นโยบายและข้อกำหนด
นโยบายความเป็นส่วนตัว
Petsauce เคารพความเป็นส่วนตัวของคุณ และคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลของคุณอย่างไร
1. ข้อมูลที่เราเก็บและแหล่งที่มา
- ข้อมูลบัญชี: ชื่อที่แสดง อีเมล และรหัสผู้ใช้ LINE (เมื่อเข้าสู่ระบบด้วย LINE)
- ข้อมูลการจัดส่ง: ชื่อผู้รับ เบอร์โทร และที่อยู่
- ข้อมูลสัตว์เลี้ยง: ชื่อ ชนิด สายพันธุ์ น้ำหนัก (เท่าที่คุณกรอก) เพื่อแนะนำอาหารและคำนวณรอบเติม โดยระบบคำนวณรอบเติมให้อัตโนมัติจากข้อมูลที่คุณกรอก ซึ่งเป็นเพียงการช่วยเตือน ไม่ใช่การตัดสินใจที่มีผลทางกฎหมายต่อคุณ
- ข้อมูลการสั่งซื้อและการชำระเงิน: รายการสินค้า ยอดเงิน และสถานะการชำระ (ข้อมูลบัตรประมวลผลโดย Omise ผู้ให้บริการชำระเงิน เราไม่เก็บเลขบัตรเต็มไว้)
- แหล่งที่มา: เราเก็บข้อมูลโดยตรงจากคุณ และจากการเข้าสู่ระบบด้วย LINE (ชื่อที่แสดงและรหัสผู้ใช้)
- เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว (เช่น ศาสนา สุขภาพ ประวัติอาชญากรรม)
- บริการนี้มุ่งสำหรับผู้ที่สามารถทำนิติกรรมผูกพันได้ตามกฎหมาย เราไม่ได้มุ่งเก็บข้อมูลจากเด็ก หากเป็นผู้เยาว์ ควรใช้บริการภายใต้ความยินยอมและการดูแลของผู้ปกครองหรือผู้ใช้อำนาจปกครอง
- ข้อมูลบางอย่าง เช่น ชื่อผู้รับ ที่อยู่ และช่องทางชำระเงิน จำเป็นต่อการทำสัญญาและจัดส่ง หากคุณไม่ให้ข้อมูลเหล่านี้ เราอาจไม่สามารถให้บริการหรือจัดส่งสินค้าได้
2. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล
- จัดส่งสินค้าและให้บริการส่งประจำ (autoship) ตามที่คุณสมัคร — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา
- ตัดชำระเงินตามรอบที่คุณยินยอม และแจ้งเตือนก่อนรอบจัดส่งถัดไป — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา และความยินยอมสำหรับการตัดเงินตามรอบ
- ติดต่อเรื่องคำสั่งซื้อและการจัดส่งสินค้าประจำ — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา
- ให้บริการสนับสนุนลูกค้าและตอบข้อซักถามหลังการขาย — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย (คุณมีสิทธิคัดค้านการประมวลผลบนฐานนี้ได้ ตามข้อ 4)
- ส่งข่าวสาร โปรโมชัน หรือคำแนะนำสินค้า (หากคุณยินยอม) — ฐาน: ความยินยอมของคุณ
- จัดทำและเก็บเอกสารการเงิน ใบเสร็จ และเอกสารทางภาษี — ฐาน: หน้าที่ตามกฎหมาย
3. การเปิดเผยและการโอนข้อมูลไปต่างประเทศ
- เราเปิดเผยข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นให้แก่ผู้ให้บริการภายนอกเพื่อปฏิบัติตามสัญญาและให้บริการแก่คุณ ได้แก่ ผู้ให้บริการชำระเงิน (Omise) บริษัทขนส่งสินค้า และผู้ให้บริการระบบเทคโนโลยี (ผู้ให้บริการเข้าสู่ระบบด้วย LINE ผู้ให้บริการจัดการฐานข้อมูล และผู้ให้บริการคลาวด์โฮสติ้ง)
- เนื่องจากผู้ให้บริการระบบเทคโนโลยีบางราย (เช่น Supabase และ Vercel) จัดเก็บและประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ (เช่น ญี่ปุ่น สหรัฐอเมริกา) ข้อมูลของคุณจึงถูกโอนไปต่างประเทศภายใต้กลไกทางกฎหมาย ดังนี้
- กลไกที่ 1 — การโอนที่จำเป็นเพื่อปฏิบัติตามสัญญา: โอนเพื่อจัดเก็บและประมวลผลคำสั่งซื้อและระบบสมาชิกจัดส่งประจำ (autoship) ตามที่คุณได้สมัครไว้
