นโยบายความเป็นส่วนตัว (Privacy Policy)
ปรับปรุงล่าสุดเมื่อวันที่ 6 กันยายน 2569
www.ไทย99.com ("ผู้ให้บริการ" หรือ "เรา") เคารพและให้ความสำคัญกับสิทธิความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า "การประมวลผลข้อมูล") รวมถึงสิทธิต่างๆ ของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("กฎหมาย PDPA")
1. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานกฎหมายที่ชอบด้วยกฎหมาย ดังต่อไปนี้
- ฐานสัญญา (Contractual Basis): เพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- ฐานความยินยอม (Consent Basis): ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากท่าน (เช่น การตลาดหรือคุกกี้ที่ไม่จำเป็น)
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest Basis): เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลภายนอก โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation Basis): เพื่อการปฏิบัติตามข้อบังคับหรือข้อกำหนดทางกฎหมายของเรา
2. ช่องทางการเก็บรวบรวมข้อมูลส่วนบุคคล
เราทำการเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านผ่านช่องทางต่างๆ ดังนี้
- ข้อมูลที่ท่านให้ไว้โดยตรง: ผ่านการสมัครสมาชิก, การสั่งซื้อสินค้า/บริการ, การติดต่อผ่านโทรศัพท์, อีเมล, แบบฟอร์มบนเว็บไซต์ หรือการเชื่อมต่อผ่านผู้ให้บริการยืนยันตัวตนภายนอก (Social Login) เช่น Facebook, Google, LINE, Twitter (X), และ LinkedIn
- ข้อมูลที่รับมาจากบุคคลภายนอกหรือแหล่งอื่น: เช่น เครื่องมือค้นหา (Search Engines), สื่อสังคมออนไลน์, พันธมิตรทางธุรกิจ, หรือหน่วยงานราชการที่เกี่ยวข้อง
3. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม
- ข้อมูลระบุตัวตน: ชื่อ, นามสกุล, อายุ, วันเดือนปีเกิด, สัญชาติ, เลขประจำตัวประชาชน, หรือหมายเลขหนังสือเดินทาง
- ข้อมูลการติดต่อ: ที่อยู่จัดส่ง/วางบิล, หมายเลขโทรศัพท์, อีเมล, ไอดีไลน์ (LINE ID)
- ข้อมูลบัญชีและธุรกรรม: ชื่อผู้ใช้งาน (Username), รหัสผ่าน (Encrypted Password), ประวัติการซื้อสินค้า, รายละเอียดคำสั่งซื้อ, บันทึกการชำระเงิน, เลขที่บัญชีธนาคาร, และข้อมูลบัตรเครดิต/เดบิต
- หลักฐานยืนยันตัวตน: สำเนาบัตรประจำตัวประชาชน หรือสำเนาหนังสือเดินทาง (กรณีจำเป็นตามกระบวนการทางกฎหมาย)
- ข้อมูลทางเทคนิคและการใช้งาน: หมายเลข IP Address, คุกกี้ (Cookie ID), บันทึกประวัติการเข้าใช้งาน (Activity Log/Web Beacon), ประเภทเบราว์เซอร์, และข้อมูลอุปกรณ์
- ข้อมูลอื่นๆ: รูปภาพ, ภาพเคลื่อนไหว (เช่น ภาพจากกล้องวงจรปิดกรณีเข้าพื้นที่บริการ), หรือข้อมูลอื่นใดที่จัดเป็นข้อมูลส่วนบุคคลตามกฎหมาย
4. การประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ บุคคลไร้ความสามารถ และบุคคลเสมือนไร้ความสามารถ
หากท่านมีอายุต่ำกว่า 20 ปีบริบูรณ์ หรือเป็นบุคคลที่มีข้อจำกัดความสามารถตามกฎหมาย การให้ความยินยอมใดๆ ต้องได้รับความยินยอมจากผู้มีอำนาจปกครองตามกฎหมายก่อน (เว้นแต่เป็นการกระทำที่กฎหมายอนุญาตให้ผู้เยาว์ทำได้เอง) หากเราทราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยปราศจากความยินยอมที่ถูกต้องตามกฎหมาย เราจะดำเนินการลบหรือทำลายข้อมูลนั้นออกจากระบบทันที
5. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อการลงทะเบียน ตรวจสอบตัวตน และบริหารจัดการบัญชีผู้ใช้งาน
- เพื่อการจัดส่งสินค้า ให้บริการ และประมวลผลการชำระเงิน
- เพื่อการให้บริการหลังการขาย การรับประกันสินค้า และการสนับสนุนทางเทคนิค
- เพื่อส่งข่าวสารทางการตลาด การประชาสัมพันธ์ สิทธิประโยชน์ และโปรโมชัน (กรณีท่านให้ความยินยอม)
- เพื่อปรับปรุง พัฒนาคุณภาพสินค้า บริการ และประสบการณ์การใช้งานเว็บไซต์
- เพื่อการบริหารจัดการภายในองค์กรและการวิเคราะห์ข้อมูลทางธุรกิจ
- เพื่อปฏิบัติตามข้อตกลง เงื่อนไขการใช้งาน และการปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานรัฐที่มีอำนาจ
6. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ได้รับความยินยอมจากท่าน หรือเป็นการเปิดเผยตามที่กฎหมายอนุญาต โดยเราอาจเปิดเผยข้อมูลแก่บุคคลหรือองค์กรดังต่อไปนี้
- การบริหารจัดการภายใน: บุคลากรและบริษัทในเครือเท่าที่จำเป็นเพื่อวัตถุประสงค์ตามนโยบายนี้
- ผู้ให้บริการภายนอก (Third-party Service Providers): ผู้ให้บริการระบบไอที, ผู้ให้บริการคลาวด์ (Cloud Computing), ผู้ให้บริการชำระเงิน, บริษัทขนส่งเอกชน, และผู้ให้บริการการตลาด/โฆษณา
- พันธมิตรทางธุรกิจ: เพื่อการประสานงานในการเสนอสินค้าหรือบริการร่วมกันเท่าที่จำเป็น
