นโยบายความเป็นส่วนตัว

[ร่างเพื่อให้ K.P.S และที่ปรึกษากฎหมายตรวจ — ข้อความในวงเล็บเหลี่ยมต้องเติมก่อนเปิดใช้จริง]

[ชื่อนิติบุคคลตามหนังสือรับรองบริษัท] (“K.P.S”, “เรา”) เป็นผู้ให้บริการเว็บไซต์ K.P.S Drug สำหรับคลินิก ร้านขายยา โรงพยาบาล และสถานประกอบการด้านสุขภาพ ในการสั่งซื้อยา เวชภัณฑ์ และผลิตภัณฑ์สุขภาพจาก K.P.S นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และท่านมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ลูกค้าของเราเป็นสถานประกอบการ ข้อมูลของกิจการเองไม่ใช่ข้อมูลส่วนบุคคล แต่ข้อมูลของบุคคลที่เกี่ยวข้องกับบัญชี เช่น ผู้มีอำนาจ ผู้ติดต่อ ผู้รับสินค้า และเจ้าของกิจการที่เป็นบุคคลธรรมดา เป็นข้อมูลส่วนบุคคล ซึ่งเราดูแลตามนโยบายนี้ ในนโยบายนี้ “ท่าน” หมายถึงบุคคลเหล่านั้น

1. ข้อมูลที่เราเก็บ

ข้อมูลบัญชีและการติดต่อ: อีเมล เบอร์โทรศัพท์ รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว ไม่มีผู้ใดอ่านรหัสผ่านของท่านได้ รวมถึงพนักงานของเรา) ชื่อร้านหรือองค์กร ประเภทกิจการ และเลขประจำตัวผู้เสียภาษี (สำหรับกิจการที่เป็นบุคคลธรรมดา คือเลขประจำตัวประชาชน)

ข้อมูลยืนยันตัวตนและใบอนุญาต: สำเนาบัตรประจำตัวประชาชนของผู้มีอำนาจ ใบอนุญาตสถานพยาบาลหรือใบอนุญาตขายยา หนังสือรับรองบริษัท และเอกสารอื่นที่ท่านส่งให้ เลขที่และวันหมดอายุของใบอนุญาต รวมถึงผลการตรวจเอกสาร (อนุมัติหรือไม่อนุมัติ และเหตุผล)

ที่อยู่จัดส่ง: ชื่อผู้รับ เบอร์โทรศัพท์ และที่อยู่

ข้อมูลการสั่งซื้อและการชำระเงิน: รายการสินค้า จำนวน ราคา ส่วนลด หมายเหตุ วิธีชำระเงิน ภาพสลิปโอนเงิน (ซึ่งอาจมีชื่อและเลขบัญชีบางส่วนของผู้โอน) และเลขอ้างอิงจาก QR บนสลิป วงเงินและระยะเวลาเครดิต ยอดค้างชำระ และใบแจ้งหนี้หรือใบเสร็จรับเงิน

ข้อมูลบัญชี LINE (เฉพาะเมื่อท่านเลือกเชื่อมบัญชี LINE): รหัสผู้ใช้ LINE ชื่อที่แสดง รูปโปรไฟล์ สถานะการเป็นเพื่อนกับ LINE Official Account ของเรา การตั้งค่าการแจ้งเตือน และบันทึกข้อความที่เราส่งถึงท่าน

ข้อมูลจาก Google (เฉพาะเมื่อท่านเลือกเข้าสู่ระบบด้วย Google): อีเมลที่ Google ยืนยันแล้วเท่านั้น เราไม่ได้รับรหัสผ่าน Google ของท่าน

ข้อมูลทางเทคนิค: IP address ประเภทเบราว์เซอร์ วันเวลาที่เข้าใช้งาน และคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ (ดูข้อ 9)

ข้อมูลความยินยอม: วันเวลาที่ท่านยอมรับนโยบายนี้และข้อกำหนดการใช้บริการ และฉบับที่ท่านยอมรับ

เราไม่ต้องการข้อมูลอ่อนไหว สำเนาบัตรประจำตัวประชาชนมีข้อมูลศาสนาและหมู่โลหิต กรุณาปิดข้อมูลเหล่านั้นก่อนอัปโหลด หากยังปรากฏอยู่ เราจะไม่นำไปใช้ และเว็บไซต์นี้ไม่ได้มีไว้สำหรับข้อมูลผู้ป่วย กรุณาอย่าใส่ชื่อหรือข้อมูลสุขภาพของผู้ป่วยในหมายเหตุหรือเอกสารที่ส่งให้เรา

2. แหล่งที่มาของข้อมูล

เราได้รับข้อมูลส่วนใหญ่จากท่านโดยตรง เมื่อท่านสมัคร ส่งเอกสาร สั่งซื้อ แนบสลิป หรือติดต่อเรา บางส่วนได้รับจาก Google หรือ LINE เมื่อท่านเลือกใช้บริการนั้นกับบัญชีของเรา บางส่วนพนักงานของเราบันทึกเพิ่ม เช่น รหัสลูกค้าในระบบคลังสินค้า วงเงินเครดิต และผลการตรวจเอกสาร และเราอาจตรวจสอบใบอนุญาตกับข้อมูลที่หน่วยงานรัฐเปิดเผย

3. วัตถุประสงค์และฐานทางกฎหมาย

สร้างและดูแลบัญชี ยืนยันอีเมล และให้ท่านเข้าสู่ระบบได้ — เพื่อปฏิบัติตามสัญญาการใช้บริการ

ตรวจสอบตัวตนและใบอนุญาตก่อนเปิดให้สั่งซื้อ จำกัดการขายสินค้าแต่ละประเภทให้เฉพาะลูกค้าที่มีสิทธิ์ซื้อ และเตือนเมื่อใบอนุญาตใกล้หมดอายุ — เพื่อปฏิบัติตามกฎหมายว่าด้วยยาและกฎหมายที่เกี่ยวข้อง และเพื่อปฏิบัติตามสัญญา

รับคำสั่งซื้อ ส่งเข้าระบบคลังสินค้า จัดส่ง และแจ้งสถานะคำสั่งซื้อและการชำระเงิน — เพื่อปฏิบัติตามสัญญา

ตรวจสลิป ตรวจจับสลิปที่ถูกใช้ซ้ำหรือปลอม บริหารวงเงินเครดิต ติดตามยอดค้างชำระ และคืนเงิน — เพื่อปฏิบัติตามสัญญา และเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการป้องกันการทุจริต

ออกและเก็บรักษาเอกสารทางการเงินและบัญชี — เพื่อปฏิบัติตามกฎหมายภาษีอากรและการบัญชี

ดูแลความปลอดภัยของระบบ จำกัดการพยายามเข้าสู่ระบบโดยมิชอบ บันทึกการแก้ไขข้อมูลสำคัญโดยพนักงาน และแก้ไขข้อผิดพลาดของระบบ — เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา

ส่งการแจ้งเตือนทาง LINE — ตามความยินยอมของท่าน ซึ่งท่านให้เมื่อเชื่อมบัญชี LINE และถอนได้ทุกเมื่อ

เราไม่ส่งข่าวสารการตลาดทางอีเมลหรือ LINE เว้นแต่ได้รับความยินยอมจากท่านแยกต่างหาก โปรโมชันที่แสดงบนเว็บไซต์ไม่ได้ใช้ข้อมูลส่วนบุคคลของท่าน

4. หากท่านไม่ให้ข้อมูล

ข้อมูลที่ระบุว่าจำเป็นในแบบฟอร์มสมัครและเอกสาร KYC เป็นเงื่อนไขของการเปิดบัญชี หากไม่ให้ เราไม่สามารถอนุมัติบัญชีหรือรับคำสั่งซื้อได้ และสินค้าบางประเภทซื้อได้เฉพาะเมื่อมีใบอนุญาตที่ยังไม่หมดอายุ ส่วนการเชื่อมบัญชี LINE และการเข้าสู่ระบบด้วย Google เป็นทางเลือก ไม่ใช้ก็สั่งซื้อได้ตามปกติ

5. การเปิดเผยข้อมูล

พนักงานของ K.P.S เข้าถึงข้อมูลได้เท่าที่จำเป็นต่อหน้าที่ เช่น ฝ่ายขาย ฝ่ายบัญชี คลังสินค้า และเภสัชกร

ผู้ให้บริการที่ประมวลผลข้อมูลแทนเราตามคำสั่งของเราและภายใต้สัญญาที่กำหนดให้รักษาความลับและความปลอดภัย ได้แก่ ผู้พัฒนาและดูแลระบบ ผู้ให้บริการเซิร์ฟเวอร์และการสำรองข้อมูล ระบบบริหารคลังสินค้าและผู้ให้บริการระบบนั้น ผู้ให้บริการส่งอีเมล ผู้ให้บริการบันทึกข้อผิดพลาดของระบบ (ได้รับเฉพาะข้อมูลทางเทคนิค ระบบตัดข้อมูลส่วนบุคคลออกก่อนส่ง) และผู้ขนส่งสินค้า

LY Corporation ผู้ให้บริการ LINE เฉพาะเมื่อท่านเชื่อมบัญชี LINE: ข้อความแจ้งเตือนที่มีชื่อร้าน เลขที่คำสั่งซื้อ ยอดเงิน สถานะ วันครบกำหนดชำระ หรือวันหมดอายุใบอนุญาต ส่งผ่านระบบของ LINE

Google เฉพาะในขั้นตอนเข้าสู่ระบบด้วย Google

ธนาคาร เมื่อมีการคืนเงิน ผู้สอบบัญชี และที่ปรึกษากฎหมายของเรา

หน่วยงานของรัฐที่มีอำนาจตามกฎหมาย เช่น สำนักงานคณะกรรมการอาหารและยา สำนักงานสาธารณสุขจังหวัด กรมสรรพากร หรือตามคำสั่งของพนักงานเจ้าหน้าที่หรือศาล

ผู้รับโอนกิจการ หากมีการควบรวมหรือโอนกิจการ โดยผู้รับโอนต้องดูแลข้อมูลตามนโยบายนี้

เราไม่ขายข้อมูลส่วนบุคคลของท่าน

6. การส่งข้อมูลไปต่างประเทศ

ระบบหลักและฐานข้อมูลของเว็บไซต์ตั้งอยู่ในประเทศไทย [ยืนยันเมื่อเลือกผู้ให้บริการเซิร์ฟเวอร์แล้ว] ผู้ให้บริการบางรายในข้อ 5 เช่น LINE Google ผู้ให้บริการส่งอีเมล และผู้ให้บริการบันทึกข้อผิดพลาด อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ในกรณีนั้นเราดำเนินการให้มีมาตรการคุ้มครองข้อมูลตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนด

7. ระยะเวลาเก็บข้อมูล

ข้อมูลบัญชีและเอกสาร KYC ของลูกค้าที่ได้รับอนุมัติ: ตลอดระยะเวลาที่บัญชียังใช้งาน เมื่อบัญชีปิด เราลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่ข้อมูลที่ต้องเก็บตามกฎหมายหรือเพื่อใช้สิทธิเรียกร้องตามกฎหมาย

เอกสาร KYC ของผู้สมัครที่ไม่ได้รับอนุมัติ: ลบภายใน 90 วันหลังแจ้งผล

การสมัครที่ไม่ได้ยืนยันอีเมลภายใน 7 วัน: ลบบัญชีและเอกสารที่ส่งมา

คำสั่งซื้อ สลิป และเอกสารทางการเงิน: ไม่น้อยกว่า 5 ปี หรือนานกว่านั้นหากกฎหมายกำหนด

บันทึกข้อความแจ้งเตือนทาง LINE: 180 วัน

ข้อมูลสำรอง: ถูกแทนที่ตามรอบ และเก็บไม่เกิน 90 วัน

8. การรักษาความปลอดภัย

เว็บไซต์รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสผ่านเก็บแบบเข้ารหัสทางเดียว ระบบจำกัดจำนวนครั้งการพยายามเข้าสู่ระบบ พนักงานเข้าถึงข้อมูลตามสิทธิ์ของหน้าที่ เอกสาร KYC และสลิปเปิดได้เฉพาะเจ้าของบัญชีและพนักงานที่ได้รับสิทธิ์ การแก้ไขข้อมูลสำคัญโดยพนักงานถูกบันทึกไว้ตรวจสอบย้อนหลัง และข้อมูลสำรองที่เก็บนอกเซิร์ฟเวอร์ถูกเข้ารหัส หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งท่านในกรณีที่มีความเสี่ยงสูง ตามที่กฎหมายกำหนด

9. คุกกี้

เว็บไซต์ใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน ได้แก่ คุกกี้ที่ทำให้ท่านอยู่ในระบบหลังเข้าสู่ระบบ และคุกกี้ชั่วคราวระหว่างขั้นตอนเข้าสู่ระบบด้วย Google หรือการเชื่อมบัญชี LINE เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้วิเคราะห์การใช้งานของบุคคลภายนอก หากท่านปิดคุกกี้ในเบราว์เซอร์ ท่านจะเข้าสู่ระบบไม่ได้

10. สิทธิของท่าน

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน ขอรับหรือขอให้ส่งข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ คัดค้านการประมวลผล ขอให้ลบหรือทำลายข้อมูล ขอให้ระงับการใช้ข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ท่านแก้เบอร์โทรศัพท์ได้เองที่หน้าบัญชี และยกเลิกการเชื่อม LINE ได้เองที่หน้าตั้งค่า LINE ข้อมูลอื่นที่ผ่านการตรวจแล้ว เช่น ชื่อกิจการ เลขประจำตัวผู้เสียภาษี และใบอนุญาต กรุณาแจ้งเราตามข้อ 14 เพื่อตรวจและแก้ให้

เราจะตอบคำขอภายใน 30 วันนับจากวันที่ได้รับ และอาจขอเอกสารยืนยันตัวตนก่อน เราอาจปฏิเสธคำขอในกรณีที่กฎหมายอนุญาต เช่น ข้อมูลที่ต้องเก็บตามกฎหมายภาษีหรือกฎหมายยา หรือการปฏิบัติตามคำขอจะทำให้เราไม่สามารถปฏิบัติตามสัญญาที่ยังมีผลอยู่ได้ โดยจะแจ้งเหตุผลให้ท่านทราบ การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน

11. บริการของบุคคลภายนอก

การเข้าสู่ระบบด้วย Google และการเชื่อมบัญชี LINE อยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้นด้วย กรุณาอ่านนโยบายของผู้ให้บริการก่อนใช้งาน

12. ผู้เยาว์

บริการนี้มีไว้สำหรับสถานประกอบการ ไม่ได้มีไว้สำหรับบุคคลที่อายุต่ำกว่า 20 ปี และเราไม่ตั้งใจเก็บข้อมูลของผู้เยาว์

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ ฉบับล่าสุดแสดงที่หน้านี้พร้อมวันที่ปรับปรุง ระบบบันทึกว่าท่านยอมรับฉบับใด และหากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งทางอีเมลที่ท่านลงทะเบียนไว้

14. ติดต่อเรา

ผู้ควบคุมข้อมูลส่วนบุคคล: [ชื่อนิติบุคคลตามหนังสือรับรองบริษัท] ที่อยู่: [ที่อยู่สำนักงาน] อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล: [อีเมล] โทรศัพท์: [เบอร์โทรศัพท์] เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามี): [ชื่อและช่องทางติดต่อ]