ประกาศความเป็นส่วนตัวสำหรับแอปสะสมคะแนนและแอปพลิเคชันบนอุปกรณ์เคลื่อนที่
Privacy Notice for Loyalty Program and Mobile Application
1. บทนำ
1. Introduction
บริษัท สตาร์ ฟูเอลส์ มาร์เก็ตติ้ง จำกัด (“บริษัท” หรือ “เรา”) ได้ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และเคารพสิทธิความเป็นส่วนตัวของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล บริษัทจึงมุ่งหมายที่จะทำให้เกิดความโปร่งใสเกี่ยวกับวิธีการที่บริษัทจัดการกับข้อมูลส่วนบุคคล
Star Fuels Marketing Limited (“the Company,” “we,” “us,” or “our”) recognizes the importance of protecting your personal data and respects your privacy. We are committed to being transparent about how we handle and manage your personal data.
ประกาศฉบับนี้จะอธิบายถึงสาระสำคัญของการคุ้มครองข้อมูลส่วนบุคคลตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง (“PDPA”) กำหนด เช่น ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล การเปิดเผยข้อมูลส่วนบุคคล สิทธิของท่าน ช่องทางการติดต่อเรา เป็นต้น
This Privacy Notice explains how we manage your personal data in accordance with the Personal Data Protection Act B.E. 2562 (2019) and its relevant regulations (“PDPA”). This includes the types of data we collect, our purposes for processing it, data disclosures, your rights, and how you can contact us.
ประกาศฉบับนี้ใช้แจ้งต่อผู้ใช้งานแอปพลิเคชัน (KebDao) บนอุปกรณ์เคลื่อนที่และสมาชิกของระบบสะสมคะแนน ที่ได้รับผ่านการซื้อสินค้าหรือใช้บริการของเรา ทั้งที่ผ่านแอปพลิเคชันและสถานีบริการน้ำมันเชื้อเพลิง (“แอปพลิเคชัน”)
This Notice applies to users of the (KebDao) mobile application and members of our loyalty program who purchase our products or use our services through the application and our fuel stations (collectively referred to as the “application”).
ประกาศฉบับนี้จะไม่นำไปใช้กับเว็บไซต์ แอปพลิเคชัน และ/หรือบริการอื่น ๆ ที่ปรากฏหรืออ้างอิงถึงในประกาศความเป็นส่วนตัวฉบับอื่นของเรา (ซึ่งบริษัทแจ้งแยกต่างหากไว้แล้ว)
This Notice does not apply to other websites, applications, and/or services that are covered by separate privacy notices.
(1) ในกรณีที่ท่านเกี่ยวข้องกับเราในฐานะใดฐานะหนึ่ง โปรดศึกษา: ประกาศความเป็นส่วนตัวของเรา
(1) If you are connected with us in any other capacity, please review: Our Privacy Notice.
(2) ในกรณีที่ท่านเกี่ยวข้องกับการซื้อขายผ่านระบบ (CTBP) โปรดศึกษา: ประกาศความเป็นส่วนตัวของระบบ CTBP
(2) If your interactions involve transactions through the (CTBP) system, please review: The CTBP Privacy Notice.
2. การเก็บรวบรวมข้อมูลส่วนบุคคล
2. Collection of Personal Data
2.1 บริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เท่าที่จำเป็นต่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย โดยจำแนกได้ดังต่อไปนี้:
2.1 We collect your personal data only as necessary to fulfill our business and legitimate purposes. Your data is categorized as follows:
(1) ข้อมูลอัตลักษณ์และข้อมูลติดต่อ: เช่น ชื่อ นามสกุล เพศ วันเดือนปีเกิด เลขบัตรประชาชน ที่อยู่ อีเมล ข้อมูลบัญชีสื่อสังคมออนไลน์ หมายเลขโทรศัพท์เคลื่อนที่ สัญชาติ ประเทศถิ่นที่อยู่ รูปถ่าย ลายมือชื่อ ข้อมูลที่จำเป็นต่อการตรวจสอบคุณสมบัติตามกฎหมาย
(1) Identity and Contact Data: such as first name, last name, gender, date of birth, national ID number, address, email, social media accounts, mobile phone number, nationality, country of residence, photograph, signature, and any information required for legal eligibility verification.
(2) ข้อมูลการเงินและธุรกรรม: เช่น ข้อมูลบัญชี ข้อมูลการชำระเงิน รูปแบบการชำระเงิน รายการธุรกรรม ข้อมูลภาษี เลขประจำตัวผู้เสียภาษี
(2) Financial and Transaction Data: such as account details, payment information, payment methods, transaction history, tax details, and taxpayer identification number.
(3) ข้อมูลการใช้ระบบสมาชิก: เช่น ประเภทสินค้าหรือบริการที่ใช้งาน รหัสส่วนลด สถานที่ทำธุรกรรมของบัตร รายการสะสมคะแนนรางวัล รายการแลกคะแนนรางวัล ข้อมูลยอดคงเหลือคะแนนสะสม รูปแบบการแลกรางวัลที่เลือก วิธีการส่งมอบรางวัล
(3) Loyalty Program and Membership Data: such as types of products or services used, discount codes, transaction locations, reward point accumulation and redemption history, point balances, chosen reward options, and delivery methods.
(4) ข้อมูลพฤติกรรมและข้อมูลทางเทคนิค: เช่น ประเภทและหมายเลขประจำอุปกรณ์ (Device ID) ภาษาของอุปกรณ์ ระบบปฏิบัติการและเวอร์ชัน ข้อมูลเครือข่ายเคลื่อนที่ ที่อยู่อินเทอร์เน็ตโปรโตคอล (IP Address) วันและเวลาที่เข้าถึงระบบ ระยะเวลาการใช้งาน หน้าเว็บหรือฟีเจอร์ที่เข้าชม จำนวนการเข้าชม กิจกรรมทางเทคนิคอื่น ๆ บนแอปพลิเคชัน ข้อมูลพิกัดสถานที่โดยประมาณหรือพิกัดที่แม่นยำ (Precise Location) ของอุปกรณ์เคลื่อนที่ของท่าน ข้อมูลสถานีบริการน้ำมันเชื้อเพลิงที่อยู่ใกล้เคียงหรือที่ท่านได้เข้าใช้บริการ
(4) Behavioral and Technical Data: such as device type and ID (Device ID), device language, operating system and version, mobile network information, Internet Protocol (IP) address, access dates and times, duration of use, visited pages or features, page views, other technical activities within the application, approximate or precise location data (Precise Location) of your mobile device, and nearby or visited fuel stations.
(5) ข้อมูลอื่น ๆ ที่อาจระบุตัวตนได้: เช่น ประเภทของยานพาหนะ ประเภทของน้ำมันเชื้อเพลิง คำถาม คำสั่งซื้อ ข้อร้องเรียน ความคิดเห็น ข้อเสนอแนะ ความสนใจของท่าน การเข้าร่วมกิจกรรม ข้อมูลการวิเคราะห์
(5) Other Identifiable Data: such as vehicle type, fuel type, inquiries, orders, complaints, comments, feedback, interests, event participation, and analytical data.
2.2 บริษัทอาจเชื่อมโยงข้อมูลดังกล่าวเพื่อทำความเข้าใจและวิเคราะห์ความสนใจของท่านในสินค้าและบริการของเรา นอกจากนี้ เรายังอาจจัดเก็บข้อมูลในรูปแบบสรุปผลรวมหรือข้อมูลนิรนาม ซึ่งเป็นข้อมูลที่ไม่สามารถใช้ระบุตัวตนของท่านได้โดยตรง
2.2 We may connect your data to analyze your preferences and better understand your interest in our products and services. Additionally, we may collect aggregated summaries or anonymized information that cannot directly identify you.
2.3 ในกรณีที่มีความจำเป็นเพื่อเข้าทำสัญญา ปฏิบัติตามสัญญา หรือปฏิบัติตามกฎหมาย หากท่านไม่ประสงค์ให้ข้อมูล เราอาจไม่สามารถให้บริการตามที่ท่านร้องขอหรือดำเนินธุรกรรมจนเสร็จสิ้นได้ เช่น หากท่านไม่ให้ข้อมูลที่จำเป็นต่อการสมัครระบบสมาชิก เราไม่สามารถดำเนินการสร้างบัญชีให้ได้ เป็นต้น
2.3 In cases where data is necessary to enter into a contract, perform a contract, or comply with the law, if you do not wish to provide this information, we may not be able to provide your requested services or complete your transactions. For example, if you do not provide the information required for membership registration, we will be unable to create an account for you.
2.4 สำหรับการใช้งานบางส่วนในแอปพลิเคชัน ท่านอาจจะต้องให้ข้อมูลส่วนตัวเกี่ยวกับบุคคลอื่น เป็นความรับผิดชอบของท่านในการยืนยันว่าข้อมูลที่ท่านให้เป็นไปตามกฎหมายที่เกี่ยวข้อง รวมถึงในส่วนที่เกี่ยวกับการแจ้ง และ/หรือได้รับความยินยอมจากบุคคลที่เกี่ยวข้องกับข้อมูลนั้น
2.4 For certain features within the application, you may need to provide personal data about third parties. It is your responsibility to ensure that you have the legal right to share this information, including providing any necessary notices and/or obtaining consent from the individuals concerned.
3. แหล่งที่มาของข้อมูลส่วนบุคคล
3. Sources of Personal Data
บริษัทจัดเก็บข้อมูลส่วนบุคคลประเภทต่าง ๆ ข้างต้น โดยจำแนกตามแหล่งที่มา ดังนี้:
We collect the categories of personal data mentioned above from the following sources:
3.1 จัดเก็บโดยตรงจากท่าน: กรณีที่ท่านได้ส่งมอบให้แก่บริษัทด้วยตนเอง เช่น ในขั้นตอนการลงทะเบียนเปิดบัญชีผู้ใช้งานผ่านแอปพลิเคชัน เว็บไซต์ หรือสมัคร ณ เครื่องชำระเงินประจำสถานีบริการน้ำมันเชื้อเพลิง การตอบแบบสอบถาม การสอบถามคำถาม การสั่งซื้อสินค้าหรือบริการ
3.1 Directly from you: When you provide it to us yourself, such as during the account registration process via our application or website, when signing up at a fuel station payment terminal, or when responding to surveys, making inquiries, or ordering products and services.
3.2 จัดเก็บโดยกระบวนงานอัตโนมัติ: กรณีที่ระบบเทคโนโลยีสารสนเทศของบริษัททำการจัดเก็บโดยอัตโนมัติ เช่น ผ่านทางแอปพลิเคชันและอุปกรณ์เคลื่อนที่ของท่านในระหว่างที่ท่านเข้าใช้งานระบบ (ขึ้นอยู่กับการตั้งค่าอนุญาตบนอุปกรณ์ของท่าน) ระบบประมวลผลคะแนนสะสม
3.2 Automated processes: When our IT systems automatically collect data through your mobile device while you use the application (depending on your device settings) and through our reward points processing system.
3.3 จัดเก็บจากบุคคลภายนอกหรือพันธมิตรทางธุรกิจ: กรณีที่บริษัทได้รับผ่านบุคคลที่สาม เช่น ข้อมูลคะแนนสะสมหรือสิทธิประโยชน์ร่วม ซึ่งบริษัทได้รับโอนมาจากพันธมิตรทางธุรกิจของระบบสะสมคะแนน (Loyalty Partners) ที่ท่านได้ผูกบัญชีร่วมไว้ ข้อมูลที่ได้รับจากหน่วยงานรัฐ ข้อมูลที่ได้รับจากผู้ใช้งานระบบที่ระบุข้อมูลของท่านประกอบเพิ่มเติม
3.3 Third parties or business partners: When we receive your personal data from external sources. This includes reward points or joint benefits transferred from our loyalty program partners (Loyalty Partners) with whom you have linked your account, information obtained from government agencies, and details provided by other system users who include your information in their transactions.
4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
4. Purposes for Collecting, Using, and Disclosing Personal Data
4.1 เราเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่ระบุดังต่อไปนี้
4.1 We collect, use, and disclose your personal data for the following purposes:
(1) การให้บริการและธุรกรรม (ฐานสัญญาหรือฐานประโยชน์โดยชอบด้วยกฎหมาย): เราใช้ข้อมูลส่วนบุคคลของท่านในการให้บริการหรือการขอทำธุรกรรม เช่น การลงทะเบียนบัญชี การยืนยันตัวตนผู้ใช้งาน การตรวจสอบยอดคะแนน การสะสมและแลกคะแนนสะสม การจัดการคำสั่งซื้อ การชำระเงิน การออกใบกำกับภาษีและเอกสารทางภาษีที่เกี่ยวข้อง การจัดส่งใบเสร็จหรือของรางวัลตามสิทธิสมาชิก การตอบสนองข้อซักถาม
(1) Services and Transactions (Contractual or Legitimate Interests Basis): To provide services or process your requests, such as account registration, user verification, checking point balances, accumulating and redeeming points, managing orders, processing payments, issuing tax invoices and tax-related documentation, delivering receipts or rewards, delivering products, and responding to your inquiries.
(2) การปรับปรุงแอปพลิเคชัน ผลิตภัณฑ์ และบริการ (ฐานประโยชน์อันชอบด้วยกฎหมาย): เราอาจใช้ข้อมูลของท่านเพื่อการปรับปรุงแอปพลิเคชัน (รวมถึงมาตรการรักษาความปลอดภัย) รวมทั้งผลิตภัณฑ์หรือบริการที่เกี่ยวข้อง หรือทำให้การใช้งานแอปพลิเคชันของเราง่ายขึ้นหรือให้ใช้งานได้อย่างสอดคล้องกับความต้องการหรือผลประโยชน์ของท่าน การสำรวจความคิดเห็น การวิเคราะห์ข้อมูลและปรับปรุงประสบการณ์ของลูกค้า
(2) Improving Applications, Products, and Services (Legitimate Interests Basis): To improve our application (including security measures), products, or related services, or to tailor the application to your needs and preferences. This includes conducting satisfaction surveys, analyzing data, and enhancing customer experience.
(3) การสื่อสารทางการตลาด (ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือฐานความยินยอมกรณีที่กฎหมายกำหนด): ตามที่กฎหมายกำหนดหรือท่านให้ความยินยอม เราอาจใช้ข้อมูลของท่านเพื่อการสื่อสารการตลาด เช่น การแจ้งให้ท่านทราบเกี่ยวกับผลิตภัณฑ์หรือบริการที่มีอยู่ของเรา การแจ้งโปรโมชัน แคมเปญการตลาด (เช่น แต้มพิเศษ) ทั้งนี้ ในกรณีที่ต้องขอความยินยอม ท่านสามารถให้หรือไม่ให้ความยินยอมก็ได้ และสามารถถอนความยินยอมผ่านแอปพลิเคชันได้ โดยเราจะลบชื่อท่านออกจากรายชื่อผู้รับข้อมูลการสื่อสารทางการตลาดโดยเร็วที่สุด
(3) Marketing Communications (Legitimate Interests or Consent Basis, as required by law): As permitted by law or with your consent, we may use your data to send marketing communications, such as updates on our products or services, promotions, and marketing campaigns (such as point benefits). If consent is required, you may choose to give or withhold it, and you can withdraw your consent at any time through the application. We will remove your name from our marketing distribution list as soon as possible.
(4) การป้องกันการฉ้อโกงและการรักษาความปลอดภัย (ฐานประโยชน์โดยชอบด้วยกฎหมาย): เช่น การตรวจสอบ ป้องกันและสืบสวนการทำธุรกรรมหรือคะแนนสะสมที่ผิดปกติ การเข้าสู่ระบบโดยไม่ได้รับอนุญาต ภัยคุกคามทางไซเบอร์ หรือกิจกรรมที่ผิดกฎหมายใด ๆ บนแอปพลิเคชัน
(4) Fraud Prevention and Security (Legitimate Interests Basis): To monitor, prevent, and investigate unusual transactions or points activity, unauthorized logins, cyber threats, or any illegal activities on the application.
(5) การวางแผนธุรกิจและการวิเคราะห์เชิงกลยุทธ์ (ฐานประโยชน์โดยชอบด้วยกฎหมาย): เช่น เพื่อใช้ในการวางแผนธุรกิจภายในองค์กร การพยากรณ์ความสนใจของสินค้าและบริการ การบริหารจัดการคลังสินค้า และการทำสถิติวิเคราะห์เชิงลึกจากข้อมูลประวัติการสั่งซื้อ การโอนสิทธิหรือควบรวมกิจการ
(5) Business Planning and Strategic Analysis (Legitimate Interests Basis): For internal business planning, product and service demand forecasting, inventory management, deep statistical analysis based on purchase history, and in the event of a business transfer or merger.
(6) การบริหารจัดการและกำกับดูแลในกลุ่มกิจการ (ฐานประโยชน์โดยชอบด้วยกฎหมาย): เพื่อการบริหารจัดการกิจการภายในองค์กร การตรวจสอบระบบเทคโนโลยีสารสนเทศ (IT Audit) การเก็บรักษารายงานบันทึกระบบ (System Logs) การจัดการสิทธิ์การเข้าถึงระบบเพื่อการกำกับดูแลกิจการที่ดี การตรวจสอบสัญชาติและประเทศถิ่นที่อยู่เพื่อให้เป็นไปตามกฎหมายและข้อบังคับว่าด้วยการควบคุมการส่งออกสำหรับการได้รับข้อมูลทางด้านเทคโนโลยี
(6) Corporate Governance and Group Management (Legitimate Interests Basis): For internal corporate administration, IT audits, system logs maintenance, and access rights management for good corporate governance, as well as verifying nationality and country of residence to comply with export control regulations to receive information about certain technologies
(7) การปฏิบัติตามกฎหมายและสิทธิเรียกร้องทางกฎหมาย (ฐานการปฏิบัติตามกฎหมายหรือสิทธิเรียกร้อง): เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง กฎระเบียบทางการเงิน กฎหมายภาษีอากร กฎหมายว่าด้วยการควบคุมน้ำมันเชื้อเพลิง/พลังงาน หรือเพื่อความร่วมมือกับหน่วยงานรัฐ หน่วยงานบังคับใช้กฎหมาย และหน่วยงานกำกับดูแล รวมถึงเพื่อการจัดการสิทธิเรียกร้องตามกฎหมาย
(7) Legal Compliance and Legal Claims (Legal Obligation Basis or Legal Claims Basis): To comply with applicable laws, financial regulations, tax laws, and fuel/energy regulations, or to cooperate with government, law enforcement, and regulatory authorities, as well as to manage legal claims.
(8) การจัดการข้อมูลส่วนบุคคลที่อ่อนไหว (ฐานความยินยอม หรือข้อยกเว้นตามกฎหมาย): โดยหลักการแล้ว บริษัทไม่มีวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่อ่อนไหวของท่าน (เช่น ศาสนาหรือหมู่เลือดที่อาจปรากฏอยู่บนหน้าบัตรประจำตัวประชาชน ข้อมูลสุขภาพ) อย่างไรก็ดี หากมีความจำเป็นต้องรับเอกสารดังกล่าวเพื่อปฏิบัติตามกฎหมายอย่างเคร่งครัด บริษัทขอแนะนำให้ท่านปกปิดข้อมูลอ่อนไหวดังกล่าวด้วยตนเองก่อนส่งมอบให้แก่เรา เว้นแต่กรณีเข้าข้อยกเว้นตามกฎหมาย เช่น เพื่อการจัดการสิทธิเรียกร้องตามกฎหมาย
(8) Handling Sensitive Personal Data (Consent or Legal Exception Basis): Generally, we do not intend to collect, use, or disclose your sensitive personal data (such as religion or blood type that may appear on your national ID card, or health data). However, if it is strictly necessary to receive documents containing such data to comply with the law, we highly recommend that you conceal (redact) the sensitive information yourself before submitting it to us, unless a legal exception applies (such as for the management of legal claims).
4.2 การชี้แจงเกี่ยวกับการเข้าใช้งานฟังก์ชันยืนยันตัวตนด้วยระบบชีวภาพบนอุปกรณ์: สำหรับการเข้าสู่ระบบอย่างปลอดภัยด้วยข้อมูลชีวภาพ เช่น ใบหน้า (Face ID) หรือลายนิ้วมือ (Touch ID) แอปพลิเคชันจะเรียกใช้งานผ่านระบบปฏิบัติการมาตรฐานของอุปกรณ์เคลื่อนที่ของท่านเท่านั้น (Local Authentication) โดยข้อมูลชีวภาพดังกล่าวจะไม่ถูกส่งมาจัดเก็บ ประมวลผล หรือเข้าถึงโดยเซิร์ฟเวอร์ของบริษัท บริษัทเพียงรับผลลัพธ์การตรวจสอบ (สำเร็จหรือไม่สำเร็จ) จากระบบปฏิบัติการบนอุปกรณ์ของท่านเพื่ออนุญาตให้เข้าสู่ระบบเท่านั้น ดังนั้น กิจกรรมนี้จึงไม่มีการเก็บรวบรวมและประมวลผลข้อมูลชีวภาพจากท่านโดยบริษัท
4.2 Clarification on Device-Based Biometric Authentication: For secure login using biometric data such as your face (Face ID) or fingerprint (Touch ID), the application will interact exclusively with your mobile device's standard operating system ("Local Authentication"). This biometric data is never sent to, processed by, or accessed by our servers. We only receive the authentication result (success or failure) from your device's operating system to grant you access. Therefore, the Company does not collect or process your biometric data through this activity.
5. การใช้คุกกี้และเทคโนโลยีที่คล้ายกัน
5. Use of Cookies and Similar Technologies
คุกกี้ คือ ไฟล์เล็ก ๆ ที่แอปพลิเคชันจะทำการบันทึกข้อมูลลงในฮาร์ดดิสก์ของท่านหรือหน่วยความจำของเว็บเบราว์เซอร์ เราใช้คุกกี้และเทคโนโลยีอื่นในลักษณะเดียวกัน (เช่น เว็บบีคอน single-pixel gifs ชุดคำสั่งพัฒนาซอฟต์แวร์ (SDKs)) รวมเรียกว่า “คุกกี้” เพื่อสำรวจจำนวนผู้ใช้งาน วิเคราะห์พฤติกรรมการใช้งาน พัฒนามาตรการรักษาความปลอดภัย เก็บข้อมูลเชิงเทคนิคที่เกี่ยวข้องกับการใช้งานของท่าน และนำเสนอโฆษณาหรือแคมเปญที่ตรงกับความสนใจของท่าน รวมถึงอาจมีการเปิดเผยข้อมูลดังกล่าวแก่บุคคลที่สามที่เกี่ยวข้อง
ท่านสามารถเลือกยินยอมหรือปฏิเสธการจัดเก็บคุกกี้ที่ไม่จำเป็น (เช่น คุกกี้และเทคโนโลยีเพื่อการวิเคราะห์และประเมินผล) ได้ตลอดเวลาผ่านเมนูการตั้งค่าคุกกี้ (Cookie Consent Settings) ภายในแอปพลิเคชัน หรือแก้ไขการตั้งค่าเบราว์เซอร์/อุปกรณ์เพื่อปฏิเสธการจัดเก็บคุกกี้ได้ ทั้งนี้ การปฏิเสธไม่ยอมรับคุกกี้ที่มีความจำเป็นอย่างยิ่งอาจส่งผลให้ท่านไม่สามารถเข้าถึงแอปพลิเคชันหรือฟังก์ชันบางหน้าภายในแอปพลิเคชันได้อย่างสมบูรณ์
Cookies are small files stored by the application or web browser on your device's hard drive or memory. We use cookies and similar technologies (such as web beacons, single-pixel gifs, and Software Development Kits (SDKs)), collectively referred to as “Cookies”, to monitor user numbers, analyze usage behavior, develop security measures, collect technical data, and deliver advertisements or campaigns tailored to your interests, which may include disclosing such data to relevant third parties.
You can consent or refuse non-essential cookies (such as analytics and performance technologies) at any time through our In-App Cookie Consent Settings, or by adjusting your browser or device settings to refuse cookies. However, refusing essential or strictly necessary cookies may prevent you from fully accessing certain pages or features within the application.
6. การเปิดเผยข้อมูลส่วนบุคคล
6. Disclosure of Personal Data
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่หน่วยงานและบุคคลดังต่อไปนี้
We may disclose your personal data for the specified purposes and in accordance with legal requirements to the following parties:
(1) หน่วยงานรัฐ: เป็นไปเพื่อการปฏิบัติตามกฎหมาย เช่น กรมสรรพากร สำนักงานตำรวจแห่งชาติ ศาล หรือหน่วยงานรัฐอื่นที่มีอำนาจ
(1) Government Agencies: To comply with the law, such as the Revenue Department, the Royal Thai Police, courts, or other authorized government bodies.
