นโยบายความเป็นส่วนตัว
วันที่มีผลบังคับใช้: 1 กรกฎาคม 2568
เวอร์ชัน: 1.0
บริษัท เฮย์เดย์ กรุ๊ป จำกัด (“เรา”, “ของเรา” หรือ “บริษัท”) ให้ความสำคัญกับความเป็นส่วนตัวของคุณ และมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เรารวบรวม ใช้ และเปิดเผยข้อมูลของคุณเมื่อคุณเข้าใช้งานเว็บไซต์ heyprint.com หรือเมื่อคุณทำการสั่งซื้อสินค้า รวมถึงสิทธิของคุณภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
1. ข้อมูลบริษัทผู้ควบคุมข้อมูล
บริษัท เฮย์เดย์ กรุ๊ป จำกัด
99/129, 99/130 หมู่ที่ 4 ตำบลบางโฉลง อำเภอบางพลี จังหวัดสมุทรปราการ 10540
เลขประจำตัวผู้เสียภาษี: 0115565015731
2. ข้อมูลที่เราเก็บรวบรวม
เรารวบรวมข้อมูลส่วนบุคคลที่จำเป็นสำหรับการดำเนินคำสั่งซื้อ การให้บริการ และการปรับปรุงเว็บไซต์ เช่น:
ข้อมูลติดต่อและบัญชีผู้ใช้งาน
- ชื่อ-นามสกุล อีเมล และหมายเลขโทรศัพท์
- ชื่อผู้ใช้และรหัสผ่าน (หากมีการสมัครบัญชี)
ข้อมูลจัดส่งและออกใบเสร็จ
- ที่อยู่จัดส่งและที่อยู่ออกใบเสร็จ
ข้อมูลการชำระเงิน
- รายละเอียดบางส่วนของวิธีการชำระเงิน (เช่น เลข 4 หลักสุดท้ายของบัตร)
- หมายเลขอ้างอิงการทำธุรกรรม (เราไม่เก็บเลขบัตรเต็ม)
ประวัติการสั่งซื้อและความชอบ
- รายการสินค้าที่คุณเคยสั่งซื้อ
- คำแนะนำหรือโน้ตพิเศษที่คุณใส่ระหว่างขั้นตอนการสั่งซื้อ
ข้อมูลการใช้งานเว็บไซต์
- IP address, เบราว์เซอร์, อุปกรณ์, ระบบปฏิบัติการ
- พฤติกรรมการคลิก หน้าที่เข้าชม ระยะเวลาที่ใช้ในแต่ละหน้า
คุกกี้และเทคโนโลยีติดตาม (ดูหัวข้อ 5)
3. วัตถุประสงค์ในการใช้ข้อมูลของคุณ
เราดำเนินการกับข้อมูลของคุณภายใต้ฐานทางกฎหมายต่อไปนี้:
- ความจำเป็นตามสัญญา: เพื่อดำเนินการตามคำสั่งซื้อของคุณ
- หน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายบัญชี ภาษี หรือข้อบังคับ
- ความยินยอม: สำหรับการทำตลาดหรือกิจกรรมเสริม
- ผลประโยชน์โดยชอบธรรม: เช่น การป้องกันการฉ้อโกง การวิเคราะห์ และการปรับปรุงบริการ
เราใช้ข้อมูลของคุณเพื่อ:
- ยืนยันและดำเนินการตามคำสั่งซื้อ
- ประสานงานการจัดส่งกับบริษัทขนส่ง
- ตอบคำถามหรือให้บริการหลังการขาย
- ประมวลผลการชำระเงินผ่าน Stripe
- ส่งข่าวสารและโปรโมชั่น (เมื่อคุณให้ความยินยอม)
- วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเว็บไซต์
- แสดงโฆษณาที่เกี่ยวข้อง (หากยอมรับคุกกี้)
- ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานภาครัฐ
4. การแบ่งปันและเปิดเผยข้อมูล
เราไม่ขายหรือให้เช่าข้อมูลของคุณแก่บุคคลภายนอก
ข้อมูลจะถูกเปิดเผยเฉพาะกับบุคคลที่เกี่ยวข้องโดยมีสัญญารักษาความลับ:
| ผู้รับข้อมูล | วัตถุประสงค์ |
| บริษัท ชิปป๊อป จำกัด (Shippop Co., Ltd.) | จัดส่งและติดตามพัสดุ |
| ผู้ให้บริการชำระเงิน (Omise Co., Ltd.) | ประมวลผลการชำระเงินที่ปลอดภัย |
| ผู้ให้บริการอีเมล (Mailchimp เป็นต้น) | ส่งอีเมลโปรโมชั่น (หากสมัครรับข่าวสาร) |
| Google Analytics, Meta Pixel, Hotjar | วิเคราะห์เว็บไซต์ และการทำโฆษณาแบบรีมาร์เก็ตติ้ง |
| หน่วยงานรัฐหรือศาล | หากจำเป็นตามกฎหมาย |
| กิจการที่เข้าซื้อหรือควบรวม | โดยมีข้อตกลงรักษาความลับอย่างเหมาะสม |
5. คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้เพื่อปรับปรุงการใช้งานเว็บไซต์ของคุณ:
ประเภทของคุกกี้
- คุกกี้จำเป็น: ทำให้เว็บไซต์ทำงานได้อย่างถูกต้อง
