การเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล

วันที่มีผลบังคับใช้ : 9 พฤษภาคม 2025

บริษัท สมิม จำกัด (ต่อไปนี้เรียกว่า "บริษัท") จัดทำและเปิดเผยนโยบายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อคุ้มครองข้อมูลส่วนบุคคลของสมาชิกตามพระราชบัญญัติว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการคุ้มครองข้อมูล ฯลฯ (ต่อไปนี้เรียกว่า "พระราชบัญญัติเครือข่ายสารสนเทศ") และเพื่อให้สามารถจัดการข้อร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็วและราบรื่น

ข้อ 1 (รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล)

ในขั้นตอนการจองและชำระเงิน จะมีการเก็บรวบรวมข้อมูลการจอง·การซื้อ (ชื่อ-นามสกุล, ที่อยู่อีเมล, หมายเลขโทรศัพท์มือถือรวมถึงข้อมูลการยืนยันตัวตน) และข้อมูลการชำระเงิน (หมายเลขบัตรเครดิตและข้อมูลบัญชีธนาคารบางส่วน เป็นต้น)

ในกรณีของ "สมาชิกผู้ขาย" ในขั้นตอนการลงทะเบียนข้อมูล "สินค้า" หลังจากสมัครสมาชิก จะมีการเก็บรวบรวมข้อมูลสินค้าที่จำเป็น ได้แก่ ชื่อผู้แทน, ที่อยู่อีเมล, หมายเลขโทรศัพท์มือถือ, ที่อยู่ เป็นต้น และข้อมูลทางเลือก ได้แก่ เลขทะเบียนธุรกิจ, หมายเลขโทรศัพท์พื้นฐาน, หมายเลขบัญชี (ชื่อธนาคาร, หมายเลขบัญชี, ชื่อเจ้าของบัญชี)

ในขั้นตอนการรับและตอบกลับคำถาม อาจมีการเก็บรวบรวมข้อมูลติดต่อและที่อยู่อีเมล และในการจัดอีเวนต์อาจมีการเก็บรวบรวมข้อมูลการจัดส่ง เป็นต้น

ในระหว่างการใช้บริการ ที่อยู่ IP, คุกกี้, วันเวลาที่เข้าชม·บันทึกการใช้งานที่ไม่เหมาะสม, ข้อมูลอุปกรณ์ (PC/มือถือ) จะถูกสร้างขึ้นและเก็บรวบรวมโดยอัตโนมัติ

ในระหว่างการใช้บริการ ที่อยู่ IP, คุกกี้, วันเวลาที่เข้าชม ·บันทึกการใช้งานที่ไม่เหมาะสม, ข้อมูลอุปกรณ์ (PC/มือถือ) จะถูกสร้างขึ้นและเก็บรวบรวมโดยอัตโนมัติ

ในขั้นตอนการรับและตอบกลับคำถาม อาจมีการเก็บรวบรวมข้อมูลติดต่อและที่อยู่อีเมล และในการจัดอีเวนต์อาจมีการเก็บรวบรวมข้อมูลการจัดส่ง เป็นต้น

บริษัทจะเก็บรวบรวมหมายเลขโทรศัพท์ตามบริการตัวแทนโทรศัพท์ที่มอบหมาย เมื่อสมาชิก ("สมาชิก", "สมาชิกผู้ขาย") และผู้ที่ไม่ใช่สมาชิกกดปุ่ม 'โทร' ภายในบริการเพื่อโทรศัพท์ หมายเลขโทรศัพท์ที่เก็บรวบรวมจะถูกบันทึกไว้ที่บริษัทผู้รับจ้าง และจะไม่ถูกบันทึกไว้ที่บริษัท

วิธีการเก็บรวบรวมข้อมูลส่วนบุคคลการสมัครสมาชิก DailyDuck ผ่าน PC/มือถือ, การให้คำปรึกษาทางโทรศัพท์ผ่านศูนย์บริการลูกค้า, การให้คำปรึกษาออนไลน์ผ่านอีเมล, การให้คำปรึกษาออนไลน์ผ่านช่องทางแชท 1:1

