บริษัท เอ็กสตร้า อินเตอร์เนชั่นแนล (ไทยแลนด์) จำกัด ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์และบริการของเรา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ผู้ให้บริการและผู้ประกอบการจดทะเบียน
เว็บไซต์และร้านค้าออนไลน์ภายใต้แบรนด์ CiNO Coffee ดำเนินการโดยนิติบุคคลดังต่อไปนี้
- ชื่อนิติบุคคล
- บริษัท เอ็กสตร้า อินเตอร์เนชั่นแนล (ไทยแลนด์) จำกัด
- เลขประจำตัวผู้เสียภาษีอากร
- 0125567004752
- ที่อยู่จดทะเบียน
- เลขที่ 25/5 หมู่ที่ 4 ตำบลบางแม่นาง อำเภอบางใหญ่ จังหวัดนนทบุรี 11140
- อีเมล
- [email protected]
- โทรศัพท์
- 094-912-5511
- ชื่อทางการค้า
- CiNO Coffee เป็นชื่อทางการค้าของบริษัท เอ็กสตร้า อินเตอร์เนชั่นแนล (ไทยแลนด์) จำกัด คู่สัญญาของท่านในการซื้อขายคือนิติบุคคลข้างต้น
ชื่อและที่อยู่ที่แสดงข้างต้นเป็นข้อมูลที่จดทะเบียนไว้กับกรมพัฒนาธุรกิจการค้า หน้าภาษาอังกฤษแสดงชื่อและที่อยู่ฉบับภาษาอังกฤษของนิติบุคคลเดียวกัน
บริษัทเป็นผู้ประกอบการจดทะเบียนภาษีมูลค่าเพิ่ม (ภ.พ.20) โดยใช้เลขประจำตัวผู้เสียภาษีอากรตามที่ระบุข้างต้น ซึ่งเป็นเลขเดียวกับเลขทะเบียนนิติบุคคล ราคาขายปลีกที่แสดงบนเว็บไซต์จึงเป็นราคาที่รวมภาษีมูลค่าเพิ่มร้อยละ 7 แล้ว และบริษัทออกใบกำกับภาษีตามหลักเกณฑ์ของกรมสรรพากร สำหรับทะเบียนพาณิชย์อิเล็กทรอนิกส์ นิติบุคคลได้รับยกเว้นไม่ต้องจดทะเบียน ตามประกาศกระทรวงพาณิชย์ เรื่อง กำหนดพาณิชยกิจที่ผู้ประกอบพาณิชยกิจต้องจดทะเบียน พ.ศ. 2567 ซึ่งมีผลใช้บังคับตั้งแต่วันที่ 5 มิถุนายน 2567 เนื่องจากข้อมูลของนิติบุคคลปรากฏอยู่ในระบบทะเบียนธุรกิจของกรมพัฒนาธุรกิจการค้าอยู่แล้ว ทั้งนี้ การเสนอขายสินค้าผ่านเว็บไซต์นี้ถือเป็นการประกอบธุรกิจตลาดแบบตรงตามพระราชบัญญัติขายตรงและตลาดแบบตรง พ.ศ. 2545 สิทธิของท่านตามกฎหมายดังกล่าวระบุไว้ในนโยบายการยกเลิก การคืนสินค้า และการคืนเงิน
ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ คือ บริษัท เอ็กสตร้า อินเตอร์เนชั่นแนล (ไทยแลนด์) จำกัด เลขประจำตัวผู้เสียภาษีอากร 0125567004752 สำนักงานจดทะเบียนเลขที่ 25/5 หมู่ที่ 4 ตำบลบางแม่นาง อำเภอบางใหญ่ จังหวัดนนทบุรี 11140
ท่านสามารถติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่อีเมล [email protected] หรือโทรศัพท์ 094-912-5511
บริษัทได้ประเมินแล้วว่าไม่เข้าเงื่อนไขที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เนื่องจากบริษัทมิใช่หน่วยงานของรัฐ กิจกรรมหลักของบริษัทมิใช่การติดตาม ตรวจสอบ หรือเฝ้าระวังข้อมูลส่วนบุคคลเป็นประจำและในวงกว้าง และมิใช่การเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ในวงกว้าง อย่างไรก็ดี บริษัทยังคงมีหน้าที่ตามกฎหมายฉบับนี้ทุกประการ และท่านสามารถติดต่อบริษัทในเรื่องข้อมูลส่วนบุคคลได้ตามช่องทางในข้อ 12
