ความปลอดภัยของข้อมูล

นโยบายความปลอดภัยของข้อมูล tufloria.com
tufloria.com (ต่อไปนี้จะเรียกว่า "แพลตฟอร์ม") ดำเนินการโดยบริษัท จิงโจว วู่กู่ เทรดดิ้ง จำกัด ซึ่งเชี่ยวชาญด้านการจำหน่ายอุปกรณ์อิเล็กทรอนิกส์สำหรับผู้บริโภคในประเทศไทย เราตระหนักถึงความสำคัญของความปลอดภัยของข้อมูลผู้ใช้และการปกป้องความเป็นส่วนตัว เพื่อควบคุมการรวบรวม การใช้ การจัดเก็บ และการปกป้องข้อมูลผู้ใช้ เราได้กำหนดนโยบายความปลอดภัยของข้อมูลนี้ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยและมาตรฐานความปลอดภัยข้อมูลระหว่างประเทศที่เกี่ยวข้อง การเข้าถึงหรือใช้งานแพลตฟอร์มนี้ หรือการดำเนินการสั่งซื้อให้เสร็จสมบูรณ์ ถือว่าคุณได้อ่าน เข้าใจ และยอมรับข้อกำหนดทั้งหมดของนโยบายนี้แล้ว

I. ขอบเขตและวัตถุประสงค์ของการรวบรวมข้อมูล
(1) ข้อมูลที่จำเป็น
เพื่อให้มั่นใจว่ากระบวนการซื้อสินค้าจะดำเนินไปอย่างราบรื่นและบริการหลังการขายที่มีประสิทธิภาพ เราจะเก็บรวบรวมเฉพาะข้อมูลผู้ใช้ที่จำเป็นต่อการใช้งานเฉพาะด้าน ซึ่งรวมถึง:

ข้อมูลประจำตัวและข้อมูลติดต่อ: ชื่อผู้ใช้ หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล (เช่น service@mail.tufloria.com เป็นที่อยู่อีเมลอย่างเป็นทางการของแพลตฟอร์ม ที่อยู่อีเมลส่วนตัวของผู้ใช้ใช้สำหรับการแจ้งเตือนคำสั่งซื้อและการติดต่อหลังการขาย) เพื่อยืนยันคำสั่งซื้อ ประสานข้อมูลด้านโลจิสติกส์ และตอบกลับปัญหาหลังการขาย

ข้อมูลที่อยู่: ที่อยู่จัดส่งของผู้ใช้ (ต้องระบุพื้นที่ ถนน และบ้านเลขที่ในประเทศไทย) สำหรับการจัดส่งสินค้า ที่อยู่สำหรับส่งคืน (ห้อง 02 ชั้น 15 อาคาร 1 ซินเทียนตี้ เลขที่ 32 ถนนโต้วว่า เมืองโต้วหูตี้ เขตกงอัน (แจ้งความประสงค์ด้วยตนเอง)) (ระบุที่อยู่ถาวรบนแพลตฟอร์ม) และจะไม่เก็บรวบรวมข้อมูลที่อยู่เพิ่มเติมนอกเหนือจากที่อยู่สำหรับส่งคืนของผู้ใช้

ข้อมูลการสั่งซื้อและการชำระเงิน: หมายเลขคำสั่งซื้อ ข้อมูลผลิตภัณฑ์ จำนวนเงิน วิธีการชำระเงิน (ไม่รวมข้อมูลการชำระเงินที่ละเอียดอ่อน เช่น หมายเลขบัตรธนาคารแบบเต็มและรหัสผ่านการชำระเงิน ซึ่งประมวลผลและเข้ารหัสโดยตรงโดยสถาบันการชำระเงินบุคคลที่สาม) ข้อมูลนี้ใช้สำหรับการจัดการคำสั่งซื้อ การตรวจสอบธุรกรรม และการตรวจสอบการคืนสินค้าและการแลกเปลี่ยนสินค้าหลังการขาย

