PRIVACY POLICY & TERMS OF SERVICE.

บริษัท วงศ์บราเดอร์ อินเตอร์เทรด จำกัด ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของแบรนด์ MAXXMAตระหนักและให้ความสำคัญอย่างสูงสุดต่อสิทธิส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียด เงื่อนไข และวิธีปฏิบัติเกี่ยวกับการเก็บรวบรวม การประมวลผล (Processing) การใช้ การเปิดเผย และมาตรการความปลอดภัยทางเทคโนโลยีในการปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าเยี่ยมชม ปฏิสัมพันธ์ หรือใช้บริการต่างๆ ผ่านเว็บไซต์ maxxmafilm.com หรือผ่านช่องทางออฟไลน์ของบริษัท

นโยบายฉบับนี้ได้รับการปรับปรุงและอยู่ภายใต้บังคับอย่างเคร่งครัดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act B.E. 2562 - PDPA)และสอดคล้องตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลสากล เช่น General Data Protection Regulation (GDPR) ในส่วนที่มีความเกี่ยวข้องกับสิทธิและการปฏิบัติภายนอกราชอาณาจักร

เพื่อให้การบริการของบริษัทเป็นไปอย่างราบรื่นและมีประสิทธิภาพสูงสุด เราอาจดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

2.1 ข้อมูลส่วนบุคคลที่ท่านให้แก่เราโดยตรง (Active Data Collection)

• ข้อมูลแสดงตัวตนและข้อมูลการติดต่อ: ชื่อ-นามสกุล, ที่อยู่สำหรับจัดส่งสินค้าหรือเอกสาร, หมายเลขโทรศัพท์ติดต่อ, อีเมลแอดเดรส (E-mail Address), และบัญชีผู้ใช้ในโซเชียลมีเดียต่างๆ เช่น Line ID หรือบัญชีผู้ใช้ Facebook
• ข้อมูลที่เกี่ยวเนื่องกับการรับประกันสินค้า: ยี่ห้อรถยนต์, รุ่นรถยนต์, หมายเลขตัวถังรถยนต์ (Chassis Number), หมายเลขแชสซี, ทะเบียนรถยนต์, รูปภาพการติดตั้งสินค้า, ข้อมูลรายละเอียดในใบเสร็จรับเงินหรือใบกำกับภาษี เพื่อใช้ในการขึ้นทะเบียนรับประกันสินค้าอย่างเป็นทางการของ MAXXMA
• ข้อมูลที่ระบุในแบบฟอร์มการติดต่อ: ข้อความคำถาม ข้อคิดเห็น หรือคำขอรับตัวอย่างผลิตภัณฑ์ที่ท่านกรอกผ่านแบบฟอร์มบนหน้าเว็บไซต์ หรือสื่อสังคมออนไลน์ทางการของบริษัท

2.2 ข้อมูลทางเทคนิคที่เก็บรวบรวมโดยอัตโนมัติ (Passive Data Collection)

• ข้อมูลระบบคอมพิวเตอร์และเครือข่าย: หมายเลขไอพีแอดเดรส (IP Address), หมายเลขประจำเครื่องคอมพิวเตอร์หรือโทรศัพท์เคลื่อนที่ (Device ID/MAC Address), ประเภทของโปรแกรมค้นหาผ่านเว็บ (Web Browser Type), ระบบปฏิบัติการที่ใช้งาน (Operating System), ผู้ให้บริการอินเทอร์เน็ต (ISP)
• ข้อมูลพฤติกรรมการใช้งานออนไลน์: บันทึกประวัติการเข้าชมหน้าเพจต่างๆ ในเว็บไซต์ (Clickstream Data), ระยะเวลาการเชื่อมต่อ, แหล่งที่มาก่อนหน้าการเข้าสู่เว็บไซต์ของเรา (Referral URL), คำค้นหาบนหน้าเว็บ และข้อมูลคุกกี้ (Cookies)
• ข้อมูลทางภูมิศาสตร์: ข้อมูลตำแหน่งที่ตั้งโดยประมาณหรือแบบละเอียด (เมื่อท่านอนุญาตการเข้าถึงพิกัดจีพีเอสผ่านเบราว์เซอร์ เพื่อการสืบค้นตัวแทนจำหน่ายฟิล์มกรองแสง MAXXMA ใกล้ตัวท่าน)

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์เฉพาะเจาะจงและขอบเขตอันชอบด้วยกฎหมาย ดังนี้:

1. เพื่อการปฏิบัติตามสัญญาและการบริการลูกค้า: ใช้ในการขึ้นทะเบียน บันทึก และดำเนินงานระบบใบรับประกันคุณภาพสินค้าของ MAXXMA (ฟิล์มกรองแสงรถยนต์ ฟิล์มอาคาร ฟิล์มกันรอย และม่านม้วน) การจัดส่งเอกสารรับประกัน หรือการจัดส่งตัวอย่างผลิตภัณฑ์ตามคำร้องขอของท่าน
2. เพื่อการพัฒนาและเพิ่มประสิทธิภาพบริการทางไซเบอร์: นำข้อมูลทางสถิติและข้อมูลเชิงลึกการใช้งานเว็บไซต์ไปปรับปรุงระบบการทำงาน โครงสร้าง หน้าแสดงผล (UI/UX) และระบบความปลอดภัยของเครือข่าย
3. เพื่อการสื่อสารด้านการประชาสัมพันธ์และการตลาด: ส่งข้อมูลสิทธิประโยชน์ โปรโมชันพิเศษ งานแสดงสินค้า หรือข่าวสารทางการตลาดที่ท่านอาจสนใจ (กรณีนี้จะกระทำเฉพาะเมื่อท่านได้ทำการให้ความยินยอมล่วงหน้าอย่างเปิดเผยแบบสมัครใจ (Opt-in) และท่านสามารถทำการยกเลิกสิทธิ์ในการรับข้อมูลข่าวสารได้ทุกเมื่อโดยทันที (Opt-out))
4. เพื่อหน้าที่และความรับผิดชอบตามกฎหมาย: ดำเนินงานออกใบกำกับภาษี การทำระบบบัญชี การรายงานแก่กรมสรรพากร หรือการรายงานต่อพนักงานเจ้าหน้าที่ผู้บังคับใช้กฎหมายตามบทบัญญัติแห่งกฎหมาย
5. เพื่อการพิสูจน์สิทธิและป้องกันเหตุทุจริต: ปกป้องสิทธิประโยชน์อันชอบธรรม ป้องกันการฉ้อโกงการรับสิทธิ์รับประกันสินค้า หรือการแทรกแซงระบบคอมพิวเตอร์โดยมิชอบด้วยกฎหมาย

การประมวลผลข้อมูลส่วนบุคคลของท่านจะต้องตั้งอยู่บนฐานการประมวลผลอันชอบด้วยกฎหมาย ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยบริษัทจะอาศัยฐานหลักดังต่อไปนี้ในการดำเนินงานประมวลผลข้อมูล:

• ฐานความยินยอม (Consent Basis) - มาตรา 19: เพื่อการทำแคมเปญการตลาด การเก็บรวบรวมคุกกี้ที่ไม่จำเป็นเพื่อวัตถุประสงค์การวิเคราะห์พฤติกรรมและการโฆษณา
• ฐานสัญญา (Contractual Basis) - มาตรา 24(3): เพื่อดำเนินการจัดหา ส่งมอบสินค้า หรือประมวลผลระบบใบรับประกันสินค้าของ MAXXMA ตามสัญญาตกลงที่มีต่อลูกค้า
• ฐานประโยชน์ชอบด้วยกฎหมาย (Legitimate Interests Basis) - มาตรา 24(5): เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการรักษาความปลอดภัยระบบเว็บไซต์ จัดการวิเคราะห์พฤติกรรมผู้ใช้เพื่อปรับปรุงความเสถียรของเซิร์ฟเวอร์ โดยไม่มีสิทธิ์ใดๆ ขัดต่อประโยชน์และเสรีภาพขั้นพื้นฐานของท่าน
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation Basis) - มาตรา 24(6): เพื่อการจัดทำเอกสารทางการบัญชีและใบกำกับภาษีตามประมวลรัษฎากร และการส่งมอบข้อมูลคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์ แก่หน่วยงานรัฐที่มีอำนาจตามหมายศาลหรือกระบวนการทางกฎหมาย

บริษัทกำหนดมาตรการและระยะเวลาจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อรองรับวัตถุประสงค์ในการประมวลผลหรือตามกำหนดสูงสุดของกฎหมายดังต่อไปนี้:

• ข้อมูลระบบการรับประกันสินค้า: ตลอดระยะเวลารับประกันของฟิล์มหรือผลิตภัณฑ์นั้นๆ (ขึ้นอยู่กับรุ่นสินค้าตั้งแต่ 5 - 10 ปี) และจัดเก็บสำรองต่อไปอีกเป็นระยะเวลาไม่เกิน 2 ปี นับแต่วันที่ระยะเวลารับประกันสิ้นสุดลง เพื่อประโยชน์ในการรักษาความสอดคล้องและการเรียกร้องสิทธิย้อนหลังตามกฎหมาย
• ข้อมูลการติดต่อสอบถามและบริการลูกค้า: จัดเก็บไว้เป็นระยะเวลาไม่เกิน 2 ปี นับจากวันที่การติดต่อสอบถามหรือการสนทนาของท่านกับแผนกบริการลูกค้าเสร็จสิ้นสมบูรณ์
• ข้อมูลระบบวิเคราะห์เว็บไซต์และคุกกี้: เก็บรักษาไว้ไม่เกิน 2 ปี นับจากวันที่บันทึกพฤติกรรมออนไลน์นั้นๆ
• ข้อมูลประกอบเอกสารภาษีอากรและบัญชี: เก็บรักษาเป็นเวลาไม่น้อยกว่า 10 ปี เพื่อความสอดคล้องตามประมวลรัษฎากรและพระราชบัญญัติการบัญชี

เมื่อหมดความจำเป็นหรือครบระยะเวลาจัดเก็บข้างต้นแล้ว บริษัทจะดำเนินการลบ ทำลาย หรือจัดกระทำข้อมูลส่วนบุคคลของท่านให้อยู่ในสถานะที่ไม่สามารถนำมาระบุตัวบุคคลได้อีกต่อไป (Anonymization) ภายในระยะเวลา 30 วันทำการ

เราควบคุมการเข้าถึงข้อมูลส่วนบุคคลอย่างเข้มงวดและจะไม่เปิดเผยข้อมูลของท่านแก่บุคคลอื่นใด เว้นแต่เป็นไปเพื่อวัตถุประสงค์ที่แจ้งไว้ล่วงหน้า และภายใต้การทำข้อตกลงอย่างเป็นลายลักษณ์อักษร ดังนี้:

• เครือข่ายตัวแทนจำหน่ายและศูนย์ติดตั้ง MAXXMA: เพื่อช่วยเหลือในการประสานงานดูแล ตรวจสอบสิทธิประโยชน์ และดำเนินการติดตั้งสินค้าหรือเปลี่ยนสินค้าทดแทนภายใต้เงื่อนไขการรับประกันแก่ท่าน
• ผู้ประมวลผลข้อมูลส่วนบุคคลภายนอก (Data Processors): ผู้ให้บริการคลาวด์เซิร์ฟเวอร์, ผู้ให้บริการเครื่องมือวิเคราะห์ทางสถิติ (เช่น Google Analytics, Meta Analytics), ผู้ให้บริการขนส่งและจัดส่งไปรษณีย์พัสดุ โดยเราจะมอบข้อมูลส่วนบุคคลให้แก่คู่ค้าตามหลักความจำเป็นขั้นต่ำ และคู่ค้าเหล่านั้นจะต้องผูกพันตามข้อตกลงในการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement - DPA) ที่เข้มงวดและไม่อนุญาตให้นำข้อมูลไปใช้ในเชิงพาณิชย์อื่น
• หน่วยงานบังคับใช้กฎหมายของรัฐ: เจ้าหน้าที่ตำรวจ ศาล หรือหน่วยงานตรวจสอบภาครัฐเมื่อมีคำขอหรือหมายตรากฎหมายที่ถูกต้องอย่างชัดเจนตามกฎหมายของประเทศไทย

ในทางปฏิบัติที่จำเป็น ข้อมูลส่วนบุคคลของท่านอาจถูกส่งต่อไปเก็บรักษาในฐานข้อมูลประเภทคลาวด์คอมพิวติ้ง (Cloud Computing) ของคู่ค้าในต่างประเทศที่มีเซิร์ฟเวอร์ตั้งอยู่นอกราชอาณาจักรไทย ทั้งนี้ตามมาตรา 28 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจะประเมินและคัดกรองเฉพาะผู้ให้บริการที่มีมาตรฐานความปลอดภัยระดับโลกและมีการคุ้มครองความปลอดภัยระดับเทียบเท่าหรือสูงกว่าสอดคล้องกับมาตรฐานการจัดการด้านความปลอดภัยสารสนเทศ ISO/IEC 27001 หรือกรอบความตกลงความเป็นส่วนตัวของข้อมูลสากล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (Data Subject) มีสิทธิตามกฎหมายที่เด็ดขาดและสามารถขอใช้สิทธิได้ตลอดเวลาตามหัวข้อดังต่อไปนี้:

• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) - มาตรา 19: ท่านสามารถถอนความยินยอมในการประมวลผลข้อมูลที่ท่านเคยให้ไว้กับเราได้ตลอดเวลา
• สิทธิในการเข้าถึงและรับสำเนา (Right of Access) - มาตรา 30: ท่านมีสิทธิร้องขอเข้าตรวจค้น รับทราบข้อมูล และขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ภายใต้ความรับผิดชอบของเรา รวมถึงสิทธิขอให้เปิดเผยที่มาของข้อมูลที่ได้มาโดยปราศจากความยินยอม
• สิทธิในการขอให้โอนย้ายข้อมูล (Right to Data Portability) - มาตรา 31: สิทธิในการขอรับข้อมูลส่วนบุคคลของท่านที่อยู่ในรูปแบบที่บีบอัดและสามารถนำส่งต่อให้แก่ผู้ควบคุมข้อมูลอื่นได้โดยสะดวก
• สิทธิในการคัดค้านการประมวลผล (Right to Object) - มาตรา 32: สิทธิในการคัดค้านมิให้ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อการตลาด หรือประโยชน์ทางวิชาการอื่นใด
• สิทธิในการขอให้ลบหรือทำลาย (Right to Erasure / To be Forgotten) - มาตรา 33: สิทธิในการขอให้ดำเนินการทำลาย ลบ หรือทำให้อยู่ในรูปแบบนิรนาม หากเห็นว่าข้อมูลส่วนบุคคลนั้นไม่จำเป็นต่อวัตถุประสงค์เดิม หรือถูกนำไปใช้อย่างผิดกฎหมาย
• สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing) - มาตรา 34: สิทธิในการระงับมิให้ประมวลผลข้อมูลชั่วคราวระหว่างรอตรวจสอบข้อพิพาท
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification) - มาตรา 36: ท่านมีสิทธิขอปรับปรุง แก้ไข หรือเพิ่มเติมข้อมูลส่วนบุคคลให้มีความถูกต้อง สมบูรณ์ เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล (Right to Lodge a Complaint) - มาตรา 73: ท่านมีสิทธิส่งหนังสือร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้ตรวจการและคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เมื่อพบการประมวลผลข้อมูลส่วนบุคคลที่ฝ่าฝืนบทบัญญัติแห่งกฎหมาย

เว็บไซต์ maxxmafilm.com ใช้คุกกี้ (Cookies) เพื่อเพิ่มความสะดวกในการแสดงผลและรวบรวมพฤติกรรมของท่าน ดังนี้:

• คุกกี้ที่มีความจำเป็นเชิงระบบ (Strictly Necessary Cookies): จำเป็นต่อระบบพื้นฐานของเว็บไซต์เพื่อให้หน้าเพจและลิงก์ต่างๆ เชื่อมต่อกันได้ตามปกติ
• คุกกี้เชิงสถิติและการทำงาน (Functional & Performance Cookies): ใช้สำหรับวัดปริมาณและวิเคราะห์ประสิทธิภาพของเพจและการจัดวางบทความวิชาการบนหน้าเว็บไซต์ (เช่น Google Analytics)
• คุกกี้เพื่อการโฆษณาและการตลาด (Targeting & Advertising Cookies): ติดตามเพื่อการนำเสนอโปรโมชันหรือผลิตภัณฑ์ของ MAXXMA ที่ตรงตามความต้องการของท่าน (เช่น Google Tag Manager, Meta Pixel)

ท่านสามารถบริหารจัดการ ยอมรับ หรือปฏิเสธคุกกี้เหล่านี้ได้ด้วยตนเองโดยการเลือกปรับแต่งการตั้งค่าความเป็นส่วนตัวในเว็บเบราว์เซอร์ของท่าน ทั้งนี้การปิดหรือปฏิเสธคุกกี้ในบางรูปแบบอาจส่งผลให้การใช้งานเว็บไซต์บางส่วนทำงานไม่สมบูรณ์

บริษัทนำมาตรการรักษาความมั่นคงปลอดภัยระดับสากลมาใช้ครอบคลุมทั้งทางกายภาพ ทางองค์กร และทางเทคนิค สอดคล้องตามมาตรฐาน มาตรา 37(1) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งครอบคลุมถึง:

• การเข้ารหัสข้อมูลทุกช่องทางที่มีการรับและส่งผ่านเว็บไซต์ด้วยเทคโนโลยีความปลอดภัยสูง SSL/TLS Encryption (HTTPS)
• การติดตั้งระบบป้องกันทางไซเบอร์ที่ทัดเทียม เช่น Firewall และโปรแกรมตรวจจับภัยคุกคามทางเครือข่าย
• การจำกัดและบันทึกสิทธิการเข้าถึงฐานข้อมูลของผู้ใช้ฐานข้อมูลภายในระบบควบคุมอย่างปลอดภัย (Access Control Policies)
• การกำหนดกระบวนการรับมือเหตุการณ์ละเมิดความปลอดภัยของข้อมูลส่วนบุคคล (Data Breach Response Policy) และมีมาตรการรายงานแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และเจ้าของข้อมูล ภายในระยะเวลาไม่เกิน 72 ชั่วโมง นับแต่ทราบเหตุการณ์ละเมิดข้อมูล ตามหลักกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด