นโยบายความเป็นส่วนตัว

บริษัท ซิโอร่า จำกัด ผู้ดำเนินงานเว็บไซต์ sheetsmith.org ภายใต้แบรนด์ SheetSmith (ต่อไปนี้เรียกว่า “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ (“ผู้ใช้”) นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลใดบ้าง ใช้ข้อมูลอย่างไร และผู้ใช้มีสิทธิอะไรตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยบริษัท ซิโอร่า จำกัด มีสถานะเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” (Data Controller)

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลเฉพาะเท่าที่จำเป็นในการให้บริการ ได้แก่:

• ข้อมูลการติดต่อ — ชื่อ อีเมล และช่องทางติดต่อที่ผู้ใช้ส่งมาให้เราโดยตรง (เช่น เมื่อสั่งซื้อทาง LINE หรือ Facebook)
• ข้อมูลการสั่งซื้อ — รายการสินค้าและหลักฐานการชำระเงินที่ผู้ใช้ส่งให้เราผ่านช่องทางสนทนา
• ข้อมูลการใช้งานเว็บไซต์ — ข้อมูลทางเทคนิค เช่น หน้าที่เข้าชม เวลาที่ใช้บนหน้า ประเภทเบราว์เซอร์ และอุปกรณ์ ผ่านบริการ Google Analytics (GA4)

เราไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินใดๆ บนเว็บไซต์ เนื่องจากการชำระเงินทำผ่านช่องทางภายนอก (LINE / Facebook / โอนผ่านธนาคาร) ทั้งหมด

2. วัตถุประสงค์ในการใช้ข้อมูล

• เพื่อให้บริการ จัดส่งไฟล์ และตอบคำถามของผู้ใช้
• เพื่อปรับปรุงคุณภาพเนื้อหาและประสบการณ์การใช้งานเว็บไซต์
• เพื่อแจ้งข่าวสารหรือข้อมูลที่เกี่ยวข้องกับการสั่งซื้อ (เฉพาะกรณีที่ผู้ใช้ติดต่อเรา)

3. การใช้คุกกี้และเครื่องมือวิเคราะห์

เว็บไซต์ใช้ Google Analytics 4 (GA4) เพื่อเก็บสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน (anonymous) เช่น จำนวนผู้เข้าชม หน้าที่ได้รับความนิยม และที่มาของผู้เข้าชม ข้อมูลเหล่านี้ช่วยให้เราพัฒนาเนื้อหาให้ตรงกับความต้องการของผู้ใช้มากขึ้น

ผู้ใช้สามารถปิดการใช้งานคุกกี้ได้จากการตั้งค่าของเบราว์เซอร์ หรือใช้ส่วนเสริม Google Analytics Opt-out เพื่อยกเว้นการเก็บข้อมูลโดย GA4

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราจะ ไม่ขาย ไม่ให้เช่า และไม่เปิดเผย ข้อมูลส่วนบุคคลของผู้ใช้ต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการที่จำเป็นต่อการดำเนินงาน เช่น Google Analytics, Cloudflare (โฮสติ้ง)
• เมื่อมีคำสั่งจากหน่วยงานราชการตามกฎหมาย

5. การเก็บรักษาข้อมูล

เราจะเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ และจะลบหรือทำลายเมื่อหมดความจำเป็น โดยทั่วไปไม่เกิน 2 ปีนับจากการติดต่อครั้งสุดท้าย

6. สิทธิของเจ้าของข้อมูล

ตาม PDPA ผู้ใช้มีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงและขอสำเนาข้อมูลของตน
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิในการขอลบข้อมูล (Right to be forgotten)
• สิทธิในการคัดค้านหรือระงับการใช้ข้อมูล
• สิทธิในการเพิกถอนความยินยอม

หากต้องการใช้สิทธิดังกล่าว สามารถติดต่อมาที่อีเมล info@sheetsmith.org เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

7. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคที่เหมาะสมในการคุ้มครองข้อมูล รวมถึงการเข้ารหัส HTTPS การจำกัดสิทธิการเข้าถึง และการสำรองข้อมูลอย่างสม่ำเสมอ

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ การใช้งานเว็บไซต์ต่อหลังการเปลี่ยนแปลง ถือว่าผู้ใช้ยอมรับนโยบายฉบับใหม่

9. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อ:

• Email: info@sheetsmith.org
• LINE: @sheetsmith
• Facebook: SheetSmith