隐私政策

01AI 辅助搜索

使用 AI 搜索时，您的搜索内容及公开商品信息将发送至 Tokenme.Limited 用于筛选商品。请勿输入个人或敏感信息。此功能不会发送会员账户、订单、地址或支付信息，JDC 不会在日志中保存搜索文本。您可随时改用普通搜索。服务商的数据处理遵循其自身政策。

02数据控制者

JDC.CO.TH由以下公司运营 J Distribution Co., Ltd. 该公司是本政策下客户、会员、联系人、报价申请人及网站用户个人信息的数据控制者。

个人信息相关事宜，请联系 contact@jdc.co.th 邮件主题请注明“个人信息申请”，或致电 02-402-5404 周一至周六 09:00–17:00

03我们收集的信息

• 会员及联系方式： 姓名、邮箱、电话号码、会员编号与等级、账户状态、权益及累计消费。
• 身份验证信息： 密码哈希值、邮箱验证信息、会话，以及选择Google登录时的Google账户标识。
• 订单信息： 商品、数量、价格、优惠、配送或自提方式、收件人、电话号码、仅配送时使用的地址、订单状态及运单号。
• 付款及税务信息： 您提交的凭证，以及申请税务发票时的名称、地址、税号和分支机构等信息。
• 服务信息： 咨询内容、公司及联系人资料、报价申请、售后记录、购买凭证、序列号及核实所需的图片。
• 技术信息： IP地址、设备、浏览器、访问时间、安全事件日志、Cookie及浏览器存储。

请勿发送不必要的敏感信息，例如宗教、健康或生物识别数据。发送文件前，可遮盖无关内容。

04信息来源

我们在您注册、下单或联系我们时直接获取信息，也可能从指定您为收件人的购买人、机构代表、您选择用于登录的Google、承运商及交易相关服务商处获得信息。如从其他来源取得信息，我们会按法律要求通知您，适用豁免情形除外。

05目的及法律依据

如您未提供会员注册或订单所必需的信息，我们可能无法为您开通账户、联系您、配送商品或提供相关服务。确认知悉本政策不代表同意营销。验证邮件和订单邮件属于服务信息。

06Google登录

如您选择Google Sign-In，我们会获得Google账户ID、姓名、邮箱及邮箱验证状态，用于身份验证和关联JDC会员。我们不会获得您的Google密码，也不会申请访问Gmail或Google Drive。电话号码由您另行提供。

Google关联标识与会员联系邮箱分别管理。验证新的联系邮箱后，您可更改该邮箱，并继续通过原Google账户访问现有账户及历史记录。解除Google关联不会自动删除订单或法律要求保存的记录。

07通过Beam付款

Thai QR Payment、信用卡／借记卡、电子钱包、信用卡分期及先买后付均使用由Beam Data Co., Ltd.提供的Beam Payment Gateway。 用于收款、核实交易结果，以及协调付款或退款事宜。

本付款创建系统不会自动将JDC数据库中的会员姓名、配送地址、电话号码或税务发票资料发送给Beam。您在Beam页面输入的信息由服务商按其政策处理，包括在其服务中产生的设备、IP及操作记录。

更换付款方式，或取消、删除订单时，我们可能保留必要的参考信息和交易历史，用于核实后续付款、防止重复付款、协调退款及履行法定义务。更换方式或删除订单不会立即清除付款凭证。保存期限详见以下章节 保存期限及备份

JDC对其依据本政策使用的会员、订单、配送和交易信息负责。Beam、银行、卡组织、电子钱包及BNPL服务商按各自角色、目的、法律及协议处理信息。使用Beam不免除JDC的数据保护责任。

付款数据的使用视情况基于合同、法定义务或合法利益，与营销同意分开处理。Beam持有的信息以其政策和条款为准。

阅读 Beam隐私政策 ↗ 或联系 privacy@beamcheckout.com 以了解由Beam处理的信息。如涉及JDC会员或订单资料，请联系 contact@jdc.co.th 我们将在职责范围内回复或协调处理。

08信息接收方

我们仅向有权限的员工，以及托管、邮件、安全、销售及售后服务商、承运商、处理保修的品牌商、经销商或服务中心、所用方式涉及的银行或支付服务商、会计师、法律顾问及主管机关披露必要信息。

数据处理者须遵守指示、协议及适当的保护措施。作为独立数据控制者的接收方适用其各自政策。我们不会向他人出售个人信息用于营销。

09保存期限及备份

• 会员账户： 账户有效期间，以及持续履约、订单或权利主张所需的期间。
• 订单、付款及税务： 按合同、会计、税务、保修及权利主张所需保存。法律要求的会计文件自结账之日起至少保存5年；如法律或争议要求，可能保存更久。
• 咨询、报价及售后服务： 直至事项完成，且不再因业务、保修期限或相关权利主张而需要保存。
• 应用审计日志： 通常保存60天，事件调查或法律合规需要除外。托管及其他服务商可能按其目的和适用条款保存不同期限。
• 营销： 直至您撤回同意、提出异议或相关目的终止。为执行您的要求及证明合规，我们可能保留必要凭证。
• 浏览器数据： 保存至会话结束或由您清除。购物车和收藏数据可能保留至被清除。

上述21天仅适用于托管备份副本，并非客户账户、业务单据或系统更新所需副本的保存期限。邮件、销售及售后系统按服务必要性保存信息。不再需要时，我们会删除、销毁或匿名化，依法应继续保存的情形除外。

10Cookie及浏览器存储

我们使用会话、登录、安全、购物车、收藏和收货方式所必需的Cookie及浏览器存储。您可通过浏览器设置管理或清除，但可能需要重新登录或丢失已保存的内容。

如新增需取得同意的分析或广告Cookie，我们会在使用前征求同意，并提供更改选择或撤回同意的方式，不将其与主要服务捆绑。

11外部服务及跨境传输

选择Google Sign-In、打开YouTube视频、通过LINE联系我们或使用外部服务时，服务商可能接收您的IP、浏览器信息及您提交的数据。加载来自dbdregistered.dbd.go.th的DBD Registered标识图片时，可能连接泰国商业发展厅并向其提供IP及必要的请求数据。嵌入式视频可能在加载时连接相应服务商。网站底部的Facebook页面在加载时连接Meta，Meta可能接收IP和浏览器信息，并依浏览器设置及其政策使用Cookie。网络安全检查可能发送公网IP，以查询国家和网络服务商。这些数据也受相关服务商政策约束。

如在泰国境外传输或处理信息，我们会遵守法律要求，例如目的地具有充分保护、采取适当保护措施，或适用合法例外，并在法律要求时征求同意及告知相关信息。

12安全措施

我们采取适当的组织和技术措施，包括访问权限控制、重要数据加密、密码哈希、使用监测和备份。如发生数据泄露，我们将调查、减轻影响，并在法律规定的条件和期限内通知泰国个人数据保护委员会办公室或受影响人员。

13您的权利及申请方式

在法律规定的条件及例外范围内，您可申请访问和取得副本、获知未经同意收集的信息来源、纠正信息、在符合条件时接收或转移信息、反对处理、要求删除或销毁、限制使用、撤回同意，以及向以下机构投诉 泰国个人数据保护委员会办公室

撤回同意不影响撤回前合法进行的处理，也不影响基于其他法律依据的保存。您可随时反对直接营销。

请将申请发送至 contact@jdc.co.th 请说明希望行使的权利及联系方式。为避免向错误人员披露信息，我们可能仅要求必要的身份证明。访问及取得副本的申请将及时处理，最迟不超过收到申请后30天；其他权利按法定期限处理。如拒绝或限制申请，我们会说明相应法律理由。

14未成年人的信息

如收集未成年人信息或取得其同意依法需要监护人同意，我们将遵守有关年龄、法律行为能力及适用规定。如发现存在不合法收集的信息，请联系我们核查处理。

15网站访客统计

我们使用IP及User-Agent中标识的设备、浏览器和机器人类别，制作月度访客统计并维护网站性能，在必要范围内以合法利益为依据。此统计功能不使用广告Cookie，也不识别会员账户。

同一IP按泰国时间每月仅计一次。系统保存每月变化的HMAC标识代替IP，并保存操作系统、浏览器、机器人、国家及ISP分类。此统计表不保存原始User-Agent或访问网址记录。数据涵盖包含当月在内的最近12个自然月，并在系统维护时清理。

为识别国家和网络服务商，我们可能将公网IP发送给 ipwho.is 仅查询网络信息。IP暂存在加密队列中，查询成功或重试结束后立即清除。队列记录在24小时内到期，到期后不再查询，并由定时任务或管理员打开统计页面时清理。仅Director可查看统计。

IP次数并不等于人数。共用网络的用户可能合并统计，国家／ISP也可能反映VPN或代理。机器人按User-Agent文本分类，该文本可能被伪造。如需反对或咨询统计数据的使用，请联系 contact@jdc.co.th

16政策更新

我们在本页展示最新政策及生效日期。重大变更将通过适当渠道通知。如新增目的需取得同意，我们会在使用前另行征求同意。阅读或使用网站不代表对所有目的作出概括同意。

17软件即服务

公司及联系人资料将提供给相关品牌或服务商，用于签发许可证并记录续期，请阅读隐私政策。

我们将使用这些信息向品牌登记许可证，请核对管理员邮箱。