นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและขอบเขตของนโยบาย

นโยบายฉบับนี้อธิบายวิธีจัดการข้อมูลของคุณเมื่อสมัครสมาชิก ใช้งานแผงควบคุม สั่งซื้อ เติมเงิน ติดต่อทีมงาน หรือใช้งาน API ของ Instafollow รวมถึงข้อมูลที่คุณส่งมาให้โดยสมัครใจ

ผู้ควบคุมข้อมูลส่วนบุคคลคือ [COMPANY_LEGAL_NAME] สำนักงานจดทะเบียนตั้งอยู่ที่ [REGISTERED_ADDRESS] เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ติดต่อได้ที่ [DPO_CONTACT_EMAIL]

2. ข้อมูลที่เก็บ

ข้อมูลบัญชีและการติดต่อ เช่น ชื่อ อีเมล ชื่อผู้ใช้ และเบอร์โทรศัพท์ (ถ้าให้ไว้) รหัสผ่านจัดเก็บในรูปแบบแฮชเท่านั้น ไม่เก็บเป็นข้อความที่อ่านได้โดยตรง

ข้อมูลการใช้งาน เช่น คำสั่งซื้อ ลิงก์เป้าหมาย จำนวน ราคา สถานะ รายละเอียดจากผู้ให้บริการ ประวัติการใช้ API และ API key ที่สร้างไว้ ข้อมูลการเติมเงิน เช่น ยอดเงิน วิธีชำระเงิน หลักฐานการโอน ผลการตรวจสอบ และเหตุผลกรณีไม่อนุมัติ

ข้อความที่ส่งมาหาทีมงาน รวมถึงเนื้อหาในคำขอ การตอบกลับ และรูปภาพที่แนบมา หากส่งเอกสารเพื่อยืนยันตัวตนทางธุรกิจ อาจเก็บชื่อบริษัท เลขประจำตัวผู้เสียภาษี ที่อยู่ เอกสารอ้างอิง ชื่อไฟล์ ประเภทและขนาดไฟล์ และสถานะการตรวจสอบ เท่าที่จำเป็น

ข้อมูลทางเทคนิคที่ระบบสร้างขึ้น เช่น หมายเลข IP ตัวระบุการเข้าสู่ระบบ บันทึกเซสชัน ข้อมูลการจำกัดอัตราใช้งาน เวลาใช้งาน บันทึกเหตุการณ์ และบันทึกการปรับยอดโดยผู้ดูแล ใช้เพื่อรักษาความปลอดภัย ป้องกันการทุจริต แก้ไขปัญหา และตรวจสอบการดำเนินการที่เกี่ยวกับบัญชี

3. วัตถุประสงค์และฐานทางกฎหมาย (PDPA)

ข้อมูลจะใช้เพื่อสร้างและดูแลบัญชี ประมวลผลคำสั่งซื้อ ตรวจสอบการชำระเงิน ให้บริการช่วยเหลือ ส่งลิงก์รีเซ็ตรหัสผ่าน รักษาความปลอดภัย ป้องกันการใช้งานผิดปกติ จัดทำรายงานภายใน และปฏิบัติตามหน้าที่ตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย

ฐานทางกฎหมายที่ใช้ ได้แก่ การปฏิบัติตามสัญญา (ให้บริการตามคำสั่งซื้อ) ความยินยอม (เช่น การรับข่าวสาร) ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล (เช่น รักษาความปลอดภัย ป้องกันทุจริต) และการปฏิบัติตามกฎหมาย การรับทราบนโยบายฉบับนี้ไม่ได้หมายความว่าเป็นการให้ความยินยอมในทุกวัตถุประสงค์โดยอัตโนมัติ