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลบัญชีผู้ใช้อีเมลหรือหมายเลขโทรศัพท์มือถือไทยที่ท่านใช้สมัคร — ท่านให้ข้อมูลอย่างใดอย่างหนึ่ง และข้อมูลนั้นจะเป็นสิ่งที่ใช้เข้าสู่ระบบ — พร้อมรหัสผ่านซึ่งจัดเก็บในรูปแบบที่ผ่านการเข้ารหัสทางเดียวเท่านั้น เราจะส่งรหัสยืนยันไปยังอีเมลหรือหมายเลขโทรศัพท์ดังกล่าว เมื่อท่านสมัครสมาชิก เมื่อท่านขอตั้งรหัสผ่านใหม่ และเมื่อท่านเปลี่ยนอีเมลหรือหมายเลขโทรศัพท์ของบัญชี
- ข้อมูลโปรไฟล์ชื่อ หมายเลขโทรศัพท์ วันเกิด ภาษาที่ต้องการ และความชอบในการชงกาแฟ — ข้อมูลเหล่านี้เป็นข้อมูลที่ท่านให้โดยสมัครใจทั้งหมด ยกเว้นกรณีที่หมายเลขโทรศัพท์เป็นสิ่งที่ท่านใช้เข้าสู่ระบบ ซึ่งถือเป็นข้อมูลบัญชีตามที่ระบุไว้ข้างต้น
- ข้อมูลสมุดที่อยู่ชื่อผู้รับ หมายเลขโทรศัพท์ผู้รับ ที่อยู่ ตำบลหรือแขวง อำเภอหรือเขต จังหวัด และรหัสไปรษณีย์
- ข้อมูลคำสั่งซื้อเมื่อท่านสั่งซื้อสินค้า เราจะบันทึกชื่อผู้ติดต่อ อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งไว้กับคำสั่งซื้อนั้น รวมถึงกรณีที่ท่านสั่งซื้อแบบไม่สมัครสมาชิก
- ข้อมูลทางเทคนิคเราบันทึกหมายเลขไอพี (IP address) ของอุปกรณ์ที่ขอรับรหัสยืนยัน ไม่ว่าจะส่งทางข้อความสั้นหรือทางอีเมล เพื่อจำกัดจำนวนครั้งและป้องกันการใช้งานโดยมิชอบ และอาจบันทึกข้อมูลเบราว์เซอร์หรืออุปกรณ์ประกอบรายการเซสชันที่ยังใช้งานอยู่ เพื่อให้ท่านตรวจสอบและออกจากระบบอุปกรณ์อื่นได้
- ข้อมูลการติดต่อเพื่อธุรกิจหากท่านกรอกแบบฟอร์มติดต่อสำหรับลูกค้าธุรกิจ เราจะเก็บชื่อผู้ติดต่อ อีเมล หมายเลขโทรศัพท์ ชื่อบริษัท และข้อความที่ท่านส่งมา
- ข้อมูลการสมัครลูกค้าธุรกิจชื่อบริษัท ประเภทธุรกิจ เลขประจำตัวผู้เสียภาษีอากร ปริมาณการสั่งซื้อที่คาดการณ์ ชื่อและหมายเลขโทรศัพท์ผู้ติดต่อ พร้อมเอกสารจดทะเบียนที่ท่านอัปโหลด เช่น ภ.พ.20 หรือหนังสือรับรองบริษัท
- ข้อมูลเอกสารภาษีหากท่านขอใบกำกับภาษี เราจะเก็บชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษีอากรตามที่ท่านแจ้ง และหากมีการคืนเงินผ่านการโอนบัญชี เราจะเก็บเลขที่บัญชีธนาคารที่ท่านแจ้งเพื่อใช้ในการคืนเงินนั้น
- บันทึกความยินยอมเมื่อท่านกดยอมรับข้อกำหนดในการให้บริการและนโยบายความเป็นส่วนตัวฉบับนี้ และรับรองว่ามีอายุ 18 ปีขึ้นไป เราจะบันทึกว่าท่านยอมรับเอกสารแต่ละฉบับในเวอร์ชันใด วันและเวลาที่ยอมรับ ภาษาที่ท่านอ่าน และยอมรับจากขั้นตอนสมัครสมาชิกหรือขั้นตอนสั่งซื้อ หากท่านยอมรับขณะสั่งซื้อโดยไม่ได้สมัครสมาชิก บันทึกดังกล่าวจะผูกกับคำสั่งซื้อนั้น เราไม่ได้บันทึกหมายเลขไอพีหรือข้อมูลเบราว์เซอร์ของท่านไว้กับบันทึกนี้
