นโยบายความเป็นส่วนตัว

1. บทนำ / Introduction

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

This Privacy Policy is prepared in compliance with the Personal Data Protection Act B.E. 2562 (PDPA) to explain how we collect, use, and disclose your personal data.

2. ข้อมูลที่เราเก็บรวบรวม / Data We Collect

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

• ข้อมูลจาก LINE — ชื่อที่แสดง (Display Name), รูปโปรไฟล์, LINE User ID
• ข้อมูลติดต่อ — ชื่อ-นามสกุล, หมายเลขโทรศัพท์, อีเมล (หากให้ไว้)
• ที่อยู่จัดส่ง — ที่อยู่สำหรับจัดส่งสินค้า
• ข้อมูลการชำระเงิน — ดำเนินการผ่าน Stripe เราไม่จัดเก็บหมายเลขบัตรเครดิต/เดบิตของท่านโดยตรง
• ประวัติคำสั่งซื้อและการสมัครสมาชิก — รายละเอียดแผน คำสั่งซื้อ และประวัติการจัดส่ง
• ข้อมูลทางเทคนิค — ข้อมูลอุปกรณ์/เบราว์เซอร์, IP Address, คุกกี้

We may collect: LINE profile data (display name, profile picture, LINE User ID), contact info (name, phone, email), shipping address, payment info (processed by Stripe — we do not store card numbers), order & subscription history, and technical data (device/browser info, IP address, cookies).

3. วัตถุประสงค์ในการเก็บข้อมูล / Purpose of Collection

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ (ตามมาตรา 24-26 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล):

• การปฏิบัติตามสัญญา — เพื่อให้บริการสมัครสมาชิก จัดส่งสินค้า และบริหารจัดการบัญชีของท่าน
• การประมวลผลการชำระเงิน — เพื่อดำเนินการเรียกเก็บเงินและจัดการการชำระเงิน
• การจัดส่งสินค้า — เพื่อจัดส่งผลิตภัณฑ์ไปยังที่อยู่ของท่าน
• การบริการลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และให้การสนับสนุน
• การตลาด (ในอนาคต) — ในอนาคตอาจใช้ข้อมูลเพื่อส่งข่าวสาร โปรโมชั่น หรือข้อเสนอพิเศษ โดยจะขอความยินยอมจากท่านก่อนเสมอ

Purposes: contract performance (subscription fulfillment, delivery, account management), payment processing, shipping, customer support, and future marketing communications (with your prior consent only).

4. ฐานทางกฎหมาย / Legal Basis

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังนี้ (ตามมาตรา 24 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล):

• ความจำเป็นตามสัญญา (Contract Necessity) — การประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการหลักของ LIBIO
• ความยินยอม (Consent) — สำหรับวัตถุประสงค์ทางการตลาดในอนาคต
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการวิเคราะห์ข้อมูล การป้องกันการฉ้อโกง และการปรับปรุงบริการ

Legal bases (PDPA Art. 24): Contract necessity (core service), Consent (future marketing), Legitimate interest (analytics, fraud prevention, service improvement).

5. การเปิดเผยข้อมูล / Data Sharing

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกดังต่อไปนี้:

• Stripe — ผู้ให้บริการประมวลผลการชำระเงิน (สำนักงานใหญ่อยู่ในสหรัฐอเมริกา — มีการโอนข้อมูลข้ามพรมแดน โดย Stripe มีมาตรฐานการรักษาความปลอดภัยระดับสากล)
• LINE — สำหรับการยืนยันตัวตน (Authentication)
• บริษัทขนส่ง — สำหรับจัดส่งสินค้า (ชื่อ ที่อยู่ เบอร์โทร)

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก

We may share data with: Stripe (payment processing, US-based — cross-border transfer with international security standards), LINE (authentication), and shipping providers. We do not sell your personal data.

6. การเก็บรักษาข้อมูล / Data Retention

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ข้างต้น หรือตามที่กฎหมายกำหนด โดยทั่วไปข้อมูลบัญชีและประวัติการสั่งซื้อจะถูกเก็บรักษาตลอดระยะเวลาที่ท่านมีบัญชีกับเรา และอาจเก็บต่ออีกไม่เกิน 5 ปีหลังจากยกเลิกบัญชี ตามข้อกำหนดทางกฎหมายและภาษี

หลังจากพ้นระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ (Anonymize)

We retain personal data as long as necessary for the stated purposes or as required by law. Account and order data is kept while your account is active, and up to 5 years after closure for legal/tax requirements. Data is then deleted or anonymized.

7. สิทธิของเจ้าของข้อมูล / Data Subject Rights

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (มาตรา 30-36) ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม
• สิทธิในการแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ — ขอให้ลบข้อมูลส่วนบุคคลของท่าน
• สิทธิในการจำกัดการประมวลผล — ขอให้จำกัดการใช้ข้อมูลของท่าน
• สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
• สิทธิในการร้องเรียน — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

หากท่านต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] เราจะดำเนินการตามคำขอภายใน 30 วัน

Under PDPA (Art. 30-36), you have the right to: access, rectify, delete, restrict processing, data portability, withdraw consent, and lodge a complaint with the PDPC. Contact [email protected] to exercise your rights. We will respond within 30 days.

8. คุกกี้ / Cookies

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นสำหรับการทำงานของระบบ ได้แก่ คุกกี้สำหรับการเข้าสู่ระบบ (Session) และคุกกี้สำหรับจำค่าภาษาที่เลือก คุกกี้เหล่านี้จำเป็นต่อการให้บริการและไม่สามารถปิดได้

Our website uses essential cookies for system functionality: session cookies for authentication and language preference cookies. These are necessary for the service and cannot be disabled.

9. การรักษาความปลอดภัย / Security

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่ การเข้ารหัสข้อมูล (SSL/TLS) การจำกัดสิทธิ์การเข้าถึงข้อมูล และการใช้บริการที่ได้มาตรฐานความปลอดภัยระดับสากล เช่น Stripe สำหรับการชำระเงิน

อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตหรือการจัดเก็บทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราจะพยายามอย่างเต็มที่ในการปกป้องข้อมูลของท่าน

We implement appropriate security measures including SSL/TLS encryption, access controls, and use internationally-certified services like Stripe. However, no internet transmission or electronic storage is 100% secure. We will do our best to protect your data.

10. การเปลี่ยนแปลงนโยบาย / Changes to Policy

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบผ่านทางเว็บไซต์หรือ LINE นโยบายฉบับปัจจุบันจะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้าเสมอ

We may update this Privacy Policy from time to time. Material changes will be notified via our website or LINE. The current version will always display the last updated date at the top.

11. ติดต่อเรา / Contact Us

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อ: