บทนำ
นโยบายว่าด้วยความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ บริษัท คาริบเบี่ยน อินเตอร์เนชั่นแนล อินดัสเตรียล จำกัด เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านที่ได้รับจากการใช้บริการเว็บไซต์ shop.cbithailand.com และช่องทางออนไลน์อื่น ๆ
นโยบายนี้ใช้บังคับกับบริการทั้งหมดของบริษัท รวมถึงสินค้าภายใต้แบรนด์ในเครือ:
ผู้ควบคุมข้อมูลส่วนบุคคล
รายละเอียดของผู้ควบคุมข้อมูลส่วนบุคคลและแบรนด์ที่อยู่ภายใต้การดูแล:
| แบรนด์ | ผู้ควบคุมข้อมูลส่วนบุคคล | เลขทะเบียน | ที่อยู่จดทะเบียน |
|---|---|---|---|
|
Hello Polo Hello Pony Marco Pony Marco Rocco On Apex MHM Nico Pola |
บริษัท คาริบเบี่ยน อินเตอร์เนชั่นแนล อินดัสเตรียล จำกัด CARIBBEAN INTERNATIONAL INDUSTRIAL COMPANY LIMITED |
0105547144664 | 6/8 หมู่ที่ 6 ตำบลท่าไม้ อำเภอกระทุ่มแบน จังหวัดสมุทรสาคร 74110 |
ข้อมูลที่เราเก็บรวบรวม
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลบัญชี | ชื่อ-นามสกุล อีเมล รหัสผ่าน (เข้ารหัสแล้ว) เบอร์โทรศัพท์ |
| ข้อมูลคำสั่งซื้อ | ที่อยู่จัดส่ง รายการสินค้า ราคา วิธีชำระเงิน สถานะการสั่งซื้อ |
| ข้อมูลการชำระเงิน | วิธีชำระเงิน ยอดเงิน เลขอ้างอิงและสถานะธุรกรรม (ร้านไม่เก็บหมายเลขบัตรเต็ม) |
| การสื่อสาร | ข้อความแชท อีเมลติดต่อ คำร้องขอเปลี่ยนสินค้า |
| บัญชีโซเชียล | ชื่อและอีเมลจาก Facebook / LINE หากท่านเลือก การเข้าสู่ระบบผ่านโซเชียล |
- IP Address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์
- หน้าที่เยี่ยมชม, เวลาที่ใช้งาน, ลิงก์ที่คลิก
- ข้อมูล คุกกี้ (Cookie) และ Tracking Pixel (ดูรายละเอียดใน นโยบายคุกกี้)
- ข้อมูลตำแหน่งโดยประมาณ (จาก IP)
วัตถุประสงค์การใช้ข้อมูล
| วัตถุประสงค์ | ข้อมูลที่ใช้ |
|---|---|
| ดำเนินคำสั่งซื้อและจัดส่งสินค้า | ชื่อ ที่อยู่ เบอร์โทรศัพท์ รายการสินค้า |
| การชำระเงินและออกใบเสร็จ | ข้อมูลการชำระเงิน อีเมล |
| บริหารบัญชีผู้ใช้ | อีเมล รหัสผ่าน ประวัติการสั่งซื้อ |
| การบริการลูกค้าและเปลี่ยนสินค้า | ข้อมูลคำสั่งซื้อ รูปภาพสินค้า การสื่อสาร |
| แจ้งเตือนสถานะคำสั่งซื้อ | อีเมล เบอร์โทรศัพท์ |
| ส่งข่าวสารและโปรโมชั่น (หากยินยอม) | อีเมล LINE ID |
| ปรับปรุงประสบการณ์การใช้งาน | พฤติกรรมการใช้งาน คุกกี้ (Cookie) |
| ป้องกันการทุจริตและความปลอดภัย | IP Address ข้อมูลบัญชี Log การใช้งาน |
| การปฏิบัติตามกฎหมาย | ข้อมูลที่กฎหมายกำหนดให้เก็บ |
ฐานทางกฎหมายในการประมวลผลข้อมูล
- การปฏิบัติตามสัญญา — เพื่อดำเนินการสั่งซื้อ ชำระเงิน และจัดส่งสินค้าตามที่ท่านสั่ง
- ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อป้องกันการทุจริต ปรับปรุงบริการ และรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตาม PDPA กฎหมายภาษี และกฎระเบียบที่เกี่ยวข้อง
- ความยินยอม — สำหรับการส่งข่าวสาร โปรโมชั่น และการใช้ Cookie ที่ไม่จำเป็น ซึ่งท่านสามารถถอนได้ตลอดเวลา
การเปิดเผยข้อมูลแก่บุคคลที่สาม
| ผู้รับข้อมูล | วัตถุประสงค์ | ข้อมูลที่เปิดเผย |
|---|---|---|
| บริษัทขนส่ง เช่น Kerry, Flash, J&T, ไปรษณีย์ไทย | จัดส่งสินค้าถึงท่าน | ชื่อ ที่อยู่ เบอร์โทรศัพท์ |
| ผู้ให้บริการชำระเงิน MoneySpace | ดำเนินการชำระเงิน | ข้อมูลการชำระเงิน ยอดเงิน |
| LINE Corporation | บริการ LINE OA และ LINE Shopping | ชื่อ LINE ID (เท่าที่ยินยอม) |
| แพลตฟอร์ม Marketplace Shopee, Lazada, TikTok Shop | ดำเนินคำสั่งซื้อผ่านแพลตฟอร์ม | ตามที่แพลตฟอร์มกำหนด |
| ผู้ผลิตสินค้า บ. เอเซีย เลเธอร์ โปรดักส์ จำกัด | ประสานงานการผลิตและรับประกัน | ข้อมูลที่จำเป็นเท่านั้น |
| หน่วยงานราชการ | ปฏิบัติตามกฎหมายหรือคำสั่งศาล | ตามที่กฎหมายกำหนด |
การส่งข้อมูลไปต่างประเทศ
ในกรณีที่บริษัทจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น ผ่านบริการ Cloud หรือแพลตฟอร์มระหว่างประเทศ บริษัทจะดำเนินการตามมาตรการที่กฎหมาย PDPA กำหนด ได้แก่ ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือทำสัญญาคุ้มครองข้อมูลกับผู้รับก่อนการส่ง
ระยะเวลาการเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บ |
|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 1 ปีหลังลบบัญชี |
| ข้อมูลคำสั่งซื้อและใบเสร็จ | 5 ปี (ตามกฎหมายบัญชีและภาษี) |
| ข้อมูลการสื่อสาร/แชท | 2 ปีนับจากวันที่สื่อสาร |
| Log การใช้งานระบบ | 90 วัน |
| ข้อมูลคุกกี้ (Cookie) และ Analytics | ตามนโยบายคุกกี้ (สูงสุด 13 เดือน) |
| ข้อมูลเพื่อการรับประกันสินค้า | 1 ปีนับจากวันที่ซื้อ |
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:
ความปลอดภัยของข้อมูล
- การเข้ารหัส SSL/TLS สำหรับการส่งผ่านข้อมูลทุกครั้ง
- การเข้ารหัสรหัสผ่านด้วย bcrypt ก่อนจัดเก็บ
- CSRF Token สำหรับทุก HTTP request
- Session ที่มีคุณสมบัติ HttpOnly, Secure, SameSite=Lax
- การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
- Prepared Statements เพื่อป้องกัน SQL Injection
- บันทึก Security Log สำหรับตรวจสอบเหตุการณ์ผิดปกติ
คุกกี้และการติดตาม
เว็บไซต์ของบริษัทใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน แบ่งเป็นคุกกี้ที่จำเป็น คุกกี้วิเคราะห์ข้อมูล คุกกี้การตลาด และคุกกี้การตั้งค่า ท่านสามารถอ่านรายละเอียดเพิ่มเติมและจัดการการตั้งค่าได้ที่ นโยบายคุกกี้
ข้อมูลของผู้เยาว์
บริการของบริษัทไม่ได้มุ่งหมายสำหรับผู้ที่มีอายุต่ำกว่า 18 ปี บริษัทไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากบริษัทพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยทันที
การแก้ไขนโยบาย
บริษัทขอสงวนสิทธิในการปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบล่วงหน้าผ่านทางอีเมลหรือประกาศบนเว็บไซต์ก่อนมีผลบังคับใช้ไม่น้อยกว่า 30 วัน
ติดต่อเรื่องข้อมูลส่วนบุคคล
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล
นโยบายว่าด้วยความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2568
© 2026 บริษัท คาริบเบี่ยน อินเตอร์เนชั่นแนล อินดัสเตรียล จำกัด สงวนลิขสิทธิ์ทุกประการ