นโยบายความเป็นส่วนตัว
มีผลตั้งแต่วันที่ 31 ตุลาคม 2569 · ปรับปรุงล่าสุด 31 ตุลาคม 2569
บริษัท พิม โซลูชั่นส์ จำกัด ("บริษัท" หรือ "เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ครอบคลุมเว็บไซต์ phim.co.th และบริการซอฟต์แวร์ของบริษัท รวมถึงบริการที่เชื่อมต่อกับ Facebook, Instagram, LINE และ TikTok Shop
สรุปสั้น ๆ
- เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ และไม่ขายข้อมูลส่วนบุคคล
- เราไม่ใช้ข้อมูลที่ได้รับจาก Facebook หรือ Instagram เพื่อโฆษณา และไม่ส่งต่อให้นายหน้าข้อมูล
- ข้อมูลลูกค้าของธุรกิจที่ใช้บริการเป็นของธุรกิจนั้น เราประมวลผลแทนตามคำสั่งของธุรกิจ
- คุณขอดู แก้ไข หรือลบข้อมูลได้ตามข้อ 9 และข้อ 10
1. เราคือใคร
บริษัท พิม โซลูชั่นส์ จำกัด เลขทะเบียนนิติบุคคล 0105569201121 สำนักงานใหญ่ เลขที่ 17 ซอยประชาอุทิศ 19 แขวงบางมด เขตทุ่งครุ กรุงเทพมหานคร 10140
เรามีบทบาทสองแบบตาม PDPA
- ผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลของผู้เข้าชมเว็บไซต์ ผู้ติดต่อเรา ธุรกิจที่ใช้บริการและพนักงานของธุรกิจนั้น รวมถึงผู้ที่เชื่อมบัญชี Facebook เข้ากับบริการของเรา
- ผู้ประมวลผลข้อมูลส่วนบุคคล สำหรับข้อมูลลูกค้าของธุรกิจที่ใช้บริการ เช่น คอมเมนต์ แชท และคำสั่งซื้อ ซึ่งธุรกิจนั้นเป็นผู้ควบคุมข้อมูล และเราประมวลผลตามคำสั่งและสัญญากับธุรกิจนั้น
2. ข้อมูลที่เราเก็บ
2.1 เมื่อคุณใช้เว็บไซต์หรือติดต่อเรา
- ข้อมูลที่คุณส่งให้ เช่น ชื่อ อีเมล เบอร์โทร ชื่อธุรกิจ และข้อความ
- ข้อมูลทางเทคนิคที่เซิร์ฟเวอร์บันทึกอัตโนมัติ เช่น หมายเลข IP ประเภทเบราว์เซอร์ หน้าที่เข้าชม และเวลา
2.2 เมื่อธุรกิจใช้บริการของเรา
- บัญชีผู้ใช้ของพนักงาน: ชื่อที่แสดง อีเมล เบอร์โทร และบทบาทในธุรกิจ
- ข้อมูลธุรกิจสำหรับออกใบแจ้งหนี้และใบเสร็จ: ชื่อธุรกิจ ที่อยู่ เลขประจำตัวผู้เสียภาษี และผู้ติดต่อ
2.3 เมื่อธุรกิจเชื่อมเพจ Facebook หรือบัญชี Instagram
บริการของเราเชื่อมต่อผ่าน Facebook Login เฉพาะเมื่อผู้ดูแลเพจกดอนุญาตเท่านั้น ข้อมูลที่เราได้รับขึ้นกับสิทธิ์ที่ได้รับอนุญาต
- ของผู้ที่กดเชื่อม: ชื่อและรหัสผู้ใช้เฉพาะแอป (app-scoped ID) ตามโปรไฟล์สาธารณะ เพื่อรู้ว่าใครเชื่อมเพจ และหยุดใช้สิทธิ์เมื่อผู้นั้นถอนแอปหรือขอลบข้อมูล
- ของเพจและธุรกิจ: รายชื่อเพจและ Business Portfolio ที่ผู้นั้นดูแล ชื่อและรหัสของเพจ บัญชี Instagram ที่ผูกกับเพจ และ access token ของเพจ ซึ่งเราเก็บแบบเข้ารหัส
- คอมเมนต์บนโพสต์และวิดีโอไลฟ์ของเพจหรือบัญชี Instagram ที่เชื่อมไว้: ข้อความ เวลา และชื่อกับรหัสของผู้คอมเมนต์ตามที่ Meta ส่งมา
- ข้อความที่ส่งถึงเพจทาง Messenger หรือถึงบัญชีทาง Instagram Direct และข้อความที่ธุรกิจตอบกลับ: ข้อความ ไฟล์แนบ (รูป วิดีโอ เสียง เอกสาร) เวลา และชื่อกับรหัสของผู้ส่ง
2.4 เมื่อธุรกิจเชื่อมช่องทางอื่น
