นโยบายความเป็นส่วนตัว

บริษัท ครีเอท โคเรีย จำกัด (ต่อไปเรียกว่า “บริษัท”) ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง เพื่อปกป้องเสริมสิทธิและเสรีภาพของเจ้าของข้อมูล ดำเนินการจัดการข้อมูลส่วนบุคคลอย่างถูกต้องตามกฎหมาย และจัดการข้อมูลดังกล่าวอย่างปลอดภัย ตามวรรค 30 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล บริษัทจึงจัดตั้งและเปิดเผยนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อแจ้งให้เจ้าของข้อมูลทราบถึงขั้นตอนและมาตรฐานในการจัดการข้อมูลส่วนบุคคล และเพื่อให้การปฏิบัติการแก้ไขปัญหาและร้องเรียนที่เกี่ยวข้องมีความรวดเร็วและราบรื่น

มาตรา 1 (วัตถุประสงค์ในการจัดการข้อมูลส่วนบุคคล)

บริษัทจัดการข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลส่วนบุคคลที่รวบรวมมา จะไม่ใช้สำหรับวัตถุประสงค์อื่นนอกเหนือจากรายการด้านล่าง หากวัตถุประสงค์การใช้งานมีการเปลี่ยนแปลง บริษัทจะขอความยินยอมจากผู้ให้ข้อมูลอีกครั้งแยกต่างหาก

การประมวลผลการสั่งซื้อสินค้าและการจัดส่ง: การรับคำสั่งซื้อ、การประมวลผลการชำระเงิน、การยืนยันที่อยู่、การจัดส่งสินค้า (รวมทั้งเครื่องแบบที่จำเป็นและเครื่องแบบที่เลือกได้)

การสนับสนุนลูกค้า: การจัดการคำถามและคำร้องเรียนของผู้ใช้、การส่งการแจ้งเตือน

การจัดการดำเนินงานบริการ: การจัดการประวัติการสั่งซื้อ、การป้องกันการใช้งานอย่างหลอกลวง

การดำเนินการสัญญาและการยืนยันการปฏิบัติตามสัญญา: การตรวจสอบประวัติการทำธุรกรรม、การระบุตัวตนผู้ใช้ ฯลฯ

การประมวลผลการคืนสินค้าและแลกเปลี่ยน: การรับคำขอคืนสินค้า/แลกเปลี่ยน、การคืนเงิน/จัดส่งสินค้าใหม่、การยืนยันหมายเลขติดตามพัสดุ、การยืนยันการเก็บเงินและการรับสินค้า

มาตรา 2 (รายการข้อมูลส่วนบุคคลที่ดำเนินการจัดการ)

บริษัทดำเนินการจัดการข้อมูลส่วนบุคคลประเภทต่อไปนี้

รายการที่จำเป็น: หมายเลขโทรศัพท์มือถือ、หมายเลขบัตรประจำตัวประชาชน、รหัสผ่าน

รายการที่เลือกได้: ที่อยู่จัดส่ง、ที่อยู่อีเมล、ขนาดเสื้อผ้า、คำขอเพิ่มเติมในการสั่งซื้อ、ประวัติการซื้อสินค้า、เหตุผลการคืนสินค้า/แลกเปลี่ยน、หมายเลขติดตามพัสดุ

มาตรา 3 (วิธีการรวบรวมข้อมูลส่วนบุคคล)

บริษัทรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการดังต่อไปนี้

การป้อนหมายเลขโทรศัพท์มือถือ、หมายเลขบัตรประจำตัวประชาชน และรหัสผ่านโดยตรงในระหว่างการลงทะเบียนสมาชิกที่ร้านเครื่องแบบออนไลน์

ข้อมูลเพิ่มเติมที่ผู้ใช้ป้อนระหว่างการสั่งซื้อสินค้า (เช่น ที่อยู่จัดส่ง、การเลือกขนาด)

ข้อมูลเพิ่มเติมที่ผู้ใช้ป้อนเมื่อส่งคำขอคืนสินค้าหรือแลกเปลี่ยน (เช่น เหตุผลการคืน/แลกเปลี่ยน、หมายเลขติดตามพัสดุ)

ข้อมูลที่ผู้ใช้ให้มาอย่างสมัครใจในระหว่างการติดต่อสอบถามของลูกค้าหรือการติดต่อเกี่ยวกับการจัดส่ง

ข้อมูลที่สร้างขึ้นโดยอัตโนมัติหรือรวบรวมได้ในระหว่างการใช้บริการ (เช่น ที่อยู่ IP การเข้าถึง、ข้อมูลเบราว์เซอร์)

มาตรา 4 (ระยะเวลาการเก็บและการใช้งานข้อมูลส่วนบุคคล)

บริษัทเก็บและใช้งานข้อมูลส่วนบุคคลที่รวบรวมได้เป็นระยะเวลาดังต่อไปนี้

หลักฐานที่เกี่ยวข้องกับสัญญาหรือการถอนข้อเสนอ: 5 ปี

หลักฐานที่เกี่ยวข้องกับการชำระเงินและการจัดหาสินค้า ฯลฯ: 5 ปี

หลักฐานที่เกี่ยวข้องกับคำร้องเรียนของผู้บริโภคหรือการแก้ไขข้อพิพาท: 3 ปี

กรณีอื่นๆ: เก็บไว้เป็นระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

มาตรา 5 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)

บริษัทดำเนินการจัดการข้อมูลส่วนบุคคลเฉพาะในขอบเขตที่กำหนดไว้ในวัตถุประสงค์ของการดำเนินการเท่านั้น และจะไม่ให้ข้อมูลดังกล่าวแก่บุคคลที่สาม ยกเว้นในกรณีที่ได้รับความยินยอมจากเจ้าของข้อมูล หรือในกรณีที่ได้รับอนุญาตตามกฎหมาย (มาตรา 17 และ มาตรา 18 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) อย่างไรก็ตาม ในกรณีที่มีข้อกำหนดตามกฎหมายพิเศษ หรือในกรณีฉุกเฉิน เช่น ความพินาศ ระบาดของโรคติดต่อ ความอันตรายที่เป็นอันตรายต่อชีวิตหรือร่างกายอย่างฉุกเฉิน หรือความเสียหายทางทรัพย์สินอย่างฉุกเฉิน บริษัทอาจให้ข้อมูลส่วนบุคคลแก่หน่วยงานที่เกี่ยวข้องโดยไม่ ได้รับความยินยอม

เพื่อการให้บริการที่ราบรื่น หากผู้ใช้ได้ยินยอมให้ให้ข้อมูลแก่บุคคลที่สามเมื่อซื้อสินค้า บริษัทจะให้เฉพาะข้อมูลที่จำเป็นอย่างน้อยเท่านั้น

กรณีที่ให้ข้อมูลแก่บุคคลที่สาม ดังต่อไปนี้

1.ผู้รับ: ล็อตเต้กลอจิส

2.รายการที่ให้มา: ชื่อ、ข้อมูลติดต่อ、ที่อยู่จัดส่ง、รายละเอียดการซื้อสินค้า ฯลฯ

3.วัตถุประสงค์: การจัดส่งสินค้า、การดำเนินการคืนเงิน

4.ระยะเวลาการเก็บข้อมูล: ทำลายทันทีหลังจากได้บรรลุวัตถุประสงค์

มาตรา 6 (การมอบหมายการจัดการข้อมูลส่วนบุคคล)

บริษัทมอบหมายการจัดการข้อมูลส่วนบุคคล ดังต่อไปนี้

1.บริษัทที่ได้รับการมอบหมาย: แอร์วอลเล็กซ์

2.งานที่มอบหมาย: การดำเนินการชำระเงิน、การบำรุงรักษาระบบ

3.มาตรการคุ้มครอง: การกำหนดมาตรการคุ้มครองข้อมูลส่วนบุคคลในสัญญา ฯลฯ

เมื่อทำสัญญามอบหมาย บริษัทจะกำหนดข้อความในลักษณะเขียนเกี่ยวกับเรื่องห้ามดำเนินการเพื่อวัตถุประสงค์นอกเหนือจากงานที่มอบหมาย มาตรการคุ้มครองด้านเทคนิค/การจัดการ ข้อจำกัดการมอบหมายซ้ำ การจัดการ/การดูแลของผู้รับมอบหมาย และความรับผิดชอบต่อความเสียหาย และจะดูแลรับผิดชอบในการคุ้มครองความปลอดภัยของการจัดการข้อมูลส่วนบุคคลของผู้รับมอบหมาย

หากเนื้อหาของงานที่มอบหมายหรือผู้รับมอบหมายมีการเปลี่ยนแปลง บริษัทจะเปิดเผยการเปลี่ยนแปลงดังกล่าวโดยทันท่วงทีผ่านนโยบายความเป็นส่วนตัวฉบับนี้

มาตรา 7 (การถ่ายโอนข้อมูลส่วนบุคคลไปต่างประเทศ)

