บริษัท นาวา ไอ.ที. กรุ๊ป จำกัด ("บริษัท" หรือ "เรา") ผู้ให้บริการร้านค้าออนไลน์ Navait (NAVA IT) ที่ https://navait.co.th และผ่าน LINE ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
มีผลใช้บังคับตั้งแต่วันที่ 1 พฤศจิกายน 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
- บริษัท นาวา ไอ.ที. กรุ๊ป จำกัด เลขทะเบียนนิติบุคคล 0105561104097
- ที่อยู่: 7/84 ซอยรามคำแหง 152 แขวงราษฎร์พัฒนา เขตสะพานสูง กรุงเทพมหานคร 10240
- ติดต่อเรื่องข้อมูลส่วนบุคคล: โทร 02-096-3393 · LINE Official Account @NAVAIT
2. ข้อมูลส่วนบุคคลที่เราเก็บ
- ข้อมูลบัญชีและการเข้าสู่ระบบ — ชื่อที่แสดง รูปโปรไฟล์ และรหัสผู้ใช้จาก LINE, Google, Apple หรือ Facebook (ตามที่คุณเลือกเข้าสู่ระบบ) อีเมล เบอร์โทรศัพท์ รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว) วันเกิด (ถ้าคุณกรอก)
- ข้อมูลการจัดส่ง — ชื่อผู้รับ เบอร์โทร ที่อยู่ และตำแหน่งหมุดแผนที่สำหรับไรเดอร์
- ข้อมูลใบกำกับภาษี (ถ้าขอ) — ชื่อ/ชื่อบริษัท เลขประจำตัวผู้เสียภาษี สาขา ที่อยู่ และอีเมลรับเอกสาร
- ข้อมูลคำสั่งซื้อและการชำระเงิน — รายการสินค้า ยอดเงิน ช่องทางชำระ สลิปโอนเงิน และสถานะการชำระ (ข้อมูลบัตรเครดิต/เดบิตถูกกรอกและประมวลผลโดยผู้ให้บริการชำระเงิน เราไม่ได้เก็บเลขบัตร)
- ข้อมูลสมาชิก — แต้มสะสม ระดับสมาชิก คูปอง สเปคคอมและชุดกล้องวงจรปิดที่บันทึก รายการโปรด รีวิวและคะแนนที่คุณเขียน
- ข้อมูลการติดต่อ — ข้อความที่คุณส่งหาเราทาง LINE หรือกล่องแชทบนเว็บไซต์ (พร้อมลิงก์หน้าที่คุณเปิดอยู่ตอนส่ง) และประวัติข้อความแจ้งสถานะที่เราส่งถึงคุณ
- ข้อมูลทางเทคนิค — หมายเลข IP ประเภทอุปกรณ์/เบราว์เซอร์ บันทึกการเข้าใช้งาน (log) และคุกกี้ (ดูข้อ 9)
เราไม่เก็บข้อมูลส่วนบุคคลอ่อนไหว (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) ตามมาตรา 26
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| สร้างและดูแลบัญชี เข้าสู่ระบบ รับคำสั่งซื้อ รับชำระเงิน จัดส่ง รับประกัน/เคลมสินค้า แจ้งสถานะคำสั่งซื้อทาง LINE | จำเป็นเพื่อปฏิบัติตามสัญญา (ม.24(3)) |
| ออกใบเสร็จ/ใบกำกับภาษี เก็บหลักฐานทางบัญชี ปฏิบัติตามคำสั่งหน่วยงานรัฐ | หน้าที่ตามกฎหมาย (ม.24(6)) |
| ป้องกันการทุจริตและการโจมตีระบบ ตรวจสอบสลิป ดูแลความปลอดภัย ปรับปรุงบริการ ระบบแต้มสะสมและรีวิว ขอรีวิวหลังได้รับสินค้า | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| สถิติการเข้าชมเว็บไซต์แบบไม่ระบุตัวตน (จำนวนผู้เข้าชม หน้าที่เปิด ช่องทางที่เข้ามา ประเภทอุปกรณ์ และคำที่ค้นหา) เพื่อปรับปรุงร้านและเลือกสินค้ามาขาย — ไม่ใช้คุกกี้ ไม่เก็บหมายเลข IP ใช้รหัสชั่วคราวที่สร้างใหม่ทุกวันและย้อนกลับเป็นตัวบุคคลไม่ได้ · เมื่อคุณสั่งซื้อ เราบันทึกเฉพาะช่องทางที่เข้ามา (เช่น LINE, Google) หน้าแรกที่เข้า และประเภทอุปกรณ์ไว้กับคำสั่งซื้อนั้น เพื่อดูว่าช่องทางไหนได้ผล | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
| คุกกี้วิเคราะห์การใช้งาน (นับยอดเข้าชมสินค้า และสถิติการใช้เว็บด้วย Google Analytics) และการส่งข่าวสาร/โปรโมชันที่ไม่เกี่ยวกับคำสั่งซื้อ | ความยินยอม (ม.19) — ถอนได้ทุกเมื่อ |
| คุกกี้การตลาด — วัดผลโฆษณาของร้าน (เช่น มีคนซื้อจากโฆษณากี่ครั้ง) และแสดงโฆษณาสินค้าที่คุณเคยดูบน Google, Facebook/Instagram และ TikTok โดยส่งข้อมูลการใช้งานเว็บ (หน้าที่เปิด สินค้าที่ดู/ใส่ตะกร้า ยอดสั่งซื้อ และรหัสคุกกี้) ให้ผู้ให้บริการเหล่านั้น | ความยินยอม (ม.19) — ถอนได้ทุกเมื่อ |
