นโยบายความเป็นส่วนตัว

เราคือใครและติดต่อเราได้อย่างไร

ผู้ควบคุมข้อมูล: Partsformed
ติดต่อฝ่ายความเป็นส่วนตัว: privacy@partsformed.com
หากคุณอยู่ใน EEA/UK คุณสามารถติดต่อเราผ่านอีเมลนี้เพื่อพูดคุยกับผู้ติดต่อของเราใน EU/UK สำหรับเรื่องความเป็นส่วนตัว

ขอบเขต

นโยบายนี้ใช้กับข้อมูลที่เรารวบรวม:

• บนเว็บไซต์ (รวมถึงแบบฟอร์มติดต่อ/เช็คเอาต์และบัญชีผู้ใช้)
• ผ่านอีเมล โทรศัพท์ หรือแชทที่เกี่ยวข้องกับเว็บไซต์
• ผ่านคุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์

ข้อมูลที่เรารวบรวมและแหล่งที่มา

ข้อมูลที่คุณให้:

• ข้อมูลระบุตัวตนและติดต่อ (ชื่อ บริษัท อีเมล โทรศัพท์ ที่อยู่จัดส่ง/เรียกเก็บเงิน)
• ข้อมูลบัญชีผู้ใช้ (หากคุณสร้างบัญชี)
• ข้อมูลคำสั่งซื้อ (รายการในรถเข็น สินค้าที่ซื้อ คำแนะนำในการจัดส่ง ใบแจ้งหนี้)
• การสื่อสาร (คำขอสนับสนุน ข้อความ ไฟล์ที่อัปโหลด)
• ความชอบและความยินยอมด้านการตลาด (เช่น อีเมล/SMS)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ข้อมูลอุปกรณ์/การใช้งาน (ที่อยู่ IP, ตำแหน่งโดยประมาณจาก IP, เวลาเข้าใช้งาน, หน้าเว็บที่เข้าชม, หน้าอ้างอิง/ออก, user agent, ภาษา และข้อมูลเหตุการณ์ที่คล้ายกัน)
• ตัวระบุคุกกี้/SDK และตัวระบุออนไลน์ที่คล้ายกัน

ข้อมูลจากบุคคลที่สาม:

• ผู้ประมวลผลการชำระเงิน (สถานะการชำระเงิน; เราไม่ได้รับหมายเลขบัตรเต็ม)
• หุ้นส่วนด้านโลจิสติกส์/การจัดส่งและป้องกันการทุจริต (สัญญาณการตรวจสอบหรือความเสี่ยง)
• แหล่งข้อมูลสาธารณะหรือเชิงพาณิชย์ (เช่น ข้อมูลติดต่อธุรกิจในบริบท B2B) หากกฎหมายอนุญาต

วัตถุประสงค์ของการประมวลผลและฐานทางกฎหมาย (GDPR/UK GDPR)

เราประมวลผลข้อมูลส่วนบุคคลเพื่อ:

• ดำเนินการตามสัญญาและให้บริการเว็บไซต์/บริการ (ประมวลผลและจัดส่งคำสั่งซื้อ ให้การสนับสนุน จัดการบัญชี)
• ดำเนินงานและรักษาความปลอดภัยเว็บไซต์ (แก้ไขข้อบกพร่อง ตรวจสอบ ป้องกันการทุจริตและการละเมิด)
• ปรับปรุงบริการและประสบการณ์ผู้ใช้ (การวิเคราะห์ การพัฒนาผลิตภัณฑ์/บริการ)
• ส่งการสื่อสารเชิงธุรกรรม (อัปเดตคำสั่งซื้อ การแจ้งเตือนบริการ)
• ส่งการสื่อสารทางการตลาดตามความยินยอมของคุณ (เมื่อจำเป็น) และเคารพสิทธิในการยกเลิกได้ทุกเวลา
• ปฏิบัติตามข้อกำหนดทางกฎหมาย (ภาษี การบัญชี คำสั่งห้าม/ส่งออก คำขอด้านกฎระเบียบ)
• ดำเนินการตามผลประโยชน์ชอบธรรม (การสื่อสาร B2B การวัดผลแคมเปญ) โดยคำนึงถึงสิทธิของคุณ คุณสามารถคัดค้านการประมวลผลตามผลประโยชน์ชอบธรรมได้ (ดู §10)

คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงาน จำการตั้งค่า วิเคราะห์การเข้าชม และ (ถ้าเปิดใช้งาน) สนับสนุนการโฆษณา/รีทาร์เก็ตติ้ง

• ความยินยอม: ใน EEA/UK คุกกี้ที่ไม่จำเป็นจะใช้เฉพาะเมื่อคุณให้ความยินยอม
• ความชอบ: คุณสามารถจัดการคุกกี้ผ่านแบนเนอร์หรือการตั้งค่าเบราว์เซอร์
• การวิเคราะห์: เราใช้แนวทางวิเคราะห์ที่เคารพความเป็นส่วนตัว (เช่น GA4 พร้อมการปกปิด IP และจำกัดการเก็บข้อมูล) และไม่อนุญาตให้ผู้ให้บริการใช้ข้อมูลของเราเพื่อวัตถุประสงค์ของตนเองโดยไม่ได้รับความยินยอม

การเปิดเผยข้อมูลส่วนบุคคล

เราเปิดเผยข้อมูลให้:

• ผู้ให้บริการ/ผู้ประมวลผลตามสัญญา (โฮสติ้ง/CDN, การวิเคราะห์, อีเมล/SMS, การชำระเงินที่สอดคล้อง PCI-DSS, การจัดส่งและผู้ให้บริการขนส่ง, เครื่องมือสนับสนุนลูกค้า, ความปลอดภัย/ป้องกันการฉ้อโกง)
• คู่ค้าทางธุรกิจเฉพาะเมื่อจำเป็นในการจัดส่งคำสั่งซื้อ (เช่น นายหน้าศุลกากร/ผู้ส่งสำหรับการจัดส่งระหว่างประเทศ)
• หน่วยงานหรือบุคคลที่สามเมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิ ความปลอดภัย และความมั่นคง
• การทำธุรกรรมของบริษัท (เช่น การควบรวมกิจการ การเข้าซื้อกิจการ) เมื่อกฎหมายอนุญาต

เราไม่ขายข้อมูลส่วนบุคคล และไม่แชร์เพื่อโฆษณาพฤติกรรมข้ามบริบท หากเราจะเริ่มทำการดังกล่าว เราจะอัปเดตนโยบายนี้และให้ลิงก์ “ไม่ขายหรือแชร์ข้อมูลส่วนบุคคลของฉัน”

การโอนข้อมูลระหว่างประเทศ

เราอาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น รวมถึงสหรัฐอเมริกาและเขตอำนาจอื่นที่ผู้ให้บริการของเราดำเนินงาน หากจำเป็น เราใช้มาตรการป้องกันที่เหมาะสม (เช่น EU Standard Contractual Clauses และ UK Addenda) และมาตรการเสริมตามกฎหมายที่บังคับใช้

การเก็บรักษา

เราจะเก็บข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ข้างต้น รวมถึงการปฏิบัติตามข้อกำหนดทางกฎหมาย การบัญชี หรือการรายงาน จากนั้นจะลบหรือทำให้เป็นนิรนาม ตัวอย่างเช่น:

• บันทึกคำสั่งซื้อ/ธุรกรรม: สูงสุด 7 ปี (ภาษี/บัญชี)
• ข้อความสนับสนุน: สูงสุด 2 ปีหลังการแก้ไข
• ข้อมูลการตลาด: จนกว่าคุณจะยกเลิก หรือหลังช่วงไม่ใช้งานที่กำหนด
• คุกกี้: ตามระยะเวลาที่ระบุในนโยบายคุกกี้

ความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล รวมถึงการเข้ารหัสระหว่างส่ง ข้อจำกัดการเข้าถึง การใช้สิทธิ์น้อยที่สุด และตรวจสอบผู้ขาย ไม่มีวิธีการส่งหรือเก็บข้อมูลใดที่ปลอดภัย 100% หากตรวจพบการละเมิดที่กระทบคุณ เราจะแจ้งให้คุณและหน่วยงานกำกับดูแลตามกฎหมาย

สิทธิของคุณ

สิทธิของคุณขึ้นอยู่กับตำแหน่งที่คุณอยู่ หากใช้บังคับ (เช่น GDPR/UK GDPR) คุณสามารถร้องขอ:

• การเข้าถึงข้อมูลและสำเนา (การโอนข้อมูลในรูปแบบทั่วไป)
• การแก้ไขข้อมูลที่ไม่ถูกต้อง
• การลบ (“สิทธิถูกลืม”)
• การจำกัดหรือคัดค้านการประมวลผลบางอย่าง (รวมถึงการประมวลผลผลประโยชน์ชอบธรรมและการตลาดโดยตรง)
• การถอนความยินยอมได้ตลอดเวลา (สำหรับกิจกรรมตามความยินยอม)
• การร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล

วิธีใช้สิทธิ: อีเมลไปที่ privacy@partsformed.com เราอาจต้องยืนยันตัวตนและขอข้อมูลเพิ่มเติมเพื่อดำเนินการตามคำขอ

ข้อความแจ้งเตือนความเป็นส่วนตัวของรัฐสหรัฐฯ (เช่น CA/VA/CO/CT/UT)

หากคุณอาศัยอยู่ในรัฐของสหรัฐฯ ที่มีกฎหมายความเป็นส่วนตัวแบบครอบคลุม คุณอาจมีสิทธิ์ทราบ/เข้าถึง ลบ แก้ไข ปฏิเสธโฆษณาที่กำหนดเป้าหมาย การสร้างโปรไฟล์ หรือ “ขาย/แชร์” (ถ้าใช้) และอุทธรณ์การตัดสินใจของเรา เราจะไม่เลือกปฏิบัติต่อคุณเพราะใช้สิทธิ ส่งคำขอไปที่ privacy@partsformed.com ตัวแทนที่ได้รับอนุญาตสามารถดำเนินการแทนคุณได้หลังจากยืนยันตัวตน

ความเป็นส่วนตัวของเด็ก

เว็บไซต์ไม่มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรือต่ำกว่า 16 ปีในเขตอำนาจที่ต้องมีความยินยอมผู้ปกครองสำหรับการตลาด) เราไม่เก็บข้อมูลส่วนบุคคลของเด็กโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคล ติดต่อ privacy@partsformed.com และเราจะลบทันที

ลิงก์ของบุคคลที่สาม

เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สามที่ไม่ได้ควบคุมโดย Partsformed เราไม่รับผิดชอบต่อเนื้อหาหรือแนวทางความเป็นส่วนตัวของพวกเขา โปรดตรวจสอบนโยบายก่อนให้ข้อมูล

การเปลี่ยนแปลงนโยบายนี้

เราสามารถปรับปรุงนโยบายนี้เป็นระยะ ๆ “วันที่มีผลบังคับใช้” แสดงถึงการแก้ไขล่าสุด การเปลี่ยนแปลงสำคัญจะถูกเน้นบนหน้านี้ และหากกฎหมายกำหนด เราจะขอความยินยอมของคุณ

การติดต่อ

คำถามหรือคำร้องเกี่ยวกับนโยบายนี้: privacy@partsformed.com
เพิ่มที่อยู่ไปรษณีย์ของคุณ และหากใช้ได้ ข้อมูลการติดต่อของตัวแทน EU/UK และหมายเลขโทรฟรีสำหรับผู้พักอาศัยในแคลิฟอร์เนีย

การเปิดเผยเพิ่มเติมสำหรับลูกค้าธุรกิจ (B2B)

ในกรณีที่เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้กับลูกค้า (เช่น การจัดการข้อมูลภายใต้ข้อตกลงการซื้อหรือบริการ) การประมวลผลของเราจะอยู่ภายใต้สัญญาที่เกี่ยวข้องและภาคผนวกการประมวลผลข้อมูล (DPA) ในกรณีที่เราทำหน้าที่เป็นผู้ควบคุม (เช่น การวิเคราะห์เว็บไซต์ การตลาดของเรา) นโยบายนี้จะมีผลบังคับใช้