นโยบายความปลอดภัยส่วนบุคคล

Grace Flower – graceflower-bkk.com
ประกาศ ณ วันที่: 1 ธันวาคม 2568

เว็บไซต์ Grace Flower (“เรา”) ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคน และมีความประสงค์ที่จะชี้แจงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บข้อมูลต่อไปนี้ (ตามความจำเป็นของบริการ)

1.1 ข้อมูลที่คุณให้โดยตรง

  • ชื่อ–นามสกุล
  • เบอร์โทรศัพท์
  • ที่อยู่จัดส่งสินค้า
  • อีเมล
  • รายละเอียดคำสั่งซื้อ & รายการติดต่อ
  • ข้อมูลอื่น ๆ ที่คุณส่งให้เมื่อสั่งซื้อหรือสอบถาม

1.2 ข้อมูลที่ได้รับโดยอัตโนมัติ

  • IP Address
  • ข้อมูลอุปกรณ์ (Device, Browser)
  • พฤติกรรมการใช้งานเว็บไซต์ (เช่น หน้าเว็บที่เข้า, เวลาในการเยี่ยมชม)
  • คุกกี้ (Cookies) และเทคโนโลยีติดตามอื่น ๆ

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล (ตามมาตรา 24 PDPA)

เราใช้ข้อมูลส่วนบุคคลเพื่อ

  1. ประมวลผลและจัดส่งคำสั่งซื้อ
  2. ให้บริการลูกค้าและตอบข้อสอบถาม
  3. ส่งข้อมูลทางการตลาด โปรโมชัน หรือข่าวสาร (เฉพาะกรณีที่คุณให้ความยินยอม)
  4. ปรับปรุงประสบการณ์การใช้งานเว็บไซต์
  5. ดูแลความปลอดภัยของเว็บไซต์และระบบ
  6. ปฏิบัติตามกฎหมายหรือข้อบังคับของรัฐ

3. การเก็บรักษาและคุ้มครองข้อมูลส่วนบุคคล

  • เราจัดเก็บข้อมูลด้วยระบบที่ปลอดภัย
  • จำกัดการเข้าถึงให้เฉพาะผู้ที่มีความจำเป็น
  • ใช้มาตรการรักษาความปลอดภัยตามมาตรฐานสากล (เช่น SSL, การเข้ารหัสข้อมูล)
  • เก็บข้อมูลตามระยะเวลาที่จำเป็น หรือจนกว่าจะหมดวัตถุประสงค์
  • หากไม่จำเป็นแล้ว เราจะลบ/ทำลายข้อมูลตามวิธีที่ปลอดภัย

4. การเปิดเผยข้อมูลส่วนบุคคล

เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลอื่น
อย่างไรก็ตาม อาจมีการเปิดเผยให้กับ

  • ผู้ให้บริการขนส่ง (Delivery)
  • ผู้ให้บริการชำระเงิน
  • ผู้ให้บริการเว็บไซต์ โฮสติ้ง หรือระบบคลาวด์
  • หน่วยงานรัฐตามข้อกฎหมาย

ทุกฝ่ายจะถูกกำหนดให้รักษาความลับของข้อมูล และใช้เท่าที่จำเป็นต่อบริการเท่านั้น

5. การโอนข้อมูลไปต่างประเทศ

เราจะดำเนินการตามหลัก PDPA และมาตรฐานการคุ้มครองข้อมูลสากลก่อนการโอนข้อมูล

6. สิทธิของเจ้าของข้อมูล (ตามมาตรา 30–39 PDPA)

คุณมีสิทธิ

  • สิทธิขอเข้าถึงข้อมูล
  • สิทธิขอคัดลอกข้อมูล
  • สิทธิขอแก้ไข/ปรับปรุง
  • สิทธิขอลบ หรือทำลายข้อมูล
  • สิทธิถอนความยินยอม (เช่น เลิกสมัครรับข่าวสาร)
  • สิทธิระงับการใช้ข้อมูล
  • สิทธิขอให้โอนข้อมูลไปยังผู้ให้บริการรายอื่น (ถ้าเป็นไปได้ technically)
  • สิทธิร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล (สคส.)

คุณสามารถใช้สิทธิได้ผ่านช่องทางการติดต่อด้านล่าง

7. การใช้คุกกี้ (Cookies)

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการแก้ไขที่สำคัญ จะแจ้งผ่านเว็บไซต์

9. ช่องทางการติดต่อ