ประกาศความเป็นส่วนตัวPrivacy Notice
Annapolis, Longbeach, Kawami, GoFresh และแบรนด์ในเครือAnnapolis, Longbeach, Kawami, GoFresh and affiliated brands
ปรับปรุงล่าสุด: 29 กันยายน 2569
Last updated: 29 September 2026
1. บทนำIntroduction
บริษัท แอนนาโพลิส จำกัด (Annapolis Co., Ltd.) (“บริษัท” หรือ “เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ดำเนินธุรกิจภายใต้แบรนด์ Annapolis, Longbeach, Kawami, GoFresh และแบรนด์ในเครือ ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล ประกาศนี้อธิบายการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล และสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
Annapolis Co., Ltd. (the “Company”, “we” or “us”), as personal data controller, operates under the Annapolis, Longbeach, Kawami, GoFresh and affiliated brands. We value personal data protection. This Notice explains how we collect, use and disclose personal data and your rights under Thailand’s Personal Data Protection Act B.E. 2562 (2019) (PDPA).
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมPersonal data we collect
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ
- ข้อมูลติดต่อ: เบอร์โทรศัพท์ อีเมล ที่อยู่ LINE ID
- ข้อมูลการจอง/การใช้บริการ: วันเวลา จำนวนผู้ใช้บริการ ความต้องการพิเศษ (เช่น ข้อจำกัดด้านอาหาร)
- ข้อมูลการชำระเงิน: ประวัติการสั่งซื้อ ใบเสร็จ (เราไม่จัดเก็บข้อมูลบัตรเครดิตเต็มรูปแบบ ผู้ให้บริการชำระเงินเป็นผู้ดำเนินการ)
- ข้อมูลสมาชิก/สะสมแต้ม: ระดับสมาชิก แต้ม สิทธิประโยชน์
- ข้อมูลทางเทคนิค: IP Address, Cookies, ประเภทอุปกรณ์/เบราว์เซอร์, พฤติกรรมการใช้เว็บไซต์และแอปพลิเคชัน
- ภาพและเสียง: ภาพจากกล้องวงจรปิด (CCTV) ในพื้นที่ให้บริการ
- ข้อมูลอื่นที่ท่านให้เรา: เช่น ข้อความสอบถาม ข้อร้องเรียน แบบสอบถามความพึงพอใจ
- ข้อมูลอ่อนไหว (หากมี): เช่น ข้อมูลสุขภาพที่เกี่ยวกับการแพ้อาหาร เราจะเก็บเมื่อได้รับความยินยอมโดยชัดแจ้งเท่านั้น
- Identity data, such as full name, date of birth, gender and nationality.
- Contact data, such as phone number, email, address and LINE ID.
- Booking/service data, such as date, time, number of guests and special requirements (for example, dietary restrictions).
- Payment data, such as purchase history and receipts. The Company states that it does not store full payment-card details. [confirm payment flows and providers]
- Membership/loyalty data, such as member tier, points and benefits. [confirm whether this system exists]
- Technical data, such as IP address, cookies, device/browser type and website or application usage. [audit actual systems and apps]
- Images and audio, such as CCTV footage at service locations. [confirm CCTV use and coverage]
- Other information you provide, such as enquiries, complaints and satisfaction surveys.
- Sensitive data (if any), such as food-allergy health information, handled only on a valid legal basis, including explicit consent where required by law.
3. วัตถุประสงค์และฐานทางกฎหมายPurposes and legal bases
| วัตถุประสงค์ | ฐานทางกฎหมาย | Purpose | Legal basis |
|---|---|---|---|
| ให้บริการ/สินค้า และดำเนินการชำระเงิน | สัญญา | Providing products/services and processing payments | Contract |
| บริหารสมาชิกและระบบสะสมแต้ม | สัญญา / ความยินยอม | Managing membership and loyalty programmes | Contract / consent |
| ส่งข่าวสาร โปรโมชั่น และการตลาด | ความยินยอม | Sending news, promotions and marketing | Consent |
| ปฏิบัติตามกฎหมาย บัญชี และภาษี | หน้าที่ตามกฎหมาย | Legal, accounting and tax compliance | Legal obligation |
| วิเคราะห์และปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย / ความยินยอม | Analysing and improving services | Legitimate interests / consent |
| จัดการข้อมูลอ่อนไหว เช่น การแพ้อาหาร | ความยินยอมโดยชัดแจ้งเมื่อกฎหมายกำหนด | Handling sensitive data, such as food allergies | Explicit consent where required by law |
[โปรดยืนยันว่ากิจกรรมและฐานกฎหมายแต่ละข้อสอดคล้องกับการดำเนินงานจริง]
[Confirm each activity and legal basis against actual operations.]
