นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 28 กันยายน 2569
เอกสารนี้เป็นแบบร่างตั้งต้นตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA)
ผู้ดูแลร้านควรตรวจทานและเติมชื่อนิติบุคคล ที่อยู่ และช่องทางติดต่อให้ครบก่อนเปิดใช้งานจริง
ร้าน RST ("เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของท่าน
นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร เก็บไว้นานเท่าใด และท่านมีสิทธิอะไรบ้าง
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — ชื่อผู้ใช้ ชื่อ-นามสกุล อีเมล และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสทางเดียว เราไม่สามารถอ่านรหัสผ่านของท่านได้)
- ข้อมูลการจัดส่ง — ชื่อผู้รับ ที่อยู่ และเบอร์โทรศัพท์
- ข้อมูลการสั่งซื้อและการชำระเงิน — รายการสินค้า ยอดเงิน ช่องทางการโอน และภาพสลิปที่ท่านอัปโหลด
- ข้อมูลการใช้งาน — บันทึกเวลาเข้าสู่ระบบ หมายเลขไอพี และกิจกรรมสำคัญบนเว็บ เพื่อความปลอดภัยของระบบ
เราไม่เก็บเลขบัตรเครดิตหรือรหัสผ่านธนาคารของท่านในระบบของเรา
2. วัตถุประสงค์ในการใช้ข้อมูล
- ดำเนินการตามคำสั่งซื้อ ตรวจสอบการชำระเงิน และจัดส่งสินค้า
- ติดต่อกลับเรื่องคำสั่งซื้อ การจัดส่ง หรือปัญหาการใช้งาน
- ดูแลบัญชีสมาชิก คะแนนสะสม และสิทธิประโยชน์
- ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ
- ปฏิบัติตามหน้าที่ทางกฎหมายและภาษี
3. ฐานทางกฎหมาย
เราประมวลผลข้อมูลของท่านบนฐาน การปฏิบัติตามสัญญา (เพื่อส่งสินค้าที่ท่านสั่ง)
หน้าที่ตามกฎหมาย (เช่น เอกสารทางบัญชี) ประโยชน์อันชอบด้วยกฎหมาย (ความปลอดภัยของระบบ)
และ ความยินยอม ในกรณีที่ท่านเลือกรับข่าวสารโปรโมชัน
4. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของท่าน และเปิดเผยเท่าที่จำเป็นให้แก่
- ผู้ให้บริการขนส่งพัสดุ (ชื่อ ที่อยู่ เบอร์โทร เพื่อการจัดส่ง)
- ธนาคารหรือผู้ให้บริการชำระเงิน เพื่อตรวจสอบยอดโอน
- หน่วยงานรัฐ เมื่อมีคำสั่งตามกฎหมาย
5. ระยะเวลาการเก็บรักษา
- ข้อมูลคำสั่งซื้อและเอกสารการชำระเงิน — เก็บไม่เกิน 10 ปี ตามข้อกำหนดทางบัญชีและภาษี
- ข้อมูลบัญชีสมาชิก — เก็บตราบที่บัญชียังใช้งานอยู่ และลบเมื่อท่านขอปิดบัญชี
- บันทึกการใช้งานระบบ — เก็บเท่าที่จำเป็นต่อการตรวจสอบความปลอดภัย
6. สิทธิของท่าน
ตาม PDPA ท่านมีสิทธิดังนี้ และใช้สิทธิได้โดยติดต่อเราตามช่องทางท้ายเอกสาร
- ขอเข้าถึงและขอสำเนาข้อมูลของท่าน
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ขอลบข้อมูล หรือขอให้ระงับการใช้ข้อมูล
- คัดค้านการประมวลผล และถอนความยินยอมที่เคยให้ไว้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
7. คุกกี้
เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของเว็บเท่านั้น คือคุกกี้สำหรับจดจำการเข้าสู่ระบบ
ซึ่งจะหมดอายุอัตโนมัติเมื่อไม่ได้ใช้งาน เราไม่ใช้คุกกี้เพื่อการติดตามโฆษณา
ทั้งนี้ตะกร้าสินค้าและตัวเลือก "จดจำผู้ใช้" จะถูกเก็บไว้ในเบราว์เซอร์ของท่านเองเท่านั้น ไม่ได้ส่งมาที่เรา
8. ความปลอดภัย
รหัสผ่านถูกเก็บด้วยการเข้ารหัสทางเดียวแบบ scrypt พร้อมค่าสุ่มเฉพาะบัญชี
การเข้าสู่ระบบมีการจำกัดจำนวนครั้งที่กรอกผิด และเซสชันมีวันหมดอายุ
อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ ขอให้ท่านตั้งรหัสผ่านที่คาดเดายากและไม่ใช้ซ้ำกับบริการอื่น
9. ติดต่อเรา