นโยบายความเป็นส่วนตัว

ผู้ให้บริการระบบ KhaiKhlong ซึ่งดำเนินการโดยบุคคลธรรมดา (ต่อไปนี้เรียกว่า “ผู้ให้บริการ”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีผู้ใช้ เว็บไซต์ การสมัครสมาชิก การเรียกเก็บเงิน การรักษาความปลอดภัย และการติดต่อสนับสนุน

สำหรับข้อมูลลูกค้า ผู้รับคำสั่งซื้อ พนักงาน หรือบุคคลอื่นที่ร้านค้านำเข้า เชื่อมต่อ หรือสั่งให้ประมวลผล ร้านค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคล และผู้ให้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของร้านค้า เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น

ผู้ให้บริการอาจเก็บข้อมูลบัญชีและการใช้งาน เช่น ชื่อ อีเมล รูปโปรไฟล์ หมายเลขโทรศัพท์ ข้อมูลร้าน สมาชิก บทบาท สิทธิ์การใช้งาน ข้อมูลแพ็กเกจ ธุรกรรม บันทึกความปลอดภัย อุปกรณ์ IP Address และหลักฐานการยอมรับเอกสาร

เมื่อร้านค้าเชื่อมต่อช่องทางแชท ผู้ให้บริการอาจประมวลผลข้อความแชทและเนื้อหาที่เกี่ยวข้องจาก Facebook และ Instagram (เช่น ข้อความ ชื่อผู้ส่ง และเวลา) รวมถึงข้อมูลลูกค้าที่ร้านค้าบันทึก (เช่น ชื่อ เบอร์โทรศัพท์ และที่อยู่) เพื่อสร้างและจัดการคำสั่งซื้อ โดยไม่ขอหรือจัดเก็บรหัสผ่านของบริการภายนอกโดยตรง

ข้อมูลอาจมาจากผู้ใช้โดยตรง สมาชิกที่ได้รับอนุญาต Clerk ผู้ให้บริการ Social Login เช่น Google, LINE หรือ Microsoft ผู้ให้บริการชำระเงิน และข้อมูลทางเทคนิคที่เกิดจากการใช้บริการ หากร้านค้าอนุญาตให้เชื่อมต่อ ข้อมูลอาจได้มาผ่าน Meta Platforms API (Facebook และ Instagram) ด้วย โดยเก็บและประมวลผลในนามของร้านค้าซึ่งเป็นผู้ควบคุมข้อมูล

ผู้ให้บริการประมวลผลข้อมูลเพื่อสร้างและรักษาบัญชี ให้บริการ SaaS แยกข้อมูลแต่ละร้าน ประมวลผลคำสั่งตามสัญญา เรียกเก็บเงิน รักษาความปลอดภัย ป้องกันการทุจริต ให้ความช่วยเหลือ ปฏิบัติตามกฎหมาย บริหารข้อพิพาท และปรับปรุงความเสถียรของบริการ

ฐานการประมวลผลอาจได้แก่ การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอม การส่งการตลาดโดยอาศัยความยินยอมสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการประมวลผลก่อนถอน

เว็บไซต์และบริการใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ การรักษา Session การป้องกัน CSRF ความปลอดภัย การจดจำภาษาและการตั้งค่า รวมถึงอาจใช้คุกกี้หรือเทคโนโลยีวิเคราะห์ประสิทธิภาพและจำนวนผู้เข้าชมเมื่อมีฐานกฎหมายหรือได้รับความยินยอม

ผู้ใช้สามารถลบ ปฏิเสธ หรือจำกัดคุกกี้ผ่านเบราว์เซอร์ได้ แต่การปิดคุกกี้ที่จำเป็นอาจทำให้เข้าสู่ระบบหรือใช้บริการบางส่วนไม่ได้ ผู้ให้บริการไม่ใช้คุกกี้เพื่อขายข้อมูลส่วนบุคคล

Clerk เป็นผู้ให้บริการ Identity สำหรับการสมัคร เข้าสู่ระบบ Session การยืนยันอีเมล การยืนยันตัวตนหลายขั้นตอน และการกู้คืนบัญชี หากผู้ใช้เลือก Google, LINE หรือ Microsoft ผู้ให้บริการนั้นจะประมวลผลข้อมูลตามนโยบายของตนและส่งข้อมูลที่จำเป็นกลับมายัง Clerk และ KhaiKhlong ผู้ใช้ควรอ่านนโยบายของผู้ให้บริการดังกล่าวก่อนใช้งาน

ปัจจุบันระบบรองรับการเชื่อมต่อเฉพาะบางบริการเท่านั้น หากเปิดให้ใช้งาน ร้านค้าสามารถเชื่อมต่อ Facebook และ Instagram (Meta Platforms) เพื่อรับข้อความและเปลี่ยนบทสนทนาเป็นคำสั่งซื้อได้ การเชื่อมต่อต้องได้รับการอนุญาตอย่างชัดแจ้งจากผู้ใช้ และข้อมูลที่แลกเปลี่ยนผ่านการเชื่อมต่อจะถูกประมวลผลตามนโยบายของแพลตฟอร์มนั้น ๆ ควบคู่กับนโยบายฉบับนี้

ฟีเจอร์และการเชื่อมต่ออาจมีการเปลี่ยนแปลง เพิ่ม จำกัด หรือยกเลิกได้ตามความเหมาะสม ร้านค้าสามารถยกเลิกการเชื่อมต่อได้ทุกเมื่อ หลังจากนั้นระบบจะหยุดรับข้อมูลใหม่จากการเชื่อมต่อดังกล่าว ส่วนข้อมูลที่เก็บไว้แล้วจะถูกเก็บรักษาและลบตามหัวข้อระยะเวลาเก็บรักษาด้านล่าง

ผู้ให้บริการเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการโครงสร้างพื้นฐาน Authentication โฮสติ้ง ฐานข้อมูล อีเมล การวิเคราะห์ การชำระเงิน การสนับสนุน บริการภายนอกที่ผู้ใช้อนุญาต ผู้รับจ้างที่มีหน้าที่เกี่ยวข้อง และหน่วยงานที่มีอำนาจตามกฎหมาย

ผู้ให้บริการไม่ขายข้อมูลส่วนบุคคล และกำหนดหน้าที่ด้านความลับ ความปลอดภัย และการประมวลผลตามวัตถุประสงค์กับผู้ประมวลผลข้อมูลตามที่กฎหมายกำหนด

Clerk ผู้ให้บริการ Social Login และโครงสร้างพื้นฐานบางส่วนอาจประมวลผลข้อมูลนอกประเทศไทย ผู้ให้บริการจะใช้มาตรการคุ้มครองที่เหมาะสมตามกฎหมาย เช่น ข้อสัญญาคุ้มครองข้อมูล มาตรฐานความปลอดภัย และการตรวจสอบความเหมาะสมของผู้รับข้อมูล

ผู้ให้บริการเก็บข้อมูลตราบเท่าที่บัญชียังใช้งาน และต่อไปเท่าที่จำเป็นสำหรับการให้บริการ การสำรองข้อมูล การตรวจสอบ การระงับข้อพิพาท การป้องกันการทุจริต และหน้าที่ตามกฎหมาย หลักฐานการยอมรับเอกสารและข้อมูลธุรกรรมอาจเก็บต่อเพื่อพิสูจน์สิทธิและการปฏิบัติตามกฎหมาย เมื่อหมดความจำเป็นจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามกระบวนการที่เหมาะสม

ผู้ให้บริการใช้มาตรการตามความเสี่ยง เช่น การแยก Tenant, server-side authorization, การเข้ารหัสระหว่างส่งข้อมูล, Secure และ HttpOnly cookies, rate limiting, input validation, webhook signature, การจำกัดสิทธิ์ และ audit trail อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ และผู้ใช้มีหน้าที่รักษาความปลอดภัยของบัญชีและอุปกรณ์ของตนด้วย

ผู้ใช้รับรองว่ามีฐานกฎหมาย หนังสือแจ้ง ความยินยอม และสิทธิที่จำเป็นสำหรับข้อมูลที่ส่งให้ผู้ให้บริการประมวลผล ผู้ใช้เป็นผู้รับผิดชอบต่อความถูกต้อง ระยะเวลาเก็บรักษา การตอบคำขอใช้สิทธิ และคำสั่งประมวลผลข้อมูลลูกค้าของตน

ภายใต้ขอบเขตสูงสุดที่กฎหมายอนุญาต ผู้ให้บริการไม่รับผิดจากคำสั่งที่ไม่ชอบด้วยกฎหมาย การไม่มีฐานกฎหมาย หรือข้อมูลที่ผู้ใช้นำเข้าโดยละเมิดสิทธิบุคคลอื่น

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย เจ้าของข้อมูลอาจขอเข้าถึง รับสำเนา แก้ไข โอน ลบ จำกัดหรือคัดค้านการประมวลผล ถอนความยินยอม และร้องเรียน โดยติดต่อ [email protected] นอกจากนี้ร้านค้ายังสามารถยกเลิกการเชื่อมต่อบริการภายนอก และขอให้ลบข้อมูลที่เก็บผ่านการเชื่อมต่อนั้นได้ ผู้ให้บริการอาจขอข้อมูลเพื่อยืนยันตัวตนและอาจปฏิเสธหรือจำกัดคำขอเมื่อกฎหมายอนุญาต

ผู้ควบคุมข้อมูล: KhaiKhlong (ผู้ให้บริการระบบ)
ที่อยู่: 1022/115 ซอยประชาอุทิศ 28 แขวงบางมด เขตทุ่งครุ กรุงเทพมหานคร 10140 ประเทศไทย
อีเมลความเป็นส่วนตัว: [email protected]
อีเมลช่วยเหลือ: [email protected]

หากเจ้าของข้อมูลเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย มีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางที่หน่วยงานกำหนด

ผู้ให้บริการอาจโอนสิทธิ หน้าที่ บริการ และข้อมูลที่เกี่ยวข้องไปยังนิติบุคคลที่จัดตั้งขึ้นในอนาคต ผู้รับช่วงกิจการ หรือผู้รับโอนธุรกิจ โดยผู้รับโอนต้องคุ้มครองข้อมูลตามกฎหมายและไม่กระทบสิทธิของผู้ใช้

เมื่อมีการเปลี่ยนแปลงนโยบายอย่างมีสาระสำคัญ ผู้ให้บริการจะเผยแพร่เวอร์ชันใหม่ ระบุวันที่มีผล และแจ้งผ่านบริการหรือช่องทางที่เหมาะสม โดยอาจขอให้ผู้ใช้รับทราบใหม่และจะไม่เขียนทับหลักฐานเวอร์ชันเดิม