Privacy Policy

นโยบายนี้อธิบายว่า Praphankaeng เก็บ ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลของลูกค้าอย่างไร โดยจัดทำตามหลักพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายไทยที่เกี่ยวข้องกับการให้บริการออนไลน์

1. ผู้ควบคุมข้อมูลส่วนบุคคล
ร้านค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่ลูกค้าให้ไว้ผ่านเว็บไซต์ เช่น การสมัครสมาชิก การสั่งซื้อ การชำระเงิน การจัดส่ง การสมัคร Discovery Box การใช้ subscription และการติดต่อฝ่ายบริการลูกค้า

2. ข้อมูลที่เราเก็บ
เราอาจเก็บข้อมูลต่อไปนี้เท่าที่จำเป็น: ชื่อ นามสกุล เบอร์โทร อีเมล ที่อยู่จัดส่ง ข้อมูลบัญชีสมาชิก ประวัติคำสั่งซื้อ รายการสินค้า ยอดชำระ วิธีชำระเงิน เลขอ้างอิงการชำระเงิน ข้อมูลยืนยันการโอน Preference ของ Discovery Box ระดับความเผ็ด ข้อจำกัดด้านอาหาร หมายเหตุการจัดส่ง ข้อมูลการใช้งานเว็บไซต์ IP address, cookie, session, device/browser และข้อมูลการติดต่อกับทีมงาน

3. ข้อมูลอ่อนไหวและข้อมูลด้านสุขภาพ
ข้อมูลเกี่ยวกับการแพ้อาหาร ข้อจำกัดด้านอาหาร หรือสุขภาพ อาจถือเป็นข้อมูลส่วนบุคคลอ่อนไหวตาม PDPA เราจะเก็บและใช้ข้อมูลดังกล่าวเท่าที่จำเป็นเพื่อคัดกรองสินค้า แนะนำกล่องอาหาร ลดความเสี่ยงด้านความปลอดภัย และให้บริการตามที่ลูกค้าร้องขอ โดยอาศัยความยินยอมหรือฐานทางกฎหมายที่เหมาะสม

4. วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลเพื่อรับคำสั่งซื้อ จัดการตะกร้าและ checkout ยืนยันการชำระเงิน ออกเอกสารคำสั่งซื้อ จัดส่งสินค้า ติดต่อเรื่องคำสั่งซื้อ จัดการบัญชีสมาชิก จัดการ Discovery Box และ subscription บันทึก preference แนะนำสินค้า/สูตรอาหารที่เกี่ยวข้อง ดูแลบริการหลังการขาย ป้องกันทุจริต รักษาความปลอดภัยของระบบ ปฏิบัติตามกฎหมาย ภาษี บัญชี และตอบคำร้องเรียน

5. ฐานกฎหมายในการประมวลผล
เราใช้ข้อมูลตามฐานที่ PDPA อนุญาต เช่น การปฏิบัติตามสัญญาซื้อขายหรือบริการ subscription การปฏิบัติตามกฎหมาย ความยินยอม ประโยชน์โดยชอบด้วยกฎหมายของร้านค้าในการดูแลระบบและป้องกันความเสียหาย และประโยชน์สำคัญต่อชีวิตหรือสุขภาพในกรณีข้อมูลแพ้อาหารที่จำเป็นต่อความปลอดภัย

6. การตลาดและการสื่อสาร
เราอาจส่งข้อความเกี่ยวกับคำสั่งซื้อ สถานะชำระเงิน การจัดส่ง หรือบริการที่ลูกค้าใช้อยู่โดยไม่ถือเป็นการตลาด หากเป็นข่าวสาร โปรโมชัน หรือข้อเสนอเฉพาะบุคคล เราจะดำเนินการตามความยินยอม หรือให้ลูกค้าสามารถยกเลิกการรับข่าวสารได้ตามช่องทางที่กำหนด

7. การเปิดเผยข้อมูลให้บุคคลภายนอก
เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการชำระเงิน ธนาคาร ผู้ให้บริการขนส่ง ผู้ให้บริการอีเมล/SMS ระบบเว็บไซต์ ระบบคลาวด์ ที่ปรึกษาบัญชี/ภาษี ผู้ตรวจสอบ หน่วยงานรัฐ หรือผู้มีอำนาจตามกฎหมาย บุคคลเหล่านี้จะได้รับข้อมูลเฉพาะเท่าที่จำเป็นต่อหน้าที่ของตน

8. การโอนข้อมูลไปต่างประเทศ
หากเราใช้ผู้ให้บริการระบบคลาวด์ ชำระเงิน อีเมล วิเคราะห์ข้อมูล หรือเครื่องมือออนไลน์ที่ตั้งอยู่นอกประเทศไทย อาจมีการส่งหรือเข้าถึงข้อมูลจากต่างประเทศ เราจะใช้มาตรการที่เหมาะสมตาม PDPA เช่น เลือกผู้ให้บริการที่มีมาตรฐานความปลอดภัย ข้อตกลงการประมวลผลข้อมูล และมาตรการคุ้มครองข้อมูลที่เหมาะสม

9. Cookies และข้อมูลการใช้งานเว็บไซต์
เว็บไซต์อาจใช้ cookies หรือเทคโนโลยีคล้ายกันเพื่อจำ session ตะกร้าสินค้า การเข้าสู่ระบบ การตั้งค่า ความปลอดภัย และการวิเคราะห์การใช้งาน ลูกค้าสามารถตั้งค่า browser เพื่อปฏิเสธ cookies บางประเภทได้ แต่อาจทำให้ตะกร้า checkout หรือการเข้าสู่ระบบทำงานไม่สมบูรณ์

10. ระยะเวลาเก็บข้อมูล
เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ เช่น ข้อมูลบัญชีเก็บไว้ตราบเท่าที่ยังมีบัญชีหรือจำเป็นต่อการให้บริการ ข้อมูลคำสั่งซื้อ การชำระเงิน การคืนเงิน และเอกสารบัญชี/ภาษีอาจเก็บตามระยะเวลาที่กฎหมายกำหนด ข้อมูลการตลาดเก็บจนกว่าลูกค้าจะถอนความยินยอมหรือยกเลิกการรับข่าวสาร ข้อมูล log และความปลอดภัยเก็บเท่าที่จำเป็นต่อการป้องกันและตรวจสอบเหตุผิดปกติ

11. การรักษาความปลอดภัย
เราใช้มาตรการด้านเทคนิคและการจัดการที่เหมาะสม เช่น การจำกัดสิทธิ์เข้าถึง การจัดเก็บข้อมูลเท่าที่จำเป็น การตรวจสอบระบบ การสำรองข้อมูล และการใช้ผู้ให้บริการที่มีมาตรฐานความปลอดภัย อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดปลอดภัย 100% ลูกค้าควรรักษารหัสผ่านและอุปกรณ์ของตนเองด้วย

12. สิทธิของเจ้าของข้อมูล
ลูกค้ามีสิทธิตาม PDPA เช่น ขอเข้าถึงข้อมูล ขอรับสำเนา ขอแก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือทำลายข้อมูล ขอระงับการใช้ข้อมูล ขอคัดค้านการประมวลผล ขอถอนความยินยอม ขอให้โอนย้ายข้อมูลเท่าที่กฎหมายรองรับ และร้องเรียนต่อหน่วยงานกำกับดูแล หากเห็นว่าการใช้ข้อมูลไม่เป็นไปตามกฎหมาย

13. วิธีใช้สิทธิ
ลูกค้าสามารถติดต่อร้านค้าผ่านช่องทางที่ระบุบนเว็บไซต์ พร้อมข้อมูลยืนยันตัวตนที่จำเป็น เราจะพิจารณาและตอบกลับภายในระยะเวลาที่เหมาะสมตาม PDPA บางคำขออาจถูกปฏิเสธได้หากมีกฎหมายกำหนดให้ต้องเก็บข้อมูลไว้ มีสิทธิเรียกร้องทางกฎหมาย หรือคำขอกระทบสิทธิของบุคคลอื่น

14. การถอนความยินยอม
ลูกค้าถอนความยินยอมได้ทุกเมื่อสำหรับกิจกรรมที่อาศัยความยินยอม เช่น การตลาดหรือการใช้ข้อมูลอ่อนไหวบางประเภท การถอนความยินยอมจะไม่กระทบการประมวลผลที่เกิดขึ้นโดยชอบก่อนถอน และอาจทำให้บริการบางอย่าง เช่น การคัดกรอง Discovery Box ตามข้อจำกัดด้านอาหาร ทำงานได้ไม่สมบูรณ์

15. ข้อมูลของเด็กและผู้เยาว์
หากผู้ใช้งานเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ การให้ข้อมูลและการทำธุรกรรมควรได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมตามที่กฎหมายกำหนด

16. เหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุข้อมูลรั่วไหล สูญหาย ถูกเข้าถึง แก้ไข หรือเปิดเผยโดยไม่ได้รับอนุญาต เราจะประเมินความเสี่ยง ดำเนินการแก้ไข และแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด

17. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เพื่อให้สอดคล้องกับบริการ กฎหมาย หรือมาตรการความปลอดภัย เวอร์ชันล่าสุดจะเผยแพร่บนเว็บไซต์ และหากเป็นการเปลี่ยนแปลงสำคัญ เราจะใช้วิธีแจ้งให้เหมาะสม

18. ติดต่อเรื่องข้อมูลส่วนบุคคล
หากต้องการสอบถาม ใช้สิทธิ หรือร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อผ่านช่องทางติดต่อที่ร้านค้าระบุบนเว็บไซต์ พร้อมระบุหัวข้อ “คำขอเกี่ยวกับข้อมูลส่วนบุคคล” และข้อมูลที่ช่วยให้ตรวจสอบคำขอได้