นโยบายความเป็นส่วนตัว (Privacy Policy)
Package.co.th – Package E-Commerce Platform P-Commerce รายแรกในไทย
ดำเนินงานโดย บริษัท เบสท์ โซลูชั่น (ประเทศไทย) จำกัด
1. บทนำ
บริษัท เบสท์ โซลูชั่น (ประเทศไทย) จำกัด (“เรา” “บริษัท” หรือ “Package.co.th”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน (“ท่าน” “ผู้ใช้”) ในการใช้บริการแพลตฟอร์ม Package.co.th (“แพลตฟอร์ม”) นโยบายนี้อธิบายถึงหลักการและแนวทางปฏิบัติในการรวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยของข้อมูลส่วนบุคคลบนแพลตฟอร์ม เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
2. ขอบเขตการบังคับใช้
นโยบายนี้มีผลบังคับใช้กับการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:
-
เว็บไซต์และเว็บแอปพลิเคชัน (www.package.co.th)
-
ระบบหลังบ้าน (Seller Dashboard, Buyer Dashboard)
-
แอปพลิเคชันบนมือถือ (iOS/Android)
-
ช่องทางติดต่อสื่อสารอื่น ๆ (อีเมล, แชท, โทรศัพท์)
3. คำนิยาม
-
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม
-
ผู้ควบคุมข้อมูล (“Data Controller”) คือ Package
-
ผู้ประมวลผลข้อมูล (“Data Processor”) หมายถึง บุคคลหรือนิติบุคคลภายนอกที่ได้รับมอบหมายให้ช่วยประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ของเรา
-
PDPA หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
4. ประเภทข้อมูลที่เก็บรวบรวม
4.1 ข้อมูลที่ท่านให้โดยตรง
-
ข้อมูลยืนยันตัวตน: ชื่อ-สกุล, เลขบัตรประชาชน/หมายเลขทะเบียนนิติบุคคล, วัน/เดือน/ปีเกิด
-
ข้อมูลติดต่อ: อีเมล, เบอร์โทรศัพท์, ที่อยู่จัดส่ง, ที่อยู่ตามใบแจ้งหนี้
-
ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้, รหัสผ่าน (เก็บในรูปเข้ารหัส), รูปโปรไฟล์ (ถ้ามี)
-
ข้อมูลทางการเงิน: เลขที่บัญชีธนาคาร, เอกสารการโอนเงิน, ใบเสร็จ/ใบกำกับภาษี
4.2 ข้อมูลจากการใช้งาน
-
ข้อมูลทางเทคนิค: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, เวลาเข้า–ออกระบบ
-
ข้อมูลพฤติกรรม: ประวัติการค้นหา, รายการสินค้าใน Wishlist, คำสั่งซื้อ, รีวิว/คอมเมนต์
-
คุกกี้ (Cookies) และเทคโนโลยีเก็บข้อมูลอื่น ๆ เพื่อการปรับปรุง UX/UI และวิเคราะห์พฤติกรรม
4.3 ข้อมูลจากบุคคลที่สาม
-
ข้อมูลโซเชียลมีเดีย: เมื่อท่านล็อกอินผ่าน Facebook/Google/Line จะรับข้อมูลที่ท่านอนุญาต (ชื่อ, รูปโปรไฟล์ เป็นต้น)
-
ข้อมูลโลจิสติกส์: สถานะการจัดส่งจากผู้ให้บริการขนส่ง
5. วัตถุประสงค์การใช้ข้อมูล
เราจัดเก็บและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
-
การลงทะเบียนและบริหารบัญชีผู้ใช้ – ยืนยันตัวตน จัดการโปรไฟล์
-
การสั่งซื้อ–ชำระเงิน–จัดส่ง – ประมวลผลคำสั่งซื้อ ตรวจสอบการชำระเงิน และติดตามสถานะการจัดส่ง
-
การให้บริการหลังการขาย – ดูแลคำร้องเรียน เปลี่ยน/คืนสินค้า
-
การสื่อสาร – ส่งอีเมลยืนยัน แจ้งสถานะคำสั่งซื้อ โปรโมชั่น และข่าวสารที่เกี่ยวข้อง
-
การปรับปรุงและพัฒนาแพลตฟอร์ม – วิเคราะห์ข้อมูลเพื่อพัฒนา UX/UI และคุณภาพสินค้า/บริการ
-
การตลาดและโฆษณา – ส่งข้อเสนอพิเศษ แคมเปญรีมาร์เก็ตติ้ง (ผ่านคุกกี้)
-
การปฏิบัติตามกฎหมาย – เก็บเอกสารภาษี ตรวจสอบบัญชี และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
-
การป้องกันการทุจริต – ตรวจจับพฤติกรรมผิดปกติ บล็อกผู้ที่หลอกลวง
6. การแบ่งปันข้อมูลกับบุคคลภายนอก
เราไม่จำหน่ายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลภายนอก แต่จะแชร์ข้อมูลในกรณีต่อไปนี้:
-
ผู้ให้บริการภายนอก (Data Processors) เช่น ผู้ให้บริการโฮสติ้ง, ผู้ให้บริการชำระเงิน, ผู้ให้บริการจัดส่ง
-
หน่วยงานภาครัฐ เมื่อมีคำขอหรือตามที่กฎหมายกำหนด
-
การโอนกิจการ กรณีขาย กิจการ หรือควบรวมกิจการ ข้อมูลอาจโอนต่อภายใต้เงื่อนไขการคุ้มครองเทียบเท่า
-
พันธมิตรทางธุรกิจ ในการทำแคมเปญร่วม หรือจัดส่งข้อเสนอเฉพาะกลุ่ม (ภายใต้ขอบเขตที่ท่านอนุญาต)
7. คุกกี้และเทคโนโลยีติดตาม
-
เราใช้คุกกี้เพื่อการทำงานที่จำเป็นของระบบ การปรับปรุงประสบการณ์ใช้งาน และการวิเคราะห์พฤติกรรม
-
ท่านสามารถจัดการหรือยกเลิกคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ แต่บางฟังก์ชันอาจไม่สามารถใช้งานได้เต็มประสิทธิภาพ
-
นอกจากนี้ อาจใช้ Web Beacon, Local Storage และเทคโนโลยีเชิงวิเคราะห์อื่น ๆ
8. การเก็บรักษาข้อมูล
-
เก็บข้อมูลตามระยะเวลาที่กฎหมายกำหนดและตามความจำเป็นต่อการให้บริการ
-
เมื่อครบกำหนดเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
-
กรณีผู้ใช้ขอให้ลบข้อมูล (ตามสิทธิในข้อ 9) เราจะพิจารณาดำเนินการภายใต้เงื่อนไขทางกฎหมาย
9. สิทธิของผู้ใช้งานภายใต้ PDPA
ภายใต้ PDPA ท่านมีสิทธิ ดังนี้:
-
เข้าถึงข้อมูล (Right to Access) – ตรวจสอบข้อมูลที่เรามี
-
ขอสำเนาข้อมูล (Right to Data Portability) – รับสำเนาในรูปแบบที่ใช้งานได้ทั่วไป
-
ขอแก้ไข (Right to Rectification) – แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
-
ขอลบ (Right to Erasure/Right to be Forgotten) – ลบข้อมูลเมื่อไม่มีเหตุผลทางกฎหมายให้เก็บต่อ
-
ระงับการประมวลผล (Right to Restrict Processing) – ระงับการใช้ข้อมูลชั่วคราว
-
คัดค้าน (Right to Object) – ขัดขวางการใช้ข้อมูลเพื่อการตลาดตรง
-
ถอนความยินยอม (Right to Withdraw Consent) – ยกเลิกความยินยอมที่ให้ไว้ก่อนหน้านี้
วิธีใช้สิทธิ: ส่งคำขอพร้อมหลักฐานยืนยันตัวตนมาที่
10. นโยบายสำหรับเด็ก
แพลตฟอร์มของเราไม่เปิดให้เด็กอายุต่ำกว่า 13 ปีลงทะเบียนและใช้งาน หากพบการลงทะเบียนโดยเด็ก เราจะลบข้อมูลนั้นทันที
11. การรักษาความปลอดภัย
-
ใช้มาตรฐาน SSL/TLS ในการเข้ารหัสข้อมูลขณะส่ง
-
จัดเก็บรหัสผ่านและข้อมูลทางการเงินในรูปเข้ารหัส (Encryption)
-
มีนโยบายและกระบวนการตรวจสอบความมั่นคงปลอดภัยภายในองค์กรเป็นประจำ
-
จัดทีมตอบโต้เหตุการณ์ (Incident Response) กรณีตรวจพบการละเมิดข้อมูล
12. การปรับปรุงนโยบาย
-
เราอาจปรับปรุงนโยบายนี้เป็นระยะ ๆ เพื่อให้สอดคล้องกับกฎหมายหรือแนวปฏิบัติที่ดีขึ้น
-
ประกาศการเปลี่ยนแปลงบนเว็บไซต์ และแจ้งผ่านอีเมลหากเป็นการเปลี่ยนแปลงสำคัญ
-
การเข้าใช้งานครั้งถัดไป ถือว่าท่านยอมรับนโยบายฉบับปรับปรุงแล้ว
13. ข้อมูลติดต่อ
หากมีข้อสงสัย ร้องเรียน หรือประสงค์ใช้สิทธิตาม PDPA กรุณาติดต่อ :
บริษัท เบสท์ โซลูชั่น (ประเทศไทย) จำกัด
599/30 ถนนรัชดาภิเษก แขวงจตุจักร เขตจตุจักร กรุงเทพฯ 10900
อีเมล:
contact@package.co.th
โทรศัพท์: 02-192-1740-1 (จันทร์–เสาร์ 8:30–17:30)
Package.co.th : มุ่งมั่นให้การคุ้มครองข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัย โปร่งใส และเป็นไปตามกฎหมาย