นโยบายความเป็นส่วนตัว

ชื่อนิติบุคคล: บริษัท รีเธอร์ล่า จำกัด (RETHERLA CO., LTD.)

ทะเบียนนิติบุคคลเลขที่ (เลขประจำตัวผู้เสียภาษี): 010 5567 005 708

ที่อยู่: เลขที่ 464 อาคาร A ซอยโรงเรียนคลองลำเจียก แขวงคลองจั่น เขตบางกะปิ กรุงเทพมหานคร 10240 (สำนักงานใหญ่)

ติดต่อเรื่องข้อมูลส่วนบุคคล: อีเมล center@terrythailand.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): รัตตินันท์ วีรพัฒน์ภวุกูล · อีเมล rattinan.ve@terrythailand.com · โทร 063-8744236

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่บริษัทประมวลผลในการให้บริการโปรแกรม ผ่านเว็บไซต์และเว็บแอปพลิเคชันของโปรแกรม การเข้าสู่ระบบด้วย LINE และ LINE Official Account ของแบรนด์ การแจ้งเตือนทาง SMS และอีเมล และการบันทึกการซื้อโดยพนักงานของบริษัท ซึ่งเกี่ยวข้องกับบุคคลต่อไปนี้

• ผู้เข้าชมเว็บไซต์ ผู้สมัคร และสมาชิกของโปรแกรม
• ผู้ซื้อสินค้าผ่านช่องทางจำหน่ายของบริษัท ซึ่งข้อมูลคำสั่งซื้อถูกนำมาใช้ในโปรแกรม รวมถึงผู้ซื้อที่ยังไม่ได้เป็นสมาชิก (ข้อ 3.4)
• บุคคลที่สมาชิกระบุเป็นผู้รับสินค้าในคำขอเคลมคะแนน หรือเป็นผู้รับของรางวัล

การซื้อสินค้าบนแพลตฟอร์มออนไลน์ของบุคคลที่สามอยู่ภายใต้นโยบายความเป็นส่วนตัวของแพลตฟอร์มนั้นด้วย

3.1 ข้อมูลที่ท่านให้เมื่อสมัครและแก้ไขบัญชี

• ชื่อ นามสกุล วันเกิด และเพศ
• หมายเลขโทรศัพท์มือถือ ซึ่งยืนยันด้วยรหัส OTP
• ที่อยู่สำหรับจัดส่ง (บ้านเลขที่ หมู่ ซอย ถนน ตำบล/แขวง อำเภอ/เขต จังหวัด และรหัสไปรษณีย์)
• อีเมล (ไม่บังคับ — เพิ่มได้ภายหลังเพื่อรับการแจ้งเตือนทางอีเมล) และรูปโปรไฟล์ (ไม่บังคับ)
• ภาษาที่เลือก การตั้งค่าการแจ้งเตือน และตัวเลือกความยินยอม
• ข้อมูลที่ระบบรุ่นก่อนเคยให้กรอก ได้แก่ ชื่อผู้ใช้บัญชีร้านค้า และที่อยู่แยกตามร้านค้า (เฉพาะผู้ที่เคยระบุไว้ — ระบบปัจจุบันไม่ขอข้อมูลเหล่านี้แล้ว)

3.2 ข้อมูลจาก LINE เมื่อท่านเข้าสู่ระบบด้วยบัญชี LINE

• รหัสผู้ใช้ LINE (LINE user ID) ชื่อที่แสดง และลิงก์รูปโปรไฟล์ LINE ซึ่ง LINE ส่งให้บริษัทเมื่อท่านกดอนุญาต และปรับปรุงทุกครั้งที่ท่านเข้าสู่ระบบด้วย LINE
• บริษัทไม่ขอและไม่เก็บอีเมล รายชื่อเพื่อน หรือข้อความแชตใน LINE ของท่าน

3.3 ข้อมูลเมื่อท่านเคลมคะแนน แลกของรางวัล หรือซื้อผ่านพนักงาน

• คำขอเคลมคะแนน: แพลตฟอร์มหรือช่องทางที่ซื้อ หมายเลขคำสั่งซื้อ วันที่ซื้อ รายการสินค้า ข้อความถึงทีมงาน ภาพหลักฐาน 1–3 ภาพ (เช่น ภาพหน้าจอคำสั่งซื้อ แชต ใบเสร็จ หรือสลิป) และชื่อ-นามสกุลและหมายเลขโทรศัพท์ของผู้รับสินค้าตามคำสั่งซื้อ (ขอจนกว่าบัญชีร้านค้าของแพลตฟอร์มนั้นจะผูกกับบัญชีสมาชิก และขอทุกครั้งสำหรับคำสั่งซื้อจาก LINE SHOPPING)
• การแลกของรางวัล: ของรางวัลที่เลือก ชื่อ หมายเลขโทรศัพท์ และที่อยู่ของผู้รับ (ซึ่งอาจต่างจากที่อยู่ในบัญชี) โค้ดคูปอง และข้อมูลการจัดส่ง เช่น บริษัทขนส่งและเลขพัสดุ
• การซื้อที่พนักงานบันทึกให้: ช่องทางที่ซื้อ เลขที่ใบเสร็จ รายการสินค้าและราคา ภาพใบเสร็จ และพนักงานผู้บันทึก

3.4 ข้อมูลคำสั่งซื้อจากช่องทางจำหน่ายของบริษัท

บริษัทได้รับข้อมูลคำสั่งซื้อจากร้านค้าของบริษัทบนแพลตฟอร์มออนไลน์ (เช่น TikTok Shop, Shopee, Lazada และ LINE SHOPPING) และจากระบบจัดการคำสั่งซื้อของบริษัท (JST ERP) ซึ่งรวมคำสั่งซื้อจากหลายช่องทาง ทั้งของสมาชิกและผู้ซื้อที่ยังไม่ได้เป็นสมาชิก ได้แก่

• หมายเลขคำสั่งซื้อ วันที่และเวลา รายการสินค้า จำนวน ราคาและยอดเงิน สถานะคำสั่งซื้อ (รวมถึงการยกเลิก การคืนสินค้า และการคืนเงิน) บริษัทขนส่งและเลขพัสดุ
• วิธีชำระเงินและการผ่อนชำระตามที่ปรากฏในคำสั่งซื้อ (ไม่มีเลขบัตรหรือข้อมูลบัญชีการเงิน)
• ข้อมูลผู้ซื้อหรือผู้รับตามที่ช่องทางนั้นให้ เช่น ชื่อหรือชื่อบัญชีของผู้ซื้อ รหัสผู้ซื้อ (รหัสที่ได้จากระบบเชื่อมต่อเก็บเป็นค่าแฮช) ชื่อผู้รับ (ซึ่งส่วนใหญ่ถูกปิดบังบางส่วนโดยแพลตฟอร์มหรือโดยบริษัท) หมายเลขโทรศัพท์ของผู้รับ (เก็บแบบปิดบังบางหลัก และ/หรือเป็นค่าแฮช) และจังหวัดและอำเภอ — บริษัทไม่เก็บบ้านเลขที่ อีเมล หรือข้อความของผู้ซื้อจากช่องทางเหล่านี้
• ประวัติการซื้อที่สรุปต่อผู้ซื้อ เช่น จำนวนคำสั่งซื้อ ยอดซื้อรวม สินค้าที่ซื้อ และวันที่ซื้อครั้งแรกและครั้งล่าสุด
• คำสั่งซื้อจาก LINE SHOPPING ที่บริษัทดึงผ่านระบบเชื่อมต่อ บริษัทไม่เก็บชื่อ หมายเลขโทรศัพท์ หรือที่อยู่ของผู้ซื้อหรือผู้รับ — เมื่อท่านเคลมคะแนนจากคำสั่งซื้อ LINE SHOPPING ระบบจะอ่านชื่อและหมายเลขโทรศัพท์ของผู้รับในคำสั่งซื้อนั้นจาก LINE ขณะตรวจคำขอ เพื่อเทียบกับผู้รับที่ท่านกรอกเท่านั้น และไม่บันทึกไว้ (เจ้าหน้าที่ที่ตรวจคำขอจะเห็นผลการเทียบ ชื่อผู้รับ และเลข 4 หลักท้ายของหมายเลขโทรศัพท์)

3.5 ข้อมูลการเป็นสมาชิกและการใช้บริการ

• รหัสสมาชิก คะแนนและประวัติคะแนน ระดับสมาชิก บัญชีร้านค้าที่ผูกกับบัญชีสมาชิก ผลการตรวจคำขอเคลม (รวมถึงข้อความจากเจ้าหน้าที่) และการแจ้งเตือนในแอป
• ประวัติการเข้าสู่ระบบและการเข้าใช้งาน (วันเวลาที่เข้าสู่ระบบ และการเข้าใช้แอปในแต่ละชั่วโมง)

3.6 ข้อมูลทางเทคนิคและความปลอดภัย

• คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์ (ดูนโยบายคุกกี้)
• หมายเลข IP ใช้จำกัดจำนวนคำขอเพื่อป้องกันการใช้งานโดยมิชอบ โดยระบบใช้หมายเลข IP ในหน่วยความจำชั่วคราว และบันทึกเฉพาะค่าแฮชสำหรับนับจำนวนคำขอ ไม่บันทึกหมายเลข IP จริงในฐานข้อมูล ทั้งนี้ ผู้ให้บริการโฮสติ้งอาจบันทึกหมายเลข IP และข้อมูลเบราว์เซอร์ในบันทึกการทำงานของระบบตามระยะเวลาของผู้ให้บริการ
• ข้อมูลวัดความเร็วของหน้าเว็บแบบไม่ระบุตัวตน (ไม่มีหมายเลข IP หรือรหัสสมาชิก)
• บันทึกความยินยอม (ชนิด เวอร์ชัน และวันเวลา) ซึ่งอ้างอิงค่าแฮชของหมายเลขโทรศัพท์
• บันทึกการตรวจสอบ (audit log) ของการดำเนินการที่เกี่ยวกับข้อมูลของท่าน เช่น การที่เจ้าหน้าที่เปิดดูหมายเลขโทรศัพท์เต็ม ตรวจคำขอเคลม ปรับคะแนน หรือบันทึกการซื้อ และการที่ท่านแก้ไขข้อมูลบัญชี (บันทึกเฉพาะชื่อช่องข้อมูลที่แก้ไข ไม่บันทึกค่าข้อมูล)

3.7 ข้อมูลที่บริษัทไม่เก็บ

• รหัสผ่านของสมาชิก (โปรแกรมใช้รหัส OTP และบัญชี LINE ในการเข้าสู่ระบบ) เลขบัตรเครดิตหรือบัญชีธนาคาร ตำแหน่งที่ตั้งจากอุปกรณ์ และข้อมูลชีวภาพ
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือเชื้อชาติ บริษัทไม่ขอข้อมูลเหล่านี้ หากปรากฏในภาพหลักฐานที่ท่านส่ง โปรดปิดบังก่อนส่ง ประวัติการซื้อสินค้าใช้เพื่อการให้คะแนนและการวิเคราะห์ตามข้อ 4 เท่านั้น บริษัทไม่เก็บประวัติสุขภาพหรือประวัติการรักษาของท่าน

บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์และฐานทางกฎหมายต่อไปนี้

• 4.1 สมัครสมาชิก ยืนยันตัวตนด้วยรหัส OTP และบัญชี LINE ดูแลบัญชี และออกรหัสสมาชิกและ QR สมาชิก

  ข้อมูลที่ใช้: ข้อ 3.1 3.2 3.5

  ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 24(3))

• 4.2 ตรวจสอบคำสั่งซื้อและมอบคะแนน: ตรวจคำขอเคลม เทียบข้อมูลผู้ซื้อหรือผู้รับในคำสั่งซื้อกับข้อมูลของท่าน ผูกบัญชีร้านค้า ให้คะแนนอัตโนมัติ ให้คะแนนย้อนหลังเมื่อสมัคร บันทึกการซื้อผ่านพนักงาน และหักคะแนนคืนเมื่อคำสั่งซื้อถูกยกเลิกหรือคืนสินค้า

  ข้อมูลที่ใช้: ข้อ 3.1 3.3 3.4 3.5

  ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 24(3))

• 4.3 คำนวณระดับสมาชิก ให้สิทธิประโยชน์ แลกของรางวัล ออกคูปอง และจัดส่งของรางวัลหรือของขวัญตามเงื่อนไขของโปรแกรม

  ข้อมูลที่ใช้: ข้อ 3.1 3.3 3.5

  ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 24(3))

• 4.4 แจ้งข้อมูลเกี่ยวกับบัญชีและการใช้บริการ (เช่น คะแนนเข้า ผลการเคลม คะแนนใกล้หมดอายุ การจัดส่งของรางวัล) ในหน้าแจ้งเตือนของแอป และทาง LINE Official Account ของแบรนด์เมื่อท่านผูกบัญชี LINE

  ข้อมูลที่ใช้: ข้อ 3.1 3.2 3.5

  ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (มาตรา 24(3))

• 4.5 แจ้งเตือนทาง SMS เมื่อท่านได้รับคะแนน และแจ้งเตือนทางอีเมล

  ข้อมูลที่ใช้: หมายเลขโทรศัพท์ อีเมล

  ฐานทางกฎหมาย: ความยินยอม (มาตรา 19) — เปิดหรือปิดได้ที่หน้าตั้งค่า

• 4.6 ส่งข่าวสาร โปรโมชัน และข้อเสนอทางการตลาดทาง SMS อีเมล หรือ LINE ซึ่งอาจเลือกส่งตามกลุ่มสมาชิก

  ข้อมูลที่ใช้: หมายเลขโทรศัพท์ อีเมล รหัสผู้ใช้ LINE และข้อมูลกลุ่มสมาชิก (เช่น ระดับ เดือนเกิด แพลตฟอร์มที่ซื้อ)

  ฐานทางกฎหมาย: ความยินยอม (มาตรา 19)

• 4.7 แสดงประกาศ ข่าวสาร และสิทธิประโยชน์ของโปรแกรมในหน้าแจ้งเตือนภายในแอป ซึ่งอาจเลือกแสดงตามกลุ่มสมาชิก

  ข้อมูลที่ใช้: ข้อ 3.1 3.5

  ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — คัดค้านได้ตามข้อ 9.4

• 4.8 วิเคราะห์ข้อมูลการซื้อและการใช้บริการ (เช่น สถิติและกลุ่มลูกค้า) เพื่อวางแผนและปรับปรุงสินค้า บริการ และโปรแกรม

  ข้อมูลที่ใช้: ข้อ 3.4 3.5

  ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

• 4.9 ป้องกันการทุจริตและการใช้งานโดยมิชอบ เช่น ตรวจความเป็นเจ้าของคำสั่งซื้อ จำกัดจำนวนคำขอ ป้องกันการรับคะแนนหรือสิทธิซ้ำ (รวมถึงเมื่อลบบัญชีแล้วสมัครใหม่) และจัดทำบันทึกการตรวจสอบ

  ข้อมูลที่ใช้: ข้อ 3.1 3.3–3.6

  ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

• 4.10 รักษาความมั่นคงปลอดภัย ดูแล และปรับปรุงประสิทธิภาพของระบบ

  ข้อมูลที่ใช้: ข้อ 3.6

  ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

• 4.11 ใช้ชื่อและหมายเลขโทรศัพท์ของผู้รับสินค้าที่ท่านระบุ (ซึ่งอาจเป็นบุคคลอื่น) เพื่อตรวจสอบคำขอเคลมเท่านั้น

  ข้อมูลที่ใช้: ชื่อและหมายเลขโทรศัพท์ผู้รับ

  ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

• 4.12 เก็บบันทึกการขายของบริษัทจากช่องทางจำหน่าย รวมถึงคำสั่งซื้อของผู้ซื้อที่ยังไม่ได้เป็นสมาชิก

  ข้อมูลที่ใช้: ข้อ 3.4

  ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย (มาตรา 24(6)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

• 4.13 ตอบคำถาม จัดการข้อร้องเรียน และดำเนินการตามคำขอใช้สิทธิของท่าน

  ข้อมูลที่ใช้: ข้อมูลที่เกี่ยวข้อง

  ฐานทางกฎหมาย: การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย (มาตรา 24(3) และ 24(6))

• 4.14 ปฏิบัติตามกฎหมาย เช่น กฎหมายบัญชีและภาษี และคำสั่งของศาลหรือหน่วยงานรัฐ รวมถึงการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

  ข้อมูลที่ใช้: เท่าที่จำเป็น

  ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย (มาตรา 24(6)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

ข้อมูลตามข้อ 3.1 ที่ไม่ได้ระบุว่าไม่บังคับ จำเป็นต่อการสมัครและการให้บริการตามข้อกำหนดของโปรแกรม หากท่านไม่ให้ข้อมูลดังกล่าว บริษัทจะไม่สามารถเปิดบัญชี มอบคะแนน หรือจัดส่งของรางวัลให้ท่านได้ ส่วนความยินยอมตามข้อ 4.5 และ 4.6 เป็นทางเลือก ไม่กระทบการเป็นสมาชิก ทั้งนี้ ในหน้าสมัครและหน้าตั้งค่า ความยินยอมรับข่าวสารโปรโมชันและการแจ้งเตือนทาง SMS เมื่อได้รับคะแนนรวมอยู่ในตัวเลือกเดียวกัน

บริษัทจะไม่ใช้ข้อมูลของท่านนอกเหนือจากวัตถุประสงค์ข้างต้น หากมีวัตถุประสงค์ใหม่ บริษัทจะแจ้งให้ท่านทราบ และขอความยินยอมก่อนในกรณีที่กฎหมายกำหนด

• คำขอเคลมคะแนนอาจได้รับอนุมัติโดยอัตโนมัติเมื่อข้อมูลคำสั่งซื้อตรงกับข้อมูลของท่าน เช่น หมายเลขโทรศัพท์ของผู้รับตรงกับหมายเลขที่ท่านยืนยัน หรือทั้งชื่อและหมายเลขโทรศัพท์ตรงกัน (สำหรับคำสั่งซื้อ LINE SHOPPING ระบบเทียบผู้รับที่ท่านกรอกกับผู้รับในคำสั่งซื้อจาก LINE ขณะเคลม) กรณีอื่นเจ้าหน้าที่จะเป็นผู้ตรวจสอบ
• ระบบจะไม่รับคำขอเคลม หากข้อมูลผู้ซื้อหรือผู้รับในคำสั่งซื้อไม่ตรงกับข้อมูลของท่านอย่างชัดเจน หรือคำสั่งซื้อไม่เข้าเงื่อนไข (เช่น ถูกยกเลิก เก่าเกินกำหนด หรือถูกใช้รับคะแนนแล้ว)
• คำสั่งซื้อของบัญชีร้านค้าที่ผูกกับบัญชีของท่าน หรือคำสั่งซื้อที่ส่งถึงหมายเลขโทรศัพท์ที่ท่านยืนยัน อาจได้รับคะแนนโดยอัตโนมัติตามข้อกำหนดของโปรแกรม
• ระดับสมาชิก การหักคะแนนคืน และคะแนนหมดอายุ คำนวณโดยระบบตามกติกาของโปรแกรม

หากท่านเห็นว่าผลไม่ถูกต้อง ท่านขอให้เจ้าหน้าที่ทบทวนได้ที่อีเมล center@terrythailand.com หรือส่งคำขอเคลมพร้อมข้อมูลเพิ่มเติม

6.1 บริษัทไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลของท่านแก่บุคคลอื่นเพื่อการตลาดของบุคคลนั้น ข้อมูลสมาชิกของโปรแกรมนี้จัดเก็บในฐานข้อมูลเฉพาะของโปรแกรม และไม่นำไปรวมกับข้อมูลสมาชิกของโปรแกรมของแบรนด์อื่น บริษัทเปิดเผยข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ในข้อ 4 แก่ผู้รับต่อไปนี้

6.2 ผู้ให้บริการที่ประมวลผลข้อมูลแทนบริษัท (ผู้ประมวลผลข้อมูลส่วนบุคคล)

• ระบบเชื่อมต่อกลาง (platform hub) ที่บริษัทและบริษัทในกลุ่มใช้ติดต่อผู้ให้บริการภายนอก — รับส่งหมายเลขโทรศัพท์และข้อความสำหรับ OTP และ SMS ข้อความแจ้งเตือนทาง LINE การยืนยันการเข้าสู่ระบบด้วย LINE และข้อมูลคำสั่งซื้อจากแพลตฟอร์ม โดยบันทึกการเรียกใช้เก็บหมายเลขโทรศัพท์เพียง 4 หลักท้ายร่วมกับค่าแฮช และไม่เก็บรหัส OTP
• ThaiBulkSMS (ผู้ให้บริการ OTP และ SMS ในประเทศไทย) — หมายเลขโทรศัพท์และข้อความ SMS
• LY Corporation (LINE) — ตรวจสอบการเข้าสู่ระบบด้วย LINE และส่งข้อความแจ้งเตือนทาง LINE Official Account โดยบริษัทส่งรหัสผู้ใช้ LINE และเนื้อหาข้อความ (เช่น คะแนน ยอดคงเหลือ ระดับสมาชิก หมายเลขคำสั่งซื้อ หรือเลขพัสดุ) ซึ่งไม่มีชื่อ หมายเลขโทรศัพท์ หรือที่อยู่ของท่าน
• Resend, Inc. — อีเมลและเนื้อหาอีเมลแจ้งเตือน (เฉพาะเมื่อท่านยืนยันอีเมลและเปิดรับ)
• Vercel Inc. — ให้บริการโฮสติ้งเว็บแอปพลิเคชัน และที่จัดเก็บไฟล์ภาพหลักฐาน ภาพใบเสร็จ และรูปโปรไฟล์
• Neon — ให้บริการฐานข้อมูล (ข้อมูลส่วนบุคคลสำคัญถูกเข้ารหัสก่อนบันทึก ตามข้อ 10)
• Cloudflare — เครือข่ายรับส่งข้อมูลอย่างปลอดภัยสำหรับการเชื่อมต่อกับแพลตฟอร์มบางราย
• JST ERP (ระบบบริหารคำสั่งซื้อและคลังสินค้าของบริษัท) — เป็นแหล่งข้อมูลคำสั่งซื้อ และใช้สร้างรายการจัดส่งของรางวัล ซึ่งมีชื่อ หมายเลขโทรศัพท์ และที่อยู่ของผู้รับ อีเมลของท่าน (เมื่อจัดส่งไปยังที่อยู่ในบัญชี) รหัสสมาชิก และรายการของรางวัล รวมถึงอาจใช้จัดการข้อความที่ท่านส่งถึง LINE Official Account ของแบรนด์
• บริษัทขนส่ง — ชื่อ หมายเลขโทรศัพท์ และที่อยู่ของผู้รับ เพื่อจัดส่งของรางวัล

ผู้ประมวลผลข้อมูลต้องประมวลผลตามคำสั่งของบริษัทเท่านั้น และต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ตามมาตรา 40

6.3 แพลตฟอร์มที่ท่านซื้อสินค้า (เช่น TikTok Shop, Shopee, Lazada และ LINE SHOPPING) เป็นผู้ควบคุมข้อมูลของตนเอง บริษัทส่งเพียงหมายเลขคำสั่งซื้อ หรือช่วงเวลา เพื่อดึงข้อมูลคำสั่งซื้อของร้านค้าของบริษัท และไม่ได้ส่งข้อมูลสมาชิกของท่านให้แพลตฟอร์ม

6.4 หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ตามกฎหมาย เมื่อบริษัทมีหน้าที่ตามกฎหมายหรือได้รับคำสั่งโดยชอบด้วยกฎหมาย

6.5 ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชีและทนายความ เท่าที่จำเป็น ภายใต้หน้าที่รักษาความลับ

6.6 ผู้รับโอนกิจการ ในกรณีที่บริษัทควบรวม โอน หรือปรับโครงสร้างกิจการ โดยผู้รับโอนต้องคุ้มครองข้อมูลตามนโยบายนี้ และบริษัทจะแจ้งให้ท่านทราบ

ระบบของโปรแกรมทำงานและจัดเก็บข้อมูลบนผู้ให้บริการคลาวด์ ได้แก่ ฐานข้อมูลของ Neon (สิงคโปร์ · ap-southeast-1) และเซิร์ฟเวอร์ประมวลผลของ Vercel ในประเทศสิงคโปร์ ผู้ให้บริการบางรายเป็นบริษัทหรือมีระบบในต่างประเทศ เช่น สหรัฐอเมริกา (Vercel, Resend และ Cloudflare) และญี่ปุ่น (LY Corporation) ข้อมูลของท่านจึงอาจถูกส่งหรือโอนไปยังประเทศดังกล่าว

บริษัทส่งหรือโอนข้อมูลไปต่างประเทศเท่าที่จำเป็น ตามมาตรา 28 และ 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยเป็นการจำเป็นเพื่อปฏิบัติตามสัญญา ที่ท่านเป็นคู่สัญญาหรือตามคำขอของท่าน และ/หรือภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อกำหนดการคุ้มครองข้อมูลและข้อสัญญามาตรฐานของผู้ให้บริการ ท่านขอรายละเอียดเพิ่มเติมได้ที่ rattinan.ve@terrythailand.com

• บัญชีสมาชิก (ข้อมูลส่วนตัว ข้อมูล LINE รูปโปรไฟล์ การตั้งค่า) คะแนนและประวัติคะแนน คำขอเคลมและภาพหลักฐาน การแลกของรางวัลและข้อมูลผู้รับ การแจ้งเตือน และประวัติการเข้าใช้งาน

  ตลอดระยะเวลาที่เป็นสมาชิก และลบทันทีเมื่อท่านลบบัญชี (รวมถึงไฟล์ภาพในที่จัดเก็บไฟล์)

• บันทึกการขายจากช่องทางจำหน่าย (ข้อมูลคำสั่งซื้อและข้อมูลผู้ซื้อตามข้อ 3.4 และรายการซื้อผ่านพนักงาน)

  ตามที่กฎหมายบัญชีและภาษีกำหนด (ไม่น้อยกว่า 5 ปี) และไม่เกิน 10 ปีนับจากวันที่สั่งซื้อ — เมื่อท่านลบบัญชี การเชื่อมโยงกับบัญชีสมาชิกของท่านจะถูกยกเลิก

• บันทึกความยินยอม บันทึกการลบบัญชี บันทึกสิทธิครั้งเดียวที่ใช้ไปแล้ว และหมายเลขคำสั่งซื้อที่เคยใช้รับคะแนน (อ้างอิงค่าแฮชของหมายเลขโทรศัพท์ หรือไม่ผูกกับตัวบุคคล)

  ตลอดระยะเวลาที่โปรแกรมดำเนินการ เพื่อพิสูจน์การปฏิบัติตามกฎหมายและป้องกันการรับสิทธิซ้ำ

• บันทึกการตรวจสอบ (audit log)

  ไม่เกิน 5 ปีนับจากวันที่บันทึก

• ข้อมูลที่ส่งให้ระบบจัดการคำสั่งซื้อ (JST ERP) และบริษัทขนส่งเพื่อจัดส่งของรางวัลแล้ว

  ตามระยะเวลาของระบบดังกล่าวและกฎหมายบัญชี

• การเข้าสู่ระบบ (เซสชัน) และคุกกี้

  ตามนโยบายคุกกี้ — การเข้าสู่ระบบสิ้นสุดเมื่อไม่ได้ใช้งาน 7 วัน หรือเมื่อออกจากระบบ

• รหัส OTP และค่าแฮชที่ใช้จำกัดจำนวนคำขอ

  รหัส OTP มีอายุ 5 นาที · ค่าแฮชใช้ตามช่วงเวลาที่จำกัดจำนวนคำขอ และลบเป็นรอบ

• ข้อมูลวัดความเร็วของหน้าเว็บ

  30 วัน

• บันทึกการเรียกใช้บริการภายนอกในระบบเชื่อมต่อกลาง

  ไม่เกิน 1 ปี

• สำเนาสำรองข้อมูล

  ข้อมูลที่ลบแล้วอาจยังอยู่ในสำเนาสำรองจนกว่าสำเนานั้นจะหมดอายุหรือถูกลบ บริษัทจำกัดการเข้าถึงสำเนาสำรอง และหากต้องกู้คืนระบบจากสำเนาสำรอง บริษัทจะลบข้อมูลของบัญชีที่ลบไปแล้วอีกครั้ง

เมื่อท่านลบบัญชี ระบบจะลบข้อมูลในรายการแรกข้างต้นทันทีและกู้คืนไม่ได้ ข้อมูลอื่นจะเก็บต่อเฉพาะตามระยะเวลาข้างต้น และเมื่อพ้นระยะเวลาแล้ว บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้

• 9.1 สิทธิถอนความยินยอม (มาตรา 19) — ถอนได้ทุกเมื่อโดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ และไม่กระทบการเป็นสมาชิก ที่หน้า “ความเป็นส่วนตัวและการแจ้งเตือน” ในแอป (สวิตช์ “ข่าวสาร โปรโมชัน และ SMS” และ “อีเมลแจ้งเตือน”) หรือกดลิงก์ยกเลิกท้ายอีเมล
• 9.2 สิทธิเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30) รวมถึงขอให้เปิดเผยแหล่งที่มาของข้อมูลที่ท่านไม่ได้ให้ความยินยอม
• 9.3 สิทธิขอรับข้อมูล และขอให้ส่งหรือโอนข้อมูล ในรูปแบบอิเล็กทรอนิกส์ที่อ่านได้ทั่วไป ไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
• 9.4 สิทธิคัดค้าน (มาตรา 32) การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย และการประมวลผลเพื่อการตลาดแบบตรง หากท่านคัดค้านการตลาดแบบตรง บริษัทจะหยุดใช้ข้อมูลเพื่อวัตถุประสงค์นั้น
• 9.5 สิทธิขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ (มาตรา 33) — ท่านลบบัญชีได้ด้วยตนเองที่หน้า “การตั้งค่าขั้นสูง” โดยยืนยันรหัส OTP ข้อมูลที่ถูกลบและข้อมูลที่ยังเก็บต่อเป็นไปตามข้อ 8
• 9.6 สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34) เช่น ระหว่างตรวจสอบความถูกต้องของข้อมูลหรือพิจารณาคำคัดค้าน
• 9.7 สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง (มาตรา 35 และ 36) — ท่านแก้ไขชื่อ นามสกุล เพศ วันเกิด ที่อยู่ อีเมล และรูปโปรไฟล์ได้เองที่หน้า “ข้อมูลส่วนตัว” และเปลี่ยนหมายเลขโทรศัพท์ได้โดยยืนยันรหัส OTP ของหมายเลขใหม่ ข้อมูลอื่น เช่น บัญชีร้านค้าที่ผูกไว้ หรือบัญชี LINE ที่เชื่อมไว้ โปรดติดต่อบริษัท
• 9.8 สิทธิร้องเรียน ต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เว็บไซต์ www.pdpc.or.th หากเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย (มาตรา 73)

ท่านหยุดรับข้อความแจ้งเตือนทาง LINE ได้โดยบล็อก LINE Official Account ของแบรนด์ในแอป LINE ซึ่งไม่กระทบการแจ้งเตือนในแอปของโปรแกรม

ท่านใช้สิทธิอื่นนอกจากที่ทำได้เองในแอป โดยติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) รัตตินันท์ วีรพัฒน์ภวุกูล อีเมล rattinan.ve@terrythailand.com โทร 063-8744236 หรืออีเมลของบริษัท center@terrythailand.com โดยไม่มีค่าใช้จ่าย บริษัทจะยืนยันตัวตนของผู้ยื่นคำขอก่อนดำเนินการ เพื่อป้องกันผู้อื่นแอบอ้าง และจะดำเนินการโดยไม่ชักช้า ภายใน 30 วันนับแต่วันที่ได้รับคำขอ บริษัทอาจปฏิเสธคำขอได้เฉพาะในกรณีที่กฎหมายกำหนด เช่น เป็นข้อมูลที่ต้องเก็บตามกฎหมาย หรือจำเป็นต่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย โดยจะแจ้งเหตุผลให้ท่านทราบ

บริษัทใช้มาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่มีสิทธิ ได้แก่

• รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS/TLS) ทั้งระหว่างอุปกรณ์ของท่านกับระบบ และระหว่างระบบกับผู้ให้บริการ
• เข้ารหัสข้อมูลสำคัญด้วย AES-256-GCM ก่อนบันทึก ได้แก่ หมายเลขโทรศัพท์ ชื่อ-นามสกุล วันเกิด ที่อยู่หลัก อีเมล ข้อมูล LINE ชื่อและหมายเลขโทรศัพท์ผู้รับในคำขอเคลม และข้อมูลผู้รับของรางวัล และใช้ค่าแฮชแทนหมายเลขโทรศัพท์จริงในการค้นหา
• ภาพหลักฐานและรูปโปรไฟล์จัดเก็บด้วยลิงก์ที่มีรหัสสุ่มซึ่งคาดเดาไม่ได้ และระบบไม่แสดงลิงก์ดังกล่าวแก่ผู้อื่นนอกจากท่านและเจ้าหน้าที่ที่เกี่ยวข้อง
• เก็บรหัสการเข้าสู่ระบบในรูปค่าแฮช ใช้คุกกี้ที่สคริปต์บนหน้าเว็บเข้าถึงไม่ได้ และเก็บรหัสผ่านของเจ้าหน้าที่ด้วยการแฮช
• จำกัดสิทธิการเข้าถึงข้อมูลของเจ้าหน้าที่ตามหน้าที่ แสดงหมายเลขโทรศัพท์แบบปิดบังเป็นค่าเริ่มต้น และบันทึกทุกครั้งที่เจ้าหน้าที่เปิดดูหมายเลขโทรศัพท์เต็ม วันเกิด ที่อยู่ หรือข้อมูลผู้รับของรางวัล
• จำกัดจำนวนคำขอ ยืนยันตัวตนด้วยรหัส OTP ใช้ QR สมาชิกที่เปลี่ยนทุกช่วงเวลาสั้น ๆ และแยกฐานข้อมูลของโปรแกรมออกจากโปรแกรมของแบรนด์อื่น

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถทำได้ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิและเสรีภาพของบุคคล และหากมีความเสี่ยงสูง บริษัทจะแจ้งให้ท่านทราบพร้อมแนวทางเยียวยาโดยไม่ชักช้า ตามมาตรา 37(4)

โปรแกรมนี้มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป ผู้ที่มีอายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนสมัครและก่อนให้ความยินยอมใด ๆ ตามมาตรา 20 หากบริษัททราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมตามที่กฎหมายกำหนด บริษัทจะลบข้อมูลนั้นโดยเร็ว

หากท่านให้ข้อมูลของบุคคลอื่น เช่น ชื่อและหมายเลขโทรศัพท์ของผู้รับสินค้าในคำขอเคลม ผู้รับของรางวัล หรือภาพหลักฐานที่มีข้อมูลของบุคคลอื่น ท่านต้องมีสิทธิให้ข้อมูลนั้นและแจ้งบุคคลดังกล่าวให้ทราบถึงนโยบายนี้ บริษัทจะใช้ข้อมูลนั้นเพื่อตรวจสอบคำขอหรือจัดส่งของรางวัลเท่านั้น

บริษัทใช้เฉพาะคุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์ที่จำเป็นต่อการทำงานของระบบ และที่จดจำตัวเลือกที่ท่านเลือกเอง (เช่น ภาษา) ไม่ใช้คุกกี้เพื่อการโฆษณาหรือเครื่องมือติดตามของบุคคลที่สาม รายละเอียดอยู่ในนโยบายคุกกี้

แอปอาจมีลิงก์หรือการเชื่อมต่อไปยังบริการของบุคคลที่สาม เช่น LINE แพลตฟอร์มร้านค้าออนไลน์ และสื่อสังคมออนไลน์ของแบรนด์ การเก็บและใช้ข้อมูลบนบริการเหล่านั้นเป็นไปตามนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น

บริษัทอาจปรับปรุงนโยบายนี้ให้สอดคล้องกับการให้บริการและกฎหมาย โดยประกาศฉบับปรับปรุงบนหน้านี้ พร้อมระบุเวอร์ชันและวันที่มีผล หากมีการเปลี่ยนแปลงที่สำคัญ บริษัทจะแจ้งผ่านแอปหรือช่องทางที่เหมาะสม และจะขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ บริษัท รีเธอร์ล่า จำกัด (RETHERLA CO., LTD.) ที่อยู่ เลขที่ 464 อาคาร A ซอยโรงเรียนคลองลำเจียก แขวงคลองจั่น เขตบางกะปิ กรุงเทพมหานคร 10240 (สำนักงานใหญ่) อีเมล center@terrythailand.com หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) รัตตินันท์ วีรพัฒน์ภวุกูล อีเมล rattinan.ve@terrythailand.com โทร 063-8744236