- การปรับโครงสร้างธุรกิจ: กรณีการควบรวมกิจการ การขายสินทรัพย์ หรือการถ่ายโอนกิจการ ผู้รับโอนสิทธิจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้
- หน่วยงานบังคับใช้กฎหมาย: ศาล, ตำรวจ, หรือหน่วยงานราชการตามที่กฎหมายกำหนดหรือมีคำสั่ง
7. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
เราอาจเก็บรักษา หรือส่ง/โอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการคลาวด์ที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว เราจะกำกับดูแลให้ประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและสอดคล้องกับกฎหมาย PDPA หรือจัดให้มีสัญญาคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานที่กฎหมายกำหนด
8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ ตราบเท่าที่คุณยังคงเป็นลูกค้า/ผู้ใช้บริการของเรา หรือตลอดระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนดไว้ (เช่น กฎหมายการบัญชีและภาษีอากร) เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อข้อมูลหมดความจำเป็น เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้โดยปลอดภัย
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมาย PDPA ท่านมีสิทธิในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังนี้
- สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิถอนความยินยอมที่เคยให้ไว้ได้ตลอดระยะเวลา
- สิทธิในการเข้าถึงข้อมูล (Right to Access): ท่านมีสิทธิขอเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
- สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลในรูปแบบที่อ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมืออัตโนมัติ และขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลอื่น
- สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิคัดค้านการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามเงื่อนไขที่กฎหมายกำหนด
- สิทธิในการลบหรือทำลายข้อมูล (Right to Erasure/Right to be Forgotten): ท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ หากข้อมูลหมดความจำเป็นหรือมีการประมวลผลโดยมิชอบด้วยกฎหมาย
- สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing): ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่อยู่ระหว่างการตรวจสอบ หรือกรณีอื่นตามที่กฎหมายกำหนด
- สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification): ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิในการร้องเรียน (Right to Lodge a Complaint): ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากพบว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย PDPA
- ผู้ควบคุมข้อมูลส่วนบุคคล: www.ไทย99.com
- อีเมล: Thai99VIP@hotmail.com
- LINE Official Account: @127sdayw
- หมายเลขโทรศัพท์: 088-557-1299
การใช้สิทธิ: ท่านสามารถติดต่อแจ้งความประสงค์ได้ตามรายละเอียดในข้อ 13 เราจะพิจารณาและแจ้งผลการดำเนินการภายใน 30 วัน นับแต่วันที่ได้รับคำขอที่ถูกต้องครบถ้วน ทั้งนี้ เราอาจปฏิเสธการใช้สิทธิของท่านได้เฉพาะกรณีที่มีข้อจำกัดตามกฎหมายหรือปฏิบัติตามคำสั่งศาลเท่านั้น
10. คุกกี้ (Cookies) และเทคโนโลยีการติดตาม
เว็บไซต์ของเรามีการใช้งานคุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน (เช่น Google Analytics, Facebook Pixel) เพื่อเพิ่มประสิทธิภาพการใช้งาน จดจำความพึงพอใจ วิเคราะห์การเข้าชมเว็บไซต์ และนำเสนอโฆษณาที่ตรงกับความสนใจของท่าน ท่านสามารถตั้งค่าหรือปฏิเสธการใช้งานคุกกี้ได้ผ่านการตั้งค่าในเบราว์เซอร์ของท่าน ทั้งนี้ อาจส่งผลให้การใช้งานบางฟังก์ชันบนเว็บไซต์ไม่สมบูรณ์
11. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิค ทางกายภาพ และทางบริหารจัดการ (Administrative, Technical, and Physical Safeguards) ที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ โดยมีการจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
12. การแก้ไขปรับปรุงนโยบายความเป็นส่วนตัว
เราขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการและกฎหมายที่เกี่ยวข้อง โดยจะประกาศนโยบายฉบับแก้ไขบนเว็บไซต์นี้ และให้มีผลใช้บังคับทันทีที่ประกาศ
13. รายละเอียดการติดต่อ (Data Controller)
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือมีความประสงค์จะใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ตามช่องทางดังต่อไปนี้:
