นโยบายความปลอดภัยข้อมูลของห้างสรรพสินค้า Maru-Sale ประเทศไทย

เราให้ความสำคัญกับความปลอดภัยของข้อมูลของคุณ กฎหลักของเรามีดังนี้ หากมีข้อสงสัย โปรดติดต่อฝ่ายบริการลูกค้าที่ service@mail.maru-sale.com (วันจันทร์ถึงวันศุกร์ เวลา 9:00 - 18:00 น. UTC +20:00 น.)

I. เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นเท่านั้น

ข้อมูลประจำตัวและข้อมูลติดต่อ: ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมลส่วนตัว ที่อยู่จัดส่ง (สำหรับการจัดส่งโซฟา พัดลม ฯลฯ);

ข้อมูลการสั่งซื้อและธุรกรรม: ประเภท/รุ่นสินค้า จำนวนเงินที่สั่งซื้อ ข้อมูลการชำระเงิน (ข้อมูลบัตรเครดิตใช้เพื่อยืนยันตัวตนเท่านั้น และจะไม่ถูกจัดเก็บทั้งหมด);

ข้อมูลการโต้ตอบกับบริการ: บันทึกการติดต่อกับลูกค้า รูปภาพ/วิดีโอหลังการขาย ความคิดเห็นเกี่ยวกับสินค้า (ข้อมูลที่ไม่เชื่อมโยงกับตัวตนอาจถูกทำให้เป็นข้อมูลที่ไม่ระบุตัวตน);

ข้อมูลการเข้าถึงอุปกรณ์: ประเภทอุปกรณ์ ประวัติการเข้าชม (ไม่เชื่อมโยงกับตัวตนส่วนบุคคล เพื่อการปรับปรุงประสบการณ์การใช้งานของผู้ใช้เท่านั้น);

II. ความปลอดภัยในการจัดเก็บข้อมูล

การจัดเก็บข้อมูลภายในประเทศ: ข้อมูลจะถูกจัดเก็บบนเซิร์ฟเวอร์ที่ได้รับการรับรองมาตรฐานในประเทศไทย พร้อมระบบรักษาความปลอดภัยตลอด 24 ชั่วโมงในศูนย์ข้อมูล

การป้องกันการเข้ารหัส: การส่งข้อมูลใช้ SSL/TLS 1.3 การจัดเก็บข้อมูลใช้การเข้ารหัส AES-256 และข้อมูลบัตรเครดิตจะไม่ถูกเก็บไว้

การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะตามหน้าที่ที่ได้รับมอบหมาย และการดำเนินการทั้งหมดจะถูกบันทึกไว้

ระยะเวลาการจัดเก็บข้อมูล: ข้อมูลจะถูกเก็บไว้เป็นเวลา 12 เดือนหลังจากสิ้นสุดการให้บริการ และจะไม่เปิดเผยตัวตนหลังจากช่วงเวลาดังกล่าว

III. ข้อมูลจะถูกใช้เพื่อวัตถุประสงค์เหล่านี้เท่านั้น

การจัดส่งสินค้า (เช่น การจัดส่งฮีทแพ็ก พัดลมไร้ใบพัด)

การดำเนินการชำระเงินและบริการหลังการขาย (การรับประกัน การคืนสินค้า และการเปลี่ยนสินค้า)

การส่งการแจ้งเตือนคำสั่งซื้อ/โลจิสติกส์

ข้อมูลที่ไม่ระบุตัวตนเพื่อการปรับปรุงผลิตภัณฑ์และบริการ

IV. สิทธิ์ข้อมูลหลักของคุณ

การสอบถาม/แก้ไข: ขอให้ดึงข้อมูลทางอีเมล พร้อมแสดงหลักฐานเพื่อแก้ไขข้อผิดพลาด (ตอบกลับภายใน 1-2 วันทำการ)

การลบ/ถอนคำยินยอม: ร้องขอการลบข้อมูลหากไม่จำเป็นต้องใช้บริการ (ดำเนินการให้เสร็จสิ้นภายใน 3 วันทำการ) และปฏิเสธไม่ให้นำข้อมูลไปใช้ในสถานการณ์ที่ไม่จำเป็น

การป้องกันการรั่วไหล: แจ้งให้เราทราบหากเกิดการรั่วไหลภายใน 48 ชั่วโมง เรียกร้องค่าชดเชยสำหรับความเสียหายที่เกิดจากความประมาทของเรา

V. การตอบสนองฉุกเฉินและการให้คำปรึกษา

เหตุการณ์ด้านความปลอดภัยของข้อมูล: ควบคุมความเสี่ยงและแจ้งให้ผู้ใช้ทราบภายใน 48 ชั่วโมง รายงานต่อหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง

การอัปเดตนโยบาย: การเปลี่ยนแปลงที่สำคัญจะได้รับแจ้งทางอีเมลล่วงหน้า 7 วัน

ข้อเสนอแนะในการให้คำปรึกษา: ติดต่อฝ่ายบริการลูกค้าทางอีเมล ตอบกลับภายใน 1-2 วันทำการ