นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 19 พฤษภาคม 2569 · ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
บริษัท ทีดีที เทรดดิ้ง จำกัด (TDT Trading Co., Ltd.)
ดำเนินงานภายใต้แบรนด์ VS Sports Thailand ผ่านเว็บไซต์ vssportsthailand.com
ที่อยู่: 111/1 อาคาร นวสร บริษัท ทีดีที เทรดดิ้ง จำกัด ถ. พระรามที่ 3 เขตบางคอแหลม กรุงเทพมหานคร 10120
อีเมล: info@vssportsthailand.com
โทรศัพท์: 02-077-7073
ผู้รับผิดชอบข้อมูลส่วนบุคคล (DPO): คุณนฏกร แสนศรี · natakorn.s@vssportsthailand.com
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, วันเกิด (กรณีโปรโมชั่นพิเศษ)
- ข้อมูลติดต่อ: อีเมล, เบอร์โทรศัพท์, ที่อยู่จัดส่ง, LINE ID
- ข้อมูลการทำธุรกรรม: ประวัติการสั่งซื้อ, ช่องทางการชำระเงิน (ผ่าน Omise/Shopify Payments — เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง)
- ข้อมูลทางเทคนิค: IP address, ประเภทอุปกรณ์, เบราว์เซอร์, ข้อมูลคุกกี้, พฤติกรรมการใช้งานเว็บไซต์
- ข้อมูลการตลาด: ความสนใจในสินค้า, การตอบสนองต่อแคมเปญ (เฉพาะเมื่อท่านยินยอม)
3. วัตถุประสงค์ในการประมวลผล
- ดำเนินการคำสั่งซื้อ จัดส่งสินค้า และให้บริการหลังการขาย
- ออกใบกำกับภาษี/ใบเสร็จรับเงินตามที่กฎหมายกำหนด
- ตอบข้อซักถาม รับเรื่องร้องเรียน และให้บริการเคลมสินค้า
- ส่งข้อมูลโปรโมชั่นและการตลาด (เฉพาะเมื่อท่านยินยอม)
- วิเคราะห์การใช้งานเว็บไซต์เพื่อพัฒนาประสบการณ์ของลูกค้า
- ป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
4. ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของท่านตาม มาตรา 24 และ มาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยอาศัยฐานดังนี้:
- เพื่อการปฏิบัติตามสัญญา (มาตรา 24(3)): การดำเนินคำสั่งซื้อ การจัดส่งสินค้า และการให้บริการหลังการขาย
- เพื่อปฏิบัติตามกฎหมาย (มาตรา 24(6)): การออกใบกำกับภาษีและจัดเก็บเอกสารทางบัญชีตามประมวลรัษฎากร
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): การป้องกันการฉ้อโกง การวิเคราะห์เพื่อปรับปรุงบริการ
- ความยินยอม (มาตรา 24(1)): การส่งข้อมูลทางการตลาด คุกกี้ที่ไม่จำเป็น
5. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลธุรกรรมและภาษี: 10 ปี นับจากวันที่ออกใบกำกับภาษี (ตามประมวลรัษฎากร)
- ข้อมูลบัญชีลูกค้า: ตลอดระยะเวลาที่ท่านเป็นสมาชิก + 3 ปี หลังจากปิดบัญชี
- ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม
- คุกกี้: ตามอายุของคุกกี้แต่ละประเภท (สูงสุด 1 ปี)
6. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราอาจเปิดเผยข้อมูลแก่:
- ผู้ให้บริการขนส่ง: Kerry Express, Flash Express, J&T, ไปรษณีย์ไทย (เพื่อจัดส่งสินค้า)
- ผู้ให้บริการชำระเงิน: Omise, Shopify Payments, PromptPay (เพื่อรับชำระเงิน)
- ผู้ให้บริการแพลตฟอร์ม: Shopify Inc. (Canada) — เว็บไซต์และฐานข้อมูล
- ผู้ให้บริการวิเคราะห์: Google Analytics, Meta Pixel (เฉพาะเมื่อท่านยินยอมคุกกี้)
- หน่วยงานราชการ: เมื่อมีคำสั่งทางกฎหมาย
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามใดๆ ทั้งสิ้น
7. การโอนข้อมูลไปต่างประเทศ
ข้อมูลบางส่วนอาจถูกประมวลผลในต่างประเทศโดย Shopify Inc. (แคนาดา) และผู้ให้บริการคลาวด์ที่เกี่ยวข้อง ทั้งนี้ ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการลงนามในสัญญาคุ้มครองข้อมูล (DPA — Data Processing Addendum) ตามมาตรา 28 ของ พ.ร.บ. PDPA
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามมาตรา 30-36 ของ พ.ร.บ. PDPA ดังนี้:
- สิทธิในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิในการแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิในการลบ — ขอให้ลบข้อมูล (เมื่อไม่จำเป็นต่อวัตถุประสงค์เดิม)
- สิทธิในการระงับการประมวลผล — ขอให้ระงับการใช้ข้อมูลชั่วคราว
- สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการคัดค้าน — คัดค้านการประมวลผลด้วยฐานประโยชน์โดยชอบหรือเพื่อการตลาด
- สิทธิในการถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อ (ไม่มีผลย้อนหลัง)
หากต้องการใช้สิทธิข้างต้น กรุณาติดต่อ DPO คุณนฏกร แสนศรี ที่ natakorn.s@vssportsthailand.com หรือ info@vssportsthailand.com เราจะตอบกลับภายใน 30 วัน
9. คุกกี้ (Cookies)
เว็บไซต์นี้ใช้คุกกี้เพื่อ:
- คุกกี้ที่จำเป็น: ตะกร้าสินค้า, การเข้าสู่ระบบ, ความปลอดภัย
- คุกกี้สำหรับการวิเคราะห์: Google Analytics (ต้องการความยินยอม)
- คุกกี้สำหรับการตลาด: Meta Pixel, Google Ads (ต้องการความยินยอม)
ท่านสามารถจัดการคุกกี้ได้ที่ "ตั้งค่าความเป็นส่วนตัว" ที่ปุ่มด้านล่างของเว็บไซต์
10. มาตรการรักษาความปลอดภัย
เราใช้มาตรฐานการเข้ารหัส TLS/SSL, การจำกัดการเข้าถึงตามบทบาท (RBAC), การสำรองข้อมูล, และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ เพื่อปกป้องข้อมูลส่วนบุคคลของท่าน
11. ผู้รับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคล (DPO Contact)
บริษัท ทีดีที เทรดดิ้ง จำกัด
ผู้รับผิดชอบ (Data Protection Officer): คุณนฏกร แสนศรี
อีเมล (ติดต่อโดยตรง): natakorn.s@vssportsthailand.com
อีเมลกลาง: info@vssportsthailand.com
โทรศัพท์: 02-077-7073
ที่อยู่: 111/1 อาคาร นวสร ถ. พระรามที่ 3 เขตบางคอแหลม กรุงเทพมหานคร 10120
12. การร้องเรียนต่อหน่วยงานกำกับดูแล
หากท่านเห็นว่าการประมวลผลข้อมูลของเราไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ที่ www.pdpc.or.th
13. การแก้ไขเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านอีเมลหรือการประกาศบนเว็บไซต์ การเข้าใช้งานต่อหลังการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่