นโยบายความเป็นส่วนตัว

1 ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับบริการ GMK Shop Center คือ:

• ชื่อนิติบุคคล: ชื่อบริษัทตามหนังสือรับรอง
• เลขทะเบียนนิติบุคคล: เลข 13 หลัก
• ที่อยู่: ที่อยู่จดทะเบียน
• อีเมลติดต่อ: support@gmkshop.com
• LINE Official: @gmkshop

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ แบ่งเป็นกลุ่มดังนี้

3 วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตามมาตรา 24 แห่ง PDPA ดังนี้

4 การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยเฉพาะเท่าที่จำเป็นต่อการให้บริการ แก่กลุ่มต่อไปนี้

• ช่องทางการขายที่คุณเชื่อมต่อ — Facebook, LINE, Shopee, Lazada และ TikTok Shop เพื่อดึงออเดอร์และอัปเดตสถานะ
• บริษัทขนส่ง — ไปรษณีย์ไทย, Kerry Express, Flash Express, J&T Express, DHL และ Ninja Van เพื่อสร้างใบปะหน้าและติดตามพัสดุ
• ผู้ให้บริการโครงสร้างพื้นฐาน — ชื่อผู้ให้บริการคลาวด์/ดาต้าเซ็นเตอร์ สำหรับจัดเก็บและประมวลผลข้อมูล
• ผู้ให้บริการรับชำระเงิน — ชื่อผู้ให้บริการรับชำระเงิน สำหรับดำเนินการเรียกเก็บค่าบริการ
• หน่วยงานรัฐหรือผู้บังคับใช้กฎหมาย — เมื่อมีคำสั่งหรือหมายที่ชอบด้วยกฎหมาย

ผู้ให้บริการภายนอกทุกรายผูกพันตามข้อตกลงการประมวลผลข้อมูล และประมวลผลได้เฉพาะตามคำสั่งของเราเท่านั้น

5 การส่งหรือโอนข้อมูลไปต่างประเทศ

ช่องทางการขายและผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร การเชื่อมต่อกับบริการเหล่านั้นจึงอาจมีการส่งข้อมูลออกนอกประเทศ

ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และ 29 แห่ง PDPA เช่น การทำข้อสัญญามาตรฐานกับผู้รับข้อมูลปลายทาง ข้อมูลหลักของระบบจัดเก็บอยู่ที่ ประเทศ/ภูมิภาคของดาต้าเซ็นเตอร์

6 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลไว้เท่าที่จำเป็นตามวัตถุประสงค์ หรือตามที่กฎหมายกำหนด แล้วแต่ระยะเวลาใดจะยาวกว่า

7 คุกกี้และการวิเคราะห์การใช้งาน

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น การคงสถานะการเข้าสู่ระบบและการจดจำการตั้งค่าของคุณ

สำหรับการวิเคราะห์การใช้งาน เราใช้ Umami ซึ่งเป็นระบบวิเคราะห์ที่เราติดตั้งบนเซิร์ฟเวอร์ของเราเอง ไม่ใช้คุกกี้ติดตามข้ามเว็บไซต์ และไม่แชร์ข้อมูลกับเครือข่ายโฆษณาใด ๆ

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่บางฟังก์ชันของระบบอาจทำงานไม่สมบูรณ์

8 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

• สิทธิเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
• สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิลบ — ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิคัดค้าน — คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิระงับการใช้ — ขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิให้โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้ว
• สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอใช้สิทธิได้ที่ support@gmkshop.com เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนเพื่อความปลอดภัยของข้อมูลคุณเอง

9 มาตรการรักษาความมั่นคงปลอดภัย

เราใช้มาตรการเชิงเทคนิคและเชิงบริหารจัดการเพื่อปกป้องข้อมูลของคุณ ได้แก่

• เข้ารหัสการรับส่งข้อมูลด้วย HTTPS/TLS ตลอดการใช้งาน
• จัดเก็บรหัสผ่านในรูปแบบที่ผ่านการแฮชแล้ว ไม่สามารถย้อนกลับได้
• จำกัดสิทธิการเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ
• สำรองข้อมูลอย่างสม่ำเสมอ และทดสอบการกู้คืน
• บันทึกและตรวจสอบการเข้าถึงข้อมูลที่สำคัญ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า

10 ข้อมูลของผู้เยาว์

บริการของเราออกแบบสำหรับผู้ประกอบการ ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมจากผู้ใช้อำนาจปกครอง เราจะลบข้อมูลนั้นโดยเร็วที่สุด

11 การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ในหน้านี้เสมอ

หากมีการเปลี่ยนแปลงในสาระสำคัญที่กระทบต่อสิทธิของคุณ เราจะแจ้งให้ทราบล่วงหน้าทางอีเมลหรือผ่านการแจ้งเตือนในระบบอย่างน้อย จำนวนวัน วันก่อนมีผลบังคับใช้

12 ติดต่อเรา

หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของคุณ ติดต่อได้ที่

• อีเมล: support@gmkshop.com
• LINE Official: @gmkshop
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ชื่อและอีเมลของ DPO

หากคุณเห็นว่าเราไม่ได้ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)