นโยบายความเป็นส่วนตัว (การคุ้มครองข้อมูลส่วนบุคคล / PDPA)

บริษัท อะมะยะ (ไทย) จำกัด (“บริษัทฯ”) ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และตระหนักว่าการเก็บรวบรวมและดูแลข้อมูลส่วนบุคคลของลูกค้าอย่างเหมาะสมและปลอดภัย เป็นความรับผิดชอบที่สำคัญของบริษัทฯ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม วัตถุประสงค์ในการใช้ข้อมูล ระยะเวลาในการจัดเก็บ การเปิดเผยต่อบุคคลที่สาม มาตรการด้านความปลอดภัย และสิทธิของเจ้าของข้อมูลตามกฎหมาย PDPA

1. ประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

■ ข้อมูลที่ลูกค้ากรอกผ่านแบบฟอร์ม

ชื่อ–นามสกุล ชื่อบริษัท ที่อยู่ หมายเลขโทรศัพท์ อีเมล หัวข้อเรื่อง ประเภทหรือหัวข้อการสอบถาม และรายละเอียดที่ลูกค้าระบุไว้ในแบบฟอร์ม

■ ข้อมูลที่เก็บโดยอัตโนมัติเมื่อเข้าชมเว็บไซต์

ที่อยู่ IP ข้อมูลเบราว์เซอร์ วันที่และเวลาที่เข้าชมเว็บไซต์ อุปกรณ์และระบบปฏิบัติการที่ใช้งาน การตั้งค่าภาษา รวมถึงข้อมูลการวิเคราะห์จากคุกกี้

※ บริษัทฯ ไม่ได้เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) เช่น ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวภาพโดยเจตนา

2. วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

• ข้อมูลที่ลูกค้ากรอกในแบบฟอร์มสอบถามหรือขอใบเสนอราคา
• การติดต่อผ่านอีเมลหรือโทรศัพท์
• การเก็บคุกกี้และบันทึกการเข้าถึงเว็บไซต์ (Access Log)

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

1. ตอบกลับข้อสอบถามของลูกค้า
2. จัดทำใบเสนอราคา ติดต่อ และนำเสนอข้อมูลต่าง ๆ
3. จัดส่งสินค้าและดำเนินการด้านโลจิสติกส์
4. ให้บริการหลังการขายและการสนับสนุน
5. ปรับปรุงเว็บไซต์จากผลการวิเคราะห์การใช้งาน
6. ป้องกันการเข้าถึงระบบโดยมิชอบและรักษาความปลอดภัย
7. ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานรัฐ

4. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ในการใช้งาน หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ (Legitimate Interest) เมื่อหมดความจำเป็น บริษัทฯ จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ภายในระยะเวลาที่เหมาะสม

5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

• ให้กับผู้ให้บริการด้านโลจิสติกส์หรือผู้รับเหมาช่วงตามความจำเป็น
• ให้กับผู้ให้บริการด้านการดูแลและบำรุงรักษาเว็บไซต์
• ตามข้อกำหนดของกฎหมายหรือคำสั่งของหน่วยงานรัฐ
• ในกรณีที่จำเป็นเพื่อปกป้องชีวิต ร่างกาย หรือทรัพย์สิน

6. คุกกี้และการวิเคราะห์การใช้งาน

• การวิเคราะห์การเข้าชมเว็บไซต์ (เช่น Google Analytics)
• เพื่อความสะดวกของผู้ใช้ เช่น การจดจำภาษาที่เลือก

7. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เว็บไซต์ของบริษัทฯ ให้บริการผ่านเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ เช่น ประเทศญี่ปุ่น
บริษัทฯ ตรวจสอบให้มั่นใจว่าผู้ให้บริการเซิร์ฟเวอร์มีมาตรการป้องกันข้อมูลที่เหมาะสม และบริหารจัดการข้อมูลอย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

• การเข้ารหัสข้อมูลด้วย SSL/TLS
• การกำหนดสิทธิ์การเข้าถึงข้อมูล
• มาตรการป้องกันการเข้าถึงโดยมิชอบ
• การจัดการข้อมูลสำรอง (Backup)
• การลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้เมื่อไม่จำเป็น

9. สิทธิของเจ้าของข้อมูล

• ขอเข้าถึงข้อมูลส่วนบุคคลของตน
• ขอแก้ไขหรือปรับปรุงข้อมูล
• ขอให้ลบหรือระงับการใช้ข้อมูล
• ถอนความยินยอมได้ทุกเมื่อ
• การขอโอนย้ายข้อมูลส่วนบุคคล (Data Portability)
• ปฏิเสธการประมวลผลเพื่อวัตถุประสงค์อื่น
• ยื่นคัดค้านหรือร้องเรียน

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

นโยบายฉบับนี้จะมีผลเมื่อมีการเผยแพร่บนหน้านี้หลังจากมีการแก้ไขหรือปรับปรุง

11. ช่องทางการติดต่อ (DPO)

บริษัท อะมะยะ (ไทย) จำกัด
DPO (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)
Email: info@amayathai.com
ที่ตั้ง: 2556 อาคาร 66 ทาวเวอร์ ชั้น 4 สำนักงานเลขที่ 420 ถนนสุขุมวิท แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร 10260