นโยบายความเป็นส่วนตัว
บริษัท สยามบีซี จำกัด (Siam BC Co., Ltd.) เว็บไซต์: www.siambc.com
มีผลบังคับใช้ตั้งแต่วันที่: 31 สิงหาคม 2563 · ปรับปรุงล่าสุด: 5 สิงหาคม 2569
บทนำ
บริษัท สยามบีซี จำกัด (“บริษัท” “เรา” หรือ “ของเรา”) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้ใช้บริการ ผู้เยี่ยมชมเว็บไซต์ และบุคคลที่ติดต่อกับบริษัท
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย โอน จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายที่เกี่ยวข้อง
นโยบายนี้ใช้กับการใช้เว็บไซต์ www.siambc.com การซื้อสินค้า การใช้บริการ การติดต่อสื่อสารกับบริษัท รวมถึงการติดต่อผ่านช่องทางออนไลน์และออฟไลน์ทุกช่องทาง
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
บริษัท สยามบีซี จำกัด (Siam BC Co., Ltd.)
เลขทะเบียนนิติบุคคล: 0105563125121
ที่อยู่จดทะเบียน
110/2 ถนนทวีวัฒนา-กาญจนาภิเษก 3 แขวงทวีวัฒนา เขตทวีวัฒนา กรุงเทพมหานคร 10170
อีเมล
order@siambc.com · LINE @siambc
โทรศัพท์
082-554-6950 (+66 82 554 6950)
คำนิยาม
ข้อมูลส่วนบุคคล (Personal Data) หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้โดยทางตรงหรือทางอ้อม
ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data) หมายถึง ข้อมูลตามมาตรา 26 แห่ง PDPA เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ ข้อมูลชีวภาพ ประวัติอาชญากรรม และข้อมูลอื่นตามที่กฎหมายกำหนด
การประมวลผลข้อมูล (Processing) หมายถึง การเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ บันทึก แก้ไข โอน ลบ หรือดำเนินการใด ๆ กับข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นสามารถระบุตัวตนได้
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) หมายถึง ผู้มีอำนาจตัดสินใจเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูล
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
บริษัทอาจเก็บรวบรวมข้อมูลดังต่อไปนี้
4.1 ข้อมูลระบุตัวตน
- ชื่อ
- นามสกุล
- เพศ (หากมี)
- วันเดือนปีเกิด (หากจำเป็น)
4.2 ข้อมูลการติดต่อ
- ที่อยู่จัดส่ง
- ที่อยู่เรียกเก็บเงิน
- เบอร์โทรศัพท์
- อีเมล
- LINE ID
- Facebook Messenger
- ช่องทางติดต่ออื่น
4.3 ข้อมูลบัญชีผู้ใช้
- Username
- Password (จัดเก็บในรูปแบบเข้ารหัส)
- ประวัติการเข้าสู่ระบบ
- วันที่สมัครสมาชิก
4.4 ข้อมูลคำสั่งซื้อ
- รายการสินค้า
- จำนวนสินค้า
- ราคาสินค้า
- หมายเลขคำสั่งซื้อ
- หมายเลขติดตามพัสดุ
- ประวัติการซื้อ
- การรับประกันสินค้า
- ประวัติการติดต่อฝ่ายบริการลูกค้า
4.5 ข้อมูลการชำระเงิน
บริษัท ไม่มีนโยบายจัดเก็บหมายเลขบัตรเครดิตหรือบัตรเดบิตแบบเต็ม
การรับชำระเงินดำเนินการผ่านผู้ให้บริการรับชำระเงินที่ได้รับมาตรฐานความปลอดภัย
บริษัทอาจจัดเก็บเฉพาะ
สถานะการชำระเงิน