อีเวนต์, สัมมนา ฯลฯ ที่จัดขึ้นแบบออฟไลน์

ข้อ 2 (วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล)

บริษัทจะเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นสำหรับการให้บริการเพื่อวัตถุประสงค์ดังต่อไปนี้ และจะไม่ใช้ข้อมูลที่เก็บรวบรวมนอกเหนือจากวัตถุประสงค์ หรือเปิดเผยต่อภายนอกโดยไม่ได้รับความยินยอมจากสมาชิก

การจัดการสมาชิก: การระบุตัวตนตามการให้บริการระบบสมาชิก, การยืนยันเจตนาในการสมัคร, มาตรการจำกัดการใช้งานสำหรับสมาชิกที่ละเมิดข้อกำหนดการใช้งาน, การจำกัดการสมัครและจำนวนครั้งการสมัคร, การลงโทษการใช้บริการโดยมิชอบ, การเก็บรักษาบันทึกเพื่อการจัดการข้อร้องเรียนและการไกล่เกลี่ยข้อพิพาท, การแจ้งประกาศ, การยืนยันเจตนาในการยกเลิกการเป็นสมาชิก

นอกเหนือจากการให้บริการเดิม เช่น เนื้อหา (รวมถึงโฆษณา) ยังรวมถึงการวิเคราะห์ข้อมูลประชากร, การวิเคราะห์บันทึกการเข้าชมและการใช้บริการ, การสร้างความสัมพันธ์ระหว่างสมาชิกตามข้อมูลส่วนบุคคลและความสนใจ, การให้บริการที่ปรับแต่งตามบุคคลที่รู้จักและความสนใจ เป็นต้น การค้นหาองค์ประกอบบริการใหม่และการปรับปรุงบริการเดิม เป็นต้น

การพัฒนาบริการใหม่และการใช้ในการตลาดโฆษณา: การพัฒนาบริการใหม่และการให้บริการที่ปรับแต่ง, การให้บริการและการลงโฆษณาตามลักษณะทางประชากร, การตรวจสอบความถูกต้องของบริการ, การให้ข้อมูลอีเวนต์·โฆษณาและโอกาสในการเข้าร่วม

การยืนยันตัวตนตามการให้ระบบชำระเงิน, การจองและชำระค่าธรรมเนียม, การให้สินค้าและบริการ

การสร้างสภาพแวดล้อมที่สมาชิกสามารถใช้งานได้อย่างมั่นใจในด้านความปลอดภัย ความเป็นส่วนตัว และความมั่นคง

ข้อ 3 (การให้ข้อมูลส่วนบุคคล)

บริษัทจะไม่เปิดเผยหรือให้ข้อมูลส่วนบุคคลของสมาชิกแก่ภายนอกโดยไม่ได้รับความยินยอมล่วงหน้า อย่างไรก็ตาม กรณีที่สมาชิกได้ให้ความยินยอมในการให้ข้อมูลล่วงหน้า หรือกรณีที่มีคำขอจากศาลและหน่วยงานสืบสวนตามบทบัญญัติของกฎหมาย จะถือเป็นข้อยกเว้น

นอกจากนี้ ในขั้นตอนการจองและใช้งานพื้นที่ของ "สมาชิก" การชำระเงินและการดำเนินการคืนเงิน ข้อมูลส่วนบุคคลจะถูกให้แก่ "สมาชิกผู้ขาย" ดังต่อไปนี้

ข้อ 4 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคล)

บริษัทมอบหมายข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อการให้บริการอย่างราบรื่น และกำหนดข้อกำหนดที่จำเป็นตามกฎหมายที่เกี่ยวข้องเพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยเมื่อทำสัญญามอบหมาย

ข้อ 5 (สิทธิ·หน้าที่ของสมาชิกและวิธีการใช้สิทธิ)

