นโยบายข้อมูลส่วนบุคคล
นโยบายการคุ้มครองข้อมูลส่วนบุคคล
สำหรับลูกค้า สมาชิก และผู้ใช้งานเว็บไซต์
วันที่ปรับปรุงล่าสุด: 30 กรกฎาคม 2569 | วันที่มีผลบังคับใช้: 30 กรกฎาคม 2569
บริษัท เน็กสเต็ป รีบอร์น จำกัด (“บริษัท”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า สมาชิก ผู้สั่งซื้อ ผู้รับสินค้า ผู้ติดต่อ ผู้ขอรับบริการหลังการขาย และผู้เยี่ยมชมเว็บไซต์ ประกาศฉบับนี้อธิบายการเก็บรวบรวม ใช้ เปิดเผย ส่งหรือโอน เก็บรักษา และทำลายข้อมูลส่วนบุคคล ตลอดจนสิทธิของเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
| ช่องทางติดต่อและใช้สิทธิ บริษัท เน็กสเต็ป รีบอร์น จำกัด ที่อยู่: 8/1 ซอยสายไหม 74/ก ถนนสายไหม แขวงสายไหม เขตสายไหม กรุงเทพมหานคร 10220 อีเมล: [email protected] โทรศัพท์: 02-103-2258 เว็บไซต์: https://www.nextstepreborn.co.th |
บริษัทใช้ช่องทางดังกล่าวรับคำขอเกี่ยวกับข้อมูลส่วนบุคคลจนกว่าจะประกาศช่องทางเฉพาะเพิ่มเติม โดยจะยืนยันตัวตนของผู้ร้องอย่างเหมาะสมก่อนดำเนินการ
2. ขอบเขตของประกาศ
ประกาศนี้ใช้กับกิจกรรมที่บริษัทดำเนินการผ่านเว็บไซต์ ร้านค้า สาขา คลังสินค้า ช่องทางออนไลน์ และระบบบริการที่เกี่ยวข้อง ได้แก่
- การสมัครสมาชิก การเข้าสู่ระบบ และการบริหารบัญชีสมาชิก
- การเลือกสินค้า ตะกร้าสินค้า คำสั่งซื้อ การชำระเงิน และการจัดส่ง
- การออกใบเสร็จ ใบกำกับภาษี และเอกสารทางบัญชี
- การรับประกัน การตรวจสอบระยะเวลารับประกัน การซ่อม และการติดตามงานเคลม
- การติดต่อผ่านโทรศัพท์ อีเมล LINE สื่อสังคมออนไลน์ และแบบฟอร์มเว็บไซต์
- การตลาด โปรโมชั่น แบบสอบถาม กิจกรรม และการวิเคราะห์การใช้งาน
- คุกกี้ เทคโนโลยีที่คล้ายกัน ระบบรักษาความปลอดภัย และบันทึกการใช้งาน
ข้อมูลพนักงาน ผู้สมัครงาน คู่ค้า และข้อมูลจากกล้องวงจรปิดอาจอยู่ภายใต้ประกาศความเป็นส่วนตัวแยกต่างหาก
3. ประเภทข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม
3.1 ข้อมูลระบุตัวบุคคลและข้อมูลติดต่อ
- ชื่อและนามสกุล ชื่อบัญชีสมาชิก อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งและออกเอกสาร ช่องทางติดต่อ และลายมือชื่อเมื่อจำเป็น
3.2 ข้อมูลบัญชีสมาชิก
- ชื่อผู้ใช้ รหัสสมาชิก วันที่สมัคร วันที่เข้าสู่ระบบล่าสุด การตั้งค่าบัญชี รายการโปรด ตะกร้าสินค้า และประวัติการแก้ไขข้อมูล
- รหัสผ่านถูกจัดเก็บด้วยกลไกป้องกันตามมาตรฐานของแพลตฟอร์ม บริษัทไม่มีนโยบายขอรหัสผ่านจากลูกค้า
3.3 ข้อมูลคำสั่งซื้อและธุรกรรม
- รายการสินค้า จำนวน ราคา ส่วนลด คูปอง เลขที่และสถานะคำสั่งซื้อ วิธีและสถานะการชำระเงิน ที่อยู่เรียกเก็บเงิน/จัดส่ง ผู้รับสินค้า ประวัติการจัดส่ง คืน ยกเลิก และข้อร้องเรียน
- เอกสารบัญชี ภาษี ใบเสร็จ ใบกำกับภาษี และข้อมูลที่จำเป็นตามกฎหมาย
3.4 ข้อมูลการชำระเงิน