หลักฐานการโอนเงิน
เลขอ้างอิงธุรกรรม
4.6 ข้อมูลทางเทคนิค
- IP Address
- Browser
- Operating System
- Device ID
- Cookies
- Session ID
- Log Files
4.7 ข้อมูลการใช้งานเว็บไซต์
- หน้าที่เข้าชม
- ระยะเวลาการใช้งาน
- สินค้าที่สนใจ
- ประวัติการค้นหา
- การคลิก
- การใช้งานเว็บไซต์
4.8 ข้อมูลด้านการตลาด
- การสมัครรับข่าวสาร
- ความสนใจสินค้า
- ประวัติการเปิดอีเมล
- การตอบสนองต่อแคมเปญ
4.9 ข้อมูลลูกค้าองค์กร (B2B)
- ชื่อผู้ติดต่อ
- ตำแหน่ง
- บริษัท
- เบอร์โทร
- อีเมล
- ข้อมูลที่เกี่ยวข้องกับธุรกรรม
ข้อมูลที่บริษัทไม่มีนโยบายเก็บ
เพื่อความปลอดภัยของลูกค้า
บริษัทไม่มีนโยบายเก็บรวบรวม ขอรับ บันทึก ใช้ เปิดเผย หรือประมวลผล
Seed Phrase
Recovery Phrase
Private Key
Passphrase
PIN ของ Hardware Wallet
ไม่ว่ากรณีใด ๆ
หากมีบุคคลใดอ้างว่าเป็นพนักงานหรือตัวแทนของบริษัทและร้องขอข้อมูลดังกล่าว โปรดอย่าเปิดเผยข้อมูล และแจ้งบริษัททันที
ข้อมูลส่วนบุคคลอ่อนไหว
โดยปกติบริษัทไม่มีความประสงค์จะเก็บข้อมูลส่วนบุคคลอ่อนไหว
หากมีความจำเป็น บริษัทจะดำเนินการภายใต้ฐานทางกฎหมายที่เหมาะสม และขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล (หากกฎหมายกำหนด)
แหล่งที่มาของข้อมูล
- บริษัทได้รับข้อมูลจาก
- เจ้าของข้อมูลโดยตรง
- เว็บไซต์
- แบบฟอร์มติดต่อ
- การสมัครสมาชิก
- การสั่งซื้อสินค้า
- Marketplace เช่น Shopee, Lazada และ TikTok Shop
- ผู้ให้บริการรับชำระเงิน
- บริษัทขนส่ง
- ผู้ให้บริการด้านเทคโนโลยี
- คุกกี้และเทคโนโลยีที่คล้ายกัน
วัตถุประสงค์และฐานทางกฎหมาย
บริษัทประมวลผลข้อมูลเพื่อวัตถุประสงค์ดังต่อไปนี้
วัตถุประสงค์ ฐานทางกฎหมาย รับคำสั่งซื้อ การปฏิบัติตามสัญญา จัดส่งสินค้า การปฏิบัติตามสัญญา การชำระเงิน การปฏิบัติตามสัญญา การรับประกันสินค้า การปฏิบัติตามสัญญา บริการหลังการขาย การปฏิบัติตามสัญญา ป้องกันการทุจริต ประโยชน์โดยชอบด้วยกฎหมาย ความปลอดภัยระบบ ประโยชน์โดยชอบด้วยกฎหมาย วิเคราะห์เว็บไซต์ ประโยชน์โดยชอบด้วยกฎหมาย และ/หรือความยินยอม ส่งข่าวสาร ความยินยอม ปฏิบัติตามกฎหมายภาษี บัญชี หน้าที่ตามกฎหมาย
ในกรณีที่บริษัทอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย บริษัทจะพิจารณาความสมดุลระหว่างผลประโยชน์ของบริษัทกับสิทธิและเสรีภาพของเจ้าของข้อมูล และดำเนินการเฉพาะเท่าที่จำเป็น
หากบริษัทอาศัยฐานความยินยอม ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปก่อนแล้ว
หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็น บริษัทอาจไม่สามารถดำเนินการตามคำสั่งซื้อ ให้บริการ จัดส่งสินค้า หรือปฏิบัติตามสัญญาได้
คุกกี้ (Cookies)
เว็บไซต์ใช้คุกกี้เพื่อ
ให้เว็บไซต์ทำงานได้อย่างถูกต้อง
เพิ่มประสิทธิภาพการใช้งาน
วิเคราะห์สถิติ
จดจำการตั้งค่าของผู้ใช้
ปรับปรุงการตลาด
