Privacy Policy

หลักการพื้นฐานในการคุ้มครองข้อมูลส่วนบุคคล

บริษัทตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และจะดำเนินการคุ้มครองข้อมูลดังกล่าวตามหลักการดังต่อไปนี้ ซึ่งสอดคล้องกับนโยบายคุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัท Marimo Holdings

• การปฏิบัติตามกฎหมาย : บริษัทจะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายอื่นที่เกี่ยวข้องอย่างเคร่งครัด
• การเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล : บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลโดยระบุวัตถุประสงค์อย่างชัดเจน แจ้งและเปิดเผยต่อเจ้าของข้อมูล และใช้ข้อมูลภายในขอบเขตของวัตถุประสงค์ดังกล่าวเท่านั้น
• มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล : บริษัทจะดำเนินมาตรการที่จำเป็นและเหมาะสมเพื่อรักษาความถูกต้องของข้อมูลส่วนบุคคล และป้องกันการรั่วไหล สูญหาย หรือเสียหายของข้อมูล รวมถึงแต่งตั้งผู้รับผิดชอบด้านการจัดการข้อมูลส่วนบุคคล และจัดอบรมให้แก่ผู้บริหารและพนักงานอย่างสม่ำเสมอ
• การมอบหมายให้บุคคลภายนอกดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล : ในกรณีที่มอบหมายให้บุคคลภายนอกดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล บริษัทจะกำกับดูแลผู้รับมอบหมายอย่างจำเป็นและเหมาะสม เพื่อให้มั่นใจว่าข้อมูลได้รับการจัดการอย่างปลอดภัย
• การจัดทำและปรับปรุงกฎระเบียบภายใน : บริษัทจะจัดทำกฎระเบียบภายในเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึงนโยบายฉบับนี้ และจะสื่อสารให้ผู้บริหารและพนักงานทุกคนรับทราบ ตลอดจนถือปฏิบัติ รักษา และปรับปรุงอย่างต่อเนื่อง

รายละเอียดวิธีปฏิบัติเกี่ยวกับข้อมูลส่วนบุคคลของบริษัทมีดังต่อไปนี้

1. คำนิยาม

2. ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลคือ

3. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการ เช่น

• ชื่อ–นามสกุล
• ชื่อบริษัทหรือหน่วยงานที่สังกัด
• ตำแหน่งงาน
• หมายเลขโทรศัพท์
• อีเมล
• ข้อมูลที่ท่านแจ้งผ่านแบบฟอร์มติดต่อ (Contact) หรือแบบฟอร์มขอใบเสนอราคาบนเว็บไซต์
• ข้อมูลการใช้งานเว็บไซต์ เช่น Cookie, IP Address, ประเภทอุปกรณ์/เบราว์เซอร์ และ Access Log

ทั้งนี้ บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว เว้นแต่จำเป็นและได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล หรือเป็นกรณีที่กฎหมายกำหนดให้กระทำได้

4. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งต่อไปนี้

• โดยตรงจากท่าน เช่น เมื่อท่านกรอกแบบฟอร์มติดต่อ สมัครรับข่าวสาร ขอใบเสนอราคา หรือติดต่อสอบถามผ่านช่องทางต่างๆ ของบริษัท
• โดยอัตโนมัติ ผ่านการใช้งานเว็บไซต์ เช่น คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
• จากบุคคลภายนอก เช่น บริษัทในเครือ คู่ค้าทางธุรกิจ หรือแหล่งข้อมูลสาธารณะ เท่าที่จำเป็นและชอบด้วยกฎหมาย

5. วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

• ติดต่อกลับและตอบข้อซักถามหรือข้อร้องเรียน
• จัดทำใบเสนอราคาและให้บริการตามที่ท่านร้องขอ
• ปฏิบัติตามสัญญาที่มีกับท่าน
• ให้บริการหลังการขาย
• จัดส่งข่าวสาร ประชาสัมพันธ์ผลิตภัณฑ์และบริการ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• ปรับปรุงคุณภาพสินค้าและบริการ รวมถึงวิเคราะห์การใช้งานเว็บไซต์
• ปฏิบัติตามกฎหมาย ระเบียบ หรือคำสั่งของหน่วยงานที่มีอำนาจ

ทั้งนี้ บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายอย่างใดอย่างหนึ่งดังนี้ (1) ความยินยอมของเจ้าของข้อมูล (2) ความจำเป็นเพื่อปฏิบัติตามสัญญา (3) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลอื่น โดยไม่เกินขอบเขตที่เจ้าของข้อมูลพึงคาดหมายได้ และ (4) ความจำเป็นเพื่อปฏิบัติตามกฎหมาย

ทั้งนี้ ข้อมูลส่วนบุคคลบางประการที่ระบุไว้ข้างต้นมีความจำเป็นต่อการเข้าทำสัญญาหรือการปฏิบัติตามกฎหมายกับบริษัท หากท่านไม่ประสงค์ให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัท หรือให้ข้อมูลไม่ครบถ้วน บริษัทอาจไม่สามารถติดต่อ จัดทำใบเสนอราคา ให้บริการ หรือปฏิบัติตามสัญญากับท่านได้ตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายฉบับนี้ทั้งหมดหรือบางส่วน

6. การเปิดเผยข้อมูลแก่บุคคลที่สามและการมอบหมายให้ประมวลผลข้อมูล

บริษัทอาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลให้แก่บริษัทในเครือ ผู้ให้บริการภายนอก ผู้รับเหมางานติดตั้ง ผู้ให้บริการระบบคลาวด์ (Cloud) หรือผู้ให้บริการด้านเทคโนโลยี เท่าที่จำเป็นต่อการดำเนินธุรกิจและวัตถุประสงค์ที่แจ้งไว้เท่านั้น โดยบริษัทจะกำกับดูแลและจัดให้มีข้อตกลงเพื่อให้บุคคลดังกล่าวคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานที่เหมาะสมและไม่นำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ที่กำหนด

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม เว้นแต่เป็นกรณีที่กฎหมายกำหนดหรืออนุญาตให้กระทำได้

7. การโอนข้อมูลไปยังต่างประเทศ

บริษัทอาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลให้แก่บริษัทแม่หรือบริษัทในเครือ ซึ่งมีสำนักงานใหญ่หรือประกอบกิจการอยู่ในประเทศญี่ปุ่นหรือประเทศอื่น บริษัทจึงอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เพื่อวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้

ในกรณีดังกล่าว บริษัทจะดำเนินการให้การส่งหรือโอนข้อมูลส่วนบุคคลเป็นไปตามมาตรา 28 และมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงประกาศและกฎหมายที่เกี่ยวข้อง โดยบริษัทจะตรวจสอบว่าประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด

ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ บริษัทจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมและสามารถบังคับใช้ได้ตามกฎหมาย เช่น ข้อสัญญามาตรฐานสำหรับการส่งหรือโอนข้อมูลส่วนบุคคล นโยบายการคุ้มครองข้อมูลส่วนบุคคลภายในเครือกิจการ หรือมาตรการอื่นตามที่กฎหมายกำหนด เพื่อให้ข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองในระดับที่เหมาะสมและเพื่อคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล

8. ระยะเวลาการเก็บรักษาข้อมูลและนโยบายการลบข้อมูล

บริษัทจะประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลในระยะเวลาต่อไปนี้:

ข้อกำหนดส่วนที่เหลือ บริษัทจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็น เพื่อดำเนินการตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้ และเป็นไปตามหน้าที่หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

ในกรณีที่มีการกำหนดระยะเวลาในการเก็บข้อมูลส่วนบุคคลไว้ในสัญญา หรือเพื่อการวิเคราะห์และสถิติ ข้อมูลจะได้รับการจัดเก็บและคุ้มครองตามมาตรฐานที่เหมาะสมจนกว่าจะครบกำหนด