(2) บริษัทในเครือกิจการ: เป็นไปเพื่อการกำกับดูแลและการบริหารจัดการของกลุ่มกิจการ เช่น บริษัทแม่
(2) Affiliated Companies: For corporate governance and management within our business group, such as our parent company.
(3) ผู้ให้บริการภายนอก: เป็นไปเพื่อการให้บริการและการจัดการในนามของเรา เช่น ผู้ให้บริการระบบคลาวด์ ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการระบบสมาชิกและสะสมแต้ม ผู้ให้บริการความปลอดภัยสารสนเทศ ผู้ให้บริการการตลาด ผู้ให้บริการขนส่งสินค้า
(3) External Service Providers: To provide services and manage operations on our behalf, such as cloud service providers, payment gateways, membership and loyalty system providers, IT security providers, marketing agencies, and logistics/delivery providers.
(4) บุคคลที่สามอื่น ๆ: เป็นไปตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย เช่น ธนาคาร พันธมิตรทางการค้า ที่ปรึกษากฎหมาย ที่ปรึกษาวิชาชีพ ผู้ตรวจสอบภายนอก ผู้สนใจหรือซื้อกิจการ
(4) Other Third Parties: For legitimate purposes, such as banks, commercial partners, legal advisors, professional consultants, external auditors, or prospective investors/buyers in the event of a business sale or merger.
7. ความปลอดภัย
7. Security
เราใช้มาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามที่กฎหมายกำหนด เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต ซึ่งรวมถึงการจัดเก็บข้อมูลในระบบคอมพิวเตอร์ที่จำกัดสิทธิ์การเข้าถึงและตั้งอยู่ในสถานที่ที่มีความปลอดภัย การตรวจสอบตัวตนของท่านเมื่อเข้าสู่ระบบ และการคุ้มครองความปลอดภัยในการส่งผ่านข้อมูล ด้วยเทคโนโลยีการเข้ารหัสหรือมาตรการรักษาความปลอดภัยที่เป็นมาตรฐาน
สำหรับแอปพลิเคชันที่ท่านลงชื่อเข้าใช้ ท่านต้องรับผิดชอบในการตรวจสอบความปลอดภัยของรหัสผ่านของท่าน (ซึ่งรวมถึงรหัสผ่านของอุปกรณ์ของท่าน) และไม่เปิดเผยข้อมูลดังกล่าวแก่บุคคลอื่น ถ้าท่านใช้อุปกรณ์ร่วมกับบุคคลอื่น ท่านต้องลงชื่อออกทุกครั้งก่อนเลิกใช้งานแอปพลิเคชันเพื่อที่ผู้ใช้งานรายต่อไปจะไม่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้
We employ appropriate security measures as required by law to protect your personal data from unauthorized access, use, or disclosure. This includes storing data in computer systems with restricted access located in secure facilities, verifying your identity when logging into the system, and protecting data during transmission using standard encryption or security technologies.
For applications where you are logged in, you are responsible for maintaining the security of your password (including your device passcode) and must not share this information with others. If you share your device with anyone else, you should log out of the application after each use to prevent subsequent users from accessing your personal data.
8. ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล
8. Retention Period of Personal Data
บริษัทจะจัดเก็บและรักษาข้อมูลส่วนบุคคลของท่านไว้ภายใต้เกณฑ์ระยะเวลาที่จำกัดเท่าที่จำเป็นตามวัตถุประสงค์ทางกฎหมายและการดำเนินธุรกิจ เช่น ข้อมูลที่เกี่ยวกับบัญชีสมาชิกและธุรกรรมทางการเงิน บริษัทจะจัดเก็บต่อไปเป็นเวลา 10 ปี เมื่อสิ้นสุดการเป็นสมาชิกแล้ว ตามหลักอายุความกฎหมายแพ่งและพาณิชย์ เป็นต้น
ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทจะทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymization) เว้นแต่กฎหมายกำหนดให้เราสามารถจัดเก็บต่อไปได้
We will retain your personal data only for as long as necessary to fulfill the purposes for which it was collected, to meet legal obligations, and for legitimate business needs. For example, your membership account details and financial transaction data will be retained for a period of 10 years after your membership ends, in accordance with the statutory limitation periods under the Civil and Commercial Code.
Once the retention period expires, we will delete, destroy, or completely anonymize your personal data so that it can no longer identify you, unless we are legally permitted or required to retain it for a longer period.
9. สิทธิ์ของท่าน
9. Your Rights
ภายใต้เงื่อนไขของ PDPA ท่านมีสิทธิตามกฎหมายในการควบคุมจัดการข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
Under the PDPA, you have the following legal rights to manage your personal data:
(1) สิทธิเข้าถึง: ขอเข้าถึงและรับสำเนา หรือเปิดเผยการได้มาข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน ทั้งนี้ ในกรณีที่มีการคิดค่าธรรมเนียมตามที่กฎหมายอนุญาต เราจะแจ้งให้ท่านทราบเพิ่มเติม
(1) Right to Access: Request access to and obtain a copy of your personal data, or request disclosure of how we obtained your data. Where a fee is charged as permitted by law, we will inform you accordingly.
