นโยบายความเป็นส่วนตัว

01ผู้ควบคุมข้อมูลส่วนบุคคล

เว็บไซต์ E-Express.co.th ดำเนินงานโดย บริษัท เจ ดิสทริบิวชั่น จำกัด ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ สำหรับลูกค้า สมาชิก ผู้ติดต่อ ผู้ขอใบเสนอราคา และผู้ใช้เว็บไซต์ของเรา

ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ contact@jdc.co.th หัวข้อ “คำขอเกี่ยวกับข้อมูลส่วนบุคคล” หรือโทร 02-402-5404 จันทร์–เสาร์ 09.00–17.00 น.

02ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลสมาชิกและการติดต่อ: ชื่อ อีเมล เบอร์โทร เลขสมาชิก ระดับสมาชิก สถานะบัญชี สิทธิประโยชน์และยอดซื้อสะสม
• ข้อมูลยืนยันตัวตน: รหัสผ่านในรูปค่าแฮช ข้อมูลยืนยันอีเมล เซสชัน และรหัสอ้างอิงบัญชี Google เมื่อคุณเลือกใช้บริการ
• ข้อมูลคำสั่งซื้อ: สินค้า จำนวน ราคา ส่วนลด วิธีรับสินค้า ผู้รับ เบอร์โทร ที่อยู่เฉพาะกรณีจัดส่ง สถานะและเลขติดตามสินค้า
• ข้อมูลชำระเงินและภาษี: หลักฐานที่คุณส่งให้เรา และข้อมูลออกใบกำกับภาษี เช่น ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษีและสาขา เมื่อมีการร้องขอ
• ข้อมูลการให้บริการ: คำถาม ข้อมูลบริษัท ผู้ติดต่อ คำขอใบเสนอราคา ประวัติบริการหลังการขาย หลักฐานซื้อ หมายเลขเครื่อง และรูปภาพที่จำเป็นต่อการตรวจสอบ
• ข้อมูลทางเทคนิค: IP อุปกรณ์ เบราว์เซอร์ เวลาเข้าใช้ บันทึกเหตุการณ์เพื่อความปลอดภัย คุกกี้ และพื้นที่จัดเก็บในเบราว์เซอร์

โปรดไม่ส่งข้อมูลอ่อนไหวที่ไม่จำเป็น เช่น ศาสนา สุขภาพ หรือข้อมูลชีวมิติ หากเอกสารมีข้อมูลที่ไม่เกี่ยวข้อง คุณสามารถปิดบังก่อนส่งได้

03แหล่งที่มาของข้อมูล

เราได้รับข้อมูลจากคุณโดยตรงเมื่อสมัครสมาชิก สั่งซื้อ หรือติดต่อเรา รวมถึงผู้สั่งซื้อที่ระบุคุณเป็นผู้รับ ผู้แทนขององค์กร Google ที่คุณเลือกใช้เข้าสู่ระบบ ผู้ขนส่ง และผู้ให้บริการที่เกี่ยวข้องกับรายการของคุณ หากได้รับข้อมูลจากแหล่งอื่น เราจะแจ้งรายละเอียดตามที่กฎหมายกำหนด เว้นแต่เข้าข้อยกเว้นที่ใช้ได้

04วัตถุประสงค์และฐานกฎหมาย

ข้อมูลที่ระบุว่าจำเป็นต่อสมาชิกหรือคำสั่งซื้อ หากไม่ให้เราอาจไม่สามารถเปิดบัญชี ติดต่อ จัดส่ง หรือให้บริการส่วนนั้นได้ การรับทราบนโยบายนี้ไม่ใช่การยินยอมรับการตลาด อีเมลยืนยันตัวตนและแจ้งคำสั่งซื้อเป็นข้อความที่เกี่ยวกับบริการ

