ผู้ควบคุมข้อมูลและขอบเขต
PRAWSEAFOOD พราวซีฟู๊ด เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการสมัครสมาชิก การสั่งซื้อ การชำระเงิน การจัดส่ง การติดต่อบริการลูกค้า และการใช้งานเว็บไซต์ prawseafood.com ตามขอบเขตที่ระบุในนโยบายนี้
ข้อมูลส่วนบุคคลที่เราเก็บ
- ข้อมูลบัญชีและการติดต่อ เช่น ชื่อ อีเมล เบอร์โทรศัพท์ และรหัสผ่านที่ผ่านการแฮช
- ข้อมูลคำสั่งซื้อและการจัดส่ง เช่น ที่อยู่ รายการสินค้า ยอดชำระ สถานะ และหมายเหตุ
- ข้อมูลการชำระเงิน เช่น วิธีชำระ เลขอ้างอิง และหลักฐานการโอนที่ท่านอัปโหลด
- ข้อมูลทางเทคนิคและความปลอดภัย เช่น เวลาเข้าใช้ ประเภทเบราว์เซอร์ บันทึกกิจกรรม และค่าแฮชของ IP
- ข้อมูลที่ท่านส่งให้เราเมื่อสอบถาม ขอความช่วยเหลือ หรือใช้สิทธิตามกฎหมาย
วัตถุประสงค์และฐานการประมวลผล
| วัตถุประสงค์ | ฐานการประมวลผล |
|---|---|
| สร้างบัญชี รับคำสั่งซื้อ ชำระเงิน จัดส่ง และแจ้งสถานะ | สัญญาหรือการดำเนินการตามคำขอก่อนทำสัญญา |
| ออกเอกสาร บัญชี ภาษี และปฏิบัติตามคำสั่งของหน่วยงานรัฐ | หน้าที่ตามกฎหมาย |
| ป้องกันการทุจริต รักษาความปลอดภัย ตรวจสอบเหตุผิดปกติ และปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การวิเคราะห์หรือการตลาดที่ไม่จำเป็นต่อบริการ หากมีการเปิดใช้ในอนาคต | ความยินยอม ซึ่งสามารถถอนได้ |
หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม เราจะแจ้งรายละเอียดหรือขอความยินยอมใหม่ตามที่กฎหมายกำหนด
การเปิดเผยและการโอนข้อมูล
เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการโฮสติ้ง อีเมล ธนาคารหรือผู้ให้บริการชำระเงิน ผู้ให้บริการขนส่ง ผู้ให้บริการด้านเทคนิค ที่ปรึกษาวิชาชีพ และหน่วยงานรัฐที่มีอำนาจ โดยกำหนดมาตรการรักษาความลับและความปลอดภัยตามความเหมาะสม
เว็บไซต์ใช้ทรัพยากรจากผู้ให้บริการเทคโนโลยีภายนอก เช่น Google Fonts, jsDelivr และ cdnjs ซึ่งอาจได้รับข้อมูลการเชื่อมต่อ เช่น IP และข้อมูลเบราว์เซอร์ และอาจประมวลผลนอกประเทศไทย เราจะใช้ผู้ให้บริการและมาตรการที่เหมาะสมตามกฎหมาย
การรักษาความมั่นคงปลอดภัย
เราใช้มาตรการตามความเสี่ยง เช่น HTTPS, การแฮชรหัสผ่าน, การควบคุมสิทธิ์ตามบทบาท, CSRF token, prepared statements, บันทึกการตรวจสอบ และการจำกัดการเข้าถึงหลักฐานชำระเงิน ทั้งนี้ไม่มีระบบใดรับประกันความปลอดภัยได้ทั้งหมด
ระยะเวลาจัดเก็บ
เราจัดเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์และข้อกำหนดทางกฎหมาย ข้อมูลบัญชีเก็บระหว่างที่บัญชียังใช้งานหรือจนกว่าคำขอลบจะดำเนินการได้ ข้อมูลคำสั่งซื้อ การชำระเงิน และเอกสารที่เกี่ยวข้องเก็บตามระยะเวลาที่กฎหมายบัญชี ภาษี การพิสูจน์สิทธิ หรือข้อพิพาทกำหนด
เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่ต้องเก็บต่อด้วยเหตุทางกฎหมาย
สิทธิของเจ้าของข้อมูล
ภายใต้เงื่อนไขของกฎหมาย ท่านอาจขอเข้าถึงหรือรับสำเนา ขอแก้ไข ขอรับหรือโอนข้อมูล ขอคัดค้าน ขอให้ลบหรือทำลาย ขอระงับการใช้ และถอนความยินยอมได้ การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน
บางคำขออาจไม่สามารถดำเนินการได้ทั้งหมดเมื่อมีกฎหมายกำหนดให้เก็บข้อมูล หรือจำเป็นต่อการก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้อง เราจะแจ้งเหตุผลตามที่กฎหมายกำหนด และท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ติดต่อและใช้สิทธิ
เพื่อสอบถามหรือใช้สิทธิ โปรดระบุหัวข้อ “คำขอใช้สิทธิข้อมูลส่วนบุคคล” พร้อมข้อมูลที่เพียงพอสำหรับยืนยันตัวตนและค้นหารายการที่เกี่ยวข้อง
การปรับปรุงนโยบาย
เราอาจทบทวนนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุดและแจ้งผ่านช่องทางที่เหมาะสมหากมีการเปลี่ยนแปลงสาระสำคัญ