(2) สิทธิโอนย้ายข้อมูล: ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมืออัตโนมัติ เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น ตามเกณฑ์ที่กฎหมายกำหนด
(2) Right to Data Portability: Obtain your personal data in a format that is readable or commonly used by automated tools, and request the transfer of this data to another data controller, subject to legal criteria.
(3) สิทธิคัดค้าน: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกิจกรรมที่อาศัยฐานประโยชน์อันชอบด้วยกฎหมาย อำนาจรัฐ การศึกษาวิจัย หรือเพื่อการตลาดแบบตรง
(3) Right to Object: Object to the collection, use, or disclosure of your personal data when it is based on legitimate interests, public task, scientific/historical research, or direct marketing purposes.
(4) สิทธิลบหรือทำลาย: ขอให้บริษัทลบทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เมื่อข้อมูลหมดความจำเป็น หรือเมื่อท่านถอนความยินยอม
(4) Right to Erasure: Request us to delete, destroy, or anonymize your data when it is no longer necessary or when you withdraw your consent.
(5) สิทธิระงับการใช้ข้อมูล: ขอให้ระงับการใช้ข้อมูลไว้ชั่วคราว ในระหว่างที่เราดำเนินการตรวจสอบคำร้องขอแก้ไขข้อมูล หรือตรวจสอบคำคัดค้านของท่าน หรือกรณีที่กฎหมายกำหนดไว้
(5) Right to Restrict Processing: Request us to temporarily restrict the use of your data, such as while we are verifying your request to correct data or reviewing your objection, or under other legally permitted circumstances.
(6) สิทธิแก้ไขข้อมูล: ขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด โดยท่านสามารถแก้ไขปรับปรุงข้อมูลเบื้องต้นได้เองผ่านหน้าโปรไฟล์ในแอปพลิเคชัน
(6) Right to Rectification: Request us to correct your personal data to ensure it is accurate, up-to-date and not misleading. You can also update your basic profile information directly through the application.
(7) สิทธิถอนความยินยอม: ท่านมีสิทธิถอนความยินยอมในกรณีที่เราขอความยินยอมจากท่าน
ทั้งนี้ ในกิจกรรมการตลาดและการส่งเสริมการขายที่เราขอความยินยอมจากท่าน ท่านสามารถถอนความยินยอมได้โดยการปรับตั้งค่าในแอปพลิเคชัน โดยบริษัทจะดำเนินการนำรายชื่อของท่านออกจากระบบสื่อสารการตลาดโดยเร็วที่สุด
(7) Right to Withdraw Consent: You have the right to withdraw your consent at any time for activities where consent was required. For marketing and promotional activities, you can withdraw your consent by adjusting your settings in the application. We will remove you from our marketing list as soon as possible.
(8) สิทธิร้องเรียน: ท่านมีสิทธิยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในกรณีที่บริษัทหรือผู้ประมวลผลข้อมูลฝ่าฝืนหรือไม่ปฏิบัติตาม PDPA
(8) Right to Lodge a Complaint: You have the right to file a complaint with the Office of the Personal Data Protection Committee (PDPC) if the Company or our data processors violate or fail to comply with the PDPA.
เมื่อเราได้รับการร้องขอการใช้สิทธิของท่านแล้ว เราจะพิจารณาดำเนินการให้เป็นไปตามความต้องการของท่านอย่างเหมาะสม โดยในบางกรณีเราอาจปฏิเสธที่จะปฏิบัติตามคำขอของท่านตามหลักเกณฑ์ที่กฎหมายกำหนดในการใช้สิทธิเหล่านี้
Upon receiving your request to exercise your rights, we will review and process it appropriately in accordance with the law. Please note that we may decline your request under certain legally permitted exceptions.
10. ลิงก์เชื่อมโยงไปยังเว็บไซต์หรือแอปพลิเคชันอื่น
10. Links to Other Websites or Applications
แอปพลิเคชัน เว็บไซต์ของบริษัท หรือระบบสะสมคะแนนอาจมีลิงก์ที่เชื่อมโยงไปยังเว็บไซต์หรือแอปพลิเคชันอื่น ซึ่งรวมถึงเว็บไซต์หรือแอปพลิเคชันของบริษัท องค์กรวิชาชีพ หรือหน่วยงานรัฐอื่น ๆ ซึ่งเว็บไซต์หรือแอปพลิเคชันเหล่านี้ดำเนินการโดยอิสระแยกออกจากเรา และเราไม่มีอำนาจควบคุมและไม่มีหน้าที่รับผิดชอบต่อแนวปฏิบัติเกี่ยวกับเนื้อหา ความปลอดภัย หรือความเป็นส่วนตัวของเว็บไซต์หรือแอปพลิเคชันดังกล่าว ท่านควรตรวจสอบประกาศความเป็นส่วนตัวของเว็บไซต์หรือแอปพลิเคชันเหล่านั้นเพิ่มเติมด้วยตนเอง
Our application, website, or loyalty system may contain links to third-party websites or applications, including those of our affiliates, professional organizations, or government bodies. These platforms operate independently from us, and we have no control over and assume no responsibility for their content, security, or privacy practices. You should review the privacy notices of those platforms individually.
11. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
11. International Data Transfers
ข้อมูลส่วนบุคคลของท่านอาจถูกส่ง โอน หรือนำไปจัดเก็บไว้บนระบบคลาวด์คอมพิวเตอร์ในประเทศสหรัฐอเมริกา หรือประเทศอื่น ๆ ที่ผู้ให้บริการระบบเทคโนโลยีสารสนเทศของบริษัทตั้งอยู่ ซึ่งประเทศปลายทางเหล่านั้นอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างจากประเทศไทย
ทั้งนี้ ในการโอนข้อมูลดังกล่าว บริษัทจะควบคุมดูแลให้การส่งโอนข้อมูลเป็นไปตามที่ PDPA กำหนด เช่น การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses: SCCs) หรือมาตรการคุ้มครองอื่นตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เพื่อเป็นหลักประกันว่าผู้รับข้อมูลปลายทางจะมีมาตรการรักษาความปลอดภัยของข้อมูลที่ได้มาตรฐาน
Your personal data may be sent, transferred, or stored on cloud computer systems located in the United States or other countries where our IT service providers operate. These destination countries may have different data protection standards than Thailand.
In making such transfers, we will ensure that appropriate safeguards are in place, such as using Standard Contractual Clauses (SCCs) or other protective measures approved by the Personal Data Protection Committee, to guarantee that the recipient protects your data according to standard requirements.
12. ข้อมูลส่วนบุคคลที่เก็บรวบรวมก่อนวันที่ PDPA ใช้บังคับ
12. Personal Data Collected Before the Enforcement of the PDPA
ในกรณีที่เราได้เก็บรวบรวมข้อมูลของท่านไว้ก่อนวันที่ PDPA มีผลใช้บังคับ เราจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ดี กรณีที่ท่านไม่ประสงค์ให้เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลต่อไป ท่านสามารถยกเลิกความยินยอมสำหรับการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ซึ่งเราอาศัยความยินยอมของท่านเป็นฐานทางกฎหมาย ผ่านทางวิธีการใดวิธีการหนึ่งตามที่ระบุไว้ในหัวข้อช่องทางการติดต่อเรา
For personal data collected before the PDPA fully entered into force, we will continue to retain and use it for its original purposes. However, if you no longer wish for us to keep and use this data under a consent-based legal framework, you can withdraw your consent by using any of the methods listed in the "Contact Us" section.
13. ช่องทางการติดต่อเรา
13. Contact Us
หากท่านมีคำถามเกี่ยวกับประกาศความเป็นส่วนตัวฉบับนี้ หรือวิธีการจัดการข้อมูลส่วนบุคคลของเรา กรุณาติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ตามรายละเอียดดังต่อไปนี้:
บริษัท สตาร์ ฟูเอลส์ มาร์เก็ตติ้ง จำกัด
เลขที่ 19 อาคาร 3 ไทยพาณิชย์ปาร์คพลาซ่า ชั้น 7
ถนนรัชดาภิเษก แขวงจตุจักร เขตจตุจักร กรุงเทพมหานคร 10900
ส่งถึง: สำนักงานข้อมูลส่วนบุคคล (Privacy Office)
อีเมล: SFLPrivacy@sprc.co.th
If you have questions about this Privacy Notice or how we manage your personal data, please contact us or our Data Protection Officer (DPO) using the details below:
Star Fuels Marketing Limited,
19, Tower 3, SCB Park Plaza, 7th Floor,
Ratchadapisek Road, Chatuchak, Chatuchak, Bangkok 10900
Attention: Privacy Office
Email: SFLPrivacy@sprc.co.th
14. การเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้
14. Changes to This Privacy Notice
เราอาจทบทวนแก้ไขหรือปรับปรุงประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ได้ทุกเมื่อ หากมีการแก้ไขดังกล่าว เราจะเปลี่ยนแปลงวันที่ “ปรับปรุงล่าสุด” ไว้ตรงส่วนล่างของประกาศฉบับนี้ ท่านควรเข้าชมหน้าแอปพลิเคชันหรือหน้านี้เป็นระยะ เพื่อที่จะทราบถึงประกาศฉบับล่าสุด โดยบริษัทจะแจ้งให้ท่านทราบล่วงหน้าผ่านการประกาศที่ชัดเจนบนแอปพลิเคชันหรือช่องทางติดต่ออื่นตามที่กฎหมายกำหนด
We may review, amend, or update this Privacy Notice from time to time. When changes are made, we will update the "Last Updated" date at the bottom of this page. You should check the application or this page periodically to stay informed about our latest privacy practices. We will notify you in advance of any significant changes through a clear notice within the application or via other communication channels required by law.
ประกาศใช้งานเมื่อ: 1 ตุลาคม 2569
Effective Date: 1 October 2026