- หมายเลขอ้างอิง ยอดเงิน วันที่และเวลาทำรายการ สถานะการชำระเงิน และข้อมูลที่ผู้ให้บริการชำระเงินส่งกลับ
- บริษัทไม่มีนโยบายจัดเก็บหมายเลขบัตรหรือรหัสรักษาความปลอดภัยของบัตรฉบับเต็มไว้ในฐานข้อมูลเว็บไซต์
3.5 ข้อมูลรับประกัน ซ่อม และเคลม
- Serial Number เลขที่เอกสาร วันที่ซื้อ สาขาหรือช่องทางซื้อ รายการสินค้า ระยะรับประกัน หมายเลขรับซ่อม อาการ วันที่รับ สถานะ และประวัติการให้บริการ
3.6 ข้อมูลทางเทคนิคและการใช้งาน
- IP Address ประเภทอุปกรณ์ Browser ระบบปฏิบัติการ วันเวลา หน้าที่เข้าชม Referrer Session Identifier Cookie Identifier และ Security Log
3.7 ข้อมูลความยินยอม
- วันที่และเวลาที่ให้ ปฏิเสธ เปลี่ยน หรือถอนความยินยอม ประเภทวัตถุประสงค์ รุ่นข้อความ ช่องทาง รหัสอ้างอิงเหตุการณ์ และข้อมูลทางเทคนิคที่จำเป็นต่อการพิสูจน์
3.8 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
- บริษัทไม่มีวัตถุประสงค์ทั่วไปในการเก็บข้อมูลอ่อนไหว โปรดหลีกเลี่ยงการส่งข้อมูลดังกล่าว เว้นแต่จำเป็นและบริษัทได้แจ้งฐานกฎหมายหรือขอความยินยอมโดยชัดแจ้งแล้ว
4. แหล่งที่มาของข้อมูล
- จากเจ้าของข้อมูลโดยตรง เมื่อสมัครสมาชิก สั่งซื้อ ติดต่อ หรือใช้บริการ
- จากผู้ชำระเงิน ผู้รับสินค้า ผู้ติดต่อ หรือผู้แทนที่ดำเนินการแทน
- จาก Payment Gateway ธนาคาร ผู้ให้บริการขนส่ง Marketplace และช่องทางจำหน่ายที่ลูกค้าเลือกใช้
- จากผู้ผลิต ผู้จัดจำหน่าย ศูนย์บริการ หรือบริษัทที่เกี่ยวข้องกับการรับประกันและเคลม
- จากระบบรักษาความปลอดภัย Log คุกกี้ และเทคโนโลยีที่คล้ายกัน
- จากบริษัทที่เกี่ยวข้อง เฉพาะเมื่อมีความจำเป็น มีฐานกฎหมาย และมีการควบคุมการเข้าถึงที่เหมาะสม
หากท่านให้ข้อมูลของบุคคลอื่น เช่น ผู้รับสินค้า ท่านควรแจ้งบุคคลนั้นและมีสิทธิหรือเหตุอันชอบด้วยกฎหมายในการให้ข้อมูลแก่บริษัท
5. วัตถุประสงค์และฐานการประมวลผล
|
กิจกรรม |
วัตถุประสงค์ |
ฐานการประมวลผล |
| สมัครและบริหารบัญชีสมาชิก | สร้างบัญชี ยืนยันตัวตน บริหารการเข้าสู่ระบบ แสดงประวัติคำสั่งซื้อ และให้บริการสมาชิก | ดำเนินการก่อนเข้าทำสัญญา / ปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย |
| ขายสินค้าและดำเนินคำสั่งซื้อ | รับคำสั่งซื้อ ตรวจสอบสินค้า รับชำระเงิน จัดส่ง ออกเอกสาร และบริการหลังการขาย | ดำเนินการก่อนเข้าทำสัญญา / ปฏิบัติตามสัญญา |
| บัญชี ภาษี และกฎหมาย | จัดทำและเก็บเอกสารทางบัญชี ภาษี ธุรกรรม และเอกสารที่กฎหมายกำหนด | ปฏิบัติตามกฎหมาย |
| รับประกัน ซ่อม และเคลม | ตรวจสอบสิทธิ ติดตามสถานะ รับเรื่องร้องเรียน ประสานผู้ผลิตหรือศูนย์บริการ และพิสูจน์ประวัติ | สัญญา / กฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย |
| ความปลอดภัยและป้องกันทุจริต | ป้องกันการเข้าถึงโดยมิชอบ ตรวจจับความผิดปกติ และรักษาความมั่นคงของบัญชี เว็บไซต์ และธุรกรรม | ประโยชน์โดยชอบด้วยกฎหมาย / กฎหมาย |
| วิเคราะห์และปรับปรุงบริการ | แก้ข้อผิดพลาด วิเคราะห์ประสิทธิภาพ และพัฒนาประสบการณ์ผู้ใช้ | ประโยชน์โดยชอบด้วยกฎหมายสำหรับข้อมูลจำเป็น / ความยินยอมสำหรับคุกกี้ที่ไม่จำเป็น |
| การตลาดและประชาสัมพันธ์ | ส่งข่าวสาร โปรโมชั่น และข้อเสนอผ่านช่องทางที่ท่านเลือก | ความยินยอม หรือฐานอื่นที่กฎหมายอนุญาต |
| สิทธิเรียกร้องและข้อพิพาท | ตรวจสอบข้อร้องเรียน ก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้อง | ประโยชน์โดยชอบด้วยกฎหมาย / กฎหมาย |
การประมวลผลที่จำเป็นต่อบัญชี คำสั่งซื้อ การชำระเงิน ภาษี การรับประกัน หรือสิทธิเรียกร้อง ไม่ได้อาศัยความยินยอมเป็นฐานหลัก การถอนความยินยอมด้านการตลาดหรือคุกกี้จึงไม่ทำให้ข้อมูลธุรกรรมที่ยังต้องเก็บตามสัญญาหรือกฎหมายถูกลบทันที
6. กรณีที่ท่านไม่ให้ข้อมูล
ท่านสามารถเยี่ยมชมข้อมูลสินค้าบางส่วนได้โดยไม่เปิดเผยตัวตน แต่หากไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถสร้างบัญชี รับคำสั่งซื้อ รับชำระเงิน ออกเอกสาร จัดส่ง ตรวจสอบรับประกัน ดำเนินงานเคลม หรือตอบคำขอใช้สิทธิได้อย่างถูกต้อง
การไม่ยินยอมต่อคุกกี้วิเคราะห์หรือการตลาดจะไม่ทำให้ท่านถูกปฏิเสธบริการหลัก แต่อาจทำให้เนื้อหาหรือฟังก์ชันบางประเภทไม่ทำงานตามปกติ
7. การบริหารบัญชีสมาชิกและการลบบัญชี
สมาชิกสามารถแก้ไขข้อมูลบัญชีบางรายการได้ผ่าน My Account หรือช่องทางติดต่อบริษัท ข้อมูลธุรกรรมที่ต้องรักษาความถูกต้อง เช่น เลขที่คำสั่งซื้อ รายการสินค้า ราคา การชำระเงิน เอกสารภาษี การรับประกัน และเคลม จะไม่ถูกแก้ไขย้อนหลังโดยไม่มีเหตุอันชอบด้วยกฎหมาย
เมื่อได้รับคำขอลบบัญชี บริษัทจะดำเนินการตามความเหมาะสม ดังนี้
- ยืนยันตัวตนและอำนาจของผู้ร้อง
- ปิดการเข้าสู่ระบบและยกเลิกการตลาดตามคำขอ
- ลบ Session ที่อยู่ที่บันทึก และข้อมูลบัญชีที่ไม่จำเป็น
- ลบหรือทำให้ข้อมูลบัญชีระบุตัวบุคคลได้น้อยลงเท่าที่ทำได้
- คงเฉพาะข้อมูลคำสั่งซื้อ ภาษี รับประกัน เคลม หรือข้อพิพาทที่ยังมีฐานกฎหมายรองรับ
- จำกัดไม่ให้นำข้อมูลที่คงไว้กลับไปใช้ทำการตลาด และบันทึกเหตุผล/กำหนดทำลาย
8. คุกกี้และระบบจัดการความยินยอม
เว็บไซต์ใช้คุกกี้ที่จำเป็น คุกกี้การตั้งค่า คุกกี้วิเคราะห์ และคุกกี้การตลาด คุกกี้ที่ไม่จำเป็นจะทำงานตามตัวเลือกของผู้ใช้งานผ่านระบบจัดการความยินยอม ผู้ใช้งานสามารถกด “ตั้งค่าคุกกี้” เพื่อเปลี่ยนหรือถอนความยินยอมได้ตลอดเวลา
บริษัทบันทึกหลักฐานการให้ ปฏิเสธ เปลี่ยน และถอนความยินยอมในระบบหลักฐานที่แยกจากฐานข้อมูลเว็บไซต์ พร้อมมาตรการควบคุมสิทธิ์ บันทึกการเข้าถึง และตรวจสอบความครบถ้วน รายละเอียดเพิ่มเติมปรากฏในนโยบายคุกกี้ของบริษัท
9. การเปิดเผยข้อมูล
บริษัทอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้รับต่อไปนี้ โดยยึดหลักวัตถุประสงค์ ความจำเป็น และการควบคุมสิทธิ์
- ผู้ให้บริการ Hosting, Cloud, DNS, CDN, Cybersecurity และผู้ดูแลระบบที่ได้รับอนุญาต
- Payment Gateway ธนาคาร ผู้ให้บริการขนส่ง ระบบอีเมล และผู้ให้บริการการสื่อสาร
- ผู้ผลิต ผู้จัดจำหน่าย ศูนย์บริการ Marketplace และผู้ให้บริการที่เกี่ยวข้องกับคำสั่งซื้อ/รับประกัน
- ผู้ให้บริการ Analytics, Advertising, Social Media และเนื้อหาภายนอก ตามตัวเลือกความยินยอม
- ผู้สอบบัญชี ที่ปรึกษา บริษัทประกัน ผู้ให้บริการวิชาชีพ และบริษัทที่เกี่ยวข้องเมื่อจำเป็น
- หน่วยงานรัฐ ศาล เจ้าหน้าที่ หรือบุคคลที่กฎหมายกำหนด
ผู้รับข้อมูลที่ทำหน้าที่ประมวลผลแทนบริษัทต้องดำเนินการตามคำสั่ง รักษาความลับ และมีมาตรการคุ้มครองตามสัญญาหรือข้อตกลงที่เหมาะสม บริษัทไม่มีนโยบายขายข้อมูลส่วนบุคคลให้ผู้ลงโฆษณาหรือบุคคลภายนอก
10. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการ Cloud, Security, Analytics, Advertising, Payment หรือ Communication บางรายอาจมีระบบหรือผู้รับข้อมูลอยู่ต่างประเทศ บริษัทจะประเมินฐานกฎหมาย มาตรฐานประเทศปลายทาง สัญญา มาตรการคุ้มครอง หรือข้อยกเว้นตามกฎหมายก่อนส่งหรือโอนข้อมูล
11. ระยะเวลาเก็บรักษา
|
ประเภทข้อมูล |
ระยะเวลาเก็บรักษาโดยหลัก |
| บัญชีสมาชิกที่ไม่มีคำสั่งซื้อ | ตลอดอายุบัญชี และโดยทั่วไปไม่เกิน 2 ปีหลังไม่มีการใช้งาน โดยอาจแจ้งก่อนปิดบัญชี |
| บัญชีสมาชิกที่มีคำสั่งซื้อ | ตลอดอายุบัญชี; ข้อมูลธุรกรรมเก็บแยกตามประเภทและฐานกฎหมาย |
| คำสั่งซื้อ การชำระเงิน เอกสารบัญชี/ภาษี | ตามกฎหมายและสิทธิเรียกร้อง โดยทั่วไปไม่เกิน 10 ปีหลังสิ้นสุดธุรกรรม เว้นแต่มีเหตุจำเป็น |
| รับประกัน ซ่อม และเคลม | ตลอดระยะรับประกันและโดยทั่วไปไม่เกิน 5 ปีหลังปิดเรื่อง เว้นแต่จำเป็นต่อสิทธิเรียกร้อง |
| การติดต่อและข้อร้องเรียน | โดยทั่วไปไม่เกิน 3 ปีหลังปิดเรื่อง |
| หลักฐานความยินยอม | ตลอดระยะที่ใช้ความยินยอม และเก็บต่อเท่าที่จำเป็นเพื่อพิสูจน์การปฏิบัติตามกฎหมาย/สิทธิเรียกร้อง |
| Security และ Access Log | โดยทั่วไปไม่เกิน 1 ปี เว้นแต่พบเหตุผิดปกติหรือกฎหมายกำหนด |
| คำขอใช้สิทธิ | โดยทั่วไปไม่เกิน 3 ปีหลังปิดคำขอ |
เมื่อครบกำหนด บริษัทจะลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคล หรือจำกัดการใช้งาน เว้นแต่ต้องเก็บต่อเพื่อปฏิบัติตามกฎหมายหรือใช้สิทธิเรียกร้อง ทั้งนี้ ระยะเวลาข้างต้นต้องสอดคล้องกับตารางการเก็บรักษาที่บริษัทอนุมัติและนำไปใช้จริง
12. ผู้เยาว์
บริการไม่ได้ออกแบบเพื่อให้ผู้เยาว์อายุไม่เกิน 10 ปีสร้างบัญชีหรือทำธุรกรรมโดยลำพัง กรณีกิจกรรมต้องอาศัยความยินยอม บริษัทจะดำเนินการตามกฎหมายเกี่ยวกับผู้เยาว์และผู้ใช้อำนาจปกครอง รวมถึงตรวจสอบความเหมาะสมของการให้ความยินยอมตามอายุและลักษณะของกิจกรรม
13. มาตรการรักษาความมั่นคงปลอดภัย
- จำกัดสิทธิ์ตามหน้าที่และแยกบัญชีผู้ดูแลระดับสูงจากผู้ดูแลประจำ
- จำกัดการแก้ไข Plugin, Code, Payment, Migration, SMTP, Cache และการตั้งค่าระบบสำคัญเฉพาะผู้มีหน้าที่
- ใช้ HTTPS มาตรการเครือข่าย การบันทึกเหตุการณ์ และการตรวจสอบการเข้าถึง
- แยกหลักฐานความยินยอมจากฐานข้อมูลเว็บไซต์และตรวจสอบความครบถ้วน
- สำรองข้อมูล มีแผนกู้คืน ทบทวนสิทธิ์ และควบคุมผู้ประมวลผลด้วยข้อตกลงที่เหมาะสม
บริษัทจะทบทวนและปรับปรุงมาตรการให้เหมาะสมกับเทคโนโลยี ลักษณะข้อมูล และระดับความเสี่ยง แม้ไม่อาจรับรองว่าระบบจะปราศจากความเสี่ยงทุกประการ
14. เหตุละเมิดข้อมูลส่วนบุคคล
เมื่อเกิดหรือสงสัยว่าเกิดเหตุละเมิด บริษัทจะจำกัดวง รักษาหลักฐาน ประเมินผลกระทบ แก้ไขสาเหตุ และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือเจ้าของข้อมูลตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด
15. สิทธิของเจ้าของข้อมูล
- ถอนความยินยอม โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน
- ขอเข้าถึง ขอสำเนา และขอทราบแหล่งที่มาของข้อมูล
- ขอรับหรือโอนข้อมูลในกรณีที่กฎหมายรองรับ
- คัดค้านการประมวลผล
- ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคล
- ขอระงับการใช้ และขอแก้ไขข้อมูลให้ถูกต้อง
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน ป้องกันการเปิดเผยแก่ผู้ไม่มีสิทธิ และอาจปฏิเสธคำขอเฉพาะกรณีที่กฎหมายอนุญาต เช่น กระทบสิทธิของผู้อื่น ต้องเก็บตามกฎหมาย หรือจำเป็นต่อสิทธิเรียกร้อง
16. การตัดสินใจโดยอัตโนมัติ
บริษัทอาจใช้ระบบอัตโนมัติเพื่อป้องกันทุจริต วิเคราะห์ประสิทธิภาพ หรือแนะนำสินค้า แต่ไม่มีนโยบายใช้การตัดสินใจอัตโนมัติเพียงอย่างเดียวที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกันต่อท่าน โดยไม่มีมาตรการที่เหมาะสม
17. การเปลี่ยนแปลงประกาศ
บริษัทอาจปรับปรุงประกาศเมื่อกฎหมาย ระบบ วัตถุประสงค์ หรือผู้ให้บริการเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุด หากเป็นการเปลี่ยนแปลงที่มีสาระสำคัญ บริษัทจะแจ้งผ่านเว็บไซต์ บัญชีสมาชิก อีเมล หรือช่องทางที่เหมาะสม และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด
18. ติดต่อและใช้สิทธิ
| ช่องทางติดต่อและใช้สิทธิ
บริษัท เน็กสเต็ป รีบอร์น จำกัด |
เอกสารอ้างอิงสำหรับผู้ตรวจทาน
หมายเหตุ: ส่วนนี้ใช้ประกอบการตรวจทานภายใน จะเผยแพร่บนเว็บไซต์หรือไม่ก็ได้
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
- นโยบายคุ้มครองข้อมูลส่วนบุคคล – GPPC/สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- นโยบายคุกกี้ – GPPC/สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล