นโยบายความเป็นส่วนตัว (PDPA)

บริษัท เอไอซีเอส จำกัด (ซึ่งต่อไปในนโยบายนี้เรียกว่า "บริษัทฯ") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงให้ทราบถึงรายละเอียดและแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ จะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากท่าน ผ่านช่องทางการให้บริการและแพลตฟอร์มต่าง ๆ ของบริษัทฯ ดังต่อไปนี้:

• ระบบสมัครสมาชิก: ข้อมูลที่ท่านระบุเพื่อสร้างบัญชีผู้ใช้งานบนหน้าเว็บไซต์
• ช่องทางโทรศัพท์: ข้อมูลการติดต่อผ่านศูนย์บริการลูกค้า (Call Center) หรือฝ่ายขาย
• ช่องทางอีเมลและ LINE Official Account: ข้อมูลการติดต่อ สอบถาม หรือส่งเอกสารผ่านช่องทางที่เป็นทางการของบริษัทฯ

2. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

บริษัทฯ จะดำเนินการจัดเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เท่าที่จำเป็นภายใต้วัตถุประสงค์ในการให้บริการ โดยแบ่งตามประเภทข้อมูลดังต่อไปนี้:

• ข้อมูลส่วนบุคคลทั่วไป: ชื่อ-นามสกุล, วัน/เดือน/ปีเกิด
• ข้อมูลการติดต่อ: ที่อยู่จัดส่งสินค้า, ที่อยู่สำหรับการออกใบเสร็จ/ใบกำกับภาษี, หมายเลขโทรศัพท์ และที่อยู่อีเมล (E-mail)
• ข้อมูลบัญชีผู้ใช้งาน: ชื่อบัญชีผู้ใช้ (Username), รหัสผ่าน (Password) และประวัติการทำรายการหรือการเข้าใช้งานระบบ
• ข้อมูลการทำธุรกรรมและการเงิน: ประวัติการสั่งซื้อสินค้า และรายการชำระเงินที่ระบบบันทึกไว้
• ข้อมูลทางเทคนิคและการใช้งาน: หมายเลขไอพี (IP Address), รหัสคุกกี้ (Cookie ID), ประเภทของโปรแกรมเบราว์เซอร์ และประวัติการเข้าชมหรือใช้งานเว็บไซต์ (Activity Log)
• ข้อมูลภาพและสื่อดิจิทัล: รูปภาพโปรไฟล์, ภาพเคลื่อนไหว หรือคลิปวิดีโอ (เช่น คลิปหลักฐานขณะแกะกล่องสินค้าเพื่อแจ้งเคลม) รวมถึงข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

3. ข้อมูลส่วนบุคคลของผู้เยาว์ ผู้เสมือนไร้ความสามารถ และผู้ไร้ความสามารถ

ในกรณีที่ท่านเป็นผู้เยาว์ (ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ หรือยังไม่บรรลุนิติภาวะด้วยการสมรส) หรือเป็นผู้เสมือนไร้ความสามารถ หรือผู้ไร้ความสามารถตามกฎหมาย:

• การให้ความยินยอม: การเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของท่าน อาจจำเป็นต้องได้รับความยินยอมจากบิดา มารดา หรือผู้ปกครองที่มีอำนาจกระทำการแทน เว้นแต่จะเป็นการกระทำที่ผู้เยาว์สามารถให้ความยินยอมได้เองโดยชอบด้วยกฎหมาย
• มาตรการป้องกันความผิดพลาด: หากบริษัทฯ ตรวจพบหรือทราบในภายหลังว่า ได้มีการเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ โดยปราศจากความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้นออกจากระบบและเซิร์ฟเวอร์ของเราโดยเร็วที่สุด เว้นแต่บริษัทฯ จะสามารถอาศัยฐานสิทธิ์อื่นตามกฎหมายในการประมวลผลข้อมูลดังกล่าวได้

4. วิธีการเก็บรักษาและระบบรักษาความปลอดภัยข้อมูลส่วนบุคคล

• รูปแบบการจัดเก็บข้อมูล: บริษัทฯ จะทำการจัดเก็บรักษาข้อมูลส่วนบุคคลของท่านทั้งในรูปแบบเอกสาร (Hard Copy) ที่มีการจำกัดสิทธิ์การเข้าถึงอย่างเข้มงวด และรูปแบบอิเล็กทรอนิกส์ (Digital Copy) ผ่านระบบฐานข้อมูลที่ปลอดภัย
• สถานที่จัดเก็บข้อมูล: ข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์ทั้งหมด จะถูกจัดเก็บไว้บนระบบเซิร์ฟเวอร์ (Server) ของบริษัทฯ ซึ่งตั้งอยู่ภายในประเทศไทย โดยมีระบบป้องกันเครือข่ายและการเข้ารหัสข้อมูลตามมาตรฐานสากล
• ระยะเวลาการจัดเก็บข้อมูล: บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นตามวัตถุประสงค์ในการให้บริการ หรือเพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง (เช่น กฎหมายทางบัญชีและภาษีอากร) ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาดังกล่าว บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้โดยทันที

5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ จะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผย (ประมวลผล) ข้อมูลส่วนบุคคลของท่าน ภายใต้ฐานกฎหมายที่รองรับ และเพื่อวัตถุประสงค์ในการดำเนินงานของบริษัทฯ ดังต่อไปนี้:

• การบริหารจัดการบัญชีผู้ใช้: เพื่อใช้ในการสร้าง ยืนยันตัวตน และบริหารจัดการบัญชีผู้ใช้งานของท่านบนระบบแพลตฟอร์มของบริษัทฯ
• การชำระเงินและธุรกรรมทางการเงิน: เพื่อใช้ในการตรวจสอบยอดเงินที่เข้าบัญชีของบริษัทฯ ให้ตรงกับยอดของคำสั่งซื้อ และดำเนินกระบวนการทางบัญชีและการเงินในการซื้อขายสินค้าหรือบริการ
• การจัดส่งสินค้าและบริการ: เพื่อใช้ในการจัดเตรียม จัดส่ง และติดตามสถานะการจัดส่งสินค้าหรือบริการให้ถึงมือท่านตามที่ระบุไว้
• การบริการหลังการขายและการดูแลลูกค้า: เพื่อใช้ในการตอบคำถาม ประสานงานเคลมสินค้าชำรุด หรือให้บริการช่วยเหลือต่างๆ หลังการขาย
• การปรับปรุงและพัฒนาการให้บริการ: เพื่อนำข้อมูลไปวิเคราะห์ ปรับปรุงคุณภาพสินค้า บริการ ตลอดจนพัฒนาประสบการณ์การใช้งานเว็บไซต์และระบบของบริษัทฯ ให้ดียิ่งขึ้น
• การตลาดและการส่งเสริมการขาย: เพื่อแจ้งข่าวสาร สิทธิพิเศษ ประชาสัมพันธ์แคมเปญทางการตลาด หรือข้อเสนอพิเศษต่างๆ ของบริษัทฯ (ท่านสามารถเลือกปฏิเสธการรับข้อมูลข่าวสารนี้ได้ในภายหลัง)
• การสำรวจและรวบรวมข้อเสนอแนะ: เพื่อรับฟังความคิดเห็น คำติชม หรือข้อเสนอแนะจากท่าน นำมาปรับใช้ในการพัฒนาองค์กร
• การบริหารจัดการภายในองค์กร: เพื่อการตรวจสอบภายใน การควบคุมดูแลระบบรักษาความปลอดภัย และการบริหารงานทั่วไปของบริษัทฯ
• การปฏิบัติตามสัญญา: เพื่อดำเนินการใดๆ ให้เป็นไปตามเงื่อนไข ข้อตกลง และข้อบังคับการซื้อขาย (Terms and Conditions) ที่ทำไว้ร่วมกับท่าน
• การปฏิบัติตามกฎหมาย: เพื่อการปฏิบัติตามกฎหมาย กฎระเบียบ ข้อบังคับ หรือคำสั่งของหน่วยงานราชการที่มีอำนาจตามกฎหมาย (เช่น กฎหมายภาษีอากร บัญชี หรือพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์)

6. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

บริษัทฯ จะไม่นำข้อมูลส่วนบุคคลของท่านไปเปิดเผยแก่บุคคลภายนอก เว้นแต่จะได้รับความยินยอมจากท่าน หรือเป็นการเปิดเผยภายใต้ฐานสิทธิ์ที่กฎหมายอนุญาตให้ทำได้ ทั้งนี้ เพื่อประโยชน์ในการให้บริการแก่ท่าน บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลหรือหน่วยงานดังต่อไปนี้:

• ผู้ให้บริการจัดส่งสินค้าและโลจิสติกส์: บริษัทจัดส่งพัสดุเอกชน ไปรษณีย์ไทย รวมถึงพนักงานขับรถขนส่งของบริษัทฯ เพื่อดำเนินการจัดส่งสินค้าและติดต่อประสานงานจัดส่งให้ถึงหน้างานของท่านได้อย่างถูกต้อง
• สถาบันการเงินและผู้ให้บริการระบบชำระเงิน: ธนาคารพาณิชย์ที่บริษัทฯ ใช้รับโอนเงินและรับชำระผ่านระบบพร้อมเพย์ (PromptPay) เพื่อตรวจสอบความถูกต้องของธุรกรรมและยืนยันยอดเงินเข้าสู่ระบบของบริษัทฯ
• พันธมิตรทางธุรกิจและผู้ให้บริการภายนอก (Outsource / คู่ค้า): ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ, ผู้ให้บริการระบบเซิร์ฟเวอร์ รวมถึงที่ปรึกษาทางกฎหมายหรือผู้สอบบัญชีของบริษัทฯ
• หน่วยงานราชการและองค์กรที่มีอำนาจตามกฎหมาย: กรมสรรพากร, สำนักงานคณะกรรมการคุ้มครองผู้บริโภค (สคบ.), กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (บก.ปอท.) หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ เมื่อมีการร้องขอเป็นลายลักษณ์อักษรตามกระบวนการทางกฎหมาย

6.1 การเปิดเผยข้อมูลส่วนบุคคลเพื่อการบริหารจัดการภายในองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูล: บริษัทฯ อาจดำเนินการเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคลากรหรือฝ่ายงานต่างๆ ภายในบริษัทฯ เท่าที่จำเป็น ภายใต้วัตถุประสงค์เพื่อการบริหารงานทั่วไป การตรวจสอบภายใน และการรักษาความปลอดภัยของระบบฐานข้อมูล
• การนำข้อมูลไปวิเคราะห์เพื่อพัฒนาบริการ: บริษัทฯ อาจนำข้อมูลส่วนบุคคลของท่านไปทำการประมวลผล วิเคราะห์ หรือรวบรวมภายในองค์กร เพื่อการศึกษา วิจัย และพัฒนาคุณภาพของสินค้า บริการ รวมถึงระบบการใช้งานต่างๆ ให้มีประสิทธิภาพสูงสุด

7. ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

• ระยะเวลาจัดเก็บหลัก: บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาที่ท่านยังคงสภาพเป็นสมาชิก ลูกค้า หรือมีความสัมพันธ์ทางธุรกิจอยู่กับบริษัทฯ หรือตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการให้บริการตามที่ระบุไว้ในนโยบายฉบับนี้
• การเก็บรักษาตามที่กฎหมายกำหนด: บริษัทฯ อาจมีความจำเป็นต้องจัดเก็บรักษาข้อมูลส่วนบุคคลของท่านต่อไปภายหลังจากความสัมพันธ์สิ้นสุดลง หากมีกฎหมายบัญญัติกำหนดหน้าที่ให้บริษัทฯ ต้องจัดเก็บรักษาเอกสารดังกล่าวไว้ (เช่น การจัดเก็บข้อมูลตามกฎหมายภาษีอากรและกฎหมายการบัญชี ที่กำหนดให้เก็บรักษาหลักฐานการซื้อขายและเอกสารทางการเงินไว้เป็นเวลาอย่างน้อย 5 - 10 ปี)
• การดำเนินการเมื่อสิ้นสุดระยะเวลา: เมื่อพ้นกำหนดระยะเวลาจัดเก็บ หรือหมดความจำเป็นในการใช้ข้อมูลตามวัตถุประสงค์แล้ว บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลนั้นกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymization) โดยทันทีตามมาตรฐานความปลอดภัยทางเทคโนโลยีสารสนเทศ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิ์ในการดำเนินการขอใช้สิทธิ์ต่างๆ กับบริษัทฯ ได้ดังต่อไปนี้:

• สิทธิ์ขอถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ที่จะถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่เคยให้ไว้แก่บริษัทฯ เมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลของท่านถูกจัดเก็บ ทั้งนี้ ไม่ว่าจะเป็นความยินยอมที่ให้ไว้ก่อนหรือหลังวันที่กฎหมายมีผลใช้บังคับ
• สิทธิ์ขอเข้าถึงข้อมูล (Right to Access): ท่านมีสิทธิ์ขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ และขอให้บริษัทฯ จัดทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมโดยตรง
• สิทธิ์ขอถ่ายโอนข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงมีสิทธิ์ขอให้บริษัทฯ ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ เว้นแต่มีข้อจำกัดทางเทคนิค
• สิทธิ์ขอคัดค้าน (Right to Object): ท่านมีสิทธิ์ขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการดำเนินการนั้นทำขึ้นภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) ของบริษัทฯ หรือบุคคลอื่น หรือเพื่อภารกิจเพื่อสาธารณประโยชน์
• สิทธิ์ขอให้ลบหรือทำลายข้อมูล (Right to Erasure / Destruction): ท่านมีสิทธิ์ขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ หากพบว่าข้อมูลถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย หมดความจำเป็นตามวัตถุประสงค์ หรือเมื่อท่านได้ใช้สิทธิ์ขอถอนความยินยอม/คัดค้านแล้ว
• สิทธิ์ขอให้ระงับการใช้ข้อมูล (Right to Restriction of Processing): ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราว ในกรณีที่บริษัทฯ อยู่ระหว่างการตรวจสอบตามคำร้องขอแก้ไขข้อมูล หรืออยู่ระหว่างการตรวจสอบข้อคัดค้านของท่าน รวมถึงกรณีที่หมดความจำเป็นแต่ท่านขอให้ระงับการใช้แทนการลบทำลาย
• สิทธิ์ขอให้แก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลส่วนบุคคลของท่านให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดเพื่อประโยชน์ในการรักษาสิทธิ์ของท่านเอง
• สิทธิ์ร้องเรียน (Right to Lodge a Complaint): ท่านมีสิทธิ์ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานผู้มีอำนาจตามกฎหมาย หากเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ มีลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

ช่องทางและกำหนดเวลาในการใช้สิทธิ์

ท่านสามารถแสดงความจำนงในการใช้สิทธิ์ข้างต้น โดยติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ตามรายละเอียดที่ระบุไว้ท้ายนโยบายฉบับนี้ ทั้งนี้ บริษัทฯ จะพิจารณาและแจ้งผลการดำเนินการให้ทราบภายใน 30 วัน นับแต่วันที่ได้รับคำขออย่างเป็นทางการตามแบบฟอร์มที่กำหนด หากบริษัทฯ มีเหตุจำเป็นต้องปฏิเสธคำขอตามข้อจำกัดของกฎหมาย บริษัทฯ จะแจ้งเหตุผลการปฏิเสธให้ท่านทราบผ่านช่องทางต่างๆ เช่น ข้อความ (SMS), อีเมล, โทรศัพท์ หรือจดหมายทางไปรษณีย์

9. การโฆษณาและการตลาดทางตรง (Direct Marketing)

บริษัทฯ อาจดำเนินการส่งข้อมูล ข่าวสาร ประชาสัมพันธ์ แคมเปญทางการตลาด หรือข้อเสนอพิเศษเกี่ยวกับสินค้าและบริการที่คาดว่าท่านอาจให้ความสนใจ ไปยังที่อยู่อีเมล (E-mail) ของท่าน ภายใต้เงื่อนไขและแนวปฏิบัติดังต่อไปนี้:

• วัตถุประสงค์: เพื่อเป็นสิทธิประโยชน์และการแจ้งเตือนข้อมูลสินค้าใหม่ หรือโปรโมชันพิเศษให้แก่ท่านในฐานะลูกค้าของบริษัทฯ
• สิทธิ์ในการยกเลิกรับข่าวสาร (Opt-out): หากท่านไม่ประสงค์ที่จะรับข้อมูลข่าวสารทางตรงหรือการติดต่อสื่อสารทางการตลาดจากบริษัทฯ ผ่านทางช่องทางอีเมลอีกต่อไป ท่านสามารถดำเนินการยกเลิกสิทธิ์ดังกล่าวได้ตลอดเวลา โดยคลิกปุ่ม "ยกเลิกการรับข่าวสาร" (Unsubscribe) บนลิงก์ที่ปรากฏอยู่ภายในอีเมลฉบับที่ท่านได้รับ หรือติดต่อแจ้งความประสงค์โดยตรงมายังอีเมลทางการของบริษัทฯ ที่ระบุไว้ท้ายนโยบายฉบับนี้

ทั้งนี้ หลังจากได้รับแจ้ง บริษัทฯ จะดำเนินการระงับการส่งข้อมูลการตลาดไปยังอีเมลของท่านโดยเร็วที่สุด

10. นโยบายการใช้เทคโนโลยีติดตามตัวบุคคล (Cookies Policy)

• วัตถุประสงค์ในการใช้งาน: บริษัทฯ ใช้คุกกี้เพื่อช่วยจดจำข้อมูลการเข้าใช้งานของท่าน, นำมาวิเคราะห์เชิงสถิติเพื่อพัฒนาและปรับปรุงการเข้าถึงสินค้าหรือบริการ, ตลอดจนนำเสนอโฆษณา ประชาสัมพันธ์ และเนื้อหาที่เหมาะสมกับพฤติกรรมและความสนใจของท่าน
• การระบุและติดตามพฤติกรรม: เทคโนโลยีนี้จะช่วยให้ระบบสามารถระบุตัวตนและตรวจสอบลักษณะการใช้งานเว็บไซต์ของท่าน รวมถึงประวัติการเข้าถึงหน้าเว็บต่างๆ ของบริษัทฯ ได้อย่างแม่นยำ
• สิทธิ์ในการปฏิเสธการใช้งาน (Opt-out): หากท่านไม่ประสงค์ให้มีการจัดเก็บคุกกี้ลงในอุปกรณ์หรือคอมพิวเตอร์ของท่าน ท่านสามารถปรับตั้งค่าระบบเว็บเบราว์เซอร์ (Web Browser) เพื่อปฏิเสธการทำงานของคุกกี้ได้ด้วยตนเองก่อนที่จะเริ่มใช้งานเว็บไซต์ ทั้งนี้ การปฏิเสธการใช้งานคุกกี้บางประเภท อาจส่งผลให้ท่านไม่สามารถใช้งานฟังก์ชันบางอย่างบนเว็บไซต์ได้อย่างเต็มประสิทธิภาพ

11. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล (Data Security Measures)

บริษัทฯ ตระหนักถึงความสำคัญในการปกป้องข้อมูลของท่าน จึงได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสมและเข้มงวดตามมาตรฐานสากล เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ

หลักการพื้นฐานในการคุ้มครองข้อมูล — บริษัทฯ มุ่งมั่นรักษาความปลอดภัยของข้อมูลภายใต้หลักการสำคัญ 3 ประการ ได้แก่:

• การรักษาความลับ (Confidentiality): ป้องกันไม่ให้ผู้ที่ไม่มีสิทธิ์สามารถเข้าถึงข้อมูลได้
• ความถูกต้องครบถ้วน (Integrity): ปกป้องข้อมูลไม่ให้ถูกดัดแปลง ถูกทำลาย หรือแก้ไขโดยมิชอบ
• สภาพพร้อมใช้งาน (Availability): ดูแลระบบให้ผู้ที่มีสิทธิ์สามารถเข้าถึงและใช้งานข้อมูลได้ตามปกติเมื่อจำเป็น

มาตรการควบคุมและป้องกันความปลอดภัย (Safeguards) — บริษัทฯ ได้วางระบบการป้องกันและควบคุมการเข้าถึงข้อมูลส่วนบุคคล (Access Control) ครอบคลุม 3 ด้านหลัก ดังนี้:

• มาตรการป้องกันด้านการบริหารจัดการ (Administrative Safeguard): กำหนดนโยบายและระเบียบปฏิบัติภายในองค์กร จำกัดสิทธิ์พนักงานในการเข้าถึงข้อมูลลูกค้า (Need-to-know basis) และจัดให้มีการฝึกอบรมบุคลากรอย่างสม่ำเสมอ
• มาตรการป้องกันด้านเทคนิค (Technical Safeguard): ใช้เทคโนโลยีในการเข้ารหัสข้อมูล (Encryption), ติดตั้งระบบไฟร์วอลล์ (Firewall) และระบบสแกนไวรัส เพื่อป้องกันระบบฐานข้อมูลและเซิร์ฟเวอร์จากการคุกคามทางไซเบอร์
• มาตรการป้องกันทางกายภาพ (Physical Safeguard): จัดให้มีสถานที่เก็บรักษาเอกสารสำคัญและศูนย์ควบคุมเซิร์ฟเวอร์ที่มิดชิด ปลอดภัย และมีการควบคุมการเข้า-ออกของบุคคลภายนอกอย่างเคร่งครัด

12. การจัดการและการแจ้งเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach Notification)

