O'right Thailand ("เรา") ยึดมั่นในการปกป้องข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลของคุณให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ เมื่อคุณเข้าใช้งานเว็บไซต์หรือทำการซื้อสินค้า ดังนี้:

• ข้อมูลระบุตัวตน: ชื่อ และนามสกุล
• ข้อมูลการติดต่อ: อีเมล, หมายเลขโทรศัพท์ และที่อยู่สำหรับจัดส่งสินค้า
• ข้อมูลการทำธุรกรรม: ประวัติการสั่งซื้อ และรายละเอียดวิธีการชำระเงิน (ซึ่งดำเนินการอย่างปลอดภัยโดยผู้ให้บริการชำระเงินของเรา)
• ข้อมูลทางเทคนิค: ที่อยู่ IP, ประเภทของเบราว์เซอร์, ข้อมูลอุปกรณ์ และคุกกี้ (Cookies)
• ข้อมูลการสื่อสาร: ข้อความที่คุณส่งถึงเราผ่านอีเมลหรือแบบฟอร์มติดต่อ

2. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อดำเนินการและจัดส่งคำสั่งซื้อของคุณ
• เพื่อแจ้งสถานะคำสั่งซื้อและการจัดส่งสินค้า
• เพื่อตอบข้อสงสัยและให้ความช่วยเหลือลูกค้า
• เพื่อพัฒนาเว็บไซต์ ผลิตภัณฑ์ และบริการของเราให้ดียิ่งขึ้น
• เพื่อส่งข่าวสารทางการตลาด (เฉพาะในกรณีที่คุณให้ความยินยอมโดยชัดแจ้งเท่านั้น)
• เพื่อปฏิบัติตามข้อบังคับทางกฎหมาย

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA เราประมวลผลข้อมูลของคุณตามฐานดังต่อไปนี้:

• ความจำเป็นตามสัญญา (Contractual Necessity): เพื่อดำเนินการตามคำสั่งซื้อและให้บริการตามที่คุณร้องขอ
• ความยินยอม (Consent): สำหรับการสื่อสารทางการตลาดและคุกกี้ที่ไม่จำเป็นต่อการใช้งานพื้นฐาน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อพัฒนาบริการของเราและป้องกันการฉ้อโกง
• ภาระหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายภาษีและกฎระเบียบทางการค้าของไทย

4. การแบ่งปันข้อมูล

เราไม่มีนโยบายขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอก อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลของคุณกับ:

• ผู้ให้บริการจัดส่งสินค้า: เพื่อจัดส่งคำสั่งซื้อของคุณ
• ผู้ให้บริการชำระเงิน: เพื่อทำธุรกรรมให้เสร็จสมบูรณ์อย่างปลอดภัย
• Shopify: ในฐานะแพลตฟอร์มอีคอมเมิร์ซที่เราเลือกใช้
• หน่วยงานของรัฐ: ในกรณีที่กฎหมายกำหนด
  ผู้ให้บริการภายนอกทั้งหมดจำเป็นต้องจัดการข้อมูลของคุณให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

5. การเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายไทยกำหนด โดยบันทึกการทำธุรกรรมจะถูกเก็บไว้ตามข้อบังคับด้านภาษีและการบัญชีของไทย

6. สิทธิของคุณภายใต้กฎหมาย PDPA

คุณมีสิทธิตามกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ดังนี้:

• สิทธิในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้
• สิทธิในการแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องให้ถูกต้อง
• สิทธิในการลบทำลาย: ขอให้ลบข้อมูลของคุณ (ภายใต้เงื่อนไขที่กฎหมายกำหนด)
• สิทธิในการระงับการใช้: ขอให้เราจำกัดการใช้งานข้อมูลของคุณ
• สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออัตโนมัติ
• สิทธิในการถอนความยินยอม: ถอนความยินยอมในการรับข่าวสารทางการตลาดได้ทุกเมื่อ
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลตามฐานประโยชน์โดยชอบด้วยกฎหมาย

หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราที่ info@oright.co.th เราจะดำเนินการตอบกลับภายใน 30 วัน

7. คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้เพื่อเพิ่มประสบการณ์การใช้งานของคุณ วิเคราะห์การเข้าชมเว็บไซต์ และสนับสนุนกิจกรรมทางการตลาด คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ ทั้งนี้ คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ไม่สามารถปิดใช้งานได้

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการนำไปใช้ในทางที่ผิด การทำธุรกรรมทั้งหมดจะดำเนินการผ่านการเชื่อมต่อที่ปลอดภัยและมีการเข้ารหัส

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยการเปลี่ยนแปลงจะถูกโพสต์ลงในหน้านี้พร้อมระบุวันที่แก้ไขล่าสุด เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นประจำ

10. ติดต่อเรา

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลของคุณ:

• อีเมล: info@oright.co.th
• เยี่ยมชม: หน้า "ติดต่อเรา"