- LINE Official Account ของธุรกิจ: ข้อความ ไฟล์แนบ ชื่อที่แสดง และรหัสผู้ใช้ที่ LINE ส่งมา
- TikTok Shop ของธุรกิจ: แชทของลูกค้าและคำสั่งซื้อ เมื่อธุรกิจอนุญาตให้เชื่อมต่อ
2.5 ข้อมูลคำสั่งซื้อและการจัดส่งที่ธุรกิจบันทึก
- ชื่อ ที่อยู่จัดส่ง และเบอร์โทรของผู้ซื้อ รายการสินค้า ยอดเงิน สถานะการชำระเงิน และหลักฐานการโอนเงิน
- หมายเลขพัสดุและสถานะการจัดส่ง
3. เราใช้ข้อมูลเพื่ออะไร
- ให้บริการตามสัญญากับธุรกิจ เช่น แสดงคอมเมนต์และแชทให้ธุรกิจตอบได้จากที่เดียว ช่วยธุรกิจจัดการการขายระหว่างไลฟ์ บันทึกคำสั่งซื้อ ตรวจหลักฐานการโอน และจองการจัดส่ง ฐานทางกฎหมาย: การปฏิบัติตามสัญญา
- ตอบคอมเมนต์และส่งข้อความในนามเพจ เฉพาะบนเพจหรือบัญชีที่ธุรกิจเชื่อมไว้ และเฉพาะที่ธุรกิจสั่งหรือตั้งค่าไว้ เช่น ข้อความแจ้งสถานะคำสั่งซื้อ เราไม่ส่งข้อความโฆษณาในนามธุรกิจ ฐานทางกฎหมาย: การปฏิบัติตามสัญญา และคำสั่งของธุรกิจในฐานะผู้ควบคุมข้อมูล
- แจ้งผู้ซื้อเรื่องคำสั่งซื้อของตนเอง ทาง SMS เมื่อธุรกิจเปิดใช้และติดต่อทางแชทไม่ได้ เช่น แจ้งเลขพัสดุ ฐานทางกฎหมาย: คำสั่งของธุรกิจในฐานะผู้ควบคุมข้อมูล
- เรียกเก็บค่าบริการ ออกใบแจ้งหนี้และใบเสร็จ ฐานทางกฎหมาย: การปฏิบัติตามสัญญาและหน้าที่ตามกฎหมายบัญชีและภาษี
- ดูแลความปลอดภัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและการใช้งานผิดวัตถุประสงค์ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย
- ตอบคำถามและติดต่อกลับ เมื่อคุณติดต่อเรา ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย
- ปฏิบัติตามกฎหมาย เช่น เก็บข้อมูลจราจรทางคอมพิวเตอร์ และตอบคำขอของหน่วยงานรัฐที่มีอำนาจ ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย
หากธุรกิจไม่ให้ข้อมูลที่จำเป็น เช่น ไม่อนุญาตสิทธิ์ที่บริการต้องใช้ เราจะให้บริการส่วนนั้นไม่ได้
4. ข้อมูลจาก Facebook และ Instagram
นอกจากข้อ 3 เราใช้ข้อมูลที่ได้รับจาก Meta ตามข้อกำหนดแพลตฟอร์มของ Meta ดังนี้
- ใช้เพื่อให้บริการแก่ธุรกิจที่เชื่อมเพจหรือบัญชีนั้นเท่านั้น
- ไม่ขาย ไม่ให้เช่า และไม่ส่งต่อให้นายหน้าข้อมูลหรือเครือข่ายโฆษณา
- ไม่ใช้เพื่อโฆษณา ไม่ใช้สร้างโปรไฟล์บุคคลเพื่อการตลาด และไม่นำข้อมูลของธุรกิจหนึ่งไปให้อีกธุรกิจหนึ่ง
- ข้อมูลของแต่ละธุรกิจแยกเก็บและเข้าถึงได้เฉพาะผู้ใช้ของธุรกิจนั้น
5. การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการ ให้แก่
- ผู้ให้บริการที่ทำงานแทนเรา ภายใต้สัญญาที่กำหนดให้รักษาความลับ ได้แก่ ผู้ให้บริการคลาวด์และพื้นที่จัดเก็บข้อมูล ผู้ให้บริการส่งอีเมล ผู้ให้บริการส่ง SMS ผู้ให้บริการตรวจสอบหลักฐานการโอนเงิน และผู้ให้บริการขนส่ง เช่น ไปรษณีย์ไทย
- ผู้ให้บริการประมวลผลภาษา เมื่อธุรกิจเปิดใช้ฟังก์ชันอ่านชื่อภาษาอังกฤษเป็นภาษาไทย ซึ่งจะได้รับเฉพาะชื่อที่แสดงเท่านั้น โดยไม่มีรหัสผู้ใช้ ข้อความ หรือข้อมูลคำสั่งซื้อ
