นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 9 กันยายน 2569

นโยบายนี้อธิบายว่า MUMS เก็บข้อมูลส่วนบุคคลอะไรบ้าง เก็บไปเพื่ออะไร มีใครเห็นข้อมูลของคุณบ้าง เก็บไว้นานเท่าใด และคุณทำอะไรกับข้อมูลนั้นได้บ้าง เราเขียนนโยบายนี้ขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ครอบคลุมอะไร ครอบคลุมเว็บไซต์ mumstreats.com ร้านค้าของเรา และผู้ที่สมัครงานกับเรา แต่ไม่ครอบคลุมพนักงานของเราเอง ซึ่งจะมีประกาศแยกต่างหาก

เราคือใคร บริษัท เอ็ม.ยู.เอ็ม.เอส (ประเทศไทย) จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายนี้ รายละเอียดการติดต่ออยู่ท้ายหน้านี้

ข้อมูลที่เราเก็บ

• เมื่อคุณสั่งซื้อ — ชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง สินค้าที่ซื้อ และยอดที่ชำระ
• เมื่อคุณชำระเงิน — การชำระเงินดำเนินการโดย Omise (Opn) หรือ PayPal ซึ่งรับข้อมูลบัตรหรือบัญชีของคุณโดยตรง เราไม่ได้รับและไม่ได้เก็บหมายเลขบัตรเต็มของคุณ
• หากคุณสมัครบัญชีผู้ใช้ — ข้อมูลการเข้าสู่ระบบ ที่อยู่ที่บันทึกไว้ และประวัติการสั่งซื้อ
• หากคุณเริ่มชำระเงินแล้วไม่ได้ทำจนจบ — เราเก็บรายการสินค้าในตะกร้านั้นไว้ และหากคุณเข้าสู่ระบบหรือกรอกข้อมูลไว้แล้ว เราจะเก็บข้อมูลระบุตัวคุณไว้ด้วย
• เมื่อคุณสมัครรับจดหมายข่าว — อีเมล และชื่อของคุณหากคุณให้ไว้
• เมื่อคุณติดต่อเรา — ผ่านแบบฟอร์มติดต่อ กล่องแชท LINE Instagram หรือ TikTok เราจะเก็บสิ่งที่คุณเขียนถึงเรา ชื่อของคุณ และช่องทางที่คุณติดต่อมา
• เมื่อคุณเขียนรีวิว — ชื่อ อีเมล และข้อความรีวิวของคุณ ชื่อของคุณจะแสดงต่อสาธารณะพร้อมกับรีวิวนั้น
• เมื่อคุณซื้อของที่หน้าร้าน — หากคุณให้ข้อมูลไว้ที่จุดชำระเงิน เราจะเก็บชื่อ เบอร์โทรศัพท์ และประวัติการซื้อของคุณ
• เมื่อคุณสมัครงาน — ชื่อ อีเมล เบอร์โทรศัพท์ ตำแหน่งและสาขาที่สนใจ วันที่เริ่มงานได้ ลิงก์ที่คุณแนบมา จดหมายสมัครงาน และไฟล์ที่คุณแนบ ได้แก่ เรซูเม่ และหากต้องการ จดหมายและรูปถ่าย
• ขณะที่คุณใช้งานเว็บไซต์ — หมายเลข IP อุปกรณ์และเบราว์เซอร์ที่ใช้ รวมถึงหน้าที่คุณดู สิ่งที่คุณคลิก และสิ่งที่คุณซื้อ ดูหัวข้อ คุกกี้และการติดตาม ด้านล่าง

เหตุใดเราจึงใช้ข้อมูล และฐานทางกฎหมายของเรา

ภายใต้ PDPA เราต้องมีฐานทางกฎหมายรองรับทุกสิ่งที่เราทำกับข้อมูลของคุณ ฐานของเรามีดังนี้

• เพื่อรับคำสั่งซื้อ แพ็กสินค้า จัดส่ง และดำเนินการเรื่องการคืนสินค้าและคืนเงิน — เพราะจำเป็นต่อการปฏิบัติตามสัญญาที่เรามีกับคุณ (มาตรา 24(3))
• เพื่อจัดทำบัญชีและเอกสารทางภาษี — เพราะกฎหมายไทยกำหนดไว้ (มาตรา 24(6))
• เพื่อตอบข้อความของคุณ ป้องกันการฉ้อโกง รักษาความปลอดภัยของเว็บไซต์ และป้องกันการใช้แบบฟอร์มในทางที่ผิด — เพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจอย่างปลอดภัย (มาตรา 24(5))
• เพื่อส่งอีเมลการตลาดและแสดงโฆษณาให้คุณ — โดยความยินยอมของคุณ (มาตรา 19) ซึ่งคุณถอนได้ทุกเมื่อ
• เพื่อพิจารณาใบสมัครงานของคุณ — โดยความยินยอมของคุณ และเพราะเป็นขั้นตอนก่อนเข้าทำสัญญาจ้าง เราขอความยินยอมนี้ในแบบฟอร์มสมัครงานและบันทึกไว้
• เพื่อเผยแพร่รีวิวของคุณ — โดยความยินยอมที่คุณให้ไว้ตอนส่งรีวิว

คุกกี้และการติดตาม

เราใช้คุกกี้และเทคโนโลยีคล้ายกัน แบ่งได้เป็นสามกลุ่มใหญ่

• จำเป็น — ตะกร้าสินค้า เซสชันการใช้งาน และความปลอดภัย เว็บไซต์ทำงานไม่ได้หากไม่มีสิ่งเหล่านี้
• การวิเคราะห์ — เพื่อดูว่าผู้คนเข้ามาและใช้งานเว็บไซต์อย่างไร เราจะได้ปรับปรุงให้ดีขึ้น
• โฆษณา — เพื่อวัดผลโฆษณาและแสดงโฆษณาที่ตรงกับคุณ

บางส่วนดำเนินการโดยบริษัทอื่นในนามของเรา และเราอยากบอกคุณตรง ๆ ปัจจุบันเว็บไซต์ของเราใช้ พิกเซลโฆษณาของ Meta (Facebook) Google Analytics แท็กรีวิวของ Judge.me วิดเจ็ตฟีด Instagram และการติดตามลิงก์ของ Bitly พิกเซลของ Meta ถูกตั้งค่าให้ส่งเหตุการณ์ที่เกิดขึ้นบนเว็บไซต์ของเรา ซึ่งรวมถึงหน้าที่คุณดู สินค้าที่คุณใส่ตะกร้า และการสั่งซื้อที่เกิดขึ้น ไปยัง Meta เพื่อให้เราวัดผลและกำหนดเป้าหมายโฆษณาได้

มีเรื่องหนึ่งที่เราขอบอกตรง ๆ ขณะนี้เครื่องมือเหล่านี้จะทำงานทันทีที่คุณเข้าเว็บไซต์ และเว็บไซต์ของเรายังไม่ได้ถามคุณก่อน อีกทั้งยังไม่มีปุ่มให้คุณปิดจากหน้าเว็บ เรากำลังดำเนินการเรื่องนี้อยู่ ระหว่างนี้ หากคุณไม่ต้องการให้มีการติดตามในลักษณะนี้ คุณสามารถ

• เปลี่ยนการตั้งค่าโฆษณากับ Meta โดยตรงที่ accountscenter.facebook.com/ad_preferences
• บล็อกหรือลบคุกกี้ในการตั้งค่าเบราว์เซอร์ของคุณ หรือใช้โหมดส่วนตัว
• ปิดการเก็บข้อมูลของ Google Analytics ด้วยส่วนขยายเบราว์เซอร์ของ Google หรือ
• อีเมลหาเราที่ hello@mumstreats.com แล้วเราจะดำเนินการเท่าที่ทำได้จากฝั่งเรา

ใครเห็นข้อมูลของคุณบ้าง

เราไม่ได้นำข้อมูลส่วนบุคคลของคุณไปแลกเป็นเงิน แต่เราแบ่งปันข้อมูลให้บริษัทที่ให้บริการแก่เรา และในกรณีของเครื่องมือโฆษณาและการวิเคราะห์ ก็แบ่งปันให้บริษัทที่นำข้อมูลไปใช้เพื่อวัตถุประสงค์ของตนเองด้วย กฎหมายคุ้มครองข้อมูลบางฉบับนอกประเทศไทยจัดว่าการแบ่งปันแบบหลังนี้เป็นการ "ขาย" หรือ "แชร์" ข้อมูล เราจึงขออธิบายให้ชัดแทนการตอบเพียงคำเดียว

• Shopify — ให้บริการระบบร้านค้าออนไลน์ และจัดเก็บข้อมูลคำสั่งซื้อและลูกค้าของเรา
• Omise (Opn) และ PayPal — รับชำระเงินจากคุณ ทั้งสองรายดำเนินการในฐานะของตนเองภายใต้นโยบายความเป็นส่วนตัวของตนเอง ไม่ใช่ผู้ให้บริการของเรา
• บริษัทขนส่ง — ได้รับชื่อ ที่อยู่ และเบอร์โทรศัพท์ของคุณเพื่อจัดส่งสินค้า
• Google — บริการวิเคราะห์ข้อมูล และระบบอีเมลของเรา (Google Workspace) ซึ่งเป็นที่ที่ข้อความของคุณส่งไปถึง
• Meta — การวัดผลและกำหนดเป้าหมายโฆษณาตามที่อธิบายข้างต้น Meta นำข้อมูลนั้นไปใช้เพื่อวัตถุประสงค์ของตนเองด้วย
• Judge.me — ให้บริการระบบรีวิวสินค้าและส่งคำเชิญให้เขียนรีวิว
• Getsitecontrol — ให้บริการฟีด Instagram บนเว็บไซต์ของเรา และ Bitly — การติดตามลิงก์
• Supabase และ Resend — จัดเก็บและนำส่งใบสมัครงาน
• StoreHub — ให้บริการระบบขายหน้าร้าน

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเพื่อก่อตั้งสิทธิเรียกร้องหรือต่อสู้คดีตามกฎหมาย

การส่งข้อมูลออกนอกประเทศไทย

บริษัทส่วนใหญ่ข้างต้นตั้งอยู่นอกประเทศไทย การดำเนินธุรกิจของเราจึงทำให้ข้อมูลของคุณถูกส่งออกนอกประเทศ Shopify, Google, Meta, Judge.me, Getsitecontrol, Bitly, Resend และ PayPal ล้วนประมวลผลข้อมูลนอกประเทศไทย ไฟล์ใบสมัครงานจัดเก็บอยู่บนเซิร์ฟเวอร์ของ Supabase ในประเทศญี่ปุ่น ส่วน Omise (Opn) เป็นบริษัทไทย

เมื่อเราส่งข้อมูลของคุณออกนอกประเทศ เราอาศัยความยินยอมของคุณ ความจำเป็นในการปฏิบัติตามสัญญาที่มีกับคุณ หรือข้อตกลงที่เราทำไว้กับบริษัทเหล่านั้น ทั้งนี้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศปลายทางอาจไม่เท่ากับของประเทศไทย

เด็กและเยาวชน

เราขายขนมหวาน และเรารู้ว่าเด็ก ๆ ชอบขนม หากคุณอายุต่ำกว่า 20 ปี โปรดสอบถามบิดามารดาหรือผู้ปกครองก่อนให้ข้อมูลส่วนบุคคลกับเรา ก่อนสมัครรับจดหมายข่าว หรือก่อนสมัครงาน เนื่องจาก PDPA โดยทั่วไปกำหนดให้ต้องได้รับความยินยอมจากผู้ปกครอง หากคุณเชื่อว่าเด็กได้ให้ข้อมูลกับเราโดยไม่ได้รับความยินยอมดังกล่าว โปรดอีเมลมาที่ hello@mumstreats.com แล้วเราจะลบข้อมูลนั้น

เราเก็บข้อมูลไว้นานเท่าใด

• คำสั่งซื้อและเอกสารทางบัญชี — 5 ปีนับจากสิ้นรอบปีบัญชี เนื่องจากกฎหมายไทยกำหนดไว้
• บัญชีผู้ใช้ของคุณ — ตลอดเวลาที่คุณยังใช้งาน เราจะลบบัญชีที่ไม่มีการสั่งซื้อและไม่มีการเข้าสู่ระบบเป็นเวลา 3 ปี
• จดหมายข่าว — จนกว่าคุณจะยกเลิกการรับ จากนั้นอีก 12 เดือน หลังจากนั้นเราจะเก็บเพียงค่าที่เข้ารหัสของอีเมลคุณไว้ เพื่อไม่ให้คุณถูกเพิ่มกลับเข้ามาโดยไม่ตั้งใจ
• ข้อความที่คุณส่งถึงเรา — 24 เดือน
• ข้อมูลลูกค้าหน้าร้าน — 3 ปีนับจากการซื้อครั้งล่าสุดของคุณ
• ใบสมัครงาน รวมถึงเรซูเม่ จดหมาย และรูปถ่าย — 12 เดือน จากนั้นระบบจะลบโดยอัตโนมัติ เพื่อให้เราพิจารณาคุณกับตำแหน่งที่เปิดในภายหลังได้ หากคุณต้องการให้ลบก่อนหน้านั้น แจ้งเราได้เลย

สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิขอให้เรา

• เข้าถึงข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ และขอรับสำเนา (มาตรา 30)
• แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ (มาตรา 36)
• ลบข้อมูลนั้น (มาตรา 33)
• ส่งต่อข้อมูลให้คุณหรือผู้อื่นในรูปแบบที่ใช้งานต่อได้ (มาตรา 31)
• ระงับการใช้ข้อมูลเพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่ง (มาตรา 32)
• พักการใช้ข้อมูลระหว่างที่มีการตรวจสอบ (มาตรา 34) และ
• ถอนความยินยอมได้ทุกเมื่อ โดยง่ายเช่นเดียวกับตอนที่ให้ไว้ (มาตรา 19) การถอนความยินยอมไม่กระทบการดำเนินการที่ชอบด้วยกฎหมายซึ่งเราทำไปก่อนหน้านั้น

อีเมลมาที่ hello@mumstreats.com แล้วเราจะตอบกลับภายใน 30 วัน เราอาจต้องตรวจสอบตัวตนของคุณก่อน สิทธิบางข้อมีข้อจำกัด เช่น เราไม่สามารถลบเอกสารที่กฎหมายกำหนดให้เก็บไว้ได้ และหากเป็นกรณีเช่นนั้น เราจะแจ้งให้คุณทราบตรง ๆ

การร้องเรียน

หากคุณไม่พอใจวิธีที่เราจัดการข้อมูลของคุณ โปรดแจ้งเราก่อน เราอยากแก้ไขให้ถูกต้อง และคุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้เช่นกัน

การรักษาความปลอดภัยของข้อมูล

ไฟล์ใบสมัครงานจัดเก็บไว้ในพื้นที่ส่วนตัวที่สาธารณะเข้าถึงไม่ได้ และระบบที่เราใช้มีการควบคุมสิทธิการเข้าถึง อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์แบบ จึงขอความกรุณาอย่าส่งข้อมูลอ่อนไหว เช่น เอกสารแสดงตน หรือข้อมูลทางการเงิน มาทางอีเมลหรือโซเชียลมีเดีย เว้นแต่เราจะร้องขอ

การเปลี่ยนแปลงนโยบายนี้

เราจะปรับปรุงนโยบายนี้เมื่อสิ่งที่เราทำเปลี่ยนไป วันที่ด้านบนระบุว่านโยบายนี้แก้ไขล่าสุดเมื่อใด หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งไว้ในหน้านี้

ติดต่อเรา

เรื่องใดที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ อีเมลมาที่ hello@mumstreats.com ซึ่งจะถึงผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลของเราโดยตรง หรือจะทักมาทาง LINE หรือที่ Instagram และ TikTok ที่ @mums.th ก็ได้

บริษัท เอ็ม.ยู.เอ็ม.เอส (ประเทศไทย) จำกัด
@AREA ชั้น 4 ยูนิต 4A3 เลขที่ 5, 15 ถนนนนทรี แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120
เลขทะเบียนนิติบุคคล: 0105568148618