นโยบายคุ้มครองข้อมูลส่วนบุคคล

กลุ่มบริษัท ดีพลัสและบริษัทในเครือดีพลัส
ปรับปรุงล่าสุด: 16 กันยายน 2569
ครอบคลุมการให้บริการผ่านเว็บไซต์และแอปพลิเคชันของบริษัทฯ รวมถึงแอปพลิเคชัน Hydroplus (com.app.hydroplus.app)

English version below ↓

กลุ่มบริษัท ดีพลัสหรือบริษัทในเครือดีพลัส (ต่อไปนี้จะเรียกรวมว่า “บริษัทฯ”) ตระหนักถึงความสำคัญและหน้าที่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยให้ความสำคัญในการเคารพสิทธิความเป็นส่วนตัว และมุ่งมั่นเป็นอย่างยิ่งที่จะคุ้มครองข้อมูลส่วนบุคคลของทุกท่านให้มีความปลอดภัย

นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ให้ใช้กับข้อมูลส่วนบุคคลของลูกค้า หรือผู้รับบริการต่าง ๆ ของบริษัทฯ เพื่อแจ้งและอธิบายให้ทราบว่า บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไร ข้อมูลใดบ้างที่บริษัทฯ จัดเก็บ มีวัตถุประสงค์ใดในการประมวลผลข้อมูล มีการเปิดเผยข้อมูลของท่านอย่างไร มีมาตรการในการรักษาปกป้องข้อมูลของท่านอย่างไร รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โดยมีรายละเอียดดังต่อไปนี้

1. กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประกอบด้วย

• ลูกค้า หมายถึง บุคคลที่ซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ และ/หรืออาจจะซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ หรือบุคคลอื่นใดที่มีลักษณะคล้าย เช่น ผู้เข้าร่วมกิจกรรม ผู้ใช้บริการเว็บไซต์ ผู้ใช้บริการแอปพลิเคชัน หรือผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทฯ และบริษัทในเครือ เป็นต้น
• ผู้ที่เกี่ยวข้องกับลูกค้า หมายถึง บุคคลที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้า เช่น ผู้บริหาร กรรมการ พนักงาน ตัวแทน หรือบุคลากรใด ๆ ของลูกค้าซึ่งเป็นนิติบุคคล และรวมถึงผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง อาทิ ผู้จัดการ ผู้สั่งซื้อ ผู้รับสินค้า และผู้สั่งจ่ายเช็ค เป็นต้น

2. คำนิยามและความหมายของข้อมูลส่วนบุคคล

ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ คำหรือข้อความว่า

• “กลุ่มบริษัท เครือดีพลัส หรือ เครือดีพลัส” (Dplus Group of Companies or Dplus Group) หมายถึง บริษัท ดีพลัส อินเตอร์เทรด จำกัด และบริษัทซึ่งบริษัท ดีพลัส อินเตอร์เทรด จำกัด ถือหุ้น ไม่ว่าโดยทางตรงหรือทางอ้อม
• “บริษัทในเครือดีพลัส หรือ บริษัท” หมายถึง บริษัทซึ่งบริษัท ดีพลัส อินเตอร์เทรด จำกัด ถือหุ้น ไม่ว่าโดยทางตรงหรือทางอ้อม
• “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาที่เป็นลูกค้าหรือผู้ที่เกี่ยวข้องกับลูกค้าของบริษัทฯ โดยต่อไปในนโยบายนี้จะเรียกย่อว่า “เจ้าของข้อมูล”
• “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บริษัทฯ ซึ่งมีอำนาจตัดสินใจเกี่ยวกับข้อมูลส่วนบุคคลนั้น ซึ่งได้รับข้อมูลส่วนบุคคลจากเจ้าของข้อมูล หรือให้บริการแก่เจ้าของข้อมูล หรือต้องทำหรือปฏิบัติตามสัญญากับเจ้าของข้อมูล ไม่ว่าจะทางตรงหรือทางอ้อมก็ตาม
• “ข้อมูลส่วนบุคคล” (Personal Data) หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ตัวอย่างเช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ ที่อยู่ อีเมล หมายเลขบัตรประจำตัวประชาชน เป็นต้น
• “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” (Sensitive Personal Data) หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะ เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (Biometric) หรือข้อมูลอื่นใดในทำนองเดียวกันที่กฎหมายกำหนด ซึ่งบริษัทฯ ต้องดำเนินการด้วยความระมัดระวังเป็นพิเศษ โดยบริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่บริษัทฯ มีความจำเป็นต้องดำเนินการตามที่กฎหมายอนุญาต

กรณีบริษัทฯ ได้รับสำเนาบัตรประจำตัวประชาชนของลูกค้า หรือบริษัทฯ นำข้อมูลของลูกค้าออกจากบัตรประจำตัวประชาชนด้วยวิธีการทางอิเล็กทรอนิกส์ เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตนของลูกค้าที่สมัครใช้บริการ และ/หรือทำธุรกรรมใด ๆ กับบริษัทฯ ข้อมูลที่ได้รับจะมีข้อมูลศาสนาด้วย ซึ่งถือว่าเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทฯ ไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวจากลูกค้า ยกเว้นในกรณีที่บริษัทฯ ได้รับความยินยอมจากลูกค้า ทั้งนี้ บริษัทฯ จะกำหนดวิธีการจัดการตามแนวทางปฏิบัติและเป็นไปตามที่กฎหมายอนุญาต

3. วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

3.1 บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

3.1.1 ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง

ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัทฯ โดยตรง เช่น

• เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชมแก่บริษัทฯ ไม่ว่าจะเป็นการสื่อสารในรูปแบบลายลักษณ์อักษรหรือวาจา ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล โทรสาร ไปรษณีย์ การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด
• เมื่อท่านแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากบริษัทฯ เข้าทำสัญญาค้าขายกับบริษัทฯ หรือส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้แก่บริษัทฯ
• เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด การจับสลากชิงโชค งานอีเวนต์ หรือกิจกรรมอื่น ๆ ที่จัดขึ้นโดยหรือในนามของบริษัทฯ เป็นต้น

ทั้งนี้ ท่านจำเป็นต้องให้ข้อมูลที่ถูกต้อง ครบถ้วนตามความเป็นจริงแก่บริษัทฯ หรือตัวแทนของบริษัทที่ได้รับอนุญาต เพื่อประโยชน์ของท่านในการเข้าทำนิติกรรมใด ๆ กับบริษัทฯ ในกรณีเป็นที่สงสัยว่าข้อมูลที่บริษัทฯ ได้รับมาไม่ว่าจากท่านโดยตรงหรือจากบุคคลภายนอก บริษัทฯ ขอสงวนสิทธิ์ในการร้องขอเอกสารใด ๆ เพื่อตรวจสอบข้อมูลที่บริษัทฯ ได้รับ

ในกรณีที่ท่านไม่ประสงค์จะให้ข้อมูลส่วนบุคคลของท่านกับบริษัทฯ หรือไม่อนุญาตให้บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะเป็นการไม่อนุญาตให้ใช้ข้อมูลตั้งแต่ครั้งแรกหรือเป็นการเพิกถอนความยินยอมในภายหลังก็ตาม บริษัทฯ อาจไม่สามารถให้บริการท่านได้อย่างเต็มประสิทธิภาพอย่างที่พึงจะเป็น

3.1.2 ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอก เช่น

• การเก็บข้อมูลจากผู้ให้บริการต่าง ๆ ของบริษัทฯ เช่น ผู้ให้บริการเว็บไซต์ ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการพื้นที่พาณิชย์อิเล็กทรอนิกส์ (E-Commerce) ผู้ให้บริการศูนย์บริการข้อมูลลูกค้า (Call Center) ผู้ให้บริการประชาสัมพันธ์และแนะนำสินค้า/บริการ หรือผู้ให้บริการรวบรวมข้อมูล ซึ่งท่านอนุญาตให้ผู้ให้บริการนั้น ๆ เก็บรวบรวมและเปิดเผยข้อมูลของท่านได้
• บางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลเกี่ยวกับธุรกิจของท่าน หรือแหล่งข้อมูลทางการค้า ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ความยินยอมแก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคลของท่านดังกล่าว

3.2

ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงวัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคล ในกรณีที่กฎหมายกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

3.3

กรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมที่บริษัทฯ ได้แจ้งไว้แก่ท่านในการเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งท่านมีสิทธิที่จะยกเลิกความยินยอมได้โดยติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในท้ายของประกาศฯ ฉบับนี้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่าน และดำเนินการตามฐานประมวลผลที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและประมวลผลภายใต้นโยบายฯ ฉบับนี้ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง หรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ หรือข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก ได้แก่

• 4.1 ข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล ชื่อเล่น วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ เชื้อชาติ สัญชาติ รายได้ เป็นต้น
• 4.2 ข้อมูลการติดต่อ เช่น ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ตามทะเบียนบ้าน สถานที่จัดส่งสินค้า สถานที่จัดส่งใบแจ้งหนี้ หมายเลขโทรศัพท์ โทรสาร อีเมล ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (Line ID) และข้อมูลผู้ที่สามารถติดต่อได้ เป็นต้น
• 4.3 ข้อมูลเกี่ยวกับธุรกิจของลูกค้า เช่น รายละเอียดเกี่ยวกับร้านค้า หรือสถานประกอบการของลูกค้า (เช่น ชื่อ เลขทะเบียน สถานที่ตั้ง และข้อมูลการติดต่อ) เป็นต้น
• 4.4 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย เช่น รหัสลูกค้า รายละเอียดการสั่งซื้อ (เช่น สินค้าที่ต้องการ จำนวน และคุณภาพ) และรายละเอียดการร้องเรียนเกี่ยวกับสินค้า (เช่น วันที่สั่งซื้อสินค้า ประเภทสินค้า สาขาที่เกี่ยวข้อง และปัญหาที่พบ) เป็นต้น
• 4.5 ข้อมูลเกี่ยวกับการชำระเงิน เช่น จำนวนเงิน วงเงินสินเชื่อ เงื่อนไขการชำระเงิน เลขที่บัญชี ข้อมูลส่วนบุคคลที่ปรากฏในใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน ใบสำคัญรับเงิน และใบหักบัญชีเงินฝาก เป็นต้น
• 4.6 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการลงทะเบียนเป็นลูกค้ากับบริษัทฯ หรือในการทำธุรกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนการค้า สำเนาใบอนุญาตประกอบกิจการโรงงาน แบบฟอร์มลงทะเบียน สำเนาเอกสารสิทธิที่ดิน ใบขอเปิดหน้าบัญชีลูกค้า หนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท สำเนา ภ.พ. 09/20 แผนที่ เอกสารที่เป็นหลักประกัน (ถ้ามี) (เช่น หนังสือค้ำประกันโดยธนาคาร (Bank Guarantee) และหนังสือค้ำประกันโดยบุคคล) สัญญาซื้อขายหรือสัญญาอื่นใดที่เกี่ยวข้องกับธุรกรรม และใบส่งสินค้า เป็นต้น
• 4.7 ข้อมูลคอมพิวเตอร์ โดยบริษัทฯ หรือผู้ให้บริการที่ได้รับอนุญาตจากบริษัทฯ อาจมีการใช้คุกกี้ เว็บบีคอนส์ หรือเทคโนโลยีอื่นใดในการเก็บข้อมูล เพื่อช่วยเหลือท่านให้สามารถใช้บริการและเข้าถึงการบริการได้รวดเร็วและปลอดภัยมากยิ่งขึ้น ซึ่งข้อมูลดังกล่าวนี้รวมถึง IP address เว็บไซต์ที่นำท่านมาสู่เว็บไซต์ของบริษัทฯ ระยะเวลาในการเยี่ยมชมเว็บไซต์ ข้อมูลการค้นหา ช่วงเวลาที่เยี่ยมชม หรือข้อมูลทางสถิติอื่น ๆ
• 4.8 ข้อมูลอื่น ๆ เช่น พฤติกรรมหรือแนวโน้มในการซื้อสินค้าและ/หรือบริการ บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหว เป็นต้น

5. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยมีวัตถุประสงค์ภายใต้ฐานในการประมวลผลข้อมูล ดังต่อไปนี้

ทั้งนี้ บริษัทฯ อาจเปิดเผยข้อมูลของท่านให้กับบุคคลภายนอกหรือบริษัทที่เกี่ยวข้อง เพื่อให้ธุรกรรมของท่านสำเร็จลุล่วง และเพื่อให้เป็นไปตามข้อกำหนดทางกฎเกณฑ์และกฎหมายและคำร้องขอตามที่ทางบริษัทฯ เห็นว่าจำเป็น นอกเหนือจากวัตถุประสงค์ข้างต้นด้วย

เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดข้างต้น ในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญา หรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ แล้วแต่กรณี

ในกรณีดังกล่าวนี้ บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

6. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้

• 6.1 เพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน กลุ่มบริษัท ดีพลัสหรือบริษัทในเครือดีพลัส หมายถึง ผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าว เท่าที่เกี่ยวข้องและตามความจำเป็น
• 6.2 คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ บริการเก็บบันทึกข้อมูล บริการชำระเงิน บริการวิเคราะห์ข้อมูล บริการทำการตลาด หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ
• 6.3 บุคคลที่เกี่ยวข้องเป็นที่ปรึกษาของบริษัทฯ เช่น ที่ปรึกษากฎหมาย ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ
• 6.4 หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง เช่น กรมสรรพากร กระทรวงพาณิชย์ คณะกรรมการอาหารและยา สำนักงานคุ้มครองผู้บริโภค สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น
• 6.5 บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ เช่น การเปิดเผยการประมวลภาพกิจกรรมตามช่องทางสื่อต่าง ๆ ของบริษัทฯ ให้แก่ประชาชนทั่วไป
• 6.6 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อนหรือระหว่างการดำเนินการ
• 6.7 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผย และเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนด โดยบริษัทฯ จะขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

7. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทฯ อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเครือเดียวกันที่อยู่ต่างประเทศ ส่งหรือโอนข้อมูลไปยังผู้รับข้อมูลอื่น เช่น การส่งหรือโอนข้อมูลส่วนบุคคลเพื่อจัดเก็บไว้บน Server หรือ Cloud ในต่างประเทศ ซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจของบริษัทฯ โดยบริษัทฯ จะพิจารณาให้มั่นใจได้ว่าประเทศปลายทางนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด

8. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็น ตามวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ

นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือที่เกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

ในเบื้องต้น บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าว หากกฎหมายอนุญาต หรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวจากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด

9. บริษัทฯ คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Measure) และมาตรการเชิงบริหารจัดการ (Organizational Measure) เพื่อรักษาความปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสม และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยบริษัทฯ ได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล รวมถึงมาตรการเพื่อป้องกันไม่ให้ผู้รับข้อมูลไปจากบริษัทฯ ใช้หรือเปิดเผยข้อมูลนอกวัตถุประสงค์ หรือโดยไม่มีอำนาจหรือโดยมิชอบ และบริษัทฯ ได้มีการปรับปรุงนโยบาย ระเบียบ และหลักเกณฑ์ดังกล่าวเป็นระยะตามความจำเป็นและเหมาะสม นอกจากนี้ ผู้บริหาร พนักงาน ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจากบริษัทฯ มีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่บริษัทฯ กำหนด

10. สิทธิของเจ้าของข้อมูล

สิทธิในส่วนนี้หมายถึงสิทธิตามกฎหมายที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ซึ่งท่านอาจขอใช้สิทธิเหล่านี้กับบริษัทฯ ภายใต้เงื่อนไขที่กฎหมายกำหนดและกระบวนการจัดการสิทธิของบริษัทฯ

ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่าน โดยบริษัทฯ จะดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้

การใช้สิทธิของท่านตามข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทฯ อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิของท่านได้ เช่น บริษัทฯ จำเป็นต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือการใช้สิทธินั้น ๆ อาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น หรือบริษัทฯ จำเป็นต้องใช้สิทธิเรียกร้องตามกฎหมายที่เกี่ยวข้องในการเก็บรักษาข้อมูลดังกล่าว โดยบริษัทฯ จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ

หากท่านต้องการใช้สิทธิตามข้างต้น ท่านสามารถยื่นคำขอมายังบริษัทฯ ตามช่องทางการติดต่อในข้อ 13

11. ขอบเขตของประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ใช้เฉพาะการให้บริการของบริษัทฯ เท่านั้น ในกรณีที่ท่านเชื่อมต่อไปยังแพลตฟอร์มของบริษัทอื่น แม้จะเป็นการเชื่อมต่อผ่านลิงก์ที่อยู่ในเว็บไซต์ของบริษัทฯ ก็ตาม นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้จะไม่มีผลผูกพัน ท่านจำเป็นต้องศึกษาและปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลที่ปรากฏบนแพลตฟอร์มเหล่านั้น และบริษัทฯ จะไม่รับผิดชอบเกี่ยวกับการดำเนินการต่าง ๆ ของแพลตฟอร์มอื่นนั้นทั้งสิ้น

12. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ จะทำการพิจารณาทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ เพื่อให้สอดคล้องกับแนวทางปฏิบัติและกฎหมาย ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งให้ท่านทราบโดยการประกาศข้อมูลลงในเว็บไซต์ของบริษัทฯ

13. ช่องทางการติดต่อบริษัทฯ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ท่านสามารถติดต่อบริษัทฯ เพื่อเสนอแนะ หรือสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลได้ที่ กลุ่มบริษัท ดีพลัสหรือบริษัทในเครือดีพลัส

13.1 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เลขที่ 123/20-22 ถนนนนทรี แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120

• บริษัท ดีพลัส อินเตอร์เทรด จำกัด — E-mail: [email protected]
• บริษัท ดีพลัส ทูเก็ตเตอร์ จำกัด — E-mail: [email protected]
• บริษัท เซตตะซอฟต์ จำกัด — E-mail: [email protected]

13.2 ผู้ควบคุมข้อมูลส่วนบุคคล

• บริษัท ดีพลัส อินเตอร์เทรด จำกัด — เลขที่ 123/20-22 ถนนนนทรี แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120 — E-mail: [email protected]
• บริษัท ดีพลัส ทูเก็ตเตอร์ จำกัด — เลขที่ 445 หมู่ที่ 1 ตำบลปากคลองบางปลากด อำเภอพระสมุทรเจดีย์ จังหวัดสมุทรปราการ 10290 — E-mail: [email protected]
• บริษัท เซตตะซอฟต์ จำกัด — เลขที่ 123/5 ชั้นที่ 3 ถนนนนทรี แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120 — E-mail: [email protected]

ภาคผนวก ก — การใช้ข้อมูลในแอปพลิเคชัน Hydroplus

ภาคผนวกนี้อธิบายเพิ่มเติมเฉพาะการใช้งานแอปพลิเคชัน Hydroplus (com.app.hydroplus.app) บนอุปกรณ์ Android ซึ่งเป็นแอปสำหรับใช้งานร่วมกับเครื่องตัดฟิล์มกันรอยของบริษัทฯ โดยอยู่ภายใต้นโยบายฉบับเดียวกันข้างต้น

แอปพลิเคชัน Hydroplus ไม่เก็บ ข้อมูลตำแหน่งเพื่อการติดตาม ไม่เข้าถึงรายชื่อผู้ติดต่อ ข้อความ ประวัติการโทร ไฟล์ส่วนตัว หรือรูปภาพในเครื่อง และไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก

การลบบัญชีและข้อมูล

ท่านสามารถขอลบบัญชีผู้ใช้และข้อมูลส่วนบุคคลที่เกี่ยวข้องได้ โดยส่งคำขอพร้อมระบุชื่อและเบอร์โทรศัพท์ที่ใช้ลงทะเบียนมาที่ [email protected] บริษัทฯ จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอและตรวจสอบตัวตนเรียบร้อย ทั้งนี้ ข้อมูลธุรกรรมที่กฎหมายบัญชีและภาษีกำหนดให้ต้องเก็บรักษา จะถูกเก็บต่อไปตามระยะเวลาที่กฎหมายกำหนด

Personal Data Protection Policy

Dplus Group of Companies and its affiliates
Last updated: 16 September 2026
Applies to services provided through the Company's websites and mobile applications, including the Hydroplus application (com.app.hydroplus.app)

This English text is a translation provided for convenience. In the event of any inconsistency, the Thai version above shall prevail.

Dplus Group of Companies and its affiliates (collectively, the “Company”) recognise the importance of, and our duties under, the Personal Data Protection Act B.E. 2562 (2019). We respect your right to privacy and are firmly committed to keeping your personal data secure.

