1. บทนำ
บริษัท สะสม จำกัด ("SASOM", "เรา" หรือ "ของเรา") ตระหนักถึงความสำคัญอย่างยิ่งในการคุ้มครองข้อมูลส่วนบุคคลของคุณ. นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างครอบคลุมถึงวิธีการที่ SASOM เก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อคุณเข้าถึงหรือใช้งาน sasom.co.th แอปพลิเคชันบนมือถือของ SASOM และบริการใดๆ ที่เกี่ยวข้อง ซึ่งรวมถึงฟีเจอร์แบบโต้ตอบ (Interactive Features) ฟีดวิดีโอ/รูปภาพ โมดูลเกมมิฟิเคชัน (Gamification) และฟังก์ชันเนื้อหาที่สร้างโดยผู้ใช้งาน (User-Generated Content) (รวมเรียกว่า "บริการ").
เมื่อคุณลงทะเบียนบัญชี เข้าถึงแพลตฟอร์ม SASOM หรือใช้บริการใดๆ ของเรา คุณรับทราบและตกลงตามเงื่อนไขของนโยบายความเป็นส่วนตัวฉบับนี้ และให้ความยินยอมอย่างชัดแจ้งในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA"). เราจำกัดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลของคุณอย่างเคร่งครัดเท่าที่กฎหมายกำหนดและเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการดำเนินงานที่ระบุไว้ในที่นี้.
2. คำนิยาม
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่เกี่ยวกับบุคคลธรรมดาที่ทำให้สามารถระบุตัวบุคคลนั้นได้.
- "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลที่มีอำนาจหน้าที่ตามกฎหมายในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดย SASOM ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล.
- "ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลที่สามใดๆ ที่ได้รับการว่าจ้างอย่างถูกต้องตามกฎหมายให้ประมวลผลข้อมูลส่วนบุคคลในนามของ SASOM.
3. ขอบเขตการเก็บรวบรวมข้อมูล
3.1 วิธีการเก็บรวบรวมข้อมูล
SASOM เก็บรวบรวมข้อมูลส่วนบุคคลผ่านการโต้ตอบโดยตรงของคุณกับแพลตฟอร์ม ซึ่งรวมถึงเมื่อคุณลงทะเบียนบัญชี เข้าสู่ระบบโดยใช้การเชื่อมต่อกับบุคคลที่สาม (เช่น Facebook, Google, Apple) ส่งรายละเอียดการจัดส่ง หรือติดต่อกับฝ่ายสนับสนุนลูกค้า. การเก็บรวบรวมยังเกิดขึ้นโดยอัตโนมัติเมื่อคุณใช้บริการชำระเงินหรือบริการลอจิสติกส์ของบุคคลที่สามที่เชื่อมต่อกับ SASOM โต้ตอบกับแพลตฟอร์ม หรือเข้าร่วมทำแบบสำรวจ. นอกจากนี้ เรายังเก็บรวบรวมข้อมูลเมื่อคุณ:
- เข้าร่วมในการออกอากาศสดหรือเซสชันแบบโต้ตอบในฐานะโฮสต์หรือผู้ชม ซึ่งรวมถึงการแสดงความคิดเห็นหรือการซื้อสินค้าระหว่างการสตรีมสด.
- สร้างหรือโต้ตอบกับพื้นที่สาธารณะของผู้ใช้งาน ซึ่งรวมถึงการติดตามผู้ใช้งานรายอื่น การโพสต์เนื้อหา หรือการมีส่วนร่วมกับสื่อที่สร้างโดยผู้ใช้งาน.
- ส่งรีวิวสินค้า คะแนนประเมิน หรือข้อเสนอแนะที่เกี่ยวข้องกับแพลตฟอร์ม.
- อัปโหลด โพสต์ หรือรับชมสื่อภายในฟีดวิดีโอและรูปภาพที่มีความต่อเนื่อง.
- เข้าร่วมในฟีเจอร์เกมมิฟิเคชัน กิจกรรมความท้าทายแบบโต้ตอบบนแพลตฟอร์ม หรือระบบการให้รางวัล.
