นโยบายความเป็นส่วนตัว

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · ปรับปรุงล่าสุด 23 ตุลาคม 2569

Diamond Mobile MBK (“ร้าน” / “เรา”) ให้ความสำคัญกับข้อมูลส่วนบุคคลของลูกค้า นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร เก็บเพื่ออะไร เก็บนานเท่าใด เปิดเผยให้ใคร และคุณมีสิทธิอะไรบ้าง

1. ผู้ควบคุมข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่เราเก็บ

เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ความเห็นทางการเมือง เว้นแต่ได้รับความยินยอมโดยชัดแจ้งเป็นกรณีไป

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

4. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ และอย่างน้อยตามที่กฎหมายกำหนด

• ข้อมูลลูกค้าทั่วไป: 5 ปี นับจากวันทำธุรกรรมครั้งสุดท้าย
• เอกสารทางบัญชีและภาษี: 5 ปี ตามประมวลรัษฎากร
• ข้อมูลผู้เช่าและผู้วางเงินประกัน: 5 ปี นับจากวันสิ้นสุดสัญญาเช่า
• ภาพจากกล้องวงจรปิดในร้าน (ถ้ามี): 30 วัน

เมื่อพ้นกำหนด เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยเท่าที่จำเป็นให้แก่:

• ผู้ให้บริการรับชำระเงินและโอนเงิน สำหรับการรับค่าเช่าและการคืนเงินประกัน
• ผู้ให้บริการโลจิสติกส์ (กรณีจัดส่ง)
• ผู้ให้บริการระบบเทคโนโลยี ผู้ให้บริการบัญชี/ภาษี ภายใต้ข้อตกลงการประมวลผลข้อมูล
• หน่วยงานรัฐหรือเจ้าหน้าที่ตามที่กฎหมายกำหนด

รายชื่อผู้ประมวลผลข้อมูลรายย่อย: Meta Platforms (Facebook Messenger), Google (Google Maps)

6. การส่งข้อมูลไปต่างประเทศ

หากมีการส่งข้อมูลไปยังผู้ให้บริการที่อยู่นอกประเทศไทย เราจะดำเนินการตามมาตรา 28 โดยเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือได้รับความยินยอมจากคุณ

7. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิดังต่อไปนี้

• สิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผล
• สิทธิขอโอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ยื่นคำขอได้ที่ ที่ร้าน หรือโทร +66 98 736 3047 เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอครบถ้วน

8. มาตรการรักษาความมั่นคงปลอดภัย

• จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น (Need-to-know)
• ใช้การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับระบบที่จัดเก็บข้อมูลลูกค้า
• จัดเก็บเอกสารกระดาษในพื้นที่ล็อก และทำลายอย่างเป็นระบบเมื่อครบกำหนด
• บันทึกและตรวจสอบการเข้าถึงข้อมูลเป็นระยะ

9. คุกกี้

เว็บไซต์นี้อาจใช้คุกกี้ที่จำเป็นต่อการทำงาน และคุกกี้เพื่อการวัดผล คุณสามารถปิดคุกกี้ที่ไม่จำเป็นได้ในการตั้งค่าเบราว์เซอร์

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว จะแจ้งวันที่มีผลบนหน้านี้ และแจ้งผ่านช่องทางที่เหมาะสมหากเป็นการเปลี่ยนแปลงสาระสำคัญ

11. ช่องทางติดต่อ