บริษัท ฮาจังนะ จำกัด (“บริษัทฯ”) เคารพสิทธิความเป็นส่วนตัวของผู้รับบริการ และตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ท่านทราบถึงรายละเอียดการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านสมัคร สื่อสาร หรือใช้งานระบบสมาชิก สะสมคะแนน และ CRM ของบริษัทฯ
1. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่กำหนดไว้ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้:
- ฐานสัญญา (Contractual Basis): เพื่อการดำเนินการตามคำขอของท่านในการสมัครสมาชิก การบริหารจัดการคะแนนสะสม และการให้บริการตามระบบ CRM
- ฐานปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากรและการบัญชี
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อการปรับปรุง พัฒนาสินค้าและบริการ การรักษาความปลอดภัยของระบบ และการวิเคราะห์ข้อมูลภายใน
- ฐานความยินยอม (Consent): สำหรับการส่งข้อมูลข่าวสารการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมเฉพาะบุคคล (ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม)
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ในการให้บริการ ดังนี้:
2.1 ข้อมูลส่วนตัวและข้อมูลการติดต่อ:
- ชื่อ - นามสกุล
- วัน เดือน ปีเกิด และเพศ (เพื่อการให้สิทธิประโยชน์ในเดือนเกิด)
- หมายเลขโทรศัพท์มือถือ
- ที่อยู่อีเมล (Email)
- ที่อยู่สำหรับจัดส่งสินค้า หรือที่อยู่ตามใบกำกับภาษี
2.2 ข้อมูลสมาชิกและการใช้บริการ (CRM & Loyalty Program):
- หมายเลขสมาชิก / QR Code สมาชิก
- ประวัติการซื้อสินค้า ยอดเงินที่ใช้จ่าย และรายการสินค้าที่สั่งซื้อ
- จำนวนคะแนนสะสม ประวัติการได้รับคะแนน และประวัติการแลกรับของรางวัล/สิทธิประโยชน์
- โค้ดส่วนลด หรือคูปองโปรโมชันที่ท่านใช้งาน
2.3 ข้อมูลทางเทคนิคและพฤติกรรมการใช้งาน:
- หมายเลข IP Address, ข้อมูลอุปกรณ์, ประเภทเบราว์เซอร์
- ข้อมูลการเข้าใช้งานระบบ ประวัติการคลิกดูสินค้า และ Cookie Data (กรณีใช้งานผ่านระบบออนไลน์/แอปพลิเคชัน/LINE Official Account)
3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:
3.1 การให้บริการและบริหารจัดการระบบสมาชิก:
- ยืนยันและระบุตัวตนในการเข้าใช้บริการระบบสมาชิก
- คำนวณยอดซื้อ คำนวณคะแนนสะสม การบันทึกคะแนน และการตัดคะแนนเมื่อแลกสิทธิประโยชน์
- จัดส่งของรางวัล สินค้า หรือสิทธิพิเศษจากการสะสมคะแนน
3.2 การบริการลูกค้าและแจ้งเตือน:
- แจ้งข้อมูลสถานะคะแนนสะสม วันหมดอายุของคะแนน หรือคูปองส่วนลดที่กำลังจะหมดอายุ
- ตอบข้อซักถาม ให้ความช่วยเหลือ และแก้ไขปัญหาเกี่ยวกับการใช้งานระบบ
3.3 การวิเคราะห์ข้อมูลและการพัฒนาบริการ:
- วิเคราะห์พฤติกรรม สถิติการซื้อสินค้า และความสนใจของลูกค้า เพื่อนำมาพัฒนาคุณภาพสินค้า บริการ และระบบ CRM ให้ตอบโจทย์ยิ่งขึ้น
3.4 การสื่อสารทางการตลาด (ตามความยินยอมของท่าน):
- แจ้งข่าวสาร โปรโมชัน สิทธิพิเศษ วันเกิด และกิจกรรมส่งเสริมการขายผ่านช่องทาง SMS, อีเมล, LINE หรือช่องทางอื่น ๆ
4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก
บริษัทฯ จะรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ และจะไม่ขายข้อมูลของท่านแก่บุคคลภายนอกโดยเด็ดขาด เว้นแต่เป็นการเปิดเผยตามเงื่อนไขดังนี้:
4.1 ผู้ให้บริการภายนอก (Data Processors):
- บริษัทผู้พัฒนาระบบ CRM, ผู้ให้บริการระบบคลาวด์ (Cloud Storage), ผู้ให้บริการส่ง SMS/Email และบริษัทขนส่งสินค้า ทั้งนี้ ผู้ให้บริการดังกล่าวจะมีสิทธิ์เข้าถึงข้อมูลเฉพาะเท่าที่จำเป็น และต้องปฏิบัติตามสัญญาคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
4.2 หน่วยงานราชการตามกฎหมาย:
- เมื่อมีคำสั่ง หรือการร้องขอตามกฎหมายจากหน่วยงานภาครัฐ ศาล หรือหน่วยงานกำกับดูแล เช่น กรมสรรพากร
5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านยังคงสถานะเป็น สมาชิก ของบริษัท ฮาจังนะ จำกัด
กรณีที่ท่านยกเลิกสมาชิก บริษัทฯ จะทำการลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ภายใน 30 วัน นับจากวันที่การยกเลิกมีผล สมบูรณ์
บริษัทฯ อาจเก็บข้อมูลธุรกรรมทางการเงินและการซื้อขายไว้ตามระยะเวลาที่กฎหมายอื่นกำหนด (เช่น กฎหมายการบัญชีและภาษีอากร กำหนดให้เก็บไว้ไม่น้อยกว่า 5 - 10 ปี)
6. มาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูล
บริษัทฯ ได้กำหนดมาตรการในการรักษาความปลอดภัยทางเทคนิคและทางบริหารจัดการที่เหมาะสม เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไขเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยมิชอบ เช่น การเข้ารหัสข้อมูล (Encryption), การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน (Access Control) และการใช้ระบบกำแพงไฟ (Firewall)
7. สิทธิตามกฎหมาย PDPA ของท่านในฐานะเจ้าของข้อมูล
ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้:
- สิทธิขอเข้าถึงและรับสำเนา (Right of Access): ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เก็บรักษาไว้
- สิทธิขอแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
- สิทธิขอให้ลบหรือทำลาย (Right to Erasure / Right to be Forgotten): ขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้
- สิทธิขอให้ระงับการใช้ข้อมูล (Right to Restriction of Processing): ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในบางกรณี
- สิทธิในการคัดค้าน (Right to Object): คัดค้านการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (เช่น คัดค้านการรับข้อมูลทางการตลาด)
- สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้กับบริษัทฯ ได้ตลอดระยะเวลาที่ข้อมูลของท่านอยู่กับบริษัทฯ
- สิทธิในการร้องเรียน (Right to Complain): สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากพบว่าบริษัทฯ ละเมิดหรือไม่ปฏิบัติตามกฎหมาย PDPA
8. การใช้คุกกี้ (Cookies)
ระบบออนไลน์/เว็บไซต์ของบริษัทฯ อาจมีการใช้คุกกี้เพื่อจดจำการตั้งค่าการเข้าชม ประเมินสถิติการใช้งาน และเสนอเนื้อหาที่เหมาะสมกับท่าน ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธการใช้งานคุกกี้ได้ตลอดเวลา แต่อาจส่งผลให้การใช้งานบางฟังก์ชันไม่สมบูรณ์
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทฯ ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้ตามความเหมาะสมเพื่อให้สอดคล้องกับข้อบังคับทางกฎหมาย หรือการเปลี่ยนแปลงของระบบ โดยบริษัทฯ จะประกาศนโยบายฉบับปรับปรุงใหม่ผ่านทางช่องทางหลักของบริษัทฯ
10. ช่องทางการติดต่อเจ้าควบคุมข้อมูลส่วนบุคคล (Data Controller)
หากท่านมีข้อสงสัย ประสงค์จะใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล หรือต้องการแจ้งปัญหาเรื่องความปลอดภัยของข้อมูล สามารถติดต่อบริษัทฯ ได้ที่:
- บริษัท ฮาจังนะ จำกัด (Hachanna Company Limited)
- 3 ซอยราษฎร์บูรณะ 29 ถนนราษฎร์บูรณะ แขวงราษฎร์บูรณะ เขตราษฎร์บูรณะ กรุงเทพมหานคร 10140
- sales@hachanna.com
- เบอร์โทรศัพท์: 085-141-5035
- เว็บไซต์: odooce.co