บริษัท เอ็กโซแคร์ เทรดดิ้ง จำกัด (“บริษัท”, “เรา”, “พวกเรา” หรือ “ของเรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของคุณ เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่ออธิบายให้คุณทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และรักษาข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิที่คุณมีในฐานะเจ้าของข้อมูล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเมื่อคุณเข้าชมเว็บไซต์ ใช้บริการ หรือติดต่อกับเรา ข้อมูลดังกล่าวอาจรวมถึง:

• ข้อมูลระบุตัวตน: ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน หรือข้อมูลระบุตัวตนอื่นๆ

• ข้อมูลการติดต่อ: ที่อยู่สำหรับจัดส่งเอกสาร/สินค้า อีเมล หมายเลขโทรศัพท์ และข้อมูลโซเชียลมีเดีย (เช่น LINE ID)

• ข้อมูลทางการเงินและการทำธุรกรรม: หมายเลขบัญชีธนาคาร ข้อมูลบัตรเครดิต/เดบิต ประวัติการสั่งซื้อ และประวัติการชำระเงิน

• ข้อมูลทางเทคนิคและการใช้งาน: หมายเลข IP Address, ประเภทของเบราว์เซอร์, ข้อมูลคุกกี้ (Cookies), ข้อมูลการเข้าชมเว็บไซต์ และข้อมูลอุปกรณ์ที่ใช้เข้าถึง

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

เราจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อดำเนินการตามคำสั่งซื้อ การจัดส่งสินค้า และการให้บริการต่างๆ แก่คุณ

• เพื่อใช้ในการยืนยันตัวตนและจัดการบัญชีผู้ใช้งานของคุณ

• เพื่อติดต่อสื่อสาร ตอบข้อซักถาม ให้ความช่วยเหลือ หรือรับข้อร้องเรียน

• เพื่อปรับปรุง พัฒนาสินค้า บริการ และประสบการณ์การใช้งานเว็บไซต์ของเรา

• เพื่อแจ้งข้อมูลข่าวสาร โปรโมชั่น สิทธิพิเศษ และกิจกรรมทางการตลาด (ในกรณีที่คุณให้ความยินยอม)

• เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

3. การเปิดเผยข้อมูลส่วนบุคคล

เราจะไม่นำข้อมูลส่วนบุคคลของคุณไปเปิดเผยแก่บุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้:

• ผู้ให้บริการภายนอก (Third-party Service Providers): เช่น บริษัทขนส่ง, ผู้ให้บริการระบบชำระเงิน, ผู้ให้บริการระบบไอที และที่ปรึกษาทางวิชาชีพ ซึ่งมีความจำเป็นต้องใช้ข้อมูลเพื่อให้บริการแก่บริษัท

• หน่วยงานของรัฐหรือหน่วยงานบังคับใช้กฎหมาย: เมื่อมีความจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือเพื่อปกป้องสิทธิและทรัพย์สินของบริษัท

4. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็น เพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ

• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์

• สิทธิในการลบ: ขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของคุณ (Right to be forgotten)

• สิทธิในการระงับการใช้: ขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของคุณ

• สิทธิในการคัดค้าน: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

• สิทธิในการถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้กับเราได้ตลอดเวลา

6. การรักษาความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของคุณสูญหาย ถูกเข้าถึง ใช้งาน เปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต