นโยบายความเป็นส่วนตัว (Privacy Policy)

ส่วนที่ 1 ตัวนโยบาย

1. บทนำและขอบเขต

บริษัท หยกอินเตอร์เทรด (เชียงใหม่) จำกัด ("หยก", "เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของท่านและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้อง

นโยบายนี้ใช้กับข้อมูลที่เราเก็บรวบรวมผ่าน:

• เว็บไซต์ www.yokintertrade.co.th
• สาขาหน้าร้าน (HOF, RSI, HDO, CHP)
• LINE Official Account และ Facebook Chat รวมถึงช่องทางโซเชียลมีเดียอื่นของเรา (รวมถึงการไลฟ์สด)
• มาร์เก็ตเพลสแพลตฟอร์มที่เราเปิดร้านค้า เช่น Shopee, Lazada, TikTok Shop
• ระบบสมาชิกและสะสมแต้ม
• กิจกรรม Workshop/Event
• การสั่งซื้อและการจัดส่งสินค้า

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ชื่อผู้ควบคุมข้อมูล: บริษัท หยกอินเตอร์เทรด (เชียงใหม่) จำกัด

ที่อยู่: เลขที่ 438, 438/2 ถนนเชียงใหม่-ลำปาง (ซุปเปอร์ไฮเวย์) ตำบลหนองป่าครั่ง อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่ 50000

โทรศัพท์: 053-248-248

อีเมล: info@yokintertrade.co.th

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) อีเมล: info@yokintertrade.co.th

3. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล เพศ วันเกิด (เฉพาะกรณีจำเป็น เช่น สิทธิพิเศษวันเกิดตามความสมัครใจ) รูปถ่าย (กรณีท่านส่งมาเอง)
• ข้อมูลติดต่อ: ที่อยู่จัดส่ง/ออกใบกำกับภาษี อีเมล เบอร์โทรศัพท์ LINE ID บัญชี Facebook/Google (กรณีเข้าสู่ระบบด้วยบัญชีดังกล่าว)
• ข้อมูลธุรกิจ (ลูกค้า B2B): ชื่อกิจการ เลขประจำตัวผู้เสียภาษี ชื่อผู้ติดต่อ วงเงินและเงื่อนไขเครดิต
• ข้อมูลการซื้อและสมาชิก: ประวัติคำสั่งซื้อ แต้มสะสม สินค้าที่สนใจ การเข้าร่วมกิจกรรม
• ข้อมูลการชำระเงิน: ดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับอนุญาต (เราไม่จัดเก็บเลขบัตรเครดิต/เดบิตเต็มจำนวนในระบบของเรา โดยเก็บเฉพาะสถานะการชำระเงินและเลขอ้างอิงเท่านั้น)
• เลขประจำตัวประชาชน: เก็บเฉพาะกรณีที่ท่านขอใบกำกับภาษีเต็มรูปในนามบุคคลธรรมดา หรือกรณีที่กฎหมายกำหนด
• ข้อมูลทางเทคนิค: IP Address ชนิดอุปกรณ์/เบราว์เซอร์ Session ID คุกกี้ และพฤติกรรมการใช้งานเว็บไซต์
• ภาพจากกล้องวงจรปิด (CCTV): ในพื้นที่สาขาเพื่อความปลอดภัย

* เราไม่เก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ ไบโอเมตริกซ์) และไม่เก็บข้อมูลของผู้เยาว์อายุต่ำกว่า 20 ปี โดยไม่ได้รับความยินยอมจากผู้ปกครอง

4. แหล่งที่มาของข้อมูล

• จากท่านโดยตรง: เช่น สมัครสมาชิก สั่งซื้อ กรอกแบบฟอร์ม ติดต่อสอบถาม ลงทะเบียน Workshop เพิ่มเพื่อน LINE OA ส่งข้อความผ่าน Facebook Chat
• โดยอัตโนมัติ: ผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน
• จากบุคคลภายนอก: เช่น ผู้ให้บริการชำระเงิน แพลตฟอร์ม Marketplace หรือผู้แนะนำ (Referral) ตามที่กฎหมายอนุญาตหรือท่านยินยอม

5. วัตถุประสงค์และฐานกฎหมาย

6. การขอและถอนความยินยอม

• การให้ความยินยอมด้านการตลาด การทำโปรไฟล์ และคุกกี้ที่ไม่จำเป็น เป็นความสมัครใจ การไม่ให้ความยินยอมไม่ทำให้ท่านเสียสิทธิในการซื้อสินค้าหรือใช้บริการหลัก
• ท่านถอนความยินยอมได้ทุกเมื่อด้วยวิธีที่ง่ายเท่ากับตอนให้ เช่น กดยกเลิกรับข่าวสารในอีเมล/LINE ตั้งค่าคุกกี้ หรือแจ้งตามช่องทางในข้อ 2
• การถอนความยินยอมไม่กระทบการประมวลผลที่ได้ทำไปก่อนหน้า

7. คุกกี้ (Cookies)

• คุกกี้ที่จำเป็น: ระบบตะกร้าสินค้า การเข้าสู่ระบบ ความปลอดภัย (ไม่ต้องขอความยินยอม)
• คุกกี้เพื่อการวิเคราะห์ (เช่น Google Analytics): ใช้เมื่อท่านยินยอม
• คุกกี้เพื่อโฆษณา/Remarketing (เช่น Google Ads, Meta Pixel): ใช้เมื่อท่านยินยอม

ท่านสามารถเปลี่ยนการตั้งค่าได้ทุกเมื่อที่ "ตั้งค่าคุกกี้" บนเว็บไซต์ และผ่านการตั้งค่าเบราว์เซอร์ของท่าน

8. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่:

• ผู้ให้บริการขนส่งและผู้ให้บริการชำระเงิน (ฐานสัญญา)
• ผู้ให้บริการระบบเว็บไซต์ คลาวด์ CRM LINE และ Meta (Facebook) (ในฐานะผู้ประมวลผลข้อมูลภายใต้สัญญาประมวลผลข้อมูล หรือผู้ควบคุมข้อมูลอิสระตามนโยบายของแพลตฟอร์มนั้น)
• มาร์เก็ตเพลสแพลตฟอร์มที่ท่านสั่งซื้อผ่าน (ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง)
• ผู้ให้บริการวิเคราะห์และโฆษณา (ฐานความยินยอม)
• ที่ปรึกษาวิชาชีพ และหน่วยงานรัฐตามอำนาจกฎหมาย

เราตกลงกับผู้ประมวลผลข้อมูลเป็นลายลักษณ์อักษรให้รักษาความปลอดภัยและใช้ข้อมูลตามคำสั่งเราเท่านั้น และเราไม่ขายข้อมูลส่วนบุคคลของท่าน

9. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของเรา (เช่น แพลตฟอร์มวิเคราะห์ โฆษณา คลาวด์ LINE และ Meta) อาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราจะดำเนินการให้ประเทศปลายทางหรือผู้รับมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

10. ระยะเวลาการเก็บรักษา

เมื่อครบกำหนด เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้

11. การรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น SSL/TLS การจำกัดสิทธิเข้าถึงตามหน้าที่ การสำรองข้อมูล และการฝึกอบรมพนักงาน หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิเสรีภาพของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งท่านโดยไม่ชักช้าในกรณีมีความเสี่ยงสูง

12. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิดังต่อไปนี้:

• ถอนความยินยอม
• เข้าถึงและขอสำเนาข้อมูล
• แก้ไขข้อมูลให้ถูกต้อง
• ลบ ทำลาย หรือทำให้ไม่ระบุตัวตน
• ระงับการใช้ข้อมูล
• โอนย้ายข้อมูล
• คัดค้านการประมวลผล (รวมถึงการตลาดทางตรงและการทำโปรไฟล์)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่าเราฝ่าฝืนกฎหมาย

ท่านสามารถยื่นคำขอได้ตามช่องทางในข้อ 2 เราจะพิจารณาและแจ้งผลภายใน 30 วัน การใช้สิทธิอาจถูกจำกัดตามที่กฎหมายกำหนด เช่น เมื่อเราต้องเก็บข้อมูลตามหน้าที่ทางกฎหมาย และเราอาจขอยืนยันตัวตนก่อนดำเนินการ

13. การลบบัญชีผู้ใช้

ท่านสามารถขอลบบัญชีได้ทุกเมื่อตามช่องทางในข้อ 2 เราจะลบหรือทำให้ข้อมูลไม่ระบุตัวตนภายใน 30 วัน ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมายภาษีและบัญชี ซึ่งจะเก็บเท่าที่จำเป็นและจำกัดการใช้เฉพาะวัตถุประสงค์นั้น

14. เว็บไซต์และบริการภายนอก

ลิงก์ไปยังเว็บไซต์หรือบริการภายนอกอยู่ภายใต้นโยบายของผู้ให้บริการนั้น ซึ่งเราไม่สามารถควบคุมได้

15. การแก้ไขนโยบาย

เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะประกาศบนเว็บไซต์พร้อมวันที่มีผลบังคับ และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด (เวอร์ชัน 2.0 | มีผลบังคับใช้ตั้งแต่วันที่ 12 ตุลาคม 2569)