SSausage (ต่อไปนี้เรียกว่า “บริษัท”) ปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติส่งเสริมการใช้เครือข่ายข้อมูลและการคุ้มครองข้อมูล และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้และจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็วและราบรื่น จึงได้จัดทำและเผยแพร่นโยบายความเป็นส่วนตัวดังต่อไปนี้
1. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้
การสมัครสมาชิกและการจัดการ
- ยืนยันเจตนาในการสมัครสมาชิก การระบุตัวตนและการรับรองความถูกต้องของสมาชิกสำหรับการให้บริการสมาชิก
- การยืนยันว่าเป็นเด็กอายุต่ำกว่า 14 ปีและการยืนยันความยินยอมจากผู้แทนโดยชอบธรรม
- การรักษาและจัดการสถานะสมาชิก การป้องกันการใช้บริการในทางที่ผิด
- การแจ้งเตือนและการแจ้งประกาศต่างๆ การจัดการข้อร้องเรียน
การให้บริการ
- การให้บริการสร้างและเผยแพร่กลุ่มกิจกรรมและกิจกรรม
- การให้บริการบุ๊กมาร์กและเมนูผู้ใช้
- การให้บริการฟีเจอร์แชร์ลิงก์เมนูผู้ใช้
- การให้บริการที่ปรับแต่งได้
การจัดหาสินค้า/บริการและการชำระค่าบริการ
- การชำระเงินค่าซื้อเหรียญและการตรวจสอบข้อเท็จจริงของการชำระเงิน
- การจัดการประวัติการให้/หักเหรียญและประวัติการซื้อ
- การตรวจสอบและดำเนินการเกี่ยวกับการยกเลิกคำเสนอ การคืนเงิน และการชำระเงินที่ไม่ชอบ
- การแจ้ง การตอบข้อสอบถาม และการระงับข้อพิพาทเกี่ยวกับการซื้อและการชำระเงิน
- การชำระค่าผลิตภัณฑ์โฆษณาของศูนย์ธุรกิจ (ไม่แสดงโฆษณา ช่องโฆษณา และการประมูลโฆษณา) และการตรวจสอบการชำระเงิน รวมถึงการเผยแพร่และดำเนินการโฆษณา
- การจัดการการเสนอราคาในการประมูลโฆษณา และการจำกัดการเข้าร่วมเนื่องจากไม่ชำระเงินหลังชนะการประมูล
- การเก็บรักษาบันทึกธุรกรรมตามกฎหมายที่เกี่ยวข้อง
การให้บริการสำหรับสมาชิกองค์กร
- การตรวจสอบ อนุมัติ และทบทวนคุณสมบัติของสมาชิกองค์กร
- การจัดการการสังกัดของสมาชิก (การยื่นคำขอ การเชิญ การอนุมัติ การถอดถอน) และสิทธิการใช้พื้นที่ทำงาน
- การเรียกเก็บและกระทบยอดค่าบริการการสมัครใช้บริการองค์กร การรวมยอดปริมาณการใช้ และการจัดการประวัติการเรียกเก็บ
- การแจ้งสถานะการสมัครใช้บริการ (การชำระเงินล้มเหลว การระงับการใช้ กำหนดยกเลิก ฯลฯ)
- การให้สถิติการเข้าชมแก่ผู้จัดกลุ่มกิจกรรมสาธารณะ (จำกัดเฉพาะค่าทางสถิติ เช่น จำนวนการเข้าชม และการกระจายตามช่วงอายุ เพศ และภาษา โดยไม่ให้ในรูปแบบที่ระบุตัวบุคคลได้)
การปรับปรุงและวิเคราะห์บริการ
- การวิเคราะห์สถิติการใช้บริการและการปรับปรุงบริการ
2. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม
รายการที่เก็บรวบรวมเมื่อสมัครสมาชิก
- รายการที่จำเป็น: ไอดี รหัสผ่าน ชื่อผู้ใช้ (ชื่อเล่น) อีเมล วันเกิด
- รายการเลือกได้: เพศ รูปโปรไฟล์
- กรณีผู้ใช้อายุต่ำกว่า 14 ปี: อีเมลของผู้แทนโดยชอบธรรม (เพื่อยืนยันความยินยอมของผู้แทนโดยชอบธรรม)
รายการที่เก็บรวบรวมเมื่อสมัครสมาชิกด้วยบัญชี Google
- รายการที่ได้รับจาก Google: อีเมล ชื่อ รูปโปรไฟล์ ตัวระบุบัญชี Google
- รายการที่สมาชิกกรอกเอง: วันเกิด (จำเป็น) เพศ (ไม่บังคับ) และอีเมลของผู้แทนโดยชอบธรรมในกรณีที่อายุต่ำกว่า 14 ปี
รายการที่เก็บรวบรวมอัตโนมัติในระหว่างการใช้บริการ
- บันทึกการใช้บริการ บันทึกการเข้าถึง คุกกี้ ข้อมูล IP การเข้าถึง ข้อมูลอุปกรณ์
รายการที่เก็บรวบรวมเมื่อซื้อบริการแบบเสียค่าใช้จ่าย (เหรียญ)
- รายการที่จำเป็น: ตลาดแอปที่ใช้ซื้อ (Google Play หรือ App Store) ประเภทผลิตภัณฑ์ จำนวนเงินและสกุลเงินที่ชำระ ประเทศที่ซื้อตามที่ตลาดแอปให้ข้อมูล หมายเลขคำสั่งซื้อ ข้อมูลระบุการชำระเงิน (รหัสธุรกรรมของตลาดแอปและโทเค็นการซื้อ) วันเวลาที่ชำระเงิน สถานะการประมวลผลการชำระเงิน และประวัติการซื้อและการคืนเงิน — ซื้อเหรียญได้เฉพาะผ่านการชำระเงินในแอปของตลาดแอปเท่านั้น
- เมื่อดำเนินการคืนเงิน: ข้อมูลบัญชีสำหรับคืนเงิน (ชื่อเจ้าของบัญชี ชื่อธนาคาร เลขที่บัญชี) เฉพาะเท่าที่จำเป็น
สำคัญ: ข้อมูลยืนยันตัวตนของวิธีการชำระเงิน เช่น หมายเลขบัตร วันหมดอายุ รหัสผ่านบัญชี จะถูกเก็บรวบรวมและประมวลผลโดยตรงโดยผู้ให้บริการรับชำระเงินหรือผู้ประกอบการแอปสโตร์ และบริษัทไม่เก็บรวบรวมหรือจัดเก็บข้อมูลดังกล่าว บริษัทได้รับและประมวลผลเพียงข้อมูลระบุธุรกรรมและข้อมูลจำนวนเงินที่จำเป็นต่อการยืนยันผลการชำระเงินเท่านั้น
รายการที่เก็บรวบรวมเมื่อซื้อผลิตภัณฑ์โฆษณาของศูนย์ธุรกิจ
- รายการที่จำเป็น: หมายเลขคำสั่งซื้อ ประเภทผลิตภัณฑ์และกลุ่มกิจกรรมที่ใช้โฆษณา จำนวนเงินและสกุลเงินที่ชำระ วิธีการชำระเงิน (บัตรเครดิตหรือโอนเงินผ่านธนาคาร) ข้อมูลระบุการชำระเงิน (รหัสการชำระเงินของผู้ให้บริการรับชำระเงิน) และสถานะพร้อมวันเวลาของการชำระเงิน การดำเนินการ และการคืนเงิน
- เมื่อเข้าร่วมการประมูลโฆษณา: จำนวนเงินและวันเวลาที่เสนอราคา และประวัติการจำกัดการเข้าร่วมเนื่องจากไม่ชำระเงินหลังชนะการประมูล
- เมื่อชำระด้วยบัตร: บริษัทส่งชื่อผู้ซื้อ (ชื่อบริษัทสำหรับสมาชิกองค์กร) และอีเมลไปยังหน้าชำระเงิน ส่วนเบอร์โทรของผู้ซื้อ สมาชิกจะกรอกเองในหน้าชำระเงิน ผู้ให้บริการรับชำระเงินใช้ข้อมูลนี้เพื่อประมวลผลการชำระเงิน และบริษัทไม่ได้รับและไม่เก็บรักษาเบอร์โทรของผู้ซื้อ
รายการที่เก็บรวบรวมเมื่อสมัครหรือเปลี่ยนเป็นสมาชิกองค์กร
- รายการที่จำเป็น: ชื่อบริษัท ประเทศ และอย่างใดอย่างหนึ่งต่อไปนี้
- ผู้ประกอบการในประเทศ: เลขทะเบียนผู้ประกอบการ ไฟล์หนังสือรับรองการจดทะเบียนผู้ประกอบการ
- บริษัทหรือองค์กรต่างประเทศ: หมายเลข DUNS และเอกสารที่ยืนยันหมายเลขดังกล่าว
- หากหนังสือรับรองการจดทะเบียนผู้ประกอบการที่ท่านยื่นมีชื่อและที่อยู่ของผู้แทน ข้อมูลดังกล่าวจะถูกเก็บรวบรวมด้วย
