นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการเว็บไซต์ shopnoi.com เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านสามารถติดต่อเราได้ตามช่องทางในหัวข้อ 9

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลที่จำเป็นต่อการให้บริการและการรักษาความปลอดภัยของระบบ

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ

3. วัตถุประสงค์และฐานทางกฎหมาย

3.1 วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการตามสัญญา ได้แก่ การยืนยันตัวตน การประมวลผลคำสั่งซื้อ และการส่งมอบสินค้า
• ตรวจสอบและป้องกันการทุจริต การใช้งานโดยมิชอบ และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ให้ความช่วยเหลือและพิจารณาการเคลมสินค้า
• ปรับปรุงคุณภาพของระบบและบริการ
• ปฏิบัติตามหน้าที่ตามกฎหมาย เช่น การจัดทำเอกสารทางภาษี

3.2 ฐานทางกฎหมายในการประมวลผล

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่จำหน่าย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด การเปิดเผยข้อมูลจำกัดอยู่เฉพาะกรณีดังนี้

• ผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็น เช่น ผู้ให้บริการเซิร์ฟเวอร์และผู้ให้บริการส่งอีเมล ซึ่งผูกพันตามข้อตกลงรักษาความลับ
• ผู้จัดจำหน่ายสินค้า เฉพาะข้อมูลเท่าที่จำเป็นต่อการดำเนินการตามคำสั่งซื้อ
• หน่วยงานของรัฐหรือเจ้าพนักงาน เมื่อมีคำสั่งหรือหมายที่ชอบด้วยกฎหมาย

ผู้ให้บริการบางรายอาจมีที่ตั้งเซิร์ฟเวอร์อยู่นอกราชอาณาจักร ในกรณีดังกล่าวเราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

5. ระยะเวลาการเก็บรักษา

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นในการเก็บรักษา
• สิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิถอนความยินยอมที่เคยให้ไว้
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเราตามช่องทางในหัวข้อ 9 กรุณาระบุชื่อผู้ใช้และอีเมลที่ลงทะเบียนไว้เพื่อการยืนยันตัวตน เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

7. มาตรการรักษาความปลอดภัย

• เข้ารหัสการเชื่อมต่อทั้งหมดด้วย HTTPS
• จัดเก็บรหัสผ่านในรูปแบบแฮชที่ไม่สามารถย้อนกลับได้
• รองรับการยืนยันตัวตนสองขั้นตอนและรหัสผ่านครั้งเดียวทางอีเมล
• ระงับการเข้าสู่ระบบชั่วคราวเมื่อตรวจพบความพยายามเข้าถึงที่ผิดปกติ
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต่อการปฏิบัติหน้าที่
• บันทึกและตรวจสอบเหตุการณ์ด้านความปลอดภัยอย่างต่อเนื่อง

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและแจ้งท่านตามที่กฎหมายกำหนด

8. คุกกี้

เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ ได้แก่

• การรักษาสถานะการเข้าสู่ระบบ
• การจดจำการตั้งค่าภาษาและธีมการแสดงผล
• การป้องกันการปลอมแปลงคำขอข้ามเว็บไซต์

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจทำให้ไม่สามารถใช้งานบางฟังก์ชันของเว็บไซต์ได้

9. ช่องทางการติดต่อ

สำหรับการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและการสอบถามเกี่ยวกับนโยบายฉบับนี้