นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: ตุลาคม 2026 · เวอร์ชัน 2.1
บริษัท มิไนรอล จำกัด (MINAIRAL CO., LTD. หรือ “MINAIRAL” “เรา”) มุ่งมั่นคุ้มครองข้อมูลส่วนบุคคลของทุกคนที่เข้าชมหรือทำธุรกรรมบน shop.minairal.com (“เว็บไซต์”) นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎระเบียบที่เกี่ยวข้อง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
| ผู้ควบคุมข้อมูลส่วนบุคคล | MINAIRAL CO., LTD. (บริษัท มิไนรอล จำกัด) |
|---|---|
| ที่อยู่ | 151/35 หมู่ 1 ตำบลบ่อผุด อำเภอเกาะสมุย จังหวัดสุราษฎร์ธานี 84320 ประเทศไทย |
| ช่องทางติดต่อด้านความเป็นส่วนตัว | info@minairal.com |
| เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) | ยังไม่ได้แต่งตั้งอย่างเป็นทางการ สอบถามเรื่องการคุ้มครองข้อมูลทั้งหมดได้ที่: info@minairal.com |
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
2.1 ข้อมูลที่คุณให้เราโดยตรง
- ข้อมูลระบุตัวตน: ชื่อ นามสกุล
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่สำหรับจัดส่งและติดตั้ง
- บัญชีผู้ใช้: ข้อมูลสำหรับเข้าสู่ระบบ (รหัสผ่านจัดเก็บในรูปแบบเข้ารหัส/แฮช) ประวัติคำสั่งซื้อ และความชอบส่วนตัว
- ธุรกรรม: รายละเอียดคำสั่งซื้อ ประเภทวิธีการชำระเงิน เลขอ้างอิงการยืนยันการชำระเงิน (MINAIRAL ไม่ได้รับหรือจัดเก็บหมายเลขบัตรเต็มหรือรายละเอียดบัญชีธนาคาร)
- PromptPay: หมายเลขโทรศัพท์หรือเลขบัตรประจำตัวประชาชน หากให้ไว้เพื่อใช้ในการคืนเงิน
- การสื่อสาร: ข้อความและคำถามที่ส่งถึงทีมสนับสนุนของเรา
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ ประเภทอุปกรณ์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
- การใช้งาน: หน้าที่เข้าชม ระยะเวลาที่อยู่บนเว็บไซต์ แหล่งที่มาของการเข้าชม พฤติกรรมการคลิก การดำเนินการในตะกร้าสินค้า
- ข้อมูลคุกกี้และการติดตาม: ตามรายละเอียดใน นโยบายคุกกี้
2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
| แหล่งที่มา | ข้อมูลที่ได้รับ | วัตถุประสงค์ |
|---|---|---|
| ผู้ให้บริการชำระเงิน (บัตร) | สถานะการอนุมัติการชำระเงิน เลขอ้างอิงธุรกรรม ข้อมูลบัตรที่ปกปิดบางส่วน (แสดงเฉพาะเลข 4 หลักสุดท้าย) | ยืนยันคำสั่งซื้อและป้องกันการทุจริต |
| PromptPay / เครือข่ายของธนาคารแห่งประเทศไทย (BOT) | เลขอ้างอิงการยืนยันการโอน จำนวนเงินธุรกรรม | ตรวจสอบการชำระเงิน |
| Meta (Facebook/Instagram Pixel) | เหตุการณ์การโต้ตอบกับโฆษณา (การเข้าชมหน้า การเพิ่มสินค้าลงตะกร้า การซื้อ) | วัดประสิทธิภาพโฆษณาและการรีมาร์เก็ตติ้ง |
| TikTok Pixel | เหตุการณ์การโต้ตอบกับโฆษณา (การเข้าชมหน้า การเพิ่มสินค้าลงตะกร้า การซื้อ) | วัดประสิทธิภาพโฆษณาและการกำหนดกลุ่มเป้าหมายบน TikTok |
| Google Analytics 4 / Google Ads / Google Shopping | ข้อมูลการคลิกโฆษณา เหตุการณ์คอนเวอร์ชัน และข้อมูลการใช้งานเว็บไซต์ (Google Analytics 4) | วิเคราะห์การใช้งานเว็บไซต์ วัดผลแคมเปญ Google Ads และประสิทธิภาพของ Google Shopping |
| Shopify | ข้อมูลวิเคราะห์ระดับแพลตฟอร์ม การดำเนินงานของร้านค้า พฤติกรรมในขั้นตอนชำระเงิน | การบริหารร้านค้าและการวิเคราะห์ประสิทธิภาพ |
| PostHog | หน้าที่เข้าชม การคลิก ข้อมูลอุปกรณ์และเบราว์เซอร์ ตำแหน่งโดยประมาณ | วิเคราะห์การใช้งานเว็บไซต์ เพื่อเข้าใจว่าผู้เข้าชมใช้งานร้านค้าอย่างไรและนำไปปรับปรุง |
| Omnisend | อีเมล (หากคุณสมัครรับข่าวสาร) หน้าและสินค้าที่เข้าชม การเปิดและคลิกอีเมล | ส่งจดหมายข่าวและอีเมลการตลาดที่คุณสมัครรับไว้ |
3. ฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บรักษา |
|---|---|---|
| ดำเนินการและจัดส่งคำสั่งซื้อ | การปฏิบัติตามสัญญา (PDPA มาตรา 24(3)) | 7 ปี (ประมวลรัษฎากร) |
| การจัดการบัญชีลูกค้า | การปฏิบัติตามสัญญา | ตลอดอายุบัญชี + 1 ปี |
| การสนับสนุนลูกค้าและบริการหลังการขาย | การปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย | 3 ปีนับจากการติดต่อครั้งล่าสุด |
| การประสานงานการจัดส่งและติดตั้ง | การปฏิบัติตามสัญญา | 2 ปีนับจากวันที่จัดส่ง |
| อีเมลเกี่ยวกับธุรกรรม (คำสั่งซื้อ การจัดส่ง) | การปฏิบัติตามสัญญา | ตลอดระยะเวลาความสัมพันธ์ |
| การประมวลผลการชำระเงินและการป้องกันการทุจริต | การปฏิบัติตามสัญญา / หน้าที่ตามกฎหมาย | 7 ปี (ประมวลรัษฎากร) |
| การดำเนินการคืนเงินผ่าน PromptPay | การปฏิบัติตามสัญญา | จนกว่าการคืนเงินจะได้รับการยืนยัน + 1 ปี |
| อีเมล / SMS การตลาด (ต้องให้ความยินยอมล่วงหน้า) | ความยินยอมโดยชัดแจ้ง (PDPA มาตรา 19) | จนกว่าจะถอนความยินยอม |
| การรีมาร์เก็ตติ้งผ่าน Meta Ads (Pixel) | ประโยชน์โดยชอบด้วยกฎหมาย คุณคัดค้านได้ทุกเมื่อ (ดูข้อ 7) | 90 วัน (ตามระยะเวลาเก็บของ Meta) |
| โฆษณา TikTok (Pixel) | ประโยชน์โดยชอบด้วยกฎหมาย คุณคัดค้านได้ทุกเมื่อ (ดูข้อ 7) | 13 เดือน (ตามระยะเวลาเก็บของ TikTok) |
| Google Ads / Shopping (แท็ก) | ประโยชน์โดยชอบด้วยกฎหมาย คุณคัดค้านได้ทุกเมื่อ (ดูข้อ 7) | 13 เดือน (ตามระยะเวลาเก็บของ Google) |
| การวิเคราะห์เว็บไซต์ (Shopify / GA4 / PostHog) | ประโยชน์โดยชอบด้วยกฎหมาย คุณคัดค้านได้ทุกเมื่อ (ดูข้อ 7) | 13 เดือน |
| การปฏิบัติตามกฎหมายและการบัญชี | หน้าที่ตามกฎหมาย (ประมวลรัษฎากร) | 7 ปี |
สำคัญ
เว็บไซต์ไม่มีแบนเนอร์ขอความยินยอมคุกกี้ แท็กวิเคราะห์และแท็กโฆษณา (Google Analytics 4, PostHog, Meta Pixel, TikTok Pixel, Google Ads) จะทำงานทันทีเมื่อคุณเปิดหน้าเว็บ คุณปฏิเสธหรือจำกัดการติดตามได้ทุกเมื่อตามวิธีในข้อ 7 และในนโยบายคุกกี้
เว็บไซต์ไม่มีแบนเนอร์ขอความยินยอมคุกกี้ แท็กวิเคราะห์และแท็กโฆษณา (Google Analytics 4, PostHog, Meta Pixel, TikTok Pixel, Google Ads) จะทำงานทันทีเมื่อคุณเปิดหน้าเว็บ คุณปฏิเสธหรือจำกัดการติดตามได้ทุกเมื่อตามวิธีในข้อ 7 และในนโยบายคุกกี้
4. การโอนข้อมูลข้ามพรมแดน
MINAIRAL ใช้บริการของบุคคลที่สามซึ่งเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลออกนอกประเทศไทย ตารางต่อไปนี้ระบุการโอนแต่ละรายการ ปลายทาง และมาตรการคุ้มครองที่ใช้ ตามมาตรา 28 ถึง 29 ของ PDPA และประกาศการโอนข้อมูลข้ามพรมแดนของ PDPC (มีผลบังคับใช้เดือนมีนาคม 2024):
| บริการ / ผู้ให้บริการ | ข้อมูลที่โอน | ปลายทาง | มาตรการคุ้มครอง |
|---|---|---|---|
| Shopify (แพลตฟอร์มร้านค้า) | ข้อมูลระบุตัวตน ข้อมูลติดต่อ ประวัติคำสั่งซื้อ พฤติกรรมการเข้าชม ของลูกค้า | สหรัฐอเมริกา / แคนาดา | ข้อตกลงการประมวลผลข้อมูลของ Shopify ข้อสัญญามาตรฐาน (SCCs) |
| ผู้ให้บริการชำระเงิน (บัตร) | เลขอ้างอิงธุรกรรม ข้อมูลบัตรที่ปกปิดบางส่วน จำนวนเงิน | ประเทศไทย / การประมวลผลในภูมิภาค | ได้รับการรับรอง PCI-DSS อยู่ภายใต้การกำกับดูแลของธนาคารแห่งประเทศไทย |
| PromptPay / เครือข่ายของธนาคารแห่งประเทศไทย (BOT) | การยืนยันการโอน จำนวนเงิน | ประเทศไทย (ภายในประเทศ) | เครือข่ายภายในประเทศภายใต้การกำกับดูแลของ BOT ไม่มีการโอนข้ามพรมแดน |
| Meta (Facebook/Instagram) | ข้อมูลเหตุการณ์ Pixel (การเข้าชมหน้า คอนเวอร์ชัน) | สหรัฐอเมริกา / ไอร์แลนด์ | เงื่อนไขการประมวลผลข้อมูลของ Meta ข้อสัญญามาตรฐาน (SCCs) |
| TikTok | ข้อมูลเหตุการณ์ Pixel (การเข้าชมหน้า คอนเวอร์ชัน) | สหรัฐอเมริกา / สิงคโปร์ | ข้อตกลงการประมวลผลข้อมูลของ TikTok ข้อสัญญามาตรฐาน (SCCs) |
| Google Ads / Shopping / Analytics | ข้อมูลการคลิกโฆษณา เหตุการณ์คอนเวอร์ชัน ข้อมูลวิเคราะห์ | สหรัฐอเมริกา / เขตเศรษฐกิจยุโรป (EEA) | ข้อตกลงการประมวลผลข้อมูลของ Google Ads และ Analytics ข้อสัญญามาตรฐาน (SCCs) |
| PostHog (วิเคราะห์เว็บไซต์) | หน้าที่เข้าชม การคลิก ข้อมูลอุปกรณ์และเบราว์เซอร์ | สหรัฐอเมริกา | ข้อตกลงการประมวลผลข้อมูลของ PostHog |
| Omnisend (อีเมลการตลาด) | อีเมล พฤติกรรมการเข้าชมร้านค้า การเปิดและคลิกอีเมล | นอกประเทศไทย (เซิร์ฟเวอร์ของผู้ให้บริการ) | ข้อตกลงการประมวลผลข้อมูลของ Omnisend |
ลูกค้าสามารถขอข้อมูลเกี่ยวกับมาตรการคุ้มครองเฉพาะสำหรับการโอนข้อมูลข้ามพรมแดนแต่ละรายการได้โดยติดต่อ info@minairal.com.
