นโยบายความเป็นส่วนตัว

Speed Oil ผู้ผลิตและจำหน่ายตู้น้ำมันหยอดเหรียญอัตโนมัติที่ได้มาตรฐานกรมพลังงานและกรมการค้าภายใน พร้อมบริการซ่อมถึงที่ ให้คำปรึกษาการขออนุญาต และรับประกันนานสุด 15 เดือน ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อท่านใช้งานเว็บไซต์ https://speedoil99.com โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้เท่านั้น ดังนี้

ประเภทข้อมูล	รายละเอียด	แหล่งที่มา
ข้อมูลการติดต่อ	ชื่อ เบอร์โทรศัพท์ บัญชีไลน์หรือเฟซบุ๊ก และข้อความที่ท่านแจ้งมาเมื่อติดต่อสอบถามสินค้าหรือขอรับบริการ	ท่านให้ไว้โดยตรงผ่านโทรศัพท์ ไลน์ เฟซบุ๊ก หรืออีเมล
ข้อมูลการใช้งานเว็บไซต์	หน้าที่เข้าชม เวลาที่เข้าชม หน้าที่อ้างอิงมา (referrer) ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ และภาษา	เก็บอัตโนมัติ เมื่อท่านยินยอมคุกกี้เพื่อการวิเคราะห์
หมายเลข IP (แบบปิดบัง)	เราตัดชุดตัวเลขท้ายออกก่อนบันทึกเสมอ เช่น 203.150.20.147 จะถูกบันทึกเป็น 203.150.20.0 จึงไม่สามารถระบุตัวท่านได้โดยตรง	เก็บอัตโนมัติ เมื่อท่านยินยอมคุกกี้เพื่อการวิเคราะห์
บันทึกความยินยอม	ประเภทคุกกี้ที่ท่านยินยอม วันเวลาที่ให้ความยินยอม เวอร์ชันนโยบาย และค่าแฮชของหมายเลข IP (ไม่ใช่หมายเลข IP จริง)	เก็บเมื่อท่านกดเลือกบนแถบคุกกี้
ข้อมูลผู้ดูแลระบบ	ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสไว้ สำหรับพนักงานที่มีสิทธิเข้าจัดการเนื้อหาเว็บไซต์	องค์กรเป็นผู้กำหนด

เราไม่เก็บข้อมูลอ่อนไหว ตามมาตรา 26 แห่ง PDPA เช่น เชื้อชาติ ศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ และไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินผ่านเว็บไซต์นี้

2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

วัตถุประสงค์	ฐานทางกฎหมาย
ทำให้เว็บไซต์ทำงานได้ตามปกติ รักษาสถานะการใช้งาน และรักษาความมั่นคงปลอดภัยของระบบ	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
ติดต่อกลับเพื่อตอบคำถาม เสนอราคา หรือให้บริการหลังการขายตามที่ท่านร้องขอ	การดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3))
วิเคราะห์สถิติการเข้าชมเพื่อปรับปรุงเนื้อหาและประสบการณ์การใช้งาน	ความยินยอม (มาตรา 19) ถอนได้ทุกเมื่อ
แสดงเนื้อหาที่ฝังจากโซเชียลมีเดีย เช่น กล่องเพจ Facebook	ความยินยอม (มาตรา 19) ถอนได้ทุกเมื่อ
ปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากรและกฎหมายว่าด้วยการกระทำความผิดทางคอมพิวเตอร์	หน้าที่ตามกฎหมาย (มาตรา 24(6))

หากท่านไม่ให้ความยินยอมในส่วนที่ใช้ฐานความยินยอม ท่านยังคงใช้งานเว็บไซต์ได้ตามปกติทุกประการ เพียงแต่เราจะไม่เก็บสถิติการเข้าชมของท่าน และเนื้อหาจากโซเชียลมีเดียจะไม่แสดงผล

3. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้ 3 ประเภท ได้แก่ คุกกี้ที่จำเป็น คุกกี้เพื่อการวิเคราะห์ และคุกกี้เพื่อการตลาดและโซเชียลมีเดีย โดยคุกกี้ที่ไม่จำเป็นจะทำงานต่อเมื่อท่านให้ความยินยอมแล้วเท่านั้น ท่านเปลี่ยนแปลงหรือถอนความยินยอมได้ทุกเมื่อผ่านลิงก์ ตั้งค่าคุกกี้ ที่ส่วนท้ายของทุกหน้า รายละเอียดคุกกี้แต่ละรายการดูได้ที่ นโยบายคุกกี้

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด เราเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้

• ผู้ให้บริการที่จำเป็นต่อการดำเนินงาน เช่น ผู้ให้บริการพื้นที่เว็บไซต์ (hosting) ซึ่งเข้าถึงข้อมูลได้เท่าที่จำเป็นและมีข้อตกลงรักษาความลับกับเรา
• ผู้ให้บริการโซเชียลมีเดีย เฉพาะเมื่อท่านยินยอมคุกกี้เพื่อการตลาด รายละเอียดในข้อ 5
• หน่วยงานรัฐหรือเจ้าพนักงานตามกฎหมาย เมื่อมีคำสั่งหรือหมายที่ชอบด้วยกฎหมาย

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

เมื่อท่านยินยอมคุกกี้เพื่อการตลาดและโซเชียลมีเดีย เว็บไซต์จะโหลดเนื้อหาจาก Meta Platforms, Inc. (Facebook) ซึ่งมีเซิร์ฟเวอร์อยู่ในต่างประเทศ การเชื่อมต่อดังกล่าวทำให้ Meta ได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ของท่าน และอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Meta เอง หากท่านไม่ประสงค์ให้เกิดการส่งข้อมูลนี้ กรุณาไม่ให้ความยินยอมในคุกกี้ประเภทดังกล่าว ซึ่งเป็นค่าตั้งต้นอยู่แล้ว

6. ระยะเวลาการเก็บรักษาข้อมูล

ประเภทข้อมูล	ระยะเวลา
ข้อมูลการติดต่อสอบถาม	2 ปี นับจากการติดต่อครั้งล่าสุด
สถิติการเข้าชมเว็บไซต์	12 เดือน แล้วลบโดยอัตโนมัติ
บันทึกความยินยอมคุกกี้	1 ปีนับจากวันที่ให้ความยินยอม หรือจนกว่าท่านจะถอนความยินยอม
ข้อมูลที่ต้องเก็บตามกฎหมาย	ตามที่กฎหมายกำหนด เช่น ข้อมูลจราจรทางคอมพิวเตอร์เก็บไม่น้อยกว่า 90 วัน

เมื่อพ้นระยะเวลาข้างต้น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7. มาตรการรักษาความมั่นคงปลอดภัย

• เข้ารหัสการรับส่งข้อมูลระหว่างเบราว์เซอร์กับเว็บไซต์ด้วย HTTPS
• จัดเก็บรหัสผ่านผู้ดูแลระบบในรูปแบบที่เข้ารหัสทางเดียว ไม่สามารถอ่านย้อนกลับได้
• จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต้องใช้งาน
• บันทึก IP ในรูปแบบปิดบังบางส่วน และเก็บหลักฐานความยินยอมเป็นค่าแฮชแทนข้อมูลดิบ
• ทบทวนและปรับปรุงมาตรการความปลอดภัยของระบบอย่างสม่ำเสมอ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

1. สิทธิได้รับแจ้ง ทราบรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล (มาตรา 23)
2. สิทธิขอเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของท่าน (มาตรา 30)
3. สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
4. สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
5. สิทธิขอให้ลบหรือทำลาย ข้อมูล หรือทำให้ไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)
6. สิทธิขอให้ระงับใช้ ข้อมูลชั่วคราว (มาตรา 34)
7. สิทธิขอให้แก้ไข ข้อมูลให้ถูกต้องเป็นปัจจุบันและไม่ก่อให้เกิดความเข้าใจผิด (มาตรา 35)
8. สิทธิถอนความยินยอม ได้ทุกเมื่อ โดยง่ายเช่นเดียวกับตอนให้ความยินยอม (มาตรา 19 วรรคห้า)

9. ช่องทางการใช้สิทธิและการร้องเรียน

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราที่

• อีเมล: โปรดระบุอีเมล
• โทรศัพท์: 090-9154161
• ที่อยู่: โปรดระบุที่อยู่
• หรือช่องทางอื่นที่แสดงไว้ในหน้า ติดต่อเรา

เราจะดำเนินการตามคำขอภายใน 30 วัน นับแต่วันที่ได้รับคำขอ โดยอาจขอให้ท่านยืนยันตัวตนก่อนเพื่อป้องกันการเปิดเผยข้อมูลแก่ผู้ไม่มีสิทธิ

หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เว็บไซต์ www.pdpc.or.th

10. ข้อมูลส่วนบุคคลของผู้เยาว์

เว็บไซต์นี้ให้บริการแก่ลูกค้าทั่วไปและไม่ได้มุ่งเก็บข้อมูลจากผู้เยาว์ หากท่านอายุต่ำกว่า 20 ปี ขอให้ได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนให้ข้อมูลแก่เรา หากเราทราบภายหลังว่าได้รับข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นโดยเร็ว

11. การแก้ไขเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแสดงแถบขอความยินยอมใหม่บนเว็บไซต์ และประกาศวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ ขอให้ท่านตรวจสอบนโยบายนี้เป็นระยะ