นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัทให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้จัดทำขึ้นเพื่อชี้แจงวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลคืออะไร

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

2. ลักษณะข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลที่บ่งชี้ตัวตน อาทิ ชื่อ อายุ สัญชาติ วันเกิด
ข้อมูลช่องทางการติดต่อ อาทิ ที่อยู่ สถานที่ติดต่อ เบอร์โทร อีเมล
ข้อมูลบัญชี อาทิ รายละเอียดการชำระเงิน และบัญชีธนาคาร
ข้อมูลทางธุรกรรม อาทิ ประวัติการรับบริการต่างๆ ประวัติการซื้อขาย
ข้อมูลส่วนตัว อาทิ ชื่อบัญชีผู้ใช้ รหัสผ่าน การสั่งซื้อ ความสนใจของท่านที่มีต่อบริการต่างๆ ของผู้ให้บริการ
ข้อมูลทางเทคนิค อาทิ Google Analytics หมายเลขระบุตำแหน่งคอมพิวเตอร์ (IP Address) ข้อมูลการเข้าระบบ ข้อมูลการใช้งาน และการตั้งค่า (log)
ข้อมูลทางการตลาด อาทิ ความพึงพอใจของท่านต่อบริการที่ได้รับ และความเห็นต่อการให้บริการของบุคลากร

3. วัตถุประสงค์ในการประมวลผลข้อมูล

เพื่อจัดฐานข้อมูลในการวิเคราะห์ และเสนอสิทธิประโยชน์ตามความสนใจของท่าน
เพื่อดำเนินการชำระเงินค่าบริการหรือสินค้าที่ท่านซื้อในระบบ
เพื่อรับข้อมูลหลังการบริการ เช่น การสอบถามข้อมูล การแสดงความคิดเห็นหลังการบริการ หรือการส่งคำร้องแก่ผู้ให้บริการ
เพื่อจัดการสมาชิกและระบบสะสมแต้ม รวมถึงการแลกรับสิทธิประโยชน์และส่วนลดต่างๆ
เพื่อจัดส่งสินค้าให้ถึงมือท่านและติดตามสถานะการจัดส่ง
เพื่อส่งข่าวสาร โปรโมชัน และข้อมูลผลิตภัณฑ์ใหม่ ผ่านช่องทางที่ท่านให้ความยินยอม เช่น อีเมลหรือ LINE

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ ขึ้นอยู่กับลักษณะและวัตถุประสงค์ของการเก็บข้อมูลแต่ละประเภท

ความยินยอม (Consent) — สำหรับการส่งข่าวสาร/โปรโมชันทางการตลาด และการใช้คุกกี้ที่ไม่จำเป็น
การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการดำเนินการสั่งซื้อ ชำระเงิน และจัดส่งสินค้า
ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการวิเคราะห์ปรับปรุงเว็บไซต์และป้องกันการทุจริต
การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการเก็บหลักฐานทางบัญชีและภาษีตามที่กฎหมายกำหนด

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เพื่อให้บริการแก่ท่านได้อย่างครบถ้วน เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่ผู้ให้บริการภายนอกดังต่อไปนี้ เท่าที่จำเป็นต่อการให้บริการเท่านั้น

ประเภทผู้ให้บริการ	วัตถุประสงค์	ตัวอย่างข้อมูลที่แบ่งปัน
ผู้ให้บริการชำระเงิน (Payment Gateway)	ดำเนินการชำระเงินค่าสินค้า	ชื่อ, ยอดชำระ, ข้อมูลการทำธุรกรรม
ผู้ให้บริการจัดการออเดอร์และคลังสินค้า	จัดการคำสั่งซื้อและสต็อกสินค้า	รายการสินค้า, ที่อยู่จัดส่ง
ผู้ให้บริการขนส่ง/รวมขนส่ง	จัดส่งพัสดุถึงผู้รับ	ชื่อ, ที่อยู่, เบอร์โทรศัพท์
ผู้ให้บริการ Social Login (Google, Facebook, LINE)	ยืนยันตัวตนสมัครสมาชิก/เข้าสู่ระบบ	ชื่อ, อีเมล, รูปโปรไฟล์ (ตามที่ท่านอนุญาต)
ผู้ให้บริการวิเคราะห์เว็บไซต์ (เช่น Google Analytics)	วิเคราะห์พฤติกรรมการใช้งานเว็บไซต์	ข้อมูลการเข้าใช้งาน, IP Address (แบบไม่ระบุตัวตน)
ผู้ให้บริการอีเมล/ระบบแจ้งเตือน	ส่งอีเมลยืนยันคำสั่งซื้อ, ข่าวสาร, คูปอง	อีเมล, ชื่อ

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลอื่น โดยไม่ได้รับความยินยอมจากท่านก่อน

6. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด เช่น

ข้อมูลคำสั่งซื้อและธุรกรรม — เก็บไว้ไม่น้อยกว่า 5 ปี ตามกฎหมายบัญชีและภาษี
ข้อมูลบัญชีสมาชิก — เก็บไว้ตลอดระยะเวลาที่ท่านยังเป็นสมาชิก และลบภายในระยะเวลาที่เหมาะสมหลังท่านขอปิดบัญชี
ข้อมูลทางการตลาด — เก็บไว้จนกว่าท่านจะถอนความยินยอม หรือยกเลิกการรับข่าวสาร

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบัน
สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลในบางกรณี
สิทธิคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
สิทธิขอถอนความยินยอมที่ให้ไว้ ณ เวลาใดก็ได้ (ซึ่งไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนถอนความยินยอม)
สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลรายอื่น ในกรณีที่กฎหมายกำหนด

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11

8. คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งานของท่าน รวมถึงวิเคราะห์พฤติกรรมการเข้าใช้งานเว็บไซต์ผ่านเครื่องมืออย่าง Google Analytics ท่านสามารถตั้งค่าหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน ทั้งนี้การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟังก์ชันของเว็บไซต์

9. การรักษาความปลอดภัยของข้อมูล

เรากำหนดมาตรการรักษาความปลอดภัยที่เหมาะสมทั้งทางเทคนิคและการบริหารจัดการ เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต รวมถึงจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นต้องใช้ข้อมูลนั้นในการปฏิบัติงาน

10. ข้อมูลของผู้เยาว์

บริการของเราไม่ได้มีเจตนาให้บริการแก่ผู้เยาว์ที่มีอายุต่ำกว่าที่กฎหมายกำหนดโดยไม่ได้รับความยินยอมจากผู้ปกครอง หากท่านเป็นผู้ปกครองและทราบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอม กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว

11. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของท่านตามที่ระบุไว้ข้างต้น สามารถติดต่อเราได้ตามช่องทางดังนี้

อีเมล: [กรุณาระบุอีเมลติดต่อของ X-NUTRI]
โทรศัพท์: [กรุณาระบุเบอร์ติดต่อ]
ที่อยู่: [กรุณาระบุที่อยู่บริษัทที่ถูกต้องเป็นปัจจุบัน]

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการหรือข้อกำหนดทางกฎหมาย โดยจะแจ้งให้ท่านทราบผ่านการประกาศบนเว็บไซต์นี้