นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้งานเว็บไซต์ shop.kuma-power.com หรือสั่งซื้อผ่าน LINE Official Account ของเรา จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ซีโร่ ทูวัน จำกัด
ที่อยู่: 32/101 ซอยลาดพร้าว 23 แขวงจันทรเกษม เขตจตุจักร กรุงเทพมหานคร 10900
โทรศัพท์: 064-618-2542
อีเมล: [email protected]
LINE: @kumapower

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลที่คุณให้เราโดยตรง

ข้อมูลบัญชีผู้ใช้ — อีเมลและรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสทางเดียว เราไม่สามารถอ่านรหัสผ่านของคุณได้)
ข้อมูลการจัดส่ง — ชื่อ-นามสกุล เบอร์โทรศัพท์ ที่อยู่ ตำบล อำเภอ จังหวัด และรหัสไปรษณีย์
ข้อมูลใบกำกับภาษี — เมื่อคุณเลือกขอใบกำกับภาษี ได้แก่ ชื่อผู้เสียภาษี เลขประจำตัวผู้เสียภาษี 13 หลัก ประเภทผู้เสียภาษี รหัสสาขา และที่อยู่ออกใบกำกับภาษี
ข้อมูลการติดต่อ — เนื้อหาข้อความ รูปภาพ หรือเอกสารที่คุณส่งมาทาง LINE หรืออีเมล

ข้อมูลที่เกิดขึ้นจากการใช้งาน

ประวัติคำสั่งซื้อ — รายการสินค้า จำนวน ยอดเงิน วิธีจัดส่งที่เลือก วิธีชำระเงิน สถานะคำสั่งซื้อ และเลขติดตามพัสดุ
รหัสอ้างอิงการชำระเงิน — หมายเลขรายการจากผู้ให้บริการชำระเงิน สำหรับตรวจสอบและคืนเงิน
LINE User ID — เฉพาะเมื่อคุณเพิ่มเราเป็นเพื่อนหรือสั่งซื้อผ่าน LINE เพื่อส่งการแจ้งเตือนสถานะคำสั่งซื้อกลับไปหาคุณ
ข้อมูลทางเทคนิค — หมายเลขไอพี ประเภทเบราว์เซอร์ และบันทึกการเข้าถึงเซิร์ฟเวอร์ ซึ่งเก็บเพื่อความปลอดภัยและป้องกันการฉ้อโกง

3. ข้อมูลบัตรเครดิตและเดบิต

เราไม่เก็บและไม่เคยเห็นหมายเลขบัตรของคุณ ข้อมูลบัตรถูกเข้ารหัสและส่งตรงจากเบราว์เซอร์ของคุณไปยัง Omise ผู้ให้บริการรับชำระเงินที่ได้รับการรับรองมาตรฐาน PCI DSS Level 1 ระบบของเราได้รับกลับมาเพียงรหัสอ้างอิงรายการเท่านั้น ข้อมูลบัตรไม่ผ่านเซิร์ฟเวอร์ของ Kuma Power และไม่ถูกบันทึกไว้ในฐานข้อมูลของเรา

4. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์	ฐานทางกฎหมาย
ดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า และให้บริการหลังการขาย	ความจำเป็นเพื่อปฏิบัติตามสัญญา
รับชำระเงิน ตรวจสอบรายการ และคืนเงิน	ความจำเป็นเพื่อปฏิบัติตามสัญญา
ออกใบกำกับภาษีและจัดเก็บเอกสารทางบัญชี	การปฏิบัติตามกฎหมาย (ประมวลรัษฎากร)
แจ้งเตือนสถานะคำสั่งซื้อผ่าน LINE หรืออีเมล	ความจำเป็นเพื่อปฏิบัติตามสัญญา
รักษาความปลอดภัยของระบบและป้องกันการฉ้อโกง	ประโยชน์โดยชอบด้วยกฎหมาย
ส่งข่าวสาร โปรโมชัน และสิทธิพิเศษทางการตลาด	ความยินยอม (ถอนได้ทุกเมื่อ)

หากคุณไม่ให้ข้อมูลที่จำเป็นต่อการทำสัญญา เช่น ชื่อผู้รับและที่อยู่จัดส่ง เราจะไม่สามารถดำเนินการตามคำสั่งซื้อให้ได้

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคลของคุณแก่ผู้ใดทั้งสิ้น เราเปิดเผยเท่าที่จำเป็นให้แก่ผู้ให้บริการที่ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น ได้แก่

ผู้ให้บริการขนส่ง (Flash Express, Kerry Express, ไปรษณีย์ไทย) — ชื่อผู้รับ ที่อยู่ และเบอร์โทรศัพท์ เพื่อนำจ่ายพัสดุ
Omise — เพื่อรับชำระเงินและคืนเงิน
LINE (LY Corporation) — เมื่อคุณติดต่อหรือสั่งซื้อผ่าน LINE Official Account
ระบบจัดการสต็อกและตลาดออนไลน์ — เราซิงก์สินค้าและคำสั่งซื้อกับ Shopee และ Lazada ผ่านระบบจัดการร้านค้า เฉพาะข้อมูลที่จำเป็นต่อการจัดส่งคำสั่งซื้อนั้น
ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการเซิร์ฟเวอร์และเครือข่ายที่ใช้ดูแลระบบเว็บไซต์
หน่วยงานรัฐหรือหน่วยงานบังคับใช้กฎหมาย — เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมายหรือคำสั่งศาล

ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ ในกรณีนั้นเราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด

6. คุกกี้และเทคโนโลยีที่คล้ายกัน

คุกกี้ที่จำเป็น — ใช้เก็บสถานะการเข้าสู่ระบบในรูปแบบโทเคนที่เบราว์เซอร์อ่านด้วยสคริปต์ไม่ได้ (HttpOnly) และใช้จดจำการเชื่อมต่อกับ LINE ปิดใช้งานไม่ได้ เพราะเว็บไซต์จะทำงานไม่ได้
ข้อมูลที่เก็บในเครื่องของคุณ — รายการสินค้าในตะกร้าถูกเก็บไว้ในเบราว์เซอร์ของคุณเอง ไม่ได้ส่งมาที่เซิร์ฟเวอร์จนกว่าคุณจะกดสั่งซื้อ ล้างได้โดยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
คุกกี้โฆษณาและติดตามพฤติกรรม — ปัจจุบันเว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์ หากมีการเปลี่ยนแปลงในอนาคต เราจะขอความยินยอมจากคุณก่อน

7. ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลบัญชีผู้ใช้ — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และลบเมื่อคุณขอปิดบัญชี
เอกสารการซื้อขายและใบกำกับภาษี — เก็บไว้ไม่น้อยกว่า 5 ปี ตามที่ประมวลรัษฎากรกำหนด แม้คุณจะปิดบัญชีไปแล้ว
ข้อความการติดต่อ — เก็บไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด
บันทึกการเข้าถึงระบบ — เก็บไม่เกิน 90 วัน เว้นแต่มีเหตุด้านความปลอดภัยที่ต้องเก็บนานกว่านั้น

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

สิทธิเข้าถึง — ขอดูและขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
สิทธิลบ — ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เท่าที่ไม่ขัดกับหน้าที่ตามกฎหมายของเรา
สิทธิระงับการใช้ — ขอให้ระงับการใช้ข้อมูลชั่วคราว
สิทธิคัดค้าน — คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลในบางกรณี
สิทธิให้โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ เช่น การรับข่าวสารทางการตลาด โดยไม่กระทบการดำเนินการที่ทำไปก่อนถอน
สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ใช้สิทธิได้โดยติดต่อ [email protected] โทร. 064-618-2542 หรือ LINE @kumapower เราจะพิจารณาและตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนเพื่อความปลอดภัยของคุณเอง

9. มาตรการรักษาความปลอดภัย

การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS/TLS
รหัสผ่านถูกแฮชแบบทางเดียว ไม่จัดเก็บในรูปแบบที่อ่านได้
โทเคนยืนยันตัวตนเก็บในคุกกี้แบบ HttpOnly ซึ่งสคริปต์ในหน้าเว็บเข้าถึงไม่ได้
จำกัดสิทธิ์การเข้าถึงระบบหลังบ้านเฉพาะผู้ที่จำเป็นต้องใช้งาน
ข้อมูลบัตรชำระเงินอยู่ในความดูแลของผู้ให้บริการที่ผ่านมาตรฐาน PCI DSS ไม่อยู่ในระบบของเรา

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า

10. ข้อมูลของผู้เยาว์

เว็บไซต์นี้ไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีที่ยังไม่บรรลุนิติภาวะ หากผู้เยาว์ประสงค์จะสั่งซื้อ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อน หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือการให้บริการที่เปลี่ยนไป ฉบับที่เผยแพร่บนหน้านี้ถือเป็นฉบับที่มีผลใช้บังคับ หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรือ LINE Official Account

ปรับปรุงล่าสุด 10 สิงหาคม 2569