บริษัทในปัจจุบันไม่มีการถ่ายโอนข้อมูลส่วนบุคคลที่เก็บได้ไปต่างประเทศ หากในอนาคตจำเป็นต้องดำเนินการถ่ายโอนข้อมูลไปต่างประเทศ บริษัทจะแจ้งให้เจ้าของข้อมูลทราบล่วงหน้า และขอความยินยอมจากเจ้าของข้อมูล

มาตรา 8 (การทำลายข้อมูลส่วนบุคคล)

เมื่อระยะเวลาการเก็บข้อมูลหมดอายุ หรือบรรลุวัตถุประสงค์ของการดำเนินการแล้ว บริษัทจะทำลายข้อมูลส่วนบุคคลที่เกี่ยวข้องโดยทันท่วงที

ไฟล์อิเล็กทรอนิกส์: ลบอย่างถาวรโดยใช้วิธีที่ป้องกันไม่ให้สามารถกู้คืนได้

เอกสารพิมพ์: ทำการสับหรือเผา

มาตรา 9 (สิทธิและภาระผูกพันของเจ้าของข้อมูล และวิธีการใช้สิทธิ)

เจ้าของข้อมูลสามารถขอเข้าถึง、ให้มา、แก้ไข、ถอนความยินยอม、ลบ หรือระงับการดำเนินการ（อ้างอิงว่า “เข้าถึง ฯลฯ”）ข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา

การขอความร้องขอสามารถทำได้โดยการเขียนข้อความด้วยลายมือ、อีเมล、แฟกซ์ หรือผ่านศูนย์บริการลูกค้า และบริษัทจะตอบสนองโดยไม่ล่าช้า

หากมีเหตุผลตามมาตรา 35 วรรค 4 หรือมาตรา 37 วรรค 2 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล บริษัทสามารถปฏิเสธคำขอเข้าถึงหรือระงับการดำเนินการได้

หากข้อมูลส่วนบุคคลที่เกี่ยวข้องถูกกำหนดให้เป็นเป้าหมายการรวบรวมตามกฎหมายอื่น บริษัทสามารถปฏิเสธคำขอแก้ไขหรือลบได้

มาตรา 10 (มาตรการเพื่อให้มั่นใจถึงความปลอดภัยของข้อมูลส่วนบุคคล)

บริษัทได้ใช้มาตรการดังต่อไปนี้เพื่อให้มั่นใจถึงความปลอดภัยของข้อมูลส่วนบุคคล

มาตรการด้านการบริหารงาน: การจัดทำแผนการบริหารภายใน、การฝึกอบรมพนักงาน ฯลฯ

มาตรการด้านเทคนิค: การควบคุมการเข้าถึง、การเข้ารหัส、การดำเนินการโปรแกรมความปลอดภัย (เช่น โปรแกรมป้องกันไวรัส)

มาตรการด้านทางกายภาพ: การควบคุมการเข้าถึงสถานที่เก็บข้อมูล

มาตรา 11 (การติดตั้งและดำเนินการอุปกรณ์รวบรวมข้อมูลอัตโนมัติ และการปฏิเสธการใช้งาน thereof)

บริษัทไม่ได้ใช้อุปกรณ์ที่รวบรวมข้อมูลส่วนบุคคลของผู้ใช้โดยอัตโนมัติ

มาตรา 12 (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และข้อมูลติดต่อของแผนกจัดการร้องเรียน)

ชื่อ: เซียว ฮงเตา

ตำแหน่ง: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ข้อมูลติดต่อ: 070-5176-2015 / service@wecre8te.com

มาตรา 13 (วิธีแก้ไขปัญหาเมื่อสิทธิของเจ้าของข้อมูลถูกละเมิด)

เจ้าของข้อมูลสามารถติดต่อหน่วยงานต่อไปนี้เพื่อการแก้ไขข้อพิพาท หรือการปรึกษาเกี่ยวกับกรณีที่ข้อมูลส่วนบุคคลถูกละเมิด

ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (KISA): 118 / https://privacy.kisa.or.kr

คณะกรรมการกลางรับฟังและแก้ไขข้อพิพาทข้อมูลส่วนบุคคล: 1833-6972 / https://www.kopico.go.kr

มาตรา 14 (การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว)

นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการแก้ไขให้สอดคล้องกับกฎหมายที่เกี่ยวข้อง นโยบายของรัฐ หรือนโยบายภายในองค์กร ได้ การเปลี่ยนแปลงใดๆ จะมีการประกาศให้ทราบ เพื่อให้ผู้ใช้สามารถตรวจสอบเนื้อหาที่แก้ไขได้โดยง่าย

วันที่ประกาศ: 08 พฤษภาคม 2568

วันที่ใช้บังคับ: 08 พฤษภาคม 2568