นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท ยิปสโตร์ จำกัด(สำนักงานใหญ่) ("เรา") เป็นผู้ให้บริการแอปพลิเคชัน GYPSTORE ("แอปพลิเคชัน") เราเคารพและให้ความสำคัญกับความเป็นส่วนตัวของท่าน นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อท่านใช้งานแอปพลิเคชัน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การใช้งานแอปพลิเคชันถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลบัญชี: ชื่อ-นามสกุล, เบอร์โทรศัพท์, รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส), ประเภทลูกค้า
• ข้อมูลโปรไฟล์: วันเดือนปีเกิด, รูปโปรไฟล์ (หากท่านอัปโหลด)
• ข้อมูลที่อยู่: ที่อยู่สำหรับจัดส่งและ/หรือออกใบกำกับภาษี

2.2 ข้อมูลจากการเข้าสู่ระบบด้วย LINE

หากท่านเลือกเข้าสู่ระบบด้วยบัญชี LINE เราจะได้รับข้อมูลต่อไปนี้จาก LINE Corporation เฉพาะส่วนที่ท่านอนุญาต (scope: profile, openid): LINE User ID, ชื่อที่แสดง (Display Name) และรูปโปรไฟล์ LINE เราใช้ข้อมูลนี้เพื่อยืนยันตัวตนและผูกกับบัญชีสมาชิกของท่านในระบบเท่านั้น เราไม่สามารถเข้าถึงรหัสผ่านบัญชี LINE หรือรายชื่อเพื่อนของท่านได้

2.3 ข้อมูลคำสั่งซื้อและการชำระเงิน

ประวัติการสั่งซื้อ รายการสินค้า ยอดชำระ และสถานะคำสั่งซื้อ ทั้งนี้ เราไม่จัดเก็บข้อมูลบัตรเครดิต/เดบิตของท่านไว้บนระบบของเราโดยตรง การชำระเงินดำเนินการผ่านผู้ให้บริการรับชำระเงินที่เกี่ยวข้อง

2.4 ข้อมูลอุปกรณ์และการแจ้งเตือน

เพื่อยืนยันความปลอดภัยของการเข้าสู่ระบบและส่งการแจ้งเตือนผ่านแอปพลิเคชัน เราเก็บหมายเลขอุปกรณ์ (Device ID), ชื่ออุปกรณ์, ระบบปฏิบัติการ (Platform) และ Push Notification Token (FCM Token)

3. วัตถุประสงค์ในการใช้ข้อมูล

• สร้างและจัดการบัญชีผู้ใช้ รวมถึงยืนยันตัวตนผ่านรหัส OTP
• ดำเนินการคำสั่งซื้อ จัดส่งสินค้า และให้บริการหลังการขาย
• ส่งการแจ้งเตือนเกี่ยวกับสถานะคำสั่งซื้อ โปรโมชั่น หรือข่าวสารจากร้านค้า
• ป้องกันการทุจริตและรักษาความปลอดภัยของบัญชีผู้ใช้
• ปรับปรุงและพัฒนาคุณภาพการให้บริการของแอปพลิเคชัน
• ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานราชการที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามดังต่อไปนี้ เฉพาะเท่าที่จำเป็นต่อการให้บริการ:

• LINE Corporation — เมื่อท่านเลือกเข้าสู่ระบบหรือสมัครสมาชิกผ่านบัญชี LINE
• ผู้ให้บริการขนส่ง — เพื่อจัดส่งคำสั่งซื้อไปยังที่อยู่ของท่าน
• ผู้ให้บริการรับชำระเงิน — เพื่อประมวลผลการชำระเงินของคำสั่งซื้อ
• ผู้ให้บริการแจ้งเตือน (Firebase Cloud Messaging) — เพื่อส่ง Push Notification ผ่านแอปพลิเคชัน
• หน่วยงานราชการ — เมื่อมีกฎหมายหรือคำสั่งศาลกำหนด

เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด โดยไม่ได้รับความยินยอมจากท่านก่อน

5. การเก็บรักษาและความปลอดภัยของข้อมูล

เรารักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด รหัสผ่านของท่านถูกจัดเก็บในรูปแบบเข้ารหัส (hashed) เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกัน การเข้าถึง แก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์แบบ 100%

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องให้เป็นปัจจุบัน
• สิทธิขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิขอถอนความยินยอมที่ให้ไว้ ไม่ว่าทั้งหมดหรือบางส่วน
• สิทธิคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• สิทธิขอลบบัญชีผู้ใช้ — ท่านสามารถขอลบบัญชีและข้อมูลที่เกี่ยวข้องได้โดยติดต่อเราตามรายละเอียดในข้อ 9

เราจะดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด เว้นแต่มีข้อยกเว้นตามกฎหมาย

7. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของแอปพลิเคชันหรือกฎหมาย หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านแอปพลิเคชันหรือช่องทางที่เหมาะสม วันที่มีผลบังคับใช้ล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้

8. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ที่: