Privacy Policy / นโยบายความเป็นส่วนตัว

1. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับเว็บไซต์ของ AAT และกระบวนการที่เกี่ยวข้องกับการสมัครและใช้บัญชี การจัดการข้อมูลลูกค้า การค้นหาสินค้า ตะกร้าสินค้า การขอใบเสนอราคา การสั่งซื้อ การจัดส่ง การชำระเงิน การติดต่อสอบถาม และการสนับสนุนหลังการขาย ทั้งสำหรับลูกค้าบุคคลและผู้ติดต่อของลูกค้านิติบุคคล

การเข้าชมเว็บไซต์เพียงอย่างเดียวไม่ถือว่าท่านให้ความยินยอมแบบครอบคลุมแก่ AAT การประมวลผลแต่ละกิจกรรมจะพิจารณาตามวัตถุประสงค์ บริบท และกฎหมายที่ใช้บังคับ

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลที่เกี่ยวข้องจะแตกต่างกันตามกิจกรรมที่ท่านเลือกใช้ และอาจรวมถึงหมวดต่อไปนี้

• บัญชีและตัวตน: ชื่อผู้ใช้ ข้อมูลเข้าสู่ระบบและกู้คืนบัญชี ชื่อและนามสกุล อีเมล หมายเลขโทรศัพท์ ข้อมูลทะเบียนและโปรไฟล์ รวมถึงรหัสลูกค้าที่เชื่อมกับบัญชี
• ข้อมูลบริษัทและผู้ติดต่อ: ชื่อบริษัท โทรศัพท์บริษัท เลขประจำตัวผู้เสียภาษี ที่อยู่บริษัท เอกสารประกอบ ชื่อผู้ติดต่อ แผนก และอีเมลผู้รับสำเนา
• การเรียกเก็บเงินและการจัดส่ง: โปรไฟล์บริษัทหรือผู้เรียกเก็บเงิน ที่อยู่จัดส่ง ชื่อและโทรศัพท์ผู้รับ ตลอดจนพิกัดแผนที่เมื่อท่านเลือกให้ข้อมูลดังกล่าว
• การใช้งานสินค้าและตะกร้า: สินค้าที่ค้นหา คำค้นหาล่าสุด ประเภทสินค้าล่าสุด รหัสหรือรายละเอียดสินค้า รายการตะกร้าของผู้เยี่ยมชมหรือผู้ใช้ที่เข้าสู่ระบบ และจำนวนสินค้า
• ใบเสนอราคาและคำสั่งซื้อ: ข้อมูลผู้ติดต่อและอีเมล รายการและจำนวนสินค้า หมายเหตุ วันที่ต้องการรับสินค้า วิธีและที่อยู่จัดส่ง เลขที่ใบสั่งซื้อของลูกค้า ไฟล์แนบ สถานะ เลขอ้างอิง และเอกสารที่เกี่ยวข้อง
• การชำระเงิน: ยอดเงิน สกุลเงิน วิธีและสถานะการชำระเงิน เลขอ้างอิง ตัวระบุจากผู้ให้บริการ หลักฐานหรือสลิปการชำระเงิน และบันทึกที่เกี่ยวข้อง
• สถานะธุรกรรมในเบราว์เซอร์: แบบร่างและสถานะกู้คืนของการสั่งซื้อโดยตรง รวมถึงข้อมูลที่จำเป็นต่อการดำเนินการสั่งซื้อหรือการชำระเงินต่อให้เสร็จ
• ข้อมูลคำขอเชื่อมต่อ: โครงสร้างพื้นฐานอาจประมวลผลข้อมูลคำขอที่จำเป็น เช่น หมายเลขไอพี วันและเวลา URL ที่ร้องขอ และสถานะการตอบกลับ เพื่อส่งมอบบริการ ดูแลความปลอดภัย และวิเคราะห์ปัญหาการทำงาน

