วันที่มีผลบังคับใช้: 31 ตุลาคม 2569
1. บทนำ
บริษัท โกลบอล อินโนเวทีฟ โซลูชั่นส์ จำกัด ("บริษัทฯ" หรือ "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายว่าบริษัทฯ เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้เว็บไซต์ GIST Store (store.gist.co.th) ("เว็บไซต์") สมัครสมาชิก สั่งซื้อสินค้า ใช้ผู้ช่วยแชท หรือติดต่อบริษัทฯ ทั้งนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายลำดับรองที่เกี่ยวข้อง
2. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
บริษัทฯ เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์
- ชื่อ: บริษัท โกลบอล อินโนเวทีฟ โซลูชั่นส์ จำกัด (Global Innovative Solutions Co., Ltd.)
- เลขประจำตัวผู้เสียภาษี: 0735561005018
- สำนักงานใหญ่: 554 อาคารสกายไนน์ เซ็นเตอร์ ชั้น 12A ห้อง 554/62 ถนนอโศก-ดินแดง แขวงดินแดง เขตดินแดง กรุงเทพมหานคร 10400
- อีเมล: sales@gist.co.th
- โทรศัพท์: 02-107-8406 (สำนักงาน) และ 092-251-4017 หรือ 065-523-5262 (ฝ่ายขายและบริการลูกค้า)
- เวลาทำการ: วันจันทร์–วันศุกร์ เวลา 9:00–18:00 น.
- ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ: อีเมล sales@gist.co.th โดยระบุหัวเรื่อง "คำขอใช้สิทธิตาม PDPA" หรือโทร 02-107-8406 (รายละเอียดตามข้อ 10)
3. ขอบเขตของนโยบาย
นโยบายนี้ใช้กับข้อมูลส่วนบุคคลของบุคคลต่อไปนี้ ที่บริษัทฯ ได้รับผ่านเว็บไซต์และช่องทางบริการลูกค้าที่เกี่ยวข้องกับเว็บไซต์
- ผู้เข้าชมเว็บไซต์
- ผู้สมัครสมาชิกและผู้ใช้บัญชีสมาชิก
- ลูกค้าที่สั่งซื้อสินค้า รวมถึงผู้รับสินค้าที่ลูกค้าระบุ
- ผู้ติดต่อ ผู้ประสานงาน และผู้มีอำนาจลงนามของลูกค้านิติบุคคล รวมถึงลูกค้าองค์กรที่ได้รับเครดิตเทอม
- ผู้ใช้ผู้ช่วยแชท Atlas และผู้เขียนรีวิวสินค้า
นโยบายนี้ไม่ใช้กับเว็บไซต์หรือบริการของบุคคลอื่นที่เว็บไซต์มีลิงก์ไปถึง (เช่น เพจโซเชียลมีเดีย) ซึ่งเป็นไปตามนโยบายของผู้ให้บริการนั้น หากบริษัทฯ มีสัญญาหรือข้อตกลงเฉพาะกับลูกค้า (เช่น สัญญาโครงการหรือสัญญาบริการ) ข้อกำหนดด้านข้อมูลส่วนบุคคลในสัญญานั้นใช้บังคับเพิ่มเติมจากนโยบายนี้
4. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
4.1 ประเภทข้อมูล
- ข้อมูลบัญชีสมาชิก: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์มือถือ และรหัสผ่าน บริษัทฯ จัดเก็บรหัสผ่านเฉพาะในรูปแบบที่ผ่านการแฮช (Hash) ด้วยอัลกอริทึม Argon2id ซึ่งบริษัทฯ ไม่สามารถทราบรหัสผ่านจริงของท่านได้ นอกจากนี้มีสถานะการยืนยันตัวตนและวันเวลาเข้าสู่ระบบล่าสุด
- ข้อมูลการยืนยันตัวตนด้วยรหัส OTP: หมายเลขโทรศัพท์ รหัส OTP ชั่วคราว (หมดอายุภายใน 5 นาที) วัตถุประสงค์ของรหัส (เช่น สมัครสมาชิก เปลี่ยนหมายเลขโทรศัพท์ หรือตั้งรหัสผ่านใหม่) และจำนวนครั้งที่กรอกรหัส
- ข้อมูลที่อยู่: ชื่อผู้รับ หมายเลขโทรศัพท์ผู้รับ ที่อยู่จัดส่ง (บ้านเลขที่ ถนน แขวง/ตำบล เขต/อำเภอ จังหวัด รหัสไปรษณีย์) และชื่อเรียกที่อยู่ที่ท่านตั้งไว้
- ข้อมูลสำหรับออกใบกำกับภาษี: ประเภทผู้ซื้อ (บุคคลธรรมดาหรือนิติบุคคล) ชื่อหรือชื่อบริษัท เลขประจำตัวผู้เสียภาษี 13 หลัก (กรณีบุคคลธรรมดาคือเลขประจำตัวประชาชน) สำนักงานใหญ่หรือสาขาและเลขที่สาขา และที่อยู่สำหรับออกใบกำกับภาษี
- ข้อมูลคำสั่งซื้อ: เลขที่คำสั่งซื้อ รายการสินค้า จำนวน ราคา ค่าจัดส่ง ยอดรวม วิธีชำระเงิน สถานะคำสั่งซื้อ หมายเหตุถึงร้าน ข้อความระหว่างท่านกับเจ้าหน้าที่เกี่ยวกับคำสั่งซื้อ หมายเลขพัสดุ ข้อมูลการยกเลิกหรือคืนเงิน และแคมเปญหรือโปรโมชั่นที่ใช้
- ข้อมูลการชำระเงิน: หลักฐานการโอนเงิน (ภาพสลิป) ที่ท่านอัปโหลดเมื่อชำระด้วยการโอนเงินหรือสแกน QR พร้อมเพย์ ซึ่งอาจปรากฏชื่อผู้โอน ธนาคาร เลขบัญชีบางส่วน จำนวนเงิน และวันเวลาที่โอน เว็บไซต์ไม่มีระบบรับชำระเงินด้วยบัตรเครดิตหรือบัตรเดบิตและไม่มีช่องให้กรอกข้อมูลบัตร หากท่านประสงค์จะชำระด้วยบัตร ท่านติดต่อฝ่ายขายเพื่อรับช่องทางชำระเงิน ในกรณีนั้นข้อมูลบัตรจะได้รับการประมวลผลโดยธนาคารหรือผู้ให้บริการรับชำระเงินด้วยบัตร และบริษัทฯ จะได้รับผลการชำระเงินและหลักฐานการทำรายการ ซึ่งอาจมีเลขบัตรแบบปิดบังบางส่วน เพื่อใช้ตรวจสอบการชำระเงินและลงบัญชี
- ข้อมูลการสนทนากับผู้ช่วยแชท Atlas: ข้อความที่ท่านพิมพ์ (ระบบจะปิดบังหมายเลขโทรศัพท์ อีเมล เลขบัตร และเลขประจำตัวประชาชนที่ตรวจพบก่อนจัดเก็บ ดูข้อ 13) และคำตอบของระบบ หน้าเว็บหรือสินค้าที่ท่านเปิดอยู่เมื่อเริ่มสนทนา รหัสบัญชีสมาชิก (เฉพาะเมื่อท่านเข้าสู่ระบบ) IP Address ประเภทเบราว์เซอร์และอุปกรณ์ (User-Agent) วันเวลา และบันทึกเหตุการณ์ด้านความปลอดภัยของการสนทนา
- ข้อมูลรีวิวสินค้า: คะแนน หัวข้อ และเนื้อหารีวิว ความเชื่อมโยงกับคำสั่งซื้อเพื่อแสดงว่าเป็นผู้ซื้อจริง และชื่อที่แสดงต่อสาธารณะ (ชื่อจริงและอักษรตัวแรกของนามสกุล)
- ข้อมูลการติดต่อสื่อสาร: เนื้อหาอีเมล การโทร และข้อความที่ท่านติดต่อฝ่ายขายหรือฝ่ายบริการลูกค้า รวมถึงคำขอคืนสินค้า เคลมประกัน หรือใช้สิทธิตามนโยบายนี้
- ข้อมูลผู้ติดต่อของลูกค้าองค์กร: ชื่อ ตำแหน่ง อีเมล หมายเลขโทรศัพท์ของผู้ติดต่อหรือผู้มีอำนาจลงนาม ข้อมูลในใบเสนอราคา ใบสั่งซื้อ ใบส่งของ และใบวางบิล และข้อมูลในเอกสารที่ลูกค้าส่งให้บริษัทฯ ประกอบการขอเครดิตเทอมตามที่บริษัทฯ แจ้งขอ ซึ่งอาจมีข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจลงนาม หรือผู้ติดต่อของนิติบุคคลนั้น
- ข้อมูลทางเทคนิคและความปลอดภัย: IP Address, User-Agent, วันเวลาการเข้าใช้งาน ข้อมูลเซสชันการเข้าสู่ระบบ (บริษัทฯ เก็บเฉพาะค่าแฮชของโทเคนเซสชัน) บันทึกการเข้าถึงเว็บเซิร์ฟเวอร์ (Server Log) ข้อมูลที่ใช้จำกัดจำนวนการเรียกใช้งาน (Rate Limiting) และบันทึกข้อผิดพลาดของระบบ
- ข้อมูลการใช้งานเว็บไซต์ผ่านคุกกี้วิเคราะห์ (เฉพาะเมื่อท่านอนุญาต): หน้าที่เข้าชม คำค้นหา สินค้าที่ดูหรือเพิ่มลงตะกร้า การเริ่มชำระเงินและการสั่งซื้อ (เลขที่คำสั่งซื้อ มูลค่า และรายการสินค้า) การกดโทรหาฝ่ายขาย (สายที่กดและลำดับที่แสดง) ตัวระบุคุกกี้ ข้อมูลอุปกรณ์และเบราว์เซอร์ ซึ่งเก็บผ่าน Google Analytics (ดูข้อ 12)
4.2 ข้อมูลที่บริษัทฯ ไม่เก็บรวบรวมผ่านเว็บไซต์
- บริษัทฯ ไม่เก็บวันเดือนปีเกิด และไม่มีชื่อผู้ใช้ (Username) แยกต่างหาก ท่านเข้าสู่ระบบด้วยอีเมลหรือหมายเลขโทรศัพท์
- บริษัทฯ ไม่ขอสำเนาบัตรประจำตัวประชาชนผ่านเว็บไซต์ และเว็บไซต์ไม่รับหรือจัดเก็บเลขบัตรเครดิตหรือรหัส CVV
- บริษัทฯ ไม่มีเจตนาเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 ของ PDPA (เช่น ข้อมูลสุขภาพ ศาสนา ข้อมูลชีวภาพ) โปรดอย่าระบุข้อมูลดังกล่าวในช่องหมายเหตุ รีวิว หรือแชท
- ข้อมูลที่เว็บไซต์บันทึกไว้ในเบราว์เซอร์ของท่าน (Local Storage) ได้แก่ รายการเปรียบเทียบสินค้า สินค้าที่ดูล่าสุด ตะกร้าสินค้าก่อนเข้าสู่ระบบ และลำดับการแสดงหมายเลขโทรศัพท์ฝ่ายขาย ไม่มีชื่อหรือข้อมูลติดต่อของท่าน และไม่ได้ถูกจัดเก็บที่เซิร์ฟเวอร์ของบริษัทฯ ยกเว้นตะกร้าสินค้า ซึ่งเว็บไซต์ส่งรหัสสินค้าและจำนวนไปคำนวณราคา และย้ายเข้าตะกร้าของบัญชีเมื่อท่านเข้าสู่ระบบ (ดูข้อ 12)
4.3 แหล่งที่มาของข้อมูล
