Privacy policy

Effective 22 July 2026 · Version 1.0

อ่านฉบับภาษาไทย ↓

Your privacy matters. This Privacy Policy explains how Prime Research Products Co., Ltd., trading as Prime Peptides Thailand ("Prime Peptides", "we", "us", "our"), collects, uses, discloses, stores and protects personal data when you visit primepeptidesthailand.com, contact us, create an account or place an order. We process personal data in accordance with Thailand's Personal Data Protection Act B.E. 2562 (2019) ("PDPA") and other applicable law.

1. Data controller and scope

Prime Research Products Co., Ltd. is the data controller for the personal data described in this policy. This policy applies to website visitors, account holders, prospective and actual customers, researchers who request product or batch information, people who contact support, and people who request stock or research updates.

This policy does not govern the independent privacy practices of payment providers, delivery carriers, laboratories, messaging platforms or other third-party services that process data for their own purposes. Their own privacy notices may also apply.

2. Personal data we collect

Depending on how you interact with us, we may collect:

• Identity and contact data: name, email address, telephone number, LINE ID, billing address, delivery address and account username.
• Account and authentication data: password in encrypted form, account settings, saved addresses, login and account activity.
• Order and commercial data: products, labelled strengths and quantities ordered, prices, discounts, order history, order status, delivery method, tracking information, returns, refunds and support history.
• Payment and verification data: selected payment method, payment status, transaction reference, wallet or payment identifier supplied by a payment provider, and payment evidence you choose to provide. We do not intentionally store full payment-card numbers, online-banking credentials, private cryptographic keys or seed phrases.
• Researcher and eligibility data: age and qualified-researcher attestations, research-use acknowledgements, the version and time of an agreement accepted at checkout, and qualification or intended-use information that we reasonably request for compliance review.
• Communications data: enquiries, contact-form submissions, emails, messages, feedback and records of our response.
• Subscription data: email address, product of interest, subscription date and status for requested back-in-stock alerts or research updates.
• Technical and usage data: IP address, browser and device information, operating system, referring page, pages and functions used, timestamps, session identifiers, cookie data, security events and diagnostic logs.

Please do not send us health information, government identification numbers, passwords, private keys, seed phrases or other sensitive or unnecessary information. Our products are not offered for personal, medical, clinical, diagnostic, human or veterinary use, and we do not need health data to sell them.

3. How we collect personal data

We collect data directly from you when you browse the website, pass the researcher-verification screen, create or use an account, submit an order, make or verify a payment, contact us, request an alert or update, or otherwise provide information. We also receive limited data from payment providers, banks, delivery carriers, website and email service providers, fraud-prevention tools, and publicly available or authorised sources where reasonably necessary to verify a transaction, eligibility or compliance concern.

If you provide personal data about another person—for example, an authorised delivery recipient—you confirm that you are entitled to provide it and have informed that person about the relevant processing.

4. Purposes and legal bases

We use personal data only where we have an appropriate legal basis. The principal purposes and bases are:

• Steps requested before a contract and performance of a contract: creating an account, reviewing and accepting an order, processing payment, arranging delivery, providing order updates, handling returns or refunds, and responding to service requests.
• Compliance with legal obligations: accounting, tax and transaction records; responding to lawful requests; product, consumer and electronic-commerce compliance; and handling data-subject requests or security incidents.
• Legitimate interests: securing the website and accounts; preventing fraud, chargeback abuse, prohibited use and unauthorised access; verifying order and researcher information; maintaining service records; improving website reliability and customer support; enforcing our agreements; and establishing, exercising or defending legal claims. We balance these interests against your rights and reasonable expectations.
• Consent: sending optional research updates or promotional communications where consent is required, using non-essential cookies where enabled, or processing information for another purpose that we clearly explain when requesting consent. You may withdraw consent at any time without affecting processing already lawfully completed.

Where processing is necessary to accept, pay for or deliver an order, failure to provide the required information may prevent us from creating an account, accepting the order, confirming payment or completing delivery.

5. Researcher verification and agreement records

The website's initial researcher-verification screen stores a limited acceptance token in your browser cookie and local storage so that the screen does not repeatedly appear on the same browser. That browser token does not contain your name or research details and normally remains for up to 30 days unless you clear it sooner.

When you place an order, we keep the research-use and age confirmation submitted at checkout, including the wording or version accepted and the acceptance time, with the order record. We use this record to confirm eligibility, administer the contract, prevent prohibited sales and demonstrate compliance with our Research Use Agreement and Terms of Service.

6. Payments

Available payment methods may include PromptPay, Thai bank transfer and a third-party cryptocurrency payment gateway. The payment provider or financial institution may collect information directly from you under its own privacy notice and may send us a transaction identifier, amount, currency, payment status, payer reference or other information needed to reconcile the order, prevent fraud and issue a refund where applicable.

We do not ask for or store your full card number, online-banking password, private cryptographic key or seed phrase. Never send those credentials to us by email, form, LINE, WhatsApp or any other channel.

