นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

มีผลตั้งแต่วันที่ 1 มกราคม 2569 · ปรับปรุงล่าสุด: 2569

Nitecore Thailand Shop ดำเนินการโดย บริษัท อีเว้นท์รันนิ่ง จำกัด ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของท่าน นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท อีเว้นท์รันนิ่ง จำกัด
ที่อยู่: 70/1 หมู่ 12 ตำบลแม่ท้อ อำเภอเมืองตาก จังหวัดตาก 63000
เลขประจำตัวผู้เสียภาษี: 0635567000086
อีเมล: admin@nitecorethailandshop.com · โทร: 084-349-4229

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, รหัสผ่าน (เข้ารหัส)
• ข้อมูลที่อยู่จัดส่ง: ที่อยู่ จังหวัด รหัสไปรษณีย์
• ข้อมูลการชำระเงิน: เราไม่จัดเก็บเลขบัตรเครดิต/เดบิตบนเซิร์ฟเวอร์ของเรา การชำระเงินดำเนินการและจัดเก็บโดย Opn Payments (Omise) ซึ่งได้รับมาตรฐาน PCI-DSS Level 1
• ข้อมูลการใช้งาน: ประวัติการสั่งซื้อ, รายการโปรด, รีวิว, แต้มสะสม
• ข้อมูล Social Login: ชื่อ, อีเมล, รูปโปรไฟล์ จาก Google / Facebook / LINE (เมื่อท่านเลือกเข้าสู่ระบบด้วยช่องทางนั้น)
• ข้อมูลทางเทคนิค: IP address ในบันทึกระบบเพื่อความปลอดภัย

3. ฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญา: ดำเนินการคำสั่งซื้อ จัดส่ง และให้บริการหลังการขาย
• ความยินยอม: การส่งข่าวสารการตลาด/โปรโมชั่น (ท่านถอนความยินยอมได้ทุกเมื่อ)
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริต ความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การออกใบกำกับภาษีและการเก็บเอกสารตามที่กฎหมายกำหนด

4. วัตถุประสงค์ในการใช้ข้อมูล

• ดำเนินการคำสั่งซื้อ การชำระเงิน และจัดส่งสินค้า
• จัดการบัญชีผู้ใช้และให้บริการลูกค้า
• ส่งอีเมลแจ้งเตือนเกี่ยวกับคำสั่งซื้อ (ยืนยัน, จัดส่ง, คืนเงิน)
• จัดการระบบแต้มสะสมและสิทธิประโยชน์สมาชิก
• ปรับปรุงบริการและความปลอดภัยของเว็บไซต์

5. การเปิดเผยและแบ่งปันข้อมูล

เราจะไม่ขายข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยเฉพาะเท่าที่จำเป็นแก่:

• Opn Payments (Omise) — ประมวลผลการชำระเงิน
• บริษัทขนส่ง (Kerry, Flash, J&T) — จัดส่งสินค้า
• ผู้ให้บริการอีเมล — ส่งอีเมลแจ้งเตือนธุรกรรม
• หน่วยงานราชการ — เมื่อมีคำสั่งหรือกฎหมายกำหนด

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเรา (เช่น ระบบประมวลผลการชำระเงินและบริการคลาวด์/อีเมล) อาจมีการประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราดำเนินการเท่าที่จำเป็นและกำหนดให้ผู้ให้บริการเหล่านั้นมีมาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรฐานสากลและ PDPA

7. ระยะเวลาในการเก็บข้อมูล

• ข้อมูลบัญชี: ตลอดระยะเวลาที่ท่านเป็นสมาชิก และลบเมื่อท่านขอปิดบัญชี
• ข้อมูลคำสั่งซื้อและเอกสารทางภาษี: เก็บอย่างน้อย 5 ปี ตามที่กฎหมายภาษีอากรกำหนด
• เมื่อพ้นกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

8. ความปลอดภัยของข้อมูล

• รหัสผ่านเข้ารหัสด้วย bcrypt (hash + salt)
• การเชื่อมต่อทั้งหมดผ่าน HTTPS/TLS
• ยืนยันตัวตนด้วย JWT พร้อมระบบ blacklist เมื่อออกจากระบบ และ Rate limiting
• ไม่จัดเก็บเลขบัตรเครดิตบนเซิร์ฟเวอร์ของเรา

9. สิทธิของเจ้าของข้อมูล (ตาม PDPA)

ท่านมีสิทธิ: เข้าถึง / ขอสำเนา, แก้ไขให้ถูกต้อง, ลบหรือทำลาย, ระงับการใช้, คัดค้านการประมวลผล, ขอโอนย้ายข้อมูล และถอนความยินยอม โดยติดต่อที่ admin@nitecorethailandshop.com เราจะดำเนินการภายใน 30 วัน

10. ข้อมูลของผู้เยาว์

เว็บไซต์นี้มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป หรือผู้เยาว์ที่ได้รับความยินยอมจากผู้ปกครอง หากเราพบว่าได้เก็บข้อมูลผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบโดยเร็ว

11. คุกกี้และเทคโนโลยีติดตาม

เราใช้ localStorage สำหรับเก็บ token การยืนยันตัวตนและตะกร้าสินค้า เราไม่ใช้คุกกี้ติดตามเพื่อโฆษณาจากบุคคลที่สาม

12. การร้องเรียน

หากท่านเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อประกาศบนเว็บไซต์ พร้อมระบุวันที่ปรับปรุงล่าสุด

14. ติดต่อเรา

บริษัท อีเว้นท์รันนิ่ง จำกัด
อีเมล: admin@nitecorethailandshop.com · โทร: 084-349-4229 · LINE: @Nitecoreth