นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวสำหรับ Spin Siam
วันที่มีผลบังคับใช้: 19 กันยายน 2568
At Spin Siam (“we,” “us,” or “our”), we operate an e-commerce platform selling vinyl records and related products through our website [https://spinsiam.com] (the “Site”). We are committed to protecting your personal data in compliance with Thailand’s Personal Data Protection Act (PDPA) B.E. 2562 (2019) and other applicable laws. This Privacy Policy explains how we collect, use, disclose, and safeguard your personal data when you visit our Site, make a purchase, or interact with our services. By using our Site, you consent to the practices described in this policy.
หากคุณไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวนี้ โปรดอย่าดำเนินการเข้าถึงหรือใช้เว็บไซต์หรือบริการของเรา
1. ข้อมูลที่เรารวบรวม
รารวบรวมข้อมูลส่วนบุคคลเกี่ยวกับคุณในวิธีต่อไปนี้:
ก. ข้อมูลส่วนบุคคลที่คุณให้ไว้
- ข้อมูลประจำตัวและการติดต่อ: ชื่อเต็ม อีเมล เบอร์โทรศัพท์ ที่อยู่สำหรับเรียกเก็บเงินและจัดส่ง และรายละเอียดการชำระเงิน (เช่น ข้อมูลบัตรเครดิตที่ประมวลผลอย่างปลอดภัยผ่านเกตเวย์การชำระเงินของบุคคลที่สาม) เมื่อคุณสร้างบัญชี สั่งซื้อ หรือติดต่อเรา
- ความชอบของบัญชี: ความชอบด้านดนตรี (เช่น ประเภทเพลงอย่างร็อก แจ๊ส หรือป๊อป) ประวัติการสั่งซื้อ และที่อยู่ที่บันทึกไว้ หากคุณสร้างบัญชี
- การสื่อสาร: ข้อมูลที่คุณให้ไว้เมื่อคุณติดต่อฝ่ายสนับสนุนลูกค้า สมัครรับจดหมายข่าว หรือเข้าร่วมแบบสำรวจ โปรโมชัน หรือการแข่งขัน
ข. ข้อมูลส่วนบุคคลที่รวบรวมโดยอัตโนมัติ
- ข้อมูลอุปกรณ์และการใช้งาน: ที่อยู่ IP ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ ระบบปฏิบัติการ หน้าที่เยี่ยมชม เวลาที่ใช้บนเว็บไซต์ และ URL ที่อ้างอิง ซึ่งรวบรวมผ่านคุกกี้ เว็บบีคอน หรือเทคโนโลยีที่คล้ายคลึงกัน
- ตำแหน่งโดยประมาณ: ที่ได้จากที่อยู่ IP เพื่อปรับแต่งเนื้อหาหรือปฏิบัติตามกฎระเบียบของไทย
- ข้อมูลธุรกรรม: รายละเอียดของการซื้อของคุณ เช่น ชื่ออัลบั้มแผ่นเสียงไวนิล จำนวน และข้อมูลการจัดส่ง
ค. ข้อมูลส่วนบุคคลจากบุคคลที่สาม
เราอาจได้รับข้อมูลส่วนบุคคลจาก:
- ผู้ประมวลผลการชำระเงิน: รายละเอียดธุรกรรมจากผู้ให้บริการเช่น Stripe หรือ PayPal
- พันธมิตรการจัดส่ง: สถานะการจัดส่งจากบริษัทเช่นไปรษณีย์ไทยหรือ DHL
- ผู้ให้บริการวิเคราะห์: ข้อมูลการใช้งานจากเครื่องมือเช่น Google Analytics
- พันธมิตรการตลาด: ข้อมูลสำหรับโปรโมชันร่วมกัน โดยได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น
การประมวลผลการชำระเงินและบริการบุคคลที่สาม
เราใช้ Stripe ซึ่งเป็นผู้ให้บริการประมวลผลการชำระเงินบุคคลที่สาม เพื่อดำเนินการชำระเงินอย่างปลอดภัย ป้องกันการฉ้อโกง ตรวจสอบตัวตนผู้ใช้ และให้บริการที่เกี่ยวข้อง เช่น การวิเคราะห์ข้อมูล เมื่อคุณชำระเงินบนเว็บไซต์ของเรา เราแบ่งปันข้อมูลส่วนบุคคลบางอย่างกับ Stripe รวมถึงชื่อ ที่อยู่อีเมล รายละเอียดการชำระเงิน (เช่น ข้อมูลบัตรเครดิตหรือบัญชีธนาคาร) และที่อยู่สำหรับการเรียกเก็บเงิน/จัดส่ง ตามความจำเป็นเพื่อดำเนินการธุรกรรมให้สำเร็จและปฏิบัติตามภาระผูกพันทางกฎหมาย
Stripe อาจใช้ข้อมูลนี้เพื่อดำเนินการและปรับปรุงบริการ รวมถึงเพื่อป้องกันการฉ้อโกง ตรวจสอบตัวตน และวิเคราะห์ข้อมูล สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่ Stripe จัดการข้อมูลของคุณ โปรดดูนโยบายความเป็นส่วนตัวของ Stripe และศูนย์ความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวของ Stripe: https://stripe.com/privacy
Stripe’s Privacy Center: https://stripe.com/legal/privacy-center.
คุกกี้และการติดตาม: Stripe อาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันเพื่ออำนวยความสะดวกในการชำระเงินและป้องกันการฉ้อโกง คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับการใช้คุกกี้ของ Stripe ได้ในนโยบายคุกกี้ของ Stripe
Stripe’s Cookie Policy: https://stripe.com/cookies
สิทธิของคุณ: ภายใต้กฎหมายคุ้มครองข้อมูลที่บังคับใช้ (เช่น GDPR, CCPA) คุณอาจมีสิทธิในการเข้าถึง แก้ไข ลบ หรือจำกัดการใช้ข้อมูลส่วนบุคคลของคุณ หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราได้ที่ contact@spinsiam.com เราได้รับความยินยอมจากคุณตามที่กฎหมายกำหนด เพื่อแบ่งปันข้อมูลของคุณกับ Stripe สำหรับการประมวลผลการชำระเงิน
Data Transfers: ข้อมูลส่วนบุคคลที่แบ่งปันกับ Stripe อาจถูกถ่ายโอนและประมวลผลในประเทศนอกเขตอำนาจศาลของคุณ รวมถึงสหรัฐอเมริกา ตามข้อตกลงการถ่ายโอนข้อมูลของ Stripe
ข้อตกลงการถ่ายโอนข้อมูลของ Stripe https://stripe.com/legal/dta
เรารับรองว่ามีการป้องกันที่เหมาะสมสำหรับการถ่ายโอนข้อมูลดังกล่าว
หากคุณมีคำถามเกี่ยวกับการใช้ Stripe หรือแนวปฏิบัติด้านข้อมูลของเรา โปรดติดต่อเราที่ contact@spinsiam.com
ง. ฐานทางกฎหมายสำหรับการรวบรวม
ภายใต้ PDPA เราเก็บและประมวลผลข้อมูลส่วนบุคคลของคุณโดยอิงจาก:
- ความยินยอม: สำหรับการตลาด คำแนะนำที่ปรับแต่ง หรือคุกกี้ที่ไม่จำเป็น
- ความจำเป็นทางสัญญา: เพื่อประมวลผลคำสั่งซื้อ จัดส่งสินค้า และจัดการบัญชีของคุณ
- พันธะทางกฎหมาย: เพื่อปฏิบัติตามกฎหมายไทย เช่น การรายงานภาษี
- ผลประโยชน์ที่ชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การวิเคราะห์เว็บไซต์ และการปรับปรุงบริการของเรา โดยที่สิทธิของคุณไม่ถูกแทนที่
2. วิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ
เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อ:
- ประมวลผลและดำเนินการคำสั่งซื้อแผ่นเสียงไวนิลของคุณ รวมถึงการประมวลผลการชำระเงินและการจัดส่ง
- จัดการบัญชีของคุณและให้การสนับสนุนลูกค้า
- ส่งการยืนยันคำสั่งซื้อ การอัปเดตการจัดส่ง และการตอบสนองต่อคำถามของคุณ
- ให้คำแนะนำที่ปรับแต่ง (เช่น แผ่นเสียงไวนิลตามประวัติการซื้อของคุณ) โดยได้รับความยินยอมจากคุณ
- ส่งการสื่อสารการตลาด เช่น จดหมายข่าวเกี่ยวกับการเปิดตัวใหม่หรือโปรโมชัน โดยได้รับความยินยอมโดยชัดแจ้งจากคุณ
- วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการและประสบการณ์ผู้ใช้
- ตรวจจับและป้องกันการฉ้อโกงหรือกิจกรรมที่ไม่ได้รับอนุญาต
- ปฏิบัติตามพันธะทางกฎหมายภายใต้กฎหมายไทย เช่น ความต้องการด้านภาษีหรือบัญชี
3. การเปิดเผยข้อมูลส่วนบุคคลของคุณ
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณในสถานการณ์ต่อไปนี้:
- ผู้ประมวลผลข้อมูล: ให้กับผู้ให้บริการบุคคลที่สามที่เชื่อถือได้ (เช่น ผู้ประมวลผลการชำระเงิน บริษัทจัดส่ง ผู้ให้บริการโฮสติ้งเว็บไซต์ หรือแพลตฟอร์มการตลาดทางอีเมล) ซึ่งมีหน้าที่ตามสัญญาในการปกป้องข้อมูลของคุณและปฏิบัติตาม PDPA
