นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 28 กันยายน 2569
เอกสารนี้เป็นแบบร่างตั้งต้นตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ผู้ดูแลร้านควรตรวจทานและเติมชื่อนิติบุคคล ที่อยู่ และช่องทางติดต่อให้ครบก่อนเปิดใช้งานจริง

ร้าน RST ("เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร เก็บไว้นานเท่าใด และท่านมีสิทธิอะไรบ้าง

1. ข้อมูลที่เราเก็บ

เราไม่เก็บเลขบัตรเครดิตหรือรหัสผ่านธนาคารของท่านในระบบของเรา

2. วัตถุประสงค์ในการใช้ข้อมูล

3. ฐานทางกฎหมาย

เราประมวลผลข้อมูลของท่านบนฐาน การปฏิบัติตามสัญญา (เพื่อส่งสินค้าที่ท่านสั่ง) หน้าที่ตามกฎหมาย (เช่น เอกสารทางบัญชี) ประโยชน์อันชอบด้วยกฎหมาย (ความปลอดภัยของระบบ) และ ความยินยอม ในกรณีที่ท่านเลือกรับข่าวสารโปรโมชัน

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และเปิดเผยเท่าที่จำเป็นให้แก่

5. ระยะเวลาการเก็บรักษา

6. สิทธิของท่าน

ตาม PDPA ท่านมีสิทธิดังนี้ และใช้สิทธิได้โดยติดต่อเราตามช่องทางท้ายเอกสาร

7. คุกกี้

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของเว็บเท่านั้น คือคุกกี้สำหรับจดจำการเข้าสู่ระบบ ซึ่งจะหมดอายุอัตโนมัติเมื่อไม่ได้ใช้งาน เราไม่ใช้คุกกี้เพื่อการติดตามโฆษณา ทั้งนี้ตะกร้าสินค้าและตัวเลือก "จดจำผู้ใช้" จะถูกเก็บไว้ในเบราว์เซอร์ของท่านเองเท่านั้น ไม่ได้ส่งมาที่เรา

8. ความปลอดภัย

รหัสผ่านถูกเก็บด้วยการเข้ารหัสทางเดียวแบบ scrypt พร้อมค่าสุ่มเฉพาะบัญชี การเข้าสู่ระบบมีการจำกัดจำนวนครั้งที่กรอกผิด และเซสชันมีวันหมดอายุ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์ ขอให้ท่านตั้งรหัสผ่านที่คาดเดายากและไม่ใช้ซ้ำกับบริการอื่น

9. ติดต่อเรา

ผู้ควบคุมข้อมูลส่วนบุคคล: —