นโยบายฉบับนี้อธิบายว่า ธรรศกรเบอร์มงคล เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กรุณาอ่านก่อนใช้บริการของเรา
เราเป็นร้านค้าขนาดเล็ก ไม่เข้าเกณฑ์ที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 แต่มีช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลตามข้อ 12
เราเก็บเท่าที่จำเป็นต่อการให้บริการเท่านั้น
| ข้อมูล | เก็บเมื่อไหร่ | ใช้ทำอะไร |
|---|---|---|
| ชื่อ-นามสกุล, อีเมล, เบอร์โทร | ตอนสมัครสมาชิก | ยืนยันตัวตน ติดต่อเรื่องคำสั่งซื้อ ออกเอกสาร |
| LINE ID | ตอนสมัคร (ไม่บังคับ) | ช่องทางติดต่อสำรอง |
| ที่อยู่จัดส่ง | ตอนสมัคร / แก้ไขในโปรไฟล์ | จัดส่งสินค้า |
| ชื่อผู้ใช้และรหัสผ่าน | ตอนสมัคร | เข้าสู่ระบบ (รหัสผ่านเข้ารหัสแบบ bcrypt เราเองก็อ่านไม่ได้) |
| ประวัติการสั่งซื้อ | เมื่อสั่งซื้อ | ดำเนินการตามคำสั่งซื้อ ประวัติสำหรับคุณ และงานบัญชี |
| สลิปโอนเงิน (ไฟล์ภาพ) | เมื่อแจ้งชำระเงิน | ตรวจสอบยอดชำระ — เก็บในที่ที่เปิดจากเว็บโดยตรงไม่ได้ |
| ข้อมูลผลการชำระเงิน (เลขอ้างอิง, ประเภทบัตร, สถานะ) | เมื่อชำระผ่านบัตร | กระทบยอดกับผู้ให้บริการรับชำระเงิน — เราไม่เก็บเลขบัตรเครดิต |
| เลขพัสดุและชื่อผู้รับ | เมื่อจัดส่ง | ติดตามพัสดุ |
| รายการเบอร์ที่กดถูกใจ | เมื่อคุณกดหัวใจ | แสดงรายการโปรดของคุณ |
| คุกกี้เก็บสถานะเข้าสู่ระบบ | เมื่อเข้าสู่ระบบ | คงสถานะล็อกอินและตะกร้าสินค้า |
สิ่งที่เราไม่เก็บ: เบอร์โทรที่คุณพิมพ์ในหน้า “ทำนายเบอร์” ถูกคำนวณในเครื่องของคุณเองทั้งหมด ไม่ถูกส่งมาที่เซิร์ฟเวอร์เรา และเราไม่ได้ติดตั้งเครื่องมือติดตามพฤติกรรมผู้ใช้ เช่น Google Analytics หรือ Facebook Pixel
เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 (เชื้อชาติ ศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลชีวภาพ) หากคุณส่งข้อมูลเหล่านี้มาให้เราเองโดยไม่ได้ร้องขอ เราจะไม่นำไปใช้และจะลบทิ้ง
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| รับคำสั่งซื้อ จัดส่ง รับชำระเงิน ติดต่อเรื่องออเดอร์ | การปฏิบัติตามสัญญา (ม.24(3)) |
| เก็บเอกสารทางบัญชีและภาษี | การปฏิบัติตามกฎหมาย (ม.24(6)) |
| ยืนยันตัวตน ดูแลความปลอดภัยของบัญชี ป้องกันการทุจริต | ประโยชน์อันชอบด้วยกฎหมาย (ม.24(5)) |
| ตอบคำถามและให้บริการหลังการขาย | ประโยชน์อันชอบด้วยกฎหมาย (ม.24(5)) |
| ส่งข่าวสาร โปรโมชัน เบอร์ใหม่ | ความยินยอม (ม.19) — สมัครใจ ถอนได้ทุกเมื่อ |
การซื้อขายและจัดส่งไม่ต้องใช้ความยินยอม เพราะเป็นการทำตามสัญญาที่คุณสั่งซื้อกับเรา แต่การส่งข่าวสารการตลาดต้องขอความยินยอมแยกต่างหาก และคุณปฏิเสธได้โดยไม่กระทบสิทธิในการซื้อสินค้า
เราไม่ขายและไม่แลกเปลี่ยนข้อมูลของคุณกับใคร เราเปิดเผยเท่าที่จำเป็นให้กับ
โดยปกติข้อมูลของคุณเก็บอยู่บนเซิร์ฟเวอร์ที่ให้บริการเว็บไซต์นี้ เราออกแบบเว็บให้ ไม่มีการเรียกใช้บริการต่างประเทศโดยอัตโนมัติ — แบบอักษรและไอคอนทั้งหมดเก็บไว้บนเซิร์ฟเวอร์ของเราเอง ไม่ได้ดึงจาก Google เหมือนเว็บทั่วไป
มีเพียงกรณีเดียวที่ข้อมูลของคุณ (หมายเลข IP และข้อมูลเบราว์เซอร์) จะถูกส่งไปต่างประเทศ คือเมื่อคุณกดปุ่ม “โหลดแผนที่” ในหน้าติดต่อเราด้วยตัวเอง ซึ่งจะเป็นการเรียกบริการแผนที่ของ Google (สหรัฐอเมริกา) ถ้าคุณไม่กด ก็ไม่มีการส่งข้อมูลใด ๆ ออกไป
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลคำสั่งซื้อและเอกสารทางบัญชี | 5 ปี นับจากวันที่ทำรายการ (ตามกฎหมายบัญชีและภาษี) |
| สลิปโอนเงิน | 1 ปี นับจากยืนยันการชำระเงิน แล้วลบทิ้ง |
| บัญชีสมาชิกที่ไม่มีการเข้าใช้งาน | 3 ปี แล้วลบหรือทำให้ระบุตัวตนไม่ได้ |
| ข้อมูลที่คุณขอให้ลบ | ลบภายใน 30 วัน เว้นส่วนที่กฎหมายกำหนดให้เก็บต่อ |
เมื่อพ้นกำหนด เราจะลบหรือทำให้ข้อมูลนั้นระบุตัวคุณไม่ได้อีก
เว็บไซต์นี้ใช้คุกกี้ เฉพาะที่จำเป็นต่อการทำงาน เท่านั้น คือคุกกี้ PHPSESSID ที่ใช้จดจำว่าคุณเข้าสู่ระบบอยู่และมีอะไรอยู่ในตะกร้า คุกกี้นี้หมดอายุเมื่อคุณปิดเบราว์เซอร์หรือออกจากระบบ และตั้งค่าไว้ให้สคริปต์อ่านไม่ได้ (HttpOnly) กับส่งข้ามเว็บไม่ได้ (SameSite)
คุกกี้ที่จำเป็นต่อการทำงานไม่ต้องขอความยินยอม เพราะถ้าไม่มีคุกกี้นี้ คุณจะเข้าสู่ระบบและสั่งซื้อไม่ได้
เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม ไม่มี Google Analytics, Facebook Pixel หรือเครื่องมือวิเคราะห์ใด ๆ หากอนาคตเราจะติดตั้ง จะขึ้นแถบขอความยินยอมให้คุณเลือกก่อนเสมอ
ในฐานะเจ้าของข้อมูล คุณมีสิทธิดังนี้ และใช้สิทธิได้โดยไม่มีค่าใช้จ่าย
เราจะตอบกลับคำขอภายใน 30 วัน หากปฏิเสธคำขอ เราจะแจ้งเหตุผลให้ทราบ
ข้อจำกัดของสิทธิขอลบ: ข้อมูลคำสั่งซื้อและเอกสารทางบัญชีที่กฎหมายกำหนดให้เก็บ เราต้องเก็บต่อจนครบกำหนด แต่จะลบหรือปิดบังส่วนที่ระบุตัวคุณเท่าที่ทำได้
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าตามที่กฎหมายกำหนด
เว็บไซต์นี้ให้บริการแก่ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เนื่องจากการซื้อขายเบอร์โทรศัพท์เป็นการทำนิติกรรม เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ หากพบว่ามีการสมัครโดยผู้เยาว์ที่ไม่ได้รับความยินยอมจากผู้ปกครอง กรุณาแจ้งเรา เราจะลบข้อมูลนั้นทันที
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อประกาศบนหน้านี้ พร้อมระบุหมายเลขฉบับและวันที่ปรับปรุงไว้ด้านบน หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางที่เหมาะสม
หากมีคำถามเรื่องนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ติดต่อเราได้ที่
คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210 โทร 02-142-1033 เว็บไซต์ pdpc.or.th