3.2 ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม
เพื่ออำนวยความสะดวกในการให้บริการของเรา SASOM อาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้:
- ข้อมูลระบุตัวตนและข้อมูลการติดต่อ: ชื่อ นามสกุล คำนำหน้าชื่อ วันเดือนปีเกิด เพศ อีเมล หมายเลขโทรศัพท์ และเอกสารประจำตัวที่เกี่ยวข้อง.
- ข้อมูลทางการเงินและธุรกรรม: ที่อยู่สำหรับการจัดส่งและการเรียกเก็บเงิน ข้อมูลบัญชีธนาคาร/กระเป๋าเงินอิเล็กทรอนิกส์/PayPal สำหรับการจ่ายเงิน และประวัติการทำธุรกรรม. การชำระเงินจะถูกประมวลผลผ่านเกตเวย์ของบุคคลที่สาม (เช่น Omise, Stripe, Atome, TrueMoney) โดย SASOM จะไม่จัดเก็บหมายเลขบัตรเครดิตหรือรหัส CVV อย่างเด็ดขาด.
- ข้อมูลทางเทคนิคและการใช้งาน: ที่อยู่ไอพี (IP Address) ข้อมูลระบุอุปกรณ์ ข้อมูลคุกกี้ ระยะเวลาเซสชัน ประวัติการเรียกดูเว็บ การตั้งค่า ระบบปฏิบัติการของอุปกรณ์ และข้อมูลระบุฮาร์ดแวร์.
- ข้อมูลตำแหน่งที่ตั้ง: ตำแหน่งที่ตั้งทางภูมิศาสตร์แบบแม่นยำหรือโดยประมาณที่เก็บรวบรวมจากอุปกรณ์ของคุณ เพื่ออำนวยความสะดวกในการจัดส่งสินค้า การวางแผนเส้นทาง และการตรวจสอบตำแหน่งที่ตั้งในการจัดส่ง.
- ข้อมูลสาธารณะที่สร้างโดยผู้ใช้งาน: รูปภาพ ฟีดวิดีโอและรูปภาพที่อัปโหลดโดยผู้ใช้งาน รีวิวสินค้า คะแนนประเมิน ชีวประวัติ โพสต์ที่สร้างโดยผู้ใช้งาน การมีส่วนร่วมในโพสต์และการออกอากาศ เซสชันแบบโต้ตอบที่กำลังจะเกิดขึ้น สินค้าแอฟฟิลิเอต และความสัมพันธ์ของผู้ติดตาม/ผู้กำลังติดตาม
- ข้อมูลเกมมิฟิเคชันและรางวัล: ตัวชี้วัดกิจกรรมบนแพลตฟอร์ม คะแนนสะสม ป้ายกำกับ (Badges) ประวัติการเข้าร่วมกิจกรรมความท้าทาย สถานะระดับชั้น (Tier) และประวัติการแลกรับรางวัล.
- ข้อมูลภาพและเสียง: ข้อมูลวิดีโอและเสียงที่บันทึกระหว่างการออกอากาศสดซึ่งคุณปรากฏตัวในฐานะโฮสต์หรือปรากฏให้เห็นโดยบังเอิญ ซึ่งถือเป็นข้อมูลส่วนบุคคลในขอบเขตที่สามารถระบุตัวบุคคลได้.
- ข้อมูลการมีส่วนร่วม: ตัวชี้วัดการโต้ตอบจากฟีเจอร์แบบโต้ตอบ ซึ่งรวมถึงระยะเวลาการรับชม การแสดงความคิดเห็น การแชร์ และพฤติกรรมการซื้อระหว่างเซสชันสด.
3.3 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
โดยทั่วไป SASOM จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลชีวมิติ ศาสนา เชื้อชาติ ข้อมูลสุขภาพ) เว้นแต่กฎหมายจะกำหนดไว้อย่างชัดแจ้งหรือได้รับความยินยอมอย่างชัดแจ้งจากคุณ.