หมายเหตุ: ในกระบวนการตรวจสอบคุณสมบัติของสมาชิกองค์กร บริษัทจะส่งเลขทะเบียนผู้ประกอบการที่ได้รับไปยังบริการตรวจสอบสถานะการจดทะเบียนผู้ประกอบการที่กรมสรรพากรให้บริการผ่านพอร์ทัลข้อมูลสาธารณะ เพื่อยืนยันสถานะการจดทะเบียน (ดำเนินกิจการ หยุดกิจการ หรือเลิกกิจการ) ในการนี้ ข้อมูลที่ส่งจำกัดเพียงเลขทะเบียนผู้ประกอบการเท่านั้น ไม่มีการส่งข้อมูลอื่น เช่น ชื่อผู้แทน ผลการตรวจสอบจะแสดงบนหน้าจอของผู้รับผิดชอบการตรวจสอบเท่านั้น และไม่มีการจัดเก็บแยกต่างหาก
รายการที่เก็บรวบรวมเมื่อใช้การสมัครใช้บริการองค์กร
- รายการที่จำเป็น: ข้อมูลระบุวิธีการชำระเงิน (ตัวระบุวิธีการชำระเงินที่ออกโดยผู้ให้บริการรับชำระเงิน) จำนวนเงินและสกุลเงินที่เรียกเก็บ หมายเลขใบแจ้งหนี้ สถานะการเรียกเก็บและการประมวลผลการชำระเงิน ประวัติการเรียกเก็บและการกระทบยอด
- เมื่อลงทะเบียนบัตร: เบอร์โทรผู้ติดต่อด้านการชำระเงิน — ผู้ให้บริการรับชำระเงินกำหนดให้ต้องมีเบอร์โทรของผู้ซื้อเพื่อลงทะเบียนบัตรและเรียกเก็บเงิน
- บันทึกปริมาณการใช้: วันเวลา ประเภท และจำนวนของฟีเจอร์แบบเสียค่าบริการที่ใช้ พร้อมตัวระบุบัญชีของสมาชิกผู้ดำเนินการ
- เมื่อเชิญสมาชิก: ที่อยู่อีเมลของผู้ได้รับเชิญ
สำคัญ: ในการสมัครใช้บริการองค์กรเช่นกัน ข้อมูลยืนยันตัวตนของวิธีการชำระเงิน เช่น หมายเลขบัตร วันหมดอายุ จะถูกเก็บรวบรวมและประมวลผลโดยตรงโดยผู้ให้บริการรับชำระเงิน และบริษัทไม่เก็บรวบรวมหรือจัดเก็บข้อมูลดังกล่าว
หมายเหตุ: เนื้อหากิจกรรมที่สร้างโดยสมาชิก (คำอธิบายกิจกรรม เวลา สื่อ ข้อมูลตำแหน่ง ฯลฯ) และการตั้งค่าบริการ (การตั้งค่าความเป็นสาธารณะของกลุ่มกิจกรรม ฯลฯ) เป็นเนื้อหาที่สร้างโดยผู้ใช้และการตั้งค่าการใช้บริการ และไม่อยู่ภายใต้รายการการเก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ตาม หากกลุ่มกิจกรรมถูกตั้งค่าเป็นสาธารณะ เนื้อหาอาจถูกเปิดเผยต่อสมาชิกคนอื่น
3. ระยะเวลาการประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคลตามกฎหมาย หรือระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคลที่ได้รับความยินยอมจากเจ้าของข้อมูลเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล
ข้อมูลสมาชิก
- ระยะเวลาการเก็บรักษา: จนกว่าจะยกเลิกสมาชิกภาพ
- หลังจากยกเลิก: ทำลายโดยไม่ชักช้า (อย่างไรก็ตาม หากจำเป็นต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้อง จะเก็บรักษาในระยะเวลาด้านล่าง)
ข้อมูลการชำระเงินและการซื้อ
- ระยะเวลาเก็บรักษา: 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายว่าด้วยการคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์
- แม้สมาชิกจะยกเลิกการเป็นสมาชิก ข้อมูลดังกล่าวจะถูกจัดเก็บแยกจากข้อมูลส่วนบุคคลอื่นตลอดระยะเวลาเก็บรักษาตามกฎหมายข้างต้น แล้วจึงทำลาย
