Duoduo Gift (“เรา”, “พวกเรา”, “ของเรา”) ดำเนินการร้านค้าออนไลน์ระดับโลก aitror.com เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณและจัดการข้อมูลส่วนบุคคลของคุณอย่างมีความรับผิดชอบ นโยบายความเป็นส่วนตัวนี้อธิบายว่าข้อมูลใดบ้างที่เรารวบรวม เหตุผลที่เรารวบรวม วิธีที่เราใช้ แบ่งปัน และปกป้องข้อมูล และสิทธิ์ที่คุณมี ในภาษาธรรมดาและสอดคล้องกับกฎหมายความเป็นส่วนตัวที่สำคัญทั่วโลก รวมถึง กฎการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR), GDPR ของสหราชอาณาจักร, พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคแห่งแคลิฟอร์เนีย (CCPA/CPRA) และ PIPEDA ของแคนาดา การใช้เว็บไซต์ของเราแสดงว่าคุณยอมรับแนวทางปฏิบัติที่อธิบายไว้ในนโยบายนี้ เราให้บริการลูกค้าทั่วโลก และเราใช้มาตรการป้องกันเพิ่มเติมตามที่กฎหมายของประเทศหรือภูมิภาคของคุณกำหนด
1. ข้อมูลที่เรารวบรวม
ข้อมูลที่คุณให้กับเรา:
- ข้อมูลคำสั่งซื้อและบัญชี: เมื่อคุณสั่งซื้อ สร้างบัญชี หรือทำการสั่งซื้อ เราจะรวบรวมชื่อ ที่อยู่อีเมล ที่อยู่สำหรับการเรียกเก็บเงินและการจัดส่ง หมายเลขโทรศัพท์ และประวัติการสั่งซื้อของคุณ
- ข้อมูลการชำระเงิน: รายละเอียดการชำระเงิน (เช่น หมายเลขบัตรและข้อมูลการเรียกเก็บเงิน) ได้รับการรวบรวมและประมวลผลโดยตรงโดยผู้ให้บริการการชำระเงินที่สอดคล้องกับ PCI-DSS ของเรา (PayPal และ Stripe) เราจะไม่เก็บหมายเลขบัตรทั้งหมดหรือรหัส CVV บนเซิร์ฟเวอร์ของเรา
- การสื่อสาร: เมื่อคุณติดต่อเราผ่านแบบฟอร์มติดต่อหรือทางอีเมล เราจะรวบรวมเนื้อหาข้อความ ที่อยู่อีเมลของคุณ และการตอบกลับของเรา เพื่อให้เราสามารถให้การสนับสนุนลูกค้าได้
- บริการวิดีโอการบรรจุหีบห่อ: หากคุณซื้อโปรแกรมเสริม “วิดีโอการบรรจุตามคำสั่งซื้อ” ของเรา เราอาจบันทึกวิดีโอเกี่ยวกับการบรรจุคำสั่งซื้อของคุณ วิดีโอเหล่านี้อาจถูกแชร์บนบัญชีโซเชียลมีเดียอย่างเป็นทางการของเรา (เช่น TikTok) วิดีโออาจแสดงชื่อและหมายเลขคำสั่งซื้อของคุณ แต่เราจะไม่เปิดเผยที่อยู่ อีเมล หรือข้อมูลส่วนบุคคลที่ละเอียดอ่อนอื่น ๆ ของคุณ คุณสามารถติดต่อเราเพื่อขอลบได้ตลอดเวลา
ข้อมูลที่เรารวบรวมโดยอัตโนมัติ (ข้อมูลการใช้งาน): เมื่อคุณเยี่ยมชมเว็บไซต์ของเรา เราจะรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ เช่น ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ ระบบปฏิบัติการ ที่อยู่ IP หน้าที่เยี่ยมชม เวลาที่ใช้ในหน้าเว็บ URL อ้างอิง และข้อมูลการวิเคราะห์ที่คล้ายกัน สิ่งนี้ช่วยให้เราดำเนินการ ปรับปรุง และรักษาความปลอดภัยเว็บไซต์
การสื่อสารการตลาดและการสมัครรับจดหมายข่าว
การสั่งซื้อไม่ได้สมัครรับอีเมลการตลาดให้คุณโดยอัตโนมัติ เราจะเพิ่มอีเมลคำสั่งซื้อของคุณลงในรายการจดหมายข่าวของเราเฉพาะเมื่อคุณเลือกช่องทำเครื่องหมายการตลาดเพิ่มเติมเมื่อชำระเงิน คุณสามารถยกเลิกการสมัครได้ตลอดเวลาโดยไม่เสียค่าใช้จ่าย โดยใช้ลิงก์ในอีเมลทางการตลาดหรือติดต่อ [email protected] อีเมลคำสั่งซื้อและการจัดส่งจะถูกส่งแยกกันเพื่อตอบสนองการซื้อของคุณ
หากคุณสมัครผ่านแบบฟอร์มจดหมายข่าวบนเว็บไซต์ของเรา เราจะรวบรวมที่อยู่อีเมลของคุณ (และหากคุณระบุ ชื่อของคุณ) และเพิ่มลงในรายชื่อสมาชิกเดียวกันเพื่อวัตถุประสงค์ที่อธิบายไว้ข้างต้น คุณสามารถยกเลิกการสมัครได้ตลอดเวลาโดยใช้วิธีการเดียวกัน
เราจะไม่ขายที่อยู่อีเมลหรือข้อมูลสมาชิกของคุณให้กับบุคคลที่สาม ข้อมูลสมาชิกจะถูกเก็บไว้อย่างปลอดภัยบนเซิร์ฟเวอร์ของเราและเก็บไว้จนกว่าคุณจะยกเลิกการสมัครหรือขอให้ลบออก เมื่อคุณยกเลิกการสมัคร เราจะลบคุณออกจากรายชื่อการตลาดที่ใช้งานอยู่ทันที
2. เราใช้ข้อมูลของคุณอย่างไร
เราใช้ข้อมูลที่เรารวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ดำเนินการ ปฏิบัติตาม และส่งมอบคำสั่งซื้อของคุณ
- สื่อสารกับคุณเกี่ยวกับสถานะคำสั่งซื้อ การอัปเดตการจัดส่ง และการบริการลูกค้า
- ประมวลผลการชำระเงินและป้องกันการฉ้อโกง การละเมิด และเหตุการณ์ด้านความปลอดภัย
- ปรับปรุงเว็บไซต์ ผลิตภัณฑ์ และประสบการณ์ลูกค้าของเรา
- ส่งการสื่อสารส่งเสริมการขายเฉพาะเมื่อคุณได้เลือกไว้ (คุณสามารถยกเลิกการสมัครได้ตลอดเวลา)
- ปฏิบัติตามภาระผูกพันทางกฎหมายและภาษีและแก้ไขข้อพิพาท
3. ฐานกฎหมายสำหรับการประมวลผล (GDPR/UK GDPR)
หากคุณอาศัยอยู่ในเขตเศรษฐกิจยุโรป (EEA) สหราชอาณาจักร หรือสวิตเซอร์แลนด์ เราอาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ GDPR:
- ประสิทธิภาพของสัญญา: เพื่อประมวลผลและส่งมอบคำสั่งซื้อของคุณและให้บริการของเรา
- ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อปรับปรุงเว็บไซต์ของเรา ป้องกันการฉ้อโกง และรักษาความปลอดภัยระบบของเรา (เราสร้างความสมดุลระหว่างผลประโยชน์เหล่านี้กับสิทธิ์ของคุณ)
- ความยินยอม: ในกรณีที่เราขอความยินยอมจากคุณ (เช่น สำหรับอีเมลทางการตลาดหรือคุกกี้เสริม) คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลา
- ภาระผูกพันทางกฎหมาย: โดยที่เราต้องประมวลผลข้อมูลเพื่อให้เป็นไปตามกฎหมายที่บังคับใช้ เช่น กฎเกณฑ์ด้านภาษีและการบัญชี
4. ความปลอดภัยในการชำระเงิน
การชำระเงินทั้งหมดได้รับการประมวลผลผ่านผู้ให้บริการที่เชื่อถือได้และปฏิบัติตามมาตรฐาน PCI-DSS: PayPal (รวมถึง PayPal Checkout และการชำระเงินด้วยบัตร) และ Stripe (รวมถึงบัตรเครดิต/เดบิต, Apple Pay, Google Pay และ Link) เราไม่จัดเก็บหรือเข้าถึงหมายเลขบัตรทั้งหมดหรือรหัส CVV ของคุณ โปรดตรวจสอบนโยบายความเป็นส่วนตัวของ PayPal และ Stripe เพื่อดูรายละเอียดเกี่ยวกับวิธีจัดการข้อมูลการชำระเงิน
5. คุกกี้และเทคโนโลยีการติดตาม
เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้ไซต์ใช้งานได้ จดจำรถเข็นของคุณ และวิเคราะห์การเข้าชม เราจัดหมวดหมู่ได้ดังนี้:
- คุกกี้ที่จำเป็น: จำเป็นเพื่อให้เว็บไซต์ทำงานได้ (เช่น การเก็บสินค้าไว้ในรถเข็น เซสชันการเข้าสู่ระบบ)