05การเข้าสู่ระบบด้วย Google

หากคุณเลือก Google Sign-In เรารับรหัสประจำบัญชี Google ชื่อ อีเมล และสถานะการยืนยันอีเมล เพื่อยืนยันตัวตนและเชื่อมกับสมาชิก E-Express โดยไม่รับรหัสผ่าน Google และไม่ขอสิทธิอ่าน Gmail หรือ Google Drive เบอร์โทรเป็นข้อมูลที่คุณกรอกให้เรา

รหัสเชื่อม Google แยกจากอีเมลติดต่อของสมาชิก คุณเปลี่ยนอีเมลติดต่อได้หลังยืนยันอีเมลใหม่ โดยยังใช้ Google เดิมเข้าสู่บัญชีและดูประวัติเดิมได้ การยกเลิกการเชื่อม Google ไม่ได้ทำให้คำสั่งซื้อหรือเอกสารที่จำเป็นต้องเก็บตามกฎหมายถูกลบโดยอัตโนมัติ

06การชำระเงินผ่าน Beam

Thai QR Payment บัตรเครดิต / เดบิต E-Wallet การผ่อนผ่านบัตร และ Buy Now, Pay Later ใช้บริการ Beam Payment Gateway ให้บริการโดย บริษัท บีม เดต้า จำกัด (Beam Data Co., Ltd.) เพื่อรับชำระเงิน ตรวจสอบผลธุรกรรม และประสานงานเรื่องการชำระหรือคืนเงิน

ระบบสร้างรายการชำระเงินนี้ไม่ส่งชื่อ ที่อยู่จัดส่ง เบอร์โทร หรือข้อมูลใบกำกับภาษีของสมาชิกจากฐานข้อมูล E-Express ไปให้ Beam โดยอัตโนมัติ หากคุณกรอกข้อมูลเพิ่มเติมบนหน้า Beam ผู้ให้บริการจะดูแลข้อมูลนั้นตามนโยบายของตน รวมถึงข้อมูลอุปกรณ์ IP และบันทึกการใช้งานที่เกิดขึ้นบนบริการของผู้ให้บริการ

เมื่อเปลี่ยนช่องทาง ยกเลิก หรือมีการลบคำสั่งซื้อ ร้านอาจยังเก็บรหัสอ้างอิงและประวัติธุรกรรมที่จำเป็น เพื่อตรวจเงินที่เข้าภายหลัง ป้องกันการชำระซ้ำ ประสานคืนเงิน และปฏิบัติตามกฎหมาย การเปลี่ยนช่องทางหรือการลบคำสั่งซื้อจึงไม่ใช่การลบหลักฐานการชำระเงินทันที ระยะเก็บเป็นไปตามหัวข้อ ระยะเวลาที่เก็บรักษาและข้อมูลสำรอง

E-Express รับผิดชอบข้อมูลสมาชิก คำสั่งซื้อ การจัดส่ง และธุรกรรมที่ร้านใช้ตามนโยบายนี้ ส่วน Beam ธนาคาร เครือข่ายบัตร ผู้ให้บริการกระเป๋าเงิน และผู้ให้บริการ BNPL ดูแลข้อมูลตามบทบาท วัตถุประสงค์ กฎหมาย และข้อตกลงที่เกี่ยวข้อง การใช้ Beam ไม่ได้ยกเว้นหน้าที่คุ้มครองข้อมูลของ E-Express

การใช้ข้อมูลเพื่อชำระเงินอาศัยฐานสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายตามกรณี แยกจากความยินยอมรับการตลาด การจัดเก็บข้อมูลที่อยู่กับ Beam เป็นไปตามนโยบายและข้อกำหนดของผู้ให้บริการ

อ่าน นโยบายความเป็นส่วนตัวของ Beam ↗ หรือติดต่อ privacy@beamcheckout.com สำหรับข้อมูลที่ Beam ดูแล หากเป็นข้อมูลสมาชิกหรือคำสั่งซื้อ E-Express ติดต่อ contact@jdc.co.th เราจะดำเนินการหรือประสานงานตามขอบเขตหน้าที่

07ผู้ที่อาจได้รับข้อมูล

เราเปิดเผยเฉพาะที่จำเป็นให้ทีมงานผู้มีหน้าที่ ผู้ให้บริการโฮสติ้ง อีเมล ระบบความปลอดภัย ระบบขายและบริการหลังการขาย ผู้ขนส่ง แบรนด์ ตัวแทนจำหน่ายหรือศูนย์บริการที่รับเคลม ธนาคารหรือผู้ให้บริการชำระเงินตามช่องทางที่ใช้ ผู้ทำบัญชี ที่ปรึกษากฎหมาย และหน่วยงานที่มีอำนาจตามกฎหมาย

ผู้ประมวลผลข้อมูลต้องปฏิบัติตามคำสั่ง ข้อตกลง และมาตรการคุ้มครองที่เหมาะสม ส่วนผู้รับที่มีหน้าที่เป็นผู้ควบคุมข้อมูลของตนเองมีนโยบายที่เกี่ยวข้องแยกต่างหาก เราไม่ขายข้อมูลส่วนบุคคลให้บุคคลอื่นเพื่อนำไปทำการตลาด

08ระยะเวลาที่เก็บรักษาและข้อมูลสำรอง

• สมาชิก: ตลอดเวลาที่บัญชีใช้งาน และเท่าที่จำเป็นต่อภาระผูกพัน คำสั่งซื้อ หรือสิทธิเรียกร้องที่ยังคงอยู่
• คำสั่งซื้อ การชำระเงิน และภาษี: เท่าที่จำเป็นต่อสัญญา บัญชี ภาษี ประกัน และสิทธิเรียกร้อง โดยเอกสารทางบัญชีที่กฎหมายกำหนดเก็บไม่น้อยกว่า 5 ปีนับแต่วันปิดบัญชี หรือนานกว่านั้นเมื่อกฎหมายหรือข้อพิพาทกำหนด
• คำถาม ใบเสนอราคาและบริการหลังการขาย: จนดำเนินการเสร็จและพ้นความจำเป็นต่อธุรกิจ ระยะประกัน หรือการใช้สิทธิเรียกร้องที่เกี่ยวข้อง
• บันทึกตรวจสอบของแอป: ตามปกติ 60 วัน เว้นแต่จำเป็นต้องเก็บเพื่อสอบสวนเหตุการณ์หรือปฏิบัติตามกฎหมาย บันทึกของโฮสติ้งและผู้ให้บริการอื่นอาจมีรอบการเก็บต่างกันตามวัตถุประสงค์และข้อกำหนดที่ใช้
• การตลาด: จนถอนความยินยอม คัดค้าน หรือสิ้นสุดวัตถุประสงค์ โดยอาจเก็บหลักฐานที่จำเป็นต่อการเคารพคำขอและพิสูจน์การดำเนินการตามกฎหมาย
• ข้อมูลในเบราว์เซอร์: ตามอายุเซสชันหรือจนคุณล้างข้อมูล พื้นที่เก็บตะกร้าและรายการโปรดอาจคงอยู่จนถูกล้าง

ระยะ 21 วันข้างต้นใช้กับสำเนาของโฮสติ้ง ไม่ใช่อายุของบัญชีลูกค้า เอกสารธุรกิจ หรือสำเนาที่จำเป็นต่อการอัปเดตระบบ การเก็บบนระบบอีเมล ระบบขายและบริการหลังการขายเป็นไปตามความจำเป็นของบริการนั้น เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุให้เก็บต่อโดยชอบด้วยกฎหมาย

09คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

เราใช้คุกกี้และพื้นที่จัดเก็บที่จำเป็นสำหรับเซสชัน การเข้าสู่ระบบ ความปลอดภัย ตะกร้า รายการโปรด และวิธีรับสินค้า คุณจัดการหรือล้างได้ผ่านการตั้งค่าเบราว์เซอร์ แต่อาจต้องเข้าสู่ระบบใหม่หรือสูญเสียรายการที่บันทึกไว้

หากมีการเพิ่มคุกกี้วิเคราะห์หรือโฆษณาที่ต้องอาศัยความยินยอม เราจะขอก่อนเริ่มใช้ พร้อมช่องทางเปลี่ยนตัวเลือกหรือถอนความยินยอม โดยไม่ผูกกับการใช้บริการหลัก

10บริการภายนอกและการส่งข้อมูลต่างประเทศ

การเลือก Google Sign-In เปิดวิดีโอ YouTube ติดต่อผ่าน LINE หรือใช้บริการภายนอก อาจทำให้ผู้ให้บริการได้รับ IP ข้อมูลเบราว์เซอร์และข้อมูลที่คุณส่งตามการใช้งาน ภาพตรา DBD Registered ที่แสดงจาก dbdregistered.dbd.go.th อาจเชื่อมต่อกรมพัฒนาธุรกิจการค้าเมื่อโหลด โดยผู้ให้บริการได้รับ IP และข้อมูลคำขอที่จำเป็น วิดีโอฝังบนหน้าเว็บอาจเชื่อมต่อผู้ให้บริการเมื่อโหลด กรอบเพจ Facebook ในส่วนท้ายเว็บเชื่อมต่อ Meta เมื่อโหลด ผู้ให้บริการอาจได้รับ IP ข้อมูลเบราว์เซอร์ และใช้คุกกี้ตามการตั้งค่าเบราว์เซอร์และนโยบายของตน ส่วนการตรวจสอบเครือข่ายเพื่อความปลอดภัยอาจส่ง IP สาธารณะไปตรวจประเทศและผู้ให้บริการเครือข่าย ข้อมูลส่วนนี้อยู่ภายใต้นโยบายของผู้ให้บริการที่เกี่ยวข้องด้วย

หากมีการส่งหรือประมวลผลข้อมูลนอกประเทศไทย เราจะดำเนินการตามหลักเกณฑ์กฎหมาย เช่น ประเทศปลายทางมีมาตรฐานเพียงพอ มีมาตรการคุ้มครองที่เหมาะสม หรือเข้าข้อยกเว้นที่ใช้ได้ รวมถึงขอความยินยอมและแจ้งข้อมูลเมื่อกฎหมายกำหนด

11การรักษาความมั่นคงปลอดภัย

เราใช้มาตรการทางองค์กรและทางเทคนิคตามความเหมาะสม เช่น จำกัดสิทธิผู้ใช้ เข้ารหัสข้อมูลสำคัญ จัดเก็บรหัสผ่านเป็นค่าแฮช ตรวจสอบการใช้งาน และจัดการสำรองข้อมูล หากเกิดเหตุละเมิดข้อมูล เราจะตรวจสอบ ลดผลกระทบ และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือเจ้าของข้อมูลตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด

12สิทธิของคุณและวิธีส่งคำขอ

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย คุณมีสิทธิขอเข้าถึงและรับสำเนาข้อมูล ขอทราบแหล่งที่มาสำหรับข้อมูลที่เก็บโดยไม่ได้รับความยินยอม ขอแก้ไขข้อมูล ขอรับหรือโอนข้อมูลเมื่อเข้าเงื่อนไข คัดค้านการประมวลผล ขอให้ลบหรือทำลาย ขอระงับการใช้ ถอนความยินยอม และร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

การถอนความยินยอมไม่กระทบการดำเนินการที่ชอบด้วยกฎหมายก่อนถอน และไม่กระทบการเก็บที่อาศัยฐานกฎหมายอื่น คุณคัดค้านการตลาดทางตรงได้ทุกเมื่อ

ส่งคำขอที่ contact@jdc.co.th โดยระบุสิทธิที่ต้องการใช้และช่องทางติดต่อ เราอาจขอหลักฐานยืนยันตัวตนเท่าที่จำเป็นเพื่อป้องกันการเปิดเผยให้ผิดคน คำขอเข้าถึงและรับสำเนาจะดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอ ส่วนสิทธิอื่นดำเนินการตามระยะเวลาที่กฎหมายกำหนด หากมีเหตุปฏิเสธหรือข้อจำกัด เราจะแจ้งเหตุผลตามกฎหมาย

13ข้อมูลของผู้เยาว์

หากการเก็บข้อมูลหรือการให้ความยินยอมของผู้เยาว์จำเป็นต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมาย เราจะดำเนินการให้เป็นไปตามอายุ ความสามารถในการทำนิติกรรม และข้อกำหนดที่เกี่ยวข้อง หากพบว่ามีข้อมูลที่เก็บโดยไม่ชอบ โปรดติดต่อเราเพื่อตรวจสอบและดำเนินการ

14สถิติผู้เข้าชมเว็บไซต์

เราใช้ IP และข้อมูลประเภทอุปกรณ์ เบราว์เซอร์ และบอตที่ระบุใน User-Agent เพื่อจัดทำสถิติผู้เข้าชมรายเดือนและดูแลประสิทธิภาพเว็บไซต์ โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายเท่าที่จำเป็น ไม่ใช้คุกกี้โฆษณาหรือระบุตัวสมาชิกสำหรับสถิติส่วนนี้

IP เดียวกันนับครั้งเดียวต่อเดือนตามเวลาไทย ระบบจัดเก็บรหัส HMAC ที่เปลี่ยนตามเดือนแทน IP พร้อมหมวดระบบปฏิบัติการ เบราว์เซอร์ บอต ประเทศและ ISP ไม่เก็บ User-Agent ดิบหรือประวัติ URL ที่เข้าชมในตารางสถิตินี้ ข้อมูลเก็บย้อนหลัง 12 เดือนปฏิทินรวมเดือนปัจจุบันและล้างในรอบดูแลระบบ

เพื่อระบุประเทศและผู้ให้บริการเครือข่าย เราอาจส่ง IP สาธารณะให้บริการ ipwho.is ตรวจสอบเฉพาะข้อมูลเครือข่าย โดยเก็บ IP ไว้ในคิวเข้ารหัสชั่วคราวและล้างทันทีเมื่อได้ผลหรือสิ้นสุดการลอง คิวหมดอายุภายใน 24 ชั่วโมง ไม่ส่งตรวจหลังหมดอายุ และล้างข้อมูลคิวหมดอายุในรอบ Scheduled Task หรือเมื่อผู้ดูแลเปิดหน้าสถิติ การดูสถิติจำกัดเฉพาะ Director

การนับ IP ไม่ใช่การนับจำนวนบุคคล ผู้ใช้ที่แชร์เครือข่ายอาจถูกนับรวมกัน ส่วนประเทศ/ISP อาจสะท้อน VPN หรือ Proxy บอตจำแนกจากข้อความ User-Agent ซึ่งอาจถูกปลอมแปลงได้ หากต้องการคัดค้านหรือสอบถามการใช้ข้อมูลเพื่อสถิติ ติดต่อ contact@jdc.co.th

15การปรับปรุงนโยบาย

เราจะแสดงนโยบายและวันที่มีผลฉบับล่าสุดบนหน้านี้ หากเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านช่องทางที่เหมาะสม และหากมีวัตถุประสงค์ใหม่ที่ต้องอาศัยความยินยอม จะขอความยินยอมเพิ่มเติมก่อนดำเนินการ การอ่านหรือใช้เว็บไซต์ไม่ได้เป็นการยินยอมแบบครอบคลุมทุกวัตถุประสงค์

16บริการ SaaS

ข้อมูลบริษัทและผู้ติดต่อจะส่งให้แบรนด์หรือผู้ให้บริการที่เกี่ยวข้องเพื่อออก License และบันทึกการต่ออายุ โปรดอ่านนโยบายความเป็นส่วนตัว

ใช้ข้อมูลนี้ลงทะเบียนกับแบรนด์ กรุณาตรวจ Contact Email (Admin) ให้ถูกต้อง