นโยบายความเป็นส่วนตัว

นโยบายเว็บไซต์

นโยบายความเป็นส่วนตัว DARUMARU

นโยบายความเป็นส่วนตัว

วันที่ประกาศใช้：14 กันยายน 2026

บริษัท BEAUTEX จำกัด (ต่อไปนี้เรียกว่า “บริษัทฯ”) จะจัดการข้อมูลส่วนบุคคลของลูกค้าที่ได้รับผ่าน “DARUMARU” (ต่อไปนี้เรียกว่า “เว็บไซต์นี้”) ซึ่งบริษัทฯ ดำเนินการอยู่ ตามรายละเอียดดังต่อไปนี้

สารบัญ

1. การบังคับใช้นโยบายและภาษาที่ใช้เป็นหลัก
2. ข้อมูลผู้ประกอบการ
3. คำนิยามของข้อมูลส่วนบุคคล
4. ข้อมูลที่เก็บรวบรวม
5. วัตถุประสงค์การใช้งาน
6. ฐานทางกฎหมายของการประมวลผล
7. ระยะเวลาการเก็บรักษา
8. การให้ข้อมูลแก่บุคคลที่สาม
9. การให้ข้อมูลแก่บุคคลที่สามในต่างประเทศ
10. การว่าจ้างดำเนินงาน
11. Cookie เป็นต้น และการส่งข้อมูลไปยังภายนอก
12. มาตรการจัดการความปลอดภัย
13. คำขอเปิดเผย แก้ไข ลบ และอื่น ๆ
14. สิทธิของผู้ที่อาศัยอยู่ในสหภาพยุโรปและสหราชอาณาจักร
15. สิทธิของผู้ที่อาศัยอยู่ในรัฐแคลิฟอร์เนีย
16. ข้อมูลส่วนบุคคลของเด็ก
17. การแก้ไขนโยบายนี้
18. ช่องทางติดต่อและยื่นข้อร้องเรียน

01การบังคับใช้นโยบายและภาษาที่ใช้เป็นหลัก

ในการใช้เว็บไซต์นี้ (รวมถึงการเข้าชม การสมัครบัญชี การสั่งซื้อ เป็นต้น) โปรดตรวจสอบเนื้อหาของนโยบายแต่ละฉบับของบริษัทฯ เมื่อท่านแสดงเจตนายินยอมในขั้นตอนการสั่งซื้อ ถือว่าการยินยอมต่อนโยบายแต่ละฉบับมีผลสมบูรณ์

เนื้อหาของเว็บไซต์นี้และนโยบายแต่ละฉบับจัดทำเป็นภาษาญี่ปุ่น และฉบับภาษาอื่นเป็นคำแปลเพื่อการอ้างอิง หากมีความแตกต่างระหว่างฉบับภาษาญี่ปุ่นและฉบับภาษาอื่น คำนิยาม・การตีความตามฉบับภาษาญี่ปุ่นจะมีผลเหนือกว่า อย่างไรก็ตาม หากการปฏิบัติดังกล่าวถูกจำกัดโดยกฎหมายบังคับเกี่ยวกับการคุ้มครองผู้บริโภคของประเทศ・ภูมิภาคที่ลูกค้าพำนักอยู่ ให้กฎหมายดังกล่าวมีผลเหนือกว่า

ประกาศนี้ใช้ร่วมกับนโยบายอื่น ๆ ของบริษัทฯ (ข้อกำหนดการใช้งาน นโยบายการสั่งซื้อ・การจัดส่ง นโยบายการคืนเงิน・การคืนสินค้า และข้อความตามกฎหมายว่าด้วยธุรกรรมเชิงพาณิชย์ที่ระบุ)

02ข้อมูลผู้ประกอบการ

ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล (ผู้จัดการ／Data Controller) มีดังต่อไปนี้

03คำนิยามของข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคล” ในประกาศนี้ หมายถึงข้อมูลส่วนบุคคลตามที่กำหนดไว้ในมาตรา 2 วรรค 1 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (กฎหมายฉบับที่ 57 ปีเฮเซ 15) ในกรณีที่กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และ GDPR ของสหราชอาณาจักรมีผลบังคับใช้ จะรวมถึง “ข้อมูลส่วนบุคคล (personal data)” ตามที่กฎระเบียบดังกล่าวกำหนด

04ข้อมูลที่เก็บรวบรวม

บริษัทฯ จะเก็บรวบรวมข้อมูลดังต่อไปนี้

(1) ข้อมูลที่ลูกค้าให้แก่เรา

• ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์
• ที่อยู่จัดส่ง ที่อยู่เรียกเก็บเงิน
• รายละเอียดคำสั่งซื้อ ประวัติการซื้อ
• ข้อมูลบัญชี (ที่อยู่อีเมล ข้อมูลการยืนยันตัวตน หากเข้าสู่ระบบผ่านบริการภายนอก เช่น บัญชี Google จะรวมถึงชื่อ・ที่อยู่อีเมลที่ให้บริการจากบริการดังกล่าว)
• เนื้อหาที่ท่านกรอกในการติดต่อสอบถาม รีวิว และแบบสอบถาม

(2) ข้อมูลที่ได้รับโดยอัตโนมัติ

• ที่อยู่ IP ตัวระบุ เช่น Cookie
• ประเภทเบราว์เซอร์・การตั้งค่าภาษา ระบบปฏิบัติการ ประเภทอุปกรณ์
• URL แหล่งที่มา หน้าที่เข้าชม วันและเวลาที่เข้าชม ประวัติการดำเนินการภายในเว็บไซต์
• สถานะการเปิดอีเมลและการคลิกลิงก์ในอีเมลที่บริษัทฯ ส่ง

(3) เกี่ยวกับข้อมูลการชำระเงิน

05วัตถุประสงค์การใช้งาน

บริษัทฯ จะใช้ข้อมูลส่วนบุคคลที่ได้รับภายในขอบเขตวัตถุประสงค์ดังต่อไปนี้ หากจะใช้เพื่อวัตถุประสงค์อื่น บริษัทฯ จะได้รับความยินยอมจากลูกค้าล่วงหน้า

1. การจำหน่ายสินค้า การดำเนินการคำสั่งซื้อ การจัดส่ง และขั้นตอนการนำเข้าและส่งออก
2. การยืนยันรายละเอียดคำสั่งซื้อ สถานะการจัดส่ง และการติดต่ออื่น ๆ เกี่ยวกับธุรกรรม
3. การตอบกลับข้อสอบถาม การคืนสินค้า・เปลี่ยนสินค้า ปัญหาสินค้า และการปรึกษาเรื่องอื่น ๆ
4. การจัดการบัญชีและการยืนยันตัวตน
5. การเรียกเก็บเงิน การชำระเงิน และการดำเนินการทางบัญชี
6. การป้องกันและการรับมือกับคำสั่งซื้อทุจริต การสวมรอย และการเข้าถึงโดยมิชอบ
7. การส่งข้อมูลการตลาด เช่น จดหมายข่าวทางอีเมล (เฉพาะผู้ที่ประสงค์จะรับข้อมูล)
8. การปรับปรุงรายการสินค้า บริการ และเว็บไซต์ โดยการวิเคราะห์สถานะการใช้งานเว็บไซต์นี้
9. การเผยแพร่โฆษณาและการวัดผล
10. การปฏิบัติตามกฎหมายและข้อกำหนดเกี่ยวกับภาษี・การนำเข้าและส่งออก

06ฐานทางกฎหมายของการประมวลผล

สำหรับลูกค้าที่อาศัยอยู่ในสหภาพยุโรป・สหราชอาณาจักร บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลตามฐานทางกฎหมายดังต่อไปนี้

สำหรับการประมวลผลที่อาศัยความยินยอมเป็นฐาน ลูกค้าสามารถถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการก่อนการถอนความยินยอม

07ระยะเวลาการเก็บรักษา

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์การใช้งาน และระยะเวลาการเก็บรักษาที่กฎหมายกำหนดเท่านั้น และหลังจากครบกำหนดระยะเวลาแล้ว จะลบหรือปรับเปลี่ยนให้อยู่ในรูปแบบที่ไม่สามารถกู้คืนได้

08การให้ข้อมูลแก่บุคคลที่สาม

บริษัทฯ จะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยไม่ได้รับความยินยอมล่วงหน้าจากลูกค้า เว้นแต่ในกรณีดังต่อไปนี้

• กรณีที่เป็นไปตามกฎหมาย
• กรณีที่จำเป็นเพื่อคุ้มครองชีวิต ร่างกาย หรือทรัพย์สินของบุคคล และเป็นการยากที่จะได้รับความยินยอมจากลูกค้า
• กรณีที่จำเป็นต้องให้ความร่วมมือแก่หน่วยงานของรัฐ องค์กรปกครองส่วนท้องถิ่น หรือผู้ที่ได้รับมอบหมายจากหน่วยงานดังกล่าวในการปฏิบัติหน้าที่ตามที่กฎหมายกำหนด และการขอความยินยอมจากลูกค้าอาจก่อให้เกิดอุปสรรคต่อการปฏิบัติหน้าที่ดังกล่าว
• กรณีที่จำเป็นเพื่อการใช้สิทธิของบริษัทฯ หรือการตอบสนองต่อข้อเรียกร้องทางกฎหมาย (รวมถึงการเปิดเผยแก่ทนายความ ผู้เชี่ยวชาญด้านภาษี หรือผู้เชี่ยวชาญอื่นที่มีหน้าที่รักษาความลับ)
• กรณีที่มีการสืบทอดกิจการอันเนื่องมาจากการควบรวมบริษัท การแยกบริษัท การโอนกิจการ หรือเหตุอื่นใด

ทั้งนี้ การให้ข้อมูลแก่ผู้รับจ้างดำเนินงานตามที่กำหนดไว้ในข้อถัดไปและข้ออื่น ๆ ต่อจากนั้น ไม่ถือเป็น “การให้ข้อมูลแก่บุคคลที่สาม” ตามกฎหมาย

09การให้ข้อมูลแก่บุคคลที่สามในต่างประเทศ

บริษัทฯ ให้ผู้ประกอบการที่ตั้งอยู่ในต่างประเทศดังต่อไปนี้ดำเนินการกับข้อมูลส่วนบุคคล เพื่อการดำเนินงานของเว็บไซต์นี้และการจัดส่งระหว่างประเทศ

เกี่ยวกับระบบคุ้มครองข้อมูลส่วนบุคคลในประเทศปลายทางของการโอน

สำหรับระบบการคุ้มครองข้อมูลส่วนบุคคลของแต่ละประเทศ โปรดดูผลการสำรวจเกี่ยวกับระบบต่างประเทศที่เผยแพร่โดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล（เว็บไซต์คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล）

มาตรการที่ผู้รับข้อมูลดำเนินการ

บริษัทได้ทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลแต่ละราย และสำหรับการโอนข้อมูลออกนอกสหภาพยุโรป บริษัทดำเนินการโอนตามมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (SCC) หากต้องการทราบรายละเอียดของมาตรการคุ้มครองดังกล่าว โปรดติดต่อช่องทางติดต่อเรา

10การว่าจ้างดำเนินงาน

บริษัทอาจว่าจ้างบุคคลภายนอกให้ดำเนินงานต่าง ๆ เช่น การจัดเก็บและจัดส่งสินค้า การขนส่ง การชำระเงิน การดำเนินงานและบำรุงรักษาระบบ การส่งอีเมล และการวิเคราะห์ข้อมูล ภายในขอบเขตที่จำเป็นต่อการบรรลุวัตถุประสงค์การใช้ ในการว่าจ้าง บริษัทจะตรวจสอบความเหมาะสมของผู้รับจ้าง กำหนดหน้าที่ด้านการจัดการความปลอดภัยตามสัญญา และกำกับดูแลอย่างจำเป็นและเหมาะสม

11Cookie เป็นต้น และการส่งข้อมูลไปยังภายนอก

เว็บไซต์นี้ใช้ Cookie และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังต่อไปนี้

สำหรับลูกค้าที่เข้าถึงจากสหภาพยุโรป สหราชอาณาจักร หรือประเทศและภูมิภาคอื่นที่ต้องได้รับความยินยอมล่วงหน้า บริษัทจะแสดงแบนเนอร์เพื่อขอความยินยอมก่อนใช้ Cookie ที่ไม่จำเป็น ท่านสามารถเปลี่ยนแปลงการตั้งค่าความยินยอมได้ทุกเมื่อจากการตั้งค่า Cookie ภายในเว็บไซต์นี้

ท่านสามารถปฏิเสธหรือลบ Cookie ได้ในการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม หากปิดใช้งาน Cookie ที่จำเป็น ตะกร้าสินค้าหรือการเข้าสู่ระบบอาจทำงานไม่ถูกต้อง

12มาตรการจัดการความปลอดภัย

บริษัทดำเนินมาตรการที่จำเป็นและเหมาะสมเพื่อป้องกันการรั่วไหล สูญหาย หรือเสียหายของข้อมูลส่วนบุคคล รวมถึงเพื่อการจัดการความปลอดภัยอื่น ๆ

• การกำหนดนโยบายพื้นฐาน
  เพื่อให้มั่นใจถึงการจัดการข้อมูลส่วนบุคคลอย่างเหมาะสม บริษัทได้กำหนดนโยบายนี้และปฏิบัติตามกฎหมายและแนวทางที่เกี่ยวข้อง
• มาตรการจัดการความปลอดภัยด้านองค์กร
  บริษัทแต่งตั้งผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล และจัดให้มีระบบตรวจสอบสถานะการจัดการ ทั้งยังกำหนดระบบการรายงานและการติดต่อในกรณีเกิดเหตุรั่วไหล เป็นต้น
• มาตรการจัดการความปลอดภัยด้านบุคลากร
  บริษัทจัดอบรมพนักงานเกี่ยวกับการจัดการข้อมูลส่วนบุคคล และกำหนดข้อกำหนดเกี่ยวกับการรักษาความลับ
• มาตรการจัดการความปลอดภัยด้านกายภาพ
  บริษัทดำเนินมาตรการเพื่อป้องกันการโจรกรรมหรือสูญหายของอุปกรณ์ที่ใช้จัดการข้อมูลส่วนบุคคล และเมื่อมีการนำอุปกรณ์ไปนอกสถานที่ จะดำเนินมาตรการเพื่อไม่ให้ระบุตัวข้อมูลส่วนบุคคลได้โดยง่าย
• มาตรการจัดการความปลอดภัยด้านเทคนิค
  บริษัทจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลเฉพาะผู้รับผิดชอบที่จำเป็นขั้นต่ำ และตั้งค่าการยืนยันตัวตนหลายปัจจัย การสื่อสารถูกเข้ารหัสด้วย SSL/TLS
• การทำความเข้าใจสภาพแวดล้อมภายนอก
  บริษัทจัดการข้อมูลส่วนบุคคลในแคนาดาและสหรัฐอเมริกา โดยบริษัทได้ทำความเข้าใจระบบการคุ้มครองข้อมูลส่วนบุคคลในประเทศเหล่านี้ และดำเนินมาตรการที่จำเป็นและเหมาะสมเพื่อการจัดการความปลอดภัย

13คำขอเปิดเผย แก้ไข ลบ และอื่น ๆ

ท่านสามารถขอให้บริษัทแจ้งวัตถุประสงค์การใช้ เปิดเผยข้อมูล (รวมถึงการให้ข้อมูลในรูปแบบบันทึกอิเล็กทรอนิกส์) แก้ไข เพิ่มเติม หรือลบเนื้อหา ระงับการใช้หรือลบข้อมูล และหยุดการให้ข้อมูลแก่บุคคลที่สาม สำหรับข้อมูลส่วนบุคคลที่บริษัทครอบครอง

บริษัทอาจไม่สามารถดำเนินการตามคำขอได้ หากไม่เป็นไปตามข้อกำหนดที่กฎหมายกำหนด หรือเป็นข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ ในกรณีดังกล่าว บริษัทจะแจ้งเหตุผลให้ทราบ

14สิทธิของผู้ที่อาศัยอยู่ในสหภาพยุโรปและสหราชอาณาจักร

ในกรณีที่ GDPR และ GDPR ของสหราชอาณาจักรมีผลใช้บังคับ ท่านมีสิทธิดังต่อไปนี้ หากประสงค์จะใช้สิทธิ โปรดติดต่อช่องทางติดต่อเรา

• สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของท่าน
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• สิทธิในการขอลบข้อมูลส่วนบุคคล (สิทธิที่จะถูกลืม)
• สิทธิในการขอจำกัดการประมวลผล
• สิทธิในการรับข้อมูลส่วนบุคคลในรูปแบบที่มีโครงสร้างและใช้กันทั่วไป และโอนไปยังผู้ควบคุมข้อมูลรายอื่น (การเคลื่อนย้ายข้อมูล)
• สิทธิในการคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย และการตลาดทางตรง
• สิทธิในการถอนความยินยอมได้ทุกเมื่อ
• สิทธิที่จะไม่อยู่ภายใต้การตัดสินใจโดยอัตโนมัติเพียงอย่างเดียวที่ก่อให้เกิดผลทางกฎหมาย

หากท่านไม่พึงพอใจกับการดำเนินการของบริษัท ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศที่ท่านพำนัก สำหรับสหราชอาณาจักร หน่วยงานกำกับดูแลคือ Information Commissioner's Office（ICO）

15สิทธิของผู้ที่อาศัยอยู่ในรัฐแคลิฟอร์เนีย

ลูกค้าที่อาศัยอยู่ในรัฐแคลิฟอร์เนียสามารถขอเปิดเผยประเภทและวัตถุประสงค์การใช้ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ขอให้ลบหรือแก้ไขข้อมูลดังกล่าว และขอให้หยุดการแบ่งปันเพื่อวัตถุประสงค์ด้านการโฆษณาได้ โปรดส่งคำขอผ่านแบบฟอร์มติดต่อเรา บริษัทจะไม่ปฏิบัติต่อท่านอย่างเสียเปรียบเนื่องจากท่านใช้สิทธิของตน

บริษัทไม่ได้ขายข้อมูลส่วนบุคคลเพื่อแลกกับค่าตอบแทนทางการเงิน หากมีการแบ่งปันข้อมูลส่วนบุคคล (share) เพื่อการโฆษณาตามความสนใจ ท่านสามารถเลือกไม่เข้าร่วมได้จากการตั้งค่า Cookie ของเว็บไซต์นี้

16ข้อมูลส่วนบุคคลของเด็ก

เว็บไซต์นี้ไม่ใช่บริการที่มุ่งเน้นเด็ก บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 16 ปีโดยเจตนา (หรือผู้ที่มีอายุต่ำกว่าเกณฑ์อายุที่กฎหมายของประเทศที่ท่านพำนักกำหนดไว้ หากกำหนดอายุที่ต่ำกว่า) หากผู้เยาว์ใช้บริการ โปรดใช้บริการโดยได้รับความยินยอมจากผู้ปกครอง หากพบว่าบริษัทได้เก็บรวบรวมข้อมูลดังกล่าว บริษัทจะลบข้อมูลนั้นโดยเร็ว

17การแก้ไขนโยบายนี้

บริษัทอาจแก้ไขนโยบายนี้ตามการแก้ไขกฎหมายหรือการเปลี่ยนแปลงเนื้อหาบริการ หากมีการแก้ไข บริษัทจะเผยแพร่เนื้อหาหลังการแก้ไขและวันที่แก้ไขล่าสุดไว้ในหน้านี้ ในกรณีที่มีการเปลี่ยนแปลงสำคัญ บริษัทจะแจ้งให้ทราบล่วงหน้าผ่านประกาศบนเว็บไซต์นี้หรือทางอีเมล

18ช่องทางติดต่อและยื่นข้อร้องเรียน

หากมีคำถาม คำร้องขอ หรือข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล โปรดติดต่อช่องทางด้านล่าง

ดูนโยบายอื่น ๆ