บริษัทอาจเก็บรวบรวมข้อมูลดังต่อไปนี้

• ・ชื่อ-นามสกุล ที่อยู่ หมายเลขโทรศัพท์ อีเมล
• ・ข้อมูลการสมัครสมาชิก ข้อมูลการเข้าสู่ระบบ ข้อมูลระบุตัวตนที่เชื่อมโยงผ่านการเข้าสู่ระบบด้วย SNS
• ・รายละเอียดคำสั่งซื้อ ประวัติการซื้อ ข้อมูลที่อยู่จัดส่ง สถานะการชำระเงิน
• ・รหัสคูปอง รหัสผู้แนะนำ แหล่งที่มาของการเข้าถึง ข้อมูลแคมเปญ
• ・ประวัติการเข้าชมเว็บไซต์ ประวัติการดูสินค้า ประวัติการใช้ตะกร้าสินค้า ประวัติการคลิก
• ・Cookie ตัวระบุโฆษณา ข้อมูลอุปกรณ์ IP address ข้อมูลเบราว์เซอร์
• ・เนื้อหาการสอบถาม ประวัติการติดต่อกับบริษัท

โดยหลักการแล้วบริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ
ข้อมูลชีวภาพ ประวัติอาชญากรรม เป็นต้น

ในกรณีที่จำเป็นต้องเก็บรวบรวม บริษัทจะขอความยินยอมโดยชัดแจ้งล่วงหน้า
เว้นแต่กรณีที่กฎหมายกำหนดไว้เป็นอย่างอื่น

บริษัทจะใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ดังต่อไปนี้

• ・เพื่อการรับคำสั่งซื้อสินค้า การชำระเงิน การจัดส่ง การคืนสินค้า การเปลี่ยนสินค้า และบริการหลังการขาย
• ・เพื่อการสมัครสมาชิก การยืนยันตัวตน และการจัดการการเข้าสู่ระบบ
• ・เพื่อการเชื่อมโยงกับเกตเวย์ชำระเงิน บริษัทขนส่ง ตัวแทนจำหน่าย เป็นต้น
• ・เพื่อการส่งจดหมายข่าว การแนะนำสินค้าใหม่ และการประชาสัมพันธ์โปรโมชัน
• ・เพื่อการวิเคราะห์สถานะการใช้งานเว็บไซต์ จำนวนการเข้าชมสินค้า อัตราการละทิ้งตะกร้าสินค้า อัตราการซื้อสำเร็จ เป็นต้น
• ・เพื่อการป้องกันและรับมือกับคำสั่งซื้อที่ไม่ถูกต้อง การเข้าถึงโดยไม่ได้รับอนุญาต และความขัดข้องของระบบ
• ・เพื่อการตอบข้อสอบถาม และการแจ้งข่าวสารสำคัญ
• ・เพื่อการปฏิบัติตามคำร้องขอของกฎหมาย ระเบียบข้อบังคับ หน่วยงานราชการ หรือศาล

บริษัทจะจัดการข้อมูลส่วนบุคคลบนพื้นฐานของการปฏิบัติตามสัญญา ภาระผูกพันตามกฎหมาย ประโยชน์อันชอบธรรม หรือความยินยอมของลูกค้า

สำหรับการประมวลผลที่ต้องได้รับความยินยอม เช่น การส่งจดหมายข่าว การส่งโปรโมชัน การใช้ Cookie
เพื่อวัตถุประสงค์ด้านโฆษณาและการวิเคราะห์ บริษัทจะขอความยินยอมล่วงหน้า

บริษัทอาจใช้เทคโนโลยีต่าง ๆ เช่น Cookie, local storage, Google Analytics เป็นต้น เพื่อเพิ่มความสะดวกในการใช้งานเว็บไซต์ การวิเคราะห์การเข้าถึง การวัดประสิทธิภาพของโฆษณา และการใช้คูปอง

ลูกค้าสามารถปฏิเสธหรือเปลี่ยนแปลงการใช้ Cookie และเทคโนโลยีอื่น ๆ ได้ผ่านการตั้งค่าเบราว์เซอร์ หรือฟังก์ชันการจัดการความยินยอมที่บริษัทจัดเตรียมไว้

