บริษัท มายด์ มีเดีย เซ็นเตอร์ จำกัด (“บริษัท”) เป็นผู้พัฒนาและเจ้าของ ระบบจัดการร้านค้าออนไลน์หลายช่องทาง (เฮิร์บมี) ซึ่งถือเป็นบริการ หนึ่งของบริษัท (“บริการ”) เมื่อท่านสมัครบัญชีใช้งานของบริษัทผ่าน ระบบจัดการร้านค้าออนไลน์หลายช่องทาง (เฮิร์บมี) ท่านจะถือว่าเป็น ผู้ใช้บริการของบริษัท (“ผู้ใช้บริการ”) และในการให้บริการแก่ท่าน บริษัทมีความ จำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ ดังนั้น บริษัทจึงมีจุดประสงค์ประกาศนโยบาย คุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อแจ้ง เกี่ยวกับ สิทธิและหน้าที่ รวมถึงเงื่อนไขต่างๆ อันเกี่ยว เนื่องกับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูล ส่วนบุคคลที่บริษัท จะดำเนินการให้ผู้ใช้บริการ ในฐานะผู้ใช้บริการรับทราบ

นโยบายความเป็นส่วนตัวฉบับนี้ มีผลใช้บังคับกับการให้บริการของบริษัทเท่านั้น ไม่มีผลใช้บังคับ กับ แอปพลิเคชั่นและบริการหรือเว็บไซต์อื่นๆ ที่อาจมีการเชื่อมต่อ ซึ่งเป็นของบุคคลภายนอก ที่บริษัทไม่มี อำนาจ ควบคุม และเป็นส่วนที่ผู้ใช้บริการต้องทำความตกลง และศึกษาเกี่ยวกับนโยบายข้อมูลส่วน บุคคล สำหรับ การใช้แอปพลิเคชั่น บริการ หรือเว็บไซต์ดังกล่าวแยกต่างหาก

หากผู้ใช้บริการไม่ตกลงตามเงื่อนไขของนโยบายข้อมูลส่วนบุคคลฉบับนี้ หรือฉบับแก้ไขอื่นๆ บริษัท สงวนสิทธิที่จะห้าม หรือไม่อนุญาตให้ผู้ใช้บริการดังกล่าวใช้บริการของบริษัท เนื่องจากการประมวล ผลข้อมูลส่วนบุคคลภายใต้นโยบายฉบับนี้ มีความผลจำเป็นโดยตรงต่อ การปฏิบัติตามหน้าที่ให้ บริการโดยบริษัทแก่ ผู้ใช้บริการ ทั้งนี้ การที่ผู้ใช้บริการยังคงใช้บริการของบริษัทอยู่ ผู้ใช้บริการ ดังกล่าว จะถือว่า ยอมรับนโยบายฉบับนี้เสมอ

บริษัทอาจปรับปรุงนโยบายฉบับนี้ตามแต่ละระยะเวลา เพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมาย ข้อบังคับที่เกี่ยวข้อง และให้สอดคล้องกับการให้บริการต่างๆของบริษัท ทั้งนี้ บริษัทจะแจ้งให้ผู้ใช้ บริการทราบถึงการเปลี่ยนแปลงด้วยการประกาศนโยบายฉบับปรับปรุงใหม่ให้ผู้ใช้บริกาทราบ โดย นโยบาย นั้นจะถือว่ามีผลบังคับใช้ เมื่อบริษัทได้ประกาศ

ลักษณะข้อมูลส่วนบุคคลที่บริษัทประมวลผลในการให้บริการของบริษัท
ในการให้บริการ บริษัทจะเก็บรวบรวม และประมวลผลข้อมูลส่วนบุคคล จากการที่ผู้ใช้บริการดำเนิน การผ่านระบบการให้บริการ ดังต่อไปนี้

• ข้อมูลที่บ่งชี้ตัวตนโดยตรง อาทิ ชื่อ อายุ สัญชาติ วันเกิด
• ข้อมูลการติดต่อ อาทิ ที่อยู่ สถานที่ติดต่อ เบอร์โทร อีเมล
• ข้อมูลการชำระเงิน อาทิ รายละเอียดการชำระเงิน บัตรเครดิต และบัญชีธนาคาร
• ข้อมูลการใช้บริการ อาทิ ชื่อบัญชีผู้ใช้ รหัสผ่าน ประวัติการทำธุรกรรมต่างๆ ที่ผู้ใช้บริการ ดำเนินการ รวมถึง ความสนใจของต่างๆของผู้ใช้บริการ
• ข้อมูลทางเทคนิคในการระบุตัวตน อาทิ หมายเลขระบุตำแหน่งคอมพิวเตอร์ (IP Address) ข้อมูลการใช้งาน การตั้งค่าและการเชื่อมต่อบราวเซอร์ของอุปกรณ์ที่ผู้ใช้บริการ ใช้ในการใช้ บริการของบริษัท
• การบันทึกเสียงสนทนา

วัตถุประสงค์ในการประมวลผลข้อมูล

• บริษัทมีความจำเป็นเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อการให้บริการที่ กำหนดและระบุไว้สำหรับแต่ละเงื่อนไขการให้บริการของบริษัท อันรวมถึง เพื่อการยืนยันตัว ตนและติดตามในการทำธุรกรรมต่างๆของผู้ใช้บริการ เพื่อการตรวจสอบเงื่อนไขการชำระเงิน ค่าบริการ เพื่อใช้ในการติดต่อสื่อสารกับผู้ใช้บริการ เป็นต้น
• บริษัทมีความจำเป็นเก็บและใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อการวิเคราะห์ความสนใจ ของผู้ใช้บริการ เพื่อให้สามารถเสนอสิทธิประโยชน์หรือบริการ ตามความสนใจของผู้ใช้ บริการได้มากขึ้น หรือ เพื่อการสร้างความสัมพันธ์ที่ดีขึ้นระหว่างบริษัทและผู้ใช้บริการ
• บริษัทมีความจำเป็นจัดเก็บและใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อวัตถุประสงค์ในการ ให้บริการสนับสนุนอื่นๆ เช่น การติดต่อสอบถามข้อมูลติชมแสดงความคิดเห็นหลังการบริการ หรือ การส่งคำร้องต่างๆ
• บริษัทมีความจำเป็นจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อปฏิบัติตามข้อกฎหมาย และ ระเบียบบังคับใช้ของรัฐ เช่น การจัดทำเอกสารภาษี หัก ณ ที่จ่าย หรือการดำเนินการอื่นๆ ที่กฎหมายกำหนด

ทั้งนี้ บริษัทจะเก็บและรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการไว้ตลอดระยะเวลา ตราบเท่าที่ผู้ใช้ บริการยังคงเป็นผู้ใช้บริการของบริษัทอยู่ และบริษัทสงวนสิทธิเก็บข้อมูลไว้อีกเป็นระยะเวลา 3 ปีหลัง จากผู้ใช้บริการยกเลิกการใช้บริการ เพื่อประโยชน์ในการปกป้อง และต่อสู้สิทธิต่างๆของบริษัท เว้น แต่ กฎหมายที่เกี่ยวข้องกำหนดให้บริษัทมีหน้าที่เก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาอื่น บริษัทอาจมี ความจำเป็นต้องเก็บข้อมูลไว้เป็นระยะเวลาที่ยาวนานกว่า 3 ปี

การเปิดเผยข้อมูลส่วนบุคคล
เพื่อการให้บริการ ตามเงื่อนไขที่ระบุไว้ บริษัทอาจมีความ จำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของผู้ ใช้บริการ ในกรณี ดังนี้

• บริษัทอาจมีความจำเป็นเปิดเผยให้แก่ผู้ให้บริการภายนอกของบริษัท ที่ได้รับการว่าจ้างจาก บริษัทให้ช่วยเหลือสนับสนุนการให้บริการของบริษัท เช่น ที่ปรึกษา ผู้รับจ้างให้บริการ ผู้รับ จ้างขนส่ง รวมถึงผู้ให้บริการภายนอกที่ให้บริการประเมินการบริการของบริษัท เช่น Google Analytics ทั้งนี้บริษัทจะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นเท่านั้น
• บริษัทอาจเปิดเผยด้วยการเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระบบระบบคอมพิวเตอร์ ที่ใช้บริการ ได้แก่ ตั้งเซิฟเวอร์ด้วยตนเอง, Google Cloud Platform
• บริษัทอาจเปิดเผยข้อมูล ด้วยความจำเป็นเพื่อประโยชน์ในการปกป้องและต่อสู้สิทธิของบริษัท หรือเพื่อการป้องกันและตรวจสอบลักษณะการกระทำผิดที่เกี่ยวข้องกับการใช้บริการของบริษัท โดยผู้ใช้บริการ ในลักษณะต่างๆ โดยบริษัทจะดำเนินการดังกล่าวเท่าที่จำเป็น เท่านั้น
• ในกรณีที่บริษัทมีหน้าที่ตามกฎหมาย หรืออยู่ภายใต้บังคับคำพิพากษา หรือคำคำสั่งของ หน่วยงานราชการ บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลให้แก่ หน่วยงานดังกล่าว เพื่อ เป็นการปฏิบัติตามหน้าที่ที่มีตามกฎหมาย

Cookies ที่บริษัทใช้ในการให้บริการ
Cookies คือ text files ที่อยู่ในคอมพิวเตอร์ของผู้ใช้บริการ ใช้เพื่อจัดเก็บรายละเอียดข้อมูล log การ ใช้งานอินเตอร์เน็ต หรือพฤติกรรมการใช้บริการของผู้ใช้บริการ ทั้งนี้ เพื่อรับประกันประสิทธิภาพใน การให้บริการของบริษัทแก่ผู้ใช้บริการ บริษัทมีความจำเป็นต้องใช้คุกกี้หลายประเภทเพื่อจุดประสงค์ ต่างกันไป ตังที่ระบุต่อไปนี้

• Functionality Cookies: ใช้ในการจดจำสิ่งที่ผู้ใช้บริการเลือก หรือตั้งค่าบนแพลตฟอร์ม เช่น ชื่อบัญชีผู้ใช้ ภาษา ฟ้อนต์ และรูปแบบแพลตฟอร์ม เพื่อการนำเสนอข้อมูลที่ตรงความต้องการ เฉพาะบุคคล ให้แก่ผู้ใช้บริการได้มากขึ้น ตามการตั้งค่าต่างที่เลือกไว้
• Advertising Cookies: ใช้ในการจดจำสิ่งที่ท่านเคยเยี่ยมชมและรวมถึง ลักษณะการใช้ บริการของผู้ใช้บริการ เพื่อนำเสนอสินค้า หรือบริการที่เกี่ยวข้องและตรงกับความสนใจของ ผู้ใช้บริการ และใช้เพื่อการประเมินประสิทธิผลของการใช้ฟังก์ชั่นต่างๆของระบบ
• Strictly Necessary Cookies เป็นคุกกี้ประเภทที่มีความจำเป็นอย่างมากต่อการทำงานเพื่อ การให้บริการของบริษัท เพื่อมีความจำเป็นเพื่อให้การใช้บริการโดยผู้ใช้งานสามารถทำได้ อย่างทั่วถึงและปลอดภัย

แม้ว่าการใช้คุกกี้จะมีประโยชน์ในการเสริมประสิทธิภาพในการให้บริการ และการทำงานให้บริการ ของบริษัท แต่หากผู้ใช้บริการต้องการ ผู้ใช้บริการสามารถลบการตั้งค่าคุกกี้บน Browser ของตน เองได้ แต่อย่างไรก็ตาม ผู้ใช้บริการต้องรับทราบว่า การดำเนินการดังกล่าวอาจส่งผลกระทบต่อประ สิทธิภาพในการทำงานให้บริการของบริษัทได้ในบางส่วน ตามจุดประสงค์การทำงานของคุกกี้ที่ระบุไว้

คำรับประกันการดำเนินมาตรการรักษาความมั่นคงปลอดภัยในข้อมูลที่เหมาะสม
บริษัทรับประกันจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกัน การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดย มิชอบ นอกจากนี้ บริษัทได้กำหนดแนวปฏิบัติภายในเพื่อกำหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูล ส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับ และความปลอดภัยของข้อมูล ทั้งนี้ บริษัทจะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะเพื่อความเหมาะสม ตามกฎหมายที่เกี่ยวข้อง

สิทธิของเจ้าของข้อมูล
บริษัทรับทราบ และเคารพสิทธิตามกฎหมายของผู้ใช้บริการ ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ของท่านผู้ใช้บริการ ซึ่งได้แก่ สิทธิ ดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงสิทธิในการขอแก้ไขข้อมูลดังกล่าวให้ เป็นปัจจุบันและถูกต้อง
• สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้ งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึง สิทธิขอให้ส่งหรือ โอน ข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
• สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล
• สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม
• สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบ หรือ เมื่อข้อมูลดังกล่าวหมดความจำเป็น
• สิทธิถอนความยินยอม ในการประมวลผลข้อมูลที่ผู้ใช้บริการเคยให้ไว้

ทั้งนี้ ผู้ใช้บริการสามารถติดต่อมายังบริษัท เพื่อขอใช้สิทธิข้างต้นได้ ตามรายละเอียดการติดต่อที่ บริษัทได้กำหนดไว้ โดยไม่ต้องเสียค่าใช้จ่ายใดๆ และบริษัทจะพิจารณา และแจ้งผลการพิจารณาการ ขอใช้สิทธิ ให้ผู้ใช้บริการทราบภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว

ช่องทางการติดต่อ

รายละเอียดผู้ควบคุมข้อมูล

ชื่อ: บริษัท มายด์ มีเดีย เซ็นเตอร์ จำกัด

สถานที่ติดต่อ: 294/22 ถ.รามคำแหง แขวงสะพานสูง เขตสะพานสูง กรุงเทพมหานคร 10240

ช่องทางการติดต่อ: 02-430-0261

อีเมล: info@herbxme.com

เว็บไซต์: www.herbxme.com

รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

ชื่อ: นางธรชญา พันธุนาวนิช

สถานที่ติดต่อ: 294/22 ถ.รามคำแหง แขวงสะพานสูง เขตสะพานสูง กรุงเทพมหานคร 10240

ช่องทางการติดต่อ: 02-430-0261

อีเมล: info@herbxme.com