"สมาชิก" และผู้แทนทางกฎหมายสามารถสอบถาม แก้ไข หรือขอยกเลิกการสมัครข้อมูลส่วนบุคคลของตนที่ลงทะเบียนไว้ได้ตลอดเวลา โดยติดต่อผู้รับผิดชอบและผู้ดูแลการจัดการข้อมูลส่วนบุคคล อย่างไรก็ตาม ในกรณีนี้อาจไม่สามารถใช้บริการบางส่วนหรือทั้งหมดได้

การสอบถามและแก้ไขข้อมูลส่วนบุคคลของ "สมาชิก" และผู้แทนทางกฎหมายสามารถทำได้โดยติดต่อผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลของบริษัทผ่านทางจดหมาย โทรศัพท์ อีเมล เป็นต้น และบริษัทจะดำเนินการโดยไม่ชักช้า

ในกรณีที่ร้องขอการแก้ไขข้อผิดพลาดของข้อมูลส่วนบุคคลของ "สมาชิก" จะไม่ใช้หรือให้ข้อมูลส่วนบุคคลดังกล่าวจนกว่าจะแก้ไขเสร็จสิ้น นอกจากนี้ หากได้ให้ข้อมูลส่วนบุคคลที่ไม่ถูกต้องแก่บุคคลที่สามไปแล้ว จะแจ้งผลการแก้ไขให้บุคคลที่สามทราบโดยไม่ชักช้าเพื่อให้ดำเนินการแก้ไข

ข้อ 6 (ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล)

บริษัทจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป เนื่องจากบรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลแล้ว เช่น การยกเลิกการเป็นสมาชิก

อย่างไรก็ตาม อาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาหนึ่งตามกฎหมายที่เกี่ยวข้อง เหตุผลในการเก็บรักษาข้อมูลตามกฎหมายที่เกี่ยวข้องมีดังนี้ เมื่อเกิดการชำระเงินและการหักบัญชีในขั้นตอนการจองพื้นที่ ข้อมูลที่เกี่ยวข้องกับการชำระเงินและการหักบัญชีรวมถึงข้อมูลส่วนบุคคลจะถูกเก็บรักษาเป็นเวลา 5 ปีตามกฎหมายที่เกี่ยวข้องพระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ ฯลฯบันทึกเกี่ยวกับสัญญาหรือการถอนการสมัคร ฯลฯ: เก็บรักษา 5 ปี

บันทึกเกี่ยวกับการชำระเงินและการจัดหาสินค้า ฯลฯ: เก็บรักษา 5 ปี

บันทึกเกี่ยวกับข้อร้องเรียนหรือการจัดการข้อพิพาทของผู้บริโภค: เก็บรักษา 3 ปี

บันทึกเกี่ยวกับการแสดงโฆษณา: 6 เดือน

พระราชบัญญัติธุรกรรมทางการเงินอิเล็กทรอนิกส์บันทึกเกี่ยวกับการเงินอิเล็กทรอนิกส์: เก็บรักษา 5 ปี

พระราชบัญญัติคุ้มครองความลับในการสื่อสารบันทึกการเข้าสู่ระบบ: 3 เดือน

ข้อ 7 (การทำลายข้อมูลส่วนบุคคล)

ข้อมูลส่วนบุคคลที่บรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้แล้ว เช่น การยกเลิกการเป็นสมาชิก การสิ้นสุดบริการ การครบกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่ได้รับความยินยอมจากสมาชิก จะถูกทำลายด้วยวิธีที่ไม่สามารถกู้คืนได้

ในกรณีของไฟล์อิเล็กทรอนิกส์ จะลบอย่างปลอดภัยโดยใช้วิธีทางเทคนิคเพื่อไม่ให้สามารถกู้คืนหรือสร้างใหม่ได้ และสำหรับเอกสารที่พิมพ์ออกมา จะทำลายด้วยวิธีการย่อยหรือเผา เป็นต้น

ข้อ 8 (เรื่องเกี่ยวกับการติดตั้ง/ดำเนินการและการปฏิเสธคุกกี้)

คุกกี้คืออะไร?บริษัทใช้ "คุกกี้ (cookie)" ซึ่งเป็นการจัดเก็บและเรียกใช้ข้อมูลของผู้ใช้บริการรวมถึงสมาชิก (ต่อไปนี้เรียกว่า "ผู้ใช้") เป็นระยะ เพื่อให้บริการที่เป็นส่วนตัวและปรับแต่งตามความต้องการ

คุกกี้เป็นไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ที่ใช้ในการดำเนินเว็บไซต์ส่งไปยังเบราว์เซอร์ของผู้ใช้ และถูกจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ผู้ใช้ เมื่อผู้ใช้เข้าชมเว็บไซต์ในภายหลัง เซิร์ฟเวอร์เว็บไซต์จะอ่านเนื้อหาของคุกกี้ที่จัดเก็บไว้ในฮาร์ดดิสก์ของผู้ใช้เพื่อรักษาการตั้งค่าของผู้ใช้และให้บริการที่ปรับแต่งตามความต้องการ

คุกกี้ไม่ได้เก็บรวบรวมข้อมูลที่ระบุตัวบุคคลโดยอัตโนมัติ/เชิงรุก และผู้ใช้สามารถปฏิเสธการจัดเก็บหรือลบคุกกี้เหล่านี้ได้ตลอดเวลา

วัตถุประสงค์ในการใช้คุกกี้ของบริษัทใช้เพื่อทำความเข้าใจรูปแบบการเข้าชมและการใช้งานหน้าเว็บที่ผู้ใช้เข้าชม ขนาดของผู้ใช้ เป็นต้น เพื่อให้ข้อมูลที่ปรับแต่งและเหมาะสมที่สุดแก่ผู้ใช้ (รวมถึงโฆษณา)

การติดตั้ง/ดำเนินการและการปฏิเสธคุกกี้ผู้ใช้มีสิทธิเลือกในการติดตั้งคุกกี้ ดังนั้น ผู้ใช้สามารถอนุญาตคุกกี้ทั้งหมด ยืนยันทุกครั้งที่มีการจัดเก็บคุกกี้ หรือปฏิเสธการจัดเก็บคุกกี้ทั้งหมดได้โดยการตั้งค่าตัวเลือกในเว็บเบราว์เซอร์

อย่างไรก็ตาม หากปฏิเสธการจัดเก็บคุกกี้ อาจมีความยากลำบากในการใช้บริการบางอย่างที่ต้องเข้าสู่ระบบ

ข้อ 9 (มาตรการคุ้มครองทางเทคนิค/การบริหารสำหรับข้อมูลส่วนบุคคล)

บริษัทดำเนินมาตรการทางเทคนิค/การบริหารดังต่อไปนี้เพื่อรับรองความปลอดภัย ป้องกันไม่ให้ข้อมูลส่วนบุคคลสูญหาย ถูกขโมย รั่วไหล ถูกแก้ไข หรือเสียหายในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

มาตรการทางการบริหาร : การจัดทำ·ดำเนินแผนการจัดการภายใน, การอบรมพนักงานเป็นประจำ, การดำเนินงานขององค์กรเฉพาะทางด้านการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น

มาตรการทางเทคนิค : การจัดการสิทธิ์การเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล เป็นต้น, การติดตั้งระบบควบคุมการเข้าถึง, การเข้ารหัสข้อมูลระบุตัวตนเฉพาะ เป็นต้น, การติดตั้งโปรแกรมรักษาความปลอดภัย

มาตรการทางกายภาพ : การควบคุมการเข้าถึงห้องคอมพิวเตอร์ ห้องจัดเก็บข้อมูล เป็นต้น

ข้อ 10 (ข้อมูลติดต่อผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล)

สมาชิกสามารถแจ้งข้อร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลไปยังผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลหรือแผนกที่รับผิดชอบได้ตามข้อมูลติดต่อด้านล่าง

ข้อ 11 (การเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคลและหน้าที่ในการแจ้งเตือน)

เมื่อมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาของนโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับปัจจุบัน จะมีการแจ้งเตือนผ่าน "ประกาศ" ของบริการอย่างน้อย 7 วันก่อนการแก้ไข

นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้มีผลบังคับใช้ตั้งแต่วันที่ 9 พฤษภาคม 2025