- พันธมิตรทางธุรกิจสำหรับการตลาดร่วมหรือโปรโมชัน โดยได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายไทย คำสั่งศาล หรือคำขอจากหน่วยงานรัฐ เช่น คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หรือหน่วยงานรัฐอื่น ๆ
- การโอนย้ายทางธุรกิจ: ในกรณีของการควบรวมกิจการ การซื้อกิจการ หรือการขายธุรกิจของคุณ ข้อมูลของคุณอาจถูกโอนย้ายไปยังนิติบุคคลที่รับช่วง โดยมีมาตรการป้องกันที่เหมาะสม
- สถานการณ์ฉุกเฉิน: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของเรา หรือของลูกค้าหรือสาธารณชน
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สามเพื่อวัตถุประสงค์การตลาดของตนเอง
4. สิทธิของคุณภายใต้ PDPA
ในฐานะบุคคลที่ข้อมูลส่วนบุคคลถูกประมวลผลภายใต้ PDPA ของประเทศไทย คุณมีสิทธิ์ดังต่อไปนี้:
- สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราถือครอง
- สิทธิในการแก้ไขขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิในการลบ: ขอลบข้อมูลของคุณ โดยขึ้นอยู่กับข้อยกเว้นทางกฎหมาย (เช่น บันทึกภาษี)
- สิทธิในการจำกัดการประมวลผล: ขอจำกัดการประมวลผลข้อมูลในบางกรณี
- สิทธิในการโอนย้ายข้อมูล: ขอข้อมูลของคุณในรูปแบบที่มีโครงสร้างและใช้งานทั่วไป
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลสำหรับการตลาดหรือวัตถุประสงค์อื่น ๆ ที่อิงจากผลประโยชน์ที่ชอบด้วยกฎหมาย
- สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความถูกต้องของการประมวลผลก่อนหน้า
- สิทธิในการร้องเรียน: ยื่นคำร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากคุณเชื่อว่าเราได้ละเมิดสิทธิของคุณ
เพื่อใช้สิทธิเหล่านี้ โปรดติดต่อเราที่ contact@spinsiam.com เราจะตอบสนองภายใน 30 วัน ตามที่กำหนดโดย PDPA และอาจขอการยืนยันตัวตน
5. ความยินยอมสำหรับการประมวลผลข้อมูล
ตามที่กำหนดโดย PDPA เราจะได้รับความยินยอมโดยชัดแจ้งจากคุณก่อน:
- ส่งการสื่อสารการตลาด (เช่น จดหมายข่าวหรือข้อเสนอโปรโมชัน)
- ใช้คุกกี้ที่ไม่จำเป็นหรือเทคโนโลยีการติดตามสำหรับการวิเคราะห์หรือโฆษณา
- ประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน (หากมี)
คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อเรา หรือใช้ลิงก์ยกเลิกการสมัครในอีเมลของเรา
6. ความปลอดภัยของข้อมูล
เราดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ รวมถึง:
- การเข้ารหัสข้อมูลการชำระเงินโดยใช้โปรโตคอล SSL/TLS
- การจัดเก็บข้อมูลอย่างปลอดภัยด้วยการเข้าถึงที่จำกัด
- การประเมินความปลอดภัยเป็นประจำของระบบและผู้ให้บริการบุคคลที่สามของเรา
อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดที่ปลอดภัย 100% เรากำลังพยายามปกป้องข้อมูลของคุณให้สอดคล้องกับข้อกำหนดของ PDPA
7. การเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะตามที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายความเป็นส่วนตัวนี้ หรือตามที่กฎหมายไทยกำหนด:
- ข้อมูลคำสั่งซื้อและธุรกรรม: เก็บรักษาเป็นเวลา 5 ปี เพื่อปฏิบัติตามข้อกำหนดภาษีของกรมสรรพากรไทย
- ข้อมูลบัญชี: เก็บรักษาจนกว่าคุณจะขอการลบหรือบัญชีของคุณไม่ใช้งานเป็นเวลา 2 ปี
- ข้อมูลการตลาด: เก็บรักษาจนกว่าคุณจะถอนความยินยอมหรือยกเลิกการสมัคร
หลังจากระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8. คุกกี้และเทคโนโลยีการติดตาม
เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ของคุณและวิเคราะห์การใช้งานเว็บไซต์:
- คุกกี้ที่จำเป็น: จำเป็นสำหรับการทำงานของเว็บไซต์ (เช่น ตะกร้าสินค้า การเข้าสู่ระบบ)
- คุกกี้การวิเคราะห์: เพื่อทำความเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร (เช่น Google Analytics)
- คุกกี้การตลาด: สำหรับโฆษณาที่ปรับแต่ง โดยได้รับความยินยอมจากคุณ
คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณหรือเครื่องมือความยินยอมคุกกี้ของเรา (หากมี) การปิดใช้งานคุกกี้บางตัวอาจส่งผลต่อการทำงานของเว็บไซต์
9. การโอนย้ายข้อมูลระหว่างประเทศ
Spin Siam มีฐานที่ตั้งในประเทศไทย ข้อมูลส่วนบุคคลของคุณอาจถูกโอนย้ายและประมวลผลในประเทศอื่น (เช่น สหรัฐอเมริกา) โดยผู้ให้บริการของเรา (เช่น การโฮสติ้งคลาวด์หรือผู้ประมวลผลการชำระเงิน) เราจะให้แน่ใจว่าการโอนย้ายดังกล่าวปฏิบัติตามข้อกำหนดของ PDPA โดยใช้มาตรการป้องกันเช่น ข้อกำหนดทางสัญญามาตรฐานหรือข้อตกลงกับผู้ประมวลผลข้อมูล โดยการใช้เว็บไซต์ของเรา คุณยินยอมให้โอนย้ายเหล่านี้หากจำเป็น
10. ลิงก์บุคคลที่สาม
เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์บุคคลที่สาม (เช่น แพลตฟอร์มโซเชียลมีเดียหรือเกตเวย์การชำระเงิน) เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของพวกเขา โปรดตรวจสอบนโยบายความเป็นส่วนตัวของพวกเขาก่อนให้ข้อมูลส่วนบุคคล
11. ความเป็นส่วนตัวของเด็ก
เว็บไซต์และบริการของเราไม่ตั้งใจสำหรับบุคคลอายุต่ำกว่า 20 ปี ตามที่กำหนดโดย PDPA สำหรับวัตถุประสงค์ด้านความยินยอม เราไม่รวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง หากเราพบว่าข้อมูลดังกล่าวถูกรวบรวม เราจะลบมันทันที
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้
We may update this Privacy Policy to reflect changes in our practices or Thai legal requirements. We will notify you of significant changes by posting the updated policy on our Site with a new “Effective Date” or via email. Your continued use of the Site after such changes constitutes acceptance of the updated policy.
13. ติดต่อเรา
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิภายใต้ PDPA โปรดติดต่อ:
Spin Siam
อีเมล: contact@spinsiam.com
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ที่อยู่: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เลขที่ 120 หมู่ 3 ชั้น 5-7 ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 (อาคาร ซี) ซอยแจ้งวัฒนะ 7 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210
Website: www.pdpc.or.th