- คุกกี้วิเคราะห์: ตรวจสอบพฤติกรรมผู้ใช้
- คุกกี้การตลาด: เพื่อแสดงโฆษณาที่ตรงกับความสนใจของคุณ
คุณสามารถควบคุมคุกกี้ผ่านการตั้งค่าในเบราว์เซอร์ของคุณได้
6. การโอนข้อมูลระหว่างประเทศ
ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลของคุณในต่างประเทศ เช่น แคนาดา หรือสหรัฐอเมริกา เราดำเนินการภายใต้ข้อตกลงมาตรฐานที่ได้รับการยอมรับ (เช่น SCCs หรือ Data Processing Agreement) เพื่อให้มั่นใจว่า ข้อมูลของคุณได้รับการคุ้มครองตามกฎหมาย
7. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยที่สอดคล้องกับมาตรฐานอุตสาหกรรม:
- การเข้ารหัส: ใช้ HTTPS/TLS บนเว็บไซต์
- การจำกัดการเข้าถึง: เฉพาะพนักงานหรือผู้ให้บริการที่ได้รับอนุญาต
- สถานที่จัดเก็บ: ข้อมูลจัดเก็บในเซิร์ฟเวอร์ที่ปลอดภัยในประเทศที่มีมาตรฐานการคุ้มครองข้อมูล
- การตรวจสอบ: ตรวจสอบระบบและมาตรการความปลอดภัยอย่างสม่ำเสมอ
8. ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลของคุณจะถูกเก็บรักษาในระยะเวลาที่จำเป็น หรือภายใต้กฎหมาย:
| ประเภทข้อมูล | ระยะเวลาการจัดเก็บ |
| รายการคำสั่งซื้อ | สูงสุด 7 ปี เพื่อการตรวจสอบบัญชี/ภาษี |
| ข้อมูลสมัครรับข่าวสาร | จนกว่าคุณจะยกเลิกการสมัคร |
| ข้อมูลวิเคราะห์ | สูงสุด 2 ปี (ไม่ระบุตัวตน) |
| ข้อมูลตามข้อบังคับ | จนกว่าจะหมดอายุความตามกฎหมาย |
เมื่อครบกำหนด ข้อมูลจะถูกลบหรือนิรนามอย่างปลอดภัย
9. ข้อมูลอ่อนไหว
เรา ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น:
- เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง
- ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ
หากมีความจำเป็น จะดำเนินการภายใต้ความยินยอมโดยชัดแจ้งเท่านั้น
10. การแจ้งเหตุข้อมูลรั่วไหล
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจส่งผลกระทบต่อสิทธิหรือเสรีภาพของคุณ เราจะดำเนินการแจ้งคุณและหน่วยงานกำกับดูแลที่เกี่ยวข้องภายในระยะเวลาอันสมควรตามที่กฎหมายกำหนด
11. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิต่อข้อมูลของคุณดังต่อไปนี้:
- ขอเข้าถึงข้อมูล
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- ขอให้ลบข้อมูล
- ขอให้ระงับการใช้ชั่วคราว
- ขอถ่ายโอนข้อมูล
- คัดค้านการประมวลผลข้อมูลเพื่อการตลาด
กรุณาส่งอีเมลมาที่พร้อมหัวข้อ “คำขอเจ้าของข้อมูล” เพื่อใช้สิทธิเหล่านี้ เราจะดำเนินการตอบกลับภายใน 30 วัน
12. การถอนความยินยอม
คุณสามารถถอนความยินยอมในการรับข่าวสารได้ทุกเมื่อผ่าน:
- ลิงก์ “ยกเลิกการสมัคร” ที่อยู่ในอีเมล
- หรือ อีเมลมาที่
การถอนความยินยอมไม่มีผลย้อนหลังต่อการดำเนินการที่ทำไปแล้ว
13. ความเป็นส่วนตัวของเด็ก
เราไม่มีนโยบายในการให้บริการแก่เด็กอายุต่ำกว่า 13 ปี และจะลบข้อมูลทันทีหากพบว่าได้มีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ
14. การแก้ไขนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ:
- ฟีเจอร์หรือบริการใหม่
- กฎหมายหรือข้อกำหนดที่เปลี่ยนแปลง
- การเปลี่ยนแปลงผู้ให้บริการภายนอก
เราจะอัปเดต “วันที่มีผลบังคับใช้” และหากมีการเปลี่ยนแปลงสำคัญ จะแจ้งให้คุณทราบตามสมควร
15. ติดต่อเรา
หากคุณมีคำถาม ข้อกังวล หรือข้อร้องเรียนเกี่ยวกับนโยบายนี้ กรุณาติดต่อ:
บริษัท เฮย์เดย์ จำกัด
99/129, 99/130 หมู่ 4 ตำบลบางโฉลง
อำเภอบางพลี จังหวัดสมุทรปราการ 10540
โทร: 096-123-2899
