นโยบายความเป็นส่วนตัว

CHANTRAMED LTD. ("ChantraMed", "เรา", "ของเรา") เคารพความเป็นส่วนตัวของคุณ และมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย ("PDPA") และกฎหมายที่เกี่ยวข้อง นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้างเมื่อคุณใช้งานเว็บไซต์ของเรา https://chantramed.com ("เว็บไซต์") และบริการที่เกี่ยวข้อง เราใช้ข้อมูลดังกล่าวอย่างไร เปิดเผยให้แก่ผู้ใด และคุณมีสิทธิอย่างไรบ้าง

1. เราคือใคร

• ชื่อตามกฎหมาย: CHANTRAMED LTD.
• เลขทะเบียนบริษัท: 0835569007167
• สำนักงานใหญ่: 60/12 หมู่ 4 ตำบลฉลอง อำเภอเมือง จังหวัดภูเก็ต 83130 ประเทศไทย
• อีเมลฝ่ายสนับสนุน: sales@chantramed.com
• ผู้ติดต่อด้านความเป็นส่วนตัว / PDPA: sales@chantramed.com
• LINE Official: @chantramed
• โทรศัพท์: +66 8 4735 4688
• เวลาให้บริการ: รับคำขอผ่านอีเมลและ LINE ตลอด 24 ชั่วโมงทุกวัน เวลาในการตอบกลับจริงอาจแตกต่างกัน การให้บริการทางโทรศัพท์อาจแตกต่างกัน

ChantraMed เป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์ ยกเว้นในกรณีที่บริการของบุคคลภายนอกทำหน้าที่เป็นผู้ควบคุมข้อมูลของตนเอง เช่น เกตเวย์ชำระเงินที่ประมวลผลข้อมูลบัตรของคุณ

2. ขอบเขตของนโยบายนี้

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเมื่อคุณ:

• เข้าชมเว็บไซต์;
• สร้างหรือเข้าสู่ระบบบัญชีลูกค้า รวมถึงผ่าน HIKO Social Login;
• เพิ่มสินค้าลงในตะกร้า รายการที่อยากได้ หรือทำการซื้อจนเสร็จสมบูรณ์;
• สมัครรับข่าวสารทางอีเมล SMS หรือ LINE ของเราในกรณีที่เปิดให้บริการ;
• ส่งรีวิว ให้คะแนน หรือแสดงความคิดเห็น;
• ติดต่อทีมดูแลลูกค้าของเราทางอีเมล LINE โทรศัพท์ หรือแบบฟอร์มติดต่อบนเว็บไซต์;
• เข้าร่วมโปรแกรม ChantraPoints / ChantraMed Rewards;
• มีปฏิสัมพันธ์กับโฆษณา เพจโซเชียลมีเดีย หรือแคมเปญการตลาดของเรา

นโยบายความเป็นส่วนตัวนี้ครอบคลุมบริการอีคอมเมิร์ซของ ChantraMed โดยไม่ครอบคลุมบริการด้านสุขภาพหรือบริการแพทย์ทางไกล (telemedicine) ที่อยู่ภายใต้การกำกับดูแล หากมีการเปิดให้บริการดังกล่าวในอนาคต จะมีประกาศความเป็นส่วนตัวแยกต่างหากครอบคลุมบริการนั้น

3. ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ประเภท	ตัวอย่าง	แหล่งที่มา
ข้อมูลระบุตัวตน	ชื่อ นามสกุล ชื่อผู้ใช้ เพศ (ไม่บังคับ) วันเดือนปีเกิด (ไม่บังคับ)	คุณ
ข้อมูลการติดต่อ	ที่อยู่อีเมล หมายเลขโทรศัพท์ LINE ID หากคุณติดต่อเราผ่าน LINE ที่อยู่จัดส่ง/ออกใบเสร็จ	คุณ
ข้อมูลรับรองบัญชี	รหัสผ่านที่ถูกแฮช ตัวระบุการเข้าสู่ระบบผ่านโซเชียล ข้อมูลเซสชันการเข้าสู่ระบบ	คุณ / HIKO Social Login / Shopify
ข้อมูลคำสั่งซื้อ	สินค้าที่ซื้อ ยอดรวมคำสั่งซื้อ ประวัติคำสั่งซื้อ ข้อความของขวัญ คำสั่งพิเศษ	คุณ / Shopify
ข้อมูลเมตาการชำระเงิน	หมายเลขบัตรที่ถูกปิดบัง วิธีการชำระเงิน รหัสธุรกรรม สถานะการชำระเงิน เราไม่จัดเก็บหมายเลขบัตรแบบเต็ม — การชำระเงินดำเนินการโดยผู้ให้บริการชำระเงินของเรา	ผู้ให้บริการชำระเงิน
ข้อมูลการจัดส่ง	ชื่อผู้รับ ที่อยู่จัดส่ง รหัสติดตามพัสดุ หลักฐานการจัดส่ง เหตุการณ์ผิดปกติในการจัดส่ง	คุณ / ผู้ให้บริการขนส่ง
การสื่อสาร	ข้อความที่คุณส่งถึงฝ่ายสนับสนุนทางอีเมล แบบฟอร์ม LINE บันทึกการโทร ข้อความรีวิว คะแนน	คุณ
ความภักดี (Loyalty)	ยอดคะแนน ChantraPoints ระดับ ประวัติคะแนน การแลกคะแนน	BLOY / Shopify
รีวิว	ข้อความรีวิว คะแนน รูปภาพ/วิดีโอที่ส่ง ชื่อผู้รีวิว	คุณ / Judge.me
ความชอบด้านการตลาด	สถานะการสมัครรับอีเมล / SMS / LINE บันทึกการให้ความยินยอม การมีส่วนร่วมกับแคมเปญ	คุณ / แพลตฟอร์มการตลาด
ข้อมูลทางเทคนิค / อุปกรณ์	ที่อยู่ IP ตำแหน่งโดยประมาณ ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ ภาษา แหล่งอ้างอิง ขนาดหน้าจอ	อัตโนมัติ
คุกกี้ / ตัวระบุออนไลน์	คุกกี้เซสชันของ Shopify คุกกี้วิเคราะห์ คุกกี้โฆษณา บันทึกการให้ความยินยอม	อัตโนมัติ / คุณ
การใช้งานเว็บไซต์ / เหตุการณ์	หน้าที่เข้าชม สินค้าที่ดู การเพิ่มลงตะกร้า ขั้นตอนการชำระเงิน การซื้อ การคลิก	Shopify Customer Events / GA4 / Meta Pixel
สัญญาณการฉ้อโกง / ความเสี่ยง	รูปแบบคำสั่งซื้อที่น่าสงสัย สัญญาณลักษณะลายนิ้วมืออุปกรณ์ที่ Shopify จัดหาให้	Shopify / Shopify Network Intelligence ในกรณีที่เปิดใช้งาน

เราไม่เก็บรวบรวมโดยรู้เห็นซึ่งข้อมูลสุขภาพ ประวัติทางการแพทย์ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ประวัติอาชญากรรม หรือ "ข้อมูลส่วนบุคคลที่อ่อนไหว" อื่น ๆ ตามที่กำหนดในมาตรา 26 ของ PDPA ยกเว้นในกรณีที่คุณให้ข้อมูลดังกล่าวโดยสมัครใจในข้อความขอความช่วยเหลือหรือรีวิว กรุณาอย่าส่งข้อมูลสุขภาพที่อ่อนไหวให้แก่เราโดยไม่ได้รับการร้องขอ

4. เราใช้ข้อมูลส่วนบุคคลอย่างไร: วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์	ฐานทางกฎหมายตาม PDPA	หมายเหตุ
เพื่อสร้างและจัดการบัญชีของคุณ	สัญญา / จำเป็นสำหรับขั้นตอนก่อนทำสัญญา	—
เพื่อประมวลผลและจัดส่งคำสั่งซื้อของคุณ	สัญญา	แบ่งปันกับผู้ให้บริการขนส่ง
เพื่อดำเนินการคืนสินค้าและคืนเงิน	สัญญา / หน้าที่ตามกฎหมาย	—
เพื่อประมวลผลการชำระเงินและป้องกันการฉ้อโกงการชำระเงิน	สัญญา / ประโยชน์อันชอบธรรม	—
เพื่อให้บริการสนับสนุนลูกค้า	สัญญา / ประโยชน์อันชอบธรรม	—
เพื่อดำเนินโปรแกรม ChantraPoints / Rewards	สัญญา	ดูกฎโปรแกรมสะสมคะแนน
เพื่อเผยแพร่และกลั่นกรองรีวิว	ความยินยอมขณะส่ง / ประโยชน์อันชอบธรรม	Judge.me
เพื่อส่งข้อความเชิงธุรกรรม	สัญญา	การยืนยันคำสั่งซื้อ การจัดส่ง การคืนเงิน ข้อความเกี่ยวกับบัญชี ไม่ใช่การตลาด
เพื่อส่งอีเมล / SMS / LINE เชิงการตลาด	ความยินยอม	สมัครแยกจากการสร้างบัญชี คุณสามารถถอนได้ทุกเมื่อ
เพื่อแสดงโฆษณาบน Google, Meta และแพลตฟอร์มที่คล้ายกัน	ความยินยอม	ผ่านแบนเนอร์คุกกี้บนเว็บไซต์
เพื่อวัดผลและปรับปรุงประสิทธิภาพของเว็บไซต์	ความยินยอมสำหรับการวิเคราะห์ที่ไม่จำเป็น; ประโยชน์อันชอบธรรมสำหรับการวิเคราะห์ที่จำเป็นอย่างยิ่ง	GA4, Shopify Customer Events
เพื่อปฏิบัติตามกฎหมายภาษี บัญชี และการคุ้มครองผู้บริโภค	หน้าที่ตามกฎหมาย	—
เพื่อตรวจจับ สอบสวน และป้องกันการฉ้อโกงหรือการใช้งานในทางที่ผิด	ประโยชน์อันชอบธรรม / หน้าที่ตามกฎหมาย	ดูการตัดสินใจอัตโนมัติและการให้คะแนนความเสี่ยงการฉ้อโกงด้านล่าง
เพื่อปกป้องหรือใช้สิทธิเรียกร้องตามกฎหมาย	ประโยชน์อันชอบธรรม / หน้าที่ตามกฎหมาย	—

4.1 การตัดสินใจอัตโนมัติและการให้คะแนนความเสี่ยงการฉ้อโกง

Shopify และผู้ให้บริการชำระเงินของเราอาจใช้การให้คะแนนความเสี่ยงแบบอัตโนมัติกับคำสั่งซื้อ เช่น เพื่อทำเครื่องหมายคำสั่งซื้อที่สงสัยว่าเป็นการฉ้อโกง การตรวจสอบดังกล่าวช่วยสนับสนุนการตัดสินใจของมนุษย์ เราไม่ตัดสินใจที่มีนัยสำคัญทางกฎหมายเกี่ยวกับคุณโดยอาศัยการประมวลผลแบบอัตโนมัติเพียงอย่างเดียว หากคำสั่งซื้อของคุณถูกปฏิเสธด้วยเหตุผลด้านการฉ้อโกงและคุณไม่เห็นด้วย คุณสามารถติดต่อเราที่ sales@chantramed.com แล้วเราจะตรวจสอบกรณีดังกล่าวด้วยตนเอง

5. Shopify Customer Events, Shopify Customer Privacy และ Shopify Network Intelligence

เว็บไซต์ทำงานบนแพลตฟอร์ม Shopify โดย Shopify ประมวลผลข้อมูลส่วนบุคคลในนามของเราภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Addendum) ของตนเอง

