บริษัท ดิจิตอล โฮม เซอร์วิส จำกัด ("บริษัท" หรือ "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน เพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราจึงจัดทำนโยบายฉบับนี้ขึ้นเพื่อแจ้งให้ท่านทราบถึงรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของท่าน

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นเพื่อการให้บริการ โดยแบ่งเป็นประเภทดังนี้:

• ข้อมูลยืนยันตัวตน (Identity Data): ชื่อ, นามสกุล, ชื่อผู้ใช้งาน (Username)
• ข้อมูลการติดต่อ (Contact Data): ที่อยู่สำหรับจัดส่งสินค้า, อีเมล
• ข้อมูลทางเทคนิค (Technical Data): หมายเลข IP Address, ข้อมูลการเข้าสู่ระบบ (Login Log), ประเภทของเบราว์เซอร์, คุกกี้ (Cookies) ซึ่งเป็นการเก็บตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
• ข้อมูลการซื้อขาย (Transaction Data): ประวัติการสั่งซื้อ, การชำระเงิน, สถานะการจัดส่ง

เราประมวลผลข้อมูลของท่านภายใต้ฐานกฎหมายดังต่อไปนี้:

วัตถุประสงค์	ฐานกฎหมาย (Lawful Basis)
การลงทะเบียนและยืนยันตัวตน (Login)	เพื่อปฏิบัติตามสัญญา (Contract) และ ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) ในการรักษาความปลอดภัย
การจัดส่งสินค้าไปยังที่อยู่ของท่าน	เพื่อปฏิบัติตามสัญญา (Contract)
การเก็บรักษาข้อมูลจราจรคอมพิวเตอร์ (Log)	หน้าที่ตามกฎหมาย (Legal Obligation) ตาม พ.ร.บ. คอมพิวเตอร์ฯ

เราจะไม่เปิดเผยข้อมูลของท่าน ยกเว้นในกรณีที่จำเป็นเพื่อการให้บริการ ได้แก่:

• ผู้ให้บริการขนส่ง (Logistics): เช่น Kerry, Flash, J&T, ไปรษณีย์ไทย เพื่อนำส่งสินค้าไปยังที่อยู่ของท่าน
• ผู้ให้บริการชำระเงิน (Payment Gateway): ธนาคาร หรือผู้ให้บริการรับชำระเงินออนไลน์
• หน่วยงานราชการ: ในกรณีที่มีคำสั่งตามกฎหมาย หรือเพื่อการตรวจสอบทางภาษี

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่ท่านยังเป็นสมาชิก และต่อไปอีก 3 ปี หลังเลิกเป็นสมาชิก
• ข้อมูลการสั่งซื้อและที่อยู่: เก็บรักษาไว้ 10 ปี เพื่อวัตถุประสงค์ทางบัญชีและภาษีสรรพากร
• ข้อมูลจราจรคอมพิวเตอร์ (Log): เก็บรักษาไว้อย่างน้อย 90 วัน ตามกฎหมาย

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังนี้:

• สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง (Rectification)
• สิทธิในการขอให้ลบหรือทำลายข้อมูล (Right to be forgotten) เมื่อหมดความจำเป็น
• สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

เราใช้มาตรการความปลอดภัยตามมาตรฐานสากล รหัสผ่านของท่านถูกเข้ารหัส (Hashing) และข้อมูลที่ส่งผ่านอินเทอร์เน็ตจะถูกเข้ารหัสด้วยเทคโนโลยี TLS/SSL เพื่อป้องกันการดักจับข้อมูล