นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 17 ตุลาคม 2569

บริษัท ไอเทมฟอร์เวล จำกัด (ซึ่งต่อไปในนโยบายนี้เรียกว่า "บริษัท") ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่านในฐานะลูกค้าและผู้เยี่ยมชมเว็บไซต์ Itemforwell บริษัทจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อชี้แจงให้ทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อท่านลงทะเบียนสมัครสมาชิก เข้าสู่ระบบ หรือดำเนินกิจกรรมสั่งซื้อสินค้าผ่านหน้าเว็บไซต์ โดยแบ่งตามช่องทางดังนี้:

1.1 ข้อมูลการสมัครสมาชิกและเข้าสู่ระบบ (Authentication Data)

การสมัครสมาชิกด้วยอีเมลปกติ (Email Registration): เราจะเก็บข้อมูล ชื่อ-นามสกุล, ที่อยู่อีเมล, และรหัสผ่านที่ผ่านการเข้ารหัสความปลอดภัย (Hashed Password)
การเข้าสู่ระบบผ่านผู้ให้บริการภายนอก (Social Login): หากท่านเลือกเข้าสู่ระบบผ่าน Google, Facebook หรือ LINE ระบบจะดึงข้อมูลที่จำเป็นและปลอดภัยภายใต้ความยินยอมของท่านจากผู้ให้บริการดังกล่าว ได้แก่:
- หมายเลขรหัสประจำตัวผู้ใช้งานภายนอก (Google ID, Facebook ID, LINE ID)
- ชื่อที่ใช้ในโปรไฟล์ (Display Name)
- ที่อยู่อีเมลทางการ (Email Address)
- รูปภาพโปรไฟล์ (Profile Image)

1.2 ข้อมูลเพื่อการสั่งซื้อและการจัดส่ง (Transaction & Shipping Data)

ชื่อ-นามสกุลผู้รับ, เบอร์โทรศัพท์ติดต่อ, ที่อยู่จัดส่งพัสดุ (บ้านเลขที่, ถนน, ตำบล, อำเภอ, จังหวัด, รหัสไปรษณีย์)
ข้อมูลหลักฐานการชำระเงิน ยอดเงินโอน วันและเวลาที่แจ้งโอน รวมถึงรูปภาพสลิปธนาคาร (Payment Slip)

1.3 ข้อมูลทางเทคนิค (Technical Data)

หมายเลขไอพี (IP Address), คุกกี้ (Cookies) เพื่อบันทึกสถานะการล็อกอิน และพฤติกรรมการใช้งานระบบร้านค้า

1.5 ข้อมูลการสมัครงาน

เมื่อสมัครงาน บริษัทเก็บชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล ข้อความแนะนำตัว และไฟล์ประวัติการทำงาน (CV) เพื่อพิจารณาคุณสมบัติและติดต่อเกี่ยวกับตำแหน่งที่สมัคร
การส่งใบสมัครต้องได้รับความยินยอมจากผู้สมัคร ไฟล์ CV จัดเก็บในพื้นที่ส่วนตัวและให้เข้าถึงได้เฉพาะผู้มีหน้าที่พิจารณาใบสมัคร

1.4 คุกกี้และการตั้งค่า (Cookie Preferences)

คุกกี้จำเป็น: ci_session ใช้เก็บ session ฝั่งเซิร์ฟเวอร์สำหรับการล็อกอิน ตะกร้า CSRF และข้อความแจ้งผล โดยระบบกำหนดอายุ session 2 ชั่วโมง
เครดิตลิงก์พาร์ตเนอร์: Itemforwell_affiliate สร้างเฉพาะเมื่อเปิดลิงก์พาร์ตเนอร์ เก็บ UUID attribution เพื่อคำนวณเครดิตคำสั่งซื้อและค่าคอมมิชชัน มีค่า HttpOnly, Secure และ SameSite=Lax; ระยะเวลาเป็นไปตาม Affiliate Settings ซึ่งค่าเริ่มต้นระบบคือ 30 วัน
การวิเคราะห์เว็บไซต์: ค่าเลือกของผู้ใช้เก็บใน Local Storage ชื่อ Itemforwell_cookie_preferences_v1 โดยมีเพียงเวอร์ชันนโยบาย เวลา และสถานะอนุญาต Analytics ไม่มีข้อมูลส่วนบุคคล เมื่อไม่อนุญาต ระบบจะไม่โหลด Google Analytics หรือ Google Tag Manager
การตลาด: ปัจจุบันระบบไม่มี Google Ads, remarketing หรือ pixel โฆษณาที่เปิดใช้งาน และ Google Consent Mode คงค่าโฆษณาเป็น denied

2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานสัญญา (Contractual Basis) และฐานประโยชน์อันชอบธรรม (Legitimate Interest) เพื่อวัตถุประสงค์ดังต่อไปนี้:

เพื่อการยืนยันตัวตน: ใช้ในการตรวจสอบสิทธิ์ แยกแยะบัญชีผู้ใช้งานทั่วไป (User) สมาชิก (Member) และผู้ดูแลระบบ (Admin) เพื่อความปลอดภัยในการเข้าถึงระบบ
เพื่ออำนวยความสะดวก: ช่วยให้ท่านสามารถเข้าสู่ระบบได้อย่างรวดเร็วผ่าน Google, Facebook, และ LINE โดยไม่ต้องจดจำรหัสผ่านหลายชุด
เพื่อการให้บริการซื้อขาย: ตรวจสอบยอดเงินโอน จัดเตรียมและจัดส่งสินค้าจาก Itemforwell ตลอดจนแจ้งเลขพัสดุผ่านบัญชีผู้ใช้ของท่าน
เพื่อการสรรหาบุคลากร: ตรวจสอบใบสมัคร ประเมินคุณสมบัติ และติดต่อผู้สมัครเกี่ยวกับตำแหน่งงานที่สมัคร

3. การส่งต่อข้อมูลให้ผู้ให้บริการภายนอก

บริษัท **จะไม่มีการขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามอย่างเด็ดขาด** ข้อมูลจะถูกส่งต่อเฉพาะผู้ให้บริการที่จำเป็นต่อระบบ ได้แก่ บริษัทขนส่งพัสดุ (เช่น Flash Express เพื่อใช้ส่งสินค้า) และระบบยืนยันตัวตน Social OAuth (Google, Meta, LINE) ในขั้นตอนการกดขออนุญาตเข้าสู่ระบบเท่านั้น โดยระบบเหล่านั้นจะทำงานภายใต้มาตรการความปลอดภัยและมาตรฐานนโยบายสากล

4. การรักษาความปลอดภัยของข้อมูลและการจัดเก็บ

Core ของระบบมีมาตรการคุ้มครองและจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ในเซิร์ฟเวอร์ที่ปลอดภัย มีการเข้ารหัสผ่านสำหรับบัญชีสมาชิก (Password Hashing) ป้องกันการโจรกรรมข้อมูล และไฟล์ภาพสลิปที่แอดมินเข้าไปตรวจสอบ จะเข้าถึงได้เฉพาะบุคคลที่ได้รับยศแอดมินอย่างเป็นทางการผ่านระบบ Session เท่านั้น เพื่อรักษาความลับสูงสุดของข้อมูลลูกค้าทุกท่าน

ใบสมัครและ CV จะใช้ภายในเพื่อพิจารณาการสมัครงาน และไม่เปิดให้บุคคลทั่วไปเข้าถึงผ่านเว็บไซต์

5. ระยะเวลาในการจัดเก็บข้อมูล

บริษัทจะจัดเก็บข้อมูลโปรไฟล์และประวัติการเข้าสู่ระบบ Social Login ไว้ตลอดระยะเวลาที่ท่านยังคงสถานะเป็นสมาชิกบนเว็บไซต์ของเรา และสำหรับข้อมูลประวัติการสั่งซื้อ/เอกสารใบกำกับภาษี บริษัทจำเป็นต้องเก็บรักษาไว้ตามกรอบระยะเวลาที่กฎหมายบัญชีและภาษีอากรของประเทศไทยกำหนด (ประมาณ 5 - 10 ปี) หลังจากนั้น ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัย

ข้อมูลใบสมัครงานและ CV จะจัดเก็บไว้เพื่อการพิจารณาและประวัติการสรรหา จนกว่าผู้มีสิทธิ์จะลบข้อมูลออกจากระบบ

6. สิทธิ์ของท่านตามกฎหมาย PDPA

ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในการเข้าดำเนินการจัดการข้อมูลของตนเอง ดังนี้:

สิทธิ์ในการตรวจสอบ ถอนความยินยอม หรือขอลบบัญชีผู้ใช้และยกเลิกการเชื่อมต่อ Social ID (Google, Facebook, LINE) ออกจากระบบ
สิทธิ์ในการขอเข้าถึง ขอรับสำเนา หรือขอให้อัปเดตข้อมูลที่อยู่จัดส่งให้ถูกต้องเป็นปัจจุบัน

7. ช่องทางการติดต่อเรา

หากท่านมีความประสงค์จะใช้สิทธิ์ของเจ้าของข้อมูล หรือต้องการสอบถามรายละเอียดเพิ่มเติม สามารถติดต่อได้ที่:

บริษัท ไอเทมฟอร์เวล จำกัด

อำเภอเมืองอุดรธานี จังหวัดอุดรธานี 41000

Email: [email protected]

กลับสู่หน้าแรก