นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้จัดทำโดย บริษัท ทีเค ซับพลิเมนท์ จำกัด (TK Supplement Co., Ltd.) เพื่อชี้แจงวิธีการเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของลูกค้าให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยกฎหมาย PDPA บังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิ.ย. 2565 และครอบคลุมข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล เป็นต้น . เราจะรักษาไว้ซึ่งความโปร่งใสและความปลอดภัยของข้อมูลท่านเสมอ

ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลคือ บริษัท ทีเค ซับพลิเมนท์ จำกัด ที่อยู่จดทะเบียน: 65/204 ถนนพระราม 9 แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310 . ช่องทางติดต่อสอบถามเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อได้ทาง WhatsApp หมายเลข +66 89 145 4427 หรือทาง LINE ID @theskinclinic เท่านั้น

ข้อมูลส่วนบุคคลที่รวบรวม

ในระหว่างการสั่งซื้อสินค้าบนเว็บไซต์ เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อดำเนินการให้บริการ เช่น

• ชื่อ-นามสกุล ที่อยู่จัดส่ง อีเมล และหมายเลขโทรศัพท์

• รายละเอียดคำสั่งซื้อ (สินค้าและปริมาณที่สั่ง)

• ข้อมูลการติดต่อสื่อสารกับบริษัทผ่านทาง Line/WhatsApp เพื่อการบริการลูกค้าและการจัดส่งสินค้า

ข้อมูลดังกล่าวถือเป็น ข้อมูลส่วนบุคคล ตาม PDPA เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล ฯลฯ เราจะใช้ข้อมูลเหล่านี้เพื่อดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า แจ้งสถานะการสั่งซื้อ รวมถึงให้บริการตอบคำถามลูกค้า

การใช้ข้อมูลส่วนบุคคล

บริษัทฯ จะใช้ข้อมูลส่วนบุคคลของท่านในวัตถุประสงค์ต่างๆ ดังนี้

• ดำเนินการตามคำสั่งซื้อ: ใช้ชื่อ-ที่อยู่ของท่านเพื่อจัดส่งสินค้าและติดต่อประสานงานการจัดส่ง

• บริการลูกค้า: ใช้ข้อมูลการติดต่อเพื่อให้บริการหลังการขายและตอบคำถามผ่าน Line/WhatsApp

• ข้อมูลการตลาด: หากท่านสมัครรับข้อมูลข่าวสาร โปรโมชั่น หรือกิจกรรมทางการตลาด เราอาจใช้ชื่ออีเมลหรือเบอร์โทรของท่านในการส่งข่าวสารหรือโปรโมชั่นที่เกี่ยวข้องกับสินค้า

• การทำโฆษณาติดตามกลุ่มเป้าหมาย (Retargeting): เราอาจอัปโหลดรายชื่ออีเมลหรือเบอร์โทรของลูกค้าผ่านระบบที่เข้ารหัส (hashed data) ไปยังแพลตฟอร์มโฆษณา เช่น Facebook Custom Audiences เพื่อสร้างกลุ่มเป้าหมายให้ตรงความสนใจ (ข้อมูลจะถูกเข้ารหัสก่อนส่งมอบ)

• วัตถุประสงค์อื่นที่แจ้งล่วงหน้า: เช่น การวิเคราะห์ข้อมูลพฤติกรรมเพื่อปรับปรุงเว็บไซต์หรือสินค้า เป็นต้น

ในการใช้ cookies และเทคโนโลยีติดตาม เราจะขอความยินยอมจากท่านเสมอ โดยจะขออนุญาตก่อนติดตั้งคุกกี้บางประเภทเพื่อวัตถุประสงค์ด้านการใช้งานเว็บไซต์และการโฆษณา Cookies เหล่านี้ช่วยให้เว็บไซต์ทำงานได้สะดวก และช่วยวิเคราะห์พฤติกรรมการใช้งานของผู้ใช้เพื่อปรับปรุงบริการ เราใช้ทั้งคุกกี้ที่จำเป็น (เช่น เพื่อรักษาการเข้าสู่ระบบหรือเก็บข้อมูลการเลือกสินค้า) และคุกกี้ทางการตลาด (เช่น Google Analytics, Facebook Pixel) เพื่อให้โฆษณาตรงกลุ่มเป้าหมายมากขึ้น

