นโยบายความเป็นส่วนตัว

1. ขอบเขตและบทนำ

บริษัท Winstar Corp Co., Ltd. ("เรา" "บริษัท") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านที่เราได้รับผ่านเว็บไซต์ www.winstar-corp.com และช่องทางอื่นที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมีผลบังคับใช้ตั้งแต่วันที่ 1 พฤษภาคม 2569 เป็นต้นไป

2. ข้อมูลที่เก็บ

2.1 ข้อมูลที่ท่านให้แก่เรา

• ข้อมูลติดต่อ: ชื่อ–นามสกุล หมายเลขโทรศัพท์ อีเมล Line ID
• ข้อมูลที่อยู่: ที่อยู่ของโครงการที่จะติดตั้ง Solar (สำหรับการสำรวจหน้างานและออกใบเสนอราคา)
• ข้อมูลทางการเงิน: ค่าไฟต่อเดือน ประเภทผู้ใช้ไฟ (สำหรับการคำนวณ ROI)
• ข้อมูลทางธุรกิจ (สำหรับลูกค้านิติบุคคล): ชื่อบริษัท เลขประจำตัวผู้เสียภาษี
• ข้อความที่ท่านส่งให้เรา: ผ่าน Line OA, อีเมล, หรือฟอร์มติดต่อ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งานเว็บไซต์: หน้าที่เข้าชม เวลาที่เข้าชม ระยะเวลาใช้งาน ลิงก์ที่กด
• ข้อมูลทางเทคนิค: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ (เพื่อให้แสดงผลถูกต้อง)
• ที่อยู่ IP (แบบไม่ระบุตัวตน): ผ่าน Google Analytics 4 ที่ตั้งค่า anonymize_ip

3. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

• ให้บริการที่ท่านขอ — สำรวจหน้างาน ออกใบเสนอราคา ติดตั้งระบบ Solar Rooftop
• ติดต่อกลับ เพื่อตอบคำถามหรือยืนยันข้อมูล
• ส่งข้อมูลที่ท่านสนใจ — เช่น ราคาโปรโมชั่น (เฉพาะกรณีท่านยินยอม)
• ปรับปรุงคุณภาพเว็บไซต์ — วิเคราะห์การใช้งานเพื่อทำให้เว็บใช้ง่ายขึ้น
• ปฏิบัติตามกฎหมาย — เก็บเอกสารตามที่กฎหมายภาษีและบัญชีกำหนด

4. ฐานทางกฎหมายที่ใช้

เราเก็บและใช้ข้อมูลของท่านตามฐานทางกฎหมายที่กำหนดใน PDPA:

• ความยินยอม (Consent): สำหรับการส่งข่าวสารและการตลาด
• การปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านสั่งซื้อ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการและรักษาความปลอดภัย
• การปฏิบัติตามกฎหมาย: ตามกฎหมายภาษีและกฎหมายบัญชี

5. การเปิดเผยข้อมูล

เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม ยกเว้นในกรณีต่อไปนี้:

5.1 ผู้ให้บริการที่จำเป็น

• ธนาคารพันธมิตร — ในกรณีที่ท่านขอผ่อนชำระ (เฉพาะข้อมูลที่ธนาคารต้องการ)
• การไฟฟ้าส่วนภูมิภาค (PEA) / การไฟฟ้านครหลวง (MEA) — สำหรับการขออนุญาตติดตั้งและขายไฟกลับ
• กรมสรรพากร — สำหรับการออกใบกำกับภาษีและการยื่นภาษี
• Google Analytics — สำหรับการวิเคราะห์การใช้งานเว็บไซต์ (ข้อมูลแบบ anonymized) เฉพาะเมื่อท่านกดยอมรับคุกกี้
• Web3Forms — ผู้ให้บริการรับข้อมูลจากแบบฟอร์มบนเว็บไซต์ ข้อมูลที่ท่านกรอกในฟอร์มคำนวณ ROI (ชื่อ เบอร์โทร อีเมล Line ID ค่าไฟต่อเดือน และผลการคำนวณ) จะถูกส่งผ่านบริการนี้เพื่อนำส่งเป็นอีเมลมายังบริษัท
• Google Fonts — ทุกหน้าของเว็บไซต์เรียกฟอนต์จาก fonts.googleapis.com และ fonts.gstatic.com ทำให้ Google ได้รับที่อยู่ IP และข้อมูลเบราว์เซอร์ของท่าน ตั้งแต่ก่อนที่ท่านจะเลือกยอมรับหรือปฏิเสธคุกกี้ เนื่องจากเป็นส่วนที่ทำให้หน้าเว็บแสดงผลได้

5.2 กรณีที่กฎหมายบังคับ

ถ้าศาล หน่วยงานรัฐ หรือองค์กรกำกับดูแลที่มีอำนาจตามกฎหมายร้องขอ เราจะเปิดเผยข้อมูลตามขอบเขตที่จำเป็น

6. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อ:

• ข้อมูลที่จำเป็นซึ่งเก็บไว้ในเครื่องของท่าน: เว็บไซต์นี้ไม่ได้ใช้คุกกี้สำหรับส่วนนี้ แต่ใช้ localStorage ของเบราว์เซอร์เพื่อ (ก) จำว่าท่านเลือกยอมรับหรือปฏิเสธคุกกี้ไว้ และ (ข) เก็บสำเนาข้อมูลที่ท่านกรอกในฟอร์มไว้กันข้อมูลสูญหายระหว่างส่ง — ดูระยะเวลาเก็บใน ข้อ 7
• คุกกี้วิเคราะห์: Google Analytics 4 (เก็บแบบ anonymized) โหลดเมื่อท่านกดยอมรับเท่านั้น
• คุกกี้การตลาด: ไม่ใช้

banner คุกกี้แสดงบนทุกหน้าของเว็บไซต์เมื่อท่านยังไม่เคยเลือก ท่านจึงเลือกยอมรับหรือปฏิเสธได้ไม่ว่าจะเข้ามาที่หน้าใดก็ตาม

เมื่อเลือกไปแล้ว ท่านเปลี่ยนใจได้ตลอดเวลาผ่านปุ่ม ตั้งค่าคุกกี้ ที่อยู่ท้ายทุกหน้า

ถ้าท่านเคยยอมรับแล้วเปลี่ยนเป็นปฏิเสธ เราจะลบคุกกี้วิเคราะห์ที่มีอยู่ออกจากเบราว์เซอร์ของท่าน และจะไม่โหลดเครื่องมือวิเคราะห์อีก โดยมีผลตั้งแต่การเปิดหน้าเว็บครั้งถัดไป — เราขอแจ้งตามตรงว่า สคริปต์ที่ถูกโหลดเข้าหน้าที่ท่านเปิดค้างอยู่ก่อนหน้านั้น หยุดกลางคันไม่ได้ ท่านกดปุ่ม "โหลดหน้าใหม่" ที่ปรากฏขึ้นเพื่อให้มีผลกับหน้านั้นได้ทันที และลบคุกกี้ผ่านเบราว์เซอร์ของท่านเองได้ตลอดเวลาเช่นกัน

7. ระยะเวลาเก็บข้อมูล

8. สิทธิ์ของท่านตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
• สิทธิ์ในการแก้ไข: แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลของท่าน (ในกรณีที่ไม่ขัดกับกฎหมายอื่น)
• สิทธิ์ในการคัดค้าน: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ในการเพิกถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้านี้
• สิทธิ์ในการโอนข้อมูล: ขอให้โอนข้อมูลไปยังผู้ควบคุมรายอื่น
• สิทธิ์ในการระงับการใช้: ขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิ์ในการร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

การใช้สิทธิ์เหล่านี้สามารถทำได้โดยติดต่อเราตามช่องทางใน ข้อ 10

9. การรักษาความปลอดภัยของข้อมูล

เราดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน:

• การเข้ารหัส (Encryption): ใช้ HTTPS/TLS สำหรับการส่งข้อมูลทั้งหมด
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่จำเป็นเท่านั้นที่เข้าถึงข้อมูลได้
• การฝึกอบรม: พนักงานได้รับการอบรมเรื่อง PDPA และการรักษาความลับ
• การสำรองข้อมูล: backup ตามมาตรฐาน + การทดสอบกู้คืนเป็นประจำ
• การจัดการเหตุการณ์: มีกระบวนการแจ้งเตือนและจัดการในกรณีข้อมูลรั่วไหล

10. ช่องทางติดต่อ

การร้องเรียนต่อหน่วยงานกำกับดูแล

ถ้าท่านเห็นว่าเราไม่ปฏิบัติตาม PDPA หรือต้องการร้องเรียน สามารถติดต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
เว็บไซต์: www.pdpc.or.th
อีเมล: saraban@pdpc.or.th

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านเว็บไซต์ หากการเปลี่ยนแปลงมีผลต่อสิทธิ์ของท่าน เราจะขอความยินยอมใหม่

เวอร์ชัน 1.2 · ปรับปรุงล่าสุด 12 กันยายน 2569 · มีผลบังคับใช้ทันที
การแก้ไขครั้งนี้เป็นการทำให้เอกสารตรงกับสิ่งที่ระบบทำจริง — เพิ่มผู้รับข้อมูลที่มีอยู่แล้วแต่ยังไม่ได้ประกาศ (ข้อ 5.1) · ระบุข้อมูลที่เก็บไว้ในเครื่องของท่านให้ครบ (ข้อ 6, 7) · และอธิบายการเปลี่ยนการเลือกคุกกี้ตามที่ทำได้จริง (ข้อ 6) ไม่มีการเพิ่มการเก็บข้อมูลใหม่
1.2 (12 ก.ย. 2569): เพิ่มวิธีใช้สิทธิตามข้อ 8 ในข้อ 10 — ช่องทางอีเมล ชื่อผู้รับเรื่อง กรอบเวลา 30 วันตามมาตรา 30 และข้อมูลที่ต้องแนบเพื่อยืนยันตัวตน · และหน้านี้เลิกแสดงชื่อผู้ที่ตรวจเนื้อหา เพราะการตรวจเนื้อหาทางวิศวกรรมของเราครอบเฉพาะหน้าบทความ ไม่ได้ครอบนโยบายฉบับนี้ ไม่มีการเพิ่มการเก็บข้อมูลใหม่