• Shopify Customer Events ใช้เพื่อส่งสัญญาณเหตุการณ์มาตรฐาน เช่น การดูหน้า การเพิ่มลงตะกร้า การชำระเงิน และการซื้อ จากเว็บไซต์ไปยังปลายทางที่เชื่อมต่อ เช่น Google Analytics 4, Google Ads และ Meta Pixel เหตุการณ์เหล่านั้นจะทำงานเฉพาะตามวัตถุประสงค์ที่คุณได้ให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น
• Shopify Customer Privacy API ขับเคลื่อนแบนเนอร์คุกกี้/ความยินยอมที่คุณเห็นเมื่อเข้าชมครั้งแรก คุณสามารถยอมรับ ปฏิเสธ หรือจัดการประเภทคุกกี้ได้ทุกเมื่อ
• Shopify Network Intelligence ในกรณีที่เปิดใช้งาน อนุญาตให้ Shopify ใช้สัญญาณจากเครือข่ายร้านค้าของตนเพื่อช่วยตรวจจับการฉ้อโกง บอท และทราฟฟิกที่ใช้งานในทางที่ผิด รวมถึงเพื่อปรับปรุงอัตราการเปลี่ยนเป็นลูกค้าและการปรับให้เหมาะกับร้านค้าที่เข้าร่วม ในกรณีที่เปิดใช้งาน การประมวลผลดำเนินการโดย Shopify ภายใต้ข้อกำหนดของตนเอง

6. เราแบ่งปันข้อมูลส่วนบุคคลกับใคร

เราแบ่งปันข้อมูลส่วนบุคคลเฉพาะกับผู้รับประเภทต่อไปนี้ และเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น

ประเภทผู้รับ	ตัวอย่าง	วัตถุประสงค์
โฮสติ้ง / แพลตฟอร์มอีคอมเมิร์ซ	Shopify Inc. และผู้ประมวลผลย่อยของบริษัท	การทำงานของเว็บไซต์ คำสั่งซื้อ การชำระเงิน บัญชีลูกค้า
ผู้ให้บริการชำระเงิน	Shopify Payments และเครือข่ายบัตร / เกตเวย์ท้องถิ่นที่ใช้ขณะชำระเงิน	ประมวลผลการชำระเงินของคุณ
ผู้ให้บริการขนส่ง	Flash Express, Lalamove, Thailand Post, J&T Express, Grab และพันธมิตรด้านการจัดส่ง/คลังสินค้าที่ไว้วางใจรายอื่นตามความจำเป็น	จัดส่งคำสั่งซื้อของคุณ
พันธมิตรด้านคลังสินค้า (Fulfillment)	พันธมิตรด้านคลังสินค้าและการจัดส่งที่ไว้วางใจ ซึ่งไม่ได้ระบุชื่อต่อสาธารณะ	จัดเตรียมและจัดส่งคำสั่งซื้อ
ผู้ให้บริการวิเคราะห์ข้อมูล	Google LLC, Google Analytics 4, Google Ads, Google Merchant Center, Shopify Customer Events	วัดประสิทธิภาพเว็บไซต์ การโฆษณา การวัดผลโฆษณา
ผู้ให้บริการโฆษณา	Meta Platforms, Facebook & Instagram / Meta Pixel, Google Ads	แสดงและวัดผลโฆษณา เฉพาะเมื่อได้รับความยินยอม
แพลตฟอร์มการตลาด	Shopify Email; และในกรณีที่เปิดใช้งาน ผู้ให้บริการการตลาดอีเมล SMS หรือ LINE เพิ่มเติม	ส่งการสื่อสารเชิงการตลาดด้วยความยินยอมของคุณ
แพลตฟอร์มสะสมคะแนน	BLOY Loyalty Rewards	ดำเนินการ ChantraPoints / ChantraMed Rewards
แพลตฟอร์มรีวิว	Judge.me	เก็บรวบรวมและแสดงรีวิวสินค้า
การเข้าสู่ระบบผ่านโซเชียล	HIKO Social Login และผู้ให้บริการยืนยันตัวตนทางโซเชียลที่คุณเลือก เช่น Google, Facebook, LINE หรือ Apple	เปิดใช้งานการเข้าสู่ระบบ
ที่ปรึกษามืออาชีพ	นักบัญชี ผู้สอบบัญชี ที่ปรึกษากฎหมายไทย	เรื่องการปฏิบัติตามกฎหมายและประเด็นทางกฎหมาย
หน่วยงานราชการ	กรมสรรพากร สำนักงานตำรวจแห่งชาติ Thai FDA / อย. PDPC และหน่วยงานกำกับดูแลอื่น ๆ	ในกรณีที่เรามีหน้าที่ต้องเปิดเผยตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคล และเราไม่แบ่งปันข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดอิสระของพวกเขาเอง

7. คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์ใช้คุกกี้และเทคโนโลยีที่คล้ายกันในประเภทต่อไปนี้:

• จำเป็นอย่างยิ่ง — จำเป็นต่อการทำงานของเว็บไซต์ รวมถึงคุกกี้เซสชัน ตะกร้าสินค้า ความปลอดภัย และความชอบด้านภาษา คุกกี้เหล่านี้ทำงานโดยไม่ต้องขอความยินยอม
• การวิเคราะห์ — ช่วยให้เราเข้าใจวิธีการใช้งานเว็บไซต์ รวมถึง Shopify Customer Events และรหัสการวัดผล Google Analytics 4 G-MD1SZ1EEKN
• การตลาด / โฆษณา — ใช้เพื่อแสดงและวัดผลโฆษณาบน Google, Meta และเครือข่ายที่คล้ายกัน รวมถึง Google Ads, Meta Pixel ID 993904923308631 และ Meta Enhanced data sharing
• ฟังก์ชัน / การปรับให้เหมาะกับบุคคล — เช่น การจดจำสถานะรายการที่อยากได้ และการเชื่อมต่อการเข้าสู่ระบบผ่านโซเชียล

คุณสามารถยอมรับ ปฏิเสธ หรือจัดการแต่ละประเภทได้โดยใช้แบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าชมครั้งแรก หรือเปิดการตั้งค่าใหม่ได้ทุกเมื่อผ่านลิงก์ "Cookie preferences" ที่ส่วนท้ายของหน้า คุกกี้ที่จำเป็นอย่างยิ่งไม่สามารถปิดใช้งานได้

ในกรณีที่เปิดใช้งาน Meta Enhanced data sharing ตัวระบุลูกค้าที่ถูกแฮช เช่น อีเมลและหมายเลขโทรศัพท์ อาจถูกส่งไปยัง Meta เพื่อวัดผลการเปลี่ยนเป็นลูกค้าและการจับคู่โฆษณา ภายใต้ความยินยอมของคุณ เราไม่ส่งข้อมูลสุขภาพหรือข้อมูลส่วนบุคคลที่อ่อนไหวไปยัง Meta หรือแพลตฟอร์มโฆษณาใด ๆ

8. การสื่อสารเชิงการตลาด

คุณจะได้รับข้อความการตลาดทางอีเมล SMS หรือ LINE จากเราเฉพาะในกรณีที่คุณได้ให้ความยินยอมแก่เราเท่านั้น คุณสามารถถอนความยินยอมได้ทุกเมื่อโดย:

• ใช้ลิงก์ "ยกเลิกการสมัคร" ที่ด้านล่างของอีเมลการตลาดใด ๆ;
• ตอบกลับ STOP ไปยัง SMS การตลาดใด ๆ หรือคำสำคัญสำหรับยกเลิกที่ระบุไว้;
• บล็อกหรือเลิกติดตามบัญชี LINE Official ของเรา;
• ติดต่อเราที่ sales@chantramed.com

ข้อความเชิงธุรกรรม เช่น การยืนยันคำสั่งซื้อ การจัดส่ง การคืนเงิน การแจ้งเตือนด้านความปลอดภัย และการเปลี่ยนแปลงบัญชี ไม่ถือเป็นการตลาด และจะยังคงถูกส่งต่อไปตราบเท่าที่คุณมีคำสั่งซื้อหรือบัญชีที่ใช้งานอยู่

9. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการบางรายของเรา รวมถึง Shopify, Google และ Meta ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่ากฎหมายไทย เราจะอาศัยกลไกการโอนที่ได้รับอนุญาตตามมาตรา 28–29 ของ PDPA รวมถึงการที่ผู้รับอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสม ข้อกำหนดตามสัญญา และความยินยอมของคุณในกรณีที่เกี่ยวข้อง

10. ข้อมูลสุขภาพและแพลตฟอร์มโฆษณา

หากมีการเปิดให้บริการด้านสุขภาพหรือบริการแพทย์ทางไกลที่อยู่ภายใต้การกำกับดูแลในอนาคต ข้อมูลสุขภาพใด ๆ ที่เก็บรวบรวมเพื่อบริการดังกล่าวจะได้รับการจัดการภายใต้ประกาศความเป็นส่วนตัวแยกต่างหาก จัดเก็บแยกจากระบบการตลาด และจะไม่ถูกแบ่งปันให้แก่แพลตฟอร์มโฆษณา รีมาร์เก็ตติ้ง หรือการสร้างกลุ่มเป้าหมาย

11. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ หรือตามที่กฎหมายไทยที่เกี่ยวข้องกำหนด รวมถึงหน้าที่ด้านภาษี บัญชี และการคุ้มครองผู้บริโภค เมื่อไม่จำเป็นต้องเก็บรักษาอีกต่อไป เราจะลบ ทำให้ไม่สามารถระบุตัวตน หรือจัดเก็บข้อมูลในรูปแบบที่จำกัดการเข้าถึง

ข้อมูลส่วนบุคคลแต่ละประเภทถูกเก็บรักษาในระยะเวลาที่แตกต่างกัน ขึ้นอยู่กับ:

• วัตถุประสงค์ของการประมวลผล เช่น การจัดส่งคำสั่งซื้อ การบัญชี การตลาด การจัดการข้อพิพาท และความภักดี;
• ความสัมพันธ์ของคุณกับเรา เช่น ลูกค้าที่ใช้งานอยู่ บัญชีที่ไม่ได้ใช้งาน หรือผู้ติดต่อที่ยกเลิกการสมัคร;
• ฐานทางกฎหมายในการประมวลผลข้อมูล เช่น สัญญา ความยินยอม หน้าที่ตามกฎหมาย หรือประโยชน์อันชอบธรรม;
• ข้อกำหนดทางกฎหมายหรือกฎระเบียบที่กำหนดระยะเวลาเก็บรักษาขั้นต่ำ เช่น บันทึกภาษี;
• ว่าข้อมูลดังกล่าวเป็นเรื่องของคำขอหรือข้อพิพาทที่อยู่ระหว่างดำเนินการหรือไม่

หากคุณต้องการทราบรายละเอียดของระยะเวลาเก็บรักษาที่ใช้กับข้อมูลประเภทใดประเภทหนึ่งของคุณ กรุณาติดต่อเราตามข้อ 17

12. สิทธิของคุณตาม PDPA

ภายใต้ข้อยกเว้นของ PDPA คุณมีสิทธิ:

1. การเข้าถึง — ขอคำยืนยันว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณหรือไม่ และขอสำเนาของข้อมูลดังกล่าว
2. การแก้ไข — ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. การลบ / การทำลาย — ขอให้เราลบข้อมูลที่ไม่จำเป็นอีกต่อไป ที่คุณได้ถอนความยินยอม หรือที่มีการประมวลผลโดยมิชอบด้วยกฎหมาย
4. การจำกัดการประมวลผล — ขอให้เราระงับการประมวลผลในบางกรณี
5. การคัดค้าน — คัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรม การตลาดทางตรง หรือการทำโปรไฟล์
6. การถอนความยินยอม — ในกรณีที่การประมวลผลอาศัยความยินยอมของคุณ คุณสามารถถอนได้ทุกเมื่อ การถอนนี้ไม่กระทบต่อการประมวลผลก่อนการถอน
7. การโอนย้ายข้อมูล — รับข้อมูลที่คุณให้ไว้แก่เราในรูปแบบที่ใช้กันทั่วไปและอ่านได้ด้วยเครื่อง ในกรณีที่สามารถทำได้ในทางเทคนิค
8. การร้องเรียน — ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย

ในการใช้สิทธิใด ๆ เหล่านี้ กรุณาส่งอีเมลถึง sales@chantramed.com โดยระบุหัวข้อ "PDPA request — [ประเภท]" เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด โดยทั่วไปคือ 30 วัน เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการ เพื่อปกป้องข้อมูลของคุณ

13. ความปลอดภัย

เราใช้มาตรการป้องกันด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพที่เหมาะสม ซึ่งออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การสูญหาย การเปลี่ยนแปลง และการเปิดเผยโดยไม่ได้รับอนุญาต ซึ่งรวมถึงการเข้ารหัส TLS/SSL ที่ชั้นเครือข่าย การควบคุมการเข้าถึง การให้สิทธิ์พนักงานตามหลักสิทธิ์น้อยที่สุด และการตรวจสอบผู้ประมวลผลของเรา ไม่มีบริการอินเทอร์เน็ตใดปลอดภัยจากความเสี่ยงโดยสมบูรณ์ และเราจะแจ้งคุณและ PDPC เกี่ยวกับการละเมิดข้อมูลส่วนบุคคลที่เข้าเงื่อนไขภายในกรอบเวลาที่กฎหมายกำหนด

14. เด็ก

เว็บไซต์มีไว้สำหรับผู้ใช้ที่มีอายุอย่างน้อย 20 ปี ซึ่งเป็นอายุบรรลุนิติภาวะในประเทศไทย หากคุณอายุระหว่าง 10 ถึง 20 ปี กรุณาใช้งานเว็บไซต์โดยได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองตามกฎหมายเท่านั้น โดยจำเป็นต้องได้รับความยินยอมต่อนโยบายนี้สำหรับการประมวลผลบางอย่างตามมาตรา 20 ของ PDPA เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 10 ปีโดยรู้เห็นโดยไม่ได้รับความยินยอมจากผู้ปกครอง หากคุณเชื่อว่าเราเก็บรวบรวมข้อมูลจากเด็กโดยไม่เหมาะสม กรุณาติดต่อเรา

15. เว็บไซต์ของบุคคลภายนอก

เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์ของบุคคลภายนอก เช่น เพจโซเชียลมีเดีย หน้าติดตามพัสดุของผู้ให้บริการขนส่ง และผู้ให้บริการชำระเงินของเรา เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์เหล่านั้น กรุณาตรวจสอบนโยบายของพวกเขาเอง

16. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการประกาศบนเว็บไซต์ และทางอีเมลในกรณีที่เหมาะสม วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้ระบุว่ามีการแก้ไขครั้งล่าสุดเมื่อใด

17. ติดต่อ

• คำขอด้านความเป็นส่วนตัว / PDPA: sales@chantramed.com
• การสนับสนุนทั่วไป: sales@chantramed.com | LINE @chantramed | +66 8 4735 4688
• ที่อยู่ทางไปรษณีย์: CHANTRAMED LTD., 60/12 หมู่ 4 ตำบลฉลอง อำเภอเมือง จังหวัดภูเก็ต 83130 ประเทศไทย