นโยบายความเป็นส่วนตัว

1. เราเป็นใคร และขอบเขตของนโยบายนี้

2. ข้อมูลที่เราเก็บ

• ∞ข้อมูลจากแบบฟอร์มติดต่อ — ชื่อ อีเมล บริษัท ประเทศปลายทาง ข้อความ และสินค้าที่ท่านสนใจ เมื่อท่านส่งแบบฟอร์มติดต่อเรา
• ∞ค่า hash ของหมายเลข IP — เราเข้ารหัสหมายเลข IP ของท่านด้วย SHA-256 ร่วมกับค่า salt ลับก่อนจัดเก็บ ค่าที่ได้ถอดกลับเป็นหมายเลข IP เดิมไม่ได้ ใช้เพื่อจำกัดการส่งแบบฟอร์มไม่เกิน 3 ครั้งต่อ 10 นาที ป้องกันสแปมเท่านั้น
• ∞คุกกี้ภาษา — จดจำภาษาที่ท่านกำลังอ่านอยู่ (อังกฤษ/ไทย/จีน/อาหรับ)
• ∞ยอดดูสินค้าแบบรวมรายวัน — เราบันทึกจำนวนครั้งที่แต่ละสินค้าถูกดูในแต่ละวัน เป็นตัวเลขรวม ไม่ผูกกับตัวบุคคล คุกกี้ หรือ IP ใด ๆ
• ∞ข้อมูลบัญชีร้านค้า — ท่านเข้าสู่ระบบร้านค้าด้วย LINE, Google หรือสมัครด้วยอีเมลกับรหัสผ่านที่ท่านตั้งเอง หากใช้ LINE หรือ Google สิ่งที่เราได้รับคือเลขบัญชีเฉพาะตัว ชื่อที่แสดง และอีเมล (หากท่านอนุญาต) เราไม่เคยเห็นรหัสผ่าน LINE หรือ Google ของท่าน หากสมัครด้วยอีเมล เราเก็บอีเมล ชื่อที่ท่านกรอก (ไม่บังคับ) และรหัสผ่านในรูปแบบที่เข้ารหัสทางเดียวแล้วเท่านั้น (ไม่มีใครอ่านย้อนกลับได้ รวมถึงเราเอง) และเพื่อกันการสุ่มเดารหัสผ่าน เราเก็บอีเมลกับค่า IP ที่แปลงรหัสแล้วของการเข้าสู่ระบบแต่ละครั้งไว้ 15 นาทีแล้วลบทิ้ง
• ∞ที่อยู่จัดส่ง — ชื่อผู้รับ เบอร์โทรศัพท์ บ้านเลขที่และถนน ตำบล/แขวง อำเภอ/เขต จังหวัด และรหัสไปรษณีย์ ที่ท่านบันทึกไว้เพื่อจัดส่ง
• ∞คำสั่งซื้อ — สินค้า จำนวน และราคาที่ท่านซื้อ ค่าจัดส่ง ยอดรวม ที่อยู่จัดส่งของคำสั่งซื้อนั้น สถานะคำสั่งซื้อ เลขพัสดุ โค้ดส่วนลดที่ท่านใช้ (ถ้ามี) และ — เฉพาะเมื่อท่านกด "ยอมรับทั้งหมด" ในแถบคุกกี้ — ประเภทของเว็บที่พาท่านมาที่ร้าน (กลุ่มสั้น ๆ เช่น Facebook, Google, TikTok หรือ "เข้าตรง" ไม่เก็บที่อยู่ของเว็บนั้น) ท่านชำระเงินบนหน้าของ Stripe ผู้ให้บริการรับชำระเงินของเรา เลขบัตรหรือข้อมูลพร้อมเพย์ของท่านส่งไปที่ Stripe โดยตรง ไม่ผ่านเรา เราได้รับเพียงเลขอ้างอิงการชำระเงินและผลว่าชำระสำเร็จหรือไม่
• ∞ค่า hash ของหมายเลข IP ตอนสร้างบัญชีร้านค้าใหม่หรือตอนกรอกโค้ดส่วนลดในหน้าชำระเงิน — เข้ารหัสทางเดียวแบบเดียวกับข้อข้างบน ใช้เพื่อจำกัดการสร้างบัญชีใหม่ไม่เกิน 10 บัญชีต่อ IP ต่อชั่วโมง และการลองโค้ดส่วนลดไม่เกิน 20 ครั้งต่อ IP ต่อชั่วโมงเท่านั้น เก็บไว้ราว 1 ชั่วโมง
• ∞ข้อมูลจากคำขอใบเสนอราคา — หากท่านใส่สินค้าลงตะกร้าขอราคาแล้วกดส่งคำขอ เราจะเก็บชื่อ อีเมล เบอร์โทรศัพท์ ประเทศ ที่อยู่ และเมือง พร้อมรายการสินค้ากับจำนวนที่ท่านเลือก เพื่อคิดราคาสินค้ากับค่าขนส่งและจัดทำใบเสนอราคา ไม่มีการสมัครสมาชิกและไม่มีรหัสผ่าน ตัวตะกร้าเก็บอยู่ในเบราว์เซอร์ของท่านเองจนกว่าท่านจะกดส่ง
• ∞ยอดผู้เข้าชมเว็บไซต์แบบรวมรายวัน — เราบันทึกว่าในแต่ละวันมีผู้เข้าชมจากประเทศใดจำนวนเท่าใด และบันทึกคู่กันอีก 3 อย่างแบบจัดกลุ่มหยาบ ๆ คือ เว็บที่ส่งท่านมา (รายการสั้น ๆ เช่น Google, Facebook, TikTok หรือ "เข้าตรง"), ท่านเปิดด้วยมือถือหรือคอมพิวเตอร์ และหน้าแรกที่ท่านเข้าเป็นหน้าประเภทใด (หน้าแรก, หน้ารวมสินค้า, หน้าสินค้า, บทความ) ประเทศได้มาจากหมายเลข IP ที่ผู้ให้บริการเครือข่ายของเราแปลงให้ในขณะที่ท่านเปิดหน้าเว็บ เราไม่ได้จัดเก็บหมายเลข IP ของท่าน ไม่เก็บที่อยู่หน้าเว็บที่ส่งท่านมา และไม่เก็บข้อความระบุรุ่นเบราว์เซอร์ของท่าน เก็บเพียงว่าแต่ละอย่างอยู่ในกลุ่มใด สิ่งที่เก็บคือตัวเลขรวมรายวันของแต่ละชุดกลุ่มเท่านั้น ไม่ผูกกับตัวบุคคลหรือคุกกี้ใด ๆ และเก็บเฉพาะเมื่อท่านกด "ยอมรับทั้งหมด" ในแถบคุกกี้
• ∞คำค้นหาในแคตตาล็อก — เมื่อท่านใช้ช่องค้นหาสินค้าในแคตตาล็อกหรือร้านค้าออนไลน์ไทยของเรา เราบันทึกคำที่ท่านพิมพ์ จำนวนครั้งที่คำนั้นถูกค้นในวันนั้น และจำนวนสินค้าที่ตรงกับคำนั้น ข้อมูลนี้ไม่ผูกกับตัวท่าน เบราว์เซอร์ หรือประเทศของท่าน เราเก็บไว้เพื่อให้รู้ว่าผู้ซื้อกำลังมองหาสินค้าใดที่เรายังไม่มี ทั้งนี้โปรดอย่าพิมพ์ข้อมูลส่วนบุคคลลงในช่องค้นหา

3. วัตถุประสงค์และฐานทางกฎหมาย

• ∞การตอบคำถามและเสนอราคา — ใช้ฐานการดำเนินการตามคำขอก่อนทำสัญญา หรือฐานประโยชน์โดยชอบด้วยกฎหมายในการให้บริการขายส่ง/ส่งออก
• ∞การป้องกันสแปมและการใช้แบบฟอร์มผิดวัตถุประสงค์ (การจำกัดจำนวนครั้งด้วย IP hash) — ใช้ฐานประโยชน์โดยชอบด้วยกฎหมายในการรักษาความใช้งานได้ของแบบฟอร์ม
• ∞การวัดผลว่าสินค้าตัวไหนถูกดู (ผ่านตัวเก็บข้อมูลชั่วคราวในเบราว์เซอร์ที่อยู่เบื้องหลังตัวนับยอดดู) — ใช้ฐานความยินยอมที่ท่านให้ผ่านแถบคุกกี้เท่านั้น เป็นข้อมูลเดียวในเว็บนี้ที่ต้องอาศัยความยินยอมของท่าน
• ∞การดูแลบัญชีร้านค้า รับชำระเงิน และจัดส่งสินค้าตามคำสั่งซื้อ — ใช้ฐานการปฏิบัติตามสัญญาซื้อขายที่ท่านทำกับเราเมื่อสั่งซื้อ (รวมถึงขั้นตอนตามคำขอของท่านก่อนหน้านั้น เช่น การเข้าสู่ระบบและการบันทึกที่อยู่)
• ∞การเก็บหลักฐานคำสั่งซื้อและการชำระเงิน — ใช้ฐานการปฏิบัติตามหน้าที่ตามกฎหมายการบัญชีและภาษีของไทย
• ∞การจำกัดจำนวนบัญชีร้านค้าใหม่และจำนวนครั้งที่ลองโค้ดส่วนลดต่อหมายเลข IP — ใช้ฐานประโยชน์โดยชอบด้วยกฎหมายในการป้องกันบัญชีปลอมและการสุ่มเดาโค้ด
• ∞การเก็บข้อมูลติดต่อและที่อยู่จากคำขอใบเสนอราคา และนำไปจัดทำใบเสนอราคากับเอกสารส่งออก — ใช้ฐานการดำเนินการตามคำขอของท่านก่อนทำสัญญา และการปฏิบัติตามสัญญานั้น — ไม่ได้อาศัยฐานความยินยอม เพราะท่านให้ข้อมูลนี้กับเราด้วยการเลือกกดส่งคำขอเอง

4. ระยะเวลาเก็บรักษาข้อมูล

• ∞ข้อมูลจากแบบฟอร์มติดต่อ: เก็บไว้ 24 เดือนนับจากการติดต่อครั้งล่าสุดของท่าน แล้วลบทิ้ง
• ∞ข้อมูลจากคำขอใบเสนอราคา: เก็บไว้ 24 เดือนนับจากการติดต่อครั้งล่าสุด เท่ากับข้อมูลจากแบบฟอร์มติดต่อ เพราะใบเสนอราคาและเอกสารส่งออกที่ทำจากข้อมูลนั้นเป็นเอกสารทางการค้า หากต้องการให้ลบก่อนกำหนด ส่งอีเมลมาที่ pimmycoolshop@gmail.com
• ∞บัญชีร้านค้าและที่อยู่ที่บันทึกไว้: เก็บไว้ตลอดที่บัญชียังเปิดอยู่ ลบบัญชีเองได้ที่ปุ่ม "ลบบัญชี" ในหน้าบัญชีของฉัน หรือส่งอีเมลมาที่ pimmycoolshop@gmail.com ชื่อ อีเมล เบอร์โทร และที่อยู่ที่บันทึกไว้จะถูกลบ ยกเว้นข้อมูลคำสั่งซื้อตามข้อถัดไป
• ∞คำสั่งซื้อ รวมถึงที่อยู่จัดส่งของแต่ละคำสั่งซื้อ: เก็บไว้ 5 ปีนับจากวันสิ้นรอบบัญชีที่มีคำสั่งซื้อนั้น ตามที่กฎหมายการบัญชีของไทยกำหนดให้เก็บหลักฐานการขาย
• ∞ค่า hash ของหมายเลข IP ตอนสร้างบัญชีร้านค้าหรือลองโค้ดส่วนลด: ราว 1 ชั่วโมง
• ∞คุกกี้เข้าสู่ระบบร้านค้า: 30 วัน หรือจนกว่าท่านจะออกจากระบบ
• ∞คุกกี้บันทึกการยินยอมคุกกี้: 180 วัน หลังจากนั้นจะถามใหม่
• ∞คุกกี้ภาษา: 365 วัน

5. การเปิดเผยข้อมูลต่อผู้ให้บริการ

• ∞Cloudflare — โฮสต์เว็บไซต์ ฐานข้อมูล และที่เก็บรูปภาพ และให้บริการผ่านเครือข่ายทั่วโลก
• ∞Stripe — รับชำระเงินคำสั่งซื้อในร้านค้า (บัตรและพร้อมเพย์) โดยดูแลข้อมูลบัตรหรือพร้อมเพย์ของท่านตามนโยบายความเป็นส่วนตัวของ Stripe เอง
• ∞LINE และ Google — ยืนยันตัวตนเมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชีเหล่านั้น และส่งข้อมูลบัญชีตามที่ระบุไว้ข้างต้นให้เรา
• ∞บริษัทขนส่งที่นำส่งพัสดุของท่าน — ได้รับชื่อผู้รับ เบอร์โทรศัพท์ และที่อยู่ที่พิมพ์บนใบปะหน้าพัสดุ
• ∞Resend — ส่งอีเมลแจ้งเตือนเราเมื่อมีคนกรอกแบบฟอร์มติดต่อหรือส่งคำขอใบเสนอราคา อีเมลนั้นแจ้งเพียงว่ามีคำขอเข้ามา รายละเอียดเราเปิดดูในระบบหลังบ้าน

6. การส่งข้อมูลออกนอกประเทศ

7. เนื้อหาจากบุคคลที่สาม

8. สิทธิของท่านตาม PDPA

• ∞สิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่าน
• ∞สิทธิขอรับสำเนาข้อมูล หรือขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• ∞สิทธิคัดค้านการประมวลผลข้อมูล
• ∞สิทธิขอให้ลบหรือทำลายข้อมูล
• ∞สิทธิขอให้ระงับการใช้ข้อมูล
• ∞สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง
• ∞สิทธิปิดบัญชีร้านค้าและขอให้ลบข้อมูลในบัญชี (ข้อมูลคำสั่งซื้อจะเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด)
• ∞สิทธิถอนความยินยอมที่เคยให้ไว้ (เช่น คุกกี้วัดผลยอดดูสินค้า)
• ∞สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

9. วิธีใช้สิทธิ์

10. ความปลอดภัยของข้อมูล

• ∞ข้อมูลที่ส่งเข้า-ออกเว็บไซต์เข้ารหัสด้วย HTTPS ทุกครั้ง
• ∞หลังบ้าน (admin) เข้าถึงได้เฉพาะบัญชีพนักงานที่เราอนุมัติแล้วเท่านั้น
• ∞ฐานข้อมูลเข้าถึงจากอินเทอร์เน็ตโดยตรงไม่ได้ ทุกการอ่านและเขียนต้องผ่านโค้ดฝั่งเซิร์ฟเวอร์ของเรา ซึ่งตรวจสอบก่อนเสมอว่าใครเป็นผู้ขอ
• ∞เราไม่เคยได้รับหรือเก็บเลขบัตรของท่าน ข้อมูลการชำระเงินกรอกบนหน้าของ Stripe

11. การแจ้งเหตุข้อมูลรั่วไหล

12. ผู้ควบคุมข้อมูลส่วนบุคคล

13. คุกกี้ที่เว็บนี้ใช้

14. การแก้ไขนโยบายนี้