หากคุณไม่ให้ข้อมูลที่จำเป็นต่อการทำสัญญา (เช่น ที่อยู่จัดส่ง) เราอาจไม่สามารถส่งสินค้าหรือให้บริการได้
4. การเปิดเผยข้อมูลให้บุคคลอื่น
เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้นให้กับ:
- LY Corporation (LINE) — การเข้าสู่ระบบ LINE และการส่งข้อความแจ้งเตือน
- Google (Firebase Authentication, Google Maps) · Apple · Meta (Facebook) — การเข้าสู่ระบบและแผนที่ปักหมุด
- ผู้ให้บริการชำระเงินและธนาคาร เช่น 2C2P, Omise (ผ่อนชำระ), ธนาคารกสิกรไทย และผู้ให้บริการตรวจสอบสลิป (EasySlip / SlipOK)
- ผู้ให้บริการใบกำกับภาษีอิเล็กทรอนิกส์ บริษัท อินเทอร์เน็ตประเทศไทย จำกัด (มหาชน) (INET) และกรมสรรพากร — ข้อมูลผู้ซื้อในใบกำกับภาษีที่คุณขอ
- ผู้ให้บริการขนส่ง เช่น Lalamove, Grab Express และบริษัทขนส่งพัสดุ — ชื่อ เบอร์โทร ที่อยู่ และหมุดจัดส่ง
- ผู้ให้บริการระบบจัดการสต็อกและคำสั่งซื้อ และช่องทางขายออนไลน์อื่นของร้าน (เช่น Shopee)
- Cloudflare — ระบบเครือข่าย ป้องกันการโจมตี และสถิติการเข้าชมเว็บไซต์แบบไม่ระบุตัวตน
- Google (Analytics, Ads) · Meta (Facebook/Instagram) · TikTok — สถิติการใช้เว็บและวัดผล/แสดงโฆษณา เฉพาะเมื่อคุณยินยอมคุกกี้ประเภทนั้น (ดูข้อ 9)
- หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ตามที่กฎหมายกำหนด
ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามสัญญาหรือนโยบายของตน และต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสม
5. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายข้างต้น (เช่น LINE, Google, Apple, Meta, Cloudflare, Lalamove, Grab) อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราจะส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการตามสัญญากับคุณ และเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ ตามมาตรา 28–29
6. ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่เป็นสมาชิก และลบหรือทำให้ไม่ระบุตัวตนเมื่อคุณขอลบบัญชี (เว้นแต่ต้องเก็บตามกฎหมาย)
- ข้อมูลคำสั่งซื้อ ใบเสร็จ ใบกำกับภาษี และหลักฐานการชำระเงิน — 5 ปีนับจากวันสิ้นรอบบัญชี ตามกฎหมายบัญชีและประมวลรัษฎากร (อาจนานกว่านี้หากมีข้อพิพาทหรือการเคลมที่ยังไม่สิ้นสุด)
- บันทึกการเข้าใช้งาน (log) — ไม่น้อยกว่า 90 วัน ตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
- ข้อมูลการเข้าชมสินค้ารายวัน — 2 วัน (หลังจากนั้นเหลือเพียงยอดรวมที่ไม่ระบุตัวตน)
- สถิติการเข้าชมเว็บไซต์และคำค้นหาแบบไม่ระบุตัวตน — 400 วัน
- ข้อความในกล่องแชทบนเว็บไซต์ — เก็บไว้เพื่อให้บริการต่อเนื่องและเป็นหลักฐาน จนกว่าคุณจะขอลบ (เว้นแต่ต้องเก็บตามกฎหมายหรือมีข้อพิพาทที่ยังไม่สิ้นสุด)
- ประวัติการให้/ถอนความยินยอม — ตลอดระยะเวลาที่จำเป็นเพื่อพิสูจน์การได้รับความยินยอม
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ (ม.30)
- ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ (ม.31)
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล (ม.32)
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (ม.33)
- ขอให้ระงับการใช้ข้อมูล (ม.34)
- ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (ม.35) — แก้ข้อมูลส่วนตัวและที่อยู่ได้เองที่หน้า "บัญชีของฉัน"
