คำประกาศความเป็นส่วนตัวสำหรับลูกค้า/ผู้ใช้บริการ

BIGYA Online เป็นร้านค้าออนไลน์ของบริษัท บิ๊กยา จำกัด ที่ดำเนินการจำหน่ายผลิตภัณฑ์ยาสามัญประจำบ้านและอาหารเสริมต่างๆ ทั้งนี้ BIGYA Online ได้จัดทำคำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อคุ้มครองข้อมูลส่วนบุคคลของลูกค้าทุกท่านที่ติดต่อเข้ามายัง BIGYA Online ดังนี้

ข้อมูลส่วนบุคคลที่เก็บและนำไปใช้

ข้อมูลที่จัดเก็บ

ข้อมูลส่วนตัว (ข้อมูลทั่วไป)
ได้แก่ ชื่อ นามสกุล, วันเกิด, อายุ, เพศ, Email , ไลน์ไอดี , เบอร์โทรศัพท์, ที่อยู่สำหรับจัดส่ง
ข้อมูลส่วนตัว (ข้อมูลอ่อนไหว)
ได้แก่ รูปภาพ และข้อมูลในบัตรประชาชนเพื่อยืนยันตัวตน, น้ำหนัก, ส่วนสูง, โรคประจำตัว, ยาที่ใช้ประจำ, ประวัติการแพ้ยา, เอกสารการแพ้ยา, ประวัติการแพ้อาหาร, ติดตามอาการป่วย

วัตถุประสงค์ของการนำข้อมูลส่วนบุคคลไปใช้

• เพื่อสร้างบัญชีผู้ใช้ระบบ การยืนยันตัวตนในระบบ
• เพื่อเก็บข้อมูลประวัติการสั่งซื้อ เพื่อให้ลูกค้าสามารถตรวจสอบข้อมูลย้อนหลังได้
• เพื่อให้บริการขาย จัดส่งสินค้า ตามที่อยู่ของลูกค้าและแจ้งสถานการณ์ส่งสินค้า ใช้ในการติดต่อ แก้ไขหรือให้คำแนะนำแก่ลูกค้า
• เพื่อปฏิบัติหน้าที่ของบริษัทในการให้ข้อมูล จัดหาเนื้อหา ผลิตภัณฑ์ โครงการและบริการแก่ท่าน
• เพื่อการให้คำแนะนำทางสุขภาพ การบริการทางเภสัชกรรมโดยเภสัชกร การให้คำแนะนำสินค้าและผลิตภัณฑ์ต่างๆ
• เพื่อการทำธุรกรรมทางการเงิน และภาษี ที่เกี่ยวข้องกับการปฏิบัติตามสัญญา เช่น ใบสั่งซื้อ ใบเสร็จรับเงิน ใบกำกับภาษี เป็นต้น
• เพื่อประโยชน์ในการจัดทำฐานข้อมูลสำหรับการวิเคราะห์และนำเสนอบริการหรือผลิตภัณฑ์ใด ๆ ของบริษัทฯ และบริษัทในกลุ่ม หรือบุคคลที่เป็นผู้จำหน่าย เป็นตัวแทน หรือมีความเกี่ยวข้องกับบริษัทฯ
• เพื่อการวิเคราะห์และติดตามการใช้บริการทางเว็บไซต์ และวัตถุประสงค์ในการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งานหรือข้อร้องเรียน
• เพื่อดำเนินการจัดการข้อร้องเรียนของลูกค้าในเรื่องต่างๆรวมทั้งกรณีที่ลูกค้ามีอาการแพ้จากการใช้ผลิตภัณฑ์

ข้อมูลเกี่ยวกับการใช้งานระบบ

เช่น IP Address, อุปกรณ์ที่ใช้ และ Browser , ประวัติการสนทนาผ่านLine official ของ BIGYA Onlineเป็นต้น

วัตถุประสงค์ของการนำข้อมูลส่วนบุคคลไปใช้

• เพื่อบันทึกประวัติการใช้งานของลูกค้า

ระยะเวลาการจัดเก็บข้อมูล

ข้อมูลที่จัดเก็บ

ข้อมูลส่วนตัว (ข้อมูลทั่วไป)
ได้แก่ ชื่อ นามสกุล, วันเกิด, อายุ, เพศ, Email , ไลน์ไอดี , เบอร์โทรศัพท์, ที่อยู่สำหรับจัดส่ง
ข้อมูลส่วนตัว (ข้อมูลอ่อนไหว)
ได้แก่ น้ำหนัก,ส่วนสูง, โรคประจำตัว, ยาที่ใช้ประจำ, ประวัติการแพ้ยา, เอกสารการแพ้ยา, ประวัติการแพ้อาหาร, ติดตามอาการป่วย

ระยะเวลา

• ในกรณีที่ยังเป็นลูกค้า มีการออกใบเสนอราคา และเกิดการซื้อขาย จะเก็บตลอดระยะเวลายังเป็นลูกค้าและ 2 ปี นับแต่วันที่เลิกสัญญาตามอายุความตามกฏหมาย
• ข้อมูลอ่อนไหวเก็บฐานความยินยอมโดยชัดแจ้ง จะลบหรือทำลายเมื่อมีการขอเพิกถอนความยินยอม