- แพลตฟอร์มที่ธุรกิจเชื่อมไว้ ได้แก่ Meta, LINE และ TikTok เมื่อเราส่งข้อความหรือคอมเมนต์ตามคำสั่งของธุรกิจ
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อกฎหมายกำหนด
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราอาจเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราจะส่งข้อมูลไปเฉพาะเมื่อประเทศปลายทางหรือผู้รับมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อเข้าข้อยกเว้นตาม PDPA เช่น เพื่อปฏิบัติตามสัญญากับคุณ
7. ระยะเวลาเก็บรักษา
- access token ของเพจ: ลบทันทีเมื่อธุรกิจยกเลิกการเชื่อมเพจ หรือเมื่อผู้เชื่อมถอนแอปของเราใน Facebook
- ข้อมูลที่เราประมวลผลแทนธุรกิจ (คอมเมนต์ แชท ไฟล์แนบ คำสั่งซื้อ): เก็บตลอดที่ธุรกิจใช้บริการ หรือจนกว่าธุรกิจจะลบ และลบภายใน 90 วันหลังเลิกใช้บริการ เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
- เอกสารบัญชีและภาษี: 5 ปีตามกฎหมายบัญชีและภาษี
- ข้อมูลจราจรทางคอมพิวเตอร์: ไม่น้อยกว่า 90 วันตามกฎหมาย
- ข้อความที่ติดต่อเรา: 2 ปีนับจากการติดต่อครั้งล่าสุด
8. ความปลอดภัย
เราเข้ารหัส access token และข้อมูลลับของธุรกิจ จำกัดสิทธิ์การเข้าถึงตามบทบาท แยกข้อมูลของแต่ละธุรกิจออกจากกัน และรับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
9. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ ขอเข้าถึงและขอสำเนาข้อมูล ขอรับหรือขอให้โอนข้อมูล คัดค้านการประมวลผล ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ ขอให้แก้ไขข้อมูลให้ถูกต้อง ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอได้ที่ solutions@phim.co.th เราจะตอบภายใน 30 วัน หากข้อมูลของคุณอยู่ในความควบคุมของธุรกิจที่ใช้บริการ เช่น คุณเคยคอมเมนต์หรือแชทกับร้านค้า เราจะส่งคำขอต่อให้ธุรกิจนั้นและช่วยดำเนินการ
10. การถอนสิทธิ์และการลบข้อมูลที่ได้รับจาก Facebook
หากคุณเชื่อมเพจหรือบัญชี Facebook กับบริการของเรา
- ยกเลิกการเชื่อมเพจในบริการของเราได้ทุกเมื่อ หรือ
- ใน Facebook ไปที่ การตั้งค่าและความเป็นส่วนตัว › การตั้งค่า › แอปและเว็บไซต์ เลือกแอปของเรา กดลบ และเลือกส่งคำขอลบข้อมูล
เมื่อได้รับคำขอ เราจะหยุดใช้เพจที่คุณเชื่อมไว้และลบ access token ทันที แล้วให้รหัสคำขอสำหรับตรวจสถานะ หรือส่งคำขอทางอีเมล solutions@phim.co.th
หากคุณเคยคอมเมนต์หรือส่งข้อความถึงร้านค้าที่ใช้บริการของเรา
ขอให้ร้านค้านั้นลบข้อมูลได้โดยตรง หรือติดต่อเราที่อีเมลด้านบน เราจะประสานกับร้านค้าให้
11. คุกกี้
เว็บไซต์ phim.co.th ใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ ไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน หากเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งธุรกิจที่ใช้บริการล่วงหน้า
13. ติดต่อเรา
บริษัท พิม โซลูชั่นส์ จำกัด
เลขที่ 17 ซอยประชาอุทิศ 19 แขวงบางมด เขตทุ่งครุ กรุงเทพมหานคร 10140
อีเมล solutions@phim.co.th