• การแจ้งต่อหน่วยงานกำกับดูแล: บริษัทฯ จะดำเนินการตรวจสอบและแจ้งเหตุละเมิดดังกล่าวให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ เว้นแต่การละเมิดดังกล่าวจะไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิ์และเสรีภาพของบุคคล
• การแจ้งต่อเจ้าของข้อมูลและการเยียวยา: ในกรณีที่เหตุละเมิดนั้นมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิ์และเสรีภาพของท่าน บริษัทฯ จะดำเนินการแจ้งเหตุการณ์ละเมิดให้ท่านทราบโดยไม่ชักช้า พร้อมทั้งชี้แจงข้อเท็จจริง แนวทางการป้องกันเพื่อลดผลกระทบ และมาตรการเยียวยาความเสียหายที่บริษัทฯ จัดเตรียมไว้ โดยจะแจ้งผ่านช่องทางที่เหมาะสม เช่น ประกาศบนเว็บไซต์, ข้อความ (SMS), อีเมล (E-mail), โทรศัพท์ หรือจดหมายทางไปรษณีย์

13. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทฯ ขอสงวนสิทธิ์ในการปรับปรุง เปลี่ยนแปลง หรือแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการของบริษัทฯ รวมถึงแนวปฏิบัติทางกฎหมายและข้อบังคับที่เกี่ยวข้อง

• ช่องทางการแจ้งเตือน: บริษัทฯ จะประกาศแจ้งรายละเอียดของนโยบายที่มีการแก้ไขเปลี่ยนแปลงให้ท่านทราบอย่างชัดเจนผ่านทางเว็บไซต์ทางการของบริษัทฯ
• ผลบังคับใช้: นโยบายความเป็นส่วนตัวที่มีการปรับปรุงใหม่ดังกล่าว จะมีผลใช้บังคับทันทีนับตั้งแต่วันที่ประกาศระบุไว้บนเว็บไซต์ ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านเข้าตรวจเช็กหน้าเว็บไซต์และทบทวนนโยบายนี้อย่างสม่ำเสมอเพื่อประโยชน์ในการรักษาสิทธิ์ของท่านเอง

นโยบายความเป็นส่วนตัวฉบับนี้ ได้รับการปรับปรุงล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 22 ก.ย. 2569 เป็นต้นไป

14. นโยบายความเป็นส่วนตัวของเว็บไซต์บุคคลที่สาม

• ขอบเขตการบังคับใช้: นโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการนำเสนอสินค้า การให้บริการ และการใช้งานบนเว็บไซต์ที่เป็นทางการของบริษัทฯ สำหรับลูกค้าของเราเท่านั้น
• ข้อจำกัดความรับผิดชอบ: ในกรณีที่ท่านกดลิงก์เชื่อมต่อไปยังเว็บไซต์อื่นภายนอก (แม้จะเป็นการเข้าชมผ่านช่องทางลิงก์บนเว็บไซต์ของบริษัทฯ ก็ตาม) การคุ้มครองข้อมูลส่วนบุคคลและแนวปฏิบัติต่างๆ จะอยู่ภายใต้นโยบายความเป็นส่วนตัวของเว็บไซต์ปลายทางนั้นๆ ซึ่งบริษัทฯ ไม่มีส่วนเกี่ยวข้อง สิทธิ์ในการควบคุม หรือต้องรับผิดชอบต่อความเสียหายใดๆ ที่เกิดขึ้นจากการใช้งานเว็บไซต์ภายนอกดังกล่าวแต่ประการใด บริษัทฯ จึงขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์นั้นๆ อย่างละเอียดก่อนเริ่มใช้งานทุกครั้ง

15. รายละเอียดการติดต่อ (Contact Details)

หากท่านมีข้อสงสัยใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือมีความประสงค์ที่จะขอใช้สิทธิ์ต่างๆ ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคล หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ได้ตามรายละเอียดดังต่อไปนี้

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

• ชื่อองค์กร: บริษัท เอไอซีเอส จำกัด
• สถานที่ติดต่อ: 19/6 ถ.เจ้าคุณทหาร แขวงลำปลาทิว เขตลาดกระบัง กทม. 10520
• อีเมล: contact@aic.engineer
• เว็บไซต์: https://aic.engineer
• หมายเลขโทรศัพท์: 092-434-3096

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

• หน่วยงานรับผิดชอบ: ฝ่ายการตลาด (Marketing Department)
• สถานที่ติดต่อ: 19/6 ถ.เจ้าคุณทหาร แขวงลำปลาทิว เขตลาดกระบัง กทม. 10520
• อีเมล: contact@aic.engineer
• หมายเลขโทรศัพท์: 092-434-3096