4. วัตถุประสงค์ในการประมวลผลข้อมูล
SASOM อาศัยฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์ที่เกี่ยวข้องกันดังต่อไปนี้:
- การดำเนินการและการให้บริการ: เพื่อยืนยันตัวตน สร้างบัญชี ประมวลผลคำสั่งซื้อ ดำเนินการธุรกรรม ประสานงานด้านลอจิสติกส์ และประมวลผลการชำระเงิน ซึ่งรวมถึงการดำเนินการฟีเจอร์แบบโต้ตอบ การบริหารระบบรางวัลเกมมิฟิเคชัน การจัดการฟีดวิดีโอ/รูปภาพ และการจัดการฟังก์ชันสาธารณะ เช่น กระดานรีวิวของผู้ใช้งา
- การปรับปรุงและปรับแต่งแพลตฟอร์ม: เพื่อวิเคราะห์การใช้งาน แก้ไขข้อบกพร่อง และเพิ่มประสิทธิภาพบริการของเร เราใช้ข้อมูลการมีส่วนร่วมจากฟีเจอร์แบบโต้ตอบ เนื้อหาที่สร้างโดยผู้ใช้งาน และกิจกรรมเกมมิฟิเคชัน เพื่อปรับแต่งการแนะนำเนื้อหา จัดการฟีดวิดีโอ/รูปภาพ และนำเสนอสินค้าที่ตรงกับความสนใจของคุ
- การมีส่วนร่วมกับลูกค้าและการตลาด: เพื่อให้การสนับสนุนลูกค้า จัดการข้อพิพาท และส่งมอบโฆษณาที่ตรงเป้าหมาย รวมถึงโฆษณาแบบกำหนดเป้าหมายใหม่ (Retargeting ads) SMS และการสื่อสารทางอีเม ในกรณีที่ผู้ใช้งานไม่ได้ปฏิเสธ (Opt-out) จะรวมถึงการโปรโมตบริการของ SASOM โดยนำเสนอเนื้อหาที่สร้างโดยผู้ใช้งานและไฮไลต์การออกอากาศผ่านช่องทางการตลาดของเร
- ความมั่นคงปลอดภัย การปฏิบัติตามข้อกำหนด และการบังคับใช้กฎหมาย: เพื่อป้องกันการฉ้อโกง ตรวจสอบการปฏิบัติตามข้อกำหนดระหว่างการทำธุรกรรมสด บังคับใช้ข้อตกลงผู้ใช้งานของเรา และปฏิบัติตามกฎหมายไทยตลอดจนคำขอที่ชอบด้วยกฎหมายของหน่วยงานรั บันทึกการออกอากาศสดจะถูกจัดเก็บไว้โดยชัดแจ้งเพื่อการรับชมย้อนหลัง การระงับข้อพิพาท และการตรวจสอบการปฏิบัติตามข้อกำหนด โดยอยู่ภายใต้กฎหมายที่บังคับใช
5. การเปิดเผยข้อมูลส่วนบุคคล
SASOM จะไม่ขายข้อมูลส่วนบุคคลของคุณโดยเด็ดขา เราอาจเปิดเผยข้อมูลของคุณเฉพาะกับผู้รับข้อมูลประเภทต่อไปนี้เท่านั้น:
- ผู้ให้บริการ: พันธมิตรด้านลอจิสติกส์สำหรับการจัดส่ง ผู้ให้บริการประมวลผลการชำระเงินสำหรับการชำระบัญชีทางการเงิน และที่ปรึกษาวิชาชีพ เช่น ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย
- พันธมิตรด้านเทคโนโลยีและคลาวด์: เราแชร์ข้อมูล ซึ่งรวมถึงบันทึกการออกอากาศสด ให้กับผู้ให้บริการส่งมอบเนื้อหาและผู้ให้บริการโครงสร้างพื้นฐานคลาวด์เพื่อโฮสต์แพลตฟอร์มและสตรีมเนื้อหาสำหรับการรับชมย้อนหลัง ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
- พันธมิตรทางการตลาด: เครือข่ายการวิเคราะห์และการโฆษณา เช่น Google Analytics, Meta Platforms และ TikTok Adsเมื่อ SASOM โปรโมตเนื้อหาที่สร้างโดยผู้ใช้งานผ่านโซเชียลมีเดีย ข้อมูลที่เกี่ยวข้องจะถูกแชร์ตามนโยบายความเป็นส่วนตัวของแพลตฟอร์มเหล่านั้น
