Siam Chullamonthon Co., Ltd. ("Company", "we") values your data privacy. This privacy policy explains how we collect, use, disclose, and protect your personal information in accordance with the Personal Data Protection Act B.E. 2562 (PDPA).
Effective Date: January 1, 2026
ปรับปรุงล่าสุด: 19 สิงหาคม 2569 เพิ่มรายละเอียดคุกกี้รายรายการและระบบจัดการความยินยอม
1. Information We Collect
We may collect various types of personal data as follows:
1.1 Information You Provide Directly
- Identity Data: First and last name, date of birth, gender
- Contact Data: Email address, telephone number, physical address
- Account Data: Username, password (encrypted), account settings
- Transaction Data: Order history, payment information
- Communication Data: Contact messages, comments, reviews
1.2 Automatically Collected Information
- Device Data: Browser type, operating system, device model
- Usage Data: Pages visited, time spent, clicks
- Location Data: Country, city (approximate from IP)
- Cookies and Tracking Technologies: Session data, language preferences
2. Purposes of Data Usage
We use your personal data to:
- Service Provision: Create and manage accounts, process orders, deliver goods and services
- Communication: Respond to inquiries, send service notifications, provide updates
- Service Improvement: Analyze usage, develop new products, improve user experience
- Marketing: Send promotional information, newsletters (with your consent)
- Security: Prevent fraud, detect suspicious activities
- Legal Compliance: Comply with legal requirements, respond to requests from relevant authorities
3. Legal Basis for Data Processing
We process your data based on the following legal bases under the PDPA:
- Consent: For direct marketing and certain types of cookies
- Contract Performance: For service provision and product delivery
- Legitimate Interests: For analysis and service improvement
- Legal Obligations: For tax record-keeping and reporting
4. Disclosure of Data to Third Parties
We may disclose your data to:
- Service Providers: Shipping companies, payment processors, hosting providers
- Business Partners: Publishers, content providers (for E-Library)
- Government Agencies: When required by law or court order
- Professional Advisors: Lawyers, auditors (when necessary)
We do not sell your personal data to third parties.
5. Cookies and Tracking Technologies
เราแบ่งคุกกี้ออกเป็น 4 หมวด คุกกี้ที่จำเป็นทำงานอยู่เสมอเพราะเว็บไซต์ให้บริการไม่ได้หากขาดไป อีก 3 หมวดจะไม่ถูกโหลดเลยจนกว่าท่านจะให้ความยินยอม และท่านเลือกยินยอมแยกแต่ละหมวดได้
5.1 คุกกี้ที่จำเป็น (ไม่ต้องขอความยินยอม)
| ชื่อคุกกี้ | ผู้ให้บริการ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|---|
| PHPSESSID | เว็บไซต์นี้ | รักษาสถานะเซสชัน ได้แก่ การเข้าสู่ระบบ ตะกร้าสินค้า และภาษาที่เลือก | สิ้นสุดเมื่อปิดเบราว์เซอร์ |
| cookie_consent | เว็บไซต์นี้ | บันทึกตัวเลือกความยินยอมคุกกี้ของท่าน เพื่อไม่ต้องถามซ้ำทุกครั้ง | 1 ปี |
| pending_order | เว็บไซต์นี้ | จำรหัสคำสั่งซื้อที่ยังไม่ชำระเงิน เพื่อให้ท่านกลับมาทำรายการต่อได้ | 7 วัน |
นอกจากคุกกี้ หน้าอ่าน e-book ยังบันทึกตำแหน่งการอ่านและบุ๊กมาร์กไว้ใน Local Storage ของเบราว์เซอร์ท่าน ข้อมูลนี้อยู่ในเครื่องของท่านเท่านั้น ไม่ถูกส่งมายังเซิร์ฟเวอร์ของเรา และจะอยู่จนกว่าท่านจะล้างข้อมูลเบราว์เซอร์
5.2 คุกกี้เพื่อการวิเคราะห์ (ต้องได้รับความยินยอม)
| ชื่อคุกกี้ | ผู้ให้บริการ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|---|
| _ga | Google (Google Analytics 4) | แยกแยะผู้ใช้แต่ละรายเพื่อจัดทำสถิติการเข้าชมแบบภาพรวม | 2 ปี |
| _ga_* | Google (Google Analytics 4) | รักษาสถานะเซสชันของการวัดผล GA4 | 2 ปี |
หากท่านให้ความยินยอม Google อาจตั้งคุกกี้เพิ่มเติมที่ขึ้นต้นด้วย _gid, _gat หรือ _gcl (เมื่อเชื่อมต่อกับ Google Ads) เมื่อท่านเพิกถอนความยินยอม เราจะลบคุกกี้ทุกตัวที่ขึ้นต้นด้วยชื่อเหล่านี้บนโดเมนของเราให้ทันที
5.3 คุกกี้เพื่อการตลาด (ต้องได้รับความยินยอม)
| ชื่อคุกกี้ | ผู้ให้บริการ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|---|
| _fbp | Meta Platforms (Facebook) | ระบุเบราว์เซอร์ของท่านเพื่อวัดผลและปรับกลุ่มเป้าหมายโฆษณา | 3 เดือน |
| _fbc | Meta Platforms (Facebook) | เก็บพารามิเตอร์การคลิกโฆษณา เพื่อเชื่อมโยงการเข้าชมกับโฆษณาที่ท่านคลิก | 3 เดือน |
รายชื่อผู้ให้บริการที่ใช้งานจริงในขณะนี้จะแสดงอยู่ในหน้าตั้งค่าคุกกี้เสมอ ซึ่งเป็นแหล่งข้อมูลที่เป็นปัจจุบันที่สุด
5.4 สื่อภายนอกที่ฝังในหน้าเว็บ (ต้องได้รับความยินยอม)
บางหน้ามีเนื้อหาที่ฝังมาจากผู้ให้บริการภายนอก ได้แก่ ไทม์ไลน์ Facebook, แผนที่ Google Maps และวิดีโอ YouTube หากท่านไม่ยินยอม เราจะแสดงเป็นกรอบว่างพร้อมปุ่มให้ท่านกดโหลดเป็นครั้ง ๆ ไป การกดปุ่มนั้นจะโหลดเฉพาะกรอบที่ท่านกด และไม่บันทึกความยินยอมของท่านไว้
เมื่อเนื้อหาเหล่านี้ถูกโหลด ผู้ให้บริการจะได้รับที่อยู่ IP ของท่านและอาจตั้งคุกกี้บนโดเมนของตนเอง คุกกี้ในส่วนนี้อยู่นอกเหนือการควบคุมของเรา เราจึงลบให้ไม่ได้ ท่านต้องจัดการผ่านการตั้งค่าเบราว์เซอร์หรือนโยบายของผู้ให้บริการนั้นโดยตรง เราใช้โดเมน youtube-nocookie.com สำหรับวิดีโอ เพื่อลดการตั้งคุกกี้โฆษณาก่อนที่ท่านจะเริ่มเล่น
5.5 การจัดการและเพิกถอนความยินยอม
- ท่านเปลี่ยนหรือเพิกถอนความยินยอมได้ตลอดเวลาผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ท้ายทุกหน้า หรือปุ่มด้านบนในหัวข้อนี้
- เมื่อเพิกถอน เราจะหยุดส่งข้อมูลไปยังผู้ให้บริการที่เกี่ยวข้อง ลบคุกกี้ของผู้ให้บริการนั้นบนโดเมนของเรา และโหลดหน้าใหม่เพื่อให้สคริปต์ที่ทำงานอยู่หยุดลงจริง
- การไม่ให้ความยินยอมไม่กระทบต่อการใช้งานเว็บไซต์ ท่านยังสั่งซื้อ เข้าสู่ระบบ และอ่าน e-book ได้ตามปกติ
- ท่านสามารถลบหรือปิดกั้นคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ด้วย แต่การปิดคุกกี้ที่จำเป็นจะทำให้บางฟังก์ชัน เช่น การเข้าสู่ระบบและตะกร้าสินค้า ทำงานไม่ได้
6. Data Security
We implement appropriate security measures, including:
- Encryption: Using SSL/TLS for data transmission
- Access Control: Restricting access to essential personnel only
- Password Hashing: Storing passwords in secure hashed formats
- Monitoring: Regularly monitoring for suspicious activities
- Data Backup: Performing regular backups to prevent data loss
7. Data Retention Period
We retain data based on the following criteria:
- Account Data: For the duration of active account status + 2 years after closure
- Transaction Data: 7 years according to tax requirements
- Usage Data: 2 years
- Marketing Data: Until consent is withdrawn
8. Your Rights Under PDPA
You have the following rights regarding your personal data:
- Right to Access: Request a copy of your data
- Right to Rectification: Correct inaccurate data
- Right to Erasure: Request data deletion
- Right to Restrict Processing: Limit the use of your data
- Right to Data Portability: Receive data in a readable format
- Right to Object: Object to certain types of processing
- Right to Withdraw Consent: Withdraw consent at any time
- Right to Complain: File a complaint with the PDPC
To exercise any rights, please contact the Data Protection Officer using the information below.
9. Information from Minors
We do not intentionally collect data from individuals under 18 years of age without parental consent. If you are a parent and aware that your child has provided us with data, please contact us to delete it.
10. International Data Transfers
Your data may be transferred and stored on servers outside Thailand. We will ensure appropriate data protection measures as required by the PDPA.
11. Policy Changes
We may update this policy from time to time. Significant changes will be notified via the website or email. We recommend reviewing this policy regularly.
12. Contacting the Data Protection Officer
If you have questions about the privacy policy or wish to exercise your rights, please contact:
Data Protection Officer (DPO)
Siam Chullamonthon Co., Ltd.
98/28 Ket-um Pattana Road, Bang Khu Rat Subdistrict, Bang Bua Thong District, Nonthaburi 11110