Privacy Policy

นโยบายนี้จัดทำขึ้นตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ไนน์พลัส จำกัด ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ตั้งอยู่ที่ประเทศไทย ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและผู้ใช้บริการทุกท่าน

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านซื้อสินค้าหรือใช้บริการผ่านช่องทางต่าง ๆ ของบริษัท ได้แก่ เว็บไซต์ nineplus.co.th, TikTok Shop, Shopee และ Lazada

การซื้อสินค้าหรือใช้บริการใด ๆ ของบริษัท ถือว่าท่านได้อ่าน เข้าใจ และให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลตามนโยบายนี้แล้ว

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่ privacy@nineplus.co.th

---

ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้:

ข้อมูลที่ท่านให้โดยตรง

ชื่อ-นามสกุล และข้อมูลสำหรับติดต่อ (เบอร์โทรศัพท์, อีเมล)

ที่อยู่จัดส่งและที่อยู่สำหรับออกใบกำกับภาษี

ประวัติการสั่งซื้อและข้อมูลรายการสินค้า

ข้อความ ความคิดเห็น และรีวิวสินค้าที่ท่านส่งมา

ข้อมูลที่เก็บโดยอัตโนมัติ

ข้อมูลการใช้งานเว็บไซต์ (IP address, ประเภทเบราว์เซอร์, หน้าที่เข้าชม)

ข้อมูล Cookie และเทคโนโลยีติดตามที่คล้ายกัน

ข้อมูลอุปกรณ์และระบบปฏิบัติการ

ข้อมูลจากแพลตฟอร์มบุคคลที่สาม

ข้อมูลโปรไฟล์และบัญชีผู้ใช้จาก TikTok Shop, Shopee, Lazada ตามที่แพลตฟอร์มส่งให้

ข้อมูลธุรกรรมและการชำระเงินจากระบบของแพลตฟอร์ม

---

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้:

การปฏิบัติตามสัญญา

ดำเนินการสั่งซื้อ จัดส่งสินค้า และให้บริการหลังการขาย

ติดต่อสื่อสารเกี่ยวกับสถานะคำสั่งซื้อและการจัดส่ง

จัดการการคืนสินค้าและการคืนเงิน

ประโยชน์โดยชอบด้วยกฎหมาย

วิเคราะห์และปรับปรุงคุณภาพสินค้าและบริการ

ป้องกันการทุจริตและรักษาความปลอดภัยในการทำธุรกรรม

วิเคราะห์พฤติกรรมการซื้อเพื่อปรับปรุงประสบการณ์ผู้ใช้

ความยินยอม

ส่งข้อมูลโปรโมชัน ข่าวสาร และสิทธิพิเศษเมื่อท่านให้ความยินยอม

การใช้ Cookie เพื่อวิเคราะห์และการตลาด

การปฏิบัติตามกฎหมาย

จัดเก็บข้อมูลทางบัญชีและภาษีตามที่กฎหมายกำหนด

ตอบสนองต่อคำสั่งของหน่วยงานราชการ

---

การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือองค์กรต่อไปนี้เท่าที่จำเป็น:

ผู้ให้บริการและคู่ค้า

บริษัทขนส่งและโลจิสติกส์เพื่อการจัดส่งสินค้า (เช่น J&T Express, Flash Express, Kerry)

ผู้ให้บริการชำระเงินและธนาคาร

ผู้ให้บริการระบบคลาวด์และเทคโนโลยีสารสนเทศ

แพลตฟอร์ม Marketplace

TikTok Shop, Shopee และ Lazada ในฐานะผู้ดำเนินการแพลตฟอร์มที่บริษัทจำหน่ายสินค้า ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง

หน่วยงานราชการ

กรมสรรพากรและหน่วยงานภาษีตามที่กฎหมายกำหนด

หน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งหรือหมายศาล

บริษัทจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน

---

การใช้ Cookie และเทคโนโลยีติดตาม

เว็บไซต์ของบริษัทใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่าง ๆ ดังนี้:

Cookie ที่จำเป็น (Strictly Necessary)

ช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การเข้าสู่ระบบและตะกร้าสินค้า