บริการนี้มีไว้สำหรับผู้ที่มีอายุตั้งแต่ 18 ปีบริบูรณ์ขึ้นไป บริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปี และหากทราบว่าได้เก็บข้อมูลดังกล่าวไว้โดยมิได้ตั้งใจ บริษัทจะลบข้อมูลนั้นโดยไม่ชักช้า สำหรับวันเกิดซึ่งเป็นข้อมูลที่ท่านกรอกเองในหน้าโปรไฟล์โดยสมัครใจ บริษัทเก็บไว้เพื่อมอบสิทธิพิเศษในเดือนเกิดของท่านเท่านั้น มิได้นำไปใช้ตรวจสอบอายุ และท่านสามารถเว้นว่างไว้หรือลบออกได้ทุกเมื่อโดยไม่กระทบต่อการสั่งซื้อหรือบริการที่ท่านได้รับ
เราไม่เก็บหมายเลขบัตรเครดิตหรือบัตรเดบิตของท่านไว้ในระบบของเราไม่ว่ากรณีใด ข้อมูลบัตรจะถูกส่งและจัดเก็บโดยผู้ให้บริการรับชำระเงินโดยตรง ระบบของเราเก็บเพียงรหัสอ้างอิงรายการชำระเงินเท่านั้น
วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
- การปฏิบัติตามสัญญาการรับคำสั่งซื้อ การรับชำระเงิน การจัดส่งสินค้า การแจ้งสถานะคำสั่งซื้อ และการดูแลหลังการขาย โดยอาศัยฐานความจำเป็นเพื่อการปฏิบัติตามสัญญา
- การปฏิบัติตามกฎหมายการออกใบกำกับภาษีและใบลดหนี้ และการเก็บรักษาเอกสารทางบัญชีและภาษีตามที่กฎหมายกำหนด โดยอาศัยฐานหน้าที่ตามกฎหมาย
- ประโยชน์โดยชอบด้วยกฎหมายการรักษาความมั่นคงปลอดภัยของระบบ การป้องกันการทุจริต และการจำกัดจำนวนครั้งของการขอรหัสยืนยันเพื่อป้องกันการใช้งานโดยมิชอบ
- การตลาดจดหมายข่าวหรือข้อเสนอส่งเสริมการขาย เราจะดำเนินการต่อเมื่อท่านให้ความยินยอม และท่านสามารถถอนความยินยอมได้ทุกเมื่อผ่านหน้าตั้งค่าการรับข่าวสารในบัญชีของท่าน โดยไม่กระทบต่อการสั่งซื้อหรือการให้บริการตามสัญญา
- ความยินยอมต่อนโยบายฉบับนี้เมื่อท่านสมัครสมาชิกหรือสั่งซื้อสินค้า เราจะขอให้ท่านกดยอมรับนโยบายฉบับนี้ และการกดยอมรับดังกล่าวจะถูกบันทึกไว้เป็นความยินยอมของท่าน พร้อมกับเวอร์ชันที่ท่านยอมรับ ทั้งนี้ความยินยอมดังกล่าวมีผลควบคู่ไปกับฐานทางกฎหมายข้างต้น มิได้แทนที่ฐานเหล่านั้น กล่าวคือ ในกรณีที่กฎหมายกำหนดให้เราต้องเก็บรักษาเอกสาร หรือในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลเพื่อปฏิบัติตามสัญญากับท่าน หน้าที่ดังกล่าวยังคงอยู่ และการถอนความยินยอมทางการตลาดที่กล่าวถึงด้านล่างจะไม่กระทบต่อคำสั่งซื้อหรือบริการที่ท่านได้รับ
ข้อมูลบางรายการข้างต้นเป็นข้อมูลที่ให้โดยสมัครใจ และบางรายการไม่ใช่ จึงขอชี้แจงผลกระทบหากท่านไม่ให้ข้อมูลดังกล่าว หากไม่มีชื่อผู้ติดต่อ อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง เราไม่สามารถรับคำสั่งซื้อหรือจัดส่งสินค้าได้ เนื่องจากเป็นข้อมูลที่จำเป็นต่อการบันทึกคำสั่งซื้อและการดำเนินการของผู้ให้บริการขนส่ง หากไม่มีชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษีตามที่ใบกำกับภาษีกำหนด เราไม่สามารถออกใบกำกับภาษีให้ได้ หากไม่มีเลขที่บัญชีธนาคาร เราไม่สามารถคืนเงินในกรณีที่ไม่ได้คืนเข้าบัตรได้ และการมีบัญชีผู้ใช้จำเป็นต้องมีอีเมลหรือหมายเลขโทรศัพท์มือถือไทยอย่างใดอย่างหนึ่ง เนื่องจากใช้เป็นสิ่งที่ท่านใช้เข้าสู่ระบบ ในทางกลับกัน ข้อมูลโปรไฟล์ที่ระบุไว้ในข้อ 2 ว่าเป็นข้อมูลที่ให้โดยสมัครใจ เช่น วันเกิดและความชอบในการชงกาแฟ ไม่มีผลกระทบดังกล่าว และท่านสามารถไม่ให้หรือถอนความยินยอมทางการตลาดได้ โดยไม่กระทบต่อการสั่งซื้อหรือบริการที่ท่านได้รับ
