเนินการและยืนยันการชำระเงินผ่านช่องทางต่าง ๆ, ตรวจสอบและป้องกันการทำธุรกรรมที่ทุจริต, ตลอดจนออกใบกำกับภาษีและเอกสารทางการเงิน
4.2.3 บริการผ่อนชำระ (ฐานการประมวลผล: ฐานการปฏิบัติตามสัญญา, ฐานความยินยอม)
เมื่อท่านสมัครหรือใช้บริการผ่อนชำระ บริษัทจะประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- การตรวจสอบยืนยันตัวตนและ KYC — เพื่อตรวจสอบและยืนยันตัวตนของท่าน ตรวจสอบเอกสารแสดงตน และปฏิบัติให้เป็นไปตามข้อกำหนดการทำความรู้จักลูกค้า (KYC) ภายใต้กฎหมายป้องกันและปราบปรามการฟอกเงิน
- การทำสัญญาและบริหารการผ่อนชำระ — เพื่อจัดทำสัญญาผ่อนชำระ กำหนดวงเงิน อัตราดอกเบี้ย และจำนวนงวดในการชำระเงิน ตลอดจนการบริหารจัดการและติดตามสถานะตลอดอายุสัญญา
- การทวงถามหนี้และการติดตามหนี้สิน — เพื่อส่งใบแจ้งหนี้ แจ้งเตือนเมื่อครบกำหนดชำระเงิน ติดตามผลการชำระเงิน ดำเนินการทวงถามหนี้ และบริหารจัดการบัญชีค้างชำระ
4.2.4 การตลาดและการสื่อสาร (ฐานการประมวลผล: ฐานความยินยอม)
เพื่อส่งข้อมูลข่าวสารส่งเสริมการขาย ส่วนลด และสิทธิพิเศษต่าง ๆ ตลอดจนส่งข่าวสาร ประชาสัมพันธ์การอัปเดตสินค้า และประกาศแจ้งเตือนต่าง ๆ ซึ่งรวมถึงการแจ้งเตือนเกี่ยวกับสินค้าที่ค้างอยู่ในรถเข็นหรือสินค้าที่กดถูกใจไว้ ทั้งนี้ ท่านมีสิทธิถอนความยินยอมในการรับข้อมูลข่าวสารทางการตลาดได้ทุกเมื่อ
นอกเหนือจากนี้ บริษัทอาจดำเนินการสำรวจความพึงพอใจและวิจัยตลาดบนฐานประโยชน์โดยชอบด้วยกฎหมาย
4.2.5 การวิเคราะห์และการพัฒนา (ฐานการประมวลผล: ฐานความยินยอม หรือ ฐานประโยชน์โดยชอบด้วยกฎหมาย)
เพื่อวิเคราะห์พฤติกรรมการใช้งานในการปรับปรุงประสบการณ์ของผู้ใช้, วิจัยและพัฒนาผลิตภัณฑ์และบริการ, จัดทำรายงานและสถิติภายในองค์กร (ในรูปแบบข้อมูลที่ไม่สามารถระบุตัวบุคคลได้), ตลอดจนทดสอบและปรับปรุงระบบเทคโนโลยีสารสนเทศ ซึ่งรวมถึงการพัฒนาและปรับปรุงแบบจำลองการประเมินความเสี่ยง
4.2.6 การปฏิบัติตามกฎหมาย (ฐานการประมวลผล: ฐานการปฏิบัติตามกฎหมาย)
เพื่อปฏิบัติตามกฎหมายภาษีอากร, กฎหมายป้องกันและปราบปรามการฟอกเงิน ซึ่งรวมถึงการให้บริการคืนภาษีมูลค่าเพิ่มสำหรับนักท่องเที่ยว (VAT Refund), การปฏิบัติตามคำสั่งศาลหรือคำสั่งของหน่วยงานของรัฐ, การตรวจสอบและป้องกันอาชญากรรมหรือการทุจริต, ตลอดจนการก่อตั้ง สิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
4.2.7 การป้องกันและการตรวจสอบการทุจริต (ฐานการประมวลผล: ฐานประโยชน์โดยชอบด้วยกฎหมาย, ฐานการปฏิบัติตามกฎหมาย)
เพื่อตรวจสอบและป้องกันการกระทำที่เป็นการละเมิดข้อกำหนดการให้บริการ การทุจริต การฟอกเงิน กิจกรรมที่ผิดกฎหมาย หรือพฤติกรรมที่ฝ่าฝืนกฎระเบียบ ซึ่งรวมถึงการตรวจสอบธุรกรรมที่น่าสงสัย การวิเคราะห์พฤติกรรมเพื่อป้องกันการทุจริต ตลอดจนการปกป้องสิทธิ ความปลอดภัย ทรัพย์สิน และบุคคลของบริษัท ผู้ใช้งาน และสาธารณชน
ข้อ 4.3 การเปิดเผยข้อมูลตามข้อกำหนดทางกฎหมาย
