Legal
นโยบายความเป็นส่วนตัว
มีผลบังคับใช้และปรับปรุงล่าสุด: 8 ตุลาคม 2569
บริษัท ทาวเวอร์ บ็อกซ์ จำกัด (“บริษัท” หรือ “เรา”) ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้เว็บไซต์ www.towerbox.net สั่งซื้อสินค้า หรือติดต่อเรา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ทาวเวอร์ บ็อกซ์ จำกัด
เลขที่ 88 ห้อง E506/1 อาคารแอคทีฟบ็อก ชั้น 5 ซอยจุฬาลงกรณ์ 5 ถนนพระราม 6 แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330
อีเมล: [email protected] · โทร 088-670-5782, 099-216-4445 · LINE: Tower Box Official
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ODWnow Digital
อีเมล: [email protected]
2. ข้อมูลที่เราเก็บ
- ข้อมูลการสั่งซื้อและจัดส่ง: ชื่อ-นามสกุล ที่อยู่ เบอร์โทรศัพท์ อีเมล รายการสินค้า และข้อมูลใบกำกับภาษี (ถ้าขอ)
- ข้อมูลการชำระเงิน: สถานะและหมายเลขอ้างอิงการชำระเงิน เราไม่เก็บเลขบัตรเครดิต/เดบิต ข้อมูลบัตรประมวลผลโดยผู้ให้บริการชำระเงิน (GB Prime Pay) โดยตรง กรณีโอนเงินอาจมีสลิปการโอนที่คุณส่งให้เรา
- ข้อมูลบัญชีสมาชิก: อีเมล ชื่อ ที่อยู่ที่บันทึกไว้ และประวัติการสั่งซื้อ (เข้าสู่ระบบด้วยรหัสยืนยันทางอีเมล)
- ข้อมูลการติดต่อ: ข้อความที่คุณส่งผ่านแบบฟอร์มติดต่อ อีเมล โทรศัพท์ หรือ LINE
- ข้อมูลการใช้งานเว็บไซต์: หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม และคุกกี้ (คุกกี้วิเคราะห์และการตลาดจะใช้เมื่อคุณอนุญาตเท่านั้น ดูข้อ 7)
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| รับคำสั่งซื้อ ยืนยันการชำระเงิน จัดส่งสินค้า และแจ้งเลขพัสดุ | เพื่อปฏิบัติตามสัญญา |
| บริการหลังการขาย การคืนสินค้า และตอบคำถาม | เพื่อปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย |
| จัดทำเอกสารบัญชีและภาษี | เพื่อปฏิบัติตามกฎหมาย |
| รักษาความปลอดภัยของเว็บไซต์ ป้องกันการทุจริตและสแปม | ประโยชน์โดยชอบด้วยกฎหมาย |
| วิเคราะห์การใช้งานเว็บไซต์ (Google Analytics / Tag Manager) | ความยินยอม |
| โฆษณาและการตลาด (Facebook, TikTok, Google Ads) และการส่งข่าวสารโปรโมชัน | ความยินยอม |
4. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:
- บริษัทขนส่ง: KEX Express (เดิม Kerry Express) เพื่อจัดส่งสินค้า
- ผู้ให้บริการชำระเงิน: GB Prime Pay และธนาคาร
- ผู้ให้บริการระบบ: DigitalOcean (เซิร์ฟเวอร์ ประเทศสิงคโปร์) ผ่าน RunCloud, Cloudflare (เครือข่ายและความปลอดภัย) และผู้ให้บริการส่งอีเมล
- แพลตฟอร์มวิเคราะห์และโฆษณา: Google, Meta (Facebook) และ TikTok เฉพาะเมื่อคุณให้ความยินยอม
- LINE: เมื่อคุณเลือกติดต่อเราผ่าน LINE
- หน่วยงานรัฐ: เมื่อกฎหมายกำหนด
5. การส่งข้อมูลไปต่างประเทศ
ข้อมูลของคุณอาจถูกจัดเก็บหรือประมวลผลนอกประเทศไทย เช่น เซิร์ฟเวอร์ในสิงคโปร์ และระบบของผู้ให้บริการข้างต้น เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม ตามที่ PDPA กำหนด
6. ระยะเวลาการเก็บรักษา
- ข้อมูลคำสั่งซื้อ ใบเสร็จ และเอกสารบัญชี: 5 ปี ตามกฎหมายบัญชีและภาษี
- ข้อมูลบัญชีสมาชิก: ตลอดที่บัญชียังใช้งาน หรือจนกว่าคุณขอลบ (ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย)
- ข้อความติดต่อและแชท: ไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด
- ข้อมูลเพื่อการตลาด: จนกว่าคุณจะถอนความยินยอม
- คุกกี้: ตามระยะเวลาในข้อ 7
เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ภายใน 30 วัน
7. คุกกี้
เราใช้คุกกี้ที่จำเป็นเพื่อให้เว็บไซต์และตะกร้าสินค้าทำงาน ส่วนคุกกี้วิเคราะห์และการตลาดจะไม่ถูกตั้งค่าจนกว่าคุณจะกดอนุญาต คุณเปลี่ยนการตั้งค่าได้ทุกเมื่อจากปุ่ม “ตั้งค่าคุกกี้” ท้ายหน้าเว็บไซต์
| ประเภท | คุกกี้ | ใช้ทำอะไร | อายุ |
|---|---|---|---|
| จำเป็น | wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | จำสินค้าในตะกร้า | สูงสุด 2 วัน / จนปิดเบราว์เซอร์ |
| จำเป็น | wordpress_logged_in_*, wordpress_sec_* | การเข้าสู่ระบบ | ตามการเข้าสู่ระบบ (สูงสุด 14 วัน) |
| จำเป็น | tb_consent | จำการตั้งค่าคุกกี้ของคุณ | 180 วัน |
| จำเป็น | trp_language | จำภาษาที่คุณเลือก | 30 วัน |
| วิเคราะห์ | _ga, _ga_*, _gid | Google Analytics สถิติการใช้งาน | สูงสุด 2 ปี |
| การตลาด | _fbp, _fbc | Facebook (Meta) Pixel | 90 วัน |
| การตลาด | _ttp | TikTok Pixel | 13 เดือน |
| การตลาด | _gcl_au | Google Ads | 90 วัน |
8. สิทธิของคุณ
คุณมีสิทธิตาม PDPA ดังนี้: ขอเข้าถึงและขอรับสำเนาข้อมูล, ขอแก้ไขข้อมูลให้ถูกต้อง, ขอลบหรือทำลายข้อมูล, ขอระงับการใช้ข้อมูล, คัดค้านการประมวลผล, ขอโอนย้ายข้อมูล และถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบการประมวลผลก่อนหน้า)
ส่งคำขอได้ทางอีเมล [email protected], เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล [email protected] หรือ LINE เราอาจขอข้อมูลเพื่อยืนยันตัวตน และจะตอบภายใน 30 วัน โดยไม่มีค่าใช้จ่าย
9. ความปลอดภัยของข้อมูล
เว็บไซต์ใช้การเข้ารหัส HTTPS จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น สำรองข้อมูลอย่างสม่ำเสมอ และใช้ระบบป้องกันสแปมและการโจมตี
10. ผู้เยาว์
หากคุณอายุต่ำกว่า 20 ปี กรุณาให้ผู้ปกครองให้ความยินยอมก่อนส่งข้อมูลที่ต้องอาศัยความยินยอม
11. การร้องเรียน
หากเห็นว่าเราประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้