นโยบายการปกป้องข้อมูลลูกค้าทางธุรกิจ

1ในนามของ บริษัท โททัล เมคคานิค จำกัด บริษัทและ ไทรทัน เมคคานิค จำกัด ขอประกาศแนวปฏิบัติสำหรับการรักษาความปลอดภัยข้อมูลลูกค้า

1. หลักการและความสำคัญของการปกป้องข้อมูลลูกค้า

ในยุคดิจิทัลปัจจุบัน ข้อมูลส่วนบุคคลของลูกค้าถือเป็นทรัพย์สินที่มีมูลค่าสูงและต้องได้รับการดูแลอย่างรัดกุม บริษัทให้ความสำคัญกับการคุ้มครองข้อมูลลูกค้าตามกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) เพื่อสร้างความเชื่อมั่นและความไว้วางใจระหว่างบริษัทกับลูกค้า บริษัทจึงกำหนดนโยบายและแนวปฏิบัติที่ชัดเจนสำหรับการจัดเก็บ ใช้ และเปิดเผยข้อมูลของลูกค้า

2.ประเภทของข้อมูลที่เก็บรวบรวม

ข้อมูลส่วนบุคคล เช่น ชื่อ-นามสกุล ที่อยู่ เบอร์โทรศัพท์ อีเมล
ข้อมูลทางธุรกรรม เช่น ประวัติการซื้อขาย ข้อมูลการชำระเงิน
ข้อมูลทางเทคนิค เช่น IP Address, Cookie, Log การใช้งานเว็บไซต์

บริษัทจะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการดำเนินธุรกิจเท่านั้น และจะขอความยินยอมจากลูกค้าก่อนทุกครั้งที่มีการเก็บข้อมูลใหม่

3. วัตถุประสงค์ในการใช้ข้อมูลลูกค้า

เพื่อให้บริการแก่ลูกค้าอย่างมีประสิทธิภาพ
เพื่อปรับปรุงและพัฒนาคุณภาพของสินค้าและบริการ
เพื่อติดต่อสื่อสารและนำเสนอข่าวสาร โปรโมชั่น หรือสิทธิประโยชน์ต่าง ๆ
เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ

4. มาตรการรักษาความปลอดภัยของข้อมูล

บริษัทมีมาตรการปกป้องข้อมูลที่ได้มาตรฐานสากล เช่น การเข้ารหัสข้อมูล (Encryption) ระบบป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต (Access Control) และการสำรองข้อมูล (Backup) อย่างสม่ำเสมอ พนักงานทุกคนต้องผ่านการอบรมเกี่ยวกับการรักษาความลับข้อมูลและปฏิบัติตามขั้นตอนที่กำหนดไว้อย่างเคร่งครัด

5. การเปิดเผยข้อมูลต่อบุคคลภายนอก

บริษัทจะไม่เปิดเผยข้อมูลลูกค้าให้แก่บุคคลหรือหน่วยงานภายนอก เว้นแต่จะได้รับความยินยอมจากลูกค้า หรือเป็นไปตามที่กฎหมายกำหนด หากจำเป็นต้องใช้บริการจากผู้ให้บริการภายนอก (Third Party) บริษัทจะกำหนดข้อตกลงที่ชัดเจนเกี่ยวกับการรักษาความลับและการปกป้องข้อมูลตามมาตรฐานเดียวกัน

6. สิทธิของลูกค้าเกี่ยวกับข้อมูลส่วนบุคคล

สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของตนเอง
สิทธิในการแก้ไข เปลี่ยนแปลง หรือปรับปรุงข้อมูล
สิทธิในการเพิกถอนความยินยอมในการใช้ข้อมูลในบางกรณี
สิทธิในการร้องเรียนหากพบว่าข้อมูลของตนถูกละเมิด

ลูกค้าสามารถติดต่อบริษัทเพื่อใช้สิทธิของตนได้ผ่านช่องทางที่บริษัทกำหนดไว้

7. การจัดเก็บและระยะเวลาในการเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลลูกค้าไว้ตามระยะเวลาที่เหมาะสมและจำเป็นต่อวัตถุประสงค์ที่กำหนดไว้ หากหมดความจำเป็นแล้ว บริษัทจะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน

8. การปรับปรุงนโยบายและการแจ้งเตือนลูกค้า

บริษัทขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายการปกป้องข้อมูลนี้ตามความเหมาะสม โดยจะแจ้งให้ลูกค้าทราบผ่านช่องทางที่เหมาะสมก่อนมีการเปลี่ยนแปลงนโยบายทุกครั้ง