เพื่อให้ท่านได้รับสิทธิประโยชน์สูงสุดจากการให้บริการ และเพื่อให้บริษัทสามารถให้บริการแก่ท่านได้อย่างมีประสิทธิภาพอย่างเต็มที่ บริษัทประสงค์จะประมวลผลข้อมูลส่วนบุคคลของท่าน ตามรายละเอียดดังต่อไปนี้
| วัตถุประสงค์ในการประมวลผลข้อมูล | ประเภทข้อมูลส่วนบุคคล | ฐานทางกฎหมายที่ใช้ |
| การให้บริการเข้าถึงระบบและฟังก์ชันการใช้งานทั่วไปของระบบ | - ข้อมูลแบบสรุปรวม - ข้อมูลการใช้งาน |
- จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท |
| เพื่อการลงทะเบียน ลงชื่อเข้าใช้และให้บริการเข้าถึงระบบและฟังก์ชันการใช้งานระบบของสมาชิก Big Point | - ข้อมูลระบุตัวตน - ข้อมูลยืนยันตัวตน - ข้อมูลการติดต่อ |
- เพื่อการปฏิบัติตามกฎหมายของบริษัท - เพื่อการปฏิบัติตามสัญญา - จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท |
| เพื่อประมวลผลข้อมูลที่จำเป็นสำหรับการสั่งซื้อสินค้า การยืนยันคำสั่งซื้อ การจัดเตรียมและบริหารจัดการคำสั่งซื้อ | - ข้อมูลระบุตัวตน - ข้อมูลการติดต่อ - ข้อมูลธุรกรรม - ข้อมูลทางการเงิน* |
- เพื่อการปฏิบัติตามกฎหมายของบริษัท - เพื่อการปฏิบัติตามสัญญา - จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท |
| เพื่อส่งการแจ้งเตือนที่จำเป็นต่อการใช้งาน เช่น สถานะคำสั่งซื้อ การแจ้งเตือนการจัดส่ง การอัปเดตบริการ หรือเหตุขัดข้องของระบบ รวมถึงการจัดการกรณีที่ผู้ใช้งานเลือกเปิดใช้งานการแจ้งเตือนด้านสิทธิประโยชน์หรือการตลาด | - ข้อมูลทางเทคนิค - ข้อมูลธุรกรรม - ข้อมูลตำแหน่งที่ตั้ง |
- จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท (เฉพาะการแจ้งเตือนที่จำเป็น เช่น การเปลี่ยนแปลงนโยบาย หรือการเปลี่ยนแปลงเงื่อนไขและข้อกำหนด เป็นต้น) - ตามความยินยอมโดยชัดแจ้งของเจ้าของข้อมูล |
| เพื่อประมวลผลและใช้ข้อมูลส่วนบุคคลที่จำเป็นในการออกใบกำกับภาษีเต็มรูปแบบตามกฎหมายภาษีอากร รวมถึงการยืนยันความถูกต้องของข้อมูลผู้ซื้อ การจัดทำและเก็บรักษาเอกสารภาษี การส่งข้อมูลให้หน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด และการบันทึกข้อมูลการทำธุรกรรมเพื่อวัตถุประสงค์ด้านบัญชีและการตรวจสอบทางภาษี | - ข้อมูลระบุตัวตน - ข้อมูลการติดต่อ - ข้อมูลธุรกรรม |
- เพื่อการปฏิบัติตามกฎหมายของบริษัท |
| เพื่อประมวลผลข้อมูลที่จำเป็นสำหรับการจัดส่งสินค้าให้แก่ผู้สั่งซื้อ รวมถึงการบันทึกและยืนยันข้อมูลที่อยู่จัดส่ง การเตรียมและดำเนินการด้านโลจิสติกส์ การติดตามสถานะการจัดส่ง การประสานงานกับผู้ให้บริการจัดส่งสินค้า หรือผู้ให้บริการขนส่งอื่นที่เกี่ยวข้อง เพื่อให้การส่งมอบสินค้าเป็นไปอย่างถูกต้อง รวดเร็ว และสามารถตรวจสอบได้ตามกระบวนการ | - ข้อมูลระบุตัวตน - ข้อมูลการติดต่อ - ข้อมูลธุรกรรม - ข้อมูลตำแหน่งที่ตั้ง |
- เพื่อการปฏิบัติตามสัญญา - จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท |
| เพื่อใช้ในการแจ้ง การขอใช้สิทธิประโยชน์ต่างๆ รวมถึงการระบุตัวตนและ/หรือยืนยันการให้สิทธิประโยชน์ | - ข้อมูลระบุตัวตน - ข้อมูลยืนยันตัวตน - ข้อมูลการติดต่อ |
- เพื่อการปฏิบัติตามกฎหมายของบริษัท - เพื่อการปฏิบัติตามสัญญา - จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท |
| เพื่อการใช้สิทธิทางกฎหมายและการปฏิบัติการที่จำเป็นตามกฎหมายอันเกี่ยวข้องกับสินค้าและบริการ | - ข้อมูลระบุตัวตน - ข้อมูลยืนยันตัวตน - ข้อมูลการติดต่อ |
- เพื่อการปฏิบัติตามกฎหมายของบริษัท - เพื่อการปฏิบัติตามสัญญา - จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท |
| เพื่อการดูแลให้เกิดความปลอดภัยในการใช้บริการ และเปิดเผยไปยังหน่วยงานที่มีอำนาจตามกฎหมายที่เกี่ยวข้องเพื่อเฝ้าระวังและป้องกันการทุจริตและอาชญากรรม หรือการใช้บริการในทางมิชอบ | - ข้อมูลระบุตัวตน - ข้อมูลยืนยันตัวตน - ข้อมูลการติดต่อ - ข้อมูลธุรกรรม - ข้อมูลการสื่อสาร |
- เพื่อการปฏิบัติตามกฎหมายของบริษัท - เพื่อการปฏิบัติตามสัญญา - จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท |
| เพื่อเก็บรวบรวมและวิเคราะห์ข้อมูลการใช้งาน รูปแบบพฤติกรรม การโต้ตอบกับฟีเจอร์ต่าง ๆ ภายในแอปพลิเคชัน เพื่อประเมินคุณภาพของระบบ ปรับปรุงประสบการณ์ผู้ใช้ พัฒนาผลิตภัณฑ์ และยกระดับประสิทธิภาพการให้บริการ | - ข้อมูลแบบสรุปรวม - ข้อมูลธุรกรรม - ข้อมูลการสื่อสาร - ข้อมูลทางเทคนิค - ข้อมูลการใช้งาน |
- จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท |
| เพื่อการติดต่อนำส่งคำร้องผ่านทางระบบ contact center | - ข้อมูลระบุตัวตน - ข้อมูลการติดต่อ - ข้อมูลธุรกรรม - ข้อมูลการสื่อสาร |
- เพื่อการปฏิบัติตามสัญญา - จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท |
*ข้อมูลบัตรเครดิตหรือบัตรเดบิตที่ผู้ใช้ระบุระหว่างการชำระเงินจะถูกส่งผ่านช่องทางที่มีการเข้ารหัสไปยังผู้ให้บริการระบบชำระเงินที่ได้รับการรับรองมาตรฐานความปลอดภัยด้านข้อมูลบัตรชำระเงิน (PCI DSS) โดยตรงเท่านั้น โดยระบบของบริษัทจะไม่จัดเก็บรหัสความปลอดภัยบนบัตร (CVV/CVC) และจะไม่เก็บหมายเลขบัตรเต็มรูปแบบ ทั้งนี้ ผู้ให้บริการระบบชำระเงินอาจสร้างรหัสแทนข้อมูลบัตร (Token) ซึ่งเป็นข้อมูลที่ไม่สามารถย้อนกลับเป็นหมายเลขบัตรจริงได้ เพื่อใช้สำหรับการทำรายการชำระเงินครั้งต่อไปอย่างปลอดภัย โดยบริษัทจะเก็บเฉพาะ Token และหมายเลขบัตรที่ถูกปิดแล้วตามหลัก Data Minimization และมาตรการรักษาความมั่นคงปลอดภัยตามที่กฎหมายกำหนด
โดยทั่วไป บริษัทไม่มีความประสงค์จะเก็บหรือใช้ข้อมูลเกี่ยวกับศาสนาและ/หรือหมู่โลหิตที่ปรากฏบนสำเนาบัตรประชาชนของท่าน หากท่านส่งมอบสำเนาบัตรประชาชนให้บริษัท กรุณาปกปิดข้อมูลส่วนนี้ก่อน แต่หากท่านไม่ได้ปกปิด ถือว่าท่านยินยอมให้บริษัทดำเนินการปกปิดข้อมูลดังกล่าวแทน และถือว่าเอกสารที่ผ่านการปกปิดนั้นยังคงมีผลสมบูรณ์ตามกฎหมาย ทั้งนี้ หากบริษัทไม่สามารถปกปิดข้อมูลดังกล่าวได้เนื่องจากข้อจำกัดด้านเทคนิค บริษัทจะเก็บและใช้ข้อมูลเฉพาะส่วนนี้เพื่อประกอบการยืนยันตัวตนของท่านเท่านั้น