อัปเดตล่าสุด: 2025/11/18

1. วัตถุประสงค์ของนโยบาย

เพื่อให้มั่นใจว่าทรัพย์สินข้อมูลของ บริษัท หลวี่ชุนบานเอิน เทรดดิ้ง จำกัด (ต่อไปนี้เรียกว่า "บริษัทของเรา") ที่ดำเนินการเว็บไซต์ ketomira ได้รับการคุ้มครองอย่างเต็มที่ และเพื่อรักษาความต่อเนื่องของธุรกิจ ลดความเสี่ยงและความสูญเสียจากเหตุการณ์ด้านความปลอดภัยของข้อมูลให้น้อยที่สุด และสร้างความไว้วางใจจากลูกค้า พันธมิตร และพนักงาน เราได้จัดทำนโยบายความปลอดภัยของข้อมูลนี้ขึ้น

นโยบายนี้ใช้กับพนักงาน ผู้รับเหมา ผู้จัดหา และบุคคลอื่น ๆ ที่เกี่ยวข้องทุกคนที่เข้าถึง ประมวลผล หรือเก็บรักษาข้อมูลของบริษัทของเรา

2. ขอบเขตการคุ้มครองข้อมูล

ทรัพย์สินข้อมูลที่ได้รับการคุ้มครองตามนโยบายนี้รวมถึงแต่ไม่จำกัดเฉพาะ:

• ข้อมูลลูกค้า: ชื่อ, ข้อมูลการติดต่อ, ที่อยู่สำหรับจัดส่ง (โดยเฉพาะที่อยู่ภายในประเทศไทย), ข้อมูลการชำระเงิน เป็นต้น
• ข้อมูลธุรกิจ: ข้อมูลสินค้า, ข้อมูลคำสั่งซื้อ, บันทึกการทำธุรกรรม, ข้อมูลโลจิสติกส์
• ข้อมูลระบบ: ข้อมูลทั้งหมดในเซิร์ฟเวอร์, อุปกรณ์เครือข่าย, ฐานข้อมูล, และแอปพลิเคชั่น
• ข้อมูลพนักงาน: เอกสารบุคคล, ข้อมูลการจ่ายเงิน เป็นต้น

3. หลักการความปลอดภัยหลัก

• การรักษาความลับ: รับรองว่าข้อมูลจะถูกเข้าถึงโดยผู้ที่ได้รับอนุญาตเท่านั้น ข้อมูลที่ละเอียดอ่อน (เช่น ข้อมูลการชำระเงินของลูกค้า) ต้องถูกเก็บและส่งแบบเข้ารหัส
• ความสมบูรณ์: รับรองความถูกต้องและความครบถ้วนของข้อมูล ป้องกันการแก้ไขหรือทำลายที่ไม่ได้รับอนุญาต
• ความพร้อมใช้งาน: รับรองว่าผู้ใช้ที่ได้รับอนุญาตสามารถเข้าถึงข้อมูลและระบบได้ตามความต้องการ เพื่อให้เว็บไซต์ทำงานอย่างมั่นคงและกระบวนการสั่งซื้อเป็นไปอย่างราบรื่น

4. กฎระเบียบการบริหารจัดการ

การควบคุมการเข้าถึง

• จัดสรรสิทธิ์การเข้าถึงระบบตามหลักการ "สิทธิ์ขั้นต่ำ" โดยพนักงานสามารถเข้าถึงข้อมูลที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• พนักงานทุกคนต้องใช้รหัสผ่านที่แข็งแกร่งและเปลี่ยนแปลงเป็นระยะ ห้ามแชร์บัญชี
• เมื่อพนักงานลาออกหรือเปลี่ยนตำแหน่ง ต้องยกเลิกสิทธิ์การเข้าถึงทั้งหมดทันที

การจัดการความปลอดภัยของข้อมูล

• ความปลอดภัยในการชำระเงิน: ธุรกรรมการชำระเงินออนไลน์ทั้งหมดต้องดำเนินการผ่านเกตเวย์การชำระเงินของบุคคลที่สามที่เป็นไปตามมาตรฐาน PCI DSS บริษัทของเราไม่เก็บข้อมูลบัตรเครดิตของลูกค้าโดยตรง
• การส่งข้อมูล: เข้ารหัสการส่งข้อมูลระหว่างเว็บไซต์และเว็บเบราว์เซอร์ของผู้ใช้ด้วย SSL/TLS
• การเก็บข้อมูล: ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในฐานข้อมูลต้องถูกเข้ารหัสหรือดำเนินการปิดบัง

ความปลอดภัยทางกายภาพและสิ่งแวดล้อม

• บริเวณสำนักงานที่สำคัญของบริษัท (เช่น ห้องเซิร์ฟเวอร์) ต้องมีการจัดการการเข้าถึง
• พนักงานควรเก็บรักษาอุปกรณ์สำนักงานส่วนตัวอย่างเหมาะสม ตั้งค่าล็อกหน้าจอ เพื่อป้องกันการสอดแนมข้อมูลโดยไม่ได้รับอนุญาต

การส่งข้อมูลข้ามประเทศ

• เนื่องจากธุรกิจของเรามีการจัดส่งสินค้าไปยังประเทศไทย ในการส่งข้อมูลคำสั่งซื้อและข้อมูลผู้รับไปยังพันธมิตรโลจิสติกส์หรือผู้ให้บริการในประเทศไทย จะต้องมั่นใจว่าการส่งข้อมูลเป็นไปตามกฎหมายและข้อบังคับของจีนและไทย และมีการป้องกันระดับความปลอดภัยที่เท่าเทียมกัน

การพัฒนาและการดำเนินงานอย่างปลอดภัย

• การพัฒนาและการดูแลรักษาเว็บไซต์ ketomira ต้องคำนึงถึงความปลอดภัย มีการตรวจสอบโค้ดและสแกนช่องโหว่เป็นระยะ
• สำรองข้อมูลระบบและแอปพลิเคชันเป็นระยะ และทดสอบความสามารถในกู้คืนข้อมูล

ความปลอดภัยของบุคลากรและการฝึกอบรม

• พนักงานทุกคนต้องได้รับการฝึกอบรมความปลอดภัยของข้อมูลเมื่อเข้ามาทำงาน เพื่อเข้าใจความรับผิดชอบด้านความปลอดภัย
• จัดกิจกรรมสร้างความตระหนักด้านความปลอดภัยเป็นระยะ เพื่อเพิ่มความสามารถในการป้องกันภัยคุกคาม เช่น ฟิชชิ่งและวิศวกรรมสังคม

การตอบสนองต่อเหตุการณ์

• สร้างกระบวนการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยของข้อมูล หากเกิดเหตุการณ์เช่น การรั่วไหลของข้อมูลหรือการโจมตีทางไซเบอร์ จะเปิดใช้งานแผนฉุกเฉินทันที ควบคุมความเสียหาย และรายงานและแจ้งเตือนตามกฎหมายและข้อบังคับ

5. ความรับผิดชอบและการปฏิบัติตาม

• ผู้บริหารของบริษัทมีหน้าที่นำความรับผิดชอบด้านความปลอดภัยของข้อมูล
• พนักงานทุกคนมีหน้าที่ปฏิบัติตามนโยบายนี้ เพื่อปกป้องทรัพย์สินข้อมูลของบริษัท การละเมิดนโยบายนี้อาจนำไปสู่การลงโทษทางวินัย และอาจมีการดำเนินการทางกฎหมาย
• บริษัทของเราจะดำเนินการตรวจสอบและตรวจสอบสถานะการปฏิบัตินโยบายนี้เป็นระยะ เพื่อให้มั่นใจว่าเหมาะสมและมีประสิทธิภาพอย่างต่อเนื่อง

6. ติดต่อเรา

หากคุณมีคำถาม ข้อคิดเห็น หรือข้อเสนอแนะเกี่ยวกับนโยบายความปลอดภัยของข้อมูลนี้ กรุณาติดต่อเราผ่านช่องทางดังนี้:

• ชื่อบริษัท: บริษัท หลวี่ชุนบานเอิน เทรดดิ้ง จำกัด
• ที่อยู่บริษัท: อาคารสำนักงานเดิมสำนักวิสาหกิจของตำบล ณ สวนดอกไม้ใจกลางเมือง ตำบลต้าซิง อำเภอลวี่ชุน จังหวัดหงเหอ ฮาหนีและยี่ แคว้นปกครองตนเอง มณฑลยูนนาน ชั้น 3 - LL545
• อีเมล: service@mail.ketomira.com
• โทรศัพท์: 19245794204