นโยบายความเป็นส่วนตัว (Privacy Policy)

ข้อมูลที่เราเก็บรวบรวม

เราจะเก็บข้อมูลส่วนบุคคลของคุณโดยตรงจากช่องทางต่อไปนี้

• การสมัครสมาชิก หรือกรอกแบบฟอร์มบนเว็บไซต์
• การติดต่อผ่านโทรศัพท์ อีเมล หรือช่องทางบริการลูกค้า

ประเภทข้อมูลที่เก็บรวบรวม ได้แก่

• ข้อมูลการติดต่อ: ชื่อ, ที่อยู่, หมายเลขโทรศัพท์, อีเมล
• ข้อมูลบัญชีผู้ใช้: บัญชีผู้ใช้งาน, ประวัติการใช้งานระบบ
• ข้อมูลธุรกรรม: รายการสั่งซื้อ, การชำระเงิน, การคืนเงิน
• ข้อมูลทางเทคนิค: หมายเลข IP, ประเภทอุปกรณ์, browser, cookies
• ข้อมูลชีวภาพ: ข้อมูลใบหน้า, นโยบายการใช้ข้อมูลใบหน้า
• ข้อมูลอื่น ๆ: รูปภาพ, วิดีโอ, หรือข้อมูลอื่นที่ระบุตัวตนได้

แหล่งที่มาของข้อมูล

นอกจากที่คุณให้ข้อมูลโดยตรง เราอาจได้รับข้อมูลจาก

• ร้านค้าพันธมิตรที่ใช้ระบบ Super ROS, Super POS, Mobile Staff
• ช่องทางการตลาด หรือพันธมิตรที่ได้รับความยินยอมจากคุณ_

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของคุณเพื่อวัตถุประสงค์ดังนี้

• การให้บริการและจัดการบัญชีผู้ใช้งาน: เพื่อสร้างบัญชี เข้าถึงระบบ ชำระค่าสินค้าหรือบริการ รวมถึงให้บริการหลังการขายและสนับสนุนลูกค้า
• การพัฒนาและปรับปรุงประสบการณ์ใช้งาน: เพื่อวิเคราะห์ พัฒนาผลิตภัณฑ์ และปรับปรุงคุณภาพของระบบ บริการ หรือเว็บไซต์ให้เหมาะสมกับผู้ใช้มากขึ้น
• การติดต่อและนำเสนอข้อมูลทางการตลาด: เพื่อส่งข่าวสาร ข้อเสนอ สิทธิพิเศษ หรือกิจกรรมทางการตลาด โดยจะดำเนินการภายใต้ความยินยอมของคุณและเป็นไปตามกฎหมายที่เกี่ยวข้อง

ฐานทางกฎหมายในการประมวลผลข้อมูล

เราใช้ข้อมูลของคุณภายใต้ฐานทางกฎหมายที่กำหนดโดย PDPA ได้แก่

• เพื่อการปฏิบัติตามสัญญา ระหว่างคุณกับบริษัทฯ
• เพื่อประโยชน์โดยชอบด้วยกฎหมาย เช่น การปรับปรุงระบบ และป้องกันการทุจริต
• เพื่อการปฏิบัติตามหน้าที่ตามกฎหมาย เช่น กฎหมายบัญชีหรือภาษี
• ภายใต้ความยินยอมของคุณ สำหรับกิจกรรมทางการตลาดหรือการส่งข้อเสนอพิเศษ

การใช้คุกกี้ (Cookies) และเทคโนโลยีติดตาม

เว็บไซต์ของเราใช้คุกกี้เพื่อ

• จดจำการตั้งค่าของผู้ใช้งาน
• วิเคราะห์การเข้าชมเว็บไซต์ (Google Analytics)
• ปรับแต่งเนื้อหาและข้อเสนอให้ตรงความสนใจของคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ที่ ศูนย์การตั้งค่าคุกกี้ (Cookie Settings)

การเปิดเผยและการแชร์ข้อมูล

เราอาจเปิดเผยข้อมูลของคุณต่อบุคคลภายนอกบางประเภทเพื่อให้บริการได้อย่างสมบูรณ์ ได้แก่

• ผู้ให้บริการชำระเงินและธุรกรรมออนไลน์
• ผู้ให้บริการคลาวด์ (Cloud / Hosting Provider)
• ผู้ให้บริการวิเคราะห์ข้อมูล (Analytics / Marketing Tools)
• ร้านค้าพันธมิตรที่คุณทำธุรกรรมผ่านระบบ Super ROS

และจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็นในระหว่างที่คุณเป็นลูกค้าหรือมีความสัมพันธ์อยู่กับเราหรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องกับนโยบายฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้น หากมีกฎหมายกำหนดไว้ เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้ เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิในการดำเนินการดังต่อไปนี้

สิทธิขอถอนความยินยอม (right to withdraw consent) หากคุณได้ให้ความยินยอม เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะเป็นความยินยอมที่คุณให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา

สิทธิขอเข้าถึงข้อมูล (right to access) คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเราและขอให้เราทำสำเนาข้อมูลดังกล่าวให้แก่คุณ รวมถึงขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร

สิทธิขอถ่ายโอนข้อมูล (right to data portability) คุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

สิทธิขอคัดค้าน (right to object) คุณมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่คุณสามารถคาดหมายได้อย่างสมเหตุสมผลหรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์

สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure/destruction) คุณมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของคุณหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวคุณได้ หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้องหรือเห็นว่าเราหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อคุณได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing) คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่เราอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของคุณหรือกรณีอื่นใดที่เราหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของคุณตามกฎหมายที่เกี่ยวข้องแต่คุณขอให้เราระงับการใช้แทน

สิทธิขอให้แก้ไขข้อมูล (right to rectification) คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

สิทธิร้องเรียน (right to lodge a complaint) คุณมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากคุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง คุณสามารถใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดท้ายนโยบายนี้ เราจะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่เราได้รับคำขอใช้สิทธิจากคุณ ตามแบบฟอร์มหรือวิธีการที่เรากำหนด ทั้งนี้ หากเราปฏิเสธคำขอเราจะแจ้งเหตุผลของการปฏิเสธให้คุณทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

หากต้องการใช้สิทธิของคุณ สามารถยื่นคำขอได้ที่อีเมล: [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอครบถ้วน

ผู้เยาว์

หากคุณมีอายุต่ำกว่า 20 ปี หรือมีข้อจำกัดความสามารถตามกฎหมาย บริษัทฯ จะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อน หากพบว่ามีการเก็บข้อมูลโดยไม่ได้รับความยินยอมดังกล่าว เราจะดำเนินการลบข้อมูลออกจากเซิร์ฟเวอร์ของเราโดยไม่ชักช้า

มาตรการรักษาความมั่นคงปลอดภัย

เราดำเนินมาตรการด้านความปลอดภัยทั้ง 3 ด้าน ได้แก่

• มาตรการบริหารจัดการ (Administrative Safeguards)
  เช่น การกำหนดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่เกี่ยวข้อง
• มาตรการทางเทคนิค (Technical Safeguards)
  เช่น การเข้ารหัสข้อมูล (Encryption), Firewall, การสำรองข้อมูล
• มาตรการทางกายภาพ (Physical Safeguards)
  เช่น การควบคุมการเข้าถึงสำนักงานและศูนย์ข้อมูล

การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach)

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทฯ จะ

• แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง
• แจ้งเจ้าของข้อมูลหากมีความเสี่ยงสูง พร้อมแนวทางเยียวยา ผ่านช่องทาง เช่น เว็บไซต์ อีเมล ข้อความ (SMS) หรือโทรศัพท์

การแก้ไขและปรับปรุงนโยบาย

บริษัทฯ อาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งเวอร์ชันล่าสุดผ่านทางเว็บไซต์ supercoconut.co นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 9 ตุลาคม 2568 (แก้ไขล่าสุดเมื่อวันที่ 9 ตุลาคม 2568)

ช่องทางติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ซูเปอร์ โคโค่นัท จำกัด
1 ซอยพหลโยธิน 32 แขวงเสนานิคม เขตจตุจักร กรุงเทพมหานคร 10900
โทรศัพท์: 02-096-6638
อีเมล: [email protected]

เว็บไซต์: supercoconut.co

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Business Department (แผนกพัฒนาธุรกิจ)
1 ซอยพหลโยธิน 32 แขวงเสนานิคม เขตจตุจักร กรุงเทพมหานคร 10900
อีเมล: [email protected]

โทรศัพท์: 02-096-6638 กด 5