ทั้งนี้ เมื่อข้อมูลส่วนบุคคลดังกล่าวไม่มีความจำเป็นในการเก็บรักษาอีกต่อไป บริษัทจะดำเนินการลบ ทำลายหรือทำให้เป็นนิรนาม ด้วยวิธีที่ปลอดภัยและเหมาะสม โดยไม่ต้องแจ้งให้ท่านทราบล่วงหน้า

9. การทำลายข้อมูลส่วนบุคคล

เมื่อพ้นระยะเวลาการเก็บรักษาตามวัตถุประสงค์ที่แจ้งไว้ หรือเมื่อเจ้าของข้อมูลส่วนบุคคลใช้สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้โดยชอบด้วยกฎหมาย บริษัทจะดำเนินการทำลายหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ ด้วยวิธีการที่เหมาะสมและปลอดภัยตามมาตรฐานที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด โดยไม่ชักช้า เว้นแต่มีเหตุจำเป็นตามกฎหมายที่ต้องเก็บรักษาข้อมูลนั้นต่อไป เช่น เพื่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย เพื่อปฏิบัติตามกฎหมายภาษีอากรและบัญชี หรือเพื่อการใช้เสรีภาพในการแสดงความคิดเห็น ทั้งนี้ บริษัทจัดให้มีระบบตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลตามรอบระยะเวลาที่กำหนดไว้เป็นการภายในอย่างสม่ำเสมอ

10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

บริษัทจัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งในเชิงองค์กรและเชิงเทคนิค เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ได้แก่

• การเข้ารหัสข้อมูล (TLS) : เว็บไซต์ของบริษัทใช้เทคโนโลยี TLS (Transport Layer Security) ในการเข้ารหัสข้อมูลระหว่างการรับส่งผ่านเว็บเบราว์เซอร์ เพื่อป้องกันมิให้บุคคลภายนอกดักจับหรือเข้าถึงข้อมูลระหว่างทาง
• การจำกัดสิทธิ์การเข้าถึงข้อมูล : เฉพาะบุคลากรที่มีหน้าที่เกี่ยวข้องเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล : ในกรณีที่มีเหตุการละเมิดข้อมูลส่วนบุคคลซึ่งมีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล บริษัทจะแจ้งเหตุดังกล่าวต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายในเจ็ดสิบสอง (72) ชั่วโมงนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ และในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน บริษัทจะแจ้งเหตุการละเมิดและมาตรการเยียวยาให้ท่านทราบโดยไม่ชักช้าด้วยเช่นกัน ทั้งนี้ ตามหลักเกณฑ์และวิธีการที่กฎหมายกำหนด

ทั้งนี้ เพื่อประสบการณ์การใช้งานที่ปลอดภัย บริษัทขอแนะนำให้ท่านใช้เว็บเบราว์เซอร์เวอร์ชันล่าสุด (เช่น Google Chrome, Microsoft Edge, Firefox หรือ Safari) ซึ่งรองรับมาตรฐานความปลอดภัยที่ทันสมัย

11. การใช้คุกกี้ (Cookies)

เว็บไซต์ของบริษัท อาจใช้ คุกกี้ (Cookies) เพื่ออำนวยความสะดวกแก่ผู้ใช้งาน

คุกกี้คือไฟล์ข้อความที่ถูกบันทึกไว้ในคอมพิวเตอร์ของผู้ใช้เมื่อเข้าใช้งานเว็บไซต์ โดยส่วนใหญ่ใช้เพื่อให้ระบบสามารถจดจำผู้ใช้งานแต่ละราย และช่วยลดความจำเป็นในการกรอกข้อมูลส่วนบุคคลซ้ำ

ข้อมูลที่เก็บรวบรวมผ่านคุกกี้ (รวมถึงประวัติการเข้าชมเว็บไซต์ ประวัติการใช้งาน และข้อมูลตำแหน่งที่ตั้ง) อาจถูกนำไปใช้เพื่อ

• วิเคราะห์พฤติกรรมการใช้งานเว็บไซต์ของบริษัท
• วิเคราะห์รูปแบบการใช้งานของผู้ใช้

บริษัทใช้บริการ Google Analytics ของ Google เพื่อวิเคราะห์การใช้งานเว็บไซต์ ข้อมูลที่เก็บรวบรวมผ่าน Google Analytics จะถูกนำไปใช้เพื่อทำความเข้าใจลักษณะการใช้งานเว็บไซต์ของผู้ใช้งาน และเพื่อปรับปรุงบริการของบริษัท ท่านสามารถศึกษารายละเอียดเพิ่มเติมเกี่ยวกับการจัดการข้อมูลของ Google ได้ที่

https://www.google.com/policies/privacy/partners/

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์ขอความยินยอมเมื่อเข้าใช้งานเว็บไซต์ครั้งแรก หรือปรับเปลี่ยนได้ภายหลังผ่านเมนู “ตั้งค่าคุกกี้” บนเว็บไซต์ ทั้งนี้ การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการใช้งานฟังก์ชันบางส่วนของเว็บไซต์

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลมีสิทธิดังต่อไปนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และครบถ้วน
• ขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอระงับการใช้หรือประมวลผลข้อมูล
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• ขอให้โอนย้ายข้อมูล (ในกรณีที่กฎหมายกำหนด)
• ถอนความยินยอมเมื่อใดก็ได้ (ในกรณีที่การประมวลผลอาศัยฐานความยินยอม) โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เห็นว่าบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อบริษัทตามช่องทางในหัวข้อ “15. ช่องทางการติดต่อ” ทั้งนี้ บริษัทจะพิจารณาและแจ้งผลการดำเนินการภายในสามสิบ (30) วันนับแต่วันที่ได้รับคำขอที่มีความครบถ้วนสมบูรณ์ ทั้งนี้ บริษัทอาจขยายระยะเวลาดังกล่าวออกไปได้อีกไม่เกินสามสิบ (30) วัน โดยจะแจ้งเหตุผลความจำเป็นให้ท่านทราบ และอาจขอเอกสารยืนยันตัวตนเพื่อความปลอดภัยของข้อมูล บริษัทอาจปฏิเสธคำขอในกรณีที่กฎหมายกำหนดให้กระทำได้ โดยจะแจ้งเหตุผลให้ท่านทราบ

13. การเชื่อมโยงไปยังเว็บไซต์บุคคลที่สาม

เว็บไซต์ของบริษัทอาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์ของบุคคลภายนอก เพื่อประโยชน์และความสะดวกของผู้ใช้งาน การบริหารจัดการและการคุ้มครองข้อมูลส่วนบุคคลบนเว็บไซต์ปลายทางดังกล่าวอยู่นอกเหนือความรับผิดชอบของบริษัท ทั้งนี้ ขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์ปลายทางด้วยตนเองก่อนการใช้งาน

14. การแก้ไขเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือแนวทางปฏิบัติของบริษัท โดยจะเผยแพร่ฉบับปรับปรุงบนเว็บไซต์นี้ จึงขอแนะนำให้ท่านตรวจสอบเนื้อหาเป็นระยะ

15. ช่องทางการติดต่อ

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์ใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อบริษัทได้ที่

บริษัท มาริโมะ ไลฟ์ (ไทยแลนด์) จำกัด

ประวัติการแก้ไข

Fundamental Principles of Personal Data Protection

The Company recognizes the importance of protecting personal data and will protect such data in accordance with the following principles, which are consistent with the personal data protection policy of the Marimo Holdings group of companies:

• Compliance with the law: The Company will strictly comply with the Personal Data Protection Act B.E. 2562 (2019) (PDPA) and other relevant laws.
• Collection and use of personal data: The Company will collect personal data by clearly specifying the purpose, notify and disclose this to the data subject, and use the data only within the scope of such purpose.
• Security measures for personal data: The Company will implement necessary and appropriate measures to maintain the accuracy of personal data and prevent its leakage, loss, or damage, including appointing a person responsible for personal data management and providing regular training to executives and employees.
• Assignment of third parties to handle personal data: Where the Company assigns a third party to handle personal data, the Company will supervise such assignee as necessary and appropriate to ensure that the data is handled securely.
• Establishment and improvement of internal regulations: The Company will establish internal regulations concerning the protection of personal data, including this policy, and will communicate them to all executives and employees for acknowledgment, compliance, maintenance, and continuous improvement.

Details of the Company’s practices regarding personal data are set out below.

1. Definitions

2. Data Controller Information

The data controller is:

3. Types of Personal Data Collected

The Company may collect personal data necessary for providing its services, such as:

• First name and surname
• Name of the company or organization to which you belong
• Job title
• Telephone number
• Email address
• Information provided by you via the Contact form or the request-for-quotation form on the website
• Website usage data, such as cookies, IP address, device/browser type, and access logs

The Company will not collect sensitive personal data unless necessary and with the explicit consent of the data subject, or as otherwise permitted by law.

4. Sources of Personal Data

The Company collects personal data from the following sources:

• Directly from you: for example, when you complete a contact form, subscribe to news updates, request a quotation, or contact the Company through its various channels.
• Automatically: through your use of the website, such as cookies and similar technologies.
• From third parties: such as affiliated companies, business partners, or public sources, to the extent necessary and lawful.

5. Purposes and Legal Bases for Collecting, Using, or Disclosing Data

The Company collects, uses, and discloses personal data for the following purposes:

• To respond to and answer inquiries or complaints
• To prepare quotations and provide services as requested by you
• To perform contracts entered into with you
• To provide after-sales services
• To send news and promote products and services (only where you have given consent)
• To improve the quality of products and services, including analyzing website usage
• To comply with laws, regulations, or orders of authorized agencies

The Company will collect, use, or disclose personal data based on one of the following legal bases: (1) the consent of the data subject; (2) necessity for the performance of a contract; (3) necessity for the legitimate interests of the Company or another person, provided this does not exceed the scope reasonably expected by the data subject; and (4) necessity for compliance with the law.

Certain items of personal data referred to above are necessary for entering into a contract with, or complying with legal obligations to, the Company. If you do not wish to provide such personal data to the Company, or provide incomplete information, the Company may be unable to contact you, prepare quotations, provide services, or perform a contract with you, in whole or in part, for the purposes set out in this policy.

6. Disclosure to Third Parties and Assignment of Data Processing

The Company may disclose or transfer personal data to affiliated companies, external service providers, installation contractors, cloud service providers, or technology service providers, only to the extent necessary for its business operations and for the notified purposes. The Company will supervise such persons and put in place agreements to ensure they protect personal data in accordance with appropriate standards and do not use the data beyond the specified purposes.

The Company will not disclose personal data to third parties without consent, except where required or permitted by law.

7. Cross-Border Data Transfer

The Company may disclose or transfer personal data to its parent company or affiliated companies, which have their headquarters or conduct business in Japan or other countries. The Company may therefore need to send or transfer personal data abroad for the purposes set out in this policy.

In such cases, the Company will ensure that the sending or transfer of personal data complies with Sections 28 and 29 of the Personal Data Protection Act B.E. 2562 (2019), as well as related notifications and laws, by verifying that the destination country or international organization receiving the data has adequate personal data protection standards as required by law.

Where the destination country does not have adequate personal data protection standards, the Company will implement appropriate and legally enforceable protective measures, such as standard contractual clauses for the transfer of personal data, intra-group personal data protection policies, or other measures required by law, so that your personal data receives an appropriate level of protection and the rights of the data subject are safeguarded.

8. Data Retention Period and Data Deletion Policy

The Company will process and retain personal data for the following periods:

For remaining matters, the Company will collect, use, and disclose your personal data for the period necessary to carry out the purposes set out in this privacy policy and in accordance with relevant legal duties or requirements.

Where a retention period for personal data is specified in a contract, or where data is retained for analysis and statistical purposes, the data will be stored and protected in accordance with appropriate standards until the applicable period expires.

Once such personal data is no longer necessary to be retained, the Company will delete, destroy, or anonymize it using secure and appropriate methods, without prior notice to you.

9. Destruction of Personal Data

Upon expiry of the retention period for the notified purposes, or when a data subject lawfully exercises the right to request deletion, destruction, or de-identification of data, the Company will destroy or de-identify the personal data using appropriate and secure methods in accordance with the standards announced by the Personal Data Protection Committee, without delay, unless there is a legal necessity to continue retaining such data — for example, for the establishment, compliance with, or exercise of legal claims; compliance with tax and accounting laws; or the exercise of freedom of expression. The Company maintains a review system to regularly delete or destroy data in accordance with internally specified schedules.

10. Personal Data Security Measures

The Company implements appropriate organizational and technical personal data security measures to prevent unauthorized access, use, alteration, or disclosure of data, including:

• Data encryption (TLS): The Company’s website uses TLS (Transport Layer Security) technology to encrypt data transmitted through the web browser, to prevent third parties from intercepting or accessing data in transit.
• Restriction of data access rights: Only personnel with relevant duties may access personal data.
• Personal data breach notification: In the event of a personal data breach that poses a risk to the rights and freedoms of data subjects, the Company will notify the Office of the Personal Data Protection Committee without delay, and where feasible, within seventy-two (72) hours of becoming aware of the breach. Where the breach poses a high risk to your rights and freedoms, the Company will also notify you of the breach and the remedial measures without delay, in accordance with the criteria and procedures prescribed by law.

For a safe user experience, the Company recommends that you use the latest version of your web browser (such as Google Chrome, Microsoft Edge, Firefox, or Safari), which supports up-to-date security standards.

11. Use of Cookies

The Company’s website may use cookies to facilitate use by users.

Cookies are text files stored on a user’s computer upon accessing a website, mainly used to enable the system to recognize individual users and to reduce the need to repeatedly enter personal data.

Data collected through cookies (including browsing history, usage history, and location data) may be used to:

• Analyze user behavior on the Company’s website
• Analyze user usage patterns

The Company uses Google’s Google Analytics service to analyze website usage. The data obtained is used to understand user behavior and improve services. You may learn more about how Google manages such data at:

https://www.google.com/policies/privacy/partners/

You can manage your cookie settings through the consent banner shown when first accessing the website, or adjust them later through the "Cookie Settings" menu on the website. Please note that disabling certain types of cookies may affect the functionality of certain parts of the website.

12. Rights of the Data Subject

Under the Personal Data Protection Act B.E. 2562 (2019), data subjects have the following rights:

• To access and request a copy of their personal data
• To request correction of data to ensure it is accurate, up to date, and complete
• To request deletion or destruction of data, or to have data de-identified
• To request suspension of the use or processing of data
• To object to the collection, use, or disclosure of data
• To request data portability (where required by law)
• To withdraw consent at any time (where processing is based on consent); withdrawal of consent will not affect the lawfulness of processing carried out before such withdrawal
• To file a complaint with the Office of the Personal Data Protection Committee, where the Company is considered to have violated or failed to comply with personal data protection law

You may exercise these rights by contacting the Company through the channels set out in Section "15. Contact Channels". The Company will consider and notify you of the outcome within thirty (30) days of receiving a complete request. The Company may extend this period by a further period of not more than thirty (30) days, in which case it will inform you of the reason for the necessity, and may request identity verification documents for data security purposes. The Company may refuse a request where permitted by law, in which case it will inform you of the reason.

13. Links to Third-Party Websites

The Company’s website may contain links to third-party websites for the benefit and convenience of users. The management and protection of personal data on such destination websites is beyond the Company’s responsibility. You are advised to review the privacy policy of the destination website yourself before use.

14. Amendments to This Policy

The Company may update or amend this privacy policy from time to time to remain consistent with changes in the law or the Company’s practices. The updated version will be published on this website, so you are advised to review it periodically.

15. Contact Channels

If you have any questions, suggestions, or wish to exercise your rights regarding personal data, you may contact the Company at:

Marimo Life (Thailand) Co., Ltd.

Revision History