นโยบายความเป็นส่วนตัว

เราคือใคร

นโยบายนี้อธิบายว่า บริษัท แมนดิเทล จำกัด (แบรนด์ MATÉR) (“เรา”) เก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้เว็บไซต์ mater.24k-runtime.com ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท แมนดิเทล จำกัด (แบรนด์ MATÉR) · ที่อยู่: 741/87 หมู่ที่ 7 ซอยบ้านดอนอุดม ต.หมากแข้ง อ.เมืองอุดรธานี จ.อุดรธานี · ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: LINE @manditale หรืออีเมล manditales@gmail.com

ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ:

• บัญชีผู้ใช้: อีเมล (ใช้เข้าสู่ระบบด้วยรหัส OTP)
• คำสั่งซื้อ/จัดส่ง: ชื่อ-นามสกุล เบอร์โทร ที่อยู่จัดส่ง
• ใบกำกับภาษี (ถ้าขอ): ชื่อ/ชื่อนิติบุคคล เลขประจำตัวผู้เสียภาษี 13 หลัก ที่อยู่
• การชำระเงิน: ดำเนินการผ่าน Omise — ข้อมูลบัตรเครดิตไม่เคยผ่านหรือถูกเก็บที่เซิร์ฟเวอร์ของเรา
• ข้อความแชต: ข้อความและไฟล์ที่คุณส่งถึงร้านเกี่ยวกับออเดอร์ (แชตสั่งทำพิเศษ)
• ข้อมูลทางเทคนิค: ข้อมูลคำขอ/ความปลอดภัยเบื้องต้น (เช่น IP) เพื่อความปลอดภัยของระบบ
• สถิติการใช้งานแบบไม่ระบุตัวตน: สินค้า/สีที่คุณดูหรือคลิก พร้อมรหัสนิรนามที่สุ่มขึ้นเก็บในเบราว์เซอร์ (localStorage) ไม่ใช่คุกกี้ และไม่ผูกกับชื่อ บัญชี หรือคำสั่งซื้อของคุณ

วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลของคุณเพื่อ:

• ดำเนินการและจัดส่งคำสั่งซื้อ — ฐาน “ความจำเป็นเพื่อปฏิบัติตามสัญญา”
• จัดการบัญชีและติดต่อเรื่องคำสั่งซื้อ — ฐานสัญญา/ความยินยอม
• ออกเอกสารภาษีและปฏิบัติตามกฎหมาย — ฐาน “หน้าที่ตามกฎหมาย”
• รักษาความปลอดภัยและป้องกันการทุจริต — ฐาน “ประโยชน์โดยชอบด้วยกฎหมาย”
• วิเคราะห์ว่าสินค้า/สีใดได้รับความนิยม เพื่อปรับปรุงคอลเลกชันและเว็บไซต์ (แบบไม่ระบุตัวตน) — ฐาน “ประโยชน์โดยชอบด้วยกฎหมาย”

การเปิดเผยข้อมูล / ผู้รับข้อมูล

เราไม่ขายข้อมูลของคุณ เราแบ่งปันเฉพาะกับผู้ที่จำเป็นต่อการให้บริการ:

• Omise (Opn) — รับชำระเงิน
• Brevo — ส่งอีเมลยืนยันคำสั่งซื้อ/รหัส OTP
• Cloudflare — โฮสต์เว็บไซต์/ฐานข้อมูล และระบบยืนยันตัวตนกันบอท (Turnstile)
• ผู้ให้บริการขนส่งและติดตั้ง (ทีมงาน Manditale เอง และผู้ให้บริการขนส่งเอกชนสำหรับต่างจังหวัด) — รับ ชื่อ เบอร์โทร ที่อยู่ เพื่อจัดส่งและติดตั้งสินค้า

การส่งหรือประมวลผลข้อมูลนอกประเทศไทย

ผู้ให้บริการบางรายประมวลผลข้อมูลนอกประเทศไทย: Brevo (เซิร์ฟเวอร์ในสหภาพยุโรป), Cloudflare (โครงสร้างพื้นฐานทั่วโลก) และการโหลดฟอนต์จาก Google Fonts · ส่วน Omise ประมวลผลในประเทศไทย

เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม และดำเนินการให้เป็นไปตามหลักเกณฑ์การส่งข้อมูลข้ามพรมแดนของ PDPA

คุกกี้และสถิติการใช้งาน

คุกกี้: เราใช้คุกกี้ที่ “จำเป็น” เพียงตัวเดียว (คุกกี้เซสชันสำหรับการเข้าสู่ระบบ) เพื่อให้เว็บทำงานได้

สถิติการใช้งาน: เราเก็บสถิติแบบ first-party และ “ไม่ระบุตัวตน” ด้วยระบบของเราเอง — บันทึกว่าสินค้า/สีใดถูกดูหรือคลิก โดยใช้รหัสนิรนามที่สุ่มขึ้นเก็บใน localStorage ของเบราว์เซอร์ (ไม่ใช่คุกกี้) ไม่มีข้อมูลระบุตัวตน ไม่ส่งให้บุคคลที่สาม และไม่ติดตามข้ามเว็บไซต์

เรา “ไม่ใช้” เครื่องมือวิเคราะห์หรือโฆษณาของบุคคลที่สาม เช่น Google Analytics หรือ Meta Pixel

ล้างได้เอง: การลบข้อมูลเว็บไซต์ (site data / localStorage) ในเบราว์เซอร์จะรีเซ็ตรหัสนิรนามนี้

ระยะเวลาเก็บข้อมูล

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์:

• ข้อมูลบัญชี: จนกว่าคุณจะขอลบบัญชี
• ข้อมูลคำสั่งซื้อและเอกสารภาษี: 5 ปี ตามที่กฎหมายภาษีกำหนด
• บันทึกความปลอดภัย/การเข้าถึง (log): 90 วัน

ความปลอดภัยของข้อมูล

เราจัดให้มีมาตรการทางเทคนิคและองค์กรที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง เปิดเผย หรือสูญหายของข้อมูลโดยไม่ได้รับอนุญาต

ทางเทคนิค: เข้ารหัสข้อมูลส่วนบุคคลด้วย AES-256 ในฐานข้อมูล · รับส่งข้อมูลผ่าน HTTPS/TLS · ยืนยันตัวตนด้วยรหัส OTP และระบบกันบอท (Turnstile)

ทางองค์กร: จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต้องใช้

หากคุณไม่ให้ข้อมูล

ข้อมูลบางอย่าง เช่น ชื่อ เบอร์โทร และที่อยู่ จำเป็นต่อการทำและจัดส่งคำสั่งซื้อ หากคุณไม่ให้ข้อมูลเหล่านี้ เราอาจไม่สามารถดำเนินการหรือจัดส่งคำสั่งซื้อให้คุณได้

การตลาด

ปัจจุบันเราไม่ได้ใช้ข้อมูลของคุณเพื่อการตลาดหรือโฆษณา หากในอนาคตมีจดหมายข่าวหรือโปรโมชัน เราจะขอความยินยอมแยกต่างหาก และคุณสามารถยกเลิก (opt-out) ได้ทุกเมื่อ

สิทธิของคุณ (ตาม PDPA)

ภายใต้เงื่อนไขของกฎหมาย คุณมีสิทธิ์:

• ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบข้อมูล / ถอนความยินยอม
• คัดค้านหรือขอให้ระงับการใช้ข้อมูล
• ขอให้โอนย้ายข้อมูล
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

การใช้สิทธิและติดต่อเรา

ยื่นคำขอใช้สิทธิหรือสอบถามเรื่องข้อมูลส่วนบุคคลได้ที่ LINE @manditale หรืออีเมล manditales@gmail.com · เราจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด · หากไม่พอใจการดำเนินการ คุณมีสิทธิ์ร้องเรียนต่อ PDPC

การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อประกาศบนหน้านี้ พร้อมปรับวันที่ “ปรับปรุงล่าสุด” หากเป็นการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้เห็นชัดเจนบนเว็บไซต์ (หรือทางอีเมลหากเหมาะสม)