ข้อมูลเกี่ยวกับการใช้งานระบบ

เช่น IP Address, อุปกรณ์ที่ใช้ และ Browser , ประวัติการสนทนาผ่านLine official ของ BIGYA Onlineเป็นต้น

• 2 ปี

BIGYA Online อาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามภายใต้นโยบาย ดังต่อไปนี้
1. BIGYA Online จะไม่ส่งต่อข้อมูลของลูกค้าไปให้กับบุคคลภายนอกหรือหน่วยงานใดๆเว้นแต่ จะได้รับความยินยอมจากท่าน หรือมีเหตุจำเป็นที่ต้องปฏิบัติตามกฎหมาย
2. BIGYA Online อาจจะส่งข้อมูลของลูกค้าไปยังผู้ให้บริการ ( เช่น ผู้ให้บริการจัดส่ง หรือผู้ให้บริการชำระเงิน) ที่ลูกค้าหรือ BIGYA Online เลือกไว้ในขั้นตอนการสั่งซื้อ ทั้งนี้ BIGYA Online ไม่ได้ควบคุมข้อมูลที่ส่งออกไปให้ผู้ให้บริการอื่นๆที่ลูกค้าเลือกใช้บริการ ลูกค้าโปรดศึกษานโยบายของแต่ละผู้ให้บริการก่อนการตัดสินใจเลือกใช้
3. BIGYA Online เลือกใช้ผู้ให้บริการที่หลากหลาย ในการให้บริการระบบร้านค้าออนไลน์ เช่น บริการ Server, Cloud storage หรือบริการส่ง Email แจ้งการจัดส่ง เป็นต้น การเชื่อมต่อข้อมูลดังกล่าวจะทำผ่าน application programming interface (API) คือ ระบบปฏิบัติการไลบรารี หรือบริการอื่นๆเปิดให้โปรแกรมคอมพิวเตอร์สามารถติดต่อเรียกใช้งานได้ ซึ่งจะมีการเข้ารหัสความปลอดภัยไว้

วิธีการปกป้องข้อมูลของ BIGYA Online

BIGYA Online ได้ใช้บริการ Platform e-commerce ของบริษัท ออเร้นจ์ เทคโนโลยี โซลูชั่น จำกัด ซึ่งมีการพัฒนาอย่างต่อเนื่อง โดยบริษัทฯ จะดำเนินการ Update ระบบอยู่ตลอดเวลา เพื่อปกป้องข้อมูลของลูกค้าให้ปลอดภัย และเพิ่มเสถียรภาพ โดยมีมาตรการที่จะปกป้องข้อมูลส่วนบุคคลของลูกค้าดังต่อไปนี้

• การส่งต้อข้อมูลภายในระบบทั้งหมดถูกเข้ารหัสแบบ 128-bit และ 256-bit
• การเข้ารหัสและการจัดเก็บรหัสผ่านด้วยวิธี Bcrypt
• กำหนดสิทธิในการเข้าถึงข้อมูลของทีมงานภายใน
• กำหนดสิทธิในการจัดการ Network
• กำหนดสิทธิในการเข้าถึงฐานข้อมูล
• มีการปรับปรุง และพัฒนาเทคโนโลยีที่ใช้อย่างสม่ำเสมอ
• จัดเก็บข้อมูลเฉพาะที่จำเป็นเท่านั้น และจะไม่ส่งข้อมูลส่วนบุคคลของลูกค้าให้ใคร เว้นแต่จะได้รับอนุญาตหรือมีเหตุจำเป็นในการปฏิบัติตามกฎหมาย

สิทธิของท่านในฐานะเจ้าของข้อมูล

ลูกค้ามีสิทธิอย่างเต็มที่ในข้อมูลส่วนบุคคลที่ลูกค้าได้ให้ไว้ใน BIGYA Online โดยลูกค้าสามารถเรียกดู หรือแก้ไขข้อมูลส่วนบุคคลที่จัดเก็บใน BIGYA Online ได้ ผ่านเมนู ตั้งค่าบัญชีผู้ใช้งาน ลูกค้าสามารถติดต่อมายังทีมงานของ BIGYA Online ผ่านช่องทางการขอใช้สิทธิ์หน้าเว็บไซต์ เพื่อดำเนินการยื่นคำร้องขอดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอื่นๆ ของลูกค้า ท่านมีสิทธิในการดำเนินการ ดังต่อไปนี้

• สิทธิในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้เราทำสำเนาข้อมูลส่วนบุคคลดังกล่าว รวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อเราให้แก่ท่านได้
• สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิในการขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์
• สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิในการขอให้เราทำการลบข้อมูลของท่านด้วยเหตุบางประการได้
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
• สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับเราไปยังผู้ควบคุมข้อมูลรายอื่น หรือ ตัวท่านเองด้วยเหตุบางประการได้
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิในการคัดค้านกาประมวลผล ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใดๆ ในการดำเนินตามสิทธิข้างต้น โดยเราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องของท่านภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าวในกรณีที่ BIGYA Online ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้ที่

สำนักงานปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
120 หมู่ 3 ชั้น 6-9 อาคารรัฐประศาสนภักดี
ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550
ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210

e-mail: pdpc@mdes.go.th
โทร: 02-142-1033 และ 02-141-6993