- จากท่านโดยตรง เมื่อท่านสมัครสมาชิก กรอกที่อยู่ สั่งซื้อ อัปโหลดสลิป เขียนรีวิว ใช้แชท หรือติดต่อบริษัทฯ
- จากอุปกรณ์ของท่านโดยอัตโนมัติ เมื่อท่านใช้งานเว็บไซต์ (ข้อมูลทางเทคนิคและคุกกี้)
- จากธนาคารหรือผู้ให้บริการรับชำระเงิน (ผลการชำระเงินและเลขอ้างอิงรายการ)
- จากนิติบุคคลที่ท่านสังกัด กรณีท่านเป็นผู้ติดต่อหรือผู้รับสินค้าของลูกค้าองค์กร
- จากลูกค้าที่ระบุท่านเป็นผู้รับสินค้า ในกรณีนี้ลูกค้ามีหน้าที่แจ้งให้ท่านทราบถึงนโยบายนี้
4.4 กรณีท่านไม่ให้ข้อมูล
ข้อมูลบางส่วนจำเป็นต่อการเข้าทำหรือปฏิบัติตามสัญญาซื้อขาย หรือเป็นหน้าที่ตามกฎหมาย หากท่านไม่ให้ข้อมูลดังกล่าว บริษัทฯ อาจไม่สามารถสร้างบัญชี จัดส่งสินค้า หรือออกใบกำกับภาษีให้ท่านได้ ส่วนการไม่อนุญาตคุกกี้วิเคราะห์ไม่มีผลต่อการสั่งซื้อ
5. วัตถุประสงค์ ฐานทางกฎหมาย และระยะเวลาการเก็บรักษา
| ข้อมูล | แหล่งที่มา | วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) | ระยะเวลาเก็บรักษา |
|---|---|---|---|---|
| ข้อมูลบัญชีสมาชิก (ชื่อ นามสกุล อีเมล เบอร์โทร รหัสผ่านแบบแฮช) | ท่าน | สร้างและจัดการบัญชี เข้าสู่ระบบ ติดต่อเรื่องคำสั่งซื้อ | สัญญา (มาตรา 24(3)) | ตลอดระยะเวลาที่มีบัญชี และอีก 1 ปีนับจากวันที่ปิดบัญชี หรือจนบัญชีไม่มีการใช้งานต่อเนื่องครบ 3 ปี เว้นแต่เป็นข้อมูลที่ต้องเก็บต่อตามแถวข้อมูลคำสั่งซื้อและใบกำกับภาษี |
| ข้อมูล OTP | ท่านและระบบ | ยืนยันหมายเลขโทรศัพท์ ยืนยันตัวตนเมื่อตั้งรหัสผ่านใหม่ ป้องกันการสมัครปลอมและการฉ้อโกงผ่าน SMS | สัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | รหัสหมดอายุภายใน 5 นาที บันทึกคำขอ OTP เก็บ 30 วัน |
| ข้อมูลที่อยู่และข้อมูลคำสั่งซื้อ | ท่าน | รับและดำเนินการคำสั่งซื้อ จัดส่งสินค้า ส่งอีเมลแจ้งสถานะ บริการหลังการขาย การคืนสินค้า การคืนเงิน และการเคลมประกัน | สัญญา (มาตรา 24(3)) | 5 ปีนับจากวันสิ้นรอบระยะเวลาบัญชีที่มีคำสั่งซื้อนั้น ส่วนที่อยู่ที่บันทึกไว้ในบัญชี ท่านลบเองได้ทุกเมื่อโดยไม่กระทบที่อยู่จัดส่งที่บันทึกไว้ในคำสั่งซื้อเดิม |
| ข้อมูลสำหรับออกใบกำกับภาษี | ท่าน | ออกใบกำกับภาษีเต็มรูป จัดทำบัญชี และยื่นภาษี | หน้าที่ตามกฎหมาย (มาตรา 24(6)) ตามประมวลรัษฎากรและพระราชบัญญัติการบัญชี พ.ศ. 2543 | 5 ปีนับจากวันสิ้นรอบระยะเวลาบัญชี ตามประมวลรัษฎากร มาตรา 87/3 และพระราชบัญญัติการบัญชี พ.ศ. 2543 มาตรา 14 หรือนานกว่านั้นเฉพาะกรณีที่เจ้าพนักงานสั่งให้เก็บตามที่กฎหมายกำหนด |
| หลักฐานการชำระเงิน (สลิป) และหลักฐานการทำรายการชำระเงิน | ท่านและธนาคารหรือผู้ให้บริการรับชำระเงิน | ตรวจสอบการชำระเงิน ป้องกันการทุจริต คืนเงิน และใช้เป็นเอกสารประกอบการลงบัญชี | สัญญา (มาตรา 24(3)) และหน้าที่ตามกฎหมาย (มาตรา 24(6)) | 5 ปีนับจากวันสิ้นรอบระยะเวลาบัญชี เช่นเดียวกับเอกสารประกอบการลงบัญชี |
| ข้อมูลผู้ติดต่อของลูกค้าองค์กรและข้อมูลประกอบการขอเครดิตเทอม | ท่านหรือนิติบุคคลที่ท่านสังกัด | พิจารณาอนุมัติเครดิต ทำใบเสนอราคาและสัญญา ส่งมอบสินค้า วางบิล ติดตามการชำระเงิน และให้บริการตามสัญญา SLA | สัญญา (มาตรา 24(3)) กรณีท่านเป็นคู่สัญญา และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) กรณีท่านเป็นผู้ติดต่อของนิติบุคคล | ตลอดอายุความสัมพันธ์ทางธุรกิจ และอีก 5 ปีนับจากวันสิ้นรอบระยะเวลาบัญชีของรายการซื้อขายล่าสุดกับนิติบุคคลนั้น |
| ข้อความแชท Atlas และบันทึกเหตุการณ์ความปลอดภัย | ท่านและระบบ | ตอบคำถามและแนะนำสินค้า ป้องกันการใช้งานในทางที่ผิด ตรวจสอบและปรับปรุงคุณภาพคำตอบ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และสัญญา (มาตรา 24(3)) กรณีสอบถามเพื่อสั่งซื้อ | ข้อความสนทนา 90 วันนับจากข้อความล่าสุดของการสนทนา และบันทึกเหตุการณ์ความปลอดภัย 1 ปี |
| รีวิวสินค้า | ท่าน | แสดงรีวิวต่อสาธารณะ แสดงสถานะผู้ซื้อจริง และดูแลเนื้อหาที่เผยแพร่ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | ตลอดระยะเวลาที่รีวิวเผยแพร่ หรือจนกว่าท่านขอให้ลบ |
| ข้อมูลการคืนสินค้า การเคลมประกัน และคำขอใช้สิทธิ | ท่าน | ดำเนินการคืนสินค้า เคลมประกัน และคำขอใช้สิทธิตาม PDPA | สัญญา (มาตรา 24(3)) ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และหน้าที่ตามกฎหมาย (มาตรา 24(6)) สำหรับคำขอใช้สิทธิตาม PDPA | ข้อมูลการคืนสินค้าและเคลมประกัน ตลอดระยะเวลารับประกันของสินค้านั้นและอีก 1 ปี บันทึกคำขอใช้สิทธิ 3 ปีนับจากวันที่ดำเนินการตามคำขอแล้วเสร็จ |
| ข้อมูลการติดต่อสื่อสารอื่น | ท่าน | ตอบคำถามและให้บริการลูกค้า | สัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | ตามระยะเวลาของข้อมูลที่เรื่องนั้นเกี่ยวข้องในตารางนี้ (เช่น บัญชีสมาชิกหรือคำสั่งซื้อ) |
| ข้อมูลทางเทคนิคและความปลอดภัย (IP Address, User-Agent, Server Log, เซสชัน) | อุปกรณ์ของท่าน | รักษาความมั่นคงปลอดภัย ป้องกันการโจมตีและการฉ้อโกง จำกัดจำนวนการเรียกใช้งาน ตรวจสอบเหตุผิดปกติ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และหน้าที่ตามกฎหมาย (มาตรา 24(6)) เท่าที่กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด | เซสชันเข้าสู่ระบบหมดอายุภายใน 7 วัน บันทึกเซสชันที่หมดอายุแล้วเก็บ 30 วันนับจากวันหมดอายุ บันทึกเว็บเซิร์ฟเวอร์เก็บ 90 วัน |
| คุกกี้ที่จำเป็นและข้อมูลในเบราว์เซอร์เพื่อการทำงานของเว็บไซต์ | อุปกรณ์ของท่าน | ทำให้เว็บไซต์ การเข้าสู่ระบบ ตะกร้าสินค้า การเปรียบเทียบสินค้า และแชททำงาน และป้องกันการปลอมแปลงคำขอ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และสัญญา (มาตรา 24(3)) | ตามตารางในข้อ 12 |
| คุกกี้วิเคราะห์ (Google Analytics) | อุปกรณ์ของท่าน (เมื่ออนุญาต) | วิเคราะห์สถิติการใช้งานเพื่อปรับปรุงเว็บไซต์และสินค้าที่นำเสนอ | ความยินยอม (มาตรา 19) | คุกกี้ตามตารางในข้อ 12 ข้อมูลใน Google Analytics เก็บไม่เกิน 14 เดือน |
บริษัทฯ ไม่ได้ใช้ข้อมูลส่วนบุคคลของท่านเพื่อส่งข่าวสารหรือโปรโมชั่นทางการตลาด หากบริษัทฯ จะดำเนินการดังกล่าวในอนาคต บริษัทฯ จะขอความยินยอมจากท่านก่อน
นอกจากวัตถุประสงค์ข้างต้น บริษัทฯ อาจใช้ข้อมูลที่จำเป็นเพื่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตามหรือการใช้สิทธิเรียกร้อง หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย และเพื่อปฏิบัติตามคำสั่งของหน่วยงานรัฐหรือศาลที่มีอำนาจ ในกรณีที่มีข้อพิพาทหรือคดีที่ยังไม่สิ้นสุด บริษัทฯ อาจเก็บข้อมูลที่เกี่ยวข้องไว้จนกว่าข้อพิพาทหรือคดีนั้นจะสิ้นสุด
เมื่อพ้นระยะเวลาการเก็บรักษา บริษัทฯ จะลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ สำเนาข้อมูลในระบบสำรองข้อมูล (Backup) จะถูกลบตามรอบหมุนเวียนของระบบสำรองข้อมูลตามข้อ 8
6. การเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในข้อ 5 แก่ผู้รับข้อมูลประเภทต่อไปนี้ ผู้ให้บริการที่ประมวลผลข้อมูลในนามหรือตามคำสั่งของบริษัทฯ (ผู้ประมวลผลข้อมูลส่วนบุคคล) มีหน้าที่ตามมาตรา 40 ของ PDPA ในการดำเนินการตามคำสั่งของบริษัทฯ และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม
| ผู้รับข้อมูล | ข้อมูลที่เปิดเผย | วัตถุประสงค์ | สถานที่ประมวลผล |
