1. เกริ่นนำ
นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีที่เรารวบรวม ใช้ จัดเก็บ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้เว็บไซต์ร้านหนังสือและบริการของเรา ("บริการ"). เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณและปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง เช่น GDPR และ PDPA
เมื่อคุณใช้บริการของเรา คุณยินยอมต่อแนวปฏิบัติด้านข้อมูลที่อธิบายไว้ในนโยบายนี้ หากคุณไม่เห็นด้วยกับนโยบายนี้ โปรดงดการใช้บริการ
2. ข้อมูลที่เรารวบรวม
2.1 ข้อมูลส่วนบุคคลที่คุณให้
เรารวบรวมข้อมูลส่วนบุคคลที่คุณให้โดยสมัครใจเมื่อคุณ:
- ลงทะเบียนบัญชี: ชื่อ ที่อยู่อีเมล รหัสผ่าน วันเกิด
- ทำการสั่งซื้อ: ที่อยู่สำหรับออกใบแจ้งหนี้และจัดส่ง เบอร์โทร ข้อมูลการชำระเงิน
- ติดต่อเรา: ชื่อ ที่อยู่อีเมล เนื้อหาข้อความ
- สมัครรับข่าวสาร: อีเมล ตัวเลือกความสนใจ
- โพสต์รีวิวหรือแสดงความคิดเห็น: ชื่อผู้ใช้ ข้อความรีวิว คะแนน
- เข้าร่วมแบบสำรวจหรือโปรโมชั่น: คำตอบและข้อมูลติดต่อ
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
เมื่อคุณเข้าถึงบริการของเรา เราจะเก็บรวบรวมข้อมูลบางอย่างโดยอัตโนมัติ รวมถึง:
- ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ตัวระบุอุปกรณ์
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ในหน้า ลิงก์ที่คลิก เว็บไซต์ที่อ้างอิง
- ข้อมูลตำแหน่ง: ตำแหน่งทางภูมิศาสตร์โดยประมาณตามที่อยู่ IP
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลเซสชัน การตั้งค่าความชอบ ข้อมูลวิเคราะห์
2.3 ข้อมูลจากบุคคลที่สาม
เราอาจได้รับข้อมูลเกี่ยวกับคุณจากแหล่งบุคคลที่สาม รวมถึง:
- แพลตฟอร์มโซเชียลมีเดีย: เมื่อคุณเข้าสู่ระบบโดยใช้บัญชีโซเชียล (Google, Facebook, LINE, Telegram)
- ผู้ให้บริการชำระเงิน: รายละเอียดการทำธุรกรรมและการยืนยันการชำระเงิน
- ผู้ให้บริการจัดส่ง: สถานะการจัดส่งและการส่งมอบ
- ผู้ให้บริการวิเคราะห์ข้อมูล: สถิติการใช้งานแบบรวม
2.4 ประเภทข้อมูลที่มีความอ่อนไหว
เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา ข้อมูลด้านสุขภาพ หรือข้อมูลชีวมิติ เว้นแต่จะจำเป็นและได้รับความยินยอมจากคุณอย่างชัดแจ้ง
3. วิธีที่เราใช้ข้อมูลของคุณ
เรานำข้อมูลที่เก็บรวบรวมไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:
3.1 การให้บริการ
- ประมวลผลและจัดส่งคำสั่งซื้อของคุณ
- สร้างและจัดการบัญชีของคุณ
- ให้บริการลูกค้าและตอบคำถาม
- ประมวลผลการชำระเงินและป้องกันการฉ้อโกง
- จัดส่งสินค้าและส่งการแจ้งเตือนการจัดส่ง
3.2 การสื่อสาร
- ส่งการยืนยันคำสั่งซื้อและการอัปเดตสถานะ
- ให้การสื่อสารด้านการบริการลูกค้า
- ส่งข้อมูลการตลาด (เมื่อได้รับความยินยอม)
- ส่งจดหมายข่าวและข้อเสนอส่งเสริมการขาย
- แจ้งการเปลี่ยนแปลงบริการหรือนโยบาย
3.3 การปรับปรุงและปรับแต่ง
- วิเคราะห์รูปแบบการใช้งานและปรับปรุงบริการ
- ปรับประสบการณ์ให้เหมาะกับแต่ละบุคคลและแนะนำสินค้า
- ดำเนินการวิจัยและพัฒนา
- ทดสอบฟีเจอร์และฟังก์ชันใหม่
3.4 ความปลอดภัยและการปฏิบัติตามข้อกำหนด
- ตรวจจับ ป้องกัน และแก้ไขปัญหาการฉ้อโกงและความปลอดภัย
- บังคับใช้ข้อกำหนดการให้บริการของเรา
- ปฏิบัติตามข้อผูกพันทางกฎหมาย
- ปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของเรา
3.5 ฐานทางกฎหมายสำหรับการประมวลผล (GDPR/PDPA)
เราประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานของ:
- การปฏิบัติตามสัญญา: เพื่อปฏิบัติหน้าที่ตามข้อกำหนดในการให้บริการ
- ความยินยอม: เมื่อคุณให้ความยินยอมอย่างชัดแจ้งสำหรับวัตถุประสงค์เฉพาะ
- ผลประโยชน์ที่ชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการ ป้องกันการฉ้อโกง และความปลอดภัย
- ข้อผูกพันทางกฎหมาย: เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
4. วิธีที่เราแบ่งปันข้อมูลของคุณ
เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณในสถานการณ์ดังต่อไปนี้:
4.1 ผู้ให้บริการภายนอก
เราแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานในนามของเรา รวมถึง:
- ผู้ให้บริการชำระเงิน (บริษัทบัตรเครดิต เกตเวย์การชำระเงิน)
- บริษัทจัดส่งและขนส่ง
- ผู้ให้บริการโฮสติ้งและจัดเก็บข้อมูลบนคลาวด์
- ผู้ให้บริการอีเมล
- พันธมิตรด้านการวิเคราะห์และโฆษณา
- แพลตฟอร์มสนับสนุนลูกค้า
ผู้ให้บริการเหล่านี้มีหน้าที่ตามสัญญาในการปกป้องข้อมูลของคุณและใช้ข้อมูลเพื่อวัตถุประสงค์ที่เรากำหนดเท่านั้น
4.2 การโอนธุรกิจ
หากเรามีส่วนเกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อ การขายสินทรัพย์ ล้มละลาย หรือการปรับโครงสร้าง ข้อมูลของคุณอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมนั้น เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงดังกล่าวและให้ทางเลือกเกี่ยวกับข้อมูลของคุณ
4.3 ข้อกำหนดทางกฎหมาย
เราอาจเปิดเผยข้อมูลของคุณหากกฎหมายกำหนดหรือเพื่อตอบสนองต่อ:
- กระบวนการทางกฎหมายที่ถูกต้อง (หมายเรียก คำสั่งศาล หรือหมายค้น)
- คำขอจากหน่วยงานรัฐบาลหรือหน่วยงานกำกับดูแล
- การบังคับใช้ข้อกำหนดการให้บริการของเรา
- การปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของเรา หรืของผู้อื่น
- การสืบสวนการฉ้อโกงหรือปัญหาด้านความปลอดภัย
4.4 เมื่อได้รับความยินยอมจากคุณ
เราอาจแบ่งปันข้อมูลของคุณกับบุคคลที่สามเมื่อคุณได้ให้ความยินยอมอย่างชัดแจ้งแก่เรา
4.5 ข้อมูลที่รวมหรือทำให้ไม่สามารถระบุตัวตนได้
เราอาจแบ่งปันข้อมูลที่ถูกสรุปรวมแล้วหรือที่ถูกทำให้ไม่สามารถระบุตัวตนได้ ซึ่งไม่สามารถใช้ระบุคุณเป็นรายบุคคลได้
5. คุกกี้และเทคโนโลยีการติดตาม
5.1 คุกกี้คืออะไร
คุกกี้เป็นไฟล์ข้อความขนาดเล็กที่เก็บไว้บนอุปกรณ์ของคุณ ช่วยให้เราสามารถให้บริการและปรับปรุงบริการได้ เราใช้ทั้งคุกกี้แบบเซสชัน (หมดอายุเมื่อปิดเบราว์เซอร์) และคุกกี้แบบถาวร (คงอยู่จนกว่าจะถูกลบหรือหมดอายุ)
5.2 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น: จำเป็นสำหรับการทำงานของบริการ
- คุกกี้เพื่อการทำงาน: จำการตั้งค่าและความชอบของคุณ
- คุกกี้วิเคราะห์: ช่วยให้เราเข้าใจการใช้งานของผู้เยี่ยมชม
- คุกกี้โฆษณา: ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง
- คุกกี้โซเชียลมีเดีย: เปิดใช้งานการแชร์และฟีเจอร์สังคมออนไลน์
5.3 ตัวเลือกเกี่ยวกับคุกกี้ของคุณ
คุณสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้อาจมีผลต่อการใช้งานฟีเจอร์บางอย่างของบริการ เบราว์เซอร์ส่วนใหญ่ยอมรับคุกกี้โดยอัตโนมัติแต่ให้คุณปรับการตั้งค่าเพื่อปฏิเสธคุกกี้หรือแจ้งเมื่อคุกกี้ถูกส่ง
5.4 เทคโนโลยีการติดตามอื่น ๆ
เราอาจใช้เว็บบีคอน พิกเซลแท็ก และเทคโนโลยีที่คล้ายกันเพื่อติดตามกิจกรรมของผู้ใช้ วัดประสิทธิภาพแคมเปญ และรวบรวมสถิติการใช้งาน
6. ความปลอดภัยของข้อมูล
เราดำเนินมาตรการด้านเทคนิคและองค์การที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง:
- การเข้ารหัสข้อมูลขณะส่งโดยใช้โปรโตคอล SSL/TLS
- การเข้ารหัสข้อมูลที่มีความละเอียดอ่อนเมื่อจัดเก็บ
- การประเมินความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
- การควบคุมการเข้าถึงและกลไกการพิสูจน์ตัวตน
- การฝึกอบรมพนักงานเกี่ยวกับการปกป้องข้อมูลและความปลอดภัย
- การประมวลผลการชำระเงินอย่างปลอดภัยผ่านผู้ให้บริการที่เป็นไปตามมาตรฐาน PCI-DSS
- การสำรองข้อมูลและแนวทางการกู้คืนระบบเป็นประจำ
อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือการจัดเก็บทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% ถึงแม้เราจะพยายามปกป้องข้อมูลส่วนบุคคลของคุณ แต่เราไม่อาจรับประกันความปลอดภัยอย่างสมบูรณ์ คุณมีหน้าที่ในการรักษาความลับของข้อมูลประจำตัวบัญชีของคุณ
7. การเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ เว้นแต่กฎหมายจะกำหนดให้เก็บไว้เป็นระยะเวลานานกว่า
ระยะเวลาการเก็บรักษาจะแตกต่างกันตามประเภทของข้อมูลดังนี้:
- ข้อมูลบัญชี: เก็บไว้ขณะที่บัญชีของคุณยังเปิดใช้งาน และระยะเวลาที่เหมาะสมหลังปิดบัญชี
- บันทึกธุรกรรม: เก็บไว้เพื่อวัตถุประสงค์ด้านภาษี บัญชี และการปฏิบัติตามกฎหมาย (โดยทั่วไป 7-10 ปี)
- ข้อมูลการตลาด: เก็บไว้จนกว่าคุณจะถอนความยินยมหรือเราไม่มีผลประโยชน์ที่ชอบด้วยกฎหมายอีกต่อไป
- ข้อมูลการใช้งานและการวิเคราะห์: โดยทั่วไปเก็บไว้ 2-3 ปี
- ข้อมูลด้านกฎหมายและการปฏิบัติตาม: เก็บไว้ตามที่กฎหมายกำหนด
เมื่อระยะเวลาการเก็บรักษาสิ้นสุด เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8. สิทธิและตัวเลือกของคุณ
ขึ้นอยู่กับที่อยู่ของคุณและกฎหมายที่ใช้บังคับ คุณอาจมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:
8.1 การเข้าถึงและการโอนย้ายข้อมูล
- ขอเข้าถึงข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
- ขอสำเนาข้อมูลในรูปแบบที่มีโครงสร้างและอ่านโดยเครื่องได้
- ขอโอนย้ายข้อมูลของคุณไปยังผู้ให้บริการรายอื่น
8.2 การแก้ไขและอัปเดต
- แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- อัปเดตข้อมูลบัญชีของคุณได้ตลอดเวลา
8.3 การลบและการลบออก
- ขอให้ลบข้อมูลส่วนบุคคลของคุณ (สิทธิในการถูกลืม)
- ปิดบัญชีของคุณและลบข้อมูลที่เกี่ยวข้อง
8.4 การจำกัดและการคัดค้าน
- จำกัดหรือคัดค้านการประมวลผลข้อมูลบางประเภทของคุณ
- ยกเลิกการรับสื่อสารทางการตลาด
- ถอนความยินยอมสำหรับกิจกรรมการประมวลผลเฉพาะ
8.5 การตัดสินใจอัตโนมัติ
- คัดค้านการตัดสินใจอัตโนมัติ รวมถึงการจัดทำโปรไฟล์
- ขอให้มีการทบทวนโดยมนุษย์สำหรับการตัดสินใจอัตโนมัติ
8.6 วิธีการใช้สิทธิของคุณ
หากคุณต้องการใช้สิทธิข้างต้น โปรดติดต่อเราตามข้อมูลติดต่อด้านล่าง เราจะตอบคำขอของคุณภายใน 30 วัน (หรือตามที่กฎหมายกำหนด) เราอาจขอการยืนยันตัวตนก่อนดำเนินการตามคำขอ
8.7 สิทธิในการร้องเรียน
หากคุณเชื่อว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูล คุณมีสิทธิยื่นคำร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องในเขตอำนาจของคุณ
9. การโอนข้อมูลระหว่างประเทศ
ข้อมูลของคุณอาจถูกโอนและประมวลผลในประเทศที่ต่างจากประเทศที่คุณพำนัก ซึ่งกฎหมายคุ้มครองข้อมูลของประเทศเหล่านั้นอาจแตกต่างจากประเทศของคุณ
เมื่อเราทำการโอนข้อมูลส่วนบุคคลข้ามประเทศ เราจะใช้มาตรการคุ้มครองที่เหมาะสม รวมถึง:
- ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการอนุมัติ
- การตัดสินว่าประเทศมีความเพียงพอด้านการคุ้มครองข้อมูล
- กลไกการรับรองตามมาตรฐานที่เกี่ยวข้อง (เมื่อมีผลบังคับใช้)
- กฎข้อบังคับภายในองค์กร (Binding Corporate Rules) สำหรับการโอนภายในกลุ่มบริษัท
10. ความเป็นส่วนตัวของเด็ก
บริการของเราไม่ได้มีไว้สำหรับเด็กที่มีอายุต่ำกว่า 13 ปี (หรืออายุยินยอมที่ใช้บังคับในเขตอำนาจของคุณ) เราไม่ได้ตั้งใจที่จะเก็บข้อมูลส่วนบุคคลจากเด็กในวัยดังกล่าว
หากเราพบว่าเราได้เก็บข้อมูลจากเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
หากคุณเป็นผู้ปกครองหรือผู้อนุบาลและเชื่อว่าเด็กของคุณได้ให้ข้อมูลกับเรา โปรดติดต่อเราทันที
11. ลิงก์และบริการของบุคคลที่สาม
บริการของเราอาจมีลิงก์ไปยังเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลที่สามซึ่งเราไม่ได้เป็นผู้ดำเนินการ นโยบายความเป็นส่วนตัวนี้จะไม่ครอบคลุมการปฏิบัติของบุคคลที่สามเหล่านั้น
เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลที่สาม แนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของบริการภายนอกก่อนส่งข้อมูลส่วนบุคคล
บริการของบุคคลที่สามที่เราอาจรวมการใช้งานด้วยได้แก่:
- แพลตฟอร์มโซเชียลมีเดีย (Google, Facebook, LINE, Telegram)
- ผู้ให้บริการชำระเงิน
- ผู้ให้บริการวิเคราะห์ข้อมูล (เช่น Google Analytics)
- เครือข่ายโฆษณา
- แพลตฟอร์มสนับสนุนลูกค้า
12. การสื่อสารทางการตลาด
12.1 ความยินยอม
เราจะส่งการสื่อสารทางการตลาดแก่คุณเท่านั้นเมื่อคุณให้ความยินยมหรือเมื่อเรามีผลประโยชน์ที่ชอบด้วยกฎหมายและผลประโยชน์ของคุณไม่ได้ถูกลบล้าง
12.2 การยกเลิกการรับ
คุณสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลาดังนี้:
- คลิกลิงก์ "ยกเลิกการสมัคร" ในอีเมลการตลาด
- ปรับการตั้งค่าการสื่อสารในบัญชีของคุณ
- ติดต่อเราตามข้อมูลติดต่อด้านล่าง
โปรดทราบว่าแม้คุณจะยกเลิกการรับการสื่อสารทางการตลาด เรายังคงส่งข้อความที่เกี่ยวข้องกับการทำรายการหรือบริการ (เช่น ยืนยันคำสั่งซื้อ การแจ้งสถานะบัญชี)
13. สัญญาณ Do Not Track
เบราว์เซอร์บางตัวมีฟีเจอร์ "Do Not Track" (DNT) เพื่อแจ้งเว็บไซต์ว่าคุณไม่ต้องการให้ติดตามกิจกรรมออนไลน์ของคุณ ปัจจุบันยังไม่มีมาตรฐานอุตสาหกรรมสำหรับการตอบสนองต่อสัญญาณ DNT และบริการของเราไม่ได้ตอบสนองต่อสัญญาณ DNT ในขณะนี้
14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือปัจจัยอื่น ๆ
เมื่อเราทำการเปลี่ยนแปลงที่สำคัญในนโยบายนี้ เราจะ:
- อัปเดตวันที่ "ปรับปรุงล่าสุด" ด้านบนของนโยบายนี้
- แจ้งเตือนคุณทางอีเมลหรือผ่านประกาศเด่นบนเว็บไซต์
- ในบางกรณี อาจขอความยินยอมจากคุณสำหรับการเปลี่ยนแปลง
เราแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ ๆ การที่คุณยังคงใช้บริการหลังจากมีการโพสต์การเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่ได้รับการปรับปรุง
15. สิทธิด้านความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย (CCPA)
หากคุณเป็นผู้อยู่อาศัยในรัฐแคลิฟอร์เนีย คุณมีสิทธิพิเศษภายใต้กฎหมาย California Consumer Privacy Act (CCPA) รวมถึง:
- สิทธิ์ในการรับทราบ: ข้อมูลส่วนบุคคลที่เรารวบรวม ใช้ เปิดเผย และขาย
- สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของคุณ
- สิทธิ์ในการปฏิเสธ: ปฏิเสธการขายข้อมูลส่วนบุคคลของคุณ
- สิทธิ์ไม่ถูกเลือกปฏิบัติ: ไม่ถูกเลือกปฏิบัติเมื่อใช้สิทธิ์ตาม CCPA
เราไม่ได้ขายข้อมูลส่วนบุคคลของคุณ หากต้องการใช้สิทธิ์ภายใต้ CCPA โปรดติดต่อเราตามข้อมูลด้านล่าง
16. เจ้าหน้าที่คุ้มครองข้อมูล
หากกฎหมายที่ใช้บังคับกำหนด เราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) เพื่อกำกับดูแลแนวปฏิบัติการคุ้มครองข้อมูลของเรา คุณสามารถติดต่อ DPO ของเราเพื่อสอบถามหรือแจ้งข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวหรือแนวปฏิบัติของเรา
17. ข้อมูลติดต่อ
หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวหรือแนวปฏิบัติด้านข้อมูลของเรา โปรดติดต่อเราที่:
- Phone
- Address
- Data Protection Officer
เราจะตอบกลับคำขอของคุณภายในเวลาที่เหมาะสม โดยทั่วไปภายใน 30 วัน (หรือเป็นไปตามที่กฎหมายกำหนด)


