นโยบายความเป็นส่วนตัว

English Version

1. Who We Are

Cosmetica Clinic Co., Ltd. (“Cosmetica Clinic”, “we”, “us”, or “our”) operates a Facebook Page and connected applications on the Meta platform (the “Service”) to communicate with customers, respond to inquiries, and improve our marketing.

This Privacy Policy explains what personal data we collect through these channels, how we use it, who we share it with, and the rights you have under the Thailand Personal Data Protection Act B.E. 2562 (2019) (“PDPA”).

• Data Controller: Cosmetica Clinic Co., Ltd.
• Contact: cosmeticaclinicth@gmail.com

2. Information We Collect

When you interact with our Facebook Page, advertisements, or Messenger conversations, we may collect:

We do not collect payment card numbers, government ID numbers, biometric data, precise location data, or sensitive personal data as defined under PDPA Section 26, unless you voluntarily provide it in a Messenger conversation.

3. How We Use Your Information

We use the information above only for the following purposes:

• Customer service — to reply to your inquiries on Messenger and provide information about our clinic services.
• Advertising attribution and analytics — to understand which advertisement led to a conversation or a purchase, and to evaluate the effectiveness of our advertising campaigns.
• Sales prioritisation — to estimate the likelihood that an inquiry will convert into a service booking, so that our staff can respond to high-intent inquiries promptly. This is a form of automated processing, but it does not produce legal or similarly significant effects on you, and a human staff member always handles your inquiry.
• Service improvement — to improve our products, services, advertising, and customer experience.
• Legal compliance — to comply with applicable law and to respond to lawful requests from public authorities.

4. Legal Basis (PDPA)

We process your personal data under the following lawful bases:

• Consent (PDPA s.19) — when you initiate a Messenger conversation with our Page, you consent to us processing the message and your Facebook profile data for the purposes above.
• Performance of a contract (PDPA s.24(3)) — when you become our customer, we process your data to provide the services you booked.
• Legitimate interest (PDPA s.24(5)) — for advertising analytics and service improvement, where our legitimate interests are not overridden by your fundamental rights.

5. Sharing of Personal Data

We do not sell your personal data. We share it only with:

• Meta Platforms, Inc. — the underlying provider of Facebook, Messenger, and the advertising tools we use. Their handling is governed by Meta’s Privacy Policy.
• Google LLC (Google Cloud Platform) — our data is stored and processed on Google Cloud infrastructure as a data processor.
• Service providers acting on our instructions (e.g. IT support, analytics) under written confidentiality and data-processing terms.
• Public authorities, when required by law, court order, or to protect our legal rights.

We do not transfer your data outside of these processors. To the extent data is processed outside Thailand by the processors above, we rely on the processors’ own adequacy and contractual safeguards.

6. Data Retention

We retain your personal data for as long as you remain a customer of Cosmetica Clinic, and for a reasonable period thereafter to comply with our legal, accounting, and reporting obligations, or to resolve disputes.

When the retention period ends, or when you successfully exercise your right to erasure (see Section 8), we will delete or anonymise your personal data.

7. Data Security

We implement appropriate technical and organisational measures to protect your personal data, including access controls, encrypted connections, and restricted database access. No method of transmission over the Internet is 100% secure, but we work to protect your data using commercially reasonable safeguards.

8. Your Rights Under PDPA

You have the following rights regarding your personal data:

• Right of access — to obtain a copy of the personal data we hold about you.
• Right to rectification — to correct inaccurate or incomplete data.
• Right to erasure (“right to be forgotten”) — to request deletion of your data. See our Data Deletion Instructions.
• Right to restriction — to restrict our processing of your data.
• Right to data portability — to receive your data in a structured, commonly used, machine-readable format.
• Right to object — to object to processing based on legitimate interest, including for direct marketing.
• Right to withdraw consent — to withdraw consent previously given, at any time.
• Right to lodge a complaint — with the Personal Data Protection Committee of Thailand if you believe your rights have been infringed.

To exercise any of these rights, contact us at cosmeticaclinicth@gmail.com. We will respond within 30 days of receiving a valid request.

9. Children

Our Service is not directed to individuals under 20 years of age (the age of majority under Thai law). We do not knowingly collect data from minors without parental consent. If you believe we have collected data from a minor, contact us and we will delete it.

10. Changes to This Policy

We may update this Privacy Policy from time to time. The “Last updated” date at the top will reflect the latest revision. Material changes will be announced on our Facebook Page.

11. Contact Us

For any questions, requests, or complaints regarding this Privacy Policy or your personal data:

• Email: cosmeticaclinicth@gmail.com
• Entity: Cosmetica Clinic Co., Ltd. (บริษัท คอสเมติก้า คลินิก จำกัด)

นโยบายความเป็นส่วนตัว — บริษัท คอสเมติก้า คลินิก จำกัด

วันที่มีผลบังคับใช้: 13 พฤษภาคม 2569 ปรับปรุงล่าสุด: 13 พฤษภาคม 2569

1. เราคือใคร

บริษัท คอสเมติก้า คลินิก จำกัด (“คอสเมติก้า คลินิก”, “เรา”) ดำเนินการเพจ Facebook และแอปพลิเคชันที่เชื่อมต่อกับแพลตฟอร์ม Meta (“บริการ”) เพื่อสื่อสารกับลูกค้า ตอบข้อสงสัย และปรับปรุงการตลาดของเรา

นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้างผ่านช่องทางเหล่านี้ ใช้ข้อมูลอย่างไร เปิดเผยให้กับใคร และสิทธิของท่านภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

• ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท คอสเมติก้า คลินิก จำกัด
• ติดต่อ: cosmeticaclinicth@gmail.com

2. ข้อมูลที่เราเก็บรวบรวม

เมื่อท่านมีปฏิสัมพันธ์กับเพจ Facebook โฆษณา หรือแชท Messenger ของเรา เราอาจเก็บข้อมูลต่อไปนี้

เรา ไม่ เก็บหมายเลขบัตรเครดิต หมายเลขบัตรประชาชน ข้อมูลชีวภาพ ข้อมูลตำแหน่งที่แม่นยำ หรือข้อมูลอ่อนไหวตาม PDPA มาตรา 26 เว้นแต่ท่านส่งให้เราด้วยความสมัครใจในการสนทนา Messenger

3. การใช้ข้อมูล

เราใช้ข้อมูลข้างต้นเพื่อวัตถุประสงค์ดังนี้เท่านั้น

• การบริการลูกค้า — ตอบข้อสงสัยและให้ข้อมูลบริการของคลินิก
• การวิเคราะห์ที่มาของโฆษณา — เพื่อทราบว่าโฆษณาชิ้นใดนำมาสู่การสนทนาหรือการซื้อ และประเมินประสิทธิภาพแคมเปญ
• การจัดลำดับลูกค้า — ประมาณการความน่าจะเป็นที่ผู้ติดต่อจะจองบริการ เพื่อให้พนักงานติดต่อกลับลูกค้าที่มีความสนใจสูงได้ทันท่วงที ทั้งนี้เป็น การประมวลผลด้วยระบบอัตโนมัติส่วนหนึ่ง แต่ไม่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญต่อท่าน และพนักงานจริงเป็นผู้ตอบกลับเสมอ
• การปรับปรุงบริการ — พัฒนาผลิตภัณฑ์ บริการ โฆษณา และประสบการณ์ลูกค้า
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามกฎหมายและคำสั่งที่ชอบด้วยกฎหมายของหน่วยงานราชการ

4. ฐานทางกฎหมาย (PDPA)

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานต่อไปนี้

• ความยินยอม (PDPA ม.19) — เมื่อท่านเริ่มสนทนากับเพจของเราผ่าน Messenger ถือว่าท่านยินยอมให้เราประมวลผลข้อความและข้อมูลโปรไฟล์ Facebook เพื่อวัตถุประสงค์ข้างต้น
• การปฏิบัติตามสัญญา (PDPA ม.24(3)) — เมื่อท่านเป็นลูกค้าของเรา เพื่อให้บริการตามที่ท่านจอง
• ประโยชน์โดยชอบด้วยกฎหมาย (PDPA ม.24(5)) — สำหรับการวิเคราะห์โฆษณาและการปรับปรุงบริการ โดยไม่กระทบสิทธิขั้นพื้นฐานของท่าน

5. การเปิดเผยข้อมูล

เรา ไม่ ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเฉพาะกับ

• Meta Platforms, Inc. — ผู้ให้บริการ Facebook, Messenger และเครื่องมือโฆษณาที่เราใช้ การจัดการของ Meta อยู่ภายใต้ นโยบายความเป็นส่วนตัวของ Meta
• Google LLC (Google Cloud Platform) — ข้อมูลของเราถูกจัดเก็บและประมวลผลบนโครงสร้าง Google Cloud ในฐานะผู้ประมวลผลข้อมูล
• ผู้ให้บริการ ที่ทำงานตามคำสั่งของเรา (เช่น IT, การวิเคราะห์ข้อมูล) ภายใต้ข้อตกลงการรักษาความลับและการประมวลผลข้อมูล
• หน่วยงานราชการ เมื่อกฎหมายหรือคำสั่งศาลกำหนด หรือเพื่อปกป้องสิทธิตามกฎหมายของเรา

6. ระยะเวลาเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลของท่าน ตลอดระยะเวลาที่ท่านเป็นลูกค้าของคอสเมติก้า คลินิก และเป็นระยะเวลาที่เหมาะสมหลังจากนั้นเพื่อปฏิบัติตามภาระทางกฎหมาย บัญชี ภาษี หรือเพื่อระงับข้อพิพาท

เมื่อพ้นระยะเวลาเก็บรักษา หรือเมื่อท่านใช้สิทธิขอลบข้อมูลสำเร็จ (ดูข้อ 8) เราจะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้

7. มาตรการรักษาความปลอดภัย

เรามีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูล รวมถึงการควบคุมการเข้าถึง การเข้ารหัส และการจำกัดสิทธิ์ฐานข้อมูล

8. สิทธิของท่านตาม PDPA

ท่านมีสิทธิดังนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

• สิทธิเข้าถึงข้อมูล — ขอสำเนาข้อมูลที่เรามี
• สิทธิแก้ไขข้อมูล — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิขอลบข้อมูล — ขอให้ลบข้อมูลของท่าน ดู คำแนะนำการลบข้อมูล
• สิทธิระงับการใช้ข้อมูล
• สิทธิให้โอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิคัดค้านการประมวลผล รวมถึงการตลาดทางตรง
• สิทธิถอนความยินยอม ที่เคยให้ไว้
• สิทธิร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเชื่อว่าสิทธิของท่านถูกละเมิด

หากต้องการใช้สิทธิเหล่านี้ ติดต่อเราที่ cosmeticaclinicth@gmail.com เราจะตอบกลับภายใน 30 วัน

9. ผู้เยาว์

บริการของเราไม่ได้มุ่งเป้าหมายไปยังบุคคลที่อายุต่ำกว่า 20 ปี (เกณฑ์บรรลุนิติภาวะตามกฎหมายไทย) เราไม่เก็บข้อมูลผู้เยาว์โดยเจตนาโดยไม่ได้รับความยินยอมจากผู้ปกครอง

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายเป็นครั้งคราว วันที่ปรับปรุงล่าสุดจะแสดงด้านบน การเปลี่ยนแปลงสำคัญจะประกาศบนเพจ Facebook ของเรา

11. ติดต่อเรา

• อีเมล: cosmeticaclinicth@gmail.com
• บริษัท: บริษัท คอสเมติก้า คลินิก จำกัด (Cosmetica Clinic Co., Ltd.)