- ถอนความยินยอมเมื่อใดก็ได้ (ม.19) โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ www.pdpc.or.th
ใช้สิทธิได้โดยติดต่อช่องทางในข้อ 1 (ขั้นตอนขอลบบัญชีดูได้ที่ วิธีขอลบข้อมูลส่วนบุคคล) เราจะตอบกลับภายใน 30 วันนับจากได้รับคำขอ และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ ในบางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายกำหนด พร้อมแจ้งเหตุผล
8. การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการที่เหมาะสม เช่น การเชื่อมต่อแบบเข้ารหัส (HTTPS) การเข้ารหัสรหัสผ่านแบบทางเดียว คุกกี้เข้าสู่ระบบที่ลงลายเซ็นและอ่านจาก JavaScript ไม่ได้ การจำกัดสิทธิ์ผู้ดูแลระบบ การล็อกบัญชีเมื่อเดารหัสผิดหลายครั้ง และระบบป้องกันการโจมตีของ Cloudflare หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าตามที่กฎหมายกำหนด
9. คุกกี้และเทคโนโลยีที่คล้ายกัน
| ชื่อ | ประเภท | ใช้ทำอะไร | อายุ |
|---|---|---|---|
| nv_session | จำเป็น | จำการเข้าสู่ระบบของลูกค้า | 30 วัน |
| nv_admin | จำเป็น | การเข้าสู่ระบบของผู้ดูแลร้าน (เฉพาะพนักงาน) | 15 วัน |
| nv_consent, nv_cid | จำเป็น | จดจำและพิสูจน์ตัวเลือกความยินยอมคุกกี้ของคุณ | 12 เดือน |
| Local/Session Storage | จำเป็น | ตะกร้า/ซื้อทันที รายการโปรด ชุดกล้องที่บันทึก และตำแหน่งเลื่อนหน้าเมื่อกดย้อนกลับ (อยู่ในเครื่องคุณ) | จนกว่าจะล้าง / ปิดแท็บ |
| Cloudflare (__cf_bm ฯลฯ) | จำเป็น | ป้องกันบอทและการโจมตีเว็บไซต์ | ไม่เกิน 30 นาที |
| nv_vid | วิเคราะห์การใช้งาน | นับยอดเข้าชมสินค้า 1 ครั้งต่อคนต่อวัน แบบไม่ผูกกับตัวตน — ตั้งเฉพาะเมื่อคุณยินยอม | 12 เดือน |
| _ga, _ga_* | วิเคราะห์การใช้งาน | Google Analytics — สถิติการใช้เว็บ (หน้าที่เปิด ช่องทางที่เข้ามา) — ตั้งเฉพาะเมื่อคุณยินยอม | ไม่เกิน 13 เดือน |
| _gcl_au และคุกกี้ของ Google Ads | การตลาด | Google Ads — วัดผลโฆษณาและแสดงโฆษณาสินค้าที่คุณเคยดู — ตั้งเฉพาะเมื่อคุณยินยอม | ไม่เกิน 13 เดือน |
| _fbp | การตลาด | Meta Pixel (Facebook/Instagram) — วัดผลโฆษณาและแสดงโฆษณาสินค้าที่คุณเคยดู — ตั้งเฉพาะเมื่อคุณยินยอม | 3 เดือน |
| _ttp | การตลาด | TikTok Pixel — วัดผลโฆษณาและแสดงโฆษณาสินค้าที่คุณเคยดู — ตั้งเฉพาะเมื่อคุณยินยอม | 13 เดือน |
| nv_bv | วิเคราะห์การใช้งาน | นับยอดเปิดดูสเปคคอมที่แชร์ 1 ครั้งต่อสเปคต่อวัน (จำเฉพาะรหัสสเปคที่เปิดในวันนั้น ไม่ผูกกับตัวตน) — ตั้งเฉพาะเมื่อคุณยินยอม | 24 ชั่วโมง |
คุกกี้วิเคราะห์การใช้งานและคุกกี้การตลาด (รวมคุกกี้ของ Google, Meta และ TikTok ที่ติดตามข้ามเว็บไซต์ได้) ตั้งเฉพาะเมื่อคุณยินยอม และแยกเลือกได้ทีละประเภท คุณเปลี่ยนตัวเลือกได้ทุกเมื่อ และลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์
10. ผู้เยาว์
บริการของเรามุ่งให้บริการผู้ที่บรรลุนิติภาวะแล้ว หากคุณอายุต่ำกว่า 20 ปี กรุณาให้ผู้ใช้อำนาจปกครองเป็นผู้สั่งซื้อหรือให้ความยินยอม (ม.20) หากเราทราบว่าเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้น
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่มีผลบังคับไว้ด้านบน หากเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์หรือ LINE และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด
บริษัท นาวา ไอ.ที. กรุ๊ป จำกัด · navait.co.th