การแบ่งปันข้อมูลกับบุคคลที่สามและผู้ประมวลผลข้อมูลภายนอก

บริษัทฯ อาจมีการแบ่งปันหรือให้ผู้ประมวลผลข้อมูลภายนอกเข้าถึงข้อมูลส่วนบุคคลในกรณีที่จำเป็น ตัวอย่างของผู้ประมวลผลภายนอก ได้แก่:

• แพลตฟอร์มโฮสติ้งเว็บไซต์: เช่น Shopify (เป็นผู้ให้บริการพื้นที่และระบบหลังบ้านของเว็บไซต์นี้)

• ผู้ให้บริการชำระเงินออนไลน์: เช่น ผู้ให้บริการทางการเงินที่เราเลือกใช้ (ตัวอย่าง Omise, 2C2P, หรือ PayPal) เพื่อดำเนินการเกี่ยวกับการชำระเงิน

• ผู้ให้บริการโลจิสติกส์และขนส่งสินค้า: เช่น บริษัทจัดส่งสินค้าภายนอก (Kerry, Flash, จัดส่งเอกชน ฯลฯ) เพื่อจัดส่งสินค้าตามคำสั่งซื้อ

• ระบบส่งอีเมลหรือข้อความ SMS: หากใช้ระบบส่งข่าวสารหรือยืนยันคำสั่งซื้อผ่านอีเมล/SMS จะมีการให้บริษัทเหล่านี้ประมวลผลข้อมูลบ้าง

• บุคคลที่สามทางการตลาด: บริการโฆษณาดิจิทัล เช่น เฟซบุ๊กหรือกูเกิล (จะได้รับข้อมูลในรูปแฮชหรือตามมาตรฐานของแพลตฟอร์มนั้น) เพื่อใช้สำหรับยิงโฆษณาตามสนใจ

ทั้งนี้ เราจะไม่เปิดเผยข้อมูลส่วนบุคคลใดๆ ให้กับ STL (Systems Trichology London) เลย ข้อมูลของลูกค้าจะถูกนำไปใช้งานภายในตามข้อที่กล่าวมาเท่านั้น การแบ่งปันข้อมูลอื่นๆ จะทำเฉพาะเมื่อจำเป็นต่อการให้บริการหรือเมื่อได้รับความยินยอมจากท่านเท่านั้น

นอกจากนี้ ข้อมูลบางส่วนของท่าน เช่น ข้อมูลการสั่งซื้อผลิตภัณฑ์อาจถูกส่งต่อให้กับคลินิกแพทย์หรือผู้เชี่ยวชาญด้านการดูแลเส้นผม ในกรณีที่ท่านให้ความยินยอมเป็นลายลักษณ์อักษรไว้แล้ว เพื่อบันทึกประวัติการรักษาและติดตามผลการดูแลอย่างครบถ้วน (คลินิกดังกล่าวจะดูแลข้อมูลนี้แยกจากข้อมูลที่อยู่กับเรา)

การเก็บรักษาข้อมูล

เราจะเก็บข้อมูลส่วนบุคคลของท่านไว้ไม่เกินระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม โดยคำนึงถึงกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีและพาณิชย์ สำหรับรายการสั่งซื้อและเอกสารทางบัญชีที่เกี่ยวข้องกับการขายสินค้า เราจะเก็บไว้ ไม่น้อยกว่า 7 ปี ตามระเบียบของกรมพัฒนาธุรกิจการค้าและกรมสรรพากร (ซึ่งเป็นไปตามหลัก PDPA ที่กำหนดว่าไม่เก็บข้อมูลส่วนบุคคลตลอดไป ). สำหรับรายชื่อหรือข้อมูลติดต่อที่ใช้ทำการตลาด เราจะเก็บไว้จนกว่าท่านจะยกเลิกการรับข้อมูลข่าวสาร (เมื่อท่านถอนความยินยอม) ส่วนข้อความการสนทนากับฝ่ายบริการลูกค้า เราจะเก็บไว้ประมาณ 1 ปี แล้วจึงทำการลบทิ้งเพื่อรักษาความปลอดภัยและเป็นไปตามนโยบายของบริษัท

มาตรการรักษาความปลอดภัย

บริษัทฯ ตระหนักถึงความปลอดภัยของข้อมูลส่วนบุคคลเป็นสำคัญและได้จัดให้มีมาตรการตามมาตรฐานสากล เช่น การใช้การเชื่อมต่อแบบ HTTPS (SSL/TLS) เพื่อปกป้องข้อมูลในระหว่างส่งผ่านอินเทอร์เน็ต, การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่รับผิดชอบ, การเข้ารหัสข้อมูลที่สำคัญ และไม่มีการเก็บข้อมูลบัตรเครดิตของท่านไว้บนเซิร์ฟเวอร์ของบริษัทแต่อย่างใด. นอกจากนี้ เรายังมีมาตรการป้องกันภัยคุกคามทางคอมพิวเตอร์ตามหลัก PDPA ในการป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เพื่อให้มั่นใจว่าข้อมูลของท่านจะปลอดภัยจากการเข้าถึง การแก้ไข หรือการถูกเปิดเผยโดยไม่ได้รับอนุญาต

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามหลัก PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิต่างๆ ที่สามารถเรียกร้องได้ เช่น สิทธิขอเข้าถึงข้อมูล (Data Subject Access Request) เพื่อขอทราบว่าบริษัทฯ เก็บข้อมูลอะไรเกี่ยวกับท่านบ้าง, สิทธิขอแก้ไขข้อมูล หากข้อมูลของท่านไม่ถูกต้อง, สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล เมื่อข้อมูลไม่จำเป็นต้องเก็บไว้แล้ว, สิทธิคัดค้านการใช้ข้อมูล เมื่อไม่ประสงค์ให้ใช้ข้อมูลเพื่อวัตถุประสงค์หนึ่งใด, และ สิทธิเพิกถอนความยินยอม ในการเก็บ/ใช้ข้อมูลส่วนบุคคลได้ทุกเมื่อ โดยไม่เสียค่าใช้จ่าย . ท่านสามารถติดต่อขอใช้สิทธิดังกล่าวผ่านช่องทาง WhatsApp หรือ LINE ที่แจ้งไว้ด้านบนนี้ได้ตลอดเวลา  โดยเราไม่กำหนดกระบวนการที่ซับซ้อนหรือเงื่อนไขใดๆ ในการยื่นคำร้อง คำร้องของท่านจะได้รับการพิจารณาตอบกลับตามเกณฑ์ระยะเวลาตามกฎหมาย PDPA

ข้อมูลทั่วไปและข้อจำกัดอายุ

เว็บไซต์ TOPK11 เป็นเว็บไซต์จำหน่ายผลิตภัณฑ์เสริมอาหารเพื่อสุขภาพเส้นผม ไม่ใช่สถานพยาบาลหรือคลินิก ไม่มีการให้คำปรึกษาทางการแพทย์ใดๆ หากท่านต้องการคำปรึกษาด้านสุขภาพหรือการรักษา ขอให้ติดต่อแพทย์ผู้เชี่ยวชาญโดยตรง ข้อมูลการรักษาหรือประวัติสุขภาพของท่านที่เกิดขึ้นภายใต้การดูแลของคลินิกหรือโรงพยาบาลนั้นจะได้รับการจัดเก็บและดูแลโดยหน่วยงานสาธารณสุขของท่านอย่างเป็นสัดส่วน เท่านั้น. บริษัทฯ ไม่ได้กำหนดข้อจำกัดเรื่องอายุผู้ใช้บริการเป็นพิเศษ แต่หากท่านอายุต่ำกว่า 20 ปี (อายุตามกฎหมายไทย) ขอให้ได้รับความยินยอมจากผู้ปกครองก่อนให้ข้อมูลส่วนบุคคลใดๆ แก่เรา

การปรับปรุงนโยบาย

เราจะทบทวนนโยบายความเป็นส่วนตัวนี้เป็นระยะ และจะประกาศแจ้งให้ผู้ใช้ทราบหากมีการปรับเปลี่ยนใดๆ ซึ่งจะนำไปสู่การเปลี่ยนแปลงข้อความในหน้านี้ ท่านจึงควรตรวจสอบนโยบายนี้เป็นครั้งคราว เมื่อนโยบายมีการแก้ไข เราจะแจ้งให้ทราบผ่านเว็บไซต์นี้อย่างชัดเจน

หมายเหตุ: นโยบายนี้เป็นเอกสารอิสระของเว็บไซต์ (Privacy Notice) ซึ่งต่างจาก “บันทึกสุขภาพผู้ป่วย” ที่รักษาเป็นความลับโดยสถาบันการแพทย์ หากข้อมูลใดจะถูกส่งต่อให้กับสถานพยาบาลใดๆ จะต้องได้รับความยินยอมจากท่านล่วงหน้า ตามที่แจ้งไว้ข้างต้น

แหล่งอ้างอิง: ข้อมูลในนโยบายนี้อ้างอิงตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และแนวปฏิบัติตามกฎหมาย PDPA