- กลไกที่ 2 — ข้อตกลงการประมวลผลข้อมูลมาตรฐาน (Data Processing Agreement) และสัญญามาตรฐาน (SCCs): เราเลือกใช้ผู้ให้บริการที่กำหนดข้อตกลงการประมวลผลข้อมูลซึ่งมีมาตรการคุ้มครองข้อมูลระดับมาตรฐานสากล (รวมถึงสัญญามาตรฐาน SCCs) ไว้เป็นส่วนหนึ่งของเงื่อนไขการให้บริการ เพื่อควบคุมให้ประมวลผลข้อมูลอย่างปลอดภัยและจำกัดเฉพาะวัตถุประสงค์ที่กำหนด
- เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอกเพื่อการตลาดโดยเด็ดขาด
4. สิทธิของเจ้าของข้อมูล
- สิทธิได้รับแจ้ง: รับทราบว่าเราเก็บและใช้ข้อมูลอะไร เพื่ออะไร
- สิทธิเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิขอให้ลบหรือทำลายข้อมูล
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิถอนความยินยอมเมื่อใดก็ได้ โดยถอนได้ง่ายเช่นเดียวกับตอนให้ความยินยอม
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราเก็บ ใช้ หรือเปิดเผยข้อมูลไม่เป็นไปตามกฎหมาย
- การใช้สิทธิ: ติดต่อเราตามช่องทางในข้อ "ผู้ควบคุมข้อมูลและการติดต่อ" ท้ายนโยบายนี้ เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ เว้นแต่มีเหตุจำเป็นตามกฎหมายที่ทำให้ต้องขยายเวลา ซึ่งเราจะแจ้งให้คุณทราบ
5. การตลาดและการถอนความยินยอม
- หากคุณยินยอมรับข่าวสาร โปรโมชัน หรือคำแนะนำสินค้าทาง LINE/อีเมล คุณสามารถถอนความยินยอมนี้ได้ทุกเมื่อ โดยไม่กระทบการให้บริการหลัก
- การถอนความยินยอมการตลาดเป็นคนละส่วนกับการยกเลิกบริการส่งประจำ (autoship) — คุณเลือกได้อย่างใดอย่างหนึ่งหรือทั้งสองอย่าง
6. การเก็บรักษา ความปลอดภัย และการแจ้งเหตุละเมิด
- เราเก็บข้อมูลบัญชีและข้อมูลสัตว์เลี้ยงไว้ตลอดระยะเวลาที่คุณใช้บริการ หากคุณขอให้ลบข้อมูลหรือยุติการใช้บริการ เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันนับแต่ได้รับคำขอ (เว้นข้อมูลที่ต้องเก็บตามกฎหมายบัญชีและภาษีด้านล่าง)
- เอกสารการเงินและภาษี (เช่น ใบเสร็จ รายการชำระเงิน) เราเก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไปประมาณ 5 ปี) แม้คุณจะยุติการใช้บริการหรือขอลบข้อมูลแล้ว
- เรามีมาตรการรักษาความปลอดภัยของข้อมูลตามสมควร เช่น การเข้ารหัสข้อมูลระหว่างการรับส่งผ่านการเชื่อมต่อที่ปลอดภัย (HTTPS/TLS) การเข้ารหัสข้อมูลขณะจัดเก็บบนระบบของผู้ให้บริการ การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเท่าที่จำเป็น และการไม่จัดเก็บเลขบัตรเต็มโดยใช้ระบบโทเคนของผู้ให้บริการชำระเงิน (Omise)
- หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (และแจ้งคุณกรณีมีความเสี่ยงสูง) ตามที่กฎหมายกำหนด
7. คุกกี้
- เราใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น การเข้าสู่ระบบและการจดจำตะกร้าสินค้า เราไม่ใช้คุกกี้เพื่อการติดตามโฆษณาหรือวิเคราะห์พฤติกรรมจากภายนอก
8. การแก้ไขนโยบายนี้
- เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านเว็บไซต์หรือช่องทางติดต่อที่คุณให้ไว้
- นโยบายฉบับนี้ปรับปรุงล่าสุดเมื่อ 2026-08-12
9. ผู้ควบคุมข้อมูลและการติดต่อ
- ผู้ควบคุมข้อมูลส่วนบุคคล: เตชสิทธิ์ กิตติภูมิวงศ์ (Petsauce)
- ที่อยู่: 442 ซอยบางนา-ตราด 27 แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร 10260
- ติดต่อทาง LINE: บัญชีทางการ Petsauce หรืออีเมล contact@petsauceshop.com
- หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล กรุณาติดต่อเราตามช่องทางข้างต้น