นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 1 เมษายน 2568  |  ปรับปรุงล่าสุด: 6 เมษายน 2569

บริษัท เอ็นดู อิเล็กทรอนิกส์ จำกัด ("บริษัท", "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้อธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์, อีเมล, LINE ID, ที่อยู่จัดส่งสินค้า
• ข้อมูลการสั่งซื้อ: รายการสินค้า, จำนวนเงิน, หลักฐานการชำระเงิน (สลิปโอนเงิน)
• ข้อมูลบัญชีผู้ใช้: อีเมลและรหัสผ่านที่เข้ารหัส (กรณีสมัครสมาชิก)
• ข้อมูลการชำระเงิน: ข้อมูลธุรกรรมผ่านระบบ Omise (บริษัทไม่จัดเก็บหมายเลขบัตรเครดิต/เดบิตโดยตรง)

2. วัตถุประสงค์ในการใช้ข้อมูล

• ดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า และแจ้งสถานะคำสั่งซื้อ
• ดำเนินการชำระเงินผ่านระบบ Omise Payment Gateway อย่างปลอดภัย
• ให้บริการหลังการขาย การรับประกัน และการคืนสินค้า
• ติดต่อสื่อสารเกี่ยวกับคำสั่งซื้อ หรือตอบข้อสงสัยของท่าน
• ปรับปรุงสินค้าและบริการของบริษัท
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

3. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราอาจเปิดเผยข้อมูลของท่านแก่บุคคลภายนอกเฉพาะกรณีที่จำเป็น:

• ผู้ให้บริการขนส่ง: เพื่อจัดส่งสินค้าถึงท่าน
• ผู้ให้บริการชำระเงิน (Omise): เพื่อประมวลผลการชำระเงินอย่างปลอดภัย ตามมาตรฐาน PCI DSS
• ผู้ให้บริการระบบ (Firebase/Google): เพื่อจัดการบัญชีผู้ใช้และการยืนยันตัวตน
• หน่วยงานราชการ: เมื่อมีคำสั่งตามกฎหมาย

บริษัทจะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดแก่บุคคลภายนอก

4. การรักษาความปลอดภัยข้อมูล

• ข้อมูลการชำระเงินถูกประมวลผลผ่าน Omise ซึ่งได้รับมาตรฐาน PCI DSS Level 1 — บริษัทไม่จัดเก็บข้อมูลบัตรเครดิต/เดบิตบนเซิร์ฟเวอร์ของบริษัท
• การเชื่อต่อทั้งหมดใช้การเข้ารหัส SSL/TLS
• รหัสผ่านของผู้ใช้ถูกเข้ารหัสด้วย Firebase Authentication

5. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตาม PDPA ดังนี้:

• สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง
• สิทธิในการลบข้อมูลส่วนบุคคล
• สิทธิในการระงับการใช้ข้อมูล
• สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิในการเพิกถอนความยินยอม
• สิทธิในการขอรับข้อมูลและโอนย้ายข้อมูล

หากท่านประสงค์จะใช้สิทธิดังกล่าว สามารถติดต่อเราได้ตามช่องทางด้านล่าง

6. ระยะเวลาการจัดเก็บข้อมูล

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยทั่วไปข้อมูลคำสั่งซื้อจะถูกจัดเก็บไม่น้อยกว่า 5 ปีตามกฎหมายภาษีอากร

7. การแก้ไขนโยบาย

บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อประกาศบนเว็บไซต์ ท่านควรตรวจสอบนโยบายนี้เป็นระยะ

8. ช่องทางติดต่อ