บริษัท โชคทวีมีสิงห์ จำกัด (CHOKTHAWEEMEESINGHA CO., LTD.) (“บริษัท”, “เรา”) ในฐานะผู้ให้บริการแพลตฟอร์ม Palive (palive.app) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ นโยบายฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท โชคทวีมีสิงห์ จำกัด (CHOKTHAWEEMEESINGHA CO., LTD.) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการ Paliveหากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ตามกฎหมาย สามารถติดต่อได้ที่ [email protected]
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล ชื่อที่แสดง อีเมล เบอร์โทรศัพท์ รหัสผ่าน (จัดเก็บแบบเข้ารหัส) และรูปโปรไฟล์
- ข้อมูลจากการเข้าสู่ระบบด้วยบัญชีภายนอก: เมื่อท่านเข้าสู่ระบบด้วย LINE, Facebook หรือ Google เราจะได้รับชื่อที่แสดง รหัสผู้ใช้ (user ID) รูปโปรไฟล์ และอีเมล (เฉพาะเมื่อท่านอนุญาต) ตามขอบเขตสิทธิ์ (scope) ที่ผู้ให้บริการกำหนด
- ข้อมูลร้านค้าและธุรกิจ: ชื่อร้าน ข้อมูลสินค้า คำสั่งซื้อ ลูกค้า ใบเสร็จ ข้อมูลพนักงาน และข้อมูลทางบัญชี
- ข้อมูลการชำระเงิน: ประวัติการสมัครแพ็กเกจและการชำระเงิน โดยข้อมูลบัตร/ การชำระเงินจะถูกประมวลผลผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน (เช่น Stripe) เราไม่จัดเก็บ เลขบัตรเครดิตเต็มไว้ในระบบของเรา
- ข้อความและการสื่อสาร: ข้อความแชทกับลูกค้า คอมเมนต์ไลฟ์สด และเนื้อหาที่เกิดจากการใช้งานช่องทางการขายที่เชื่อมต่อ
- ข้อมูลทางเทคนิคและการใช้งาน: ที่อยู่ IP ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ บันทึกการเข้าใช้งาน (log) และคุกกี้
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
- เพื่อยืนยันตัวตน สร้างและจัดการบัญชีผู้ใช้ — ฐานสัญญา
- เพื่อให้บริการระบบหลังบ้าน การขาย การชำระเงิน และการจัดส่ง — ฐานสัญญา
- เพื่อรักษาความปลอดภัย ป้องกันการทุจริต และตรวจสอบ (audit) — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อปฏิบัติตามกฎหมาย เช่น ภาษีและบัญชี — ฐานหน้าที่ตามกฎหมาย
- เพื่อส่งข่าวสาร โปรโมชัน หรือการตลาด — ฐานความยินยอม (ท่านสามารถถอนได้ทุกเมื่อ)
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการให้บริการ และภายใต้ข้อตกลงรักษาความลับ ให้แก่:
- ผู้ให้บริการเข้าสู่ระบบและช่องทางการขาย: LINE, Meta (Facebook), Google, TikTok
- ผู้ให้บริการชำระเงิน: เช่น Stripe และผู้ให้บริการตรวจสอบสลิป
- ผู้ให้บริการขนส่ง: ผู้ให้บริการโลจิสติกส์ที่เชื่อมต่อเพื่อจัดส่งและติดตามพัสดุ
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์ ฐานข้อมูล และระบบวิเคราะห์
- หน่วยงานราชการหรือตามกฎหมาย: เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย
5. การเข้าสู่ระบบด้วยบัญชีโซเชียล
เมื่อท่านเลือกเข้าสู่ระบบด้วย LINE, Facebook หรือ Google เราจะใช้ข้อมูลโปรไฟล์พื้นฐาน และอีเมล (หากได้รับอนุญาต) เพื่อสร้างหรือเชื่อมโยงบัญชีของท่านในระบบ Palive เท่านั้น เราจะไม่โพสต์เนื้อหาหรือเข้าถึงข้อมูลอื่นในบัญชีโซเชียลของท่านเกินกว่าขอบเขตสิทธิ์ที่ท่านอนุญาต ท่านสามารถยกเลิกการเชื่อมต่อได้จากการตั้งค่าบัญชีของผู้ให้บริการนั้น ๆ
6. คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้ที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบและความปลอดภัย รวมถึงคุกกี้เพื่อการวิเคราะห์ การใช้งาน ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่การปิดคุกกี้ที่จำเป็น อาจทำให้บางฟังก์ชันใช้งานไม่ได้
7. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราอาจประมวลผลข้อมูลในต่างประเทศ ในกรณีดังกล่าวเราจะดำเนินการให้มี มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด
8. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อวัตถุประสงค์ในการให้บริการ หรือตามที่กฎหมายกำหนด (เช่น เอกสารทางบัญชีและภาษี) เมื่อพ้นความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
9. มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการ เช่น การเข้ารหัสรหัสผ่าน การจำกัดสิทธิ์ตามบทบาท การแยกข้อมูลตามร้านค้า (multi-tenant) การบันทึก audit log การเข้ารหัสการเชื่อมต่อ (TLS) และการควบคุมการเข้าถึงตามหลักความจำเป็น
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการเข้าถึงและขอรับสำเนาข้อมูล
- สิทธิ์ในการขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิ์ในการขอลบหรือทำลายข้อมูล
- สิทธิ์ในการขอระงับการใช้ข้อมูล
- สิทธิ์ในการคัดค้านการประมวลผล
- สิทธิ์ในการขอให้โอนย้ายข้อมูล
- สิทธิ์ในการถอนความยินยอมเมื่อใดก็ได้
ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อ [email protected] ทั้งนี้ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่า การประมวลผลไม่เป็นไปตามกฎหมาย
10.1 การลบข้อมูลที่ได้รับจาก Meta (Facebook)
หากท่านเคยเข้าสู่ระบบหรือเชื่อมต่อบัญชี Facebook กับ Paliveและต้องการให้เราลบข้อมูลส่วนบุคคลที่ได้รับจาก Meta ออกจากระบบของเรา ท่านสามารถดำเนินการได้ดังนี้:
- ส่งคำขอทางอีเมล — ส่งอีเมลมาที่ [email protected]พร้อมระบุหัวข้อ "ขอลบข้อมูล Facebook" และชื่อบัญชีหรืออีเมลที่เชื่อมต่อ
- ยกเลิกการเข้าถึงแอพจาก Facebook— ไปที่ Facebook → การตั้งค่า → แอพและเว็บไซต์ → ค้นหา "Palive" → กด ลบออก
เราจะดำเนินการลบข้อมูลที่เกี่ยวข้องภายใน 30 วัน นับจากวันที่ได้รับคำขอ และจะแจ้งยืนยันทางอีเมลเมื่อดำเนินการเสร็จสิ้น โปรดทราบว่าข้อมูลบางส่วน อาจถูกเก็บรักษาต่อไปหากมีหน้าที่ตามกฎหมาย (เช่น เอกสารทางบัญชี)
11. ข้อมูลของผู้เยาว์
บริการนี้มีไว้สำหรับผู้ประกอบการและผู้ใช้ที่บรรลุนิติภาวะ เราไม่มีเจตนาเก็บรวบรวมข้อมูล ของผู้เยาว์โดยปราศจากความยินยอมของผู้ปกครองตามที่กฎหมายกำหนด
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศฉบับปรับปรุงไว้บนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ การใช้บริการต่อไปหลังการเปลี่ยนแปลงถือว่าท่านรับทราบนโยบายฉบับใหม่
13. ติดต่อเรา
บริษัท โชคทวีมีสิงห์ จำกัด (CHOKTHAWEEMEESINGHA CO., LTD.)
อีเมล: [email protected]
เว็บไซต์: https://palive.app