ข้อมูลอุปกรณ์และการเข้าถึง: รุ่นอุปกรณ์ ประเภทเบราว์เซอร์ ที่อยู่ IP ที่ผู้ใช้ใช้ในการเข้าถึงแพลตฟอร์ม (ใช้เฉพาะเพื่อระบุตำแหน่งของผู้ใช้และช่วยในการพิจารณาว่าผู้ใช้อยู่ในพื้นที่ห่างไกลสำหรับการจับคู่ค่าจัดส่ง เช่น ดอยเต่าและแม่แจ่ม) และระยะเวลาในการเข้าถึง ข้อมูลนี้ใช้เพื่อเพิ่มประสิทธิภาพการปรับตัวของหน้าแพลตฟอร์ม รับรองความปลอดภัยในการเข้าถึง และวิเคราะห์การกระจายทางภูมิศาสตร์ของผู้ใช้เพื่อปรับปรุงประสิทธิภาพการให้บริการ (II) ข้อจำกัดวัตถุประสงค์ในการรวบรวมข้อมูล
ข้อมูลที่รวบรวมทั้งหมดจะถูกใช้เพื่อวัตถุประสงค์เฉพาะดังต่อไปนี้เท่านั้น และจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากขอบเขตของข้อมูลนี้:
การดำเนินการตามขั้นตอนการขายสินค้าให้เสร็จสมบูรณ์ (รวมถึงการสร้างคำสั่งซื้อ การยืนยันการชำระเงิน และการจัดส่งทางโลจิสติกส์)
การรับประกันบริการหลังการขาย (เช่น การตรวจสอบการคืนสินค้าและเปลี่ยนสินค้าฟรีภายใน 7 วัน และการติดตามผลการรับประกันหนึ่งปี)
การแจ้งข้อมูลที่จำเป็นแก่ผู้ใช้ เช่น สถานะคำสั่งซื้อ ความคืบหน้าด้านโลจิสติกส์ และการแจ้งเตือนหลังการขาย
การเพิ่มประสิทธิภาพบริการแพลตฟอร์ม (การปรับปรุงความเร็วในการโหลดหน้าเว็บตามข้อมูลการเข้าถึงของผู้ใช้ และการปรับแผนความร่วมมือด้านโลจิสติกส์ตามการกระจายสินค้าในแต่ละภูมิภาค)
II. กฎการใช้และการแบ่งปันข้อมูล
ข้อจำกัดการใช้ข้อมูล: ข้อมูลผู้ใช้จะถูกใช้โดยบุคลากรที่ได้รับอนุญาตของแพลตฟอร์มนี้เท่านั้น (ขึ้นอยู่กับการยืนยันตัวตนและการอนุมัติการอนุญาต) ในการปฏิบัติหน้าที่ และการใช้งานดังกล่าวต้องเป็นไปตามหลักการ "ขั้นต่ำที่จำเป็น" ตัวอย่างเช่น บุคลากรหลังการขายสามารถดูข้อมูลผู้ใช้ที่เกี่ยวข้องกับคำสั่งซื้อหลังการขายที่รอดำเนินการเท่านั้น และห้ามเข้าถึงข้อมูลผู้ใช้ที่ไม่เกี่ยวข้อง

การแบ่งปันข้อมูลกับบุคคลที่สาม: ข้อมูลจำนวนจำกัดจะถูกแบ่งปันกับองค์กรบุคคลที่สามที่ได้รับการคัดกรองอย่างเข้มงวดและมีความสามารถในการรักษาความปลอดภัยของข้อมูล เฉพาะเมื่อจำเป็นต่อการอำนวยความสะดวกในการซื้อสินค้าหรือบริการหลังการขาย ความรับผิดชอบด้านความปลอดภัยของบุคคลที่สามจะระบุไว้อย่างชัดเจนในข้อตกลง ซึ่งรวมถึง:

พันธมิตรด้านโลจิสติกส์: การแบ่งปันชื่อผู้ใช้ หมายเลขโทรศัพท์มือถือ และที่อยู่จัดส่งมีไว้สำหรับการจัดส่งสินค้าเท่านั้น พันธมิตรด้านโลจิสติกส์ไม่ได้รับอนุญาตให้ใช้ข้อมูลนี้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากการจัดส่ง

สถาบันการชำระเงินบุคคลที่สาม: การแบ่งปันข้อมูลเกี่ยวกับธุรกรรม เช่น ยอดสั่งซื้อและวิธีการชำระเงิน จะถูกใช้เพื่อดำเนินการชำระเงินให้เสร็จสมบูรณ์ สถาบันการชำระเงินจำเป็นต้องเข้ารหัสและจัดเก็บข้อมูลการชำระเงินของผู้ใช้ที่ละเอียดอ่อนตามมาตรฐานความปลอดภัยของอุตสาหกรรม

สถาบันกำกับดูแลและการปฏิบัติตามกฎระเบียบ: เมื่อได้รับข้อกำหนดทางกฎหมายและกฎระเบียบ หรือได้รับคำขอจากหน่วยงานที่มีอำนาจ จะมีการให้ข้อมูลที่จำเป็นและตรวจสอบความถูกต้องของคำขอ

ห้ามแบ่งปันข้อมูล: ข้อมูลผู้ใช้จะไม่ถูกขายหรือให้เช่าแก่บุคคลที่สามที่ไม่เกี่ยวข้อง และจะไม่ถูกนำไปใช้เพื่อกิจกรรมทางการตลาดหรือการส่งเสริมการขายที่ไม่เกี่ยวข้องกับบริการหลักของแพลตฟอร์ม
III. มาตรการรักษาความปลอดภัยข้อมูล

เราใช้กลไกรักษาความปลอดภัยทั้งด้านเทคนิคและการบริหารจัดการ เพื่อรับประกันความปลอดภัยของข้อมูลผู้ใช้ตลอดการจัดเก็บ การส่ง และการใช้งาน:

การป้องกันการเข้ารหัสทางเทคนิค: การเข้ารหัส SSL/TLS ถูกใช้ระหว่างการรับส่งข้อมูลผู้ใช้ เพื่อป้องกันการโจรกรรมหรือการปลอมแปลงข้อมูลระหว่างการรับส่งข้อมูล มีการใช้ฐานข้อมูลที่เข้ารหัสสำหรับการจัดเก็บข้อมูล และข้อมูลสำคัญ (เช่น หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล) จะได้รับการปกป้องด้วยอัลกอริทึมการเข้ารหัสที่ไม่สามารถย้อนกลับได้ แม้ว่าจะเกิดเหตุการณ์ด้านความปลอดภัยของฐานข้อมูลขึ้น ข้อมูลต้นฉบับก็ไม่สามารถกู้คืนได้

การควบคุมการเข้าถึง: มีการจัดตั้งระบบการจัดการสิทธิ์แบบหลายระดับ เพื่อให้มั่นใจว่าบุคลากรในแต่ละตำแหน่งมีสิทธิ์ในการเข้าถึงข้อมูลขั้นต่ำตามความรับผิดชอบของตนเท่านั้น การดำเนินการเข้าถึงข้อมูลทั้งหมดจะถูกบันทึก (รวมถึงผู้ปฏิบัติงาน เวลา และเนื้อหา) และบันทึกจะถูกเก็บรักษาไว้อย่างน้อยหกเดือนเพื่อให้สามารถติดตามได้

การตรวจสอบและอัปเดตความปลอดภัย: ทีมเทคนิคมืออาชีพของเราดำเนินการสแกนช่องโหว่และทดสอบการเจาะระบบรักษาความปลอดภัยข้อมูลของเราเป็นประจำ (อย่างน้อยไตรมาสละครั้ง) เพื่อจัดการกับความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นอย่างทันท่วงที ระบบการจัดการความปลอดภัยข้อมูลของเราได้รับการปรับปรุงเพื่อให้มั่นใจว่าเป็นไปตามข้อกำหนดล่าสุดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยและมาตรฐานความปลอดภัยข้อมูลระหว่างประเทศ

กลไกการตอบสนองฉุกเฉิน: ในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัยข้อมูล (เช่น การรั่วไหลของข้อมูลหรือการเข้าถึงโดยไม่ได้รับอนุญาต) จะมีการเริ่มใช้แผนฉุกเฉินทันที แผนตอบสนองฉุกเฉินจะถูกนำมาใช้ตลอด 24 ชั่วโมงทุกวัน การตรวจสอบเบื้องต้นของเหตุการณ์จะเสร็จสิ้นภายใน 12 ชั่วโมง และจะมีการแจ้งสถานการณ์ที่เกี่ยวข้องของเหตุการณ์ (รวมถึงขอบเขตของผลกระทบและมาตรการแก้ไข) ผ่านหมายเลขโทรศัพท์มือถือหรือที่อยู่อีเมลที่ผู้ใช้สำรองไว้ และรายงานไปยังหน่วยงานกำกับดูแลที่เกี่ยวข้องในประเทศไทยตามที่กำหนด
IV. สิทธิ์ข้อมูลผู้ใช้และวิธีการใช้สิทธิ์

ในฐานะเจ้าของข้อมูล ผู้ใช้จะได้รับสิทธิ์ข้อมูลตามกฎหมายดังต่อไปนี้ ซึ่งสามารถใช้สิทธิ์ได้อย่างสะดวกผ่านช่องทางอย่างเป็นทางการ:

สิทธิ์ในการสอบถามข้อมูล: ผู้ใช้สามารถเข้าสู่ระบบบัญชี tufloria.com และเข้าถึงข้อมูลคำสั่งซื้อ ที่อยู่จัดส่ง ข้อมูลติดต่อ และข้อมูลอื่นๆ ที่จัดเก็บไว้ได้ในส่วน "คำสั่งซื้อของฉัน" และ "ศูนย์ข้อมูลส่วนบุคคล"