5. วิธีที่เราใช้ข้อมูลของคุณ
- เพื่อดำเนินการ ยืนยัน และจัดส่งคำสั่งซื้อของคุณ (การซื้อ การประสานงานการจัดส่ง การจองการติดตั้ง)
- เพื่อประมวลผลการชำระเงินผ่านช่องทางที่รองรับและจัดการการคืนเงิน
- เพื่อส่งข้อความเกี่ยวกับธุรกรรม (ยืนยันคำสั่งซื้อ แจ้งการจัดส่ง แจ้งเตือนการเปลี่ยนไส้กรอง)
- เพื่อจัดการบัญชีลูกค้าและประวัติคำสั่งซื้อของคุณ
- เพื่อตอบคำถามด้านบริการลูกค้าและบริการหลังการขาย
- เพื่อวัดและปรับปรุงประสิทธิภาพของแคมเปญโฆษณาของเราบน Meta, TikTok และ Google
- เพื่อปรับแต่งโฆษณาที่แสดงให้คุณบนแพลตฟอร์ม Meta, TikTok และ Google
- เพื่อวิเคราะห์การเข้าชมเว็บไซต์และพฤติกรรมผู้ใช้เพื่อปรับปรุงประสิทธิภาพของเว็บไซต์ (Shopify, Google Analytics 4 และ PostHog)
- เพื่อปฏิบัติตามหน้าที่ตามกฎหมายไทย (ภาษี การบัญชี การคุ้มครองผู้บริโภค)
- เพื่อส่งจดหมายข่าวและอีเมลการตลาดที่คุณสมัครรับไว้ (Omnisend) อีเมลทุกฉบับมีลิงก์ยกเลิกการรับ
6. การแบ่งปันข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะกับ:
| ผู้รับข้อมูล | ข้อมูลที่แบ่งปัน | ฐานทางกฎหมาย |
|---|---|---|
| พันธมิตรด้านการขนส่งและโลจิสติกส์ | ชื่อ ที่อยู่สำหรับจัดส่ง หมายเลขโทรศัพท์ เลขอ้างอิงคำสั่งซื้อ | การปฏิบัติตามสัญญา การจัดส่ง |
| ผู้ให้บริการชำระเงิน | จำนวนเงินธุรกรรม สกุลเงิน เลขอ้างอิงคำสั่งซื้อ | การปฏิบัติตามสัญญา การประมวลผลการชำระเงิน |
| Shopify (ผู้ให้บริการแพลตฟอร์ม) | ข้อมูลคำสั่งซื้อและลูกค้าทั้งหมดตามที่จำเป็นต่อการดำเนินงานร้านค้า | ข้อตกลงการประมวลผลข้อมูล |
| Meta / TikTok / Google (แพลตฟอร์มโฆษณา) | เฉพาะข้อมูลเหตุการณ์ Pixel ไม่มีการส่งข้อมูลที่ระบุตัวบุคคลได้โดยตรง | ประโยชน์โดยชอบด้วยกฎหมาย |
| PostHog / Omnisend (ผู้ให้บริการวิเคราะห์เว็บไซต์และอีเมล) | ข้อมูลการใช้งานเว็บไซต์ และอีเมลหากคุณสมัครรับข่าวสาร | ข้อตกลงการประมวลผลข้อมูล |
| ผู้รับเหมาช่วงติดตั้งของ MINAIRAL | ชื่อ ที่อยู่สำหรับติดตั้ง หมายเลขโทรศัพท์ วันนัดหมาย | การปฏิบัติตามสัญญา บริการติดตั้ง |
| หน่วยงานของรัฐ | ตามที่กฎหมายไทยกำหนด (กรมสรรพากร กรมพัฒนาธุรกิจการค้า ศาล) | หน้าที่ตามกฎหมาย |
| ที่ปรึกษามืออาชีพ | ตามที่จำเป็นเพื่อวัตถุประสงค์ทางกฎหมาย การบัญชี หรือการตรวจสอบ | ประโยชน์โดยชอบด้วยกฎหมาย โดยมีข้อผูกพันในการรักษาความลับ |
7. สิทธิของคุณภายใต้ PDPA
| สิทธิ | รายละเอียด | วิธีใช้สิทธิ |
|---|---|---|
| สิทธิในการได้รับแจ้ง | ทราบว่าเราเก็บรวบรวมข้อมูลอะไรและนำไปใช้อย่างไร | นโยบายความเป็นส่วนตัวฉบับนี้ |
| สิทธิในการเข้าถึง | ได้รับสำเนาข้อมูลส่วนบุคคลที่ MINAIRAL เก็บรักษาเกี่ยวกับคุณ | ส่งอีเมลไปที่ info@minairal.com |
| สิทธิในการแก้ไขข้อมูล | แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ | ส่งอีเมลไปที่ info@minairal.com |
