นโยบายความเป็นส่วนตัว

Privacy Policy — MANASTONE

01 ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่:

• ข้อมูลส่วนตัวและการจัดส่ง: ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และที่อยู่สำหรับจัดส่งสินค้า
• ข้อมูลคำสั่งซื้อและการชำระเงิน: รายการสินค้าที่ท่านออกแบบ ยอดเงิน เลขคำสั่งซื้อ สถานะการชำระเงิน และหลักฐานการชำระเงินที่ท่านอัปโหลด ร้านไม่เก็บและไม่มีสิทธิ์เข้าถึงเลขบัตรเครดิต/เดบิต รหัส CVV หรือรหัส OTP ของท่านในทุกกรณี ข้อมูลดังกล่าวอยู่ในความรับผิดชอบของผู้ให้บริการรับชำระเงินโดยตรง
• ข้อมูลการใช้งานระบบ: คุกกี้ (Cookies) หมายเลข IP Address ข้อมูลเบราว์เซอร์และอุปกรณ์ และพฤติกรรมการเข้าชมเว็บไซต์
• ข้อมูลการเชื่อมต่อผ่านบัญชีภายนอก: กรณีที่ท่านเชื่อมต่อบริการผ่านบัญชีภายนอก (เช่น Facebook Login หรือ Meta Services) ระบบจะเข้าถึงข้อมูลพื้นฐานตามที่ท่านให้ความยินยอมไว้กับผู้ให้บริการรายนั้น

02 วัตถุประสงค์และฐานทางกฎหมาย

MANASTONE ใช้ข้อมูลของท่านภายใต้วัตถุประสงค์และฐานทางกฎหมายดังนี้เท่านั้น:

• เพื่อปฏิบัติตามสัญญา — ผลิตและจัดส่งสินค้า ตรวจสอบการชำระเงิน ออกใบเสร็จ แจ้งสถานะคำสั่งซื้อ และให้บริการหลังการขาย
• เพื่อปฏิบัติตามกฎหมาย — จัดเก็บเอกสารและหลักฐานทางบัญชี/ภาษีตามที่กฎหมายกำหนด
• เพื่อประโยชน์โดยชอบด้วยกฎหมาย — ป้องกันการทุจริต ยืนยันตัวตนเจ้าของคำสั่งซื้อ รักษาความปลอดภัยของระบบ และปรับปรุงประสิทธิภาพเว็บไซต์
• โดยความยินยอมของท่าน — การส่งข่าวสาร โปรโมชัน คอลเลกชันใหม่ และการใช้คุกกี้เพื่อการตลาด ซึ่งท่านถอนความยินยอมได้ทุกเมื่อ

03 การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลใดเพื่อวัตถุประสงค์ทางการค้า เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการที่ทำหน้าที่สนับสนุนการให้บริการของเราเท่านั้น ได้แก่:

• ผู้ให้บริการรับชำระเงินและตรวจสอบการชำระเงิน (Payment Gateway / Payment Service Provider) — เพื่อดำเนินการรับชำระเงิน ยืนยันยอด และตรวจสอบความถูกต้องของธุรกรรม ข้อมูลที่ส่งได้แก่ ชื่อ เบอร์โทรศัพท์ อีเมล เลขคำสั่งซื้อ และยอดเงิน
• บริษัทขนส่งพัสดุ — เพื่อจัดส่งสินค้าถึงมือท่าน ข้อมูลที่ส่งได้แก่ ชื่อผู้รับ เบอร์โทรศัพท์ และที่อยู่จัดส่ง
• ผู้ให้บริการโครงสร้างพื้นฐานและระบบหลังบ้าน — ผู้ให้บริการเซิร์ฟเวอร์ ระบบจัดเก็บข้อมูล และระบบอัตโนมัติที่ร้านใช้ดำเนินงาน
• ผู้ให้บริการวิเคราะห์และโฆษณา — เช่น Meta (Facebook/Instagram) สำหรับการวัดผลโฆษณาและการตลาด เฉพาะกรณีที่ท่านให้ความยินยอมด้านคุกกี้เพื่อการตลาด
• หน่วยงานราชการหรือเจ้าพนักงานตามกฎหมาย — เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมายที่ร้านต้องปฏิบัติตาม

ผู้ให้บริการทุกรายมีหน้าที่รักษาความลับและใช้ข้อมูลของท่านตามวัตถุประสงค์ที่ร้านกำหนดเท่านั้น

04 คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน แบ่งเป็น:

• คุกกี้ที่จำเป็น — ทำให้ระบบตะกร้าสินค้า การออกแบบกำไล และการชำระเงินทำงานได้ ไม่สามารถปิดได้เนื่องจากเว็บไซต์จะใช้งานไม่ได้
• คุกกี้เพื่อการวิเคราะห์และการตลาด — เว็บไซต์นี้ติดตั้ง Meta Pixel ของ Meta Platforms เพื่อวัดผลโฆษณาและนำเสนอเนื้อหาที่ตรงกับความสนใจของท่าน ข้อมูลที่เก็บอาจถูกส่งไปประมวลผลโดย Meta ตามนโยบายความเป็นส่วนตัวของ Meta

ท่านสามารถปิดหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ ทั้งนี้การปิดคุกกี้ที่จำเป็นอาจทำให้ใช้งานบางฟังก์ชันของเว็บไซต์ไม่ได้

05 ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลคำสั่งซื้อและหลักฐานการชำระเงิน: เก็บไว้ 5 ปี นับจากวันที่ทำรายการ เพื่อปฏิบัติตามกฎหมายบัญชีและภาษีอากร
• ข้อมูลติดต่อเพื่อการตลาด: เก็บไว้จนกว่าท่านจะถอนความยินยอม
• ข้อมูลการใช้งานเว็บไซต์และคุกกี้: เก็บตามอายุของคุกกี้แต่ละประเภท หรือจนกว่าท่านจะลบผ่านเบราว์เซอร์

เมื่อพ้นระยะเวลาข้างต้น หรือเมื่อหมดความจำเป็นตามวัตถุประสงค์ เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนของท่านได้

06 การปกป้องและการรักษาความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เข้มงวด เพื่อป้องกันมิให้ข้อมูลส่วนบุคคลของท่านสูญหาย ถูกเข้าถึง ทำลาย ใช้ ดัดแปลง หรือเปิดเผยโดยมิชอบ เว็บไซต์เข้ารหัสการรับส่งข้อมูลด้วย HTTPS ตลอดการใช้งาน และการเข้าถึงข้อมูลถูกจำกัดเฉพาะผู้ที่มีหน้าที่เกี่ยวข้องโดยตรงเท่านั้น

การตรวจสอบสถานะคำสั่งซื้อจำเป็นต้องใช้ เบอร์โทรศัพท์คู่กับเลขคำสั่งซื้อ เพื่อป้องกันไม่ให้ผู้อื่นเข้าถึงข้อมูลการจัดส่งของท่านได้

07 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้ และสามารถใช้สิทธิได้โดยไม่มีค่าใช้จ่าย:

• สิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ได้ทำไปแล้วโดยชอบ
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) หากเห็นว่าร้านไม่ปฏิบัติตามกฎหมาย

แจ้งความประสงค์ใช้สิทธิได้ทางอีเมลหรือ LINE ตามช่องทางด้านล่าง เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ ทั้งนี้ ร้านอาจปฏิเสธคำขอลบข้อมูลบางส่วนได้หากยังมีหน้าที่ต้องเก็บรักษาตามกฎหมาย (เช่น เอกสารทางภาษี)

08 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการและข้อกฎหมาย โดยจะประกาศเวอร์ชันล่าสุดไว้บนหน้าเว็บไซต์นี้พร้อมระบุวันที่อัปเดต

09 ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลได้ที่:

อัปเดตล่าสุด: สิงหาคม 2569