นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท มาดี เบสท์ จำกัด (MADEE BEST COMPANY LIMITED) ทะเบียนนิติบุคคลเลขที่ 0385561000401 เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้ ติดต่อได้ตามช่องทางในข้อ 9

2. ข้อมูลที่เราเก็บ วัตถุประสงค์ และฐานทางกฎหมาย

• เมื่อท่านสั่งซื้อ (ผ่านแชท Facebook โทรศัพท์ หรือ LINE): ชื่อผู้รับ ชื่อบัญชี Facebook เบอร์โทรศัพท์ ที่อยู่จัดส่งโดยละเอียด (ตำบล อำเภอ จังหวัด รหัสไปรษณีย์) รายการสินค้า ตัวเลือก จำนวนและราคา วิธีชำระเงิน รูปสลิปโอนเงิน (กรณีโอน) หมายเหตุถึงฝ่ายผลิต ที่มาของลูกค้า (เช่น มาจากโฆษณาใด) สถานะการจัดส่ง และประวัติการแก้ไขคำสั่งซื้อ — ใช้เพื่อยืนยันคำสั่งซื้อ ผลิต จัดส่งและติดตั้ง เก็บเงินปลายทาง และดูแลหลังการขาย ฐานทางกฎหมาย: จำเป็นต่อการปฏิบัติตามสัญญาซื้อขาย (มาตรา 24(3)) และการเก็บเอกสารบัญชีตามกฎหมาย (มาตรา 24(6))
• เมื่อท่านทักแชทเพจหลังจากกดโฆษณาของเรา: Meta ส่งรหัสผู้ใช้เฉพาะเพจ รหัสเพจ รหัสโฆษณาที่ท่านกด ประเภทการเข้ามา และเวลาให้เรา จากนั้นระบบขอชื่อบัญชี Facebook ของท่านจาก Meta เพื่อจับคู่กับคำสั่งซื้อ — ใช้เพื่อรู้ว่าลูกค้ามาจากโฆษณาตัวใด เพื่อวัดผลและปรับปรุงโฆษณา ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• การวัดผลโฆษณา: หลังบันทึกคำสั่งซื้อ เราส่งเหตุการณ์ “การซื้อ” ให้ Meta โดยข้อมูลที่ใช้จับคู่ตัวท่าน คือ เบอร์โทร ชื่อ อำเภอ จังหวัด รหัสไปรษณีย์ และประเทศ ผ่านการเข้ารหัสทางเดียว (SHA-256) ก่อนส่ง ส่วนเลขคำสั่งซื้อ เวลา ยอดรวม ชนิด จำนวนและราคาสินค้า ส่งตามจริงโดยไม่เข้ารหัส เราไม่ส่งที่อยู่ IP หรือข้อมูลเบราว์เซอร์ของท่าน — ใช้เพื่อวัดว่าโฆษณาใดนำไปสู่การซื้อ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) ท่านคัดค้านได้ตามข้อ 7
• เมื่อท่านเข้าชมเว็บไซต์ madeebest.com: เราใช้ Google Analytics ซึ่งใช้คุกกี้เก็บข้อมูลการใช้งาน เช่น หน้าที่เปิด ประเภทอุปกรณ์ เบราว์เซอร์ และตำแหน่งโดยประมาณระดับเมือง — ใช้เพื่อดูภาพรวมการใช้งานและปรับปรุงเว็บไซต์ เราไม่ใช้ข้อมูลนี้ระบุตัวท่าน ท่านปิดคุกกี้ได้ที่การตั้งค่าเบราว์เซอร์ หรือติดตั้งส่วนเสริม Google Analytics Opt-out
• ผู้ใช้ระบบหลังร้าน (พนักงาน): ชื่อผู้ใช้ ชื่อที่แสดง อีเมล บทบาท สถานะบัญชี ข้อมูลยืนยันตัวตน และบันทึกการทำงานในระบบ — ใช้เพื่อให้เข้าระบบได้อย่างปลอดภัยและตรวจสอบย้อนหลังได้ อีเมลตั้งรหัสผ่านใหม่ส่งผ่านผู้ให้บริการ Resend

3. หากท่านไม่ให้ข้อมูล

ชื่อ เบอร์โทรศัพท์ และที่อยู่จัดส่ง จำเป็นต่อการส่งสินค้า หากไม่มีข้อมูลเหล่านี้ เราจะไม่สามารถรับคำสั่งซื้อหรือจัดส่งสินค้าได้

4. ผู้รับข้อมูล

• ฝ่ายผลิต ทีมจัดส่งและติดตั้ง และผู้ให้บริการขนส่ง — ได้รับใบสั่งที่มีเลขคำสั่งซื้อ รายละเอียดสินค้า ราคาและวิธีชำระเงิน หมายเหตุ ชื่อผู้รับ ชื่อ Facebook เบอร์โทร และที่อยู่ เท่าที่จำเป็นต่อการผลิตและจัดส่ง
• Meta Platforms (Facebook, Messenger) — ผู้ให้บริการแชทและโฆษณา รวมถึงข้อมูลแฮชเพื่อวัดผลโฆษณาตามข้อ 2
• Google (Google Analytics) — สถิติการใช้งานเว็บไซต์
• ผู้ให้บริการระบบที่ทำงานแทนเรา ได้แก่ ผู้ให้บริการเซิร์ฟเวอร์ที่เก็บระบบจัดการคำสั่งซื้อ · Cloudflare ซึ่งเป็นช่องทางรับส่งข้อมูลของเว็บไซต์ ระบบหลังร้าน และระบบคำสั่งซื้อ · Google Drive สำหรับเก็บไฟล์สำรองของฐานข้อมูลและสลิป (เมื่อเปิดใช้การสำรองนอกเซิร์ฟเวอร์ เก็บชุดสำรองประมาณ 30 วัน) · Resend สำหรับส่งอีเมลถึงพนักงาน — เข้าถึงข้อมูลได้เท่าที่จำเป็นต่อการให้บริการแก่เรา
• หน่วยงานรัฐ เมื่อกฎหมายกำหนด เช่น กรมสรรพากร

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้ผู้ใดทั้งสิ้น

5. การส่งข้อมูลไปต่างประเทศ

Meta และ Google เก็บข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ (เช่น สหรัฐอเมริกาและไอร์แลนด์) และ Cloudflare ส่งข้อมูลผ่านเครือข่ายทั่วโลก การสนทนาผ่าน Messenger จำเป็นต่อการรับคำสั่งซื้อที่ท่านร้องขอ (มาตรา 28(3)) ส่วนการส่งอื่นอยู่ภายใต้ข้อกำหนดการคุ้มครองข้อมูลที่ผู้ให้บริการเหล่านั้นใช้กับลูกค้าธุรกิจ

6. ระยะเวลาเก็บรักษา

• ข้อมูลคำสั่งซื้อ สลิปโอนเงิน และประวัติการแก้ไข: เก็บไม่น้อยกว่า 5 ปีนับจากวันสั่งซื้อ ตามกฎหมายว่าด้วยการบัญชีและภาษีอากร ระบบไม่ได้ลบเองอัตโนมัติ เมื่อพ้นระยะดังกล่าว ท่านขอให้ลบหรือทำให้ไม่สามารถระบุตัวได้ตามข้อ 8
• ข้อมูลการทักจากโฆษณาที่ Meta ส่งมา (ข้อ 2): ระบบลบเองอัตโนมัติเมื่อเก่ากว่า 60 วัน ยกเว้นรหัสโฆษณาที่บันทึกเป็นที่มาของคำสั่งซื้อ ซึ่งเก็บตามระยะของข้อมูลคำสั่งซื้อ
• สถิติ Google Analytics: ตามค่าการเก็บข้อมูลที่ตั้งในบัญชี Google Analytics ซึ่งไม่เกิน 14 เดือน

7. สิทธิ์ของท่าน

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ (มาตรา 30–36): ขอเข้าถึงและขอสำเนาข้อมูล · ขอให้แก้ไขข้อมูลให้ถูกต้อง · ขอให้ลบหรือทำให้ไม่สามารถระบุตัวได้ · ขอให้ระงับการใช้ · ขอรับหรือขอให้โอนข้อมูล · คัดค้านการประมวลผล (รวมถึงการใช้ข้อมูลเพื่อวัดผลโฆษณา) · ถอนความยินยอม (ถ้าเราอาศัยความยินยอม) · ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ www.pdpc.or.th

ส่งคำขอได้ทางช่องทางในข้อ 9 เราจะตอบภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อน เพื่อไม่ให้ข้อมูลของท่านถูกเปิดให้ผู้อื่น

8. วิธีขอลบข้อมูล

• ส่งอีเมลถึง [email protected] หรือทักแชทเพจ หัวข้อ “ขอลบข้อมูล” พร้อมชื่อและเบอร์โทรที่ใช้สั่งซื้อ (หรือชื่อบัญชี Facebook ที่ใช้ทักแชท)
• เจ้าหน้าที่ยืนยันตัวตนแล้วดำเนินการลบภายใน 30 วัน และแจ้งผลกลับ — ยกเว้นข้อมูลคำสั่งซื้อที่กฎหมายบัญชีและภาษีบังคับให้เก็บ ซึ่งจะเก็บไว้เท่าที่กฎหมายกำหนดและไม่นำไปใช้เพื่อการอื่น และไฟล์สำรองที่มีข้อมูลเดิมจะหมดอายุตามรอบการสำรอง
• ข้อมูลที่อยู่บน Facebook เอง (เช่น ประวัติแชทในบัญชีของท่าน) จัดการได้ที่การตั้งค่าบัญชี Facebook ของท่าน

9. ติดต่อเรื่องข้อมูลส่วนบุคคล

• อีเมล: [email protected]
• โทรศัพท์: 096-259-5423
• แชทเพจ Facebook: facebook.com/madeebestmattress

10. ความปลอดภัยและการแก้ไขนโยบาย

ระบบจัดการคำสั่งซื้อเข้าได้เฉพาะพนักงานที่มีบัญชีผู้ใช้ และสลิปโอนเงินไม่เปิดเป็นสาธารณะ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยง เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงและแจ้งท่านโดยไม่ชักช้า เมื่อเราแก้ไขนโยบายนี้ จะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน