นโยบายความเป็นส่วนตัว

ฉบับวันที่ 21 ตุลาคม 2569 · มีผลตั้งแต่วันที่เผยแพร่บนเว็บไซต์ medo-logy.com

นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เมื่อคุณใช้เว็บไซต์ medo-logy.com สั่งซื้อสินค้า สะสม Nº 07 ใช้งานฮาริ หรือติดต่อเรา

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท รสนิยมดีเกินขีด จำกัด (ผู้จัดจำหน่ายผลิตภัณฑ์ภายใต้แบรนด์ medology) เลขที่ 12/1 ตำบลเชิงเนิน อำเภอเมืองระยอง จังหวัดระยอง · อีเมล hello@medo-logy.com · โทร 090 569 9669 · LINE @medology

ติดต่อเรื่องข้อมูลส่วนบุคคล (รวมถึงการใช้สิทธิตามข้อ 8): hello@medo-logy.com หัวเรื่อง “PDPA”

2. ข้อมูลที่เราเก็บ วัตถุประสงค์ และฐานทางกฎหมาย

การสั่งซื้อและจัดส่ง — ชื่อ-นามสกุล เบอร์โทร อีเมล ที่อยู่จัดส่ง หมายเหตุถึงผู้ส่ง รายการสินค้า ยอดชำระ และสถานะคำสั่งซื้อ · เพื่อรับคำสั่งซื้อ จัดส่ง แจ้งสถานะ ออกใบเสร็จ และดูแลหลังการขาย · ฐาน: การปฏิบัติตามสัญญา (มาตรา 24(3)) และหน้าที่ตามกฎหมายบัญชีและภาษี (มาตรา 24(6))
การชำระเงิน — ดำเนินการโดย Stripe ผู้ให้บริการชำระเงิน เราไม่เห็นและไม่เก็บหมายเลขบัตร เราได้รับเพียงผลการชำระ วิธีชำระ และรหัสอ้างอิงธุรกรรม · ฐาน: สัญญา และหน้าที่ตามกฎหมาย
Nº 07 · Continued care — เบอร์โทร ประวัติจำนวนชิ้นที่ซื้อ สินค้า ช่องทางที่ซื้อ เลข lot ภาพใบเสร็จ (กรณีซื้อจากร้านค้า) และข้อมูลที่คุณเลือกให้เอง ได้แก่ เพศและช่วงอายุ · เพื่อนับสะสม ยืนยันว่าเป็นการซื้อจริง ป้องกันการใช้สิทธิซ้ำ และวิเคราะห์ภาพรวมแบบไม่ระบุตัวตนเพื่อพัฒนาสินค้า · ฐาน: สัญญา (เงื่อนไขโปรแกรม) และความยินยอม (มาตรา 19) สำหรับเพศและช่วงอายุ
ฮาริ (ผู้ช่วย AI) — ข้อความคำถามและคำตอบ หน้าที่ถาม และค่าแฮชของหมายเลข IP (ไม่เก็บ IP เต็ม) · เพื่อตอบคำถาม จำกัดการใช้งานเกินควร และปรับปรุงฐานความรู้ · ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) · ฮาริไม่ต้องการชื่อ เบอร์ หรือข้อมูลสุขภาพรายบุคคล กรุณาอย่าส่งข้อมูลดังกล่าว
การแจ้งปัญหาการใช้ (อาการไม่พึงประสงค์) — สินค้า เลข lot อาการ ช่วงเวลาที่เริ่ม และช่องทางติดต่อที่คุณให้ ซึ่งอาจเป็นข้อมูลสุขภาพอันเป็นข้อมูลอ่อนไหว · เพื่อติดตามอาการ ประสานผู้ผลิต และดูแลความปลอดภัยของผลิตภัณฑ์ · ฐาน: ความยินยอมโดยชัดแจ้ง (มาตรา 26) ที่คุณให้ก่อนส่ง และเท่าที่จำเป็นเพื่อป้องกันอันตรายต่อชีวิตหรือสุขภาพ (มาตรา 26(1))
Hair check — คำตอบ 6 ข้อ (เพศและช่วงอายุ รูปแบบที่สังเกต ระยะเวลา ปัจจัยร่วม สิ่งที่เคยลอง เป้าหมาย) ซึ่งอาจเกี่ยวกับสุขภาพ · ประมวลผลบนเครื่องของคุณเพื่อแสดงผลสรุป และบันทึกเฉพาะเมื่อคุณขอให้ส่งผลสรุปพร้อมอีเมลหรือ LINE ID · ฐาน: ความยินยอมโดยชัดแจ้ง (มาตรา 19 และ 26)
ร้านค้า ตัวแทน และของขวัญองค์กร — ชื่อร้าน/องค์กร ผู้ติดต่อ เบอร์ อีเมล และรายละเอียดคำขอ · เพื่อติดต่อกลับและเสนอราคา · ฐาน: การดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3))
การติดต่อเรา — ข้อมูลที่คุณให้ทาง LINE อีเมล หรือโทรศัพท์ · เพื่อตอบคำถามและดูแลคุณ · ฐาน: สัญญาหรือประโยชน์โดยชอบด้วยกฎหมาย
ข่าวสาร — อีเมลหรือ LINE ID · เพื่อส่งความรู้เรื่องเส้นผมไม่เกินเดือนละ 1 ฉบับ · ฐาน: ความยินยอม ยกเลิกได้ทุกเมื่อ

หากคุณไม่ให้ข้อมูลที่จำเป็นต่อการสั่งซื้อ เราอาจไม่สามารถจัดส่งสินค้าได้ ข้อมูลที่ระบุว่า “ไม่บังคับ” คุณเลือกได้เสมอโดยไม่กระทบการซื้อ

3. แหล่งที่มาของข้อมูล

เราเก็บข้อมูลจากคุณโดยตรงเป็นหลัก และจากผู้ให้บริการชำระเงิน (ผลการชำระ) ผู้ให้บริการขนส่ง (สถานะพัสดุ) และร้านค้าที่จำหน่ายสินค้า (กรณีคุณลงทะเบียน Nº 07 ด้วยใบเสร็จของร้าน)

4. การเปิดเผยและผู้ประมวลผลข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยเท่าที่จำเป็นต่อผู้ให้บริการที่ประมวลผลแทนเราภายใต้สัญญาที่กำหนดมาตรการคุ้มครอง ได้แก่

Stripe — ชำระเงิน
Supabase — ฐานข้อมูลและที่เก็บไฟล์ (เซิร์ฟเวอร์ภูมิภาคสิงคโปร์)
Netlify — โฮสต์เว็บไซต์และระบบประมวลผลฝั่งเซิร์ฟเวอร์
Resend — ส่งอีเมลยืนยันคำสั่งซื้อและผลสรุป
LINE (LY Corporation) — แจ้งเตือนทีมงานและการสื่อสารผ่าน LINE OA
Anthropic — ประมวลผลภาษาสำหรับคำตอบของฮาริ (ส่งเฉพาะข้อความในบทสนทนา ไม่ส่งชื่อหรือข้อมูลคำสั่งซื้อ)
บริษัทขนส่ง — ชื่อ เบอร์ และที่อยู่ เพื่อจัดส่ง
ผู้ผลิต (บริษัท คอสเมด อินโนเวชั่น จำกัด) — เฉพาะข้อมูลที่ไม่ระบุตัวตนของรายงานอาการไม่พึงประสงค์และเลข lot เพื่อตรวจสอบคุณภาพ เว้นแต่คุณยินยอมให้เปิดเผยมากกว่านั้น
หน่วยงานรัฐ — เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายข้างต้นประมวลผลข้อมูลนอกประเทศไทย (เช่น สิงคโปร์ สหรัฐอเมริกา ญี่ปุ่น) เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม และใช้ข้อสัญญาคุ้มครองข้อมูลตามมาตรา 28 และ 29 แห่ง PDPA

6. ระยะเวลาเก็บรักษา

ข้อมูลคำสั่งซื้อและเอกสารบัญชี — อย่างน้อย 5 ปีนับจากวันปิดบัญชี ตามพระราชบัญญัติการบัญชี พ.ศ. 2543 และประมวลรัษฎากร (หรือนานกว่านั้นหากหน่วยงานรัฐสั่งให้เก็บ)
บัญชีสะสม Nº 07 — ตลอดที่คุณยังเป็นสมาชิก และ 2 ปีหลังการซื้อครั้งล่าสุด · ภาพใบเสร็จ 1 ปีหลังตรวจสอบ
บันทึกคำถามฮาริ — 12 เดือน
รายงานอาการไม่พึงประสงค์ — 5 ปี เพื่อการติดตามความปลอดภัยของผลิตภัณฑ์
ข้อมูล Hair check และข่าวสาร — จนกว่าคุณถอนความยินยอม หรือ 2 ปีหลังติดต่อครั้งล่าสุด
คำขอร้านค้าและองค์กร — 2 ปีหลังติดต่อครั้งล่าสุด หากไม่ได้ทำสัญญา

เมื่อพ้นระยะเวลา เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

7. ความปลอดภัย

เราใช้การเข้ารหัสระหว่างส่ง (HTTPS) การจำกัดสิทธิ์เข้าถึงตามบทบาท (เฉพาะพนักงานที่ต้องใช้ข้อมูลในหน้าที่) การบันทึกประวัติการแก้ไข และการเก็บกุญแจระบบไว้ฝั่งเซิร์ฟเวอร์เท่านั้น หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง

8. สิทธิของเจ้าของข้อมูล

ขอเข้าถึงและขอรับสำเนาข้อมูล หรือขอทราบแหล่งที่มาของข้อมูลที่ได้มาโดยไม่ได้รับความยินยอม
ขอรับหรือขอให้ส่งโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป
คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้
ขอให้ระงับการใช้ข้อมูล
ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (www.pdpc.or.th)

ส่งคำขอได้ที่ hello@medo-logy.com เราอาจขอข้อมูลเพื่อยืนยันตัวตน และจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ การใช้สิทธิบางประการอาจถูกจำกัดตามที่กฎหมายกำหนด เช่น ข้อมูลที่ต้องเก็บตามกฎหมายบัญชี

9. ผู้เยาว์

เว็บไซต์และสินค้าไม่ได้มุ่งให้บริการแก่ผู้มีอายุต่ำกว่า 20 ปี หากคุณอายุต่ำกว่า 20 ปี กรุณาให้ผู้ใช้อำนาจปกครองเป็นผู้สั่งซื้อหรือให้ความยินยอม U-TURN ไม่เหมาะสำหรับเด็กและสตรีมีครรภ์

10. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

เว็บไซต์ใช้พื้นที่จัดเก็บในเบราว์เซอร์ของคุณ (localStorage) เท่าที่จำเป็นต่อการทำงาน ได้แก่ ตะกร้าสินค้าและโหมดสว่าง/มืด ข้อมูลนี้อยู่บนเครื่องของคุณ ไม่ถูกส่งถึงเรา · ปัจจุบันเราไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาด หากจะเริ่มใช้ในอนาคต เราจะขอความยินยอมก่อน และปรับปรุงนโยบายนี้

10.1 การวิเคราะห์การใช้งานเว็บไซต์ (เมื่อคุณกดยอมรับเท่านั้น)

หากคุณกด “ยอมรับ” ที่แถบแจ้งเตือน เราจะบันทึกข้อมูลการใช้งานเว็บไซต์ของเราเอง (first-party) ได้แก่ หน้าที่เปิด เวลาที่ใช้งานจริงในแต่ละหน้า ระยะที่เลื่อนอ่าน ส่วนที่คลิก ขั้นตอนการสั่งซื้อและเวลาที่ใช้ในแต่ละขั้น เว็บไซต์ที่พามา แคมเปญ ประเภทอุปกรณ์ ภาษา และประเทศ/เมืองโดยประมาณ ผูกกับรหัสสุ่มของเบราว์เซอร์ ไม่เก็บหมายเลข IP และไม่บันทึกข้อความที่คุณพิมพ์ในช่องกรอกข้อมูล วัตถุประสงค์คือปรับปรุงเว็บไซต์และสินค้า (ฐานความยินยอม) เก็บไว้ไม่เกิน 25 เดือน ไม่ขายหรือส่งต่อให้บุคคลอื่น หากคุณสั่งซื้อ รหัสสุ่มนี้อาจเชื่อมกับคำสั่งซื้อเพื่อเข้าใจเส้นทางการซื้อ คุณเปลี่ยนใจได้ทุกเมื่อโดยลบข้อมูลเว็บไซต์ในเบราว์เซอร์ หรือแจ้งเราที่ hello@medo-logy.com หากกด “ไม่ยอมรับ” เราจะไม่บันทึกข้อมูลการใช้งานเลย

10.2 ประวัติการสั่งซื้อ (CRM)

เราเก็บคำสั่งซื้อทุกรายการ (สินค้า ยอดเงิน สถานะ ที่อยู่จัดส่ง หมายเหตุ และสลิปการโอน) จัดกลุ่มตามหมายเลขโทรศัพท์มือถือ เพื่อจัดส่ง ดูแลหลังการขาย นับสะสม Nº 07 และวิเคราะห์ยอดขาย (ฐานสัญญาและประโยชน์โดยชอบด้วยกฎหมาย) ตามระยะเวลาในข้อ 6

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ตามกฎหมายหรือบริการที่เปลี่ยนไป ฉบับล่าสุดจะแสดงที่หน้านี้พร้อมวันที่ หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบล่วงหน้าทางเว็บไซต์หรือช่องทางที่คุณให้ไว้