- คุกกี้ที่ใช้งานได้: จดจำการตั้งค่าของคุณ เช่น ภาษาและภูมิภาค
- คุกกี้การวิเคราะห์: ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้ไซต์อย่างไร (เช่น Google Analytics)
- คุกกี้การตลาด: ใช้เพื่อวัดประสิทธิภาพของแคมเปญโฆษณา (เช่น Meta Pixel, TikTok Pixel)
คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณหรือผ่านแบนเนอร์ยินยอมคุกกี้ของเรา หากมี การปิดใช้งานคุกกี้อาจส่งผลต่อคุณลักษณะบางอย่างของเว็บไซต์ เช่น ตะกร้าสินค้า ในกรณีที่กฎหมายกำหนด (เช่น ในสหภาพยุโรป/สหราชอาณาจักร) เราได้รับความยินยอมจากคุณก่อนที่จะตั้งค่าคุกกี้ที่ไม่จำเป็น
6. การแบ่งปันและการเปิดเผยข้อมูล
เราไม่ ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลกับผู้ให้บริการที่จำเป็นต่อการดำเนินการตามคำสั่งซื้อของคุณและดำเนินธุรกิจของเราเท่านั้น ซึ่งรวมถึง:
- ผู้ประมวลผลการชำระเงิน (PayPal, Stripe) เพื่อประมวลผลการชำระเงิน
- ผู้ให้บริการขนส่งและโลจิสติกส์ เพื่อส่งมอบพัสดุของคุณ
- ผู้ให้บริการวิเคราะห์เพื่อทำความเข้าใจการใช้งานเว็บไซต์
- แพลตฟอร์มการโฆษณา (เช่น Meta, TikTok, Google) ที่คุณเลือกใช้หรือได้รับอนุญาตตามกฎหมาย
- ผู้ให้บริการอีเมลและการสนับสนุนลูกค้า เพื่อส่งอีเมลธุรกรรมและจัดการการสนับสนุน
ผู้ให้บริการเหล่านี้ผูกพันตามข้อตกลงการประมวลผลข้อมูลที่เหมาะสมและอาจใช้ข้อมูลของคุณในนามของเราเท่านั้น เรายังอาจเปิดเผยข้อมูลตามที่กฎหมายกำหนด เพื่อปกป้องสิทธิ์ทางกฎหมายของเรา หรือเพื่อป้องกันการฉ้อโกงและการละเมิด
7. การถ่ายโอนข้อมูลระหว่างประเทศ
เนื่องจากเราเป็นร้านค้าระดับโลก ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลในประเทศอื่นที่ไม่ใช่ประเทศของคุณ รวมถึง สหรัฐอเมริกา ที่เซิร์ฟเวอร์และผู้ให้บริการของเราตั้งอยู่ เมื่อเราถ่ายโอนข้อมูลจาก EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ไปยังประเทศที่ไม่ได้รับการยอมรับว่ามีการป้องกันข้อมูลในระดับที่เพียงพอ เราจะอาศัยการป้องกันที่เหมาะสม รวมถึง ข้อสัญญามาตรฐาน (SCC) ที่คณะกรรมาธิการยุโรปนำมาใช้ในการปกป้องข้อมูลของคุณ โดยการใช้เว็บไซต์ของเรา คุณรับทราบการประมวลผลระหว่างประเทศนี้
8. การเก็บรักษาข้อมูล
เราเก็บข้อมูลส่วนบุคคลของคุณไว้นานเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ เพื่อให้สอดคล้องกับภาระผูกพันทางกฎหมายและภาษี และเพื่อแก้ไขข้อพิพาท โดยเฉพาะ:
- บันทึกการสั่งซื้อ: เก็บรักษาไว้ตามระยะเวลาที่กำหนดโดยกฎหมายภาษีและการบัญชีที่เกี่ยวข้อง (โดยทั่วไปสูงสุด 7 ปี)
- ข้อมูลบัญชี: เก็บไว้ในขณะที่บัญชีของคุณมีการใช้งาน และในระยะเวลาที่เหมาะสมหลังจากนั้น
- การสื่อสารการสนับสนุน: เก็บไว้นานถึง 3 ปีเพื่อให้การสนับสนุนอย่างต่อเนื่อง
- ข้อมูลการวิเคราะห์: เก็บไว้ในรูปแบบรวมที่ไม่ระบุตัวตนเมื่อเป็นไปได้
เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบหรือทำให้ข้อมูลเป็นนิรนาม
9. สิทธิ์ของคุณ
คุณอาจมีสิทธิ์ที่จะ: ขึ้นอยู่กับสถานที่ที่คุณอาศัยอยู่
- เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
- ถูกต้อง ข้อมูลไม่ถูกต้องหรือไม่สมบูรณ์
- ลบ ข้อมูลส่วนบุคคลของคุณ (สิทธิ์ที่จะถูกลืม);
- คัดค้านหรือจำกัดการประมวลผลบางอย่าง รวมถึงการตลาดทางตรง
- ความสามารถในการเคลื่อนย้ายข้อมูล — รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้
- เพิกถอนความยินยอม ได้ตลอดเวลาที่การประมวลผลขึ้นอยู่กับความยินยอม
- ยื่นเรื่องร้องเรียนกับหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ
หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราที่ [email protected] เราจะตอบกลับคำขอที่ได้รับการตรวจสอบแล้วภายในกรอบเวลาที่กฎหมายกำหนด (โดยปกติภายใน 30 วัน)
10. ผู้อยู่อาศัยในยุโรป (GDPR / UK GDPR)
หากคุณอยู่ใน EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ นอกเหนือจากสิทธิ์ข้างต้น คุณมีสิทธิ์ที่จะ:
- ร้องขอการเข้าถึงและสำเนาข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับคุณ
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องและทำให้ข้อมูลที่ไม่สมบูรณ์ครบถ้วน
- ขอให้ลบข้อมูลของคุณในกรณีที่ไม่มีเหตุอันชอบด้วยกฎหมายสำหรับการประมวลผลต่อไป
- ขอจำกัดการประมวลผลในบางกรณี;
- คัดค้านการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมายหรือเพื่อการตลาดทางตรง
- ขอการเคลื่อนย้ายข้อมูล และ
- เพิกถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อความถูกต้องตามกฎหมายของการประมวลผลตามความยินยอมก่อนที่จะเพิกถอน
คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลระดับชาติของคุณ เราประมวลผลข้อมูลของคุณในฐานะ ผู้ควบคุมข้อมูล เพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้
11. ผู้อยู่อาศัยในแคลิฟอร์เนีย (CCPA / CPRA)
หากคุณเป็นผู้อาศัยอยู่ในแคลิฟอร์เนีย CCPA และ CPRA จะให้สิทธิ์เฉพาะแก่คุณ:
- สิทธิ์ในการรู้: ขอให้เปิดเผยหมวดหมู่และข้อมูลส่วนบุคคลเฉพาะที่เรารวบรวมเกี่ยวกับคุณ
- สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคลที่เรารวบรวมไว้
- สิทธิ์ในการแก้ไข: ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
- สิทธิ์ในการยกเลิกการขาย/การแบ่งปัน: เราจะไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่แบ่งปันเพื่อการโฆษณาตามพฤติกรรมข้ามบริบทโดยไม่ได้รับความยินยอมจากคุณ
- สิทธิ์ในการจำกัดการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน: เราไม่ใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนเพื่อวัตถุประสงค์ที่นอกเหนือไปจากที่กฎหมายอนุญาต
- สิทธิ์ในการไม่เลือกปฏิบัติ: เราจะไม่เลือกปฏิบัติกับคุณสำหรับการใช้สิทธิ์ใดๆ ของคุณ
ภายใต้กฎหมาย “Shine the Light” ของรัฐแคลิฟอร์เนีย (ประมวลกฎหมายแพ่งมาตรา 1798.83) ผู้อยู่อาศัยในแคลิฟอร์เนียอาจขอข้อมูลเกี่ยวกับการเปิดเผยข้อมูลส่วนบุคคลของเราให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดทางตรงของพวกเขา เราไม่มีส่วนร่วมในการเปิดเผยข้อมูลดังกล่าว หากต้องการใช้สิทธิ์ของรัฐแคลิฟอร์เนีย โปรดส่งอีเมลไปที่ [email protected] เราจะยืนยันตัวตนของคุณและตอบกลับภายใน 45 วัน คุณยังอาจมอบหมายตัวแทนที่ได้รับอนุญาตให้ยื่นคำขอในนามของคุณได้
12. สิทธิในภูมิภาคอื่นๆ (แคนาดา ออสเตรเลีย และอื่นๆ)
แคนาดา (PIPEDA): หากคุณเป็นผู้มีถิ่นที่อยู่ในแคนาดา คุณมีสิทธิ์เข้าถึงและแก้ไขข้อมูลส่วนบุคคลของคุณที่เราถืออยู่ และเพื่อคัดค้านการปฏิบัติตามกฎหมายความเป็นส่วนตัวที่บังคับใช้ คุณสามารถขอเข้าถึงหรือแก้ไขได้โดยติดต่อเรา
ออสเตรเลียและนิวซีแลนด์: ภายใต้พระราชบัญญัติความเป็นส่วนตัวของออสเตรเลียและพระราชบัญญัติความเป็นส่วนตัวของนิวซีแลนด์ คุณมีสิทธิ์ในการเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของคุณ และยื่นเรื่องร้องเรียนเกี่ยวกับวิธีที่เราจัดการข้อมูลดังกล่าวได้
เขตอำนาจศาลอื่นๆ: ในกรณีที่กฎหมายท้องถิ่นอื่นๆ บังคับใช้กับคุณ เราจะเคารพสิทธิ์ที่พวกเขาให้ไว้ในขอบเขตที่กฎหมายกำหนด
13. ความเป็นส่วนตัวของเด็ก
เว็บไซต์และผลิตภัณฑ์ของเรามีไว้สำหรับผู้ใช้ที่มีอายุอย่างน้อย 18 ปี (หรืออายุที่บรรลุนิติภาวะในเขตอำนาจศาลของตน) เราไม่จงใจรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี (หรืออายุต่ำกว่า 16 ปีใน EEA/UK หากมี) หากคุณเชื่อว่าเด็กให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราทันที และเราจะลบข้อมูลดังกล่าวทันที
14. มาตรการรักษาความปลอดภัย
เราใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ รวมถึงการเข้ารหัสระหว่างทาง (SSL/TLS) การประมวลผลการชำระเงินที่ปลอดภัยผ่านผู้ให้บริการที่ได้รับการรับรอง การควบคุมการเข้าถึง และการตรวจสอบความปลอดภัยเป็นประจำ อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตใดที่ปลอดภัย 100% และเราไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์
15. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงแนวทางปฏิบัติ เทคโนโลยี หรือข้อกำหนดทางกฎหมายของเรา การเปลี่ยนแปลงจะถูกโพสต์ในหน้านี้พร้อมวันที่แก้ไขที่อัปเดต สำหรับการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการตามสมควรเพื่อแจ้งให้คุณทราบ เราขอแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะ
16. ติดต่อเรา
หากคุณมีคำถาม ข้อกังวล หรือการร้องขอเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเราที่:
อีเมล: [email protected]
เว็บไซต์: https://aitror.com/contact/
หากคุณอยู่ใน EEA หรือสหราชอาณาจักร และต้องการแจ้งข้อกังวลกับหน่วยงานกำกับดูแล คุณสามารถติดต่อหน่วยงานคุ้มครองข้อมูลในประเทศที่คุณพำนักได้
อัปเดตล่าสุด: 2 กันยายน 2026