นโยบายความเป็นส่วนตัว
มูลนิธิเกรซ ผู้ดำเนินงานเกรซบรรณสาร (“เรา”) ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายวิธีที่เราเก็บ ใช้ และดูแลข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้เว็บไซต์ www.gracebannasan.com ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ข้อมูลที่เราเก็บ
เมื่อคุณสั่งซื้อ
- ชื่อ-นามสกุล อีเมล และเบอร์โทรศัพท์
- ที่อยู่จัดส่งและที่อยู่สำหรับออกใบเสร็จ
- รายการสินค้า ยอดชำระ และประวัติคำสั่งซื้อ
- สลิปการโอนเงินที่คุณอัปโหลด ซึ่งอาจแสดงชื่อผู้โอน ธนาคาร และเลขบัญชีบางส่วน เราใช้สลิปเพื่อตรวจสอบการชำระเงินเท่านั้น และเจ้าหน้าที่เท่านั้นที่เปิดดูได้
- เลขบัญชีธนาคารหรือพร้อมเพย์ที่คุณแจ้ง หากเราต้องคืนเงินให้คุณ
เมื่อคุณเข้าสู่ระบบ
- หากเข้าสู่ระบบด้วย Google: ชื่อ อีเมล และรูปโปรไฟล์จากบัญชี Google ของคุณ
- หากเข้าสู่ระบบด้วยรหัสทางอีเมล: อีเมลของคุณ
- ข้อมูลเซสชันเพื่อความปลอดภัยของบัญชี ได้แก่ หมายเลข IP และประเภทเบราว์เซอร์
เมื่อคุณสมัครรับข่าวสาร
- อีเมลของคุณ และวันที่คุณสมัคร (จากแบบฟอร์มหน้าแรก หรือช่อง “ส่งข่าวสารและข้อเสนอพิเศษให้ฉันทางอีเมล” ในหน้าชำระเงิน)
เราใช้ข้อมูลของคุณเพื่ออะไร
- จัดการและจัดส่งคำสั่งซื้อ รวมถึงการยกเลิก คืนสินค้า และคืนเงิน
- ส่งอีเมลเกี่ยวกับคำสั่งซื้อ เช่น การแจ้งจัดส่ง และส่งรหัสเข้าสู่ระบบ
- ติดต่อคุณเมื่อมีปัญหาเกี่ยวกับคำสั่งซื้อ
- ดูแลบัญชีของคุณและป้องกันการใช้งานที่ไม่ได้รับอนุญาตหรือการทุจริต
- ส่งข่าวสาร เฉพาะเมื่อคุณสมัครรับเท่านั้น
- จัดทำบัญชีและปฏิบัติตามกฎหมาย
ฐานทางกฎหมายที่เราใช้คือ การปฏิบัติตามสัญญาซื้อขายกับคุณ หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายในการดูแลความปลอดภัยของเว็บไซต์ และความยินยอมของคุณสำหรับการรับข่าวสาร
ผู้ที่เราส่งต่อข้อมูลให้
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราส่งต่อข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้เท่านั้น
| ผู้ให้บริการ | หน้าที่ | ข้อมูลที่ได้รับ |
|---|---|---|
| เข้าสู่ระบบด้วย Google (เมื่อคุณเลือกใช้) | ข้อมูลการเข้าสู่ระบบ | |
| Resend | ส่งอีเมลจากเว็บไซต์ | อีเมลและเนื้อหาอีเมล |
| Cloudflare | โฮสต์เว็บไซต์และฐานข้อมูล | ข้อมูลทั้งหมดที่เก็บบนเว็บไซต์ |
| บริษัทขนส่ง เช่น ไปรษณีย์ไทย | จัดส่งพัสดุ | ชื่อ ที่อยู่ และเบอร์โทรศัพท์ผู้รับ |
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย ซึ่งแต่ละรายมีมาตรการคุ้มครองข้อมูลตามนโยบายของตนเอง นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด
คุณชำระเงินผ่านแอปธนาคารของคุณโดยตรง เว็บไซต์ไม่รับและไม่เก็บข้อมูลบัตรหรือรหัสผ่านธนาคารใดๆ
คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์
- คุกกี้เซสชัน ใช้เพื่อให้คุณเข้าสู่ระบบค้างไว้ จำเป็นต่อการทำงานของบัญชี
- พื้นที่จัดเก็บในเบราว์เซอร์ (localStorage) ใช้เก็บสินค้าในตะกร้าไว้ในเครื่องของคุณเท่านั้น
เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามจากบุคคลที่สาม บางหน้ามีวิดีโอที่ฝังจาก YouTube ในโหมดความเป็นส่วนตัวขั้นสูง (youtube-nocookie.com) เมื่อคุณเล่นวิดีโอ YouTube จะดำเนินการตามนโยบายของ Google
ระยะเวลาเก็บข้อมูล
เราเก็บข้อมูลบัญชีไว้ตราบเท่าที่คุณยังมีบัญชีกับเรา และเก็บข้อมูลคำสั่งซื้อไว้ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ สลิปการโอนเงินที่คุณอัปโหลดจะเก็บไว้ 1 ปีนับจากวันที่อัปโหลด แล้วลบโดยอัตโนมัติ
สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้อง (แก้ไขชื่อ เบอร์โทร และที่อยู่ได้เองในหน้าบัญชี)
- ขอลบข้อมูล หรือขอระงับการใช้ข้อมูล
- คัดค้านการประมวลผลข้อมูล
- ขอโอนย้ายข้อมูล
- ถอนความยินยอมรับข่าวสารเมื่อใดก็ได้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
หากต้องการใช้สิทธิใดๆ โปรดติดต่อเราตามช่องทางด้านล่าง เราจะตอบกลับภายใน 30 วัน
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่ปรับปรุงล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้
ติดต่อเรา
มูลนิธิเกรซ (เกรซบรรณสาร) 10/1 ม.1 ต.ตลาดใหญ่ อ.ดอยสะเก็ด จ.เชียงใหม่ 50220 โทร 080-053-4556 · อีเมล gracebannasan@gmail.com