- บันทึกคำสั่งซื้อและการชำระเงินของผลิตภัณฑ์โฆษณาของศูนย์ธุรกิจ รวมถึงบันทึกการเสนอราคาและการจำกัดการเข้าร่วมการประมูลโฆษณา จะเก็บรักษาไว้ในระยะเวลาเดียวกันด้วย
ข้อมูลสมาชิกองค์กรและการสมัครใช้บริการองค์กร
- เอกสารยืนยันองค์กร (หนังสือรับรองการจดทะเบียนผู้ประกอบการ เอกสาร DUNS ฯลฯ): เก็บรักษาตลอดระยะเวลาที่คงสถานะสมาชิกองค์กร และทำลายโดยไม่ชักช้าเมื่อสูญเสียสถานะหรือยกเลิกการเป็นสมาชิก
- สัญญาการสมัครใช้บริการและบันทึกการเรียกเก็บและการกระทบยอด: 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายว่าด้วยการคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์
- เบอร์โทรผู้ติดต่อด้านการชำระเงิน: เก็บรักษาไว้พร้อมกับวิธีการชำระเงินที่ลงทะเบียน และทำลายโดยไม่ชักช้าเมื่อวิธีการชำระเงินถูกยกเลิกเนื่องจากการยกเลิกการสมัครใช้บริการหรือเหตุอื่น
- บันทึกปริมาณการใช้ (รวมถึงตัวระบุบัญชีของสมาชิกผู้ดำเนินการ): 2 ปี ในฐานะหลักฐานประกอบการเรียกเก็บและเอกสารตรวจสอบ
- บันทึกการเชิญสมาชิก: 1 ปีนับจากวันที่เชิญ เพื่อยืนยันว่าคำเชิญได้รับการตอบรับหรือหมดอายุ และเพื่อรองรับข้อพิพาท
การเก็บรักษาตามกฎหมาย
- บันทึกเกี่ยวกับสัญญาหรือการถอนข้อเสนอ ฯลฯ: 5 ปี (พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์)
- บันทึกเกี่ยวกับการชำระเงินและการจัดหาสินค้า ฯลฯ: 5 ปี (พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์)
- บันทึกเกี่ยวกับข้อร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค: 3 ปี (พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์)
- บันทึกเกี่ยวกับการแสดงและโฆษณา: 6 เดือน (พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์)
- บันทึกการเข้าชมบริการ: 3 เดือน (พระราชบัญญัติคุ้มครองความลับในการสื่อสาร)
4. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม
โดยหลักการแล้ว บริษัทไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สาม อย่างไรก็ตาม มีข้อยกเว้นในกรณีต่อไปนี้
- เมื่อผู้ใช้ได้ให้ความยินยอมล่วงหน้า
- เมื่อกฎหมายกำหนด หรือเมื่อหน่วยงานสืบสวนร้องขอตามขั้นตอนและวิธีการที่กำหนดไว้ในกฎหมายเพื่อวัตถุประสงค์ในการสืบสวนหรือตรวจสอบ
กรณีเป็นสมาชิกของสมาชิกองค์กร
เมื่อผู้ใช้ยื่นคำขอสังกัดสมาชิกองค์กร หรือตอบรับคำเชิญของสมาชิกองค์กร ข้อมูลส่วนบุคคลจะถูกให้แก่สมาชิกองค์กรนั้นตามรายละเอียดด้านล่าง การยื่นคำขอหรือการตอบรับถือเป็นการให้ความยินยอมในเรื่องนี้ หากไม่ยินยอมท่านสามารถเลือกที่จะไม่เข้าร่วมเป็นสมาชิกได้ (ในกรณีดังกล่าวการใช้บริการอื่นจะไม่ได้รับผลกระทบ)
| ผู้รับข้อมูล |
วัตถุประสงค์ของการให้ |
รายการที่ให้ |
ระยะเวลาเก็บรักษาและใช้ |
| สมาชิกองค์กรที่ผู้ใช้ยื่นคำขอสังกัดหรือได้ตอบรับคำเชิญ |
การระบุตัวสมาชิก การจัดการการสังกัด (อนุมัติ เปลี่ยนบทบาท และถอดถอน) การจัดการเนื้อหาที่สร้างขึ้น |
ID บัญชี ชื่อ ที่อยู่อีเมล |
ตลอดระยะเวลาที่คงการสังกัด จนกว่าจะถอนตัวหรือถูกถอดถอน |
- เมื่อถอนตัวจากการสังกัดหรือถูกถอดถอน ข้อมูลข้างต้นที่ให้แก่สมาชิกองค์กรนั้นจะถูกลบ อย่างไรก็ตาม เนื้อหาที่สมาชิกสร้างขึ้นในนามของสมาชิกองค์กรจะยังคงอยู่กับสมาชิกองค์กรตามข้อ 7 วรรค 5 และข้อ 16-2 ของข้อกำหนดการใช้บริการ
- หากผู้ใช้สังกัดสมาชิกองค์กรตั้งแต่สองรายขึ้นไป การให้ข้อมูลข้างต้นจะดำเนินการแยกตามสมาชิกองค์กรแต่ละราย
การให้ข้อมูลเพื่อการพิจารณาคืนเงินของ App Store (ความยินยอมโดยสมัครใจ)
สำหรับการให้ข้อมูลนี้ บริษัทขอความยินยอมให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามและความยินยอมให้โอนข้อมูลส่วนบุคคลไปต่างประเทศแยกกันในหน้าคืนเงินของแอปเมื่อขอคืนเงินจาก App Store เฉพาะสมาชิกที่ให้ความยินยอมทั้งสองอย่าง เมื่อสมาชิกขอคืนเงินเหรียญจาก App Store และ Apple ขอข้อมูลเกี่ยวกับรายการซื้อนั้น บริษัทจะให้ข้อมูลต่อไปนี้แก่ Apple ความยินยอมแต่ละอย่างเป็นทางเลือก และถอนได้ทุกเมื่อในหน้าจัดการเหรียญหรือหน้าคืนเงิน
| ผู้รับข้อมูล |
วัตถุประสงค์ในการให้ |
รายการที่ให้ |
ระยะเวลาเก็บรักษาและใช้ |
| Apple Inc. (สอบถามเรื่องความเป็นส่วนตัว: https://www.apple.com/legal/privacy/contact/) |
การพิจารณาคืนเงินของ App Store |
สัดส่วนที่ใช้ไปของเหรียญที่ได้รับจากรายการซื้อนั้น การได้รับเหรียญ ความเห็นของบริษัทต่อการคืนเงิน และการให้ทดลองใช้ฟรี |
จนกว่า Apple จะบรรลุวัตถุประสงค์ของการพิจารณาคืนเงิน (ตามนโยบายความเป็นส่วนตัวของ Apple) |
- ความเห็นของบริษัทเกี่ยวกับการคืนเงิน: หากเหรียญจากการซื้อนั้นได้รับคืนผ่านการคืนเงินในแอปแล้ว บริษัทจะแจ้ง Apple ว่าประสงค์ให้ปฏิเสธการคืนเงิน ในกรณีนี้การให้ความยินยอมอาจทำให้มีโอกาสมากขึ้นที่การคืนเงินของ App Store จะถูกปฏิเสธ ในกรณีอื่นบริษัทจะไม่แจ้งความเห็น
- แม้ไม่ให้หรือถอนความยินยอม ก็ไม่มีผลเสียต่อการซื้อเหรียญ การคืนเงินในแอป หรือการขอคืนเงินจาก App Store ในกรณีนี้ Apple จะพิจารณาคืนเงินโดยไม่มีข้อมูลจากบริษัท
- ข้อมูลนี้จะถูกโอนไปต่างประเทศ (สหรัฐอเมริกา) เรื่องเกี่ยวกับการโอนเป็นไปตาม “10. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ”
- ไม่ขอความยินยอมนี้จากสมาชิกอายุต่ำกว่า 14 ปี และไม่ให้ข้อมูลของสมาชิกดังกล่าวแก่ Apple
หมายเหตุ: เมื่อผู้ใช้ตั้งค่ากลุ่มกิจกรรมเป็นสาธารณะหรือแชร์ลิงก์เมนูผู้ใช้ เนื้อหาที่สร้างโดยผู้ใช้ (คำอธิบายกิจกรรม เวลา สื่อ ข้อมูลตำแหน่ง ฯลฯ) อาจแสดงต่อสมาชิกคนอื่น แต่นี่ไม่ใช่การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม แต่เป็นการใช้ฟีเจอร์ของบริการ
5. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล
บริษัทมอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อให้บริการเป็นไปอย่างราบรื่น
| ผู้รับมอบหมาย |
เนื้อหางานที่มอบหมาย |
| ONION COMMUNICATIONS Co., Ltd. |
การดำเนินงานบริการ การบำรุงรักษาระบบ และการจัดการข้อสอบถามและข้อร้องเรียนของสมาชิก |
| PortOne Korea Co., Ltd. (PortOne) |
การส่งต่อคำขอชำระเงินบนเว็บและการตรวจสอบผลการชำระเงิน |
| KG Inicis Co., Ltd. |
การประมวลผลและเป็นตัวแทนรับชำระเงินบัตรเครดิตและอีซี่เพย์ในประเทศ |
| Google LLC |
การประมวลผลการซื้อในแอป Google Play และการตรวจสอบการชำระเงิน |
| Apple Inc. |
การประมวลผลการซื้อในแอป App Store และการตรวจสอบการชำระเงิน |
- เมื่อทำสัญญามอบหมาย บริษัทจะระบุไว้ในเอกสารเช่นสัญญา ตามมาตรา 26 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล ถึงข้อห้ามการประมวลผลข้อมูลส่วนบุคคลนอกวัตถุประสงค์ของงานที่มอบหมาย มาตรการคุ้มครองทางเทคนิคและการบริหารจัดการ ข้อจำกัดการมอบหมายช่วง และความรับผิดในการชดใช้ค่าเสียหาย พร้อมทั้งกำกับดูแลว่าผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยหรือไม่
- หากเนื้อหางานที่มอบหมายหรือผู้รับมอบหมายเปลี่ยนแปลง บริษัทจะเปิดเผยผ่านนโยบายความเป็นส่วนตัวนี้โดยไม่ชักช้า
- นอกเหนือจากงานที่ระบุในตารางข้างต้น บริษัทไม่ได้มอบหมายงานประมวลผลข้อมูลส่วนบุคคลอื่นใดให้แก่บุคคลภายนอก
6. สิทธิ หน้าที่ และวิธีการใช้สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูล (ผู้ใช้) สามารถใช้สิทธิต่อไปนี้ได้
สิทธิที่สามารถใช้ได้
- การร้องขอเข้าถึงข้อมูลส่วนบุคคล
- การร้องขอแก้ไขหากมีข้อผิดพลาดในข้อมูลส่วนบุคคล
- การร้องขอลบข้อมูลส่วนบุคคล
- การร้องขอหยุดการประมวลผลข้อมูลส่วนบุคคล
วิธีการใช้สิทธิ
- การแก้ไขโดยตรงผ่านเมนูการตั้งค่าในบริการ
- การร้องขอต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางเอกสาร โทรศัพท์ อีเมล ฯลฯ
- บริษัทจะดำเนินการโดยไม่ชักช้าและแจ้งผลให้ทราบ
7. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
บริษัทจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลหมดลง วัตถุประสงค์ในการประมวลผลสำเร็จ หรือเมื่อข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป
ขั้นตอนการทำลาย
- ข้อมูลส่วนบุคคลที่ไม่จำเป็นอีกต่อไปจะถูกทำลายตามนโยบายภายในและกฎหมายที่เกี่ยวข้อง
วิธีการทำลาย
- ไฟล์อิเล็กทรอนิกส์: ลบอย่างสมบูรณ์โดยใช้วิธีการทางเทคนิคที่ทำให้ไม่สามารถกู้คืนหรือสร้างใหม่ได้
- เอกสารกระดาษ: บดด้วยเครื่องบดหรือเผา
8. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
บริษัทดำเนินมาตรการต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล
- การลดจำนวนพนักงานที่จัดการข้อมูลส่วนบุคคลให้น้อยที่สุดและการฝึกอบรม
- การเข้ารหัสและจัดการรหัสผ่าน
- มาตรการทางเทคนิคเพื่อป้องกันการแฮ็ก ฯลฯ
- การจำกัดการเข้าถึงข้อมูลส่วนบุคคล
- การเก็บรักษาบันทึกการเข้าถึงและการป้องกันการปลอมแปลง
9. การติดตั้ง การดำเนินการ และการปฏิเสธอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ
บริษัทใช้ ‘คุกกี้’ ที่เก็บข้อมูลการใช้งานและเรียกใช้เป็นครั้งคราว เพื่อให้บริการที่ปรับแต่งให้กับผู้ใช้แต่ละราย
วัตถุประสงค์ในการใช้คุกกี้
- สถิติและการวิเคราะห์การใช้บริการ
- การให้บริการที่ปรับแต่งได้
วิธีการปฏิเสธการติดตั้งและดำเนินการคุกกี้
ผู้ใช้สามารถปฏิเสธการจัดเก็บคุกกี้ได้โดยการตั้งค่าตัวเลือกในเมนูเครื่องมือ > ตัวเลือกอินเทอร์เน็ต > ความเป็นส่วนตัวที่ด้านบนของเว็บเบราว์เซอร์ อย่างไรก็ตาม หากปฏิเสธการจัดเก็บคุกกี้ อาจเกิดความยากลำบากในการใช้บริการที่ปรับแต่งได้
10. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
บริษัทโอนข้อมูลส่วนบุคคลไปต่างประเทศดังต่อไปนี้ เพื่อการประมวลผลและตรวจสอบการซื้อในแอปบนแอปพลิเคชันมือถือ
| ผู้รับโอน |
ประเทศ |
วันเวลาและวิธีการโอน |
รายการที่โอน |
วัตถุประสงค์การใช้ของผู้รับโอน |
ระยะเวลาเก็บรักษาและใช้ |
| Google LLC |
สหรัฐอเมริกา |
ส่งผ่านเครือข่ายสื่อสารในขณะซื้อในแอปและตรวจสอบการชำระเงิน |
รหัสธุรกรรมแอปสโตร์ (หมายเลขคำสั่งซื้อ) ตัวระบุสินค้าที่ซื้อ สถานะการชำระเงิน |
การอนุมัติ/ตรวจสอบการซื้อในแอป Google Play และการยืนยันการคืนเงิน |
จนกว่าจะบรรลุวัตถุประสงค์ของการโอน (รวมระยะเวลาเก็บรักษาตามกฎหมาย) |
| Apple Inc. |
สหรัฐอเมริกา |
ส่งผ่านเครือข่ายสื่อสารในขณะซื้อในแอปและตรวจสอบการชำระเงิน |
รหัสธุรกรรมแอปสโตร์ ตัวระบุสินค้าที่ซื้อ สถานะการชำระเงิน |
การอนุมัติ/ตรวจสอบการซื้อในแอป App Store และการยืนยันการคืนเงิน |
จนกว่าจะบรรลุวัตถุประสงค์ของการโอน (รวมระยะเวลาเก็บรักษาตามกฎหมาย) |
| Apple Inc. (สอบถามเรื่องความเป็นส่วนตัว: https://www.apple.com/legal/privacy/contact/) |
สหรัฐอเมริกา |
ส่งผ่านเครือข่ายเมื่อสมาชิกขอคืนเงินเหรียญจาก App Store และ Apple ขอข้อมูล (เฉพาะสมาชิกที่ให้ความยินยอมโดยสมัครใจ) |
สัดส่วนที่ใช้ไปของเหรียญที่ได้รับจากรายการซื้อนั้น การได้รับเหรียญ ความเห็นของบริษัทต่อการคืนเงิน และการให้ทดลองใช้ฟรี |
การพิจารณาคืนเงินของ App Store |
จนกว่า Apple จะบรรลุวัตถุประสงค์ของการพิจารณาคืนเงิน |
| Paddle.com Market Limited |
สหราชอาณาจักร และสหรัฐอเมริกา |
ส่งผ่านเครือข่ายสื่อสารข้อมูล ณ เวลาที่ชำระเงินสำหรับการสมัครใช้บริการองค์กรในต่างประเทศ |
ที่อยู่อีเมลของผู้รับผิดชอบ ข้อมูลที่อยู่สำหรับเรียกเก็บเงิน ตัวระบุธุรกรรม จำนวนเงินและสถานะการชำระเงิน |
การประมวลผลการชำระเงินสำหรับการสมัครใช้บริการองค์กรในต่างประเทศ การจัดเก็บและยื่นภาษีของแต่ละประเทศ การดำเนินการคืนเงิน |
จนกว่าจะบรรลุวัตถุประสงค์ของการโอน (รวมถึงระยะเวลาเก็บรักษาตามกฎหมายที่เกี่ยวข้อง) |
- รายการข้างต้นเกี่ยวกับ Paddle มีผลใช้บังคับนับจากวันที่เริ่มให้บริการการสมัครใช้บริการองค์กรในต่างประเทศ
- เจ้าของข้อมูลสามารถปฏิเสธการโอนข้อมูลส่วนบุคคลไปต่างประเทศได้ อย่างไรก็ตาม ในกรณีดังกล่าวจะไม่สามารถซื้อเหรียญผ่านแอปสโตร์หรือใช้การสมัครใช้บริการองค์กรในต่างประเทศได้ ส่วนการใช้บริการอื่นจะไม่ได้รับผลกระทบ
- สามารถยื่นคำขอปฏิเสธการโอนไปต่างประเทศต่อผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลได้
11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบโดยรวมในงานที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล และเพื่อจัดการข้อร้องเรียนและการแก้ไขความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เจ้าของข้อมูลสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับคำถาม การจัดการข้อร้องเรียน การแก้ไขความเสียหาย และเรื่องอื่นๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นในระหว่างการใช้บริการของบริษัท
12. การร้องขอเข้าถึงข้อมูลส่วนบุคคล
เจ้าของข้อมูลสามารถร้องขอเข้าถึงข้อมูลส่วนบุคคลตามมาตรา 35 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้ที่แผนกด้านล่าง
- ชื่อ: HO YEOL LEE (이호열)
- ตำแหน่ง: ผู้แทน
- โทรศัพท์: +82-50-5007-5484
13. วิธีการแก้ไขการละเมิดสิทธิ
เจ้าของข้อมูลสามารถขอการแก้ไขเยียวยาจากการละเมิดข้อมูลส่วนบุคคลได้โดยการยื่นคำร้องขอการระงับข้อพิพาทหรือการให้คำปรึกษากับคณะกรรมการอนุญาโตตุลาการข้อพิพาทข้อมูลส่วนบุคคล ศูนย์รายงานการละเมิดข้อมูลส่วนบุคคลของหน่วยงานส่งเสริมอินเทอร์เน็ตและความปลอดภัยแห่งเกาหลี ฯลฯ
- คณะกรรมการอนุญาโตตุลาการข้อพิพาทข้อมูลส่วนบุคคล: 1833-6972 (www.kopico.go.kr)
- ศูนย์รายงานการละเมิดข้อมูลส่วนบุคคล: (ไม่ต้องใส่รหัสพื้นที่) 118 (privacy.kisa.or.kr)
- แผนกสืบสวนอาชญากรรมไซเบอร์สำนักงานอัยการสูงสุด: (ไม่ต้องใส่รหัสพื้นที่) 1301 (www.spo.go.kr)
- สำนักงานความปลอดภัยไซเบอร์สำนักงานตำรวจแห่งชาติ: (ไม่ต้องใส่รหัสพื้นที่) 182 (cyberbureau.police.go.kr)
14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวนี้มีผลใช้บังคับตั้งแต่วันที่ 1 ตุลาคม 2026 และหากมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาตามกฎหมายและนโยบาย บริษัทจะแจ้งให้ทราบล่วงหน้า 7 วันผ่านประกาศก่อนการบังคับใช้การเปลี่ยนแปลง อย่างไรก็ตาม หากมีการเปลี่ยนแปลงที่สำคัญในสิทธิของผู้ใช้ เช่น การเปลี่ยนแปลงรายการข้อมูลส่วนบุคคลที่เก็บรวบรวมหรือวัตถุประสงค์ในการใช้ บริษัทจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน
วันที่ประกาศ: 1 ตุลาคม 2026
วันที่มีผลใช้บังคับ: 1 ตุลาคม 2026
ประวัติการแก้ไข
| เวอร์ชัน |
วันที่มีผลใช้บังคับ |
การเปลี่ยนแปลงหลัก |
| v1.0 |
2026.10.01 |
การจัดทำครั้งแรก |
ดูเวอร์ชันก่อนหน้า: ไม่มี (เวอร์ชันแรก)