บริษัท สยามจุลละมณฑล จำกัด ("บริษัท", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของข้อมูลของท่าน นโยบายความเป็นส่วนตัวนี้อธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
วันที่มีผลบังคับใช้: 1 มกราคม 2569
ปรับปรุงล่าสุด: 19 สิงหาคม 2569 เพิ่มรายละเอียดคุกกี้รายรายการและระบบจัดการความยินยอม
1. ข้อมูลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ดังนี้:
1.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล, วันเกิด, เพศ
- ข้อมูลติดต่อ: อีเมล, หมายเลขโทรศัพท์, ที่อยู่
- ข้อมูลบัญชี: ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส), การตั้งค่าบัญชี
- ข้อมูลธุรกรรม: ประวัติการสั่งซื้อ, ข้อมูลการชำระเงิน
- ข้อมูลสื่อสาร: ข้อความติดต่อ, ความคิดเห็น, รีวิว
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้, การคลิก
- ข้อมูลตำแหน่ง: ประเทศ, เมือง (โดยประมาณจาก IP)
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลเซสชัน, การตั้งค่าภาษา
2. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:
- การให้บริการ: สร้างและจัดการบัญชี, ประมวลผลคำสั่งซื้อ, ส่งมอบสินค้าและบริการ
- การสื่อสาร: ตอบข้อสอบถาม, ส่งการแจ้งเตือนบริการ, อัปเดตข้อมูล
- การปรับปรุงบริการ: วิเคราะห์การใช้งาน, พัฒนาผลิตภัณฑ์ใหม่, ปรับปรุงประสบการณ์ผู้ใช้
- การตลาด: ส่งข้อมูลโปรโมชั่น, ข่าวสาร (ด้วยความยินยอมของท่าน)
- ความปลอดภัย: ป้องกันการฉ้อโกง, ตรวจจับกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย, ตอบคำขอจากหน่วยงานที่เกี่ยวข้อง
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:
- ความยินยอม: สำหรับการตลาดทางตรงและคุกกี้บางประเภท
- การปฏิบัติตามสัญญา: สำหรับการให้บริการและส่งมอบสินค้า
- ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการวิเคราะห์และปรับปรุงบริการ
- หน้าที่ตามกฎหมาย: สำหรับการเก็บบันทึกทางภาษีและการรายงาน
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราอาจเปิดเผยข้อมูลของท่านแก่:
- ผู้ให้บริการ: บริษัทขนส่ง, ผู้ประมวลผลการชำระเงิน, ผู้ให้บริการโฮสติ้ง
- พันธมิตรทางธุรกิจ: สำนักพิมพ์, ผู้ให้บริการเนื้อหา (สำหรับ E-Library)
- หน่วยงานราชการ: เมื่อกฎหมายกำหนดหรือมีคำสั่งศาล
- ที่ปรึกษาวิชาชีพ: ทนายความ, ผู้สอบบัญชี (เมื่อจำเป็น)
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม
5. คุกกี้และเทคโนโลยีติดตาม
เราแบ่งคุกกี้ออกเป็น 4 หมวด คุกกี้ที่จำเป็นทำงานอยู่เสมอเพราะเว็บไซต์ให้บริการไม่ได้หากขาดไป อีก 3 หมวดจะไม่ถูกโหลดเลยจนกว่าท่านจะให้ความยินยอม และท่านเลือกยินยอมแยกแต่ละหมวดได้
5.1 คุกกี้ที่จำเป็น (ไม่ต้องขอความยินยอม)
| ชื่อคุกกี้ | ผู้ให้บริการ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|---|
| PHPSESSID | เว็บไซต์นี้ | รักษาสถานะเซสชัน ได้แก่ การเข้าสู่ระบบ ตะกร้าสินค้า และภาษาที่เลือก | สิ้นสุดเมื่อปิดเบราว์เซอร์ |
| cookie_consent | เว็บไซต์นี้ | บันทึกตัวเลือกความยินยอมคุกกี้ของท่าน เพื่อไม่ต้องถามซ้ำทุกครั้ง | 1 ปี |
| pending_order | เว็บไซต์นี้ | จำรหัสคำสั่งซื้อที่ยังไม่ชำระเงิน เพื่อให้ท่านกลับมาทำรายการต่อได้ | 7 วัน |
นอกจากคุกกี้ หน้าอ่าน e-book ยังบันทึกตำแหน่งการอ่านและบุ๊กมาร์กไว้ใน Local Storage ของเบราว์เซอร์ท่าน ข้อมูลนี้อยู่ในเครื่องของท่านเท่านั้น ไม่ถูกส่งมายังเซิร์ฟเวอร์ของเรา และจะอยู่จนกว่าท่านจะล้างข้อมูลเบราว์เซอร์
5.2 คุกกี้เพื่อการวิเคราะห์ (ต้องได้รับความยินยอม)
| ชื่อคุกกี้ | ผู้ให้บริการ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|---|
| _ga | Google (Google Analytics 4) | แยกแยะผู้ใช้แต่ละรายเพื่อจัดทำสถิติการเข้าชมแบบภาพรวม | 2 ปี |
| _ga_* | Google (Google Analytics 4) | รักษาสถานะเซสชันของการวัดผล GA4 | 2 ปี |
หากท่านให้ความยินยอม Google อาจตั้งคุกกี้เพิ่มเติมที่ขึ้นต้นด้วย _gid, _gat หรือ _gcl (เมื่อเชื่อมต่อกับ Google Ads) เมื่อท่านเพิกถอนความยินยอม เราจะลบคุกกี้ทุกตัวที่ขึ้นต้นด้วยชื่อเหล่านี้บนโดเมนของเราให้ทันที
5.3 คุกกี้เพื่อการตลาด (ต้องได้รับความยินยอม)
| ชื่อคุกกี้ | ผู้ให้บริการ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|---|
| _fbp | Meta Platforms (Facebook) | ระบุเบราว์เซอร์ของท่านเพื่อวัดผลและปรับกลุ่มเป้าหมายโฆษณา | 3 เดือน |
| _fbc | Meta Platforms (Facebook) | เก็บพารามิเตอร์การคลิกโฆษณา เพื่อเชื่อมโยงการเข้าชมกับโฆษณาที่ท่านคลิก | 3 เดือน |
รายชื่อผู้ให้บริการที่ใช้งานจริงในขณะนี้จะแสดงอยู่ในหน้าตั้งค่าคุกกี้เสมอ ซึ่งเป็นแหล่งข้อมูลที่เป็นปัจจุบันที่สุด
5.4 สื่อภายนอกที่ฝังในหน้าเว็บ (ต้องได้รับความยินยอม)
บางหน้ามีเนื้อหาที่ฝังมาจากผู้ให้บริการภายนอก ได้แก่ ไทม์ไลน์ Facebook, แผนที่ Google Maps และวิดีโอ YouTube หากท่านไม่ยินยอม เราจะแสดงเป็นกรอบว่างพร้อมปุ่มให้ท่านกดโหลดเป็นครั้ง ๆ ไป การกดปุ่มนั้นจะโหลดเฉพาะกรอบที่ท่านกด และไม่บันทึกความยินยอมของท่านไว้
เมื่อเนื้อหาเหล่านี้ถูกโหลด ผู้ให้บริการจะได้รับที่อยู่ IP ของท่านและอาจตั้งคุกกี้บนโดเมนของตนเอง คุกกี้ในส่วนนี้อยู่นอกเหนือการควบคุมของเรา เราจึงลบให้ไม่ได้ ท่านต้องจัดการผ่านการตั้งค่าเบราว์เซอร์หรือนโยบายของผู้ให้บริการนั้นโดยตรง เราใช้โดเมน youtube-nocookie.com สำหรับวิดีโอ เพื่อลดการตั้งคุกกี้โฆษณาก่อนที่ท่านจะเริ่มเล่น
5.5 การจัดการและเพิกถอนความยินยอม
- ท่านเปลี่ยนหรือเพิกถอนความยินยอมได้ตลอดเวลาผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ท้ายทุกหน้า หรือปุ่มด้านบนในหัวข้อนี้
- เมื่อเพิกถอน เราจะหยุดส่งข้อมูลไปยังผู้ให้บริการที่เกี่ยวข้อง ลบคุกกี้ของผู้ให้บริการนั้นบนโดเมนของเรา และโหลดหน้าใหม่เพื่อให้สคริปต์ที่ทำงานอยู่หยุดลงจริง
- การไม่ให้ความยินยอมไม่กระทบต่อการใช้งานเว็บไซต์ ท่านยังสั่งซื้อ เข้าสู่ระบบ และอ่าน e-book ได้ตามปกติ
- ท่านสามารถลบหรือปิดกั้นคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ด้วย แต่การปิดคุกกี้ที่จำเป็นจะทำให้บางฟังก์ชัน เช่น การเข้าสู่ระบบและตะกร้าสินค้า ทำงานไม่ได้
6. การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่:
- การเข้ารหัส: ใช้ SSL/TLS สำหรับการส่งข้อมูล
- การควบคุมการเข้าถึง: จำกัดการเข้าถึงเฉพาะพนักงานที่จำเป็น
- การเข้ารหัสรหัสผ่าน: เก็บรหัสผ่านในรูปแบบ hash ที่ปลอดภัย
- การตรวจสอบ: ติดตามกิจกรรมที่น่าสงสัยอย่างสม่ำเสมอ
- การสำรองข้อมูล: สำรองข้อมูลเป็นประจำเพื่อป้องกันการสูญหาย
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลตามหลักเกณฑ์ดังนี้:
- ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 2 ปีหลังปิดบัญชี
- ข้อมูลธุรกรรม: 7 ปีตามข้อกำหนดทางภาษี
- ข้อมูลการใช้งาน: 2 ปี
- ข้อมูลการตลาด: จนกว่าจะเพิกถอนความยินยอม
8. สิทธิ์ของท่านภายใต้ PDPA
ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
- สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลของท่าน
- สิทธิ์ในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิ์ในการลบ: ขอให้ลบข้อมูล
- สิทธิ์ในการจำกัดการประมวลผล: จำกัดการใช้ข้อมูล
- สิทธิ์ในการโอนย้ายข้อมูล: รับข้อมูลในรูปแบบที่อ่านได้
- สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลบางประเภท
- สิทธิ์ในการเพิกถอนความยินยอม: ถอนความยินยอมเมื่อใดก็ได้
- สิทธิ์ในการร้องเรียน: ร้องเรียนต่อสำนักงาน กสม.
หากต้องการใช้สิทธิ์ใด ๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามข้อมูลด้านล่าง
9. ข้อมูลของผู้เยาว์
เราไม่เจตนาเก็บข้อมูลจากบุคคลอายุต่ำกว่า 18 ปีโดยไม่มีความยินยอมจากผู้ปกครอง หากท่านเป็นผู้ปกครองและทราบว่าบุตรหลานได้ให้ข้อมูลแก่เรา กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว
10. การโอนข้อมูลระหว่างประเทศ
ข้อมูลของท่านอาจถูกโอนและเก็บรักษาในเซิร์ฟเวอร์นอกประเทศไทย เราจะดำเนินการให้มีการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรืออีเมล เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ
12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิ์ของท่าน กรุณาติดต่อ:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
บริษัท สยามจุลละมณฑล จำกัด
98/28 ถนนเกตุอ่ำพัฒนา, ตำบลบางคูรัด อำเภอบางบัวทอง, จังหวัดนนทบุรี 11110