ความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว
ฉบับร่าง — อยู่ระหว่างการตรวจสอบโดยผู้เชี่ยวชาญด้านกฎหมาย เนื้อหาอาจมีการเปลี่ยนแปลง
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้ผู้ใช้งานทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราจะเก็บรวบรวมข้อมูลที่จำเป็นต่อการให้บริการ ดังนี้:
- ข้อมูลบัญชีผู้ใช้งาน: ชื่อผู้ใช้, อีเมล, รหัสผ่าน และข้อมูลการตั้งค่าบัญชี
- ข้อมูลการยืนยันตัวตน (KYC): ภาพถ่ายบัตรประชาชน หรือเอกสารยืนยันตัวตน (สำหรับผู้สมัครเป็นนักเขียน VIP)
- ข้อมูลการทำธุรกรรม: ภาพถ่ายสลิปการโอนเงิน, ประวัติการเติมเครดิต และประวัติการใช้จ่าย
- ข้อมูลทางเทคนิค: ที่อยู่ IP ตอนยอมรับข้อตกลง และบันทึกการเข้าใช้งานที่จำเป็นต่อความปลอดภัย
- ข้อมูลเครดิตและประวัติการเงิน: ยอดเครดิตคงเหลือ และประวัติการทำธุรกรรมทางการเงินภายในระบบ
- ข้อมูลการแจ้งละเมิดลิขสิทธิ์: ชื่อ ที่อยู่ เบอร์โทร อีเมล และไฟล์หลักฐานที่ผู้แจ้งยื่นเอง (เราไม่เก็บสำเนาบัตรประชาชนของผู้แจ้ง)
- ข้อมูลเครือข่ายของผู้แจ้งละเมิดลิขสิทธิ์: ที่อยู่ IP ของผู้แจ้งถูกเก็บเฉพาะในรูปแฮชที่ไม่ระบุตัวตน (pseudonymised hash) เพื่อจำกัดการแจ้งซ้ำ และถูกลบหลัง 90 วันนับจากปิดเรื่อง
- ข้อมูลเนื้อหา: ไฟล์ต้นฉบับที่ท่านอัปโหลดเพื่อใช้บริการแปลภาษา หรือบริการสร้างสรรค์เนื้อหาด้วย AI
2. วัตถุประสงค์ในการประมวลผลข้อมูล
เราประมวลผลข้อมูลของท่านภายใต้จุดประสงค์ดังต่อไปนี้:
- เพื่อสร้างและจัดการบัญชีผู้ใช้งาน และการเข้าถึงบริการ
- เพื่อตรวจสอบความถูกต้องของการชำระเงิน (การตรวจสลิป) และการมอบเครดิต (สลิปเติมเครดิตที่ผ่านการตรวจจะได้รับเครดิตโดยอัตโนมัติ)
- เพื่อยืนยันตัวตนของนักเขียน (KYC) ในการรับสิทธิประโยชน์ระดับ VIP และการจ่ายผลตอบแทน
- เพื่อให้บริการแปลภาษาและประมวลผลเนื้อหาตามคำสั่งของผู้ใช้ผ่านระบบ AI
- เพื่อการปรับปรุงบริการและวิเคราะห์การใช้งานภายในระบบ
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลโดยอาศัยฐานทางกฎหมาย ดังนี้:
- ฐานสัญญา (Contract): เพื่อดำเนินการตามข้อตกลงการใช้งานและให้บริการแก่ท่าน
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการทุจริต ตรวจสอบการชำระเงิน และรักษาความปลอดภัยของระบบ
- ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายภาษี บัญชี และกฎหมายอื่นที่เกี่ยวข้อง
4. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็น ดังนี้:
- ข้อมูลบัญชีและเนื้อหา: เก็บไว้จนกว่าท่านจะแจ้งลบบัญชี หรือ [ระยะเวลาที่ทนายระบุ]
- ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บไว้ตลอดระยะเวลาที่เป็นสมาชิก VIP และต่อเนื่องไปอีก [ระยะเวลาที่ทนายระบุ]
- ข้อมูลสลิปการโอนเงิน: เก็บไว้เป็นเวลา [ระยะเวลาที่ทนายระบุ — ข้อเสนอเดิม 180 วัน] เพื่อการตรวจสอบ
- ข้อมูลการแจ้งละเมิดลิขสิทธิ์: ไฟล์หลักฐานและข้อมูลติดต่อของผู้แจ้งจะถูกลบ 90 วันหลังปิดเรื่อง (คืนเนื้อหาหรือยืนยันลบ)
- ประวัติการเงิน (Ledger): เก็บไว้ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด [ระยะเวลาที่ทนายระบุ] โดยจะใช้วิธีทำให้ไม่ระบุตัวตน (Anonymization) เมื่อพ้นระยะเวลาที่จำเป็นต้องระบุตัวบุคคล
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราอาจส่งต่อข้อมูลของท่านให้แก่ผู้ให้บริการภายนอกที่เชื่อถือได้ เพื่อวัตถุประสงค์ในการดำเนินงาน ดังนี้:
- ผู้ให้บริการตรวจสอบสลิป (Slip Verification Service): เพื่อตรวจสอบความถูกต้องของยอดเงินและรหัสอ้างอิงการโอนเงิน
- ผู้ให้บริการคลาวด์และ AI (Cloud AI Providers): เพื่อประมวลผลการแปลภาษาและสร้างเนื้อหา (ข้อมูลจะถูกส่งผ่าน API ตามมาตรฐานความปลอดภัย)
- ผู้ให้บริการจัดเก็บข้อมูล (Cloud Storage): เพื่อจัดเก็บไฟล์ต้นฉบับและเอกสาร KYC ในพื้นที่จัดเก็บข้อมูลที่มีการจำกัดสิทธิ์การเข้าถึง (Private Bucket)
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามกฎหมาย PDPA ดังนี้:
- สิทธิในการเข้าถึงและขอรับสำเนา: ขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในระบบ
- สิทธิในการแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องให้เป็นปัจจุบัน
- สิทธิในการลบหรือทำลายข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลเมื่อหมดความจำเป็น หรือเมื่อถอนความยินยอม
- สิทธิในการระงับหรือคัดค้านการประมวลผล: คัดค้านการนำข้อมูลไปใช้ในบางกรณี
- การทำให้ไม่ระบุตัวตน (Anonymization): ในกรณีที่มีการขอลบบัญชี ข้อมูลประวัติการเงินที่ต้องเก็บตามกฎหมายจะถูกทำให้ไม่สามารถระบุตัวตนถึงตัวท่านได้ (ลบชื่อ/อีเมล/KYC) แต่ยังคงเก็บตัวเลขธุรกรรมไว้เพื่อการตรวจสอบทางบัญชี
7. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อเราได้ที่:
อีเมล: [ระบุอีเมลติดต่อ]