4. การเปิดเผยข้อมูลแก่บุคคลภายนอกDisclosure to third parties
เราอาจเปิดเผยข้อมูลแก่บริษัทในเครือและแบรนด์ในกลุ่ม ผู้ให้บริการที่ทำงานแทนเรา (เช่น ระบบจอง ระบบชำระเงิน คลาวด์ อีเมล/SMS และขนส่ง) ที่ปรึกษากฎหมาย/บัญชี/ผู้สอบบัญชี และหน่วยงานที่มีอำนาจตามกฎหมาย เราไม่ขายข้อมูลส่วนบุคคลของท่าน [ยืนยันรายชื่อผู้รับและบริการที่ใช้งานจริง]
We may disclose data to affiliated companies and group brands; service providers acting for us (such as booking, payment, cloud, email/SMS and delivery providers); legal/accounting advisers and auditors; and competent authorities where legally required. We do not sell your personal data. [confirm actual recipients and services]
5. การโอนข้อมูลไปต่างประเทศInternational transfers
หากมีการส่งหรือโอนข้อมูลไปต่างประเทศ เช่น ไปยังเซิร์ฟเวอร์คลาวด์ เราจะดำเนินการตามเงื่อนไขและมาตรการคุ้มครองที่ PDPA กำหนด [ยืนยันว่ามีการโอนหรือไม่ ประเทศปลายทาง และมาตรการที่ใช้]
If personal data is sent or transferred abroad, for example to a cloud server, we will follow the conditions and safeguards required by the PDPA. [confirm whether transfers occur, destination countries and safeguards used]
6. ระยะเวลาการเก็บรักษาRetention period
| ประเภทข้อมูล | ระยะเวลา | Data type | Retention |
|---|---|---|---|
| ข้อมูลคำถามทั่วไป | 12 เดือนหลังปิดเรื่อง | General enquiries | 12 months after closure |
| บันทึกระบบ/ความปลอดภัย | 90 วัน | System/security logs | 90 days |
| ข้อมูลสมาชิก | ตลอดระยะเวลาที่เป็นสมาชิก | Membership data | For the duration of membership |
| ข้อมูลธุรกรรม/บัญชี | ไม่น้อยกว่า 5–10 ปี ตามกฎหมายบัญชีและภาษี | Transaction/accounting data | At least 5–10 years, as required by accounting and tax laws |
| ข้อมูลการตลาด | จนกว่าท่านจะถอนความยินยอม | Marketing data | Until consent is withdrawn |
| ข้อมูลสัญญา/ข้อพิพาท | ตามระยะเวลาที่กฎหมายหรือความจำเป็นทางกฎหมายกำหนด | Contract/dispute data | As required by law or legal necessity |
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่มีเหตุให้เก็บต่อโดยชอบด้วยกฎหมาย
When the applicable period ends, we will delete, destroy or anonymise the data unless lawful grounds require further retention.
[ยืนยันระยะเก็บสมาชิก/ธุรกรรม/การตลาด และความสอดคล้องกับตารางที่ยืนยันไว้ก่อนหน้า: คำถามทั่วไป 12 เดือน, log 90 วัน, สัญญา/บัญชี/ข้อพิพาทตามกฎหมายหรือความจำเป็น]
[Reconcile membership/transaction/marketing periods with the previously confirmed periods: enquiries 12 months, logs 90 days, contracts/accounts/disputes as required by law or legal necessity.]
7. สิทธิของเจ้าของข้อมูลYour rights
ท่านมีสิทธิ
- เข้าถึง และขอรับสำเนาข้อมูลของท่าน
- แก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน
- ลบ/ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้
- ระงับ การใช้ข้อมูลชั่วคราว
- คัดค้าน การเก็บ ใช้ หรือเปิดเผยข้อมูล
- โอนย้าย ข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- ถอนความยินยอม เมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ผ่านมา
- ร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
Subject to legal conditions, you may access and obtain a copy, correct, erase or anonymise, restrict or object to processing, request portability, withdraw consent at any time without affecting prior processing, and lodge a complaint with Thailand’s Personal Data Protection Committee Office.
9. มาตรการรักษาความมั่นคงปลอดภัยSecurity measures
บริษัทจัดให้มีมาตรการด้านองค์กร เทคนิค และกายภาพเพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยมิชอบ เช่น การจำกัดสิทธิ์เข้าถึง การเข้ารหัส และการฝึกอบรมพนักงาน [ยืนยันว่ามีมาตรการเหล่านี้จริงและปรับข้อความตามการปฏิบัติ]
The Company maintains organisational, technical and physical safeguards against loss and unauthorised access, use, alteration or disclosure, such as access controls, encryption and staff training. [confirm these safeguards are actually implemented and adjust as needed]
10. ข้อมูลของผู้เยาว์Children’s data
บริษัทไม่มีเจตนาเก็บข้อมูลของผู้มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เมื่อกฎหมายกำหนด หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่เหมาะสม โปรดติดต่อบริษัท
We do not intend to collect personal data from persons under 20 without consent from a person exercising parental responsibility where required by law. Please contact us if you believe such data has been collected improperly.
11. การเปลี่ยนแปลงประกาศChanges to this Notice
เราอาจปรับปรุงประกาศนี้เป็นครั้งคราว และจะแจ้งฉบับปรับปรุงผ่านเว็บไซต์พร้อมระบุวันที่ปรับปรุงล่าสุด
We may update this Notice from time to time and will publish the updated version and revision date on the website.
12. ช่องทางติดต่อContact
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท แอนนาโพลิส จำกัด (Annapolis Co., Ltd.)
ที่อยู่: 101/72 หมู่ที่ 20 ตำบลคลองหนึ่ง อำเภอคลองหลวง จังหวัดปทุมธานี 12120 [ยืนยันที่อยู่สำนักงานตามหนังสือรับรอง]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ติดต่อผ่านอีเมลด้านล่าง [ยืนยันการแต่งตั้ง DPO/ช่องทางที่ถูกต้อง]
อีเมล: contact@the-annapolis.com
Data controller: Annapolis Co., Ltd.
Address: 101/72 Moo 20, Khlong Nueng, Khlong Luang, Pathum Thani 12120, Thailand [confirm registered office address]
Data Protection Officer (DPO): contact through the email below [confirm appointment and contact channel]
Email: contact@the-annapolis.com
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ราชกิจจานุเบกษา)Personal Data Protection Act B.E. 2562 (Royal Gazette)