ท่านยินยอมให้บริษัทเข้าถึง เก็บรักษา และเปิดเผยข้อมูลและเนื้อหาในบัญชีผู้ใช้งานของท่าน เมื่อมีความจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานของรัฐ หรือเมื่อพิจารณาเห็นว่ามีความจำเป็นเพื่อดำเนินการตามกระบวนการทางกฎหมาย บังคับใช้ข้อกำหนดการให้บริการ ตอบสนองต่อข้อเรียกร้อง หรือเพื่อปกป้องสิทธิ ความปลอดภัย ทรัพย์สิน และบุคคลของบริษัท ผู้ใช้งาน และสาธารณชน
ส่วนที่ 5 — การเปิดเผยและโอนข้อมูลส่วนบุคคล
ข้อ 5.1 การเปิดเผยข้อมูลแก่บุคคลภายนอก
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก เว้นแต่ได้รับความยินยอมจากท่านหรือเป็นกรณีที่กฎหมายอนุญาต ในการให้บริการ บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลภายนอกตามประเภทดังนี้
- ผู้ให้บริการขนส่งและโลจิสติกส์ — เพื่อใช้ในการจัดส่งและติดตามพัสดุ (ข้อมูลที่เปิดเผย: ชื่อ-นามสกุล, ที่อยู่จัดส่ง, หมายเลขโทรศัพท์)
- ผู้ให้บริการคลังสินค้า — เพื่อใช้ในการบริหารจัดการสินค้าคงคลัง (ข้อมูลที่เปิดเผย: ข้อมูลคำสั่งซื้อ)
- ผู้ให้บริการชำระเงินและสถาบันการเงิน — เพื่อใช้ในการทำธุรกรรมทางการเงิน (ข้อมูลที่เปิดเผย: ข้อมูลการทำธุรกรรม, ข้อมูลการชำระเงิน)
- ผู้ให้บริการวิเคราะห์ข้อมูล — เพื่อใช้ในการวิเคราะห์และปรับปรุงการให้บริการ (ข้อมูลที่เปิดเผย: ข้อมูลทางเทคนิค, ข้อมูลการใช้งาน)
- ผู้ให้บริการระบบคลาวด์และไอที — เพื่อใช้ในการจัดเก็บและประมวลผลข้อมูล (ข้อมูลที่เปิดเผย: ตามขอบเขตการให้บริการ)
- ผู้ให้บริการด้านการตลาดและโฆษณา — เพื่อใช้ในการดำเนินกิจกรรมทางการตลาด (ข้อมูลที่เปิดเผย: ข้อมูลทางการตลาดเฉพาะในกรณีที่ได้รับความยินยอมจากท่านเท่านั้น)
- ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — เพื่อการตรวจสอบและปฏิบัติตามกฎหมาย (ข้อมูลที่เปิดเผย: ตามขอบเขตการตรวจสอบ)
- หน่วยงานรัฐที่มีอำนาจตามกฎหมาย — เพื่อใช้ในการปฏิบัติหน้าที่ตามที่กฎหมายกำหนด (ข้อมูลที่เปิดเผย: ตามที่กฎหมายกำหนด)
- คู่ค้าทางธุรกิจ — เพื่อมอบสิทธิประโยชน์ต่าง ๆ ให้แก่ท่าน (ข้อมูลที่เปิดเผย: ตามขอบเขตที่ได้รับความยินยอม)
บุคคลภายนอกที่เกี่ยวข้องกับบริการผ่อนชำระ
- บริษัททวงหนี้ / บริษัทบริหารหนี้ — เพื่อใช้ในการติดตามและทวงถามหนี้ค้างชำระ (ข้อมูลที่เปิดเผย: ข้อมูลแสดงตน, ข้อมูลการติดต่อ, ข้อมูลหนี้สินและสถานะการชำระเงิน)
- ผู้ให้บริการตรวจสอบยืนยันตัวตน (Identity Verification Provider) — เพื่อใช้ในการตรวจสอบยืนยันตัวตนและตรวจสอบเอกสารแสดงตนในกระบวนการทำความรู้จักลูกค้า (KYC) (ข้อมูลที่เปิดเผย: ข้อมูลแสดงตน, ภาพถ่ายบัตรประจำตัวประชาชน, ภาพถ่ายใบหน้า)
บริษัทกำหนดให้ผู้รับข้อมูลดังกล่าวข้างต้นใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่กำหนดไว้เท่านั้น และต้องจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม ตลอดจนห้ามมิให้นำข้อมูลส่วนบุคคลดังกล่าวไปใช้เพื่อวัตถุประสงค์อื่นโดยเด็ดขาด
ข้อ 5.2 การแบ่งปันข้อมูลทางสถิติ
บริษัทอาจแบ่งปันข้อมูลทางสถิติและข้อมูลทางประชากรศาสตร์เกี่ยวกับผู้ใช้งานและการใช้งานแพลตฟอร์ม (ซึ่งได้ผ่านกระบวนการทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้แล้ว) ให้แก่พันธมิตรทางการโฆษณา ผู้ลงโฆษณา หรือนักพัฒนาโปรแกรม
ข้อ 5.3 ฐานตามกฎหมายในการเปิดเผยข้อมูลโดยไม่ต้องได้รับความยินยอม
ในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) อนุญาตให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยไม่ต้องได้รับความยินยอม บริษัทอาจอาศัยฐานตามกฎหมายฐานใดฐานหนึ่งหรือหลายฐานร่วมกันตามวัตถุประสงค์ในการประมวลผลข้อมูล ได้แก่ ฐานการปฏิบัติตามกฎหมาย, ฐานการปฏิบัติตามสัญญา, ฐานประโยชน์โดยชอบด้วยกฎหมาย (โดยคำนึงถึงสิทธิของท่านเป็นสำคัญ) หรือการก่อตั้งและยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
ข้อ 5.4 ความรับผิดชอบต่อข้อมูลของบุคคลภายนอก
บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมและสมเหตุสมผลภายใต้กฎหมายที่บังคับใช้อยู่ในปัจจุบัน อย่างไรก็ตาม บริษัทไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ในกรณีที่เกิดเหตุสุดวิสัย (เช่น การโจมตีระบบโดยผู้ไม่ประสงค์ดี)
ส่วนที่ 6 — การเก็บรักษาและระยะเวลาการเก็บรักษาข้อมูล
ข้อ 6.1 ระยะเวลาการเก็บรักษาข้อมูล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในส่วนที่ 4 เท่านั้น ภายหลังจากวัตถุประสงค์ดังกล่าวสิ้นสุดลง บริษัทอาจยังคงเก็บรักษาข้อมูลส่วนบุคคลของท่านต่อไปตามความจำเป็นเพื่อประโยชน์ตามอายุความทางกฎหมาย การก่อตั้งหรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อปฏิบัติหน้าที่ในการเก็บรักษาข้อมูลตามที่กฎหมายเฉพาะกำหนด อาทิเช่น
- กฎหมายภาษีอากร
- กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน
บริการผ่อนชำระ — สำหรับข้อมูลที่เกี่ยวข้องกับบริการผ่อนชำระ บริษัทจะเก็บรักษาข้อมูลดังกล่าวไว้ตามระยะเวลาที่กฎหมายกำหนด ภายหลังจากที่ท่านได้ยุติการใช้บริการหรือสัญญาผ่อนชำระได้สิ้นสุดลงแล้ว
ข้อ 6.2 การทำลายข้อมูลส่วนบุคคล
เมื่อระยะเวลาการเก็บรักษาข้อมูลตามที่กฎหมายกำหนดได้สิ้นสุดลง บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ด้วยวิธีการที่สอดคล้องกับมาตรฐานทางเทคโนโลยี
ส่วนที่ 7 — มาตรการรักษาความมั่นคงปลอดภัย
ข้อ 7.1 มาตรการของบริษัท
บริษัทได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลทั้งในระดับองค์กรและระดับเทคนิค ดังต่อไปนี้
มาตรการในระดับองค์กร
- การจัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลที่ครอบคลุมและมีผลบังคับใช้ทั่วทั้งองค์กร
- กำหนดข้อบังคับอย่างเข้มงวดให้พนักงานและผู้รับจ้างช่วงต้องปฏิบัติตามหน้าที่ในการรักษาความลับ
- จัดให้มีการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลแก่บุคลากรอย่างสม่ำเสมอ
- แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และกำหนดขอบเขตหน้าที่ความรับผิดชอบอย่างชัดเจน
- จำกัดสิทธิ์ในการเข้าถึงข้อมูลตามหลักการ "รู้เท่าที่จำเป็น" (Need-to-Know) และ "สิทธิ์ขั้นต่ำที่จำเป็น" (Least Privilege)
มาตรการในระดับเทคนิค
- การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่าย (TLS/SSL) และการเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
- การควบคุมการเข้าถึงข้อมูลด้วยการยืนยันตัวตนแบบหลายปัจจัย (MFA)
- ใช้ระบบป้องกันและตรวจจับการบุกรุก (Firewall, IDS/IPS)
- สำรองข้อมูลอย่างสม่ำเสมอและจัดทำแผนรองรับภัยพิบัติ (Backup & Disaster Recovery)
- บันทึกและตรวจสอบการเข้าถึงข้อมูล (Audit Logging)
- ทดสอบและประเมินช่องโหว่ด้านความปลอดภัยอย่างสม่ำเสมอ (Vulnerability Assessment & Penetration Testing)
- ปรับปรุงมาตรการรักษาความปลอดภัยอย่างต่อเนื่องให้สอดคล้องกับการเปลี่ยนแปลงทางเทคโนโลยีและภัยคุกคามรูปแบบใหม่ ๆ
ข้อ 7.2 การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะดำเนินการแจ้งเหตุให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ทราบโดยเร็วที่สุดเท่าที่จะทำได้ และหากเป็นไปได้ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และในกรณีที่เหตุละเมิดดังกล่าวมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน บริษัทจะดำเนินการแจ้งเหตุละเมิดให้ท่านทราบโดยไม่ชักช้า พร้อมทั้งแจ้งแนวทางการเยียวยาเพื่อบรรเทาความเสียหายดังกล่าว
ส่วนที่ 8 — คุกกี้และเทคโนโลยีติดตาม
ข้อ 8.1 ประเภทของคุกกี้ที่บริษัทใช้งาน
คุกกี้ที่มีความจำเป็นอย่างยิ่ง (Strictly Necessary Cookies) — เป็นคุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การใช้งานเมนูต่าง ๆ การเข้าถึงพื้นที่ปลอดภัย และการรักษาความปลอดภัย โดยท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้
คุกกี้เพื่อการทำงานของเว็บไซต์ (Functional Cookies) — เป็นคุกกี้ที่ใช้จดจำการตั้งค่าและตัวเลือกของท่าน เช่น ภาษา สกุลเงิน และสินค้าในรถเข็น เพื่อมอบประสบการณ์การใช้งานที่ดียิ่งขึ้น ทั้งนี้ ท่านสามารถเลือกเปิดหรือปิดการใช้งานคุกกี้ประเภทนี้ได้
คุกกี้เพื่อการวิเคราะห์และวัดผลการทำงาน (Analytics/Performance Cookies) — เป็นคุกกี้ที่ใช้เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพการทำงานของเว็บไซต์ เช่น จำนวนผู้เข้าชม เว็บไซต์ยอดนิยม และพฤติกรรมการใช้งาน ทั้งนี้ ท่านสามารถเลือกเปิดหรือปิดการใช้งานคุกกี้ประเภทนี้ได้
คุกกี้เพื่อการโฆษณาและการกำหนดกลุ่มเป้าหมาย (Advertising/Targeting Cookies) — เป็นคุกกี้ที่ใช้เพื่อนำเสนอโฆษณาที่ตรงกับความสนใจของท่านและใช้วัดผลความสำเร็จของแคมเปญโฆษณา ทั้งนี้ ท่านสามารถเลือกเปิดหรือปิดการใช้งานคุกกี้ประเภทนี้ได้
ข้อ 8.2 การจัดการคุกกี้
เมื่อท่านเข้าชมเว็บไซต์ของบริษัทครั้งแรก ระบบจะแสดงแถบการตั้งค่าคุกกี้ (Cookie Consent Banner) ให้ท่านเลือกยอมรับหรือปฏิเสธคุกกี้แต่ละประเภท
นอกจากนี้ ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าโปรแกรมค้นดูเว็บของท่านได้ด้วยตนเอง เช่น การลบคุกกี้ทั้งหมด การบล็อกคุกกี้จากบางเว็บไซต์ หรือการตั้งค่าให้แจ้งเตือนก่อนยอมรับคุกกี้ ทั้งนี้ การปฏิเสธ การจำกัดการใช้งาน หรือการปิดใช้งานเทคโนโลยีการติดตาม อาจทำให้ประสิทธิภาพของการให้บริการของเว็บไซต์ของบริษัทลดลง หรือบางส่วนของเว็บไซต์ของบริษัทอาจถูกจำกัดและไม่สามารถทำงานได้อย่างถูกต้อง
ส่วนที่ 9 — สิทธิของเจ้าของข้อมูลส่วนบุคคล
ข้อ 9.1 สิทธิตามกฎหมาย
ตามบทบัญญัติแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลย่อมมีสิทธิดังต่อไปนี้
สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right of Access) — มาตรา 30
ท่านมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท รวมถึงขอให้บริษัทเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม ทั้งนี้ บริษัทอาจปฏิเสธคำขอของท่านได้หากการเข้าถึงนั้นส่งผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น หรือเป็นการขัดต่อกฎหมายหรือคำสั่งศาล
สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification) — มาตรา 35
ท่านมีสิทธิขอให้บริษัทดำเนินการแก้ไขข้อมูลส่วนบุคคลของท่าน เพื่อให้ข้อมูลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล (Right to Erasure) — มาตรา 33 (5)
ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เว้นแต่กรณีที่บริษัทจำเป็นต้องเก็บรักษาข้อมูลดังกล่าวไว้เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object) — มาตรา 32
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยเฉพาะอย่างยิ่งในกรณีที่บริษัทอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เว้นแต่บริษัทจะสามารถพิสูจน์ได้ว่ามีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า
สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing) — มาตรา 34
ท่านมีสิทธิขอให้บริษัทระงับการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราว ในระหว่างที่ทำการตรวจสอบความถูกต้องของข้อมูล หรือในกรณีอื่น ๆ ตามที่กฎหมายกำหนด
สิทธิในการขอรับและโอนย้ายข้อมูลส่วนบุคคล (Right to Data Portability) — มาตรา 31
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นโดยตรง โดยสิทธินี้จะใช้ได้เฉพาะกับข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ หรือข้อมูลที่เกี่ยวข้องกับสัญญา และเป็นข้อมูลที่จัดเก็บในรูปแบบอิเล็กทรอนิกส์เท่านั้น
สิทธิในการถอนความยินยอม (Right to Withdraw Consent) — มาตรา 19 วรรค 5
ท่านมีสิทธิถอนความยินยอมที่ได้ให้ไว้กับบริษัทได้ทุกเมื่อ ทั้งนี้ การถอนความยินยอมดังกล่าวจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่บริษัทได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมายก่อนการถอนความยินยอม
สิทธิในการร้องเรียน (Right to Lodge a Complaint) — มาตรา 73
หากท่านเชื่อว่าบริษัทดำเนินการฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิเสนอเรื่องร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
ข้อ 9.2 การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านสามารถใช้สิทธิตามที่ระบุไว้ในข้อ 9.1 ได้ผ่านช่องทางการติดต่อที่ระบุไว้ในส่วนที่ 13 โดยบริษัทจะดำเนินการตามคำขอของท่านโดยไม่ชักช้า และไม่เกินสามสิบ (30) วันนับแต่วันที่ได้รับคำขอที่ถูกต้องและครบถ้วน โดยไม่มีการเรียกเก็บค่าใช้จ่ายใด ๆ ทั้งนี้ หากบริษัทปฏิเสธคำขอของท่าน บริษัทจะแจ้งเหตุผลในการปฏิเสธให้ท่านทราบภายในระยะเวลาดังกล่าวด้วยเช่นกัน
ข้อ 9.3 ผลกระทบของการใช้สิทธิ
การใช้สิทธิบางประการ โดยเฉพาะอย่างยิ่งการถอนความยินยอมหรือการลบข้อมูลส่วนบุคคล อาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้ไม่ว่าทั้งหมดหรือบางส่วน ทั้งนี้ บริษัทจะแจ้งผลกระทบที่อาจเกิดขึ้นให้ท่านทราบก่อนดำเนินการตามคำขอ