อย่างไรก็ตาม อาจส่งผลให้ฟังก์ชันบางส่วนไม่สามารถใช้งานได้ตามปกติ

บริษัทอาจเปิดเผยหรือมอบหมายให้บุคคลที่สามประมวลผลข้อมูลส่วนบุคคลในกรณีดังต่อไปนี้

• ・การให้ข้อมูลที่เกี่ยวข้องกับการชำระเงินแก่บริษัทผู้ประมวลผลการชำระเงิน
• ・การให้ข้อมูลที่อยู่จัดส่งแก่บริษัทขนส่ง
• ・การเชื่อมโยงข้อมูลคำสั่งซื้อและผลการแนะนำแก่ตัวแทนจำหน่าย ผู้แนะนำ และพันธมิตรทางธุรกิจ
• ・การให้ข้อมูลแก่ผู้รับมอบหมายด้านการส่งอีเมล การวิเคราะห์การเข้าถึง และการเผยแพร่โฆษณา
• ・การเปิดเผยต่อหน่วยงานราชการ ศาล หรือหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

บริษัทจะกำหนดในสัญญาให้ผู้รับมอบหมายดำเนินการจัดการความปลอดภัยของข้อมูลส่วนบุคคล ห้ามใช้นอกวัตถุประสงค์ การจัดการการมอบหมายช่วง และการรายงานเมื่อเกิดการรั่วไหล เป็นต้น

บริษัทจะเปิดเผยข้อมูลส่วนบุคคลแก่ผู้รับในต่างประเทศเฉพาะในกรณีที่ได้รับอนุญาตตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายอื่น ๆ ที่เกี่ยวข้องเท่านั้น

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ในการใช้งาน หรือระยะเวลาที่จำเป็นตามกฎหมายเท่านั้น

เมื่อสิ้นสุดระยะเวลาการจัดเก็บ บริษัทจะลบ ทำให้เป็นข้อมูลนิรนาม หรือทำลายข้อมูลส่วนบุคคลในรูปแบบที่ไม่สามารถกู้คืนได้ด้วยวิธีการที่สมเหตุสมผล

บริษัทจะดำเนินมาตรการจัดการความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสม เช่น การจัดการสิทธิ์การเข้าถึง การเข้ารหัส การจัดการบันทึกการใช้งาน (log) การจัดการผู้รับมอบหมาย การอบรมพนักงาน เป็นต้น เพื่อป้องกันการรั่วไหล การสูญหาย การเสียหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลงแก้ไข และการใช้งานโดยไม่ชอบของข้อมูลส่วนบุคคล

บริษัทจะส่งจดหมายข่าว ข้อมูลสินค้าใหม่ และข้อมูลแคมเปญบนพื้นฐานความยินยอมของลูกค้า

ลูกค้าสามารถแจ้งขอยกเลิกการรับข่าวสารได้ตลอดเวลา ผ่านลิงก์ยกเลิกภายในอีเมลที่ส่ง หรือผ่านช่องทางการสอบถาม

ภายใต้ PDPA ลูกค้าสามารถร้องขอเกี่ยวกับข้อมูลส่วนบุคคลของตนเองในเรื่องการเข้าถึง การขอสำเนา การแก้ไข การลบ การระงับการใช้งาน การจำกัดการประมวลผล การโอนย้ายข้อมูล การคัดค้าน และการเพิกถอนความยินยอม

การเพิกถอนความยินยอมไม่กระทบต่อความสมบูรณ์ของการประมวลผลที่ชอบด้วยกฎหมายซึ่งได้ดำเนินการไปก่อนการเพิกถอน

บริษัทอาจแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้ตามการแก้ไขกฎหมาย การเปลี่ยนแปลงเนื้อหาบริการ หรือการเปลี่ยนแปลงนโยบายการดำเนินงาน

ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ บริษัทจะแจ้งให้ทราบด้วยการประกาศบนเว็บไซต์หรือด้วยวิธีการอื่นที่เหมาะสม

หากมีข้อสอบถามเกี่ยวกับนโยบายฉบับนี้หรือการจัดการข้อมูลส่วนบุคคล กรุณาติดต่อได้ที่ช่องทางดังต่อไปนี้

ที่อยู่: D-WORKSGROUP (THAILAND) Co., Ltd.

6/7 ซอย สุขุมวิท99, บางจาก, พระโขนง, กรุงเทพ, 10260

ช่องทางการสอบถาม: dpo@coreforce-thailand.com