4. การเปิดเผยข้อมูล

ข้อมูลคำสั่งซื้อ เช่น ลิงก์เป้าหมายและจำนวน จะเปิดเผยแก่พาร์ทเนอร์ผู้ให้บริการเท่าที่ต้องใช้เพื่อส่งมอบงานเท่านั้น ข้อมูลอาจส่งต่อให้ผู้ให้บริการโครงสร้างพื้นฐาน ฐานข้อมูล พื้นที่จัดเก็บไฟล์ ระบบอีเมล หรือระบบรักษาความปลอดภัย โดยจำกัดเฉพาะข้อมูลเท่าที่ต้องใช้ในงานนั้น ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคลของคุณ

การเปิดเผยข้อมูลตามกฎหมายจะทำเฉพาะเมื่อจำเป็นและในขอบเขตที่เหมาะสม เช่น ตามคำสั่งศาลหรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

5. การส่งข้อมูลไปต่างประเทศ

หากต้องส่งหรือให้เข้าถึงข้อมูลจากต่างประเทศ เช่น พาร์ทเนอร์ผู้ให้บริการหรือโครงสร้างพื้นฐานที่ตั้งอยู่นอกประเทศไทย จะดำเนินการเฉพาะเท่าที่จำเป็น และจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

6. ระยะเวลาเก็บรักษาและการลบข้อมูล

ข้อมูลบัญชีจะเก็บไว้ตลอดระยะเวลาที่บัญชีใช้งานอยู่ และหลังปิดบัญชีไม่เกิน [DATA_RETENTION_PERIOD] เว้นแต่กฎหมายกำหนดให้เก็บต่อ ข้อมูลธุรกรรม เช่น คำสั่งซื้อและการเติมเงิน อาจต้องเก็บต่อตามหน้าที่ทางบัญชีและภาษี

คุณขอดาวน์โหลดข้อมูลของตนเองได้จากหน้าบัญชีผู้ใช้ และยื่นคำขอลบบัญชีพร้อมข้อมูลผ่านระบบแจ้งปัญหา ซึ่งจะเข้าสู่กระบวนการตรวจสอบและอนุมัติ การลบอาจมีข้อยกเว้นกรณีที่กฎหมายกำหนดให้เก็บต่อ หรือจำเป็นต้องใช้เพื่อพิสูจน์สิทธิตามกฎหมาย

7. สิทธิของคุณ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ ขอคัดค้านการประมวลผล ขอถอนความยินยอม (ในกรณีที่อาศัยความยินยอม) และขอรับหรือโอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง ทั้งนี้ขึ้นกับเงื่อนไขของสิทธินั้น

หากต้องการใช้สิทธิ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ [DPO_CONTACT_EMAIL] โดยอาจต้องยืนยันตัวตนก่อนดำเนินการ ทีมงานจะดำเนินการภายในกรอบเวลาที่กฎหมายกำหนด หากเห็นว่าสิทธิถูกละเมิด คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

8. ความปลอดภัย

มีมาตรการที่เหมาะสมตามลักษณะของระบบ เช่น การแฮชรหัสผ่าน การควบคุมสิทธิเข้าถึง การจำกัดอัตราการเข้าสู่ระบบ และการเก็บบันทึกการตรวจสอบ อย่างไรก็ตาม ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยจากความเสี่ยงโดยสิ้นเชิง หากเกิดเหตุละเมิดข้อมูลที่กฎหมายกำหนดให้แจ้ง จะดำเนินการแจ้งให้ทราบตามขั้นตอนที่กฎหมายกำหนด

9. คุกกี้ การเปลี่ยนแปลงนโยบาย และการติดต่อ

ระบบใช้คุกกี้หรือกลไกเซสชันเพื่อเข้าสู่ระบบ รักษาความปลอดภัย และจดจำการตั้งค่าที่เกี่ยวข้อง คุณสามารถจัดการคุกกี้ได้จากการตั้งค่าในเบราว์เซอร์ของคุณ แต่อาจทำให้บางส่วนของระบบใช้งานไม่ได้

นโยบายฉบับนี้อาจมีการปรับปรุง โดยจะระบุวันที่มีผลและแจ้งให้ทราบตามความเหมาะสม หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ [DPO_CONTACT_EMAIL]

วันที่มีผล: [EFFECTIVE_DATE]