นโยบายความเป็นส่วนตัว
สำหรับระบบลงทะเบียนรับประกันสินค้า · มีผลใช้บังคับวันที่ 26/08/2026
Thai Ocean Academy ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน
นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร นำไปใช้ทำอะไร เก็บไว้นานเท่าไหร่
และท่านมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
Thai Ocean Academy
- ที่อยู่: 1038/22 ชั้น2 ถ.สุขุมวิท พระโขนง คลองเตย กรุงเทพ 10110
- โทรศัพท์: (+66) 084-995-9547
- LINE: @tocobk
- อีเมล: bangkok@thaioceanacademy.com
2. ข้อมูลที่เราเก็บรวบรวม
เมื่อท่านลงทะเบียนรับประกันสินค้า เราเก็บข้อมูลดังนี้
2.1 ข้อมูลที่ท่านกรอกเอง
- ชื่อ–นามสกุล
- ที่อยู่อีเมล
- หมายเลขโทรศัพท์
- รายละเอียดสินค้าที่ซื้อ ได้แก่ ชนิดสินค้า แบรนด์ และรายละเอียดเพิ่มเติมที่ท่านระบุ
- วันที่ซื้อสินค้า
- ช่องทางที่ซื้อสินค้า
- เลขที่ใบเสร็จหรือหมายเลขคำสั่งซื้อ
- ภาพถ่ายใบเสร็จ (หากท่านเลือกแนบ ไม่บังคับ)
- ข้อความหรือหมายเหตุที่ท่านเขียนถึงเรา
2.2 ข้อมูลที่ระบบบันทึกอัตโนมัติ
- วันและเวลาที่ลงทะเบียน
- หมายเลข IP ของอุปกรณ์ที่ใช้ส่งฟอร์ม เก็บไว้เพื่อป้องกันการส่งข้อมูลซ้ำโดยอัตโนมัติ
- ภาษาที่ท่านเลือกใช้ เพื่อส่งอีเมลให้ตรงภาษา
- ประวัติการส่งอีเมลถึงท่าน
2.3 ข้อมูลที่ทางร้านเพิ่มเติมภายหลัง
- รุ่นและหมายเลขซีเรียลของสินค้า
- ระยะเวลารับประกันและวันครบกำหนด
- บันทึกภายในของเจ้าหน้าที่
เราไม่เก็บข้อมูลบัตรเครดิต เลขบัตรประชาชน หรือข้อมูลอ่อนไหวใด ๆ
และเราไม่เก็บข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|
| ออกและบริหารการรับประกันสินค้า ตรวจสอบสิทธิ์เมื่อท่านเคลม | การปฏิบัติตามสัญญา |
| ติดต่อกลับเพื่อยืนยันข้อมูลที่ท่านกรอก | การปฏิบัติตามสัญญา |
| ส่งอีเมลใบรับประกันและลิงก์ตรวจสอบสถานะ | การปฏิบัติตามสัญญา |
| ส่งอีเมลเตือนก่อนหมดประกัน และเตือนส่งตรวจสภาพประจำปี | ความยินยอม (ท่านเลือกได้ และยกเลิกได้ทุกเมื่อ) |
| ส่งข่าวสารและโปรโมชัน | ความยินยอม (ท่านเลือกได้ และยกเลิกได้ทุกเมื่อ) |
| ป้องกันการส่งข้อมูลซ้ำและการใช้งานโดยมิชอบ | ประโยชน์อันชอบด้วยกฎหมาย |
| วิเคราะห์สถิติการขายภายใน โดยใช้ข้อมูลที่ปกปิดตัวตนแล้ว | ประโยชน์อันชอบด้วยกฎหมาย |
ความยินยอมด้านการตลาดแยกต่างหาก
การลงทะเบียนรับประกันไม่ผูกกับการรับข่าวสาร ท่านสามารถใช้บริการรับประกันได้เต็มที่
โดยไม่ต้องยินยอมรับอีเมลการตลาด และการถอนความยินยอมภายหลังจะไม่กระทบสิทธิ์การรับประกันของท่าน
4. ระยะเวลาการเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลา | เหตุผล |
|---|
| ข้อมูลลงทะเบียนทั้งหมด | 5 ปี นับจากวันลงทะเบียน | ครอบคลุมอายุการรับประกันสูงสุด และเผื่อการเคลมย้อนหลังหลังหมดประกัน |
| ภาพถ่ายใบเสร็จ | 3 ปี นับจากวันลงทะเบียน | ใช้ตรวจสอบในช่วงที่มีโอกาสเคลมสูง หลังจากนั้นไม่จำเป็นแล้ว |
| ข้อมูลสถิติที่ปกปิดตัวตนแล้ว | ไม่มีกำหนด | ชื่อ อีเมล เบอร์โทร และหมายเลขซีเรียล ถูกปกปิดหรือลบออกแล้ว จึงไม่ถือเป็นข้อมูลส่วนบุคคล |
เมื่อครบกำหนด ระบบจะลบข้อมูลโดยอัตโนมัติ ท่านสามารถขอให้ลบก่อนกำหนดได้ตามข้อ 7
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลใด
เราใช้บริการผู้ประมวลผลข้อมูลภายนอกเท่าที่จำเป็นต่อการให้บริการ ดังนี้
| ผู้ให้บริการ | หน้าที่ | ที่ตั้งเซิร์ฟเวอร์ |
|---|
| Neon | จัดเก็บฐานข้อมูล | สิงคโปร์ / สหรัฐอเมริกา |
| Vercel | ให้บริการเว็บไซต์และจัดเก็บไฟล์ใบเสร็จ | สิงคโปร์ / สหรัฐอเมริกา |
| Brevo | ส่งอีเมล | สหภาพยุโรป |
| Google | จัดเก็บสำเนาข้อมูลใน Google Sheets | สหรัฐอเมริกา |
การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการข้างต้นมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร ทุกรายมีมาตรฐานการคุ้มครองข้อมูล
ที่เพียงพอและมีข้อสัญญาการประมวลผลข้อมูลตามมาตรฐานสากล
การลงทะเบียนถือว่าท่านรับทราบและยินยอมให้มีการส่งข้อมูลไปยังต่างประเทศเพื่อวัตถุประสงค์ข้างต้น
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งจากหน่วยงานราชการหรือศาลตามที่กฎหมายกำหนด
6. มาตรการรักษาความปลอดภัย
- ข้อมูลรับส่งผ่านการเข้ารหัส HTTPS ทั้งหมด
- ลิงก์ตรวจสอบสถานะการรับประกันใช้รหัสสุ่มที่คาดเดาไม่ได้ และไม่แสดงอีเมลหรือเบอร์โทรของท่าน
- ระบบหลังบ้านเข้าถึงได้เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต และมีการบันทึกว่าใครแก้ไขข้อมูลใด
- จำกัดจำนวนครั้งการส่งฟอร์มเพื่อป้องกันการใช้งานโดยมิชอบ
7. สิทธิของท่านในฐานะเจ้าของข้อมูล
ตาม PDPA ท่านมีสิทธิดังต่อไปนี้
- สิทธิเข้าถึงและขอสำเนา — ขอดูข้อมูลทั้งหมดที่เรามีเกี่ยวกับท่าน
- สิทธิขอแก้ไข — ให้แก้ข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิขอลบ — ให้ลบข้อมูลของท่านออกจากระบบ
- สิทธิขอระงับการใช้ — ให้หยุดใช้ข้อมูลชั่วคราว
- สิทธิคัดค้าน — คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี
- สิทธิขอโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิถอนความยินยอม — ยกเลิกการรับอีเมลข่าวสารได้ทุกเมื่อ ผ่านลิงก์ท้ายอีเมลหรือแจ้งเรา
- สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ข้อควรทราบก่อนขอลบข้อมูล
หากท่านขอลบข้อมูลในระหว่างที่การรับประกันยังไม่หมดอายุ เราจะไม่สามารถตรวจสอบสิทธิ์
เมื่อท่านนำสินค้ามาเคลมได้ และลิงก์ตรวจสอบสถานะของท่านจะใช้งานไม่ได้อีกต่อไป
กรุณาพิจารณาก่อนดำเนินการ
ติดต่อใช้สิทธิได้ที่ bangkok@thaioceanacademy.com หรือโทร (+66) 084-995-9547
เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
โดยอาจขอให้ท่านยืนยันตัวตนก่อน เพื่อความปลอดภัยของข้อมูลท่านเอง
8. คุกกี้
ระบบลงทะเบียนรับประกันนี้ไม่ใช้คุกกี้เพื่อการติดตามหรือโฆษณา
ใช้เพียงข้อมูลชั่วคราวที่จำเป็นต่อการทำงานของฟอร์มเท่านั้น
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ
เราจะแจ้งให้ท่านทราบทางอีเมล วันที่มีผลใช้บังคับล่าสุดแสดงอยู่ด้านบนของหน้านี้
10. การร้องเรียน
หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
สามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
Privacy Policy
Warranty registration system · Effective 26/08/2026
Thai Ocean Academy takes the protection of your personal data seriously.
This policy explains what we collect, why, how long we keep it, and what rights you have
under Thailand's Personal Data Protection Act B.E. 2562 (PDPA).
1. Data controller
Thai Ocean Academy
- Address: 1038/22 Floor 2, Sukhumvit Road, Phra Khanong, Khlong Toei, Bangkok 10110
- Phone: (+66) 084-995-9547
- LINE: @tocobk
- Email: bangkok@thaioceanacademy.com
2. What we collect
2.1 What you enter
- Full name
- Email address
- Phone number
- Product details: type, brand, and any additional description you provide
- Purchase date
- Where you bought it
- Receipt or order number
- A photo of your receipt (optional)
- Any note you write to us
2.2 What the system records automatically
- Date and time of registration
- The IP address used to submit the form, kept to prevent automated abuse
- Your chosen language, so we email you in the right one
- A log of emails we have sent you
2.3 What our staff add later
- Product model and serial number
- Warranty length and expiry date
- Internal staff notes
We do not collect payment card details, national ID numbers, or any sensitive personal data.
We do not knowingly collect data from anyone under 20 without parental consent.
3. Why we use it, and our legal basis
| Purpose | Legal basis |
|---|
| Issuing and managing your warranty, verifying claims | Contract performance |
| Contacting you to confirm the details you submitted | Contract performance |
| Emailing your warranty certificate and status link | Contract performance |
| Reminders before expiry and for annual servicing | Consent (optional, withdraw anytime) |
| News and promotions | Consent (optional, withdraw anytime) |
| Preventing duplicate submissions and abuse | Legitimate interest |
| Internal sales analysis using anonymised data | Legitimate interest |
Marketing consent is separate.
Registering a warranty does not sign you up for marketing. You get the full warranty service
whether or not you opt in, and withdrawing consent later never affects your warranty rights.
4. How long we keep it
| Data | Retention | Why |
|---|
| Registration records | 5 years from registration | Covers the longest warranty we offer, plus a buffer for late claims |
| Receipt photos | 3 years from registration | Needed during the period when claims are most likely, not after |
| Anonymised statistics | Indefinite | Name, email, phone and serial number are removed or masked, so it is no longer personal data |
Deletion happens automatically once the period ends. You can also ask us to delete earlier — see section 7.
5. Who else sees your data
We never sell, rent, or trade your personal data. We use these service
providers only as far as running the service requires:
| Provider | Role | Server location |
|---|
| Neon | Database hosting | Singapore / United States |
| Vercel | Website hosting and receipt file storage | Singapore / United States |
| Brevo | Email delivery | European Union |
| Google | Backup copy in Google Sheets | United States |
Cross-border transfers
These providers host data outside Thailand. Each maintains adequate data protection standards
and operates under standard data processing agreements. By registering, you acknowledge and
consent to your data being transferred abroad for the purposes described above.
We may also disclose data where a Thai government authority or court legally requires it.
6. How we protect it
- All data is transmitted over encrypted HTTPS connections
- Warranty status links use unguessable random tokens and never display your email or phone number
- The admin system is restricted to authorised staff, and every edit records who made it
- Form submissions are rate-limited to prevent abuse
7. Your rights
- Access — request a copy of everything we hold about you
- Rectification — have inaccurate or outdated data corrected
- Erasure — have your data deleted
- Restriction — have us pause our use of your data
- Objection — object to certain processing
- Portability — receive your data in a machine-readable format
- Withdraw consent — unsubscribe from reminders anytime, via the link in any email
- Complain — to Thailand's Personal Data Protection Committee
Before you request deletion
If you delete your record while the warranty is still active, we cannot verify your coverage
when you bring the item in, and your status link stops working. Please consider this first.
To exercise any right, contact bangkok@thaioceanacademy.com or call (+66) 084-995-9547.
We respond within 30 days. We may ask you to verify your identity first, to protect your own data.
8. Cookies
This warranty system uses no tracking or advertising cookies — only the temporary data the
form itself needs to work.
9. Changes to this policy
We may update this policy from time to time. If we make a material change, we will email you.
The current effective date appears at the top of this page.
10. Complaints
If you believe we are not meeting our obligations under the PDPA, you may complain to the
Office of the Personal Data Protection Committee, Ministry of Digital Economy and Society.