นโยบายความเป็นส่วนตัว

1บทนำและเจตนารมณ์

**CarmateAuto (คาร์เมด ออโต้)** ("บริษัท" หรือ "เรา") ให้ความสำคัญสูงสุดต่อการคุ้มครองสิทธิและความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล ("ท่าน") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และการปกป้องข้อมูลส่วนบุคคลของท่านเมื่อเข้าชมเว็บไซต์ นัดหมายชมรถ ขอคำปรึกษาจัดไฟแนนซ์ หรือรับบริการจากเรา

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์การใช้งานจริง ได้แก่:

• ข้อมูลติดต่อและการระบุตัวตน: ชื่อ, นามสกุล, หมายเลขโทรศัพท์, LINE ID, อีเมล (เมื่อท่านติดต่อสอบถามหรือลงทะเบียนนัดหมาย)
• ข้อมูลความสนใจในยานยนต์: รุ่นรถยนต์ที่สนใจ, งบประมาณ, เงื่อนไขเงินดาวน์และระยะเวลาผ่อนชำระที่ประเมิน
• ข้อมูลการส่งมอบและภาพถ่าย: ภาพถ่ายการส่งมอบรถยนต์ร่วมกับลูกค้า ซึ่งจะจัดเก็บเป็นความลับและเปิดเผยต่อสาธารณะเฉพาะกรณีที่ได้รับความยินยอมโดยชัดแจ้ง (Explicit Consent) เท่านั้น
• ข้อมูลทางเทคนิค: ข้อมูลการเข้าชมเว็บไซต์ (IP Address, ประเภทเบราว์เซอร์, การตั้งค่าภาษา, การเลือกธีมหน้าเว็บ) ผ่านคุกกี้ที่จำเป็นต่อการทำงานของระบบ

3วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

• เพื่อติดต่อประสานงาน นัดหมายเข้าชมรถยนต์จริง และทดลองขับ ณ โชว์รูม
• เพื่อให้คำปรึกษา แนะนำข้อมูลรถยนต์ และช่วยประสานงานประเมินวงเงินสินเชื่อไฟแนนซ์เบื้องต้นตามที่ท่านร้องขอ
• เพื่อดำเนินการจัดเตรียมสัญญาซื้อขายและเอกสารโอนกรรมสิทธิ์ยานยนต์ตามกฎหมาย
• เพื่อพัฒนา ปรับปรุงประสิทธิภาพ และความปลอดภัยของเว็บไซต์
• เพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่เกี่ยวข้อง

4การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

เราไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เว้นแต่กรณีดังต่อไปนี้:

• สถาบันการเงินหรือธนาคารผู้ให้บริการสินเชื่อ: เมื่อท่านยินยอมและร้องขอให้ประสานงานจัดไฟแนนซ์
• หน่วยงานราชการหรือนายทะเบียนยานยนต์: เช่น กรมการขนส่งทางบก สำหรับการโอนกรรมสิทธิ์รถยนต์
• เป็นไปตามคำสั่งศาลหรือกฎหมายกำหนด: เมื่อมีหมายเรียกหรือคำสั่งจากเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย

5ระยะเวลาการจัดเก็บและมาตรการความปลอดภัย

เราจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นต่อการให้บริการ หรือตามที่กฎหมายว่าด้วยภาษีอากร การบัญชี และอายุความตามกฎหมายกำหนด (โดยทั่วไปไม่เกิน 5-10 ปี) โดยมีมาตรการรักษาความปลอดภัยของข้อมูล ทั้งการเข้ารหัสข้อมูล (Encryption), การจำกัดสิทธิ์การเข้าถึงเฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง และการเก็บบันทึก Audit Log เพื่อป้องกันการสูญหายหรือการเข้าถึงโดยไม่ได้รับอนุญาต

6สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้: