1. บทนำ

Onflash Office ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร เมื่อท่านเข้าชมเว็บไซต์หรือสั่งซื้อสินค้ากับเรา โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ และอีเมล
• ข้อมูลการจัดส่ง เช่น ที่อยู่สำหรับจัดส่งและออกใบเสร็จ
• ข้อมูลการสั่งซื้อ เช่น รายการสินค้า จำนวน และประวัติการสั่งซื้อ
• ข้อมูลการชำระเงิน ดำเนินการผ่านผู้ให้บริการชำระเงินภายนอก เราไม่จัดเก็บหมายเลขบัตรเครดิตเต็มรูปแบบไว้ในระบบของเรา
• ข้อมูลทางเทคนิค เช่น ประเภทเบราว์เซอร์ อุปกรณ์ที่ใช้ และพฤติกรรมการใช้งานเว็บไซต์

3. วัตถุประสงค์ในการใช้ข้อมูล

• ดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า และออกเอกสารทางการเงิน
• ติดต่อสื่อสารเกี่ยวกับสถานะคำสั่งซื้อและให้บริการหลังการขาย
• ปรับปรุงเว็บไซต์ สินค้า และประสบการณ์การใช้งานให้ดียิ่งขึ้น
• ส่งข่าวสารหรือโปรโมชัน เฉพาะเมื่อท่านให้ความยินยอมไว้เท่านั้น
• ปฏิบัติตามข้อกำหนดทางกฎหมายและป้องกันการทุจริต

4. ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานการปฏิบัติตามสัญญา (เพื่อดำเนินการตามคำสั่งซื้อ) ฐานความยินยอม (สำหรับการตลาดทางอีเมล) ฐานประโยชน์โดยชอบด้วยกฎหมาย (เพื่อพัฒนาบริการและรักษาความปลอดภัย) และฐานการปฏิบัติตามกฎหมายที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการที่ทำงานร่วมกับเรา ได้แก่ ผู้ให้บริการขนส่ง ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์และวิเคราะห์ข้อมูล รวมถึงหน่วยงานราชการเมื่อมีคำสั่งตามกฎหมาย

6. คุกกี้ (Cookies)

เราแบ่งคุกกี้ที่ใช้บนเว็บไซต์ออกเป็น 3 ประเภท

• คุกกี้ที่จำเป็น (แสดงในแถบตั้งค่าเป็น “Essential”) — ใช้จดจำตะกร้าสินค้า โหมดการแสดงผล และภาษาที่เลือก คุกกี้ประเภทนี้จำเป็นต่อการทำงานของเว็บไซต์จึงไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (แสดงในแถบตั้งค่าเป็น “What you browse”) — ผ่าน Google Analytics (Google Tag Manager) เพื่อให้เราเข้าใจภาพรวมการใช้งานและนำไปปรับปรุงเว็บไซต์ ใช้งานเมื่อท่านให้ความยินยอมเท่านั้น
• คุกกี้เพื่อการตลาด (แสดงในแถบตั้งค่าเป็น “Where we reach you”) — ใช้ส่งสัญญาณโฆษณาไปยังแพลตฟอร์มภายนอก เช่น Google และ Meta เพื่อแสดงสินค้าใหม่ของเราให้ท่านเห็น ใช้งานเมื่อท่านให้ความยินยอมเท่านั้น

เมื่อท่านเข้าชมเว็บไซต์ครั้งแรก ระบบจะแสดงแถบแจ้งเตือนให้ท่านเลือกว่าจะยอมรับทั้งหมด หรือเปิด “ตั้งค่า” เพื่อปิดคุกกี้แต่ละประเภทที่ท่านไม่ต้องการ โดยก่อนที่ท่านจะกดบันทึกหรือยอมรับ คุกกี้เพื่อการวิเคราะห์และการตลาดจะยังไม่ถูกใช้งาน ท่านสามารถเปลี่ยนแปลงหรือถอนความยินยอมได้ตลอดเวลาผ่านลิงก์ ตั้งค่าคุกกี้ ที่ด้านล่างของทุกหน้า

7. ระยะเวลาในการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ โดยข้อมูลการสั่งซื้อและเอกสารทางบัญชีจะถูกเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

8. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิขอระงับหรือคัดค้านการประมวลผลข้อมูล
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิเพิกถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน เช่น การเข้ารหัสการเชื่อมต่อผ่าน HTTPS และการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ ขอแนะนำให้ท่านตรวจสอบเป็นระยะ

11. ติดต่อเรา

หากท่านต้องการใช้สิทธิของเจ้าของข้อมูล หรือมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ กรุณาติดต่อ [email protected]

1. Introduction

Onflash Office ("we", "us") takes the protection of your personal data seriously. This policy explains how we collect, use, disclose, and safeguard your information when you visit our website or place an order with us, in accordance with Thailand's Personal Data Protection Act B.E. 2562 (PDPA).

2. Information We Collect

• Identity data such as your full name, phone number, and email address.
• Delivery data such as your shipping and billing address.
• Order data such as items purchased, quantities, and order history.
• Payment data handled by third-party payment providers; we do not store full card numbers on our systems.
• Technical data such as browser type, device information, and how you interact with our website.

3. How We Use Your Information

• To process orders, arrange delivery, and issue financial documents.
• To communicate about order status and provide after-sales support.
• To improve our website, products, and overall customer experience.
• To send news or promotions, only where you have given consent.
• To comply with legal obligations and prevent fraud.

4. Legal Basis for Processing

We process your personal data on the basis of contractual necessity (to fulfil your order), consent (for email marketing), legitimate interest (to improve and secure our services), and compliance with applicable legal obligations.

5. Sharing With Third Parties

We do not sell or rent your personal data. We share information only as necessary with service providers who support our operations, including delivery partners, payment providers, cloud hosting and analytics providers, and with government authorities where required by law.

6. Cookies

We group the cookies used on this site into three categories.

• Strictly necessary (shown as “Essential” in the banner) — remember your docket, display mode and selected language. These are required for the site to work and cannot be switched off.
• Analytics (shown as “What you browse” in the banner) — Google Analytics via Google Tag Manager, so we can understand overall usage and improve the site. Used only with your consent.
• Marketing (shown as “Where we reach you” in the banner) — sends advertising signals to external platforms such as Google and Meta so we can show you our new pieces. Used only with your consent.

On your first visit we show a banner where you can accept all cookies, or open “Customise” to switch off any category you do not want. Until you accept or save your preferences, analytics and marketing cookies are not used. You can change or withdraw your consent at any time through the Cookie Settings link at the bottom of every page.

7. Data Retention

We retain your personal data only as long as necessary for the purposes described above. Order records and accounting documents are kept for the period required by law, after which data is deleted or anonymised.

8. Your Rights

Under the PDPA, you have the following rights:

• The right to access and obtain a copy of your personal data.
• The right to request correction of inaccurate or outdated data.
• The right to request erasure or destruction of your data.
• The right to restrict or object to processing.
• The right to data portability to another data controller.
• The right to withdraw consent at any time.

9. Data Security

We apply appropriate technical and organisational measures to protect your data, including encrypted connections over HTTPS and restricting access to personal data to authorised personnel only.

10. Changes to This Policy

We may update this policy from time to time. The revision date is always shown at the top of this page, and we encourage you to review it periodically.

11. Contact Us

To exercise your data subject rights, or if you have questions about this policy, please contact [email protected]