• ข้อมูลระบุตัวตน — ชื่อที่แสดงและรูปโปรไฟล์จากบัญชี LINE, รหัสผู้ใช้ LINE • ข้อมูลติดต่อ — เบอร์โทรศัพท์ ที่อยู่จัดส่ง • ข้อมูลการสั่งซื้อและการเงิน — ประวัติคำสั่งซื้อ แพ็กเกจ ยอดชำระ สถานะการชำระ (เราไม่เก็บเลขบัตรเครดิต — ประมวลผลโดย Stripe ตามมาตรฐาน PCI-DSS) • ข้อมูลสุขภาพ (ข้อมูลอ่อนไหวตามมาตรา 26) — วันที่และระดับประจำเดือน อาการที่บันทึก ซึ่งเราเก็บได้ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น • ข้อมูลการใช้งาน — บันทึกการเข้าใช้ อุปกรณ์ และการตั้งค่าในแอป

(ก) ให้บริการสมัครสมาชิกและจัดส่งสินค้า รวมถึงการเรียกเก็บเงินตามรอบ — ฐานการปฏิบัติตามสัญญา (ข) คาดการณ์รอบเดือนเพื่อซิงค์วันจัดส่ง — ฐานความยินยอมโดยชัดแจ้ง (ข้อมูลสุขภาพ) (ค) แจ้งเตือนสถานะคำสั่งซื้อ การจัดส่ง และการชำระเงิน — ฐานการปฏิบัติตามสัญญา (ง) ปรับปรุงและพัฒนาบริการ วิเคราะห์การใช้งานภาพรวม — ฐานประโยชน์โดยชอบด้วยกฎหมาย (จ) การตลาด — นำเสนอสินค้า โปรโมชั่น ส่วนลด ของรางวัล และข่าวสารของบริษัท ผ่าน LINE การแจ้งเตือนในแอป หรือช่องทางติดต่ออื่นที่คุณให้ไว้ รวมถึงการวิเคราะห์พฤติกรรมการซื้อเพื่อนำเสนอสินค้าที่ตรงกับความสนใจ ทั้งในปัจจุบันและอนาคต — ฐานความยินยอม ซึ่งคุณให้หรือถอนได้โดยอิสระ และการถอนไม่กระทบการใช้บริการหลัก (ฉ) ปฏิบัติตามกฎหมาย เช่น ภาษี บัญชี และคำสั่งของหน่วยงานรัฐ — ฐานหน้าที่ตามกฎหมาย เราจะไม่ใช้ข้อมูลสุขภาพของคุณเพื่อการตลาดโดยเด็ดขาด เว้นแต่ได้รับความยินยอมโดยชัดแจ้งแยกต่างหากอีกครั้ง

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่ทำหน้าที่ผู้ประมวลผลข้อมูลตามสัญญา ได้แก่ • Stripe — ประมวลผลการชำระเงิน • LINE Corporation — การยืนยันตัวตนและการแจ้งเตือน • Google Cloud — ระบบเซิร์ฟเวอร์และจัดเก็บข้อมูล • ผู้ให้บริการขนส่ง — ชื่อ เบอร์โทร และที่อยู่จัดส่งเพื่อนำจ่ายพัสดุ เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลใด และไม่เปิดเผยข้อมูลสุขภาพแก่บุคคลที่สามเพื่อประโยชน์ทางการค้า

ข้อมูลบางส่วนถูกจัดเก็บหรือประมวลผลบนเซิร์ฟเวอร์ของผู้ให้บริการในต่างประเทศ (เช่น สิงคโปร์ สหรัฐอเมริกา) ซึ่งเป็นผู้ให้บริการระดับสากลที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานที่ PDPA กำหนด และเราได้จัดให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28

• ข้อมูลบัญชีและข้อมูลสุขภาพ — เก็บตลอดอายุการใช้งานบัญชี และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังคุณลบบัญชีหรือถอนความยินยอม • ข้อมูลคำสั่งซื้อและการเงิน — เก็บไม่เกิน 10 ปีตามที่กฎหมายบัญชีและภาษีกำหนด • ข้อมูลเพื่อการตลาด — จนกว่าคุณถอนความยินยอม

เราใช้การเข้ารหัสข้อมูลระหว่างรับส่ง (TLS) จำกัดสิทธิ์การเข้าถึงเฉพาะผู้มีหน้าที่ และจัดเก็บบนระบบที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรม พัสดุจัดส่งแบบทึบไม่ระบุชื่อสินค้า

คุณมีสิทธิดังต่อไปนี้ • ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล • ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน • ขอลบหรือทำลายข้อมูล • ขอระงับการใช้ข้อมูล • ขอให้โอนย้ายข้อมูล • คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล • ถอนความยินยอมได้ทุกเมื่อ (ผ่านหน้าโปรไฟล์ → ประวัติการให้ความยินยอม หรือติดต่อเรา) โดยไม่กระทบการประมวลผลที่ทำไปก่อนถอน • ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราฝ่าฝืน PDPA เราจะดำเนินการตามคำขอภายใน 30 วันนับแต่ได้รับคำขอ

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ (เช่น การคงสถานะเข้าสู่ระบบ) หากมีการใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาดเพิ่มเติม เราจะขอความยินยอมจากคุณก่อน

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งผ่านแอปหรือช่องทางติดต่อของคุณ และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

บริษัท โอเวล่า จำกัด อีเมล: privacy@ovelaglobal.com คำขอใช้สิทธิ ข้อสงสัย หรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อได้ตามช่องทางข้างต้น