นโยบายความเป็นส่วนตัว

มีผลตั้งแต่ วันที่ 29 กันยายน 2569
ฉบับก่อนหน้ามีผลตั้งแต่ 26 มิถุนายน 2568

บริษัท ทีมีนาว จำกัด ผู้ให้บริการแบรนด์และเว็บไซต์ 12Tees ("12Tees" หรือ "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ และดูแลข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร ส่งให้ใคร เก็บไว้นานเท่าไร และคุณเลือกหรือเปลี่ยนใจได้อย่างไร เมื่อคุณใช้เว็บไซต์ www.12tees.com หรือติดต่อเราทาง LINE, Facebook Messenger, อีเมล และโทรศัพท์

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลที่คุณให้โดยตรง: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อบริษัทหรือหน่วยงาน ที่อยู่จัดส่ง ข้อมูลสำหรับออกใบกำกับภาษี และรายละเอียดงานที่ขอราคาหรือสั่งผลิต
• ข้อมูลบัญชีผู้ใช้: อีเมลและรหัสผ่านที่คุณตั้ง หรือชื่อ อีเมล และรูปโปรไฟล์ที่ได้รับจาก Google หรือ Facebook เมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชีนั้น
• ข้อมูลการสนทนา: ชื่อโปรไฟล์ รูปโปรไฟล์ และรหัสผู้ใช้ของ LINE หรือ Messenger รวมถึงข้อความ ไฟล์ และบทสนทนาทางโทรศัพท์ที่คุณมีกับทีมงาน หรือกับระบบ AI ที่ช่วยตอบแชทและรับสายของเรา
• ข้อมูลการออกแบบ: ไฟล์และการตั้งค่าดีไซน์ที่คุณสร้างใน Online Designer หรือส่งให้เรา
• ข้อมูลการชำระเงิน: สถานะ ยอด และวิธีชำระเงินที่ได้รับจาก Stripe ผู้ให้บริการระบบชำระเงิน หรือหลักฐานการโอนเงินที่คุณส่งให้เรา รายละเอียดบัตรที่คุณกรอกบนหน้าชำระเงินส่งตรงถึง Stripe เราไม่ได้รับและไม่เก็บหมายเลขบัตรเต็ม
• ข้อมูลการใช้งานเว็บไซต์: IP address ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม การคลิกและการเลื่อนหน้าจอ และแหล่งที่มาของการเข้าเว็บ เช่น แคมเปญ ลิงก์ หรือโฆษณาที่คุณคลิกมา ข้อมูลกลุ่มนี้เก็บผ่านคุกกี้และเทคโนโลยีในข้อ 8 โดยเครื่องมือเพื่อการวิเคราะห์และการตลาดจะทำงานเฉพาะเมื่อคุณอนุญาต
• ข้อมูลความยินยอมและการคัดค้าน: ตัวเลือกคุกกี้ การรับข่าวสาร และการคัดค้านที่คุณแจ้งไว้ พร้อมวันเวลา ฉบับของข้อความที่คุณเห็น และรหัสสุ่มที่ผูกกับเบราว์เซอร์ บันทึกนี้ไม่เก็บ IP address เต็ม

2. เราใช้ข้อมูลเพื่ออะไร และอาศัยฐานทางกฎหมายใด

เราไม่ใช้ข้อมูลของผู้ที่ขอใบเสนอราคาแต่ยังไม่ได้สั่งผลิตเพื่อวัตถุประสงค์ตามข้อ 3.1 ง.

ข้อมูลติดต่อในฟอร์มขอใบเสนอราคาจำเป็นต่อการส่งใบเสนอราคากลับ หากไม่มีข้อมูลนี้ เราจะจัดทำใบเสนอราคาให้ไม่ได้ ส่วนความยินยอมเรื่องการวิเคราะห์ การตลาด และข่าวสาร คุณเลือกไม่ให้ได้ทั้งหมด โดยไม่กระทบการขอใบเสนอราคาหรือการสั่งผลิต

3. การเปิดเผยข้อมูลแก่บุคคลอื่น

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ในข้อ 2 แก่ผู้รับต่อไปนี้

• ผู้ให้บริการขนส่ง เพื่อจัดส่งสินค้า
• ผู้ให้บริการระบบชำระเงิน (Stripe) เพื่อรับชำระเงินและป้องกันการทุจริต
• ผู้ให้บริการเทคโนโลยีที่ทำงานในนามของเรา ได้แก่ ระบบคลาวด์ (Amazon Web Services และ Cloudflare) ระบบอีเมล และผู้ให้บริการ AI ที่ช่วยตอบแชทและรับสาย เช่น Anthropic, OpenAI และ Google ผู้ให้บริการเหล่านี้ใช้ข้อมูลตามที่เรากำหนดเท่านั้น
• LINE และ Meta (Facebook Messenger) เมื่อคุณติดต่อเราผ่านช่องทางนั้น ตามนโยบายของแต่ละแพลตฟอร์ม
• Google และ Meta เมื่อคุณเลือกเข้าสู่ระบบด้วยบัญชี Google หรือ Facebook
• แพลตฟอร์มโฆษณาและวิเคราะห์ ได้แก่ Meta, Google, Microsoft และ PostHog ตามรายละเอียดในข้อ 3.1 และข้อ 8
• หน่วยงานรัฐ เมื่อกฎหมายกำหนด

3.1 ข้อมูลที่ส่งให้แพลตฟอร์มโฆษณา (Meta และ Google)

12Tees ลงโฆษณาบน Facebook, Instagram และ Google เพื่อให้คนที่กำลังหาผู้ผลิตเสื้อพบเรา และใช้ข้อมูลด้านล่างวัดว่าโฆษณาใดนำไปสู่การติดต่อหรือการสั่งผลิตจริง ข้อ ก. และ ข. ทำเฉพาะเมื่อคุณอนุญาตคุกกี้เพื่อการตลาดและโฆษณา ส่วนข้อ ค. และ ง. อาศัยประโยชน์โดยชอบด้วยกฎหมาย คุณคัดค้านได้ทุกเมื่อตามข้อ 9 และเราจะไม่ทำกับผู้ที่เลือกปฏิเสธคุกกี้เพื่อการตลาด

ก. ระหว่างใช้เว็บไซต์ (Meta Pixel และ Google Ads tag) — หน้าที่เข้าชม การกดขอใบเสนอราคา การกดปุ่มติดต่อทาง LINE รหัสคุกกี้ของแพลตฟอร์ม (เช่น _fbp _fbc _gcl_au) รหัสการคลิกโฆษณา IP address และข้อมูลเบราว์เซอร์ ส่งเฉพาะเมื่อคุณอนุญาตคุกกี้เพื่อการตลาดและโฆษณา

ข. เมื่อคุณส่งฟอร์มขอใบเสนอราคา — เซิร์ฟเวอร์ของเราส่งเหตุการณ์ "ขอใบเสนอราคา" ให้ Meta ผ่าน Meta Conversions API และให้ Google ผ่าน Enhanced Conversions พร้อมอีเมลและหมายเลขโทรศัพท์ที่เข้ารหัสแล้ว รหัสคุกกี้ในข้อ ก. IP address และข้อมูลเบราว์เซอร์ ส่งเฉพาะเมื่อคุณอนุญาตคุกกี้เพื่อการตลาดและโฆษณาไว้ขณะส่งฟอร์ม หากไม่ได้อนุญาต ใบเสนอราคาของคุณยังถึงทีมงานครบตามปกติ แต่เราจะไม่ส่งข้อมูลนี้ให้ Meta หรือ Google