สำหรับคุกกี้ที่ไม่จำเป็น บริษัทจะขอความยินยอมก่อนใช้งาน โดยจะไม่มีการเรียกใช้คุกกี้หรือสคริปต์ที่ไม่จำเป็นจนกว่าท่านจะให้ความยินยอม
ท่านสามารถเปลี่ยนแปลงหรือถอนความยินยอมเกี่ยวกับคุกกี้ได้ตลอดเวลาผ่าน Cookie Banner หรือการตั้งค่าเว็บเบราว์เซอร์
รายละเอียดของคุกกี้แต่ละรายการ ทั้งชื่อ ประเภท วัตถุประสงค์ และระยะเวลาการจัดเก็บ ปรากฏอยู่ในนโยบายคุกกี้ (Cookie Policy) ของบริษัทที่ [ระบุลิงก์นโยบายคุกกี้]
การเปิดเผยข้อมูลส่วนบุคคล
บริษัทอาจเปิดเผยข้อมูลแก่
ผู้ให้บริการรับชำระเงิน
ธนาคาร
บริษัทขนส่ง
Marketplace
ผู้ให้บริการ Cloud
ผู้ให้บริการ Hosting
ผู้ให้บริการเว็บไซต์
ผู้ให้บริการระบบอีเมล
ผู้ให้บริการด้านการตลาด
ผู้ให้บริการวิเคราะห์ข้อมูล
ผู้ให้บริการ Cybersecurity
ผู้สอบบัญชี
ที่ปรึกษากฎหมาย
หน่วยงานราชการ
หน่วยงานกำกับดูแล
บริษัทไม่ขายข้อมูลส่วนบุคคลของลูกค้าแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า
ผู้ประมวลผลข้อมูลส่วนบุคคล
ร้านค้าออนไลน์ของบริษัทดำเนินการบนแพลตฟอร์มอีคอมเมิร์ซของผู้ให้บริการภายนอก ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของบริษัท ภายใต้ข้อตกลงการประมวลผลข้อมูล ข้อมูลบัญชีผู้ใช้ คำสั่งซื้อ ที่อยู่จัดส่ง และข้อมูลการติดต่อของท่าน จะถูกจัดเก็บบนแพลตฟอร์มอีคอมเมิร์ซและโครงสร้างพื้นฐานคลาวด์ซึ่งตั้งอยู่นอกราชอาณาจักรไทย
บริษัทอาจว่าจ้างผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) เพื่อดำเนินการแทนบริษัท เช่น ผู้ให้บริการ Cloud Hosting ผู้ให้บริการเว็บไซต์ ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการจัดส่งสินค้า ผู้ให้บริการด้านการตลาด หรือผู้ให้บริการด้านเทคโนโลยีสารสนเทศ โดยบริษัทจะกำหนดให้ผู้ประมวลผลข้อมูลดำเนินการตามคำสั่งของบริษัท และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามกฎหมาย รวมถึงทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ตามความเหมาะสม
การโอนข้อมูลไปต่างประเทศ
บริษัทอาจมีการโอนข้อมูลไปยังต่างประเทศผ่านผู้ให้บริการ Cloud หรือระบบเทคโนโลยีสารสนเทศ
ในกรณีดังกล่าว บริษัทจะดำเนินการตาม PDPA และจัดให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสม เช่น
Standard Contractual Clauses (SCC)
มาตรการคุ้มครองตามกฎหมาย
มาตรฐานความปลอดภัยของผู้ให้บริการ
เพื่อให้ข้อมูลได้รับการคุ้มครองในระดับที่เพียงพอ
ระยะเวลาการเก็บรักษาข้อมูล
ประเภทข้อมูล ระยะเวลา บัญชีสมาชิก ตลอดระยะเวลาที่บัญชีใช้งาน และไม่เกิน 5 ปีหลังปิดบัญชี เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น คำสั่งซื้อ อย่างน้อย 5 ปี หรือเท่าที่กฎหมายกำหนด เอกสารภาษีและบัญชี 5–10 ปี ตามกฎหมาย ข้อมูลการตลาด จนกว่าจะถอนความยินยอม ข้อมูลจราจรทางคอมพิวเตอร์ (Log Files) อย่างน้อย 90 วัน ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ หรือระยะเวลาที่กฎหมายกำหนด
เมื่อครบกำหนด บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
มาตรการรักษาความมั่นคงปลอดภัย
บริษัทใช้มาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและการบริหาร เช่น
SSL/TLS Encryption
Access Control
Password Hashing
Firewall
Backup
การจำกัดสิทธิ์การเข้าถึง
การตรวจสอบ Log
การอัปเดตระบบ
การอบรมพนักงาน
หากเกิดเหตุละเมิดข้อมูล บริษัทจะดำเนินการตาม PDPA รวมถึงแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเมื่อกฎหมายกำหนด และแจ้งเจ้าของข้อมูลเมื่อเหตุละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล
สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลมีสิทธิ
สิทธิได้รับแจ้ง
สิทธิขอเข้าถึงข้อมูล
สิทธิขอรับสำเนาข้อมูล
สิทธิแก้ไขข้อมูล
สิทธิขอลบข้อมูล
สิทธิระงับการประมวลผล
สิทธิคัดค้านการประมวลผล
สิทธิถอนความยินยอม
สิทธิขอโอนย้ายข้อมูล
สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
บริษัทจะดำเนินการตอบคำขอภายใน 30 วันนับแต่วันที่ได้รับคำขอ และอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายอนุญาต พร้อมแจ้งเหตุผลให้เจ้าของข้อมูลทราบ
การตลาด
บริษัทจะส่งข่าวสาร โปรโมชั่น และข้อมูลสินค้าเฉพาะในกรณีที่ได้รับความยินยอมจากท่าน หรือสามารถดำเนินการได้ตามฐานทางกฎหมายที่เกี่ยวข้อง
ท่านสามารถยกเลิกการรับข่าวสารได้ทุกเมื่อ
ผู้เยาว์
เว็บไซต์ไม่ได้มุ่งหมายสำหรับผู้เยาว์
หากเจ้าของข้อมูลมีอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ การให้ความยินยอมอาจต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด
หากบริษัททราบว่ามีการเก็บข้อมูลโดยไม่ได้รับความยินยอมที่ถูกต้อง บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว
การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว
เมื่อมีการแก้ไข บริษัทจะแจ้งผ่านเว็บไซต์ พร้อมระบุวันที่มีผลบังคับใช้ของฉบับใหม่
ช่องทางติดต่อ
บริษัท สยามบีซี จำกัด (Siam BC Co., Ltd.)
110/2 ถนนทวีวัฒนา-กาญจนาภิเษก 3 แขวงทวีวัฒนา เขตทวีวัฒนา กรุงเทพมหานคร 10170
อีเมล:
โทรศัพท์: 082-554-6950 (+66 82 554 6950)
ท่านสามารถติดต่อบริษัทผ่านช่องทางข้างต้นเพื่อสอบถาม ใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล หรือแจ้งข้อกังวลด้านการคุ้มครองข้อมูลส่วนบุคคลได้
การร้องเรียน
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของบริษัทไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อ
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
เว็บไซต์: https://www.pdpc.or.th
ภาษาของนโยบาย
นโยบายฉบับนี้จัดทำขึ้นเป็นภาษาไทย ในกรณีที่มีการแปลเป็นภาษาอื่น หากมีข้อความขัดหรือแย้งกัน ให้ยึดถือฉบับภาษาไทยเป็นสำคัญ