This Policy applies to the personal data of the Company's customers and service recipients. It explains how the Company collects your personal data, what data we hold, the purposes for which we process it, how we disclose it, the measures we take to protect it, and your rights as a data subject, as set out below.

1. Categories of individuals whose personal data we collect

Under this Policy, the categories of individuals whose personal data the Company collects and processes are:

• Customers — individuals who purchase goods and/or use services from the Company, who may do so, or any other person of a similar nature, such as event participants, website users, application users, or persons contacting the Company or its affiliates to request information or services.
• Persons related to customers — individuals related to or acting on behalf of a customer, such as executives, directors, employees, agents or any personnel of a corporate customer, including persons whose personal data appears in documents relating to the relevant processes, such as managers, purchasers, goods recipients and cheque signatories.

2. Definitions

• “Dplus Group of Companies” or “Dplus Group” means Dplus Intertrade Co., Ltd. and any company in which Dplus Intertrade Co., Ltd. holds shares, whether directly or indirectly.
• “Companies in Dplus Group” or “Company” means any company in which Dplus Intertrade Co., Ltd. holds shares, whether directly or indirectly.
• “Data subject” means a natural person who is a customer of, or a person related to a customer of, the Company.
• “Data controller” means the Company, having the authority to make decisions regarding such personal data, which receives personal data from the data subject, provides services to the data subject, or must perform under a contract with the data subject, whether directly or indirectly.
• “Personal Data” means any information relating to a person which enables the identification of that person, whether directly or indirectly, but excluding data of a deceased person — for example, name, surname, telephone number, address, email, national ID number.
• “Sensitive Personal Data” means personal data specifically prescribed by law, such as racial or ethnic origin, political opinions, cult, religious or philosophical beliefs, sexual behaviour, criminal records, health data, disability, trade union information, genetic data, biometric data, or any other data of a similar nature prescribed by law. The Company handles such data with particular care and will collect, use and/or disclose it only with your explicit consent, or where the Company is required to act as permitted by law.

Where the Company receives a copy of a customer's national ID card, or extracts customer data from the national ID card electronically for identity verification purposes, the data received will include religious information, which constitutes Sensitive Personal Data. It is not the Company's policy to collect Sensitive Personal Data from customers, except where consent has been obtained. The Company will apply handling procedures in accordance with its practice guidelines and as permitted by law.

3. How we collect and receive your personal data

3.1 Collection channels

3.1.1 Personal data you provide directly — for example:

• When you communicate with, enquire of, or provide comments or feedback to the Company, whether in writing or verbally, via website, application, telephone, email, fax, post, in person, or by any other means.
• When you express an intention to purchase goods or use services from the Company, enter into a trading contract with the Company, or deliver documents containing personal data to the Company.
• When you participate in marketing activities, prize draws, events or other activities held by or on behalf of the Company.

You are required to provide accurate, complete and truthful information to the Company or its authorised representatives for your own benefit in entering into any juristic act with the Company. Where there is doubt as to information received, whether from you directly or from third parties, the Company reserves the right to request any documents to verify it.

If you do not wish to provide your personal data to the Company, or do not permit the Company to use your personal data — whether by withholding permission at the outset or by withdrawing consent later — the Company may not be able to serve you with full effectiveness.

3.1.2 Personal data received from third parties — for example:

• From the Company's service providers, such as website providers, application providers, e-commerce platform providers, call centre providers, public relations and product/service recommendation providers, or data aggregation providers, where you have permitted such providers to collect and disclose your data.
• In some cases, from public sources, sources relating to your business, or commercial data sources, whether you disclosed the personal data yourself or consented to another person disclosing it.

3.2

When collecting your personal data, you will be informed of the details set out in this Policy, including the purposes and legal bases for collection, use, disclosure and/or processing. Where the law requires consent for any processing, the Company will obtain your explicit consent.

3.3

Where the Company collected your personal data before the personal data protection law came into force in respect of collection, use or disclosure, the Company will continue to collect and use your personal data for the original purposes notified to you. You have the right to withdraw consent by contacting the Company using the details at the end of this Policy. The Company reserves the right to consider such withdrawal request and to proceed on the processing bases prescribed by the personal data protection law.