ค. เมื่องานสั่งผลิตยืนยันแล้ว — ระบบแจ้งผลการสั่งผลิตกลับไปยัง Meta และ Google เพื่อจับคู่ว่าการสั่งผลิตนั้นมาจากโฆษณาใด ข้อมูลที่ส่ง ได้แก่ อีเมล หมายเลขโทรศัพท์ ชื่อ-นามสกุล และรหัสลูกค้าที่เข้ารหัสแล้ว รหัสการคลิกโฆษณา (ถ้ามี) มูลค่า และเวลาการสั่งซื้อ เราไม่ส่งข้อมูลนี้สำหรับใบเสนอราคาที่ส่งมาขณะที่คุณปฏิเสธคุกกี้เพื่อการตลาด หากคุณไม่ต้องการให้ส่งข้อมูลนี้ แจ้งเราตามข้อ 11 เราจะหยุดส่งภายใน 7 วัน

ง. กลุ่มเป้าหมายที่กำหนดเอง (Meta Custom Audiences และ Google Customer Match) — สำหรับลูกค้าที่เคยสั่งผลิตกับเราภายใน 3 ปีล่าสุด เราอาจส่งอีเมลและหมายเลขโทรศัพท์ที่เข้ารหัสแล้ว เพื่อแสดงโฆษณาสินค้าและบริการที่เกี่ยวข้อง หรือเว้นไม่แสดงโฆษณาสำหรับลูกค้าใหม่แก่คุณ แพลตฟอร์มจะลบข้อมูลที่เข้ารหัสหลังจับคู่เสร็จ เราไม่ใช้ข้อมูลของผู้ที่ยังไม่เคยสั่งผลิตเพื่อการนี้ และคุณคัดค้านได้ทุกเมื่อตามข้อ 9 สำหรับลูกค้าที่สั่งผลิตก่อนวันที่นโยบายนี้มีผล เราจะแจ้งทางอีเมลพร้อมลิงก์ "ไม่ต้องการ" และรออย่างน้อย 30 วันก่อนเริ่มใช้ข้อมูล

การเข้ารหัสทำอย่างไร — ก่อนส่ง ระบบแปลงข้อมูลติดต่อเป็นรหัสแบบทางเดียวด้วยวิธี SHA-256 แพลตฟอร์มจึงไม่ได้รับอีเมล หมายเลขโทรศัพท์ หรือชื่อตัวจริงจากเรา และใช้รหัสนี้จับคู่กับบัญชีผู้ใช้ที่มีอยู่แล้วในระบบของแพลตฟอร์ม

ข้อมูลที่เข้ารหัสแล้วยังนับเป็นข้อมูลส่วนบุคคล เพราะแพลตฟอร์มจับคู่กลับไปหาบัญชีของคุณได้ เราจึงดูแลข้อมูลกลุ่มนี้ตามนโยบายนี้ทุกข้อ

สำหรับการจับคู่และวัดผล Meta และ Google ประมวลผลข้อมูลในนามของเรา และอาจใช้ข้อมูลบางส่วนเพื่อวัตถุประสงค์ของตนเองตามเงื่อนไขและนโยบายความเป็นส่วนตัวของแต่ละบริษัท อ่านรายละเอียดได้ที่นโยบายความเป็นส่วนตัวของ Meta (facebook.com/privacy/policy) และ Google (policies.google.com/privacy)

4. การส่งข้อมูลไปต่างประเทศ

ข้อมูลบางส่วนถูกเก็บหรือประมวลผลนอกประเทศไทย ได้แก่

• ระบบเว็บไซต์ ระบบบริหารงานขาย และฐานข้อมูลของเรา ซึ่งอยู่บน Amazon Web Services ศูนย์ข้อมูลในสิงคโปร์
• Meta, Google, Microsoft, PostHog, Cloudflare, Stripe และผู้ให้บริการ AI ในข้อ 3 ซึ่งอาจประมวลผลข้อมูลในสหรัฐอเมริกาและประเทศอื่นที่บริษัทเหล่านี้มีศูนย์ข้อมูล

ประเทศปลายทางบางแห่งอาจมีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลไม่เท่ากับประเทศไทย เราส่งข้อมูลไปต่างประเทศเท่าที่จำเป็นต่อการให้บริการตามคำขอหรือสัญญาของคุณ ตามความยินยอมของคุณ (คุกกี้เพื่อการวิเคราะห์และการตลาด) หรือภายใต้ข้อตกลงประมวลผลข้อมูลของผู้ให้บริการที่มีข้อสัญญามาตรฐานในการคุ้มครองข้อมูล (ข้อ 3.1 ค. และ ง.)

5. เราเก็บข้อมูลไว้นานเท่าไร

เมื่อพ้นระยะเวลา เราจะลบ ทำลาย หรือแปลงข้อมูลให้ระบุตัวคุณไม่ได้

6. การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูลผ่าน HTTPS การจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ได้มาตรฐาน (AWS) และการจำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะทีมงานที่ต้องใช้ในการทำงาน เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

7. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องมือทั่วไปได้ หรือขอให้ส่งต่อไปยังผู้อื่น
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอให้ลบข้อมูล หรือแปลงข้อมูลให้ระบุตัวคุณไม่ได้
• ขอให้ระงับการใช้ข้อมูลไว้ชั่วคราว
• คัดค้านการใช้ข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการใช้ข้อมูลเพื่อการตลาดและการโฆษณา
• ถอนความยินยอมที่ให้ไว้เมื่อใดก็ได้ (ดูข้อ 9)
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ทางช่องทางในข้อ 11 เราจะตอบคำขอโดยไม่ชักช้า และไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตนก่อน ในบางกรณีกฎหมายให้เราปฏิเสธหรือทำตามคำขอได้บางส่วน เช่น ข้อมูลที่ต้องเก็บตามกฎหมายภาษี ซึ่งเราจะแจ้งเหตุผลให้ทราบ

8. คุกกี้และเทคโนโลยีติดตาม

คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์บันทึกไว้ในเบราว์เซอร์ของคุณ นอกจากคุกกี้ เรายังใช้พื้นที่เก็บข้อมูลชั่วคราวของเบราว์เซอร์ (sessionStorage) ซึ่งหายไปเมื่อคุณปิดแท็บ เราแบ่งคุกกี้และเครื่องมือที่ใช้เป็น 3 กลุ่ม เมื่อเข้าเว็บไซต์ครั้งแรก คุณเลือกได้ว่าจะอนุญาตกลุ่มใด และเปลี่ยนใจได้ทุกเมื่อจากลิงก์ ตั้งค่าคุกกี้ ท้ายทุกหน้า หากปิดแถบคุกกี้โดยไม่เลือก เราถือว่าคุณยังไม่อนุญาตกลุ่มที่ไม่จำเป็น

1. คุกกี้ที่จำเป็น (ทำงานเสมอ) ทำให้เว็บไซต์ใช้งานได้และปลอดภัย เช่น การเข้าสู่ระบบ การจำภาษาที่เลือก การป้องกันบอท การป้องกันการทุจริตบนหน้าชำระเงิน และการจดจำตัวเลือกคุกกี้ของคุณ กลุ่มนี้ปิดไม่ได้ เพราะเว็บไซต์จะทำงานไม่ถูกต้อง สำหรับผู้ที่ยังไม่ได้เข้าสู่ระบบ เว็บไซต์อาจแสดงหน้าต่างเข้าสู่ระบบด้วยบัญชี Google ซึ่งโหลดจาก Google และทำงานตามนโยบายความเป็นส่วนตัวของ Google

2. คุกกี้เพื่อการวิเคราะห์ (ปิดไว้จนกว่าคุณอนุญาต) Google Analytics 4, Microsoft Clarity และ PostHog ช่วยให้เรารู้ว่าหน้าไหนมีคนใช้มากและตรงไหนใช้ยาก PostHog ยังใช้ทดลองหน้าเว็บหลายแบบเพื่อดูว่าแบบไหนใช้ง่ายกว่า ส่วน Clarity บันทึกการคลิกและการเลื่อนหน้าจอเพื่อดูภาพรวมการใช้งาน และตั้งค่าปิดบังข้อความทั้งหมด (Strict) จึงไม่บันทึกข้อความที่คุณพิมพ์หรือข้อความบนหน้าเว็บ

3. คุกกี้เพื่อการตลาดและโฆษณา (ปิดไว้จนกว่าคุณอนุญาต) Google Ads, Meta Pixel และ Meta Conversions API ใช้วัดผลโฆษณาและแคมเปญที่พาคุณมา และแสดงโฆษณาของ 12Tees ให้คนที่น่าจะสนใจ รายละเอียดข้อมูลที่ส่งอยู่ในข้อ 3.1 Meta Conversions API ไม่ใช่คุกกี้ แต่เป็นการส่งข้อมูลจากเซิร์ฟเวอร์ของเราไปยัง Meta เราจัดไว้ในกลุ่มนี้และส่งเฉพาะเมื่อคุณอนุญาตกลุ่มนี้ ยกเว้นการแจ้งผลการสั่งผลิตที่ยืนยันแล้วตามข้อ 3.1 ค. ซึ่งไม่ใช้คุกกี้ และคุณคัดค้านได้ตามข้อ 9

เมื่อคุณถอนการอนุญาตกลุ่มใด เราจะลบคุกกี้ของกลุ่มนั้นที่อยู่บนโดเมน 12tees.com ส่วนคุกกี้บนโดเมนของ Meta และ Google จัดการได้จากการตั้งค่าในข้อ 9 นอกจากนี้ คุณตั้งค่าเบราว์เซอร์ให้ปฏิเสธหรือลบคุกกี้ได้ แต่ถ้าปิดคุกกี้ที่จำเป็น บางส่วนของเว็บไซต์อาจใช้งานไม่ได้

9. ถอนความยินยอม คัดค้าน หรือเลือกไม่รับได้อย่างไร

• คุกกี้: กด ตั้งค่าคุกกี้ ท้ายหน้าเว็บ แล้วปิดกลุ่มที่ไม่ต้องการ มีผลทันทีกับการใช้งานหลังจากนั้น
• ข่าวสารและโปรโมชัน: กดลิงก์ยกเลิกรับท้ายอีเมล เลิกติดตามบัญชี LINE ของ 12Tees หรือแจ้งทีมงานตามช่องทางในข้อ 11
• คัดค้านการใช้ข้อมูลเพื่อโฆษณา (ข้อ 3.1 ค. และ ง.): กดลิงก์ "ไม่ต้องการ" ในอีเมลแจ้งจากเรา หรือแจ้งทีมงานตามข้อ 11 เราจะหยุดส่งและนำคุณออกจากรายชื่อภายใน 7 วัน
• ตั้งค่าที่แพลตฟอร์มโดยตรง: การตั้งค่าโฆษณาใน Accounts Center ของ Meta และ My Ad Center ของ Google

การถอนความยินยอมหรือการคัดค้านไม่กระทบการใช้ข้อมูลที่เกิดขึ้นก่อนหน้า และไม่กระทบการขอใบเสนอราคาหรือการสั่งผลิตของคุณ

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และระบุวันที่มีผลไว้ด้านบนทุกครั้ง หากเปลี่ยนเรื่องสำคัญ เช่น เพิ่มวัตถุประสงค์หรือผู้รับข้อมูลรายใหม่ เราจะแจ้งผ่านเว็บไซต์หรือช่องทางที่คุณให้ไว้ และขอความยินยอมใหม่เมื่อกฎหมายกำหนด

11. ติดต่อเรื่องข้อมูลส่วนบุคคล

บริษัท ทีมีนาว จำกัด (สำนักงานใหญ่)
เลขที่ 450 ถนนรัชดาภิเษก (ท่าพระ-ตากสิน) แขวงดาวคะนอง เขตธนบุรี กรุงเทพมหานคร 10600
อีเมล: [email protected] (ระบุหัวเรื่อง "ข้อมูลส่วนบุคคล")
โทร: 02-878-9977 (จันทร์–ศุกร์ 09:00–16:30 น.)
เว็บไซต์: www.12tees.com/contact-us

คำขอใช้สิทธิและคำถามเรื่องข้อมูลส่วนบุคคลทั้งหมด จะส่งถึงผู้ประสานงานด้านข้อมูลส่วนบุคคลของบริษัทผ่านอีเมลและหมายเลขโทรศัพท์ข้างต้น