บริษัท ที.พี.พี ซัพพลาย เอ็นจิเนียริ่ง จำกัด (“บริษัท” หรือ “เรา”) ผู้ผลิตและจำหน่ายรองเท้าสลิปเปอร์ หน้ากากอนามัย หมวกคลุม และสินค้า OEM ผ่านเว็บไซต์ tpp-product.com ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เพื่ออะไร เก็บนานเท่าใด และท่านมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

ฉบับที่ 1.1 · มีผลใช้บังคับตั้งแต่วันที่ 19 ตุลาคม 2569 (เพิ่มรายละเอียดสถิติการเข้าชม)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ที.พี.พี ซัพพลาย เอ็นจิเนียริ่ง จำกัด (T.P.P Supply Engineering Co., Ltd.) จังหวัดนนทบุรี · สำนักงาน 02-591-0871 · โทร 061-404-7171 · LINE ID tppsupply · อีเมล unnop@tppsupply.co.th (ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลดูข้อ 10)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ช่องทาง	ข้อมูลที่เก็บ
แบบฟอร์ม “ส่งข้อความถึงเรา” / ขอใบเสนอราคา	ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล (ถ้ามี) ประเภทลูกค้า หัวข้อที่ติดต่อ สินค้าที่สนใจ รายละเอียดที่ท่านพิมพ์ วันเวลาที่ส่ง วันเวลาที่ท่านรับทราบนโยบายนี้ และหมายเลข IP แบบย่อ (เช่น 203.0.113.0)
โทรศัพท์ / LINE / อีเมล	ชื่อ ชื่อหน่วยงาน ข้อมูลติดต่อ และรายละเอียดสินค้าที่ต้องการสั่งผลิต
การสั่งซื้อและจัดส่งสินค้า	ชื่อผู้ติดต่อ ชื่อและที่อยู่บริษัท/หน่วยงาน เลขประจำตัวผู้เสียภาษี (สำหรับออกใบกำกับภาษี) ที่อยู่จัดส่ง ไฟล์โลโก้หรือแบบที่ท่านส่งให้ผลิต
การใช้งานเว็บไซต์	คุกกี้ที่จำเป็น ตัวเลือกคุกกี้ของท่าน (บันทึกพร้อม IP แบบย่อ ชนิดเบราว์เซอร์ และวันเวลา) และเมื่อท่านยินยอม: สถิติผู้เข้าชมแบบเข้ารหัสทางเดียว รวมถึงยอดรวมรายวันของหน้าที่เปิด เว็บไซต์ต้นทาง และประเภทอุปกรณ์ ซึ่งไม่ระบุตัวบุคคล — ดู นโยบายคุกกี้

เราไม่เก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) และไม่ขอข้อมูลบัตรประชาชนหรือบัญชีธนาคารผ่านแบบฟอร์มบนเว็บไซต์ โปรดอย่าใส่ข้อมูลดังกล่าวในช่องรายละเอียด

3. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์	ฐานทางกฎหมาย
ติดต่อกลับ ตอบคำถาม จัดทำใบเสนอราคา และส่งตัวอย่างสินค้าตามที่ท่านร้องขอ	ขั้นตอนก่อนเข้าทำสัญญาตามคำขอของท่าน (มาตรา 24(3))
ผลิต จัดส่ง ออกเอกสารการขาย และให้บริการหลังการขาย	การปฏิบัติตามสัญญา (มาตรา 24(3))
จัดทำบัญชี ภาษี และปฏิบัติตามคำสั่งของหน่วยงานรัฐ	การปฏิบัติตามกฎหมาย (มาตรา 24(6))
รักษาความปลอดภัยของเว็บไซต์ ป้องกันสแปมและการใช้งานโดยมิชอบ (เช่น จำกัดจำนวนการส่งแบบฟอร์ม บันทึกเหตุการณ์ด้านความปลอดภัย)	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
นับสถิติผู้เข้าชมเว็บไซต์	ความยินยอม (มาตรา 19) — เฉพาะเมื่อท่านเปิด “คุกกี้สถิติ”
แสดงแผนที่ Google Maps	ความยินยอม (มาตรา 19) — เฉพาะเมื่อท่านเปิด “คุกกี้บริการภายนอก”

เราไม่ใช้ข้อมูลของท่านเพื่อส่งโฆษณา หากในอนาคตต้องการแจ้งข่าวสารหรือโปรโมชั่น เราจะขอความยินยอมแยกต่างหากก่อนเสมอ

4. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล และเปิดเผยเท่าที่จำเป็นเท่านั้นแก่

• ผู้ให้บริการโฮสติ้งเว็บไซต์และฐานข้อมูล (ทำหน้าที่ผู้ประมวลผลข้อมูลตามคำสั่งของเรา)
• บริษัทขนส่งสินค้า เฉพาะชื่อผู้รับ ที่อยู่ และเบอร์โทรศัพท์สำหรับการจัดส่ง
• Google LLC (Google Maps) เฉพาะเมื่อท่านยินยอมให้แสดงแผนที่ และ Cloudflare (cdnjs) ซึ่งใช้โหลดไฟล์ไอคอน — ผู้ให้บริการเหล่านี้อาจได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ของท่าน
• หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผย

5. การส่งข้อมูลไปต่างประเทศ

Google และ Cloudflare อาจประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ ซึ่งเป็นไปตามมาตรการคุ้มครองของผู้ให้บริการและมาตรา 28–29 ของ PDPA ท่านเลือกไม่เปิดแผนที่ได้โดยไม่กระทบการใช้งานส่วนอื่น

6. ระยะเวลาการเก็บรักษา

ข้อมูล	ระยะเวลา
ข้อความจากแบบฟอร์มติดต่อที่ไม่ได้เกิดการสั่งซื้อ	ไม่เกิน 1 ปี แล้วระบบลบอัตโนมัติ
ข้อมูลการสั่งซื้อ เอกสารการขาย และใบกำกับภาษี	ไม่เกิน 10 ปีนับจากวันที่ทำรายการ (ตามกฎหมายบัญชีและภาษี)
หลักฐานการเลือกคุกกี้	2 ปีนับจากการเลือกครั้งล่าสุด
บันทึกความปลอดภัยของระบบ	365 วัน
สถิติผู้เข้าชม	ค่า hash ของ IP (ย้อนกลับเป็น IP จริงไม่ได้) เก็บไม่เกิน 400 วัน · ยอดรวมรายวันของหน้าที่เปิด เว็บไซต์ต้นทาง และประเภทอุปกรณ์ เป็นข้อมูลที่ไม่ระบุตัวบุคคล

เมื่อครบกำหนด เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7. การรักษาความมั่นคงปลอดภัย

• รับส่งข้อมูลผ่านการเข้ารหัส HTTPS
• ชื่อ เบอร์โทรศัพท์ อีเมล และข้อความจากแบบฟอร์ม ถูกเข้ารหัส (AES-256) ก่อนบันทึกลงฐานข้อมูล และเก็บ IP เฉพาะแบบย่อ
• เฉพาะผู้ดูแลระบบที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อความได้ ระบบจัดการมีรหัสผ่านที่เข้มงวด รองรับการยืนยันตัวตน 2 ขั้นตอน และบันทึกทุกครั้งที่มีการเปิดดูหรือแก้ไขข้อมูล
• ป้องกันการโจมตีตามแนวทาง OWASP Top 10:2025 เช่น การจำกัดจำนวนการส่งแบบฟอร์ม และการป้องกันการปลอมแปลงคำขอ (CSRF)

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้าตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30)
• สิทธิขอรับหรือขอให้โอนย้ายข้อมูล (มาตรา 31)
• สิทธิคัดค้านการประมวลผล (มาตรา 32)
• สิทธิขอให้ลบหรือทำลายข้อมูล (มาตรา 33)
• สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน (มาตรา 35)
• สิทธิถอนความยินยอมเมื่อใดก็ได้ (มาตรา 19) — สำหรับคุกกี้ ทำได้ทันทีที่ลิงก์ “ตั้งค่าคุกกี้” ท้ายทุกหน้า
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th

การใช้สิทธิไม่มีค่าใช้จ่าย เราจะตอบกลับภายใน 30 วันนับจากได้รับคำขอ และอาจขอหลักฐานยืนยันตัวตนก่อนดำเนินการเพื่อป้องกันผู้อื่นแอบอ้าง ในบางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายกำหนด (เช่น ต้องเก็บเอกสารบัญชีตามกฎหมาย) โดยจะแจ้งเหตุผลให้ทราบ

9. ผู้เยาว์

เว็บไซต์นี้มุ่งให้บริการแก่ธุรกิจและผู้บรรลุนิติภาวะ เราไม่มีเจตนาเก็บข้อมูลของผู้มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เราจะลบข้อมูลนั้น

10. ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล

บริษัท ที.พี.พี ซัพพลาย เอ็นจิเนียริ่ง จำกัด (ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล) จังหวัดนนทบุรี · สำนักงาน 02-591-0871 · โทร 061-404-7171 · อีเมล unnop@tppsupply.co.th · หรือแจ้งผ่านแบบฟอร์มในหน้า ติดต่อเรา โดยระบุว่า “คำขอใช้สิทธิ PDPA”

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดพร้อมวันที่มีผลบังคับใช้จะแสดงบนหน้านี้เสมอ หากการเปลี่ยนแปลงกระทบต่อความยินยอมที่ท่านให้ไว้ เราจะขอความยินยอมใหม่