นโยบายความเป็นส่วนตัว

บริษัท สยามบีซี จำกัด (Siam BC Co., Ltd.) เว็บไซต์: www.siambc.com

มีผลบังคับใช้ตั้งแต่วันที่: 31 สิงหาคม 2563 · ปรับปรุงล่าสุด: 5 สิงหาคม 2569

บทนำ

บริษัท สยามบีซี จำกัด (“บริษัท” “เรา” หรือ “ของเรา”) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้ใช้บริการ ผู้เยี่ยมชมเว็บไซต์ และบุคคลที่ติดต่อกับบริษัท

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย โอน จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ใช้กับการใช้เว็บไซต์ www.siambc.com การซื้อสินค้า การใช้บริการ การติดต่อสื่อสารกับบริษัท รวมถึงการติดต่อผ่านช่องทางออนไลน์และออฟไลน์ทุกช่องทาง

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท สยามบีซี จำกัด (Siam BC Co., Ltd.)

เลขทะเบียนนิติบุคคล: 0105563125121

ที่อยู่จดทะเบียน

110/2 ถนนทวีวัฒนา-กาญจนาภิเษก 3 แขวงทวีวัฒนา เขตทวีวัฒนา กรุงเทพมหานคร 10170

อีเมล

order@siambc.com · LINE @siambc

โทรศัพท์

082-554-6950 (+66 82 554 6950)

คำนิยาม

ข้อมูลส่วนบุคคล (Personal Data) หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้โดยทางตรงหรือทางอ้อม

ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data) หมายถึง ข้อมูลตามมาตรา 26 แห่ง PDPA เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ ข้อมูลชีวภาพ ประวัติอาชญากรรม และข้อมูลอื่นตามที่กฎหมายกำหนด

การประมวลผลข้อมูล (Processing) หมายถึง การเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ บันทึก แก้ไข โอน ลบ หรือดำเนินการใดๆ กับข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นสามารถระบุตัวตนได้

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) หมายถึง ผู้มีอำนาจตัดสินใจเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูล

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลดังต่อไปนี้

4.1 ข้อมูลระบุตัวตน

ชื่อ
นามสกุล
เพศ (หากมี)
วันเดือนปีเกิด (หากจำเป็น)

4.2 ข้อมูลการติดต่อ

ที่อยู่จัดส่ง
ที่อยู่เรียกเก็บเงิน
เบอร์โทรศัพท์
อีเมล
LINE ID
Facebook Messenger
ช่องทางติดต่ออื่น

4.3 ข้อมูลบัญชีผู้ใช้

Username
Password (จัดเก็บในรูปแบบเข้ารหัส)
ประวัติการเข้าสู่ระบบ
วันที่สมัครสมาชิก

4.4 ข้อมูลคำสั่งซื้อ

รายการสินค้า
จำนวนสินค้า
ราคาสินค้า
หมายเลขคำสั่งซื้อ
หมายเลขติดตามพัสดุ
ประวัติการซื้อ
การรับประกันสินค้า
ประวัติการติดต่อฝ่ายบริการลูกค้า

4.5 ข้อมูลการชำระเงิน

บริษัท ไม่มีนโยบายจัดเก็บหมายเลขบัตรเครดิตหรือบัตรเดบิตแบบเต็ม

การรับชำระเงินดำเนินการผ่านผู้ให้บริการรับชำระเงินที่ได้รับมาตรฐานความปลอดภัย

บริษัทอาจจัดเก็บเฉพาะ

สถานะการชำระเงิน

หลักฐานการโอนเงิน

เลขอ้างอิงธุรกรรม

4.6 ข้อมูลทางเทคนิค

IP Address
Browser
Operating System
Device ID
Cookies
Session ID
Log Files

4.7 ข้อมูลการใช้งานเว็บไซต์

หน้าที่เข้าชม
ระยะเวลาการใช้งาน
สินค้าที่สนใจ
ประวัติการค้นหา
การคลิก
การใช้งานเว็บไซต์

4.8 ข้อมูลด้านการตลาด

การสมัครรับข่าวสาร
ความสนใจสินค้า
ประวัติการเปิดอีเมล
การตอบสนองต่อแคมเปญ

4.9 ข้อมูลลูกค้าองค์กร (B2B)

ชื่อผู้ติดต่อ
ตำแหน่ง
บริษัท
เบอร์โทร
อีเมล
ข้อมูลที่เกี่ยวข้องกับธุรกรรม

ข้อมูลที่บริษัทไม่มีนโยบายเก็บ

เพื่อความปลอดภัยของลูกค้า

บริษัทไม่มีนโยบายเก็บรวบรวม ขอรับ บันทึก ใช้ เปิดเผย หรือประมวลผล

Seed Phrase

Recovery Phrase

Private Key

Passphrase

PIN ของ Hardware Wallet

ไม่ว่ากรณีใดๆ

หากมีบุคคลใดอ้างว่าเป็นพนักงานหรือตัวแทนของบริษัทและร้องขอข้อมูลดังกล่าว โปรดอย่าเปิดเผยข้อมูล และแจ้งบริษัททันที

ข้อมูลส่วนบุคคลอ่อนไหว

โดยปกติบริษัทไม่มีความประสงค์จะเก็บข้อมูลส่วนบุคคลอ่อนไหว

หากมีความจำเป็น บริษัทจะดำเนินการภายใต้ฐานทางกฎหมายที่เหมาะสม และขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล (หากกฎหมายกำหนด)

แหล่งที่มาของข้อมูล

บริษัทได้รับข้อมูลจาก
เจ้าของข้อมูลโดยตรง
เว็บไซต์
แบบฟอร์มติดต่อ
การสมัครสมาชิก
การสั่งซื้อสินค้า
Marketplace เช่น Shopee, Lazada และ TikTok Shop
ผู้ให้บริการรับชำระเงิน
บริษัทขนส่ง
ผู้ให้บริการด้านเทคโนโลยี
คุกกี้และเทคโนโลยีที่คล้ายกัน

วัตถุประสงค์และฐานทางกฎหมาย

บริษัทประมวลผลข้อมูลเพื่อวัตถุประสงค์ดังต่อไปนี้

วัตถุประสงค์ ฐานทางกฎหมาย รับคำสั่งซื้อ การปฏิบัติตามสัญญา จัดส่งสินค้า การปฏิบัติตามสัญญา การชำระเงิน การปฏิบัติตามสัญญา การรับประกันสินค้า การปฏิบัติตามสัญญา บริการหลังการขาย การปฏิบัติตามสัญญา ป้องกันการทุจริต ประโยชน์โดยชอบด้วยกฎหมาย ความปลอดภัยระบบ ประโยชน์โดยชอบด้วยกฎหมาย วิเคราะห์เว็บไซต์ ประโยชน์โดยชอบด้วยกฎหมาย และ/หรือความยินยอม ส่งข่าวสาร ความยินยอม ปฏิบัติตามกฎหมายภาษี บัญชี หน้าที่ตามกฎหมาย แจ้งเตือนตะกร้าสินค้าที่ยังไม่ได้ชำระเงิน ประโยชน์โดยชอบด้วยกฎหมาย

ในกรณีที่บริษัทอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย บริษัทจะพิจารณาความสมดุลระหว่างผลประโยชน์ของบริษัทกับสิทธิและเสรีภาพของเจ้าของข้อมูล และดำเนินการเฉพาะเท่าที่จำเป็น

หากบริษัทอาศัยฐานความยินยอม ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปก่อนแล้ว

หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็น บริษัทอาจไม่สามารถดำเนินการตามคำสั่งซื้อ ให้บริการ จัดส่งสินค้า หรือปฏิบัติตามสัญญาได้

คุกกี้ (Cookies)

เว็บไซต์ใช้คุกกี้เพื่อ

ให้เว็บไซต์ทำงานได้อย่างถูกต้อง

เพิ่มประสิทธิภาพการใช้งาน

วิเคราะห์สถิติ

จดจำการตั้งค่าของผู้ใช้

ปรับปรุงการตลาด

สำหรับคุกกี้ที่ไม่จำเป็น บริษัทจะขอความยินยอมก่อนใช้งาน โดยจะไม่มีการเรียกใช้คุกกี้หรือสคริปต์ที่ไม่จำเป็นจนกว่าท่านจะให้ความยินยอม

ท่านสามารถเปลี่ยนแปลงหรือถอนความยินยอมเกี่ยวกับคุกกี้ได้ตลอดเวลาผ่าน Cookie Banner หรือการตั้งค่าเว็บเบราว์เซอร์

รายละเอียดของคุกกี้แต่ละรายการ ทั้งชื่อ ประเภท วัตถุประสงค์ และระยะเวลาการจัดเก็บ ปรากฏอยู่ในนโยบายคุกกี้ (Cookie Policy) ของบริษัทที่ [ระบุลิงก์นโยบายคุกกี้]

การเปิดเผยข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยข้อมูลแก่

ผู้ให้บริการรับชำระเงิน

ธนาคาร

บริษัทขนส่ง

Marketplace

ผู้ให้บริการ Cloud

ผู้ให้บริการ Hosting

ผู้ให้บริการเว็บไซต์

ผู้ให้บริการระบบอีเมล

ผู้ให้บริการด้านการตลาด

ผู้ให้บริการวิเคราะห์ข้อมูล

ผู้ให้บริการ Cybersecurity

ผู้สอบบัญชี

ที่ปรึกษากฎหมาย

หน่วยงานราชการ

หน่วยงานกำกับดูแล

บริษัทไม่ขายข้อมูลส่วนบุคคลของลูกค้าแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า

ผู้ประมวลผลข้อมูลส่วนบุคคล

ร้านค้าออนไลน์ของบริษัทดำเนินการบนแพลตฟอร์มอีคอมเมิร์ซของผู้ให้บริการภายนอก ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของบริษัท ภายใต้ข้อตกลงการประมวลผลข้อมูล ข้อมูลบัญชีผู้ใช้ คำสั่งซื้อ ที่อยู่จัดส่ง และข้อมูลการติดต่อของท่าน จะถูกจัดเก็บบนแพลตฟอร์มอีคอมเมิร์ซและโครงสร้างพื้นฐานคลาวด์ซึ่งตั้งอยู่นอกราชอาณาจักรไทย

บริษัทอาจว่าจ้างผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) เพื่อดำเนินการแทนบริษัท เช่น ผู้ให้บริการ Cloud Hosting ผู้ให้บริการเว็บไซต์ ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการจัดส่งสินค้า ผู้ให้บริการด้านการตลาด หรือผู้ให้บริการด้านเทคโนโลยีสารสนเทศ โดยบริษัทจะกำหนดให้ผู้ประมวลผลข้อมูลดำเนินการตามคำสั่งของบริษัท และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามกฎหมาย รวมถึงทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ตามความเหมาะสม

การโอนข้อมูลไปต่างประเทศ

บริษัทอาจมีการโอนข้อมูลไปยังต่างประเทศผ่านผู้ให้บริการ Cloud หรือระบบเทคโนโลยีสารสนเทศ

ในกรณีดังกล่าว บริษัทจะดำเนินการตาม PDPA และจัดให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสม เช่น

Standard Contractual Clauses (SCC)

มาตรการคุ้มครองตามกฎหมาย

มาตรฐานความปลอดภัยของผู้ให้บริการ

เพื่อให้ข้อมูลได้รับการคุ้มครองในระดับที่เพียงพอ

ระยะเวลาการเก็บรักษาข้อมูล

ประเภทข้อมูล ระยะเวลา บัญชีสมาชิก ตลอดระยะเวลาที่บัญชีใช้งาน และไม่เกิน 5 ปีหลังปิดบัญชี เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น คำสั่งซื้อ อย่างน้อย 5 ปี หรือเท่าที่กฎหมายกำหนด เอกสารภาษีและบัญชี 5–10 ปี ตามกฎหมาย ข้อมูลการตลาด จนกว่าจะถอนความยินยอม ข้อมูลจราจรทางคอมพิวเตอร์ (Log Files) อย่างน้อย 90 วัน ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ หรือระยะเวลาที่กฎหมายกำหนด

เมื่อครบกำหนด บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

มาตรการรักษาความมั่นคงปลอดภัย

บริษัทใช้มาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและการบริหาร เช่น

SSL/TLS Encryption

Access Control

Password Hashing

Firewall

Backup

การจำกัดสิทธิ์การเข้าถึง

การตรวจสอบ Log

การอัปเดตระบบ

การอบรมพนักงาน

หากเกิดเหตุละเมิดข้อมูล บริษัทจะดำเนินการตาม PDPA รวมถึงแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเมื่อกฎหมายกำหนด และแจ้งเจ้าของข้อมูลเมื่อเหตุละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล

สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิ

สิทธิได้รับแจ้ง

สิทธิขอเข้าถึงข้อมูล

สิทธิขอรับสำเนาข้อมูล

สิทธิแก้ไขข้อมูล

สิทธิขอลบข้อมูล

สิทธิระงับการประมวลผล

สิทธิคัดค้านการประมวลผล

สิทธิถอนความยินยอม

สิทธิขอโอนย้ายข้อมูล

สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

บริษัทจะดำเนินการตอบคำขอภายใน 30 วันนับแต่วันที่ได้รับคำขอ และอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายอนุญาต พร้อมแจ้งเหตุผลให้เจ้าของข้อมูลทราบ

การตลาด

บริษัทจะส่งข่าวสาร โปรโมชั่น และข้อมูลสินค้าเฉพาะในกรณีที่ได้รับความยินยอมจากท่าน หรือสามารถดำเนินการได้ตามฐานทางกฎหมายที่เกี่ยวข้อง

ท่านสามารถยกเลิกการรับข่าวสารได้ทุกเมื่อ

หากท่านกรอกข้อมูลติดต่อระหว่างขั้นตอนการสั่งซื้อแต่ไม่ได้ทำรายการจนเสร็จสมบูรณ์ บริษัทอาจส่งข้อความแจ้งเตือนเกี่ยวกับสินค้าที่ค้างอยู่ในตะกร้าของท่าน โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย ซึ่งได้พิจารณาความสมดุลกับสิทธิและเสรีภาพของท่านตามที่ระบุไว้ข้างต้น ท่านสามารถยกเลิกการรับข้อความดังกล่าวได้ทุกเมื่อผ่านลิงก์ยกเลิกการรับข่าวสารในข้อความ หรือติดต่อ order@siambc.com

ผู้เยาว์

เว็บไซต์ไม่ได้มุ่งหมายสำหรับผู้เยาว์

หากเจ้าของข้อมูลมีอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ การให้ความยินยอมอาจต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด

หากบริษัททราบว่ามีการเก็บข้อมูลโดยไม่ได้รับความยินยอมที่ถูกต้อง บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว

การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว

เมื่อมีการแก้ไข บริษัทจะแจ้งผ่านเว็บไซต์ พร้อมระบุวันที่มีผลบังคับใช้ของฉบับใหม่

ช่องทางติดต่อ