- สาธารณชน (ผู้ใช้งานแพลตฟอร์ม): ข้อมูลที่สร้างโดยผู้ใช้งานที่คุณเลือกที่จะเปิดเผยต่อสาธารณะบนแพลตฟอร์ม อาจสามารถเข้าถึงได้โดยผู้เยี่ยมชมทั้งที่ลงทะเบียนและไม่ได้ลงทะเบียนSASOM ปฏิเสธความรับผิดชอบตามกฎหมายสำหรับวิธีการที่บุคคลที่สามนำเนื้อหาที่เปิดเผยต่อสาธารณะไปใช้
- หน่วยงานของรัฐ: ในกรณีที่กฎหมายกำหนด หรือตามคำสั่งศาลที่ชอบด้วยกฎหมาย
6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
SASOM อาจส่งหรือโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สามในต่างประเทศ รวมถึงผู้ให้บริการคลาวด์ในต่างประเทศ เช่น Amazon Web Services (AWS), Google Cloud, Cloudflare และ Meta Platforms . เรากำหนดให้มีมาตรการคุ้มครองตามกฎหมายที่เหมาะสมสำหรับการโอนข้อมูลเหล่านี้ รวมถึงกฎเกณฑ์ขององค์กร (Binding Corporate Rules) ข้อสัญญามาตรฐาน (Standard Contractual Clauses) และการคุ้มครองตามสัญญาที่สอดคล้องกับ PDPA
7. คุกกี้และเทคโนโลยีการติดตาม
เราใช้คุกกี้ พิกเซล SDK และกลไกการติดตามที่คล้ายคลึงกันเพื่อรับรองความมั่นคงปลอดภัยของแพลตฟอร์ม ปรับปรุงการทำงาน และวัดประสิทธิภาพทางการตลาด . คุณสามารถจัดการการตั้งค่าเหล่านี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้อาจส่งผลกระทบต่อฟีเจอร์บางอย่างของแพลตฟอร์ม
8. ระยะเวลาในการเก็บรักษาข้อมูล
SASOM เก็บรักษาข้อมูลส่วนบุคคลของคุณตามกำหนดเวลาที่กำหนดโดยกฎหมายดังต่อไปนี้:
- บันทึกการทำธุรกรรม: เก็บรักษาไว้เป็นเวลา 10 ปี เพื่อให้เป็นไปตามกฎหมายด้านภาษีและการบัญชี
- ข้อมูลบัญชีผู้ใช้งาน: เก็บรักษาไว้จนกว่าจะมีการลบบัญชีอย่างเป็นทางการ
- เนื้อหาสาธารณะที่สร้างโดยผู้ใช้งาน: รีวิวสินค้า สื่อที่อัปโหลดไปยังฟีดวิดีโอ/รูปภาพ และโพสต์สาธารณะอื่นๆ จะถูกเก็บรักษาไว้ตลอดระยะเวลาของบัญชีผู้ใช้งาน และนานสูงสุด 1 ปีหลังจากการลบบัญชี หลังจากนั้นจะถูกลบอย่างถาวรเว้นแต่กฎหมายจะกำหนดให้เก็บรักษาไว้
- ข้อมูลเกมมิฟิเคชัน: คะแนน ป้ายกำกับ สถานะระดับชั้น และบันทึกความท้าทายแบบโต้ตอบ จะถูกเก็บรักษาไว้ตลอดระยะเวลาของบัญชีผู้ใช้งานเพื่อรักษายอดคงเหลือของรางวัลและสถานะบนแพลตฟอร์ม และจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัยเมื่อมีการยุติบัญชีอย่างเป็นทางการ
- บันทึกการออกอากาศ: เก็บรักษาไว้ตลอดระยะเวลาของบัญชีผู้ใช้งาน และนานสูงสุด 1 ปีหลังจากการลบบัญชี สำหรับฟังก์ชันการรับชมย้อนหลังและวัตถุประสงค์ในการระงับข้อพิพาท เว้นแต่การดำเนินการทางกฎหมายจะมีความจำเป็นต้องเก็บรักษาไว้เป็นระยะเวลาที่นานขึ้น
- ข้อมูลการมีส่วนร่วม: เก็บรักษาไว้ตลอดระยะเวลาของบัญชีผู้ใช้งาน และนานสูงสุด 1 ปีหลังจากการลบบัญชี เพื่อการวิเคราะห์และการปรับปรุงบริการ
- บันทึกข้อมูลอุปกรณ์ (Device Logs): เก็บรักษาไว้ตลอดระยะเวลาของบัญชีผู้ใช้งาน และนานสูงสุด 1 ปีหลังจากการลบบัญชี
9. การรักษาความมั่นคงปลอดภัยของข้อมูล
SASOM ปฏิบัติตามมาตรการรักษาความมั่นคงปลอดภัยด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพที่รัดกุมในทุกฟีเจอร์ของแพลตฟอร์ม รวมถึงฟีเจอร์แบบโต้ตอบและเนื้อหาที่สร้างโดยผู้ใช้งาน. โปรโตคอลเหล่านี้รวมถึงการเข้ารหัสข้อมูล โครงสร้างพื้นฐานคลาวด์ที่ปลอดภัย การควบคุมการเข้าถึงที่เข้มงวด การบันทึกการตรวจสอบที่ครอบคลุม และการป้องกันไฟร์วอลล์/DDoS ขั้นสูง . คุณยังคงมีความรับผิดชอบตามกฎหมายในการปกป้องข้อมูลประจำตัวบัญชีของคุณ
10. สิทธิตามกฎหมายของคุณภายใต้ PDPA
ภายใต้ PDPA คุณยังคงมีสิทธิในการเข้าถึง สิทธิในการแก้ไข สิทธิในการขอให้โอนย้ายข้อมูล สิทธิในการคัดค้าน สิทธิในการระงับการประมวลผล สิทธิในการขอให้ลบ และสิทธิในการเพิกถอนความยินยอม ตลอดจนสิทธิในการยื่นข้อร้องเรียนอย่างเป็นทางการต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย
เฉพาะสำหรับฟีเจอร์แบบโต้ตอบ: ผู้ใช้งานที่ปรากฏในบันทึกการออกอากาศสดอาจร้องขอให้ลบข้อมูลส่วนบุคคลของตนออกจากบันทึกดังกล่าวโดยติดต่อ support@sasom.co.th . SASOM จะพิจารณาคำขอดังกล่าวภายใต้ PDPA โดยรับทราบว่าการปฏิบัติตามอาจถูกจำกัดหากไม่สามารถแก้ไขบันทึกได้ในทางปฏิบัติ หรือหากข้อกำหนดในการเก็บรักษาตามกฎหมายมีน้ำหนักเหนือกว่าคำขอ
11. การคุ้มครองผู้เยาว์
SASOM จะไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคล - รวมถึงการเข้าร่วมในฟีเจอร์แบบโต้ตอบ หรือการสร้างพื้นที่สาธารณะของผู้ใช้งาน - จากบุคคลที่มีอายุต่ำกว่า 18 ปี โดยไม่ได้รับความยินยอมที่ตรวจสอบได้จากบิดามารดาหรือผู้ปกครองอย่างเด็ดขาด
12. ข้อมูลการติดต่อ
หากคุณต้องการใช้สิทธิของคุณหรือมีข้อสงสัยใดๆ เกี่ยวกับความเป็นส่วนตัว คุณสามารถติดต่อผู้ติดต่อด้านการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับมอบหมายของเรา (หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลอย่างเป็นทางการ หากมีการแต่งตั้ง) ได้ที่: บริษัท สะสม จำกัด อีเมล: support@sasom.co.th
SASOM ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นคราวๆ ไป การเปลี่ยนแปลงจะถูกประกาศผ่านการอัปเดตบนเว็บไซต์ การแจ้งเตือนบนแอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