ไม่สามารถปิดการใช้งานได้โดยไม่กระทบการใช้งานเว็บไซต์

Cookie เพื่อการวิเคราะห์ (Analytics)

เก็บข้อมูลสถิติการใช้งานเว็บไซต์ผ่าน Google Analytics หรือเครื่องมือที่คล้ายกัน

ช่วยบริษัทปรับปรุงประสบการณ์ผู้ใช้งาน

Cookie เพื่อการตลาด (Marketing)

ใช้สำหรับการแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่านบนแพลตฟอร์มต่าง ๆ

รวมถึง TikTok Pixel, Meta Pixel และเครื่องมือที่คล้ายกัน

ท่านสามารถจัดการการตั้งค่า Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งาน Cookie บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์

---

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล (PDPA)

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

สิทธิ์ในการเข้าถึงข้อมูล: ขอทราบว่าบริษัทมีข้อมูลส่วนบุคคลของท่านอะไรบ้าง

สิทธิ์ในการแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

สิทธิ์ในการลบข้อมูล: ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป

สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลส่วนบุคคลในบางกรณี

สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง

สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว

สิทธิ์ในการร้องเรียน: ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อบริษัทที่ privacy@nineplus.co.th บริษัทจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

---

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางดังนี้:

ข้อมูลบัญชีและประวัติการสั่งซื้อ: เก็บรักษาตลอดระยะเวลาที่ท่านยังคงเป็นลูกค้า และอีก 3 ปีหลังจากธุรกรรมสุดท้าย

ข้อมูลทางบัญชีและภาษี: เก็บรักษาอย่างน้อย 5 ปีตามที่กฎหมายภาษีกำหนด

ข้อมูลการติดต่อสื่อสาร: เก็บรักษาไม่เกิน 2 ปีนับจากการติดต่อครั้งสุดท้าย

ข้อมูล Cookie และการติดตาม: ตามอายุของ Cookie ที่กำหนดไว้ ซึ่งโดยทั่วไปไม่เกิน 1 ปี

ข้อมูลที่ท่านให้ความยินยอม: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนด บริษัทจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

---

มาตรการรักษาความปลอดภัยของข้อมูล

บริษัทใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

มาตรการทางเทคนิค

การเข้ารหัสข้อมูล (Encryption) สำหรับข้อมูลที่ส่งผ่านอินเทอร์เน็ต (SSL/TLS)

การควบคุมการเข้าถึงข้อมูลตามความจำเป็นของงาน (Access Control)

ระบบสำรองข้อมูลและกู้คืนระบบในกรณีฉุกเฉิน

การตรวจสอบและประเมินความปลอดภัยของระบบอย่างสม่ำเสมอ

มาตรการขององค์กร

พนักงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้าน PDPA

การทำสัญญาการประมวลผลข้อมูลกับผู้ให้บริการภายนอก

นโยบายและขั้นตอนการจัดการเหตุการณ์ละเมิดข้อมูล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง บริษัทจะแจ้งให้ท่านทราบภายใน 72 ชั่วโมง และแจ้งต่อ สคส. ตามที่กฎหมายกำหนด

---

การคุ้มครองข้อมูลของเด็กและผู้เยาว์

บริการของบริษัทไม่ได้มุ่งเป้าหมายไปยังเด็กที่มีอายุต่ำกว่า 20 ปี และบริษัทไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตรง

ผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมก่อนทำรายการซื้อขาย

หากบริษัทพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว

ผู้ปกครองที่พบว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่บริษัท สามารถติดต่อขอให้ลบข้อมูลได้ที่ privacy@nineplus.co.th

---

การติดต่อและข้อมูลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อบริษัทได้ที่:

บริษัท ไนน์พลัส อินเตอร์เทรด จำกัด

เว็บไซต์: www.nineplus.co.th

หากท่านไม่พอใจกับการตอบสนองของบริษัท ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เว็บไซต์: www.pdpc.or.th

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มีนาคม 2569 บริษัทสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสม

อัปเดตล่าสุด: มีนาคม 2569