7. Cookies, local storage and similar technologies

We use cookies, browser storage and similar technologies that are necessary to operate the website, including the shopping cart, checkout, account login, security controls, language or display preferences, WooCommerce sessions and researcher-verification status. These technologies may store a random identifier, preference or acceptance status in your browser.

We do not currently use third-party advertising cookies or sell information for targeted advertising. If we introduce non-essential analytics, advertising or similar tracking, we will update this policy and request consent where required. You can delete or block cookies through your browser, but necessary website functions may then stop working correctly.

8. Alerts, research updates and direct marketing

If you request a back-in-stock alert, we use your email address to send the requested product notification. If you separately subscribe to research updates, we use your email address to send catalogue updates, new-compound announcements and fresh Certificate of Analysis notices. These subscriptions are optional and are not a condition of purchase.

You may unsubscribe through the method shown in the message or by contacting us. Service messages about an order, payment, security issue or policy change are not marketing and may still be sent where necessary.

9. When we disclose personal data

We do not sell or rent personal data. We disclose only the data reasonably necessary to:

• payment and financial-service providers to authorise, verify, reconcile, refund and protect transactions;
• delivery carriers and logistics providers to dispatch, track and deliver orders;
• hosting, website, database, cloud, email, form, security and technical-support providers to operate and protect our systems and communications;
• professional advisers, insurers, auditors and laboratories where necessary for advice, compliance, investigation or the service you request;
• government authorities, regulators, courts and law-enforcement bodies where disclosure is required or permitted by law or necessary to protect legal rights and safety; and
• a successor or transaction counterparty in a genuine merger, financing, reorganisation or sale of all or part of the business, subject to appropriate confidentiality and data-protection safeguards.

Service providers acting on our instructions may use personal data only for the contracted service and must protect it appropriately. Some recipients, such as a bank, payment provider or carrier, may act as an independent data controller for their own regulatory and operational purposes.

10. International transfers

Some website, cloud, communications, security or payment providers may process or store personal data outside Thailand. Where the PDPA requires protection for an international transfer, we use an available lawful transfer mechanism and appropriate safeguards, or rely on another exception permitted by law. These measures may include contractual protections, access controls, data minimisation and selecting providers with suitable security commitments.

You may contact us for more information about the safeguards relevant to your personal data, subject to confidentiality and security limitations.

11. Retention

We retain personal data only for as long as reasonably necessary for the stated purpose, legal and accounting requirements, fraud prevention, dispute resolution and the establishment, exercise or defence of legal claims. Retention depends on the record:

• order, payment, delivery, tax and accounting records are normally retained for the period required by Thai law and may be kept for up to 10 years where reasonably necessary for tax, audit, contractual or legal-claim purposes;
• account information is retained while the account remains active and then for a reasonable period, except for order or compliance records that must be retained separately;
• support and compliance correspondence is retained for as long as necessary to resolve the matter and manage related legal or operational risk;
• marketing or update subscription data is retained until you unsubscribe, withdraw consent or the list is retired, subject to keeping a minimal suppression record so we can honour the request;
• back-in-stock subscriptions may be removed after the requested notification is sent; and
• technical and security logs are kept for a limited operational period unless an incident, fraud review or legal obligation requires longer retention.

At the end of the applicable period, we delete, destroy or anonymise personal data in accordance with our systems and legal obligations.

12. Security

We use reasonable administrative, organisational and technical measures appropriate to the nature and risk of the data. Measures may include access restrictions, role-based administration, encryption in transit, password hashing, software maintenance, backups, logging, provider review and procedures for investigating suspected incidents.

No internet service or storage system is completely secure. If a personal-data breach occurs, we will assess it and notify the competent authority and affected individuals where and within the time required by applicable law.

13. Your rights under the PDPA

Subject to the conditions, exceptions and verification requirements in applicable law, you may have the right to:

• request access to and a copy of your personal data, and information about how it was obtained where applicable;
• request correction of inaccurate or incomplete personal data;
• request deletion, destruction or anonymisation of personal data;
• request restriction or suspension of processing;
• object to processing, including certain direct-marketing and legitimate-interest processing;
• withdraw consent at any time where processing is based on consent;
• request data portability where the statutory conditions are met; and
• lodge a complaint with Thailand's Personal Data Protection Committee or another competent authority.

These rights are not absolute. For example, we may need to retain order, tax, fraud-prevention or legal-claim records despite a deletion request. We will explain the applicable reason if we cannot fulfil a request in whole or in part.

14. Exercising your rights

To make a privacy request, email support@primepeptidesthailand.com with the subject “Privacy Request” or use our Contact page. Describe the right you wish to exercise and the information or account concerned.

We may request information reasonably necessary to verify your identity and authority before disclosing, changing or deleting data. We will respond within the period required by law. Ordinarily there is no charge, but we may charge a lawful and reasonable fee or decline a manifestly unfounded, excessive or repetitive request where permitted by law.

15. Age restriction and minors

The website and products are intended only for qualified researchers who are at least 21 years old. We do not knowingly solicit or sell to anyone under 21. If we learn that a minor has provided personal data or attempted to place an order, we may cancel the order and delete or restrict the information, except where retention is required for security, legal compliance or protection of the minor.

16. Automated decisions

We may use automated rules to screen for obvious fraud, security threats, address errors, payment status, inventory or checkout eligibility. We do not currently make decisions based solely on automated processing that produce legal or similarly significant effects without meaningful human review. We may hold or decline an order after human review where eligibility, payment, security or prohibited-use concerns remain.

17. Third-party websites and communications

The website may link to payment providers, carriers, laboratories, LINE, WhatsApp or other third-party services. Those services control their own websites, applications and privacy practices. Review their notices before providing personal data. We are not responsible for a third party's independent processing, but we remain responsible for our own selection and use of processors as required by law.

18. Changes to this policy

We may update this policy to reflect changes in law, services, providers or processing practices. The effective date and version at the top identify the current notice. If a change materially affects how we use existing personal data, we will provide additional notice or request consent where required by law.

19. Contact and complaints

Prime Research Products Co., Ltd. is the data controller. For privacy questions, rights requests or complaints, email support@primepeptidesthailand.com or use our Contact page.

If you believe our processing violates the PDPA, please contact us so we can investigate. You also have the right to lodge a complaint with Thailand's Personal Data Protection Committee through the channels published by the Office of the Personal Data Protection Committee.

นโยบายความเป็นส่วนตัว

มีผลบังคับใช้ 22 กรกฎาคม 2026 · เวอร์ชัน 1.0

ความเป็นส่วนตัวของท่านสำคัญ นโยบายนี้อธิบายวิธีที่ Prime Research Products Co., Ltd. ซึ่งดำเนินกิจการภายใต้ชื่อ Prime Peptides Thailand (“Prime Peptides”, “เรา”) เก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลเมื่อท่านเข้าชม primepeptidesthailand.com ติดต่อเรา สร้างบัญชี หรือสั่งซื้อ เราประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายอื่นที่เกี่ยวข้อง

1. ผู้ควบคุมข้อมูลและขอบเขต

Prime Research Products Co., Ltd. เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ นโยบายนี้ใช้กับผู้เข้าชมเว็บไซต์ ผู้ถือบัญชี ลูกค้าทั้งปัจจุบันและที่คาดว่าจะเป็นลูกค้า นักวิจัยที่ขอข้อมูลผลิตภัณฑ์หรือรุ่นการผลิต ผู้ที่ติดต่อฝ่ายสนับสนุน และผู้ที่ขอรับการแจ้งเตือนสินค้าหรือข่าวสารการวิจัย

นโยบายนี้ไม่ครอบคลุมแนวปฏิบัติด้านความเป็นส่วนตัวที่เป็นอิสระของผู้ให้บริการชำระเงิน ผู้ขนส่ง ห้องปฏิบัติการ แพลตฟอร์มข้อความ หรือบริการของบุคคลภายนอกอื่นที่ประมวลผลข้อมูลเพื่อวัตถุประสงค์ของตนเอง โดยนโยบายของผู้ให้บริการเหล่านั้นอาจใช้บังคับด้วย

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ขึ้นอยู่กับลักษณะการใช้งานของท่าน เราอาจเก็บรวบรวม:

• ข้อมูลระบุตัวและการติดต่อ: ชื่อ อีเมล หมายเลขโทรศัพท์ LINE ID ที่อยู่สำหรับการเรียกเก็บเงิน ที่อยู่จัดส่ง และชื่อผู้ใช้บัญชี
• ข้อมูลบัญชีและการยืนยันตัวตน: รหัสผ่านในรูปแบบเข้ารหัส การตั้งค่าบัญชี ที่อยู่ที่บันทึกไว้ การเข้าสู่ระบบและกิจกรรมในบัญชี
• ข้อมูลคำสั่งซื้อและการค้า: ผลิตภัณฑ์ ความแรงตามฉลากและจำนวนที่สั่ง ราคา ส่วนลด ประวัติการสั่งซื้อ สถานะคำสั่งซื้อ วิธีการจัดส่ง ข้อมูลการติดตามพัสดุ การคืนสินค้า การคืนเงิน และประวัติการให้ความช่วยเหลือ
• ข้อมูลการชำระเงินและการตรวจสอบ: วิธีการชำระเงินที่เลือก สถานะการชำระเงิน หมายเลขอ้างอิงธุรกรรม ตัวระบุกระเป๋าเงินหรือการชำระเงินที่ผู้ให้บริการจัดหาให้ และหลักฐานการชำระเงินที่ท่านเลือกส่งให้ เราไม่จัดเก็บหมายเลขบัตรเต็ม รหัสธนาคารออนไลน์ กุญแจส่วนตัว หรือ seed phrase โดยเจตนา
• ข้อมูลนักวิจัยและคุณสมบัติ: การยืนยันอายุและสถานะนักวิจัยที่มีคุณสมบัติ การรับทราบการใช้เพื่อการวิจัย เวอร์ชันและเวลาที่ยอมรับข้อตกลง ณ ขั้นตอนชำระเงิน และข้อมูลคุณสมบัติหรือวัตถุประสงค์การใช้ที่เราขอตามสมควรเพื่อการตรวจสอบการปฏิบัติตามกฎเกณฑ์
• ข้อมูลการติดต่อสื่อสาร: ข้อซักถาม แบบฟอร์มติดต่อ อีเมล ข้อความ ความคิดเห็น และบันทึกการตอบกลับของเรา
• ข้อมูลการสมัครรับข่าวสาร: อีเมล ผลิตภัณฑ์ที่สนใจ วันที่สมัคร และสถานะการสมัครสำหรับการแจ้งเตือนเมื่อสินค้ากลับมามีหรือข่าวสารการวิจัย
• ข้อมูลทางเทคนิคและการใช้งาน: หมายเลข IP ข้อมูลเบราว์เซอร์และอุปกรณ์ ระบบปฏิบัติการ หน้าที่อ้างอิง หน้าและฟังก์ชันที่ใช้ เวลาที่ใช้งาน ตัวระบุเซสชัน ข้อมูลคุกกี้ เหตุการณ์ด้านความปลอดภัย และบันทึกการวินิจฉัยระบบ

กรุณาอย่าส่งข้อมูลสุขภาพ เลขประจำตัวประชาชน รหัสผ่าน กุญแจส่วนตัว seed phrase หรือข้อมูลอ่อนไหวหรือที่ไม่จำเป็นมายังเรา ผลิตภัณฑ์ของเราไม่ได้เสนอเพื่อใช้ส่วนบุคคล ทางการแพทย์ ทางคลินิก การวินิจฉัย กับมนุษย์หรือสัตว์ และเราไม่จำเป็นต้องใช้ข้อมูลสุขภาพในการขาย

3. วิธีที่เราเก็บข้อมูล

เราเก็บข้อมูลโดยตรงจากท่านเมื่อท่านเข้าชมเว็บไซต์ ผ่านหน้าจอยืนยันสถานะนักวิจัย สร้างหรือใช้บัญชี ส่งคำสั่งซื้อ ชำระหรือยืนยันการชำระเงิน ติดต่อเรา ขอรับการแจ้งเตือนหรือข่าวสาร หรือให้ข้อมูลโดยประการอื่น นอกจากนี้เราอาจได้รับข้อมูลจำกัดจากผู้ให้บริการชำระเงิน ธนาคาร ผู้ขนส่ง ผู้ให้บริการเว็บไซต์และอีเมล เครื่องมือป้องกันการฉ้อโกง และแหล่งข้อมูลสาธารณะหรือที่ได้รับอนุญาต เท่าที่จำเป็นตามสมควรเพื่อตรวจสอบธุรกรรม คุณสมบัติ หรือข้อกังวลด้านการปฏิบัติตามกฎเกณฑ์

หากท่านให้ข้อมูลส่วนบุคคลของผู้อื่น เช่น ผู้รับสินค้าที่ได้รับมอบหมาย ท่านยืนยันว่าท่านมีสิทธิให้ข้อมูลนั้น และได้แจ้งบุคคลดังกล่าวเกี่ยวกับการประมวลผลที่เกี่ยวข้องแล้ว

4. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลส่วนบุคคลเฉพาะเมื่อมีฐานทางกฎหมายที่เหมาะสม โดยมีวัตถุประสงค์และฐานหลักดังนี้:

• การดำเนินการตามคำขอก่อนเข้าทำสัญญาและการปฏิบัติตามสัญญา: การสร้างบัญชี การพิจารณาและตอบรับคำสั่งซื้อ การดำเนินการชำระเงิน การจัดส่ง การแจ้งสถานะคำสั่งซื้อ การดำเนินการคืนสินค้าหรือคืนเงิน และการตอบสนองคำขอด้านบริการ
• การปฏิบัติตามหน้าที่ทางกฎหมาย: การบัญชี ภาษี และบันทึกธุรกรรม การตอบสนองคำขอตามกฎหมาย การปฏิบัติตามกฎหมายด้านผลิตภัณฑ์ คุ้มครองผู้บริโภคและพาณิชย์อิเล็กทรอนิกส์ และการจัดการคำขอของเจ้าของข้อมูลหรือเหตุการณ์ด้านความปลอดภัย
• ประโยชน์โดยชอบด้วยกฎหมาย: การรักษาความปลอดภัยของเว็บไซต์และบัญชี การป้องกันการฉ้อโกง การใช้ที่ต้องห้าม และการเข้าถึงโดยไม่ได้รับอนุญาต การตรวจสอบข้อมูลคำสั่งซื้อและข้อมูลนักวิจัย การเก็บรักษาบันทึกการให้บริการ การปรับปรุงความน่าเชื่อถือของเว็บไซต์และการสนับสนุนลูกค้า การบังคับใช้ข้อตกลงของเรา และการก่อตั้ง ใช้สิทธิเรียกร้อง หรือต่อสู้คดีทางกฎหมาย โดยเราจะชั่งน้ำหนักประโยชน์เหล่านี้กับสิทธิและความคาดหวังตามสมควรของท่าน
• ความยินยอม: การส่งข่าวสารการวิจัยหรือการสื่อสารเชิงการตลาดตามความสมัครใจเมื่อกฎหมายกำหนด การใช้คุกกี้ที่ไม่จำเป็น หรือการประมวลผลเพื่อวัตถุประสงค์อื่นที่เราอธิบายไว้อย่างชัดเจนขณะขอความยินยอม ท่านสามารถถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการโดยชอบไปแล้ว

ในกรณีที่การประมวลผลจำเป็นต่อการตอบรับ ชำระเงิน หรือจัดส่งคำสั่งซื้อ การไม่ให้ข้อมูลที่จำเป็นอาจทำให้เราไม่สามารถสร้างบัญชี ตอบรับคำสั่งซื้อ ยืนยันการชำระเงิน หรือจัดส่งสินค้าได้

5. การยืนยันสถานะนักวิจัยและบันทึกการยอมรับข้อตกลง

หน้าจอยืนยันสถานะนักวิจัยเมื่อเข้าชมครั้งแรก จะจัดเก็บโทเคนการยอมรับอย่างจำกัดไว้ในคุกกี้และ local storage ของเบราว์เซอร์ท่าน เพื่อไม่ให้หน้าจอดังกล่าวปรากฏซ้ำบนเบราว์เซอร์เดิม โทเคนดังกล่าวไม่มีชื่อหรือรายละเอียดการวิจัยของท่าน และโดยปกติจะคงอยู่ได้นานถึง 30 วัน เว้นแต่ท่านจะลบก่อน

เมื่อท่านสั่งซื้อ เราจะเก็บการยืนยันการใช้เพื่อการวิจัยและการยืนยันอายุที่ท่านส่ง ณ ขั้นตอนชำระเงิน รวมถึงข้อความหรือเวอร์ชันที่ยอมรับและเวลาที่ยอมรับ ไว้กับบันทึกคำสั่งซื้อ เราใช้บันทึกนี้เพื่อยืนยันคุณสมบัติ บริหารสัญญา ป้องกันการขายที่ต้องห้าม และแสดงการปฏิบัติตามข้อตกลงการใช้เพื่อการวิจัยและข้อกำหนดในการให้บริการ

6. การชำระเงิน

วิธีการชำระเงินที่มีอาจรวมถึง พร้อมเพย์ (PromptPay) การโอนเงินธนาคารไทย และเกตเวย์การชำระเงินด้วยสกุลเงินดิจิทัลของบุคคลภายนอก ผู้ให้บริการชำระเงินหรือสถาบันการเงินอาจเก็บข้อมูลจากท่านโดยตรงภายใต้นโยบายของตนเอง และอาจส่งตัวระบุธุรกรรม จำนวนเงิน สกุลเงิน สถานะการชำระเงิน ข้อมูลอ้างอิงผู้ชำระ หรือข้อมูลอื่นที่จำเป็นต่อการกระทบยอดคำสั่งซื้อ ป้องกันการฉ้อโกง และคืนเงินเมื่อมีกรณี

เราไม่ขอและไม่จัดเก็บหมายเลขบัตรเต็มของท่าน รหัสธนาคารออนไลน์ กุญแจส่วนตัว หรือ seed phrase กรุณาอย่าส่งข้อมูลเหล่านี้มายังเราทางอีเมล แบบฟอร์ม LINE WhatsApp หรือช่องทางอื่นใด

7. คุกกี้ Local Storage และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้ พื้นที่จัดเก็บของเบราว์เซอร์ และเทคโนโลยีที่คล้ายกันซึ่งจำเป็นต่อการทำงานของเว็บไซต์ รวมถึงตะกร้าสินค้า การชำระเงิน การเข้าสู่ระบบบัญชี การควบคุมด้านความปลอดภัย การตั้งค่าภาษาหรือการแสดงผล เซสชัน WooCommerce และสถานะการยืนยันสถานะนักวิจัย เทคโนโลยีเหล่านี้อาจจัดเก็บตัวระบุแบบสุ่ม ค่าความชอบ หรือสถานะการยอมรับไว้ในเบราว์เซอร์ของท่าน

ปัจจุบันเราไม่ใช้คุกกี้โฆษณาของบุคคลภายนอก และไม่ขายข้อมูลเพื่อการโฆษณาแบบเจาะกลุ่มเป้าหมาย หากเรานำการวิเคราะห์ การโฆษณา หรือการติดตามที่ไม่จำเป็นมาใช้ เราจะปรับปรุงนโยบายนี้และขอความยินยอมเมื่อกฎหมายกำหนด ท่านสามารถลบหรือบล็อกคุกกี้ผ่านเบราว์เซอร์ได้ แต่การทำงานที่จำเป็นของเว็บไซต์อาจหยุดทำงานอย่างถูกต้อง

8. การแจ้งเตือน ข่าวสารการวิจัย และการตลาดทางตรง

หากท่านขอรับการแจ้งเตือนเมื่อสินค้ากลับมามี เราจะใช้อีเมลของท่านส่งการแจ้งเตือนสินค้าตามที่ขอ หากท่านสมัครรับข่าวสารการวิจัยแยกต่างหาก เราจะใช้อีเมลของท่านส่งข่าวสารอัปเดตแคตตาล็อก การประกาศสารผลิตภัณฑ์ใหม่ และการแจ้งใบรับรองผลการวิเคราะห์ฉบับใหม่ การสมัครเหล่านี้เป็นทางเลือกและไม่ใช่เงื่อนไขของการซื้อ

ท่านสามารถยกเลิกการรับข่าวสารได้ตามวิธีที่ระบุในข้อความ หรือโดยติดต่อเรา ข้อความแจ้งเกี่ยวกับคำสั่งซื้อ การชำระเงิน ปัญหาด้านความปลอดภัย หรือการเปลี่ยนแปลงนโยบาย ไม่ถือเป็นการตลาด และอาจยังคงส่งให้เมื่อจำเป็น

9. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล เราเปิดเผยเฉพาะข้อมูลเท่าที่จำเป็นตามสมควรให้แก่:

• ผู้ให้บริการชำระเงินและบริการทางการเงิน เพื่ออนุมัติ ตรวจสอบ กระทบยอด คืนเงิน และปกป้องธุรกรรม
• ผู้ขนส่งและผู้ให้บริการโลจิสติกส์ เพื่อจัดส่ง ติดตาม และนำส่งคำสั่งซื้อ
• ผู้ให้บริการโฮสต์ เว็บไซต์ ฐานข้อมูล คลาวก์ อีเมล แบบฟอร์ม ความปลอดภัย และการสนับสนุนทางเทคนิค เพื่อดำเนินการและป้องกันระบบและการสื่อสารของเรา
• ที่ปรึกษาวิชาชีพ บริษัทประกัน ผู้สอบบัญชี และห้องปฏิบัติการ เมื่อจำเป็นต่อการให้คำปรึกษา การปฏิบัติตามกฎหมาย การตรวจสอบ หรือบริการที่ท่านขอ
• หน่วยงานรัฐ หน่วยงานกำกับดูแล ศาล และพนักงานบังคับใช้กฎหมาย เมื่อการเปิดเผยเป็นสิ่งที่กฎหมายกำหนดหรืออนุญาต หรือจำเป็นเพื่อคุ้มครองสิทธิตามกฎหมายและความปลอดภัย และ
• ผู้รับโอนกิจการหรือคู่สัญญา ในกรณีการควบรวมกิจการ การจัดหาเงินทุน การปรับโครงสร้างองค์กร หรือการขายกิจการทั้งหมดหรือบางส่วนโดยสุจริต โดยมีการคุ้มครองด้านความลับและการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม

ผู้ให้บริการที่ดำเนินการตามคำสั่งของเราสามารถใช้ข้อมูลส่วนบุคคลได้เพียงเพื่อการให้บริการตามสัญญาเท่านั้น และต้องคุ้มครองข้อมูลอย่างเหมาะสม ผู้รับข้อมูลบางราย เช่น ธนาคาร ผู้ให้บริการชำระเงิน หรือผู้ขนส่ง อาจทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระสำหรับวัตถุประสงค์ด้านกฎระเบียบและการดำเนินงานของตนเอง

10. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการเว็บไซต์ คลาวก์ การสื่อสาร ความปลอดภัย หรือการชำระเงินบางรายอาจประมวลผลหรือจัดเก็บข้อมูลส่วนบุคคลนอกประเทศไทย ในกรณีที่ PDPA กำหนดให้ต้องมีการคุ้มครองสำหรับการส่งข้อมูลไปต่างประเทศ เราจะใช้กลไกการส่งข้อมูลที่ชอบด้วยกฎหมายและมาตรการคุ้มครองที่เหมาะสม หรืออาศัยข้อยกเว้นอื่นที่กฎหมายอนุญาต มาตรการเหล่านี้อาจรวมถึงการคุ้มครองด้วยสัญญา การควบคุมการเข้าถึง การจำกัดข้อมูลเท่าที่จำเป็น และการเลือกผู้ให้บริการที่มีมาตรการด้านความปลอดภัยที่เหมาะสม

ท่านสามารถติดต่อเราเพื่อสอบถามข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ทั้งนี้ขึ้นอยู่กับข้อจำกัดด้านการรักษาความลับและความปลอดภัย

11. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นตามสมควรสำหรับวัตถุประสงค์ที่ระบุไว้ ข้อกำหนดด้านกฎหมายและการบัญชี การป้องกันการฉ้อโกง การระงับข้อพิพาท และการก่อตั้ง ใช้สิทธิเรียกร้อง หรือต่อสู้คดีทางกฎหมาย ระยะเวลาการเก็บรักษาขึ้นอยู่กับประเภทของบันทึก:

• บันทึกคำสั่งซื้อ การชำระเงิน การจัดส่ง ภาษี และบัญชี โดยปกติเก็บตามระยะเวลาที่กฎหมายไทยกำหนด และอาจเก็บไว้นานถึง 10 ปี เมื่อจำเป็นตามสมควรด้านภาษี การตรวจสอบบัญชี สัญญา หรือการดำเนินคดี
• ข้อมูลบัญชีเก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งาน และหลังจากนั้นอีกระยะเวลาตามสมควร ยกเว้นบันทึกคำสั่งซื้อหรือบันทึกการปฏิบัติตามกฎเกณฑ์ที่ต้องเก็บแยกต่างหาก
• การติดต่อด้านการสนับสนุนและการปฏิบัติตามกฎเกณฑ์ เก็บไว้เท่าที่จำเป็นเพื่อยุติเรื่องและบริหารความเสี่ยงทางกฎหมายหรือการปฏิบัติงานที่เกี่ยวข้อง
• ข้อมูลการสมัครรับข่าวสารเก็บไว้จนกระทั่งท่านยกเลิกการรับ ถอนความยินยอม หรือเมื่อยกเลิกรายการนั้น โดยเราอาจเก็บบันทึกเท่าที่จำเป็นเพื่อเคารพคำขอนั้น
• การสมัครแจ้งเตือนสินค้ากลับมามีอาจถูกลบหลังจากส่งการแจ้งเตือนที่ขอแล้ว และ
• บันทึกทางเทคนิคและด้านความปลอดภัยเก็บไว้ในช่วงเวลาจำกัดเพื่อการดำเนินงาน เว้นแต่มีเหตุการณ์ การตรวจสอบการฉ้อโกง หรือหน้าที่ตามกฎหมายที่ต้องเก็บนานกว่านั้น

เมื่อสิ้นสุดระยะเวลาที่เกี่ยวข้อง เราจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ตามระบบและหน้าที่ทางกฎหมายของเรา

12. ความปลอดภัย

เราใช้มาตรการด้านการบริหาร องค์กร และเทคนิคที่เหมาะสมกับลักษณะและความเสี่ยงของข้อมูล มาตรการเหล่านี้อาจรวมถึงการจำกัดการเข้าถึง การกำหนดสิทธิตามบทบาท การเข้ารหัสขณะส่งข้อมูล การเข้ารหัสรหัสผ่าน การดูแลรักษาชอฟต์แวร์ การสำรองข้อมูล การจัดทำบันทึก การทบทวนผู้ให้บริการ และกระบวนการตรวจสอบเหตุการณ์ที่สงสัย

ไม่มีบริการอินเทอร์เน็ตหรือระบบจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล เราจะประเมินเหตุการณ์นั้นและแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ที่ได้รับผลกระทบตามขอบเขตและระยะเวลาที่กฎหมายกำหนด

13. สิทธิของท่านตาม PDPA

ภายใต้เงื่อนไข ข้อยกเว้น และข้อกำหนดด้านการตรวจสอบตัวตนตามกฎหมาย ท่านอาจมีสิทธิดังนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน รวมทั้งข้อมูลเกี่ยวกับที่มาของข้อมูลเท่าที่เกี่ยวข้อง
• ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคล
• ขอให้จำกัดหรือระงับการประมวลผล
• คัดค้านการประมวลผล รวมถึงการประมวลผลเพื่อการตลาดทางตรงและการประมวลผลตามประโยชน์โดยชอบด้วยกฎหมายบางกรณี
• ถอนความยินยอมได้ตลอดเวลาเมื่อการประมวลผลอาศัยความยินยอม
• ขอให้ส่งหรือโอนข้อมูลเมื่อเป็นไปตามเงื่อนไขที่กฎหมายกำหนด และ
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทยหรือหน่วยงานอื่นที่มีอำนาจ

สิทธิเหล่านี้ไม่ได้เป็นสิทธิเด็ดขาด ตัวอย่างเช่น เราอาจจำเป็นต้องเก็บบันทึกคำสั่งซื้อ ภาษี การป้องกันการฉ้อโกง หรือการดำเนินคดีไว้ แม้จะมีคำขอให้ลบ เราจะชี้แจงเหตุผลที่เกี่ยวข้องหากไม่สามารถดำเนินการตามคำขอได้ทั้งหมดหรือบางส่วน