ส่วนที่ 10 — ข้อมูลส่วนบุคคลของผู้เยาว์
บริษัทตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของบุคคลซึ่งเป็นผู้เยาว์
แพลตฟอร์มและการให้บริการนี้จัดทำขึ้นสำหรับผู้ใช้งานที่มีอายุตั้งแต่ 21 ปีขึ้นไปเท่านั้น สำหรับผู้ใช้งานที่มีอายุต่ำกว่า 21 ปี การให้ข้อมูลส่วนบุคคลจะต้องได้รับความยินยอมล่วงหน้าจากผู้ใช้อำนาจปกครองหรือผู้ปกครองก่อน
หากบริษัทพบว่ามีการเก็บรวบรวมข้อมูลของผู้ใช้งานที่มีอายุต่ำกว่า 21 ปี โดยไม่ได้รับความยินยอมอย่างถูกต้องตามกฎหมาย บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด หมายเหตุ: บริการผ่อนชำระจัดทำขึ้นสำหรับผู้ใช้งานที่มีอายุตั้งแต่ 21 ปีขึ้นไปเท่านั้น โดยบริษัทจะไม่ให้บริการผ่อนชำระแก่บุคคลที่มีอายุต่ำกว่า 21 ปี หรือบุคคลที่ไร้ความสามารถในการทำนิติกรรมตามกฎหมาย
ส่วนที่ 11 — การถ่ายโอนข้อมูลระหว่างประเทศ
ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปจัดเก็บหรือประมวลผล ณ ต่างประเทศ เพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในส่วนที่ 4 ตลอดจนการใช้งานระบบคลาวด์หรือศูนย์ข้อมูล (Data Center) ที่ตั้งอยู่ในต่างประเทศด้วย
ท่านรับทราบว่าประเทศปลายทางอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างไปจากประเทศไทย อย่างไรก็ตาม บริษัทจะดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสมตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) กำหนด ซึ่งรวมถึงการจัดทำสัญญาคุ้มครองข้อมูลส่วนบุคคลสำหรับการโอนข้อมูลระหว่างประเทศ หรือการกำหนดกลไกการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
ส่วนที่ 12 — การแก้ไขปรับปรุงนโยบายความเป็นส่วนตัว
บริษัทอาจทำการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย แนวปฏิบัติ หรือการให้บริการของบริษัท
สำหรับการแก้ไขปรับปรุงในส่วนที่เป็นสาระสำคัญไม่มาก บริษัทจะประกาศแจ้งบนเว็บไซต์หรือแอปพลิเคชัน และสำหรับการแก้ไขปรับปรุงที่มีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบล่วงหน้าผ่านทางอีเมลหรือข้อความพร้อมระบุวันที่มีผลบังคับใช้
ท่านควรตรวจสอบประกาศฉบับนี้เป็นประจำอย่างสม่ำเสมอ ทั้งนี้ การที่ท่านใช้บริการต่อไปภายหลังจากที่การแก้ไขปรับปรุงดังกล่าวมีผลบังคับใช้ จะถือว่าท่านได้ยอมรับการแก้ไขปรับปรุงนั้นแล้ว
ส่วนที่ 13 — ช่องทางการติดต่อ
หากท่านมีข้อสงสัย ต้องการใช้สิทธิ หรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับประกาศนี้ โปรดติดต่อ
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ไทย จอย เทค (ประเทศไทย) จำกัด (DearMart)
ที่อยู่: 15 ถนนพญาไท แขวงถนนพญาไท เขตราชเทวี กรุงเทพมหานคร 10400
โทรศัพท์: 098-5023273
อีเมล: my@dear-mart.com
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)
ฝ่ายคุ้มครองข้อมูลส่วนบุคคล
บริษัท ไทย จอย เทค (ประเทศไทย) จำกัด
ที่อยู่: (สถานที่เดียวกับที่ระบุข้างต้น)
อีเมล: my@dear-mart.com
ฉบับแก้ไขวันที่ 15 กรกฎาคม พ.ศ. 2569
บริษัท ไทย จอย เทค (ประเทศไทย) จำกัด
Thai Joy Tech (Thailand) Co., Ltd.