นโยบายความเป็นส่วนตัว (Privacy Policy)
Privacy Policy
เราเป็นใคร
Who we are
“GLG” หมายถึง Green Light Group 420 Co., Ltd. ผู้ให้บริการแพลตฟอร์ม glg.co.th และบริการที่เกี่ยวข้อง (“บริการ”) ข้อมูลติดต่ออย่างเป็นทางการดูได้ในหัวข้อ ติดต่อเรา.
“GLG” means Green Light Group 420 Co., Ltd., the provider of the glg.co.th platform and related services (“Services”). Our official contact details are in the Contact section.
ขอบเขตนโยบาย
Scope
นโยบายนี้อธิบายวิธีที่เราจัดเก็บ ใช้ เปิดเผย โอนย้าย และคุ้มครองข้อมูลส่วนบุคคลเมื่อคุณใช้เว็บไซต์ แอป ฟอร์มลงทะเบียน/ธุรกรรม ช่องทางชำระเงินและการสนับสนุนลูกค้าของเรา สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
This policy explains how we collect, use, disclose, transfer, and protect personal data when you use our website, apps, registration/transaction forms, payment channels, and customer support—consistent with Thailand’s Personal Data Protection Act (PDPA).
ข้อมูลส่วนบุคคลที่เราเก็บ
Data we collect
- ข้อมูลระบุตัวตน (ชื่อ-สกุล, ชื่อบริษัท, เลขผู้เสียภาษี, บัตร/หนังสือรับรอง)
- ข้อมูลติดต่อ (อีเมล, เบอร์โทร, ที่อยู่, LINE/WhatsApp)
- บัญชีผู้ใช้และสิทธิ์บทบาท (สมาชิก, พาร์ทเนอร์, ตัวแทน, แฟรนไชส์)
- ธุรกรรม/การชำระเงิน (รายการสั่งซื้อ, ใบแจ้งหนี้, สลิปโอน, กระเป๋าเงิน)
- เนื้อหาที่ผู้ใช้ส่ง (ประกาศซื้อ/ขาย, เอกสารแนบ, รูปภาพ)
- ข้อมูลเทคนิค (IP, ตัวระบุอุปกรณ์, คุกกี้/พิกเซล, ประวัติการใช้งาน)
- Identity (name, company, tax ID, certificates)
- Contact (email, phone, address, LINE/WhatsApp)
- Account & roles (member, partner, agent, franchise)
- Transactions & payments (orders, invoices, slips, wallet)
- User-submitted content (listings, attachments, images)
- Technical data (IP, device IDs, cookies/pixels, usage logs)
เราเก็บเท่าที่จำเป็นตามหลักความจำเป็นและได้สัดส่วน (data minimization)
We collect only what is necessary and proportionate (data minimization).
ฐานทางกฎหมายในการประมวลผล
Lawful bases
- สัญญา: เพื่อให้บริการตามที่คุณร้องขอ/เงื่อนไขการใช้งาน
- กฎหมาย: ภาษี, บัญชี, ป้องกันการทุจริต, มาตรการ KYC/AML (หากบังคับใช้)
- ผลประโยชน์โดยชอบด้วยกฎหมาย: ปรับปรุงความปลอดภัย ประสบการณ์ผู้ใช้ และการดำเนินงาน
- ความยินยอม: กิจกรรมการตลาด/คุกกี้ที่ไม่จำเป็น (ยกเลิกได้ทุกเมื่อ)
- Contract: to provide Services you requested/our Terms
- Legal obligation: tax, accounting, anti-fraud, KYC/AML (where applicable)
- Legitimate interests: security, UX improvements, operations
- Consent: marketing and non-essential cookies (withdraw anytime)
เราใช้ข้อมูลเพื่อ
How we use data
- สร้าง/บริหารบัญชีและบทบาทการเข้าถึงระบบ
- ดำเนินธุรกรรม RFQ/สั่งซื้อ/ขาย/ชำระเงิน/วอลเล็ต/เอกสาร
- สื่อสารการบริการ แจ้งเตือน ระบบสนับสนุนลูกค้า
- ป้องกันความเสี่ยงและความปลอดภัย ตรวจสอบการทุจริต
- ปรับปรุงฟีเจอร์ วิเคราะห์การใช้งาน (ข้อมูลสรุปรวม/ไม่ระบุตัวบุคคล)
- การตลาดภายใต้กฎหมายและการยินยอมของคุณ
- Set up/manage accounts and access roles
- Execute RFQs, orders, sales, payments, wallet, documentation
- Service communications, notifications, support
- Risk & security controls, anti-fraud monitoring
- Improve features, usage analytics (aggregated/de-identified)
- Marketing in compliance with law and your consents
การโอนย้ายข้อมูลข้ามประเทศ
International transfers
หากมีการโอนข้อมูลไปต่างประเทศ เราจะดำเนินการบนพื้นฐานกลไกทางกฎหมายที่เหมาะสม และใช้มาตรการคุ้มครองตาม PDPA และมาตรฐานสากล
Where data is transferred abroad, we use appropriate legal mechanisms and safeguards consistent with PDPA and international standards.
ระยะเวลาการเก็บรักษา
Retention
เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์หรือระยะเวลาที่กฎหมายกำหนด จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้
We retain personal data only as long as necessary for the stated purposes or as required by law, then delete or anonymize it.
มาตรการความมั่นคงปลอดภัย
Security
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัส การควบคุมสิทธิ์ การบันทึกเหตุการณ์ และการทดสอบความปลอดภัยตามสมควร
We implement appropriate technical and organizational measures, such as encryption, access controls, logging, and reasonable security testing.
สิทธิของเจ้าของข้อมูลตาม PDPA
Your rights under PDPA
- ขอเข้าถึงและขอรับสำเนาข้อมูล
- ขอแก้ไขให้ถูกต้องและเป็นปัจจุบัน
- ขอลบ/ทำลายหรือทำให้ไม่ระบุตัวตน
- คัดค้านหรือขอจำกัดการประมวลผล
- ขอโอนย้ายข้อมูล (data portability)
- ถอนความยินยอมโดยไม่กระทบการประมวลผลก่อนหน้า
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
- Access and obtain a copy
- Rectification
- Erasure/anonymization
- Object or restrict processing
- Data portability
- Withdraw consent (without affecting prior processing)
- Lodge a complaint with the PDPC
คุณสามารถใช้สิทธิผ่านช่องทางที่ระบุในหัวข้อ ติดต่อเรา
You can exercise these rights via the channels in Contact.
ข้อมูลของผู้เยาว์
Children’s data
บริการนี้ไม่มุ่งเน้นต่อผู้เยาว์ หากทราบว่ามีการเก็บข้อมูลโดยไม่ได้รับความยินยอมตามกฎหมาย เราจะดำเนินการลบโดยเร็ว
Our Services are not directed to children. If we learn we collected data without the legally required consent, we will delete it promptly.
ติดต่อเรา / เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Contact us / Data Protection Officer (DPO)
ชื่อบริษัท: Green Light Group 420 Co., Ltd.
เว็บไซต์: glg.co.th
อีเมลติดต่อ/DPO: glg.recycle@gmail.com
โทรศัพท์: 063-886-7520
ที่อยู่: 46/9 ตำบลสวนหลวง อภเภอ กระทุ่มแบน จังหวัด สมุทรสาคร
Company: Green Light Group 420 Co., Ltd.
Website: glg.co.th
Contact/DPO email: dpo@glg.co.th (editable)
Phone: Insert company number
Address: Insert office address
การเปลี่ยนแปลงนโยบาย
Changes to this policy
เราอาจปรับปรุงนโยบายเป็นครั้งคราว โดยจะแจ้งบนเว็บไซต์เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ
We may update this policy from time to time and will notify you on the website when material changes occur.