นโยบายความเป็นส่วนตัว
การคุ้มครองข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · ฉบับที่ 1.0
โคตรเศรษฐี เบอร์มงคล ("ร้าน", "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลของท่านอย่างไรเมื่อท่านใช้งานเว็บไซต์และติดต่อกับร้าน
1. ผู้ควบคุมข้อมูลส่วนบุคคล
- ชื่อ: โคตรเศรษฐี เบอร์มงคล
- ที่อยู่: 51/1104 หมู่บ้านรินทอง ซ.1 ตำบลคูคต อำเภอลำลูกกา จ.ปทุมธานี 12130
- เลขประจำตัวผู้เสียภาษี: 1809900437323
- โทรศัพท์: 085-823-6395
- ไลน์: charoynuch
2. ข้อมูลส่วนบุคคลที่เราเก็บ
เมื่อท่านกรอกแบบฟอร์ม "ให้ร้านติดต่อกลับ" บนหน้าเบอร์ เราจะเก็บข้อมูลเท่าที่จำเป็น ได้แก่
- ชื่อ ที่ท่านกรอก
- เบอร์โทรติดต่อกลับ
- ข้อความและราคาที่เสนอ (ถ้ามี)
- เบอร์ที่ท่านสนใจ
- ข้อมูลทางเทคนิค เช่น หมายเลข IP ซึ่งถูกแปลงเป็นค่าเข้ารหัสทางเดียว (hash) เพื่อป้องกันการใช้งานที่ผิดปกติเท่านั้น เราไม่เก็บ IP จริง
เราไม่เก็บข้อมูลอ่อนไหว (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ) และไม่เก็บข้อมูลบัตรเครดิต/บัญชีธนาคารบนเว็บไซต์
3. วัตถุประสงค์และฐานทางกฎหมาย
- ติดต่อกลับเพื่อเสนอขาย/ตกลงซื้อขายเบอร์ที่ท่านสนใจ — ฐานความยินยอม (ม.19) และการปฏิบัติตามสัญญา (ม.24)
- ป้องกันการใช้งานที่ผิดปกติและรักษาความปลอดภัยของระบบ — ฐานประโยชน์อันชอบด้วยกฎหมาย (ม.24)
- เก็บหลักฐานการซื้อขายตามที่กฎหมายบัญชี/ภาษีกำหนด — ฐานหน้าที่ตามกฎหมาย (ม.24)
4. ระยะเวลาเก็บรักษาข้อมูล
เราเก็บข้อมูลการติดต่อไว้ไม่เกิน 365 วัน (ประมาณ 1 ปี) นับจากวันที่ได้รับข้อมูล หลังจากนั้นระบบจะลบโดยอัตโนมัติ ยกเว้นรายการที่ปิดการขายแล้วซึ่งต้องเก็บเป็นหลักฐานทางบัญชี/ภาษีตามที่กฎหมายกำหนด
5. การเปิดเผยข้อมูล
เราไม่ขายและไม่เปิดเผยข้อมูลของท่านต่อบุคคลภายนอกเพื่อการตลาด อาจมีการเปิดเผยเท่าที่จำเป็นต่อผู้ให้บริการระบบ (เช่น ผู้ให้บริการโฮสติ้ง) ภายใต้ข้อตกลงรักษาความลับ หรือเมื่อกฎหมาย/คำสั่งศาลกำหนด
6. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น เช่น การรักษาสถานะเซสชันและการป้องกันการปลอมแปลงคำขอ (CSRF) เราไม่ใช้คุกกี้เพื่อโฆษณาติดตามข้ามเว็บไซต์
7. มาตรการรักษาความปลอดภัย
เราเข้ารหัสรหัสผ่านผู้ดูแลด้วย Argon2id เชื่อมต่อผ่าน HTTPS จำกัดสิทธิ์การเข้าถึงตามบทบาท (RBAC) บันทึกประวัติการเข้าถึงข้อมูล (audit log) และแปลง IP เป็นค่า hash เพื่อลดความเสี่ยงต่อข้อมูลส่วนบุคคล
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตาม PDPA ดังนี้
- สิทธิเข้าถึงและขอสำเนาข้อมูลของท่าน (ม.30)
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน (ม.35–36)
- สิทธิขอลบหรือทำลายข้อมูล (ม.33)
- สิทธิขอระงับการใช้ข้อมูล (ม.34)
- สิทธิขอให้โอนย้ายข้อมูล (ม.31)
- สิทธิคัดค้านการเก็บรวบรวม/ใช้/เปิดเผย (ม.32)
- สิทธิเพิกถอนความยินยอมเมื่อใดก็ได้ (ม.19)
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
9. การใช้สิทธิและการติดต่อ
ท่านสามารถใช้สิทธิข้างต้นหรือสอบถามเรื่องข้อมูลส่วนบุคคลได้ทางช่องทางของร้าน:
- โทร 085-823-6395
- ไลน์ charoynuch
เราจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปไม่เกิน 30 วัน)
10. การร้องเรียน
หากท่านเห็นว่าการเก็บหรือใช้ข้อมูลไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) — เว็บไซต์ pdpc.or.th
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่บนหน้านี้ นโยบายฉบับปัจจุบันคือฉบับที่ 1.0