คุกกี้
ปัจจุบันเว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบเท่านั้น จำนวนสามรายการ ได้แก่ คุกกี้เก็บสถานะการเข้าสู่ระบบ คุกกี้ป้องกันการปลอมแปลงคำขอข้ามเว็บไซต์ และคุกกี้อ้างอิงตะกร้าสินค้าสำหรับผู้ที่ยังไม่ได้เข้าสู่ระบบ
เราไม่ได้ติดตั้งคุกกี้เพื่อการวิเคราะห์พฤติกรรม การโฆษณา หรือการติดตามข้ามเว็บไซต์ และไม่ได้ฝังเครื่องมือติดตามของบุคคลภายนอกไว้บนเว็บไซต์ หากมีการเปลี่ยนแปลงในอนาคต เราจะปรับปรุงนโยบายฉบับนี้และขอความยินยอมตามที่กฎหมายกำหนด
การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก
เราเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นให้แก่ผู้ให้บริการซึ่งทำหน้าที่ประมวลผลข้อมูลแทนเราภายใต้สัญญา และไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดไม่ว่ากรณีใด
- Resendผู้ให้บริการจัดส่งอีเมล ใช้ส่งอีเมลยืนยันคำสั่งซื้อ อีเมลยืนยันตัวตน รหัสยืนยัน และอีเมลแจ้งผลการสมัครลูกค้าธุรกิจ โดยได้รับอีเมลและชื่อของท่าน
- SMSMKTผู้ให้บริการส่งข้อความสั้น ใช้ส่งรหัสยืนยันตัวตน โดยได้รับหมายเลขโทรศัพท์ของท่าน และเป็นผู้สร้างและตรวจสอบรหัสยืนยันนั้นเอง
- Cloudflareผู้ให้บริการโครงข่ายและความปลอดภัย ทำหน้าที่เป็นตัวกลางรับส่งข้อมูลระหว่างเบราว์เซอร์ของท่านกับระบบของเรา และคัดกรองการเข้าถึงที่เป็นอันตราย
- Stripeผู้ให้บริการรับชำระเงิน จะได้รับข้อมูลที่จำเป็นต่อการทำรายการเมื่อท่านเลือกชำระด้วยบัตรเครดิต บัตรเดบิต หรือพร้อมเพย์ ข้อมูลบัตรของท่านถูกส่งไปยังผู้ให้บริการรายนี้โดยตรงและไม่ถูกจัดเก็บไว้ในระบบของเรา
- Shippopผู้ให้บริการขนส่งและผู้ให้บริการขนส่งในเครือข่าย จะได้รับชื่อผู้รับ หมายเลขโทรศัพท์ และที่อยู่จัดส่งของท่าน เพื่อใช้ในการจัดส่งสินค้าและออกหมายเลขติดตามพัสดุ
เอกสารที่ท่านอัปโหลดในขั้นตอนสมัครลูกค้าธุรกิจจะถูกจัดเก็บไว้ในเครื่องแม่ข่ายของเราเอง ไม่ได้ฝากไว้กับผู้ให้บริการจัดเก็บไฟล์ภายนอก
การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ระบบและฐานข้อมูลของเราติดตั้งอยู่บนเครื่องแม่ข่ายในภูมิภาคเอเชีย ณ ประเทศอินโดนีเซีย (จาการ์ตา) ดังนั้นข้อมูลส่วนบุคคลของท่านจึงถูกจัดเก็บและประมวลผลนอกราชอาณาจักรไทย
นอกจากนี้ ผู้ให้บริการภายนอกที่ระบุในข้อ 5 บางรายอาจประมวลผลข้อมูลในต่างประเทศเช่นกัน
การส่งหรือโอนข้อมูลไปยังต่างประเทศตามข้อนี้ เป็นการส่งไปยังผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งดำเนินการตามคำสั่งของบริษัท จึงอยู่ภายใต้มาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทกำหนดให้ผู้ให้บริการแต่ละรายผูกพันตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) และคัดเลือกผู้ให้บริการที่มีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรฐานสากล การส่งข้อมูลดังกล่าวเป็นสิ่งจำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านมีกับบริษัท เช่น การส่งอีเมลยืนยันคำสั่งซื้อและการรับชำระเงิน บริษัทจึงมิได้ขอความยินยอมแยกเฉพาะสำหรับการโอนข้อมูลไปต่างประเทศ
มาตรการรักษาความมั่นคงปลอดภัย
รหัสผ่านของท่านถูกจัดเก็บด้วยวิธีแฮชแบบทางเดียวด้วยอัลกอริทึม argon2id เราไม่สามารถอ่านรหัสผ่านของท่านได้ และไม่มีเจ้าหน้าที่คนใดเข้าถึงรหัสผ่านจริงของท่านได้
รหัสยืนยันที่ส่งทางอีเมล รหัสสำรองสำหรับการยืนยันตัวตนสองขั้นตอน โทเคนยืนยันอีเมล และโทเคนต่ออายุการเข้าสู่ระบบ ถูกจัดเก็บในรูปแบบค่าแฮชเท่านั้น ไม่ได้จัดเก็บในรูปแบบที่นำกลับมาใช้ซ้ำได้ ส่วนรหัสยืนยันที่ส่งทางข้อความสั้นนั้น ผู้ให้บริการส่งข้อความสั้นเป็นผู้สร้างและตรวจสอบ เราจึงไม่ได้เก็บสำเนาไว้เลย
เลขประจำตัวผู้เสียภาษีอากรที่ท่านแจ้งเพื่อออกใบกำกับภาษี และเลขที่บัญชีธนาคารที่ท่านแจ้งเพื่อรับเงินคืน ถูกเข้ารหัสไว้ในฐานข้อมูลด้วยมาตรฐาน AES-256-GCM และไม่ถูกส่งกลับออกมาแสดงผลหรือบันทึกลงในบันทึกการทำงานของระบบ
การเข้ารหัสระดับรายการข้อมูลตามวรรคก่อนใช้กับสองรายการดังกล่าว และกับกุญแจลับของแอป Authenticator ของเจ้าหน้าที่ตามที่ระบุไว้ด้านล่างเท่านั้น ข้อมูลอื่น เช่น อีเมล หมายเลขโทรศัพท์ ที่อยู่ วันเกิด และเลขประจำตัวผู้เสียภาษีอากรที่แจ้งในขั้นตอนสมัครลูกค้าธุรกิจ จัดเก็บในฐานข้อมูลโดยไม่ได้เข้ารหัสรายรายการ แต่อยู่ภายใต้การควบคุมการเข้าถึงตามสิทธิของผู้ใช้งานระบบ และการรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์กับระบบใช้การเข้ารหัสช่องทางด้วย HTTPS
การเข้าถึงข้อมูลของเจ้าหน้าที่ถูกจำกัดตามบทบาทหน้าที่ และเจ้าหน้าที่ทุกรายต้องยืนยันตัวตนสองขั้นตอนด้วยแอป Authenticator ก่อนเข้าใช้งานระบบหลังร้าน โดยกุญแจลับที่ใช้ตั้งค่าแอปดังกล่าวจัดเก็บในรูปแบบที่เข้ารหัสด้วย AES-256-GCM เช่นเดียวกับรายการข้างต้น
ระยะเวลาการเก็บรักษาข้อมูล
เอกสารทางบัญชีและภาษี เช่น ใบกำกับภาษีและใบลดหนี้ พร้อมข้อมูลคำสั่งซื้อที่เกี่ยวข้อง จะถูกเก็บรักษาไว้ตามระยะเวลาที่กฎหมายภาษีกำหนด และไม่สามารถลบออกตามคำขอได้ในระหว่างระยะเวลาดังกล่าว
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดสมาชิกภาพ + 5 ปี |
| ข้อมูลลูกค้า | 5 ปีนับแต่สิ้นสุดความสัมพันธ์ |
| ข้อมูลผู้สนใจติดต่อธุรกิจ | 2 ปีนับแต่ติดต่อครั้งสุดท้าย |
| เอกสารคำสั่งซื้อและใบกำกับภาษี | 5 ปี |
| ข้อมูลรายการชำระเงิน | 10 ปี |
| บันทึกการเข้าใช้งานระบบและหมายเลขไอพี | 180 วัน |
| บันทึกด้านความมั่นคงปลอดภัย | 1 ปี |
| บันทึกการตรวจสอบการปฏิบัติงาน | 5 ปี |
| ข้อมูลสำรอง | หมุนเวียนตามรอบที่กำหนด |
| บันทึกความยินยอม | 2 ปี นับจากวันที่ได้รับคำขอให้ลบข้อมูล |
เมื่อพ้นกำหนดดังกล่าวและไม่มีเหตุตามกฎหมายให้เก็บต่อ บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ ข้อมูลที่ส่งให้ผู้ให้บริการภายนอกตามข้อ 5 จะถูกเก็บตามนโยบายของผู้ให้บริการรายนั้น ซึ่งอาจยาวนานกว่าระยะเวลาข้างต้นด้วยเหตุทางกฎหมายและการป้องกันการฉ้อโกง
สิทธิของเจ้าของข้อมูลส่วนบุคคล
- สิทธิเข้าถึงข้อมูลขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน และขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
- สิทธิแก้ไขข้อมูลขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด ซึ่งท่านสามารถดำเนินการด้วยตนเองได้ทันทีผ่านหน้าบัญชีของท่าน
- สิทธิขอให้ลบข้อมูลขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ทั้งนี้ภายใต้ข้อจำกัดที่เราต้องเก็บรักษาเอกสารทางบัญชีและภาษีตามกฎหมาย
- สิทธิระงับการใช้ และคัดค้านขอให้ระงับการใช้ข้อมูล และคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด
- สิทธิให้โอนย้ายข้อมูลขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง และขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิถอนความยินยอมถอนความยินยอมที่ได้ให้ไว้เมื่อใดก็ได้ โดยไม่กระทบต่อการประมวลผลที่ได้กระทำไปแล้วโดยชอบ
ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อ [email protected] หรือโทรศัพท์ 094-912-5511 เราจะพิจารณาและแจ้งผลให้ทราบภายในระยะเวลาที่กฎหมายกำหนด และหากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การลบบัญชีผู้ใช้
ท่านสามารถขอลบบัญชีได้ด้วยตนเองผ่านหน้าบัญชีของท่าน เมื่อท่านยืนยันการลบ ระบบจะปิดการใช้งานบัญชีทันที ออกจากระบบทุกอุปกรณ์ และบัญชีจะไม่สามารถใช้เข้าสู่ระบบได้อีก
ภายในระยะเวลา 30 วัน นับแต่วันที่ขอลบ ท่านสามารถกู้คืนบัญชีได้ผ่านหน้ากู้คืนบัญชี โดยใช้อีเมลหรือหมายเลขโทรศัพท์มือถือที่ท่านใช้สมัคร พร้อมรหัสผ่านเดิม เมื่อพ้นกำหนด 30 วันแล้ว บัญชีจะไม่สามารถกู้คืนได้อีกอย่างถาวร
โปรดทราบว่าการลบบัญชีไม่ได้ลบคำสั่งซื้อและเอกสารทางภาษีที่เกิดขึ้นแล้ว เนื่องจากเป็นเอกสารที่เราต้องเก็บรักษาตามกฎหมาย หากท่านประสงค์จะให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้เกินกว่านี้ โปรดติดต่อเราเพื่อพิจารณาเป็นรายกรณีตามข้อ 9
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ที่ส่วนต้นของหน้านี้ หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสมก่อนการเปลี่ยนแปลงมีผล
ช่องทางติดต่อ
หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิตามนโยบายฉบับนี้ โปรดติดต่อ บริษัท เอ็กสตร้า อินเตอร์เนชั่นแนล (ไทยแลนด์) จำกัด อีเมล [email protected] โทรศัพท์ 094-912-5511 หรือตามที่อยู่จดทะเบียนที่ระบุไว้ข้างต้น