4. Personal data collected

The personal data collected and processed under this Policy — whether provided by you directly, collected automatically, or received from third parties — includes:

• 4.1 Personal details — name, surname, nickname, date of birth, age, gender, national ID number, photograph, signature, ethnicity, nationality, income, etc.
• 4.2 Contact details — address per national ID card, address per house registration, delivery address, invoice delivery address, telephone number, fax, email, Line ID, and contactable persons, etc.
• 4.3 Customer business information — details of the customer's shop or place of business (such as name, registration number, location and contact details), etc.
• 4.4 Sales transaction information — customer code, order details (such as goods required, quantity and quality) and product complaint details (such as order date, product type, relevant branch and the problem found), etc.
• 4.5 Payment information — amounts, credit limits, payment terms, account numbers, personal data appearing on invoices, tax invoices, receipts, payment vouchers and direct debit notes, etc.
• 4.6 Evidence for customer registration or transactions — personal data appearing in copies of the national ID card, house registration, name/surname change certificate, commercial registration, factory operating licence, registration forms, land title documents, account opening applications, powers of attorney, company affidavits, Por.Por. 09/20 forms, maps, security documents if any (such as bank guarantees and personal guarantees), sale and purchase or other transaction-related contracts, and delivery notes, etc.
• 4.7 Computer information — the Company or its authorised service providers may use cookies, web beacons or other technologies to help you access services more quickly and securely. Such data includes IP address, the referring website, duration of visit, search data, time of visit, or other statistical data.
• 4.8 Other information — such as purchasing behaviour or trends, call recordings, and still and moving images.

5. Purposes of collection, use and disclosure

The Company collects, uses or discloses your personal data for the following purposes, on the following legal bases:

The Company may also disclose your data to third parties or related companies in order to complete your transactions and to comply with regulatory and legal requirements and requests the Company considers necessary, in addition to the purposes above.

Because the personal data processed for the purposes above — insofar as it relates to compliance with law or contract, or is necessary to enter into a contract with you — is necessary to achieve those purposes, if you do not wish to provide it, there may be legal consequences, or the Company may be unable to perform its obligations under a contract entered into with you, or unable to enter into a contract with you, as the case may be. In such cases the Company may need to decline to enter into a contract with you, or cancel the sale or provision of services relating to you, in whole or in part.

6. Disclosure of your personal data

The Company may disclose your personal data, within the specified purposes and in accordance with the criteria prescribed by law, to the following persons and agencies:

• 6.1 For processing your personal data — Dplus Group of Companies or its affiliates, meaning executives, directors, employees, staff and/or internal personnel of such companies, to the extent relevant and necessary.
• 6.2 Business partners, service providers and data processors engaged or appointed by the Company to process personal data on its behalf in providing services, such as information technology services, data storage services, payment services, data analytics services, marketing services, or any other services that may benefit you or relate to the Company's business operations.
• 6.3 Persons acting as advisers to the Company, such as legal advisers, auditors or other experts, whether internal or external.
• 6.4 Government agencies with regulatory duties under the law, or which request disclosure of personal data by virtue of legal authority, or in connection with legal proceedings, or as permitted by relevant law — such as the Revenue Department, the Ministry of Commerce, the Food and Drug Administration, the Office of the Consumer Protection Board, and the Office of the Personal Data Protection Committee.
• 6.5 Any other person or agency to whom you consent to the disclosure of your personal data, such as the publication of activity photographs through the Company's media channels to the general public.
• 6.6 Disclosure of your personal data to other persons will be carried out only within the specified purposes or other purposes permitted by law. Where the law requires your consent, the Company will obtain it before or during the action.
• 6.7 In disclosing your personal data to other persons, the Company will put in place appropriate measures to protect the disclosed personal data and to comply with the standards and duties prescribed by the personal data protection law. Where the Company sends or transfers your personal data abroad, it will take steps to ensure that the destination country, international organisation or overseas recipient has adequate personal data protection standards, or that the transfer complies with the criteria prescribed by the personal data protection law. The Company will seek your consent for such overseas transfer.

7. Cross-border transfer of personal data

The Company may need to send or transfer your personal data to affiliates located abroad, or to other recipients — for example, transferring personal data for storage on servers or cloud services abroad as part of the Company's business operations. The Company will satisfy itself that the destination country has adequate personal data protection standards as prescribed by law.

8. Retention of your personal data

The Company will retain your personal data for as long as necessary for the purposes specified for that processing. Retention periods vary according to those purposes.

In addition, the Company will retain personal data for the periods prescribed by relevant laws (if any), taking into account the statutory limitation periods for litigation that may arise from or relate to the documents or personal data collected in each case, and the practices of the Company and of the relevant business sector for each type of personal data.

In principle, the Company will retain your personal data for a period not exceeding 10 years from the date on which the legal relationship between you and the Company ends. However, the Company may retain your personal data for longer where permitted by law, or where such retention is necessary for the establishment of the Company's legal claims.

After the above period expires, the Company will delete or destroy such personal data from its storage or systems and those of other persons providing services to the Company (if any), or render your personal data unidentifiable, unless the Company may continue to retain it as prescribed by the personal data protection law or other relevant laws.

9. How we protect your personal data

The Company maintains your personal data under appropriate technical measures and organisational measures to ensure security in processing and to prevent personal data breaches. The Company has established policies, regulations and criteria for personal data protection, including measures to prevent recipients of data from the Company from using or disclosing it outside the specified purposes, without authority or unlawfully. These policies, regulations and criteria are reviewed and updated periodically as necessary and appropriate. In addition, executives, employees, contractors, agents, advisers and recipients of data from the Company have a duty to keep personal data confidential in accordance with the confidentiality measures prescribed by the Company.

10. Your rights as a data subject

The rights in this section are your legal rights in relation to your personal data, which you may exercise with the Company subject to the conditions prescribed by law and the Company's rights management process.

The Company reserves the right to consider your request to exercise these rights and will act as prescribed by the personal data protection law. The exercise of your rights may be restricted under applicable law, and there are cases in which the Company may need to refuse or may be unable to act on your request — for example, where the Company must comply with a law or court order, where the exercise of the right would infringe the rights or freedoms of others, or where the Company must exercise legal claims requiring retention of the data. In such cases the Company will inform you of the reason for refusal.

To exercise any of the above rights, you may submit a request to the Company using the contact channels in section 13.

11. Scope of this Policy

This Policy applies only to the Company's own services. If you connect to another company's platform, even through a link on the Company's website, this Policy will not apply. You should review and follow the privacy policy published on those platforms, and the Company is not responsible for their operations in any respect.

12. Changes to this Policy

The Company reviews this Policy regularly to keep it consistent with practice guidelines and relevant laws and regulations. Where the Policy is changed, the Company will notify you by publishing the updated Policy on its website.

13. Contacting the Company and the Data Protection Officer

You may contact the Company for suggestions or further details regarding this Policy at Dplus Group of Companies and its affiliates.

13.1 Data Protection Officers

123/20-22 Nonsi Road, Chong Nonsi Sub-district, Yan Nawa District, Bangkok 10120, Thailand

• Dplus Intertrade Co., Ltd. — E-mail: [email protected]
• Dplus Together Co., Ltd. — E-mail: [email protected]
• Zetta Soft Co., Ltd. — E-mail: [email protected]

13.2 Data Controllers

• Dplus Intertrade Co., Ltd. — 123/20-22 Nonsi Road, Chong Nonsi, Yan Nawa, Bangkok 10120 — E-mail: [email protected]
• Dplus Together Co., Ltd. — 445 Moo 1, Pak Khlong Bang Pla Kot Sub-district, Phra Samut Chedi District, Samut Prakan 10290 — E-mail: [email protected]
• Zetta Soft Co., Ltd. — 123/5, 3rd Floor, Nonsi Road, Chong Nonsi, Yan Nawa, Bangkok 10120 — E-mail: [email protected]

Annex A — Data use in the Hydroplus application

This annex provides additional detail specific to the Hydroplus application (com.app.hydroplus.app) for Android, which is used together with the Company's screen-protector film cutting machines. It forms part of, and is governed by, the Policy above.

The Hydroplus application does not collect location data for tracking, access your contacts, messages, call history, personal files or photos, and does not sell your personal data to third parties.

Account and data deletion

You may request deletion of your user account and related personal data by emailing [email protected] with the name and phone number used at registration. The Company will action the request within 30 days of receipt and successful identity verification. Transaction records that accounting and tax law require the Company to retain will be kept for the period prescribed by law.