14. การใช้สิทธิของท่าน

หากต้องการยื่นคำขอด้านความเป็นส่วนตัว กรุณาส่งอีเมลมาที่ support@primepeptidesthailand.com โดยระบุหัวข้อว่า “Privacy Request” หรือใช้หน้าติดต่อของเรา กรุณาระบุสิทธิที่ท่านต้องการใช้และข้อมูลหรือบัญชีที่เกี่ยวข้อง

เราอาจขอข้อมูลที่จำเป็นตามสมควรเพื่อตรวจสอบตัวตนและอำนาจของท่านก่อนเปิดเผย เปลี่ยนแปลง หรือลบข้อมูล และจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด โดยปกติไม่มีค่าใช้จ่าย แต่เราอาจเรียกเก็บค่าทำเนินการที่สมเหตุสมผลตามกฎหมาย หรือปฏิเสธคำขอที่ไม่มีมูลเหตุ เกินความจำเป็น หรือซ้ำซากเกินสมควรเท่าที่กฎหมายอนุญาต

15. ข้อจำกัดด้านอายุและผู้เยาว์

เว็บไซต์และผลิตภัณฑ์มีไว้สำหรับนักวิจัยที่มีคุณสมบัติและมีอายุไม่ต่ำกว่า 21 ปีเท่านั้น เราไม่มีเจตนาชักชวนหรือขายให้แก่ผู้ที่มีอายุต่ำกว่า 21 ปี หากเราทราบว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลหรือพยายามสั่งซื้อ เราอาจยกเลิกคำสั่งซื้อนั้น และลบหรือจำกัดข้อมูล เว้นแต่กรณีที่จำเป็นต้องเก็บไว้เพื่อความปลอดภัย การปฏิบัติตามกฎหมาย หรือการคุ้มครองผู้เยาว์นั้น

16. การตัดสินใจอัตโนมัติ

เราอาจใช้กฎอัตโนมัติเพื่อคัดกรองการฉ้อโกงที่ชัดเจน ภัยคุกคามด้านความปลอดภัย ข้อผิดพลาดด้านที่อยู่ สถานะการชำระเงิน สินค้าคงเหลือ หรือคุณสมบัติในการชำระเงิน ปัจจุบันเราไม่ได้ตัดสินใจโดยอาศัยกระบวนการอัตโนมัติเพียงอย่างเดียวที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกัน โดยไม่มีการทบทวนโดยมนุษย์อย่างมีนัยสำคัญ เราอาจระงับหรือปฏิเสธคำสั่งซื้อหลังการทบทวนโดยมนุษย์ หากยังคงมีข้อกังวลด้านคุณสมบัติ การชำระเงิน ความปลอดภัย หรือการใช้ที่ต้องห้าม

17. เว็บไซต์และการสื่อสารของบุคคลภายนอก

เว็บไซต์อาจเชื่อมโยงไปยังผู้ให้บริการชำระเงิน ผู้ขนส่ง ห้องปฏิบัติการ LINE WhatsApp หรือบริการของบุคคลภายนอกอื่น บริการเหล่านั้นควบคุมเว็บไซต์ แอปพลิเคชัน และแนวปฏิบัติด้านความเป็นส่วนตัวของตนเอง โปรดตรวจสอบนโยบายของผู้ให้บริการเหล่านั้นก่อนให้ข้อมูลส่วนบุคคล เราไม่รับผิดชอบต่อการประมวลผลที่เป็นอิสระของบุคคลภายนอก แต่เรายังคงรับผิดชอบต่อการคัดเลือกและการใช้งานผู้ประมวลผลของเราเองตามที่กฎหมายกำหนด

18. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เพื่อสะท้อนการเปลี่ยนแปลงด้านกฎหมาย บริการ ผู้ให้บริการ หรือแนวปฏิบัติในการประมวลผล วันที่มีผลบังคับใช้และเลขเวอร์ชันด้านบนระบุฉบับปัจจุบัน หากการเปลี่ยนแปลงกระทบอย่างมีนัยสำคัญต่อการใช้ข้อมูลส่วนบุคคลที่มีอยู่ เราจะแจ้งเพิ่มเติมหรือขอความยินยอมตามที่กฎหมายกำหนด

19. การติดต่อและการร้องเรียน

Prime Research Products Co., Ltd. เป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับคำถามด้านความเป็นส่วนตัว การใช้สิทธิ หรือข้อร้องเรียน กรุณาส่งอีเมลมาที่ support@primepeptidesthailand.com หรือใช้หน้าติดต่อของเรา

หากท่านเห็นว่าการประมวลผลของเราละเมิด PDPA กรุณาติดต่อเราเพื่อให้เราตรวจสอบ นอกจากนี้ท่านยังมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย ผ่านช่องทางที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด