นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

บริษัท เอสเอ็มอี ชิปปิ้ง จำกัด (“บริษัทฯ”, “เรา” หรือ “SME Shipping”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้รับพัสดุ และผู้ใช้งานเว็บไซต์ นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

นโยบายนี้ใช้กับเว็บไซต์ smeshipping.com ระบบลูกค้า app.smeshipping.com ช่องทาง LINE Official Account เพจ Facebook และช่องทางติดต่ออื่นของบริษัทฯ และควรอ่านควบคู่กับนโยบายคุกกี้ และเงื่อนไขการใช้บริการ

1. ข้อมูลส่วนบุคคลที่เราเก็บ

ประเภท	ตัวอย่าง
ข้อมูลบัญชีลูกค้า	ชื่อ-นามสกุล ชื่อบริษัท เบอร์โทรศัพท์ อีเมล ที่อยู่ ชื่อผู้ใช้ รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว)
ข้อมูลจาก LINE เมื่อเข้าสู่ระบบด้วย LINE	รหัสผู้ใช้ LINE (User ID) ชื่อที่แสดงใน LINE และอีเมลที่ผูกกับบัญชี LINE (เฉพาะเมื่อท่านอนุญาตในหน้าจอของ LINE)
ข้อมูลการจัดส่ง	ชื่อ ที่อยู่ เบอร์โทรศัพท์ ของผู้ส่งและผู้รับ รายละเอียดสิ่งของ น้ำหนัก ขนาด มูลค่า ใบกำกับสินค้า (Invoice) เลขติดตามพัสดุ
ข้อมูลยืนยันตัวตน	สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารนิติบุคคล เฉพาะกรณีที่บริษัทขนส่งหรือศุลกากรกำหนด
ข้อมูลการชำระเงินและภาษี	หลักฐานการโอนเงิน ข้อมูลการชำระผ่าน QR/ลิงก์ชำระเงิน เลขประจำตัวผู้เสียภาษี ข้อมูลใบกำกับภาษี · เราไม่เก็บเลขบัตรเครดิต การชำระด้วยบัตรดำเนินการโดยผู้ให้บริการชำระเงินโดยตรง
ข้อมูลการติดต่อ	ข้อความแชตทาง LINE และ Facebook Messenger (รวมการสนทนากับระบบตอบแชตอัตโนมัติ) อีเมล บันทึกการติดต่อเจ้าหน้าที่ แบบฟอร์มติดต่อเรา
ข้อมูลทางเทคนิค	IP Address ประเภทอุปกรณ์และเบราว์เซอร์ วันเวลาเข้าใช้งาน บันทึกการใช้งานระบบ (Log) และคุกกี้ตามนโยบายคุกกี้

เราไม่มีวัตถุประสงค์จะเก็บข้อมูลอ่อนไหว (เช่น ศาสนา ข้อมูลสุขภาพ) หากปรากฏอยู่ในเอกสารที่ท่านส่งให้ เช่น บัตรประชาชนบางรุ่นที่ระบุศาสนา ท่านสามารถปิดทับข้อมูลดังกล่าวก่อนส่งได้

2. แหล่งที่มาของข้อมูล

จากท่านโดยตรง เมื่อสมัครสมาชิก สร้างรายการจัดส่ง ชำระเงิน หรือติดต่อเรา
จาก LINE เมื่อท่านเลือกเข้าสู่ระบบด้วย LINE และกดอนุญาต
จากผู้ส่งพัสดุ ในกรณีที่ท่านเป็นผู้รับพัสดุ
จากบริษัทขนส่ง ศุลกากร และผู้ให้บริการชำระเงิน เช่น สถานะการจัดส่ง หรือผลการชำระเงิน

3. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์	ฐานทางกฎหมาย (PDPA มาตรา 24/26)
เปิดบัญชีและยืนยันตัวตนเมื่อเข้าสู่ระบบ รวมถึงเข้าสู่ระบบด้วย LINE	การปฏิบัติตามสัญญา
รับจองและจัดส่งพัสดุ ออกใบจ่าหน้า ติดตามสถานะ แจ้งเตือนทางอีเมล/SMS/LINE	การปฏิบัติตามสัญญา
ดำเนินพิธีการศุลกากรและส่งข้อมูลให้บริษัทขนส่งตามที่กำหนด	การปฏิบัติตามสัญญา / หน้าที่ตามกฎหมาย
ออกใบเสร็จ ใบกำกับภาษี และเก็บหลักฐานทางบัญชี	หน้าที่ตามกฎหมาย
ตรวจสอบการชำระเงิน ป้องกันการทุจริต และดูแลความปลอดภัยของระบบ	ประโยชน์โดยชอบด้วยกฎหมาย
ตอบคำถาม รับเรื่องร้องเรียน และปรับปรุงบริการ รวมถึงตอบแชตเบื้องต้นด้วยระบบอัตโนมัติ (AI) บน Facebook Messenger	ประโยชน์โดยชอบด้วยกฎหมาย
ส่งข่าวสาร โปรโมชั่น และข้อเสนอทางการตลาด	ความยินยอม (ท่านถอนได้ทุกเมื่อ)

4. การเข้าสู่ระบบด้วย LINE

เมื่อท่านกด “เข้าสู่ระบบด้วย LINE” LINE จะแสดงหน้าขออนุญาต และส่งข้อมูลตามข้อ 1 ให้เรา เฉพาะเมื่อท่านกดอนุญาต
เราใช้อีเมลจาก LINE เพื่อ ค้นหาบัญชีลูกค้าเดิมของท่านหรือเปิดบัญชีใหม่ และส่งเอกสารการจัดส่ง ใบเสร็จ และการแจ้งเตือนที่เกี่ยวกับบริการ
เราไม่โพสต์ ไม่ส่งข้อความแทนท่าน และไม่เข้าถึงรายชื่อเพื่อนใน LINE
ท่านยกเลิกการเชื่อมต่อได้ที่แอป LINE → ตั้งค่า → บัญชี → แอปที่ได้รับอนุญาต หรือแจ้งเราตามข้อ 11

5. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อ:

บริษัทขนส่ง ได้แก่ DHL, FedEx, SF Express, Aramex, ไปรษณีย์ไทย และ UPS และ หน่วยงานศุลกากร ทั้งในประเทศไทยและประเทศปลายทาง
ผู้ให้บริการชำระเงิน ได้แก่ ธนาคารไทยพาณิชย์ (SCB) และ 2C2P
ผู้ให้บริการระบบที่ประมวลผลแทนเรา ภายใต้สัญญาหรือเงื่อนไขการให้บริการ เช่น ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ (DigitalOcean, Google Cloud) ระบบส่งอีเมล (SendGrid) ระบบส่ง SMS (ANTS) LINE และ Meta (Facebook Messenger) รวมถึงผู้ให้บริการระบบตอบแชตอัตโนมัติ (AI) ที่เชื่อมกับเพจ Facebook ของเรา
หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผย

เรา ไม่ขาย ข้อมูลส่วนบุคคลของท่าน

6. การส่งข้อมูลไปต่างประเทศ

การขนส่งระหว่างประเทศจำเป็นต้องส่งข้อมูลผู้ส่ง ผู้รับ และรายละเอียดพัสดุไปยังบริษัทขนส่งและศุลกากรของประเทศปลายทาง และระบบของผู้ให้บริการคลาวด์บางรายอาจตั้งอยู่นอกประเทศไทย เราส่งข้อมูลเท่าที่จำเป็นเพื่อปฏิบัติตามสัญญาการขนส่งกับท่าน ตาม PDPA มาตรา 28

7. ระยะเวลาการเก็บรักษา

ข้อมูล	ระยะเวลา
บัญชีลูกค้า	ตลอดที่ท่านใช้บริการ และ 2 ปี หลังการใช้งานครั้งสุดท้าย
เอกสารการจัดส่ง บัญชี และภาษี	อย่างน้อย 5 ปี ตามกฎหมายบัญชีและประมวลรัษฎากร หรือนานกว่านั้นหากกฎหมายกำหนด
สำเนาเอกสารยืนยันตัวตน	เท่าที่จำเป็นต่อการจัดส่งและข้อกำหนดศุลกากร หรือตามระยะเวลาที่กฎหมายกำหนด แล้วลบหรือทำลาย
บันทึกการใช้งานระบบ (Log)	ไม่น้อยกว่า 90 วัน ตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
ข้อมูลที่ใช้ตามความยินยอม	จนกว่าท่านจะถอนความยินยอม

เมื่อพ้นระยะเวลา เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้

8. การรักษาความปลอดภัย

เราใช้มาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสม เช่น จำกัดสิทธิ์การเข้าถึงเฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง เชื่อมต่อผ่าน HTTPS และทบทวนมาตรการความปลอดภัยอย่างสม่ำเสมอ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งท่านตามที่กฎหมายกำหนด

9. สิทธิของท่าน

ท่านมีสิทธิตาม PDPA ดังนี้: ขอเข้าถึงและขอสำเนาข้อมูล · ขอรับหรือขอให้โอนข้อมูล · คัดค้านการประมวลผล · ขอให้ลบหรือทำลาย · ขอให้ระงับการใช้ · ขอแก้ไขให้ถูกต้อง · ถอนความยินยอม · ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ยื่นคำขอได้ตามช่องทางในข้อ 11 เราจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ บางกรณีเราอาจไม่สามารถดำเนินการตามคำขอได้ เช่น ต้องเก็บเอกสารตามกฎหมายภาษี ซึ่งเราจะแจ้งเหตุผลให้ทราบ

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่ปรับปรุงล่าสุดไว้ในหน้านี้ หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านเว็บไซต์หรือช่องทางที่เหมาะสม

11. ติดต่อเรา

บริษัท เอสเอ็มอี ชิปปิ้ง จำกัด
ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล: คุณจิราภรณ์
ที่อยู่: 46-48 ซอยรัชดาภิเษก 16 ถนนรัชดาภิเษก แขวงวัดท่าพระ เขตบางกอกใหญ่ กรุงเทพมหานคร 10600
อีเมล: dev@smeshipping.com · โทรศัพท์: 02-105-7777 · LINE: @shipping

มีผลบังคับใช้ตั้งแต่: 2 พฤศจิกายน 2569 · ปรับปรุงล่าสุด: 2 พฤศจิกายน 2569