นโยบายความเป็นส่วนตัว

บริษัท มีสุข ซัพพลาย จำกัด ("บริษัท") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายวิธีการเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลต่อไปนี้:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล, ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส)
• ข้อมูลติดต่อ: อีเมล, เบอร์โทรศัพท์, ที่อยู่จัดส่ง
• ข้อมูลการสั่งซื้อ: ประวัติการซื้อ, สินค้าที่สั่ง, วิธีการชำระเงิน
• ข้อมูลการชำระเงิน: หลักฐานการโอนเงิน (ข้อมูลบัตรเครดิตถูกประมวลผลโดย Omise โดยตรง บริษัทไม่จัดเก็บ)
• ข้อมูลทางเทคนิค: IP address, cookies, browser type, อุปกรณ์ที่ใช้, หน้าที่เข้าชม

2. วัตถุประสงค์การใช้ข้อมูล

• ประมวลผลและจัดส่งคำสั่งซื้อของท่าน
• ยืนยันตัวตนและจัดการบัญชีผู้ใช้
• ติดต่อเกี่ยวกับสถานะคำสั่งซื้อ บริการ และการสอบถาม
• ส่งข่าวสาร โปรโมชัน (ต่อเมื่อได้รับความยินยอม)
• วิเคราะห์และปรับปรุงประสบการณ์การใช้งานเว็บไซต์
• ปฏิบัติตามกฎหมายและป้องกันการฉ้อโกง

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

บริษัทจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่าน แต่อาจเปิดเผยต่อบุคคลที่สามต่อไปนี้:

• Omise: ผู้ให้บริการประมวลผลการชำระเงินบัตรเครดิต/เดบิต (ได้รับการรับรองมาตรฐาน PCI-DSS Level 1)
• ธนาคาร: เพื่อตรวจสอบการโอนเงิน
• ผู้ให้บริการจัดส่ง: เพื่อจัดส่งสินค้า
• Google Analytics: วิเคราะห์การใช้งานเว็บไซต์ (ข้อมูลไม่ระบุตัวตน)
• Resend: ผู้ให้บริการส่งอีเมล
• หน่วยงานทางกฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย

4. การเก็บรักษาข้อมูล

• ข้อมูลการสั่งซื้อ: เก็บอย่างน้อย 5 ปี ตามกฎหมายภาษี
• ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาใช้งาน + 2 ปี หลังปิดบัญชี
• ข้อมูลติดต่อ: ลบตามคำร้องขอ เว้นแต่มีความจำเป็นทางกฎหมาย

5. การคุ้มครองข้อมูล

บริษัทใช้มาตรการรักษาความปลอดภัยระดับสูง:

• SSL/TLS encryption สำหรับการสื่อสารทั้งหมด
• รหัสผ่านถูกเข้ารหัสด้วย bcrypt
• ข้อมูลบัตรเครดิตประมวลผลผ่าน Omise (PCI-DSS) — บริษัทไม่มีการจัดเก็บ
• จำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต
• สำรองข้อมูลและตรวจสอบความปลอดภัยเป็นประจำ

6. สิทธิของเจ้าของข้อมูล (ตาม PDPA)

ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง — ขอดูข้อมูลที่บริษัทเก็บ
• สิทธิในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบ — ขอลบข้อมูล (Right to be Forgotten)
• สิทธิในการคัดค้าน — คัดค้านการประมวลผล
• สิทธิในการเพิกถอนความยินยอม — ยกเลิกการสมัครรับข่าวสาร
• สิทธิในการร้องเรียน — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

7. Cookies

เว็บไซต์ใช้ cookies เพื่อปรับปรุงประสบการณ์การใช้งาน เก็บตะกร้าสินค้า ภาษา และวิเคราะห์พฤติกรรมการใช้งาน ท่านสามารถปิดใช้งาน cookies ได้ที่การตั้งค่าเบราว์เซอร์

8. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)