3. กิจกรรม วัตถุประสงค์ และฐานการประมวลผล

ตารางนี้สรุปกิจกรรมหลักของ AAT ฐานที่ระบุเป็นคำอธิบายในระดับประกาศความเป็นส่วนตัว โดยการใช้ฐานใดจริงขึ้นอยู่กับข้อเท็จจริงของกิจกรรมและกฎหมายที่ใช้บังคับ

4. ฐานการประมวลผล

ตามบริบทและกฎหมายที่ใช้บังคับ AAT อาจประมวลผลข้อมูลเพื่อดำเนินขั้นตอนตามคำขอของท่าน ก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญา เพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมายของ AAT หรือบุคคลอื่นโดยคำนึงถึงสิทธิของท่าน หรือโดยอาศัยความยินยอมสำหรับกิจกรรมทางเลือก

ฐานที่ใช้จริงอาจแตกต่างกันตามบทบาทของท่าน ประเภทข้อมูล และกิจกรรม ข้อความนี้จึงไม่ใช่ข้อสรุปว่าฐานเดียวใช้กับทุกกรณี

5. คำสั่งซื้อและการชำระเงิน

การจัดการคำสั่งซื้อ

เราใช้รายละเอียดใบเสนอราคา คำสั่งซื้อ ผู้ติดต่อ ที่อยู่จัดส่ง เอกสารและเลขอ้างอิง เพื่อจัดเตรียมสินค้า ประสานงานการส่งมอบ ออกเอกสารธุรกิจ และดูแลสถานะรายการ ข้อมูลแบบร่างหรือการกู้คืนรายการอาจถูกเก็บไว้เพื่อให้ธุรกรรมที่ท่านเริ่มดำเนินต่อได้

การทำงานร่วมกับผู้ให้บริการชำระเงิน

เมื่อท่านเลือกวิธีชำระเงิน ข้อมูลการชำระเงินบางส่วนอาจส่งตรงไปยังผู้ให้บริการที่เลือก เช่น Omise สำหรับบัตรหรือ PromptPay และผู้ให้บริการชำระเงินสำหรับ Checkout AAT อาจได้รับและเก็บข้อมูลธุรกรรมที่เชื่อมกับคำสั่งซื้อ เช่น ยอดเงิน วิธีชำระ สถานะ เลขอ้างอิง และตัวระบุจากผู้ให้บริการ รวมถึงหลักฐานที่ท่านส่ง เพื่อยืนยัน กระทบยอด สนับสนุน และจัดการรายการ

6. ผู้ให้บริการและระบบที่เกี่ยวข้อง

AAT อาจเปิดเผยหรือทำให้ข้อมูลเข้าถึงได้เท่าที่จำเป็นต่อวัตถุประสงค์แก่ผู้ให้บริการ และระบบที่ช่วยดำเนินเว็บไซต์หรือธุรกรรม โดยกลุ่มที่เกี่ยวข้องในปัจจุบัน ได้แก่

• โครงสร้างพื้นฐาน: DigitalOcean สำหรับการโฮสต์ และ Cloudflare สำหรับการเชื่อมต่อ ส่งมอบ และปกป้องบริการ รวมถึงระบบ Django backend ที่ AAT ดูแลแบบ on-premises
• การชำระเงิน: Omise สำหรับการชำระด้วยบัตรและ PromptPay และผู้ให้บริการชำระเงินสำหรับ Checkout และการแจ้งสถานะผ่าน webhook
• การสื่อสารธุรกรรม: Microsoft Graph สำหรับส่งอีเมลที่เกี่ยวกับบัญชี ใบเสนอราคา คำสั่งซื้อ หรือบริการ
• แผนที่: Google Maps JavaScript สำหรับช่วยเลือกหรือแสดงตำแหน่ง เมื่อมีการใช้คุณสมบัติแผนที่
• ระบบปฏิบัติงานภายใน: ระบบองค์กร ระบบข้อมูลลูกค้า และระบบเอกสารที่ใช้จัดการลูกค้า สินค้า ใบเสนอราคา คำสั่งซื้อ และเอกสารที่เกี่ยวข้อง

ผู้ให้บริการแต่ละรายอาจประมวลผลข้อมูลภายใต้เงื่อนไขและประกาศความเป็นส่วนตัวของตน AAT มุ่งจำกัดข้อมูลตามความจำเป็นและบทบาทของผู้รับข้อมูล

7. คุกกี้และเทคโนโลยีที่คล้ายกัน

คุกกี้ที่จำเป็น (Necessary)

คุกกี้และสถานะทางเทคนิคที่จำเป็นช่วยให้การเข้าสู่ระบบ ความปลอดภัย ตะกร้าสินค้า ใบเสนอราคา การสั่งซื้อ การชำระเงิน และการกู้คืนธุรกรรมทำงานได้ การทำงานส่วนนี้เป็นอิสระจากการเลือกเทคโนโลยีทางเลือก และอาจทำงานได้โดยไม่ต้องรอ ความยินยอมสำหรับ Analytics หรือ Marketing

การทำงาน (Functional)

เทคโนโลยีด้านการทำงานอาจจดจำตัวเลือกหรือสถานะที่ช่วยอำนวยความสะดวก เช่น คำค้นหาล่าสุด ประเภทสินค้าล่าสุด หรือข้อมูลการใช้งานฟังก์ชันที่ท่านร้องขอ โดยจะใช้ตามความจำเป็นและการตั้งค่าที่เกี่ยวข้อง

Analytics และ Marketing ที่อาจมีในอนาคต

ณ วันที่ของนโยบายเวอร์ชันนี้ GTM และ analytics ยังไม่ได้เปิดใช้งานบนโดเมน production ของ AAT หากในอนาคตเราเปิดใช้ Analytics หรือ Marketing ที่เป็นทางเลือก เราจะจัดให้มีตัวเลือกหรือการตั้งค่าก่อนการใช้เทคโนโลยีที่ไม่จำเป็นซึ่งอาศัยความยินยอม เคารพการตัดสินใจของท่าน และปรับปรุงนโยบายนี้ให้สอดคล้องกับการใช้งานจริง

รายละเอียดคุกกี้เพิ่มเติมจะจัดให้เมื่อมีการเผยแพร่หรือเปิดใช้งานเทคโนโลยีดังกล่าว การปฏิเสธตัวเลือกที่ไม่จำเป็นไม่ทำให้การประมวลผลที่จำเป็นต่อบัญชี ความปลอดภัย ตะกร้า คำสั่งซื้อ หรือการชำระเงินหยุดทำงาน

8. ระยะเวลาการเก็บรักษา

AAT เก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้ง การให้บริการและการดำเนินสัญญา การรักษาความปลอดภัย การปฏิบัติหน้าที่ทางบัญชี ภาษี และกฎหมาย ตลอดจนการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง เมื่อหมดความจำเป็น AAT จะ พิจารณาวิธีจัดการข้อมูลตามนโยบายการเก็บรักษาที่ได้รับอนุมัติและกฎหมายที่ใช้บังคับ ซึ่งอาจรวมถึงการลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคล หรือจำกัดการใช้ตามความเหมาะสม

ระยะเวลาจริงจะแตกต่างตามประเภทข้อมูล ลักษณะธุรกรรม ภาระหน้าที่ตามกฎหมาย และความจำเป็นในการรักษาความถูกต้อง ความปลอดภัย หรือสิทธิเรียกร้องที่เกี่ยวข้อง

9. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไข ข้อยกเว้น และกฎหมายที่ใช้บังคับ ท่านอาจมีสิทธิขอเข้าถึงหรือรับสำเนา ขอแก้ไขข้อมูล ขอให้ลบหรือทำลาย ขอจำกัดการประมวลผล คัดค้านการประมวลผล ถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม และใช้สิทธิอื่นที่กฎหมายรับรอง

AAT อาจขอข้อมูลที่จำเป็นเพื่อยืนยันตัวตนและขอบเขตคำขอก่อนดำเนินการ และจะแจ้งผลหรือเหตุที่ไม่อาจดำเนินการได้ตามหลักเกณฑ์ที่เกี่ยวข้อง

10. การถอนความยินยอมและกิจกรรมทางการตลาด

เว็บไซต์ไม่มีขั้นตอนสมัครรับจดหมายข่าวแยกต่างหาก อีเมลที่ให้ไว้เมื่อสมัครสมาชิกใช้สำหรับการติดต่อเกี่ยวกับบัญชี บริการ ใบเสนอราคา คำสั่งซื้อ และข่าวสารที่เกี่ยวข้องกับบริการตามบริบท หาก AAT จะใช้อีเมลเพื่อกิจกรรมทางการตลาดทางเลือก ที่อาศัยความยินยอม ท่านจะสามารถไม่เลือกหรือถอนความยินยอมได้ผ่านตัวควบคุมที่จัดให้ หรือโดยติดต่อเรา โดยการถอนจะไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน

การถอนความยินยอมไม่ได้ทำให้ข้อมูลที่ยังจำเป็นต่อสัญญา บัญชี ภาษี การปฏิบัติตามกฎหมาย สิทธิเรียกร้อง ความปลอดภัย หรือการตรวจสอบความถูกต้องของรายการถูกลบทันที เราจะหยุดกิจกรรมทางเลือกที่อาศัยความยินยอมและจัดการข้อมูลส่วนที่เหลือตามฐานและระยะเวลา ที่ใช้กับวัตถุประสงค์นั้น

11. การรักษาความมั่นคงปลอดภัย

AAT ใช้มาตรการทางเทคนิคและทางองค์กรตามความเหมาะสมกับลักษณะข้อมูลและความเสี่ยง เพื่อควบคุมการเข้าถึง รักษาความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูล ป้องกันการใช้หรือเปิดเผยโดยไม่ได้รับอนุญาต และจัดการเหตุการณ์หรือข้อบกพร่องที่เกี่ยวข้อง เราทบทวนมาตรการและจำกัดการเข้าถึงตามหน้าที่ที่จำเป็น

12. การโอนข้อมูลระหว่างประเทศ

การใช้ผู้ให้บริการเทคโนโลยีบางรายอาจทำให้ข้อมูลถูกประมวลผลหรือเข้าถึงจากนอกประเทศไทย หากมีการโอนข้อมูลระหว่างประเทศ AAT จะพิจารณาความจำเป็น ข้อกำหนดตามกฎหมายที่ใช้บังคับ และมาตรการคุ้มครองที่เหมาะสมกับกรณีนั้น

13. ลิงก์ภายนอก

เว็บไซต์อาจมีลิงก์ไปยังบริการภายนอก เช่น Facebook และ LINE ลิงก์เหล่านี้นำท่านออกจากเว็บไซต์ของ AAT และไม่ได้หมายความว่า AAT ใช้บริการดังกล่าว เพื่อติดตามท่านบนเว็บไซต์ของเรา โปรดอ่านนโยบายและการตั้งค่าความเป็นส่วนตัวของผู้ให้บริการนั้น ก่อนส่งข้อมูลแก่บริการภายนอก

14. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการ กระบวนการ ผู้ให้บริการ หรือข้อกำหนดที่เกี่ยวข้องเปลี่ยนแปลง โดยจะแสดงเลขเวอร์ชันและวันที่ปรับปรุงล่าสุดบนหน้านี้ หากการเปลี่ยนแปลงมีสาระสำคัญ เราจะใช้ช่องทางที่เหมาะสมเพื่อแจ้งให้ทราบ

15. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิ หรือแจ้งข้อกังวลเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