|---|---|---|---|
| ธนาคารที่บริษัทฯ ใช้รับชำระเงินและคืนเงิน (ธนาคารกสิกรไทย ธนาคารไทยพาณิชย์ และธนาคารกรุงไทย) | ชื่อบัญชีและเลขบัญชีของผู้โอนหรือผู้รับเงินคืน ยอดเงิน และเลขอ้างอิงรายการ | รับชำระเงิน ตรวจสอบรายการ และคืนเงิน | ประเทศไทย |
| ธนาคารหรือผู้ให้บริการรับชำระเงินด้วยบัตร (เฉพาะกรณีท่านชำระด้วยบัตรผ่านฝ่ายขาย) | ยอดเงิน เลขอ้างอิง และข้อมูลบัตรที่ท่านให้แก่ผู้ให้บริการโดยตรง | รับชำระเงินด้วยบัตรเครดิตหรือบัตรเดบิต | ในหรือนอกประเทศไทยตามผู้ให้บริการ (ดูข้อ 7) |
| Microsoft (Microsoft 365 / Microsoft Graph) ผู้ให้บริการระบบอีเมลของบริษัทฯ | ชื่อ อีเมล รายละเอียดคำสั่งซื้อ และรหัส OTP ที่ส่งทางอีเมล | ส่งอีเมลแจ้งรับคำสั่งซื้อ แจ้งสถานะ แจ้งการคืนเงิน และรหัสยืนยันตัวตน รวมถึงการติดต่อทางอีเมลกับฝ่ายขาย | อาจอยู่นอกประเทศไทย (ดูข้อ 7) |
| ระบบส่ง SMS (SMS Gateway) ของบริษัทฯ และผู้ให้บริการส่งข้อความหรือเครือข่ายโทรศัพท์ที่ส่งต่อข้อความ | หมายเลขโทรศัพท์และข้อความรหัส OTP | ส่งรหัส OTP | ระบบของบริษัทฯ ส่วนผู้ให้บริการที่ส่งต่อข้อความอาจอยู่ในหรือนอกประเทศไทย (ดูข้อ 7) |
| Google (Google Analytics) | ตัวระบุคุกกี้ ข้อมูลการใช้งานเว็บไซต์ตามข้อ 4.1 ข้อมูลอุปกรณ์และเบราว์เซอร์ และ IP Address ที่ Google ได้รับจากการเชื่อมต่อ | วิเคราะห์สถิติการใช้งาน เฉพาะเมื่อท่านอนุญาตคุกกี้วิเคราะห์ | นอกประเทศไทย รวมถึงสหรัฐอเมริกา (ดูข้อ 7) |
| ผู้ให้บริการขนส่งที่บริษัทฯ ใช้ และทีมจัดส่งของบริษัทฯ | ชื่อผู้รับ เบอร์โทร ที่อยู่จัดส่ง และข้อมูลพัสดุ | จัดส่งสินค้าและติดตามพัสดุ | การจัดส่งดำเนินการในประเทศไทย ระบบของผู้ให้บริการอาจอยู่ในหรือนอกประเทศไทย (ดูข้อ 7) |
| เจ้าของแบรนด์ ผู้ผลิต ผู้จัดจำหน่าย และศูนย์บริการ | ชื่อ ข้อมูลติดต่อ หมายเลขเครื่อง (Serial Number) และหลักฐานการซื้อ เท่าที่จำเป็นต่อเรื่องนั้น | ลงทะเบียนรับประกัน เคลมประกัน และเปิดใช้งานซอฟต์แวร์ไลเซนส์ | ในหรือนอกประเทศไทยตามผู้รับข้อมูล (ดูข้อ 7) |
| ผู้สอบบัญชีและที่ปรึกษาวิชาชีพของบริษัทฯ | ข้อมูลคำสั่งซื้อ ใบกำกับภาษี และเอกสารบัญชี | ตรวจสอบบัญชีและให้คำปรึกษาตามกฎหมาย | ประเทศไทย |
| หน่วยงานของรัฐ ศาล และเจ้าพนักงานตามกฎหมาย (เช่น กรมสรรพากร) | ข้อมูลเท่าที่กฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด | ปฏิบัติตามกฎหมาย | ประเทศไทย |
| สาธารณะ (ผู้เข้าชมเว็บไซต์) | ชื่อจริงและอักษรตัวแรกของนามสกุล คะแนนและเนื้อหารีวิว | แสดงรีวิวสินค้า | — |
ระบบเว็บไซต์ ฐานข้อมูล และไฟล์สลิป ทำงานบนเซิร์ฟเวอร์ที่อยู่ในความควบคุมของบริษัทฯ และโมเดลปัญญาประดิษฐ์ของผู้ช่วยแชท Atlas ทำงานบนเซิร์ฟเวอร์ประมวลผลภายในเครือข่ายของบริษัทฯ
บริษัทฯ ไม่ขายข้อมูลส่วนบุคคลของท่าน หากบริษัทฯ ควบรวมกิจการ โอนกิจการ หรือปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนซึ่งต้องคุ้มครองข้อมูลตามนโยบายนี้หรือมาตรฐานที่ไม่ต่ำกว่า
7. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
ผู้ให้บริการบางรายในข้อ 6 ได้แก่ ผู้ให้บริการระบบคลาวด์และอีเมล (Microsoft) ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์ (Google Analytics) และผู้ให้บริการรายอื่นที่ระบบของตนตั้งอยู่นอกประเทศไทย อาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย บริษัทฯ จะดำเนินการให้การส่งหรือโอนข้อมูลดังกล่าวอยู่ภายใต้มาตรการคุ้มครองตามมาตรา 28 และมาตรา 29 ของ PDPA และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง เช่น ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม (เช่น ข้อสัญญามาตรฐานของผู้ให้บริการ) หรือเป็นกรณีที่กฎหมายยกเว้น เช่น จำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือได้รับความยินยอมจากท่าน
8. มาตรการรักษาความมั่นคงปลอดภัย
บริษัทฯ ได้รับการรับรองมาตรฐานความปลอดภัยข้อมูล ISO/IEC 27001 และใช้มาตรการรักษาความมั่นคงปลอดภัยทางองค์กร ทางเทคนิค และทางกายภาพที่เหมาะสมกับระบบเว็บไซต์ ได้แก่
- เข้ารหัสการรับส่งข้อมูลระหว่างเบราว์เซอร์ของท่านกับเว็บไซต์ด้วย HTTPS (TLS)
- จัดเก็บรหัสผ่านด้วยการแฮช Argon2id และเก็บโทเคนเซสชันเฉพาะค่าแฮช คุกกี้เซสชันตั้งค่า HttpOnly และ Secure และมีการป้องกันการปลอมแปลงคำขอข้ามไซต์ (CSRF)
- จำกัดการใช้รหัส OTP (หมดอายุ 5 นาที กรอกผิดได้ไม่เกิน 3 ครั้ง เว้นระยะการขอรหัสใหม่ และจำกัดจำนวนครั้งต่อวัน) และจำกัดจำนวนการเรียกใช้งานต่อ IP Address
- ควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-based Access Control) เจ้าหน้าที่ที่เข้าระบบหลังบ้านต้องยืนยันตัวตนสองขั้นตอน (2FA) ระบบระงับการเข้าสู่ระบบชั่วคราวเมื่อกรอกรหัสผ่านผิดหลายครั้ง และมีการบันทึกการแก้ไขข้อมูลบัญชีรับเงิน
- ผู้ช่วยแชท Atlas มีระบบตรวจจับและปิดบังหมายเลขโทรศัพท์ อีเมล เลขบัตร และเลขประจำตัวประชาชน ทั้งในข้อความที่ท่านพิมพ์และในคำตอบ และมีระบบป้องกันการใช้งานในทางที่ผิด
- สำรองข้อมูลทุกวัน ทั้งการสำรองฐานข้อมูลและการสำรองข้อมูลระดับเครื่องเสมือน (VM) และหมุนเวียนลบสำเนาเก่าตามรอบที่กำหนด
- หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล และจะแจ้งท่านโดยไม่ชักช้าหากมีความเสี่ยงสูง ตามมาตรา 37(4)
ท่านมีส่วนช่วยรักษาความปลอดภัยของบัญชีได้ด้วยการเก็บรหัสผ่านเป็นความลับ ไม่เปิดเผยรหัส OTP แก่ผู้ใด และแจ้งบริษัทฯ ทันทีหากสงสัยว่ามีผู้อื่นเข้าใช้บัญชีของท่าน บริษัทฯ จะไม่ขอรหัสผ่านหรือรหัส OTP ของท่านทางโทรศัพท์ อีเมล หรือแชท
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม (มาตรา 30)
- สิทธิขอรับหรือขอให้ส่งหรือโอนข้อมูล ในรูปแบบที่อ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ (มาตรา 31)
- สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดแบบตรง (มาตรา 32)
- สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)
- สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- สิทธิขอให้แก้ไขข้อมูล ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (มาตรา 35 และมาตรา 36)
- สิทธิถอนความยินยอม ที่เคยให้ไว้ได้ทุกเมื่อ ทั้งนี้ การถอนความยินยอมไม่กระทบการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบ (มาตรา 19 วรรคห้า)
- สิทธิร้องเรียน ต่อคณะกรรมการผู้เชี่ยวชาญ ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เว็บไซต์ www.pdpc.or.th หากเห็นว่าบริษัทฯ ไม่ปฏิบัติตาม PDPA (มาตรา 73)
บริษัทฯ อาจปฏิเสธหรือดำเนินการตามคำขอได้เพียงบางส่วนในกรณีที่กฎหมายกำหนดหรืออนุญาต เช่น ต้องเก็บข้อมูลเพื่อปฏิบัติตามกฎหมายภาษีอากรหรือการบัญชี หรือเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย โดยบริษัทฯ จะแจ้งเหตุผลให้ท่านทราบ
10. วิธีการใช้สิทธิ
- ท่านแก้ไขชื่อ นามสกุล หมายเลขโทรศัพท์ (ต้องยืนยันด้วย OTP) และเพิ่ม แก้ไข หรือลบที่อยู่ ได้เองที่หน้า "บัญชีของฉัน"
- สำหรับคำขออื่น (รวมถึงการขอปิดบัญชีและลบข้อมูล) โปรดติดต่อทางอีเมล sales@gist.co.th โดยระบุหัวเรื่อง "คำขอใช้สิทธิตาม PDPA" หรือโทร 02-107-8406 ในวันจันทร์–วันศุกร์ เวลา 9:00–18:00 น.
- บริษัทฯ อาจขอให้ท่านยืนยันตัวตน เช่น ส่งคำขอจากอีเมลหรือหมายเลขโทรศัพท์ที่ลงทะเบียนไว้ ก่อนดำเนินการตามคำขอ
- บริษัทฯ จะดำเนินการและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำขอ
11. ข้อมูลส่วนบุคคลของผู้เยาว์
บริการของเว็บไซต์มุ่งหมายสำหรับบุคคลที่บรรลุนิติภาวะ และผู้ที่ทำการแทนนิติบุคคล หากท่านเป็นผู้เยาว์ โปรดขอความยินยอมจากผู้ใช้อำนาจปกครองก่อนสมัครสมาชิกหรือให้ข้อมูลส่วนบุคคล หากบริษัทฯ ทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมในกรณีที่กฎหมายกำหนดให้ต้องได้รับ บริษัทฯ จะลบข้อมูลนั้นโดยเร็ว (มาตรา 20)
12. คุกกี้และเทคโนโลยีที่คล้ายกัน
12.1 คุกกี้คืออะไร
คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่เว็บไซต์บันทึกไว้ในเบราว์เซอร์ของท่าน นอกจากคุกกี้แล้ว เว็บไซต์ยังใช้พื้นที่จัดเก็บของเบราว์เซอร์ ได้แก่ Local Storage (คงอยู่จนกว่าจะถูกลบ) และ Session Storage (ลบเมื่อปิดแท็บ) ซึ่งทำงานในลักษณะเดียวกัน
12.2 คุกกี้และข้อมูลในเบราว์เซอร์ที่เว็บไซต์ใช้
| ชื่อ | ประเภท | วัตถุประสงค์ | อายุ |
|---|---|---|---|
| gist_session (คุกกี้) | จำเป็น | รักษาสถานะการเข้าสู่ระบบของสมาชิก (ตะกร้าสินค้าของสมาชิกเก็บบนเซิร์ฟเวอร์และผูกกับบัญชี) | 7 วัน |
| __csrf_token (คุกกี้) | จำเป็น | ป้องกันการปลอมแปลงคำขอข้ามไซต์ (CSRF) | 24 ชั่วโมง |
| __atlas_sid (คุกกี้) | จำเป็น (เมื่อท่านส่งข้อความในแชท) | เชื่อมโยงการสนทนากับผู้ช่วยแชท Atlas ในเบราว์เซอร์ของท่าน | 7 วัน |
| gist_cookie_consent (Local Storage) | จำเป็น | บันทึกการเลือกอนุญาตหรือไม่อนุญาตคุกกี้วิเคราะห์ พร้อมเวอร์ชันและเวลาที่เลือก | จนกว่าท่านจะเปลี่ยนการเลือกหรือลบข้อมูลเว็บไซต์ในเบราว์เซอร์ |
| gist_guest_cart_v1 (Local Storage) | จำเป็น | เก็บตะกร้าสินค้าก่อนเข้าสู่ระบบ ได้แก่ รหัสสินค้า จำนวน และกิจกรรมส่งเสริมการขายที่เลือก (ไม่มีข้อมูลส่วนบุคคล) และย้ายเข้าตะกร้าของบัญชีเมื่อท่านเข้าสู่ระบบ | ลบเมื่อตะกร้าว่าง เมื่อย้ายเข้าตะกร้าของบัญชีแล้ว หรือเมื่อไม่มีการเปลี่ยนแปลงตะกร้านาน 30 วัน |
| gist-compare (Local Storage) | การทำงานของเว็บไซต์ (ตามที่ท่านเลือกใช้) | จำรายการสินค้าที่ท่านเลือกเปรียบเทียบ (สูงสุด 4 รายการ) เก็บไว้ในเบราว์เซอร์เท่านั้น | จนกว่าท่านจะนำสินค้าออกหรือลบข้อมูลเว็บไซต์ในเบราว์เซอร์ |
| gist-recently-viewed (Local Storage) | การทำงานของเว็บไซต์ | แสดงสินค้าที่ท่านดูล่าสุด (สูงสุด 10 รายการ) เก็บไว้ในเบราว์เซอร์เท่านั้น ไม่ส่งไปยังบริษัทฯ | จนกว่าท่านจะลบข้อมูลเว็บไซต์ในเบราว์เซอร์ |
| gist_sales_order (Local Storage) | การทำงานของเว็บไซต์ | จำลำดับการแสดงหมายเลขโทรศัพท์ฝ่ายขาย 2 หมายเลขซึ่งสุ่มให้แต่ละผู้เข้าชม เพื่อให้แสดงลำดับเดิมทุกหน้าและกระจายสายโทรเข้าระหว่างสองหมายเลข (ไม่มีข้อมูลส่วนบุคคล) | 90 วัน |
| seen-product-(รหัสสินค้า), seen-article-(รหัสบทความ) และ __atlas_hint_seen (Session Storage) | การทำงานของเว็บไซต์ | ป้องกันการนับยอดเข้าชมสินค้าและบทความซ้ำ (เป็นยอดรวม ไม่ผูกกับตัวท่าน) และจำว่าแสดงคำแนะนำการใช้แชทแล้ว | จนกว่าท่านจะปิดแท็บ |
| _ga และ _ga_(รหัสบัญชี Google Analytics) (คุกกี้) | วิเคราะห์ (ต้องได้รับความยินยอม) | Google Analytics ใช้แยกแยะผู้ใช้และรอบการเข้าชมเพื่อจัดทำสถิติ | สูงสุด 2 ปี ตามค่าเริ่มต้นของ Google Analytics |
12.3 การขอความยินยอม
เมื่อท่านเข้าเว็บไซต์ครั้งแรก เว็บไซต์จะแสดงแบนเนอร์คุกกี้ให้ท่านเลือก "อนุญาต" หรือ "ไม่อนุญาต" Google Analytics จะเริ่มทำงานและตั้งคุกกี้วิเคราะห์เฉพาะหลังจากท่านกด "อนุญาต" เท่านั้น หากท่านกด "ไม่อนุญาต" หรือปิดแบนเนอร์ เว็บไซต์จะไม่โหลด Google Analytics และจะลบคุกกี้วิเคราะห์ที่อาจมีอยู่ การไม่อนุญาตไม่มีผลต่อการสั่งซื้อสินค้า คุกกี้และข้อมูลประเภท "จำเป็น" และ "การทำงานของเว็บไซต์" ในตารางข้างต้นทำงานโดยไม่ต้องขอความยินยอม เนื่องจากจำเป็นต่อการให้บริการที่ท่านร้องขอ หรือเก็บไว้ในเบราว์เซอร์ของท่านเท่านั้นโดยไม่มีข้อมูลที่ระบุตัวท่าน
12.4 การเปลี่ยนการตั้งค่า
ท่านเปลี่ยนการเลือกหรือถอนความยินยอมได้ทุกเมื่อ โดยกดปุ่ม "ตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์ ระบบจะแสดงการตั้งค่าปัจจุบันและให้ท่านเลือก "อนุญาต" หรือ "ไม่อนุญาต" ใหม่ เมื่อท่านเปลี่ยนเป็น "ไม่อนุญาต" เว็บไซต์จะหยุดส่งข้อมูลไปยัง Google Analytics ลบคุกกี้วิเคราะห์ และโหลดหน้าเว็บใหม่โดยไม่มี Google Analytics นอกจากนี้ ท่านสามารถลบข้อมูลเว็บไซต์ของ store.gist.co.th ในการตั้งค่าเบราว์เซอร์ ตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ หรือใช้ส่วนเสริมของเบราว์เซอร์สำหรับไม่ใช้ Google Analytics (Google Analytics Opt-out Browser Add-on) ได้ หากท่านปิดคุกกี้ที่จำเป็น เว็บไซต์บางส่วน เช่น การเข้าสู่ระบบและตะกร้าสินค้า จะใช้งานไม่ได้
13. ผู้ช่วยแชท Atlas (ระบบปัญญาประดิษฐ์)
- Atlas เป็นผู้ช่วยตอบคำถามอัตโนมัติที่ใช้ระบบปัญญาประดิษฐ์ (AI) ไม่ใช่เจ้าหน้าที่ คำตอบอาจคลาดเคลื่อน โปรดตรวจสอบราคา สถานะสินค้า และสเปกจากหน้าสินค้าหรือสอบถามเจ้าหน้าที่ก่อนตัดสินใจซื้อ
- โมเดลปัญญาประดิษฐ์ของ Atlas ทำงานบนเซิร์ฟเวอร์ที่อยู่ในความควบคุมของบริษัทฯ ภายในเครือข่ายของบริษัทฯ บริษัทฯ ไม่ส่งข้อความสนทนาของท่านไปยังผู้ให้บริการปัญญาประดิษฐ์ภายนอก
- ก่อนจัดเก็บและก่อนส่งให้โมเดลประมวลผล ระบบจะปิดบังหมายเลขโทรศัพท์ อีเมล เลขบัตร และเลขประจำตัวประชาชนที่ตรวจพบในข้อความของท่าน (ยกเว้นช่องทางติดต่อของบริษัทฯ) และปิดบังข้อมูลประเภทเดียวกันในคำตอบของระบบ อย่างไรก็ดี การตรวจจับอาจไม่ครอบคลุมทุกกรณี โปรดอย่าพิมพ์รหัสผ่าน รหัส OTP เลขบัตรเครดิต เลขประจำตัวประชาชน หรือข้อมูลอ่อนไหวในแชท
- บริษัทฯ จัดเก็บข้อความสนทนาพร้อมข้อมูลตามข้อ 4.1 เป็นเวลา 90 วันนับจากข้อความล่าสุดของการสนทนา หากท่านเข้าสู่ระบบ การสนทนาจะเชื่อมโยงกับบัญชีของท่าน เจ้าหน้าที่ที่ได้รับอนุญาตอาจตรวจดูการสนทนาเพื่อดูแลความปลอดภัยและปรับปรุงคุณภาพคำตอบ บริษัทฯ ไม่นำข้อความสนทนาไปใช้ฝึกโมเดล
- ระบบจะตรวจจับความพยายามใช้งานในทางที่ผิด และบันทึกเหตุการณ์ด้านความปลอดภัยไว้เป็นเวลา 1 ปี
- Atlas ไม่ได้ตัดสินใจใดที่มีผลทางกฎหมายต่อท่านโดยอัตโนมัติ คำสั่งซื้อ ราคา และเงื่อนไขที่ผูกพันเป็นไปตามข้อมูลในหน้าสั่งซื้อและการยืนยันคำสั่งซื้อเท่านั้น
14. ลิงก์ไปยังเว็บไซต์ภายนอก
เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลอื่น เช่น เพจโซเชียลมีเดียของบริษัทฯ หรือเว็บไซต์ผู้ผลิต บริษัทฯ ไม่มีอำนาจควบคุมการเก็บรวบรวมข้อมูลของเว็บไซต์เหล่านั้น โปรดศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์นั้นก่อนให้ข้อมูล
15. การเปลี่ยนแปลงนโยบาย
บริษัทฯ อาจปรับปรุงนโยบายนี้ให้สอดคล้องกับกฎหมาย แนวปฏิบัติ หรือการเปลี่ยนแปลงของระบบ โดยจะแสดงฉบับปรับปรุงพร้อมวันที่มีผลบังคับใช้บนหน้านี้ หากเป็นการเปลี่ยนแปลงที่มีสาระสำคัญ บริษัทฯ จะแจ้งให้ทราบบนเว็บไซต์และทางอีเมลถึงผู้มีบัญชีสมาชิก และจะขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด
16. ติดต่อบริษัทฯ
บริษัท โกลบอล อินโนเวทีฟ โซลูชั่นส์ จำกัด
554 อาคารสกายไนน์ เซ็นเตอร์ ชั้น 12A ห้อง 554/62 ถนนอโศก-ดินแดง แขวงดินแดง เขตดินแดง กรุงเทพมหานคร 10400
อีเมล sales@gist.co.th โทร 02-107-8406 (สำนักงาน) 092-251-4017 หรือ 065-523-5262 (ฝ่ายขายและบริการลูกค้า) วันจันทร์–วันศุกร์ เวลา 9:00–18:00 น.
นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 31 ตุลาคม 2569