PDPA
นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า บริษัท พีเอ็มซี สกินแคร์ จำกัด (สำนักงานใหญ่) ผู้ดูแลเว็บไซต์ pimmycool.com เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร พร้อมทั้งสิทธิที่ท่านมีตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. เราเป็นใคร และขอบเขตของนโยบายนี้
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย บริษัท พีเอ็มซี สกินแคร์ จำกัด (สำนักงานใหญ่) ("เรา") ผู้ดำเนินการเว็บไซต์ pimmycool.com
นโยบายนี้ใช้กับเว็บไซต์ pimmycool.com เท่านั้น ไม่ครอบคลุมร้านค้าของเราบน Shopee, Lazada, TikTok Shop หรือ Facebook ซึ่งมีนโยบายความเป็นส่วนตัวของแพลตฟอร์มนั้น ๆ แยกต่างหาก
2. ข้อมูลที่เราเก็บ
เราเก็บข้อมูลส่วนบุคคลดังต่อไปนี้:
- ข้อมูลจากแบบฟอร์มติดต่อ — ชื่อ อีเมล บริษัท ประเทศปลายทาง ข้อความ และสินค้าที่ท่านสนใจ เมื่อท่านส่งแบบฟอร์มติดต่อเรา
- ค่า hash ของหมายเลข IP — เราเข้ารหัสหมายเลข IP ของท่านด้วย SHA-256 ร่วมกับค่า salt ลับก่อนจัดเก็บ ค่าที่ได้ถอดกลับเป็นหมายเลข IP เดิมไม่ได้ ใช้เพื่อจำกัดการส่งแบบฟอร์มไม่เกิน 3 ครั้งต่อ 10 นาที ป้องกันสแปมเท่านั้น
- คุกกี้ภาษา — จดจำภาษาที่ท่านกำลังอ่านอยู่ (อังกฤษ/ไทย/จีน/อาหรับ)
- ยอดดูสินค้าแบบรวมรายวัน — เราบันทึกจำนวนครั้งที่แต่ละสินค้าถูกดูในแต่ละวัน เป็นตัวเลขรวม ไม่ผูกกับตัวบุคคล คุกกี้ หรือ IP ใด ๆ
3. วัตถุประสงค์และฐานทางกฎหมาย
- การตอบคำถามและเสนอราคา — ใช้ฐานการดำเนินการตามคำขอก่อนทำสัญญา หรือฐานประโยชน์โดยชอบด้วยกฎหมายในการให้บริการขายส่ง/ส่งออก
- การป้องกันสแปมและการใช้แบบฟอร์มผิดวัตถุประสงค์ (การจำกัดจำนวนครั้งด้วย IP hash) — ใช้ฐานประโยชน์โดยชอบด้วยกฎหมายในการรักษาความใช้งานได้ของแบบฟอร์ม
- การวัดผลว่าสินค้าตัวไหนถูกดู (ผ่านตัวเก็บข้อมูลชั่วคราวในเบราว์เซอร์ที่อยู่เบื้องหลังตัวนับยอดดู) — ใช้ฐานความยินยอมที่ท่านให้ผ่านแถบคุกกี้เท่านั้น เป็นข้อมูลเดียวในเว็บนี้ที่ต้องอาศัยความยินยอมของท่าน
4. ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูลจากแบบฟอร์มติดต่อ: เก็บไว้ 24 เดือนนับจากการติดต่อครั้งล่าสุดของท่าน แล้วลบทิ้ง
- คุกกี้บันทึกการยินยอมคุกกี้: 180 วัน หลังจากนั้นจะถามใหม่
- คุกกี้ภาษา: 365 วัน
5. การเปิดเผยข้อมูลต่อผู้ให้บริการ
เราไม่ขายข้อมูลส่วนบุคคลของท่าน และไม่แบ่งปันให้ผู้ใดนำไปใช้เพื่อการตลาดของตนเอง ผู้ให้บริการต่อไปนี้ประมวลผลข้อมูลแทนเราเพื่อให้เว็บไซต์ทำงานได้เท่านั้น:
- Supabase — ให้บริการฐานข้อมูล (ข้อมูลจากแบบฟอร์มติดต่อ ข้อมูลสินค้า)
- Vercel — โฮสต์เว็บไซต์และให้บริการผ่านเครือข่ายทั่วโลก
- Resend — ส่งอีเมลแจ้งเตือนเราเมื่อมีคนกรอกแบบฟอร์มติดต่อ ซึ่งอีเมลนั้นมีเนื้อหาที่ท่านกรอกรวมอยู่ด้วย
6. การส่งข้อมูลออกนอกประเทศ
ฐานข้อมูลของเราอยู่บนเซิร์ฟเวอร์ Supabase ภูมิภาคสิงคโปร์ (AWS ap-southeast-1) ส่วนตัวเว็บไซต์ให้บริการผ่านเครือข่ายทั่วโลกของ Vercel ซึ่งอาจส่งคำขอของท่านผ่านเซิร์ฟเวอร์นอกประเทศไทย PDPA อนุญาตให้ส่งหรือโอนข้อมูลไปต่างประเทศได้ ในกรณีที่ประเทศหรือองค์กรปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ
7. เนื้อหาจากบุคคลที่สาม
รูปสินค้าบนเว็บไซต์นี้โหลดตรงจากเซิร์ฟเวอร์รูปภาพของ Shopee (cf.shopee.co.th) ไม่ได้ถูกคัดลอกมาเก็บไว้ที่เซิร์ฟเวอร์ของเรา เมื่อท่านเปิดหน้าสินค้า เบราว์เซอร์ของท่านจะเชื่อมต่อไปยังเซิร์ฟเวอร์ของ Shopee โดยตรงเพื่อดึงรูปภาพนั้นมาแสดง
8. สิทธิของท่านตาม PDPA
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:
- สิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่าน
- สิทธิขอรับสำเนาข้อมูล หรือขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิคัดค้านการประมวลผลข้อมูล
- สิทธิขอให้ลบหรือทำลายข้อมูล
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง
- สิทธิถอนความยินยอมที่เคยให้ไว้ (เช่น คุกกี้วัดผลยอดดูสินค้า)
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
9. วิธีใช้สิทธิ์
ส่งอีเมลมาที่ pimmycoolshop@gmail.com พร้อมระบุสิทธิที่ท่านต้องการใช้
หากต้องการถอนหรือเปลี่ยนความยินยอมเรื่องคุกกี้เมื่อใดก็ได้ กดลิงก์ "ตั้งค่าคุกกี้" ที่ท้ายเว็บไซต์
เราจะดำเนินการตามคำขอที่ตรวจสอบตัวตนแล้วภายใน 30 วันนับจากวันที่ได้รับคำขอ
10. ความปลอดภัยของข้อมูล
- ข้อมูลที่ส่งเข้า-ออกเว็บไซต์เข้ารหัสด้วย HTTPS ทุกครั้ง
- หลังบ้าน (admin) เข้าถึงได้เฉพาะบัญชีพนักงานที่เราอนุมัติแล้วเท่านั้น
- ฐานข้อมูลกำหนดสิทธิ์การเข้าถึงระดับแถว (Row Level Security) แม้แต่โค้ดของเราเองก็อ่านข้อมูลที่ไม่ได้รับอนุญาตไม่ได้
11. การแจ้งเหตุข้อมูลรั่วไหล
หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของท่าน เราจะแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตามมาตรา 37(4) ของ PDPA และจะแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยตรง หากเหตุนั้นมีความเสี่ยงสูง
12. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท พีเอ็มซี สกินแคร์ จำกัด (สำนักงานใหญ่)
เลขประจำตัวผู้เสียภาษี: 0105564002341
26, 28, 30 ซอยเฉลิมพระเกียรติ ร.9 ซอย 37 แขวงหนองบอน เขตประเวศ กรุงเทพมหานคร 10250
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: pimmycoolshop@gmail.com ท่านยังมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง
13. คุกกี้ที่เว็บนี้ใช้
ด้านล่างคือคุกกี้และข้อมูลที่เก็บในเบราว์เซอร์ทั้งหมดที่เว็บนี้ใช้ เก็บทำไม และนานเท่าไร ดูหัวข้อ "ข้อมูลที่เราเก็บ" ด้านบนประกอบด้วย
| ชื่อ | ประเภท | อายุ | เก็บอะไร / ทำอะไร |
|---|---|---|---|
| pc_locale | จำเป็น | 365 วัน | จดจำภาษาที่ท่านกำลังอ่านอยู่ (อังกฤษ/ไทย/จีน/อาหรับ) |
| pc_consent | จำเป็น | 180 วัน | จดจำการเลือกคุกกี้ของท่าน (ยอมรับทั้งหมด/ใช้เฉพาะที่จำเป็น) เพื่อไม่ต้องถามซ้ำทุกครั้งที่เข้าเว็บ |
| pv:<slug สินค้า> (เก็บในเบราว์เซอร์ชั่วคราว ไม่ใช่คุกกี้) | เพื่อการวัดผล — ตั้งค่าเฉพาะเมื่อท่านกด "ยอมรับทั้งหมด" | จนกว่าจะปิดแท็บหรือเบราว์เซอร์ | บันทึกว่าท่านเคยดูหน้าสินค้านี้แล้วในรอบการเข้าชมนี้ กันไม่ให้นับซ้ำในสถิติยอดดู |
| sb-* (เฉพาะพนักงาน) | จำเป็น — เฉพาะพนักงาน ไม่ตั้งค่าให้ลูกค้า | ตามอายุเซสชันการล็อกอิน | คงสถานะล็อกอินของพนักงาน PMC ในหลังบ้าน ไม่มีผลกับลูกค้าที่เข้าดูเว็บฝั่งหน้าร้าน |
14. การแก้ไขนโยบายนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เลขเวอร์ชันและวันที่มีผลด้านล่างของหน้านี้จะบอกว่านโยบายมีการแก้ไขล่าสุดเมื่อใด การใช้งานเว็บไซต์ต่อไปหลังมีการแก้ไข ถือว่าท่านยอมรับนโยบายฉบับปรับปรุงแล้ว
เวอร์ชัน 1.0 — มีผลตั้งแต่ 11 กันยายน 2569