| สิทธิในการลบข้อมูล | ขอให้ลบข้อมูลในกรณีที่กฎหมายอนุญาต (“สิทธิที่จะถูกลืม”) | ส่งอีเมลไปที่ info@minairal.com |
| สิทธิในการจำกัดการประมวลผล | จำกัดการประมวลผลในบางสถานการณ์ | ส่งอีเมลไปที่ info@minairal.com |
| สิทธิในการโอนย้ายข้อมูล | ได้รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้ | ส่งอีเมลไปที่ info@minairal.com |
| สิทธิในการคัดค้าน | คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายหรือการตลาดแบบตรง | ส่งอีเมลไปที่ info@minairal.com หรือบล็อกคุกกี้ในเบราว์เซอร์ |
| ปฏิเสธหรือจำกัดการติดตาม | บล็อกหรือลบคุกกี้ ปิดการใช้ Google Analytics และโฆษณาที่ปรับให้เหมาะกับคุณ ยกเลิกการรับอีเมล | การตั้งค่าเบราว์เซอร์ ส่วนเสริมสำหรับปิดการใช้ Google Analytics การตั้งค่าโฆษณาของ Meta และ Google ลิงก์ยกเลิกการรับในอีเมลทุกฉบับ (รายละเอียดในนโยบายคุกกี้) |
เราจะตอบกลับทุกคำขอภายใน 30 วัน คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPC) หากเชื่อว่าสิทธิของคุณถูกละเมิด
8. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสม รวมถึง: การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูลทั้งหมดบนเว็บไซต์ การประมวลผลการชำระเงินที่เป็นไปตามมาตรฐาน PCI-DSS (MINAIRAL ไม่จัดเก็บข้อมูลบัตร) การควบคุมการเข้าถึงและการยืนยันตัวตนตามบทบาทสำหรับระบบภายใน และการตรวจสอบความปลอดภัยเป็นประจำ
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลซึ่งมีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้ง PDPC ภายใน 72 ชั่วโมง และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้า ตามมาตรา 37 ของ PDPA
9. ข้อมูลของเด็ก
เว็บไซต์ของเราไม่ได้มุ่งเน้นกลุ่มบุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา โปรดติดต่อ info@minairal.com หากคุณเชื่อว่ามีผู้เยาว์ส่งข้อมูลผ่านเว็บไซต์ของเรา
10. คุกกี้และเทคโนโลยีโฆษณา
เราใช้คุกกี้และแท็กติดตามจาก Google (Analytics 4 และ Ads), PostHog, Meta, TikTok และ Omnisend บนเว็บไซต์ แท็กเหล่านี้ทำงานทันทีเมื่อคุณเปิดหน้าเว็บ โดยไม่มีแบนเนอร์ขอความยินยอม นโยบายคุกกี้ อธิบายว่าแต่ละแท็กใช้ทำอะไร และวิธีปฏิเสธหรือจำกัดการติดตาม
11. การปรับปรุงนโยบายนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อสะท้อนการเปลี่ยนแปลงของแนวปฏิบัติ บริการที่เราใช้ หรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงที่สำคัญจะแจ้งทางอีเมลหรือประกาศที่เด่นชัดบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ปรับปรุงจะแสดงที่ด้านบนของนโยบายนี้
12. ติดต่อ
| สอบถามเรื่องการคุ้มครองข้อมูล | info@minairal.com |
|---|---|
| ฝ่ายสนับสนุนทั่วไป | info@minairal.com |
| โทรศัพท์ | +66 82 113 0501 |
| ที่อยู่ | MINAIRAL CO., LTD. │ 151/35 หมู่ 1 ตำบลบ่อผุด อำเภอเกาะสมุย จังหวัดสุราษฎร์ธานี 84320 ประเทศไทย |
| ข้อร้องเรียนต่อ PDPC | https://www.pdpc.or.th |