สิทธิ์ในการแก้ไขข้อมูล: หากคุณพบข้อผิดพลาดในข้อมูลส่วนบุคคลของคุณ (เช่น ที่อยู่จัดส่งไม่ถูกต้อง) คุณสามารถขอแก้ไขข้อมูลได้ด้วยวิธีต่อไปนี้:

ก่อนการจัดส่งสินค้า: แก้ไขที่อยู่จัดส่งโดยตรงใน "คำสั่งซื้อของฉัน" หรือส่งคำขอแก้ไขข้อมูลผ่านอีเมล service@mail.tufloria.comหรือหมายเลขโทรศัพท์ 19292481545 (เวลาทำการ: วันจันทร์ถึงวันศุกร์ เวลา 9:00 น. - 18:00 น. UTC+8:00)

หลังจากการจัดส่งสินค้า: หากคุณต้องการแก้ไขที่อยู่จัดส่ง โปรดติดต่อฝ่ายบริการลูกค้าผ่านช่องทางข้างต้น ฝ่ายบริการลูกค้าจะตรวจสอบตัวตนของคุณและประสานงานกับบริษัทขนส่งเพื่อดำเนินการแก้ไข

สิทธิ์ในการลบข้อมูล: หลังจากการสั่งซื้อเสร็จสมบูรณ์และอยู่ในระยะเวลารับประกันหลังการขาย (รวมถึงการคืนสินค้าและเปลี่ยนสินค้าภายใน 7 วัน และการจัดส่งภายใน 1 วัน) คุณสามารถขอแก้ไขข้อมูลได้ หลังจากการรับประกัน 1 ปีสิ้นสุดลง ผู้ใช้สามารถขอให้ลบข้อมูลคำสั่งซื้อและข้อมูลติดต่อของตนได้ (ต้องเก็บข้อมูลขั้นต่ำ เช่น หมายเลขคำสั่งซื้อและจำนวนเงินที่ทำรายการ แต่ไม่ใช่ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ เพื่อวัตถุประสงค์ในการปฏิบัติตามข้อกำหนด) ขั้นตอนการสมัครจะเหมือนกับข้างต้น เราจะดำเนินการลบข้อมูลให้เสร็จสิ้นและแจ้งให้ผู้ใช้ทราบภายใน 15 วันทำการ

สิทธิ์ในการถอนความยินยอม: ผู้ใช้สามารถถอนความยินยอมในการเก็บรวบรวมและใช้ข้อมูลได้ตลอดเวลา (เช่น การเลือกไม่รับอีเมลแจ้งเตือนคำสั่งซื้อ) อย่างไรก็ตาม การถอนความยินยอมอาจส่งผลกระทบต่อการใช้งานฟีเจอร์บางอย่าง ตัวอย่างเช่น การถอนความยินยอมในการเก็บรวบรวมหมายเลขโทรศัพท์มือถือจะทำให้ผู้ใช้ไม่ได้รับรหัสยืนยันด้านโลจิสติกส์ ส่งผลให้ไม่สามารถลงนามรับสินค้าได้ ในกรณีเช่นนี้ ผู้ใช้จะต้องให้ข้อมูลที่จำเป็นอีกครั้งเพื่อให้มั่นใจว่าจะสามารถใช้งานได้อย่างต่อเนื่อง
V. ระยะเวลาการจัดเก็บข้อมูล
ข้อมูลผู้ใช้จะถูกจัดเก็บอย่างเคร่งครัดตามหลักการ "ลบเมื่อบรรลุวัตถุประสงค์" ระยะเวลาที่กำหนดมีดังนี้:
ข้อมูลคำสั่งซื้อ ข้อมูลการติดต่อ และข้อมูลที่อยู่: เก็บไว้เป็นเวลาหนึ่งปีนับจากวันที่คำสั่งซื้อเสร็จสมบูรณ์ และระยะเวลาการรับประกันหลังการขาย (รวมถึงการคืนสินค้าและเปลี่ยนสินค้าภายใน 7 วัน และการรับประกันหนึ่งปี) สิ้นสุดลง (เพื่อการตรวจสอบย้อนกลับหลังการขายและการจัดเก็บข้อมูลการปฏิบัติตามข้อกำหนด) เมื่อหมดอายุ ข้อมูลจะถูกลบหรือทำให้ไม่ระบุตัวตนโดยอัตโนมัติ (ข้อมูลระบุตัวตนจะถูกลบออก โดยจะเก็บเฉพาะสถิติคำสั่งซื้อที่ไม่สามารถเชื่อมโยงกับผู้ใช้รายใดรายหนึ่งไว้)
ข้อมูลอุปกรณ์และการเข้าถึง: เก็บไว้เป็นเวลาหกเดือนนับจากวันที่ผู้ใช้เข้าถึงแพลตฟอร์มครั้งล่าสุด เมื่อหมดอายุ ข้อมูลจะถูกลบออกโดยอัตโนมัติ โดยจะเก็บเฉพาะสถิติการเข้าถึงที่ไม่ระบุตัวตน (เช่น ส่วนแบ่งการเยี่ยมชมตามภูมิภาค) เพื่อการปรับปรุงแพลตฟอร์ม
หากผู้ใช้ร้องขอการลบข้อมูลล่วงหน้า ข้อมูลจะถูกลบภายใน 15 วันทำการหลังจากการยืนยันตัวตนและยืนยันว่าจะไม่ส่งผลกระทบต่อคำสั่งซื้อที่ยังไม่เสร็จสมบูรณ์หรือกระบวนการหลังการขาย ระยะเวลาการจัดเก็บข้อมูลข้างต้นไม่มีผลบังคับใช้
VI. ช่องทางการสอบถามและร้องเรียนนโยบาย

หากผู้ใช้มีข้อสงสัยเกี่ยวกับนโยบายความปลอดภัยข้อมูลของเรา หรือพบเห็นการใช้งานข้อมูลที่ผิดปกติหรือความเสี่ยงด้านความปลอดภัย โปรดติดต่อเราผ่านช่องทางอย่างเป็นทางการดังต่อไปนี้:

อีเมลอย่างเป็นทางการ: service@mail.tufloria.com (กรุณาระบุ "สอบถาม/ร้องเรียนเกี่ยวกับความปลอดภัยข้อมูล" และชื่อของคุณในหัวเรื่อง เราจะตอบกลับภายใน 1-2 วันทำการ)

เบอร์ติดต่อ: 19292481545 (เวลาทำการ: วันจันทร์ถึงวันศุกร์ เวลา 9:00 น. ถึง 18:00 น. UTC+8:00)

ที่อยู่บริษัท: บริษัท จิงโจว วู่กู่ เทรดดิ้ง จำกัด (ที่อยู่: ห้อง 02 ชั้น 15 อาคาร 1 ซินเทียนตี้ เลขที่ 32 ถนนโต้วว่า เมืองโต้วหูตี้ เขตกงอัน (แจ้งด้วยตนเอง)) สามารถส่งคำถามหรือร้องเรียนเป็นลายลักษณ์อักษรทางไปรษณีย์ได้ (กรุณาระบุ "เกี่ยวกับความปลอดภัยข้อมูล")

เราจะดำเนินการตรวจสอบปัญหาที่ผู้ใช้รายงานโดยเฉพาะ หากได้รับการยืนยันว่ามีปัญหาด้านความปลอดภัยของข้อมูล เราจะดำเนินการแก้ไขทันทีและให้ข้อเสนอแนะแก่ผู้ใช้เกี่ยวกับผลลัพธ์

VII. การปรับปรุงนโยบายและวันที่มีผลบังคับใช้
หากจำเป็นต้องปรับปรุงนโยบายนี้เนื่องจากการแก้ไขกฎหมายและข้อบังคับของไทย การปรับเปลี่ยนการดำเนินงานของแพลตฟอร์ม หรือการอัปเกรดเทคโนโลยีความปลอดภัยของข้อมูล เราจะแสดงเนื้อหาที่แก้ไขและวันที่มีผลบังคับใช้อย่างชัดเจนในส่วน "นโยบายแพลตฟอร์ม" ในหน้าแรกของ tufloria.com เป็นเวลาอย่างน้อยเจ็ดวัน
นโยบายที่แก้ไขจะมีผลบังคับใช้ในวันถัดจากวันสิ้นสุดระยะเวลาการโพสต์ ผู้ใช้ที่ยังคงเข้าถึงหรือใช้งานแพลตฟอร์มจะถือว่ายอมรับข้อกำหนดที่แก้ไขแล้ว หากผู้ใช้ไม่เห็นด้วยกับการแก้ไขดังกล่าว ผู้ใช้อาจหยุดใช้บริการแพลตฟอร์ม และเราจะลบข้อมูลส่วนบุคคลที่สามารถถอดออกได้ของผู้ใช้ตามคำขอ
สิทธิ์ในการตีความนโยบายนี้เป็นของ  บริษัท จิงโจว วู่กู่ เทรดดิ้ง จำกัด. และ เหอ กวงผิง ตัวแทนทางกฎหมายของบริษัท เป็นผู้รับผิดชอบสูงสุดในการบังคับใช้และกำกับดูแลนโยบายนี้