นโยบายความเป็นส่วนตัว (PDPA)
ฉบับร่าง ฉบับร่าง · รอนักกฎหมายตรวจก่อนประกาศใช้ · ปรับปรุงล่าสุด รอข้อมูล
1เราเป็นใคร
บริษัท ทวีชัย ๙ (แต้จิ้นเฮง) จำกัด ("ร้าน" หรือ "เรา") ผู้ประกอบการ ห้างทองทวีชัย ๙ ตั้งอยู่ที่ 64/2,3 หมู่ที่ 11 ตำบลไร่ขิง อำเภอสามพราน จ.นครปฐม 73210 เลขประจำตัวผู้เสียภาษี 0735559006932
เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลที่เก็บผ่านหน้าร้าน เว็บไซต์ twc9sai5.com และแอปลูกค้า
ติดต่อเรื่องข้อมูลส่วนบุคคล: รอข้อมูล · อีเมล · โทร 02-431-2174 · LINE รอข้อมูล · @ไอดี · หรือที่หน้าร้าน
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามี): รอข้อมูล · ชื่อ/อีเมล
2นโยบายนี้ใช้กับอะไร
- การซื้อ ขาย รับซื้อคืน ขายฝาก ไถ่ถอน ออมทอง สั่งทำ รับซ่อม ที่หน้าร้าน
- เว็บไซต์ของร้าน
- แอปลูกค้า (รวมการเปิดผ่าน LINE)
- การติดต่อเราทาง LINE โทรศัพท์ Facebook TikTok
3ข้อมูลที่เราเก็บ
| กลุ่ม | ตัวอย่าง | เก็บเมื่อ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล · เลขบัตรประชาชน/หนังสือเดินทาง · วันเกิด · ที่อยู่ตามบัตร · รูปถ่ายบัตร · รูปถ่ายใบหน้า | รับซื้อคืน · ขายฝาก · ธุรกรรมที่กฎหมายกำหนดให้ยืนยันตัวตน · ซื้อยอดสูง |
| ข้อมูลติดต่อ | เบอร์โทร · LINE · อีเมล | สมัครแอป · ออมทอง · ขอให้ติดต่อกลับ |
| ลายมือชื่อ | ลายเซ็นบนเครื่อง/จอลูกค้า | ยินยอม · รับซื้อ · ขายฝาก · โอนใบรับประกัน |
| ข้อมูลธุรกรรม | ประเภท · น้ำหนัก · % ทอง · ยี่ห้อ · ราคา · ช่องทางชำระ · เลขเอกสาร · สัญญาขายฝาก · สมุดออมทอง · ใบรับประกัน | ทุกธุรกรรม |
| รูปชิ้นทอง | รูปตรา/ชิ้นทองที่ซื้อ ขาย หรือนำมาฝาก | ทุกธุรกรรมทอง (หลักฐาน) |
| ข้อมูลแจ้งทองหาย | วันที่ · รายละเอียด · รูปใบแจ้งความ | เมื่อคุณแจ้งทองหาย/ถูกขโมย |
| ภาพกล้องวงจรปิด | ภาพในร้าน | อยู่ในพื้นที่ร้าน |
| ข้อมูลการใช้เว็บ/แอป | คุกกี้ · ประเภทอุปกรณ์ · หน้าที่เปิด · IP | ใช้เว็บ/แอป (ดูข้อ 9) |
ข้อมูลอ่อนไหว: เราไม่ตั้งใจเก็บศาสนา หมู่เลือด หรือข้อมูลอ่อนไหวอื่น ถ้าข้อมูลนั้นติดมากับสำเนาบัตร เราจะปิดทับหรือไม่บันทึก · รูปใบหน้าใช้ยืนยันตัวตนด้วยสายตาเท่านั้น ไม่ใช้ระบบจดจำใบหน้า
ผู้เยาว์: ธุรกรรมของผู้มีอายุต่ำกว่า 20 ปี ต้องมีผู้ใช้อำนาจปกครองยินยอมตามกฎหมาย
4เราใช้ข้อมูลทำอะไร และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ทำธุรกรรมซื้อ ขาย ขายฝาก ไถ่ถอน ออมทอง สั่งทำ ซ่อม ออกใบเสร็จ/สัญญา/ใบรับประกัน | สัญญา |
| ยืนยันตัวตน ตรวจสอบ และรายงานตามกฎหมายป้องกันและปราบปรามการฟอกเงิน · กฎหมายค้าของเก่า · กฎหมายขายฝาก · กฎหมายภาษี | หน้าที่ตามกฎหมาย |
| ป้องกันการรับซื้อทรัพย์ที่ถูกโจรกรรม (ตรวจชิ้นที่แจ้งหาย) · ความปลอดภัยในร้าน (กล้องวงจรปิด) · ป้องกันการทุจริต | ประโยชน์โดยชอบด้วยกฎหมาย |
| แจ้งเตือนครบกำหนดขายฝาก/ต่อดอก · แจ้งสถานะงานซ่อม/สั่งทำ | สัญญา |
| โอนใบรับประกันให้ผู้รับของขวัญ | สัญญา (ตามคำขอของคุณ) |
| ส่งโปรโมชั่น ข่าวสาร | ความยินยอม (ถอนได้ทุกเมื่อ) |
| วิเคราะห์การใช้เว็บ/แอป · โฆษณา | ความยินยอม (ผ่านป๊อปอัปคุกกี้) |
ถ้าคุณไม่ให้ข้อมูลที่กฎหมายกำหนด เช่น บัตรประชาชนตอนรับซื้อคืนหรือขายฝาก เราจะทำธุรกรรมนั้นไม่ได้
5เราเปิดเผยข้อมูลให้ใคร
- ผู้ให้บริการระบบ ที่ประมวลผลแทนเรา ภายใต้สัญญาที่ให้รักษาความลับ:
- Gold Tech Solutions (ระบบ GoldFlow: POS · หลังบ้าน · แอปลูกค้า)
- Google Cloud (ที่เก็บข้อมูลและรูป)
- LINE (เปิดแอป · แจ้งเตือน)
- รอข้อมูล · ผู้ให้บริการชำระเงิน / ขนส่ง ถ้ามี
- หน่วยงานรัฐ เมื่อกฎหมายกำหนด เช่น สำนักงาน ปปง. · เจ้าพนักงานตำรวจ (มีหมาย/คำขอตามกฎหมาย) · กรมสรรพากร
- ผู้รับของขวัญ เห็นเฉพาะข้อมูลใบรับประกันชิ้นที่คุณโอนให้ ไม่เห็นข้อมูลอื่นของคุณ
- ผู้ขายทองคนถัดไป: ถ้าทองที่คุณซื้อถูกนำมาขายคืนโดยคนอื่น พนักงานจะเห็นแค่ว่า "เป็นทองของร้าน" ไม่เห็นชื่อ เบอร์ หรือเลขบัตรของคุณ
- ผู้ตรวจสอบบัญชี / ที่ปรึกษากฎหมาย เท่าที่จำเป็น
เราไม่ขายข้อมูลส่วนบุคคลของคุณ
6ส่งข้อมูลไปต่างประเทศ
ระบบของเราเก็บข้อมูลบนคลาวด์ของ Google ศูนย์ข้อมูลภูมิภาค รอข้อมูล · asia-southeast1 · สิงคโปร์ — ตรวจสอบให้ตรงก่อนประกาศ ซึ่งมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ และผู้ให้บริการผูกพันตามข้อสัญญาคุ้มครองข้อมูล
7เก็บนานเท่าไร
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลยืนยันตัวตนและธุรกรรมที่กฎหมายกำหนด | ตามที่กฎหมายกำหนด รอข้อมูล · ตรวจกับนักกฎหมาย: ปปง. · ค้าของเก่า · ภาษี — เช่น 5–10 ปี |
| สัญญาขายฝาก · สมุดออมทอง · ใบรับประกัน | ตลอดอายุสัญญา + รอข้อมูล · x ปี |
| รูปชิ้นทอง · ลายเซ็น | เท่ากับเอกสารธุรกรรมที่เกี่ยวข้อง |
| ภาพกล้องวงจรปิด | รอข้อมูล · 30 วัน (เว้นแต่ใช้เป็นหลักฐาน) |
| ข้อมูลโปรโมชั่น | จนกว่าคุณถอนความยินยอม |
| คุกกี้ | ตามตารางคุกกี้ (ข้อ 9) |
พ้นระยะแล้วเราลบ ทำลาย หรือทำให้ระบุตัวไม่ได้
8สิทธิ์ของคุณ
คุณมีสิทธิ์: ขอเข้าถึงและขอสำเนา · ขอให้แก้ไขให้ถูกต้อง · ขอให้ลบหรือทำลาย · ขอให้ระงับการใช้ · คัดค้านการใช้ · ขอรับหรือโอนข้อมูล · ถอนความยินยอม (ไม่กระทบสิ่งที่ทำไปแล้ว)
บางสิทธิ์ใช้ไม่ได้เมื่อกฎหมายบังคับให้เราเก็บข้อมูลไว้ เช่น ข้อมูลที่ต้องเก็บตามกฎหมายฟอกเงิน
ขอใช้สิทธิ์: ติดต่อตามข้อ 1 · เราตอบภายใน 30 วัน · อาจขอยืนยันตัวตนก่อน
ร้องเรียน: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th
9คุกกี้
| ประเภท | ใช้ทำอะไร | ปิดได้ไหม |
|---|---|---|
| จำเป็น | ให้เว็บทำงาน · จำภาษา · จำว่าคุณเลือกคุกกี้อะไร · ความปลอดภัย | ปิดไม่ได้ |
| วิเคราะห์ | นับผู้เข้าชม · หน้าที่นิยม รอข้อมูล · Google Analytics | ปิดได้ (ค่าเริ่มต้นปิด) |
| การตลาด | วัดผลโฆษณา · แสดงโฆษณาที่เกี่ยวข้อง รอข้อมูล · Facebook Pixel · LINE Tag · TikTok Pixel | ปิดได้ (ค่าเริ่มต้นปิด) |
เปลี่ยนการตั้งค่าได้ทุกเมื่อที่ลิงก์ "ตั้งค่าคุกกี้" ท้ายเว็บ · เราจำการเลือกของคุณ 12 เดือน แล้วถามใหม่
10ความปลอดภัย
เข้ารหัสข้อมูลระหว่างส่ง · จำกัดสิทธิ์พนักงานตามหน้าที่ · ยืนยันสองชั้นสำหรับผู้จัดการ · บันทึกว่าใครเปิดดู/แก้ข้อมูล · สำรองข้อมูลสม่ำเสมอ · หน้าจอที่หันหาลูกค้าไม่แสดงเลขบัตร เบอร์ หรือที่อยู่
หากข้อมูลรั่วไหลและมีความเสี่ยงต่อคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า
11การเปลี่ยนแปลงนโยบาย
เราอาจปรับนโยบายนี้ จะประกาศบนเว็บพร้อมวันที่มีผล · ถ้าเปลี่ยนเรื่องสำคัญที่ต้องขอความยินยอมใหม่ เราจะขอก่อน
มีผลตั้งแต่: รอข้อมูล · วันที่ · ปรับปรุงล่าสุด: รอข้อมูล · วันที่