นโยบายความเป็นส่วนตัว

1. ผู้ที่รับผิดชอบข้อมูลของคุณ

ผู้ที่รับผิดชอบข้อมูลส่วนบุคคลของคุณคือ COVERMAT CO., LTD. ที่อยู่ 1 Soi Phutthabucha 2, Phutthabucha Road, Bangmod, Jomthong, Bangkok 10150, Thailand ช่องทางติดต่อของเราอยู่ท้ายนโยบายนี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บข้อมูลโดยตรงจากคุณ เก็บโดยอัตโนมัติจากเบราว์เซอร์หรืออุปกรณ์ของคุณ และรับจากผู้ให้บริการ เช่น Google (การเข้าสู่ระบบด้วย Google) และผู้ให้บริการขนส่ง (ข้อมูลติดตามพัสดุ) ทั้งนี้ขึ้นอยู่กับวิธีที่คุณใช้งานเว็บไซต์ ข้อมูลที่เก็บรวบรวมประกอบด้วย

• ข้อมูลบัญชี: อีเมล ชื่อและนามสกุล ชื่อผู้ใช้ เพศและวันเกิด (ในกรณีที่คุณกรอก) เบอร์โทรศัพท์ (ในกรณีที่คุณกรอก) รหัสผ่านของคุณ (จัดเก็บในรูปแบบที่แปลงกลับไม่ได้ ไม่เก็บเป็นข้อความที่อ่านได้) สถานะการยืนยันอีเมล และเวลาที่เข้าสู่ระบบล่าสุด
• ข้อมูลจากการเข้าสู่ระบบด้วย Google: เมื่อคุณเข้าสู่ระบบด้วย Google เราจะได้รับอีเมลของบัญชี Google สถานะการยืนยันอีเมล ชื่อของคุณ และรหัสประจำตัวบัญชี Google เราไม่ได้รับรหัสผ่าน Google ของคุณ
• ที่อยู่ที่บันทึกไว้: ชื่อผู้รับ บริษัท (ถ้ามี) เบอร์โทรศัพท์ และรายละเอียดที่อยู่จัดส่งที่คุณบันทึกไว้ในบัญชี
• ข้อมูลการสั่งซื้อแบบ Guest Checkout และข้อมูลคำสั่งซื้อ: อีเมล ชื่อ เบอร์โทรศัพท์ ที่อยู่จัดส่ง หมายเหตุที่คุณระบุในคำสั่งซื้อ ข้อมูลใบกำกับภาษี (ถ้าคุณขอ) ได้แก่ ชื่อบริษัท เลขประจำตัวผู้เสียภาษี ที่อยู่ เบอร์โทรศัพท์ และอีเมล รายการสินค้าที่สั่ง ราคา ส่วนลด VAT ค่าจัดส่ง ยอดรวม วิธีจัดส่งที่เลือก และหมายเลขคำสั่งซื้อ
• ข้อมูลตะกร้าสินค้าและการชำระเงิน (Checkout): สินค้าในตะกร้าและตัวเลือกที่คุณเลือกใน Checkout ซึ่งถูกเก็บไว้ในหน่วยเก็บข้อมูลของเบราว์เซอร์บนอุปกรณ์ของคุณเอง จนกว่าคุณจะสั่งซื้อหรือล้างข้อมูลนั้น
• ข้อมูลที่เกี่ยวข้องกับการชำระเงิน: เราไม่ได้รับและไม่เก็บข้อมูลบัตรธนาคาร การชำระเงินทำโดยการโอนเงินผ่าน PromptPay QR ในแอปธนาคารของคุณเอง เราบันทึกสถานะการชำระเงินของคำสั่งซื้อและรูปสลิปการโอนเงินที่คุณอัปโหลด ซึ่งอาจแสดงข้อมูลที่ธนาคารของคุณระบุไว้บนสลิป (เช่น จำนวนเงิน วันที่และเวลา และรายละเอียดของเจ้าของบัญชี)
• ข้อมูลการจัดส่งและการติดตามพัสดุ: ผู้ให้บริการขนส่งที่คุณเลือก (ไปรษณีย์ไทย EMS หรือ DHL eCommerce) หมายเลขติดตามพัสดุ เวลาจัดส่งและเวลาที่ส่งมอบ เหตุการณ์การติดตามพัสดุที่ผู้ให้บริการขนส่งรายงาน และหลักฐานการส่งมอบ (ในกรณีที่ผู้ให้บริการขนส่งมีให้)
• ประวัติคำสั่งซื้อและบันทึกการดำเนินการ: คำสั่งซื้อที่ผ่านมาของคุณ และบันทึกการดำเนินการสำคัญของแต่ละคำสั่งซื้อ (เช่น สร้างคำสั่งซื้อ ยืนยันการชำระเงิน จัดส่ง ส่งมอบ ยกเลิก หรือหมดอายุ)
• ข้อมูลการยืนยันตัวตน (OTP): รหัสผ่านใช้ครั้งเดียวที่ส่งไปยังอีเมลของคุณ (จัดเก็บในรูปแบบที่แปลงกลับไม่ได้) เวลาหมดอายุ จำนวนครั้งที่กรอก และผลการส่งอีเมลที่ผู้ให้บริการอีเมลของเรารายงานว่าส่งถึงหรือตีกลับ
• ข้อความที่คุณส่งถึงเรา: ชื่อ อีเมล เบอร์โทรศัพท์ และข้อความ เมื่อคุณใช้แบบฟอร์มติดต่อเรา
• ความประสงค์รับข่าวสารการตลาด: ข้อมูลว่าคุณยินยอมรับอีเมลส่งเสริมการขายตอนสมัครสมาชิกหรือไม่ และยินยอมเมื่อใด
• ข้อมูลการใช้งานและอุปกรณ์: ข้อมูลเกี่ยวกับการเข้าชมและอุปกรณ์ที่เก็บผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน (ดูนโยบายคุกกี้) รวมถึงข้อมูลทางเทคนิค เช่น ที่อยู่ IP และข้อมูลเบราว์เซอร์ ซึ่งถูกประมวลผลเพื่อให้เว็บไซต์ทำงานและปลอดภัย นอกจากนี้เรานับจำนวนการเข้าอ่านบทความแต่ละบทความ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

• เพื่อสร้างและบริหารจัดการบัญชีของคุณ ให้คุณเข้าสู่ระบบ (รวมถึงการใช้ Google) คงสถานะการเข้าสู่ระบบ และให้คุณดูและจัดการโปรไฟล์ ที่อยู่ และคำสั่งซื้อ
• เพื่อยืนยันอีเมลของคุณและรองรับการรีเซ็ตรหัสผ่าน โดยส่งรหัสผ่านใช้ครั้งเดียว (OTP)
• เพื่อดำเนินการตามคำสั่งซื้อ ได้แก่ ตรวจสอบและกันสต็อกสินค้า คำนวณราคา ส่วนลด VAT และค่าจัดส่ง แสดง QR สำหรับชำระเงิน ตรวจสอบสลิป ยืนยันคำสั่งซื้อ จัดส่งสินค้า และแสดงการติดตามพัสดุและสถานะคำสั่งซื้อ
• เพื่อใช้โปรโมชัน (โปรโมชันเปิดตัวและ Flash Sale) รวมถึงตรวจสอบสิทธิ์ และป้องกันไม่ให้ข้อเสนอที่จำกัดสิทธิ์ถูกใช้เกินกว่าที่กำหนด เช่น โปรโมชันเปิดตัวใช้ได้ 1 สิทธิ์ต่อ 1 บัญชี หรือต่อ 1 เบอร์โทรศัพท์สำหรับคำสั่งซื้อแบบ Guest
• เพื่อส่งอีเมลที่เกี่ยวกับบริการ ได้แก่ อีเมลเกี่ยวกับคำสั่งซื้อ (ได้รับคำสั่งซื้อเพื่อตรวจสอบการชำระเงิน จัดส่งพร้อมหมายเลขติดตามพัสดุ ส่งมอบสินค้า ยกเลิกคำสั่งซื้อ) รหัสยืนยันบัญชี และการตอบกลับข้อความของคุณ
• เพื่อออกใบกำกับภาษีเมื่อคุณขอใน Checkout
• เพื่อตอบคำถามและให้การสนับสนุนลูกค้า
• เพื่อทำความเข้าใจการใช้งานเว็บไซต์และปรับปรุงเว็บไซต์ (การวิเคราะห์) เฉพาะเมื่อคุณยอมรับคุกกี้เพื่อการวิเคราะห์
• เพื่อส่งอีเมลส่งเสริมการขายหรือจดหมายข่าว เฉพาะเมื่อคุณยินยอมรับตอนสมัครสมาชิกเท่านั้น การสั่งซื้อหรือการสั่งซื้อแบบ Guest ไม่ถือเป็นการสมัครรับข่าวสารการตลาด
• เพื่อรักษาความปลอดภัยของเว็บไซต์ บัญชี และคำสั่งซื้อ และตรวจจับและป้องกันการใช้งานในทางที่ผิด การทุจริต และการละเมิด (รวมถึงการจำกัดอัตราการส่งคำขอ)
• เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย บัญชี และภาษี และเพื่อการก่อ ใช้ หรือป้องกันสิทธิเรียกร้องทางกฎหมาย

4. ฐานทางกฎหมายในการประมวลผล

[ฐานทางกฎหมายสำหรับแต่ละวัตถุประสงค์ข้างต้น - COVERMAT CO., LTD. และที่ปรึกษากฎหมายต้องตรวจสอบและยืนยันก่อนเผยแพร่]

5. คำสั่งซื้อ การชำระเงิน และการจัดส่ง

การชำระเงิน: คำสั่งซื้อชำระด้วย PromptPay QR ที่แสดงในหน้าชำระเงิน เราไม่ได้ให้บริการชำระเงินด้วยบัตรออนไลน์ หลังโอนเงินคุณอัปโหลดรูปสลิปการโอนเงิน ซึ่งจัดเก็บในพื้นที่จัดเก็บแบบส่วนตัวและใช้โดยเจ้าหน้าที่ของเราเพื่อตรวจสอบการชำระเงิน การอัปโหลดสลิปไม่ได้เป็นการยืนยันการชำระเงินในตัวเอง

อีเมลเกี่ยวกับคำสั่งซื้อ: เราส่งอีเมลถึงคุณเมื่อได้รับคำสั่งซื้อและสลิปเพื่อตรวจสอบ เมื่อจัดส่งสินค้าแล้ว (พร้อมผู้ให้บริการขนส่งและหมายเลขติดตามพัสดุ) เมื่อส่งมอบสินค้าแล้ว และเมื่อคำสั่งซื้อถูกยกเลิก (พร้อมเหตุผล) โดยส่งไปยังอีเมลที่คุณระบุใน Checkout

การจัดส่ง: เพื่อจัดส่งสินค้า เราใช้ชื่อผู้รับ เบอร์โทรศัพท์ และที่อยู่จัดส่งของคุณ และเปิดเผยข้อมูลเท่าที่จำเป็นต่อการจัดส่งแก่ผู้ให้บริการขนส่งที่คุณเลือก (ไปรษณีย์ไทย EMS หรือ DHL eCommerce) เราใช้หมายเลขติดตามพัสดุเพื่อดึงสถานะจากระบบติดตามพัสดุของผู้ให้บริการขนส่งเหล่านั้น และแสดงในหน้าคำสั่งซื้อของคุณ

คำสั่งซื้อแบบ Guest: หากคุณสั่งซื้อโดยไม่มีบัญชี การเข้าถึงคำสั่งซื้อของคุณทำได้ด้วยหมายเลขคำสั่งซื้อร่วมกับลิงก์หรือโทเค็นส่วนตัวที่สร้างขึ้นสำหรับคำสั่งซื้อนั้น กรุณาเก็บลิงก์นั้นเป็นความลับ

6. บัญชี การเข้าสู่ระบบด้วย Google และการยืนยันอีเมล

เมื่อคุณสมัครสมาชิกด้วยอีเมลและรหัสผ่าน หรือรีเซ็ตรหัสผ่าน เราจะส่งรหัส OTP 6 หลักไปยังอีเมลของคุณ รหัสมีอายุ 10 นาที ใช้ได้ครั้งเดียว และจะถูกปิดการใช้งานเมื่อกรอกผิดเกินจำนวนครั้งที่กำหนด ผู้ให้บริการอีเมลของเรารายงานกลับว่าอีเมลยืนยันแต่ละฉบับส่งถึงหรือถูกตีกลับ เพื่อให้เราแจ้งคุณได้หากที่อยู่อีเมลนั้นรับอีเมลไม่ได้

เมื่อคุณใช้การเข้าสู่ระบบด้วย Google ทาง Google จะยืนยันตัวตนของคุณและส่งอีเมล ชื่อ และรหัสประจำตัวบัญชี Google ให้เรา หากมีบัญชีที่ใช้อีเมลเดียวกันอยู่แล้ว การเข้าสู่ระบบด้วย Google ของคุณอาจถูกเชื่อมกับบัญชีนั้น การจัดการข้อมูลของคุณโดย Google เป็นไปตามนโยบายความเป็นส่วนตัวของ Google เอง

เมื่อเข้าสู่ระบบแล้ว เซสชันของคุณจะถูกเก็บไว้ด้วยคุกกี้ที่ปลอดภัย หากคุณเลือก "จดจำฉัน" เซสชันจะมีอายุสูงสุด 30 วัน มิฉะนั้นจะสิ้นสุดเมื่อคุณปิดเบราว์เซอร์ การออกจากระบบจะสิ้นสุดเซสชัน

7. คุกกี้ การวิเคราะห์ และเทคโนโลยีด้านการตลาด

เราใช้คุกกี้และหน่วยเก็บข้อมูลในเบราว์เซอร์ที่คล้ายกัน คุกกี้ที่จำเป็น (เช่น การเข้าสู่ระบบ ตะกร้าสินค้า และภาษา) จะถูกใช้เสมอ ส่วน Google Analytics 4, Microsoft Clarity และ Meta Pixel จะถูกโหลดก็ต่อเมื่อคุณกด "ยอมรับ" ที่แบนเนอร์คุกกี้ของเราเท่านั้น เครื่องมือเหล่านี้อาจเก็บข้อมูลเกี่ยวกับการเข้าชมของคุณ เช่น หน้าที่เข้าชม ข้อมูลอุปกรณ์และเบราว์เซอร์ และวิธีที่คุณโต้ตอบกับหน้าเว็บ รายละเอียด รวมถึงวิธีเปลี่ยนการเลือกของคุณ อยู่ในนโยบายคุกกี้ของเรา

อีเมลส่งเสริมการขายแยกต่างหากจากคุกกี้: เราส่งเฉพาะเมื่อคุณยินยอมรับตอนสมัครสมาชิก และคุณสามารถแจ้งให้เราหยุดส่งได้ทุกเมื่อ

8. การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้อื่น

เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น แก่

• ผู้ให้บริการขนส่ง - ไปรษณีย์ไทย (EMS) และ DHL eCommerce - เพื่อการจัดส่งและการติดตามพัสดุ
• ผู้ให้บริการส่งอีเมล (Resend) - ซึ่งส่งอีเมลยืนยัน อีเมลคำสั่งซื้อ และอีเมลติดต่อแทนเรา และรายงานสถานะการส่ง
• ผู้ให้บริการโฮสติ้ง ฐานข้อมูล และพื้นที่จัดเก็บไฟล์ (รวมถึง Supabase สำหรับจัดเก็บไฟล์ เช่น รูปสินค้าและสลิปการโอนเงิน) ที่ดูแลโครงสร้างพื้นฐานของเว็บไซต์
• Google - เมื่อคุณใช้การเข้าสู่ระบบด้วย Google และสำหรับ Google Analytics 4 หากคุณยอมรับคุกกี้เพื่อการวิเคราะห์ นอกจากนี้ YouTube (Google) เป็นผู้ให้บริการวิดีโอที่ฝังอยู่ในเว็บไซต์
• Microsoft (Clarity) และ Meta (Meta Pixel) - เฉพาะเมื่อคุณยอมรับคุกกี้เพื่อการวิเคราะห์
• ที่ปรึกษามืออาชีพ ศาล หน่วยงานกำกับดูแล และหน่วยงานรัฐอื่น ในกรณีที่กฎหมายกำหนดหรืออนุญาต

9. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายข้างต้นอาจจัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลนอกประเทศไทย [มาตรการคุ้มครองสำหรับการโอนข้อมูลไปต่างประเทศ - COVERMAT CO., LTD. ต้องตรวจสอบและยืนยัน]

10. การรักษาความปลอดภัย

เราใช้มาตรการต่าง ๆ เช่น การแปลงรหัสผ่านและรหัสผ่านใช้ครั้งเดียวเป็นค่าที่แปลงกลับไม่ได้ คุกกี้เซสชันแบบ HTTP-only และแบบปลอดภัย การเชื่อมต่อที่เข้ารหัส (HTTPS) พื้นที่จัดเก็บแบบส่วนตัวสำหรับสลิปการโอนเงิน ลิงก์เข้าถึงคำสั่งซื้อที่เดาไม่ได้ การจำกัดอัตราการส่งคำขอ และการกำหนดสิทธิ์การเข้าถึงของเจ้าหน้าที่ตามบทบาท อย่างไรก็ตาม ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดปลอดภัยอย่างสมบูรณ์ เราจึงไม่สามารถรับรองความปลอดภัยได้อย่างเด็ดขาด

11. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ในนโยบายนี้ รวมถึงการรักษาบันทึกคำสั่งซื้อและการชำระเงิน การจัดการข้อเรียกร้อง และการปฏิบัติตามข้อกำหนดทางกฎหมาย บัญชี และภาษี [ระยะเวลาการเก็บรักษาตามประเภทข้อมูล - COVERMAT CO., LTD. ต้องตรวจสอบและยืนยัน]

พฤติกรรมการเก็บรักษาบางอย่างถูกกำหนดไว้ในตัวเว็บไซต์เอง ได้แก่

• รหัสยืนยันมีอายุ 10 นาทีและใช้ได้ครั้งเดียว
• เซสชันการเข้าสู่ระบบสิ้นสุดเมื่อคุณออกจากระบบหรือปิดเบราว์เซอร์ หรือสูงสุด 30 วันหากคุณเลือก "จดจำฉัน"
• ข้อมูลที่เก็บในเบราว์เซอร์ของคุณ (เช่น ตะกร้าสินค้า) จะอยู่บนอุปกรณ์ของคุณจนกว่าคุณจะล้างข้อมูลหรือถูกแทนที่ - ดูนโยบายคุกกี้
• แต่ละคำสั่งซื้อเก็บบันทึกสินค้า ราคา และรายละเอียดการจัดส่งตามที่เป็นอยู่ ณ เวลาที่คุณสั่งซื้อ แม้ภายหลังสินค้าจะมีการเปลี่ยนแปลงหรือคุณจะแก้ไขโปรไฟล์

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ (เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) และภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมายนั้น คุณอาจมีสิทธิดังต่อไปนี้

• เข้าถึงข้อมูลส่วนบุคคลของคุณและขอรับสำเนา
• ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• ถอนความยินยอมเมื่อใดก็ได้ (การถอนไม่กระทบการประมวลผลที่ได้ดำเนินการไปแล้ว)
• คัดค้านหรือขอให้เราจำกัดการประมวลผลบางอย่าง
• ขอให้เราลบหรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้
• ขอรับข้อมูลของคุณในรูปแบบที่สามารถโอนย้ายได้ (ในกรณีที่เกี่ยวข้อง) และ
• ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

13. วิธีใช้สิทธิของคุณ

คุณสามารถดูและแก้ไขโปรไฟล์และที่อยู่ที่บันทึกไว้ได้เองในบัญชีของคุณ สำหรับคำขออื่น ๆ รวมถึงการถอนความยินยอมรับข่าวสารการตลาด กรุณาติดต่อเราที่ merrys-care@covermat.co.th หรือผ่านช่องทางด้านล่าง เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ หากต้องการเปลี่ยนการเลือกเกี่ยวกับคุกกี้ โปรดดูนโยบายคุกกี้

14. ลิงก์ไปยังเว็บไซต์อื่น

เว็บไซต์มีลิงก์ไปยังเว็บไซต์และแพลตฟอร์มของบุคคลที่สาม เช่น Shopee, Lazada ช่องทางโซเชียลมีเดีย และหน้าทะเบียนพาณิชย์อิเล็กทรอนิกส์ของกรมพัฒนาธุรกิจการค้า เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์เหล่านั้น กรุณาอ่านนโยบายของแต่ละแห่ง

15. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว ฉบับปัจจุบันจะอยู่ในหน้านี้พร้อมวันที่ "อัปเดตล่าสุด" เสมอ ในกรณีที่กฎหมายกำหนด เราจะแจ้งให้ทราบเพิ่มเติมเมื่อมีการเปลี่ยนแปลงที่สำคัญ

16. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของคุณ

• COVERMAT CO., LTD.
• ที่อยู่: 1 Soi Phutthabucha 2, Phutthabucha Road, Bangmod, Jomthong, Bangkok 10150, Thailand
• โทรศัพท์: 02-427-8216 (เฉพาะวันจันทร์ - ศุกร์ เวลา 8.30 - 17.30 น.)
• อีเมลสำหรับเรื่องความเป็นส่วนตัวและติดต่อทั่วไป: merrys-care@covermat.co.th
• LINE: @merrys.care