นโยบายความเป็นส่วนตัว

บริษัท กิจเจริญการ์เมนท์ (1993) จำกัด ("บริษัท", "เรา") ให้ความสำคัญสูงสุดต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กรุณาอ่านนโยบายนี้โดยละเอียดก่อนใช้งานเว็บไซต์ www.kgm1993.com

1. ผู้ควบคุมข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายหมวดหมู่ ดังนี้:

เราไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) ตามมาตรา 26 แห่ง PDPA เช่น ข้อมูลสุขภาพ ศาสนา หรือเชื้อชาติ โดยไม่ได้รับความยินยอมโดยชัดแจ้ง

3. วิธีที่เราเก็บรวบรวมข้อมูล

• ข้อมูลที่ท่านให้โดยตรง: เมื่อสมัครสมาชิก สั่งซื้อสินค้า ขอใบเสนอราคา กรอกแบบฟอร์มติดต่อ หรือสมัครงาน
• ข้อมูลที่เก็บโดยอัตโนมัติ: ผ่านคุกกี้และเทคโนโลยีติดตาม เมื่อท่านท่องเว็บไซต์ของเรา
• ข้อมูลจากบุคคลที่สาม: อาจได้รับจากพันธมิตรทางธุรกิจ แพลตฟอร์มโซเชียลมีเดีย หรือบริการยืนยันตัวตน
• ข้อมูลจากการติดต่อ: ผ่านโทรศัพท์ อีเมล LINE หรือการเยี่ยมชมหน้าร้าน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งฐาน ได้แก่:

5. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

• ดำเนินการสั่งซื้อและจัดส่งสินค้า รวมถึงการออกใบกำกับภาษีและเอกสารที่เกี่ยวข้อง
• บริหารจัดการบัญชีสมาชิก การตรวจสอบตัวตน และการดูแลรักษาความปลอดภัยบัญชี
• ประมวลใบเสนอราคาและคำสั่งตัดชุดนักเรียน/ยูนิฟอร์ม สำหรับลูกค้าองค์กรและโรงเรียน
• บริการลูกค้าและการสนับสนุนหลังการขาย ติดตามสถานะสินค้า แก้ไขปัญหา และรับข้อร้องเรียน
• การสื่อสารทางการตลาด ส่งข่าวสาร โปรโมชัน และข้อมูลสินค้าใหม่ (เมื่อได้รับความยินยอม)
• วิเคราะห์และปรับปรุงเว็บไซต์ เข้าใจพฤติกรรมผู้ใช้เพื่อพัฒนาประสบการณ์การใช้งาน
• พิจารณาใบสมัครงาน สำหรับผู้ที่ยื่นสมัครงานกับบริษัท
• ปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายบัญชี กฎหมายภาษีอากร และการปฏิบัติตามคำสั่งของหน่วยงานภาครัฐ

6. การเปิดเผยข้อมูลให้บุคคลที่สาม

บริษัทไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการขนส่ง (เช่น Kerry, Flash, EMS) เพื่อจัดส่งสินค้าถึงมือท่าน
• ผู้ให้บริการชำระเงิน เพื่อดำเนินการตรวจสอบการโอนเงินและการออกใบเสร็จ
• ผู้ให้บริการ IT และ Cloud เช่น เซิร์ฟเวอร์โฮสติ้ง บริการอีเมล และระบบ CRM ซึ่งทำสัญญาปกปักรักษาข้อมูลกับเรา
• ผู้ให้บริการวิเคราะห์ข้อมูล (เช่น Google Analytics) ในรูปแบบข้อมูลรวมที่ไม่ระบุตัวตน
• หน่วยงานภาครัฐ เช่น กรมสรรพากร กรมพัฒนาธุรกิจการค้า เมื่อมีข้อกำหนดทางกฎหมาย
• ที่ปรึกษาทางวิชาชีพ เช่น ผู้สอบบัญชี ทนายความ ภายใต้ข้อตกลงรักษาความลับ

7. ระยะเวลาในการเก็บรักษาข้อมูล

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้ ซึ่งสามารถใช้ได้โดยติดต่อเราตามช่องทางที่ระบุด้านล่าง:

เราจะดำเนินการตามคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากมีเหตุจำเป็นอาจขยายเวลาได้ไม่เกิน 60 วัน พร้อมแจ้งเหตุผล

9. มาตรการรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง และการทำลาย ได้แก่:

• การเข้ารหัส SSL/TLS — ข้อมูลทุกการรับ-ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัส
• การเข้ารหัสรหัสผ่าน — รหัสผ่านถูกแฮชด้วย bcrypt ไม่มีการจัดเก็บรหัสผ่านในรูปแบบ plaintext
• การควบคุมการเข้าถึง — จำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-based Access Control)
• การตรวจสอบและบันทึกกิจกรรม — ระบบบันทึก Log การเข้าถึงข้อมูลสำคัญ
• การสำรองข้อมูล — สำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัย
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมเรื่องการปกป้องข้อมูลส่วนบุคคล

หากเกิดเหตุการณ์ละเมิดความปลอดภัยที่มีความเสี่ยงสูง เราจะแจ้งท่านและสำนักงาน PDPC ภายใน 72 ชั่วโมง

10. การโอนข้อมูลระหว่างประเทศ

บริษัทอาจใช้บริการของผู้ให้บริการที่มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ เช่น Google Cloud, Cloudflare ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการปกป้องข้อมูลที่เหมาะสม รวมถึงการทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

11. การเปลี่ยนแปลงนโยบายนี้

บริษัทอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนเว็บไซต์อย่างชัดเจน การใช้งานเว็บไซต์ต่อไปหลังจากได้รับการแจ้งเตือน ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ หรือมีข้อสงสัยเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ:

อ่านเพิ่มเติม: นโยบายคุกกี้  ·  ข้อกำหนดการใช้งาน