นโยบายความเป็นส่วนตัว

เงื่อนไขการให้บริการ

ยินดีต้อนรับสู่บริการ OOOPEN Lab ซึ่งให้บริการโดย 超開放股份有限公司 (ต่อไปนี้เรียกว่า “บริษัท”) (ต่อไปนี้เรียกว่า “บริการ”) เว้นแต่ตกลงเป็นอย่างอื่น คำว่า “คุณ” “พวกคุณ” คำที่มีความหมายคล้ายกัน และ/หรือ “ผู้ใช้” หมายถึงบุคคลธรรมดาหรือนิติบุคคลที่ใช้บริการตามนโยบายความเป็นส่วนตัวนี้ (เรียกว่า “ข้อกำหนด” ตามนิยามด้านล่าง) หากยอมรับในนามบริษัทหรือนิติบุคคล คุณรับรองและรับประกันว่ามีอำนาจทำให้นิติบุคคลหรือองค์กรนั้นผูกพันตามข้อกำหนด ในกรณีนั้น คำว่า “คุณ” หรือ “พวกคุณ” หมายถึงและใช้กับองค์กรนั้น

หากต้องการใช้บริการ คุณต้องลงทะเบียนก่อนและปฏิบัติตามเงื่อนไขต่อไปนี้ รวมถึง (1) นโยบายความเป็นส่วนตัวของบริษัท และ (2) ประกาศทางกฎหมาย กฎ นโยบาย และขั้นตอนอื่นเกี่ยวกับบริการที่บริษัทประกาศเป็นครั้งคราว (รวมเรียกว่า “เอกสารของบริษัท”) ซึ่งรวมเข้าเป็นส่วนหนึ่งโดยการอ้างอิง (รวมเรียกว่า “ข้อกำหนด”)

นโยบายนี้อธิบายแนวทางและขั้นตอนการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลเมื่อคุณใช้บริการ รวมถึงแจ้งสิทธิความเป็นส่วนตัวและวิธีที่กฎหมายคุ้มครองคุณ

ข้อกำหนดเป็นข้อตกลงที่มีผลผูกพันทางกฎหมายระหว่างคุณกับบริษัทในการใช้บริการ โปรดอ่านอย่างละเอียดก่อนลงทะเบียนหรือใช้บริการ รวมถึงเว็บไซต์ https://ooopenlab.cc

บริการนี้เป็นทรัพย์สินเฉพาะของบริษัท บริษัทสงวนสิทธิในการแก้ไขบริการหรือปรับปรุงข้อกำหนดนี้ รวมถึงการเพิ่ม ระงับ ลด หรือยุติบริการทั้งหมดหรือบางส่วนที่ให้แก่คุณได้ทุกเมื่อ โดยอาจไม่แจ้งล่วงหน้าหรือแจ้งเหตุผลให้คุณทราบ

คุณมีหน้าที่ตรวจสอบข้อกำหนดนี้เป็นระยะเพื่อรับทราบการปรับปรุง การเข้าถึงและ/หรือใช้บริการไม่ว่าเมื่อใดและด้วยวิธีใดถือว่าคุณยอมรับและตกลงตามข้อกำหนดนี้อย่างชัดแจ้ง หากคุณไม่ยอมรับหรือต้องการปฏิเสธส่วนใดของข้อกำหนดนี้ไม่ว่าเมื่อใด คุณจะสูญเสียสถานะสมาชิกและตกลงหยุดการเข้าถึงและ/หรือใช้บริการทั้งหมดทันที แม้มีข้อกำหนดข้างต้น หากคุณยังคงใช้บริการ ถือว่าคุณยอมรับและตกลงอย่างชัดแจ้งตามข้อกำหนดนี้และการปรับปรุงในภายหลังนับตั้งแต่วันที่ประกาศ

หากเลือกลงทะเบียน หรือแม้ไม่ลงทะเบียนแต่ยังเรียกดูเว็บไซต์ต่อ ถือว่าคุณตกลงปฏิบัติตามนโยบายนี้

เพื่อให้ใช้บริการและข้อมูลของ OOOPEN Lab ได้อย่างมั่นใจ บริษัทอธิบายนโยบายนี้เพื่อคุ้มครองสิทธิประโยชน์ของคุณ โปรดอ่านรายละเอียดต่อไปนี้

การเชื่อมต่อ MCP และ ChatGPT

เมื่อคุณเลือกเชื่อมต่อบริการ Model Context Protocol (MCP) ของ OOOPEN Lab ผ่าน ChatGPT ข้อความแจ้งหรือคำขอใช้เครื่องมือที่คุณส่งใน ChatGPT และข้อมูลแบบทดสอบที่เครื่องมือส่งกลับ อาจได้รับการประมวลผลโดย OpenAI เพื่อให้บริการ ChatGPT และการเชื่อมต่อนั้น

การเชื่อมต่อนี้ใช้ OAuth ของแพลตฟอร์ม OOOPEN Lab เราใช้รหัสระบุบัญชีแพลตฟอร์ม อีเมล เซสชันการเข้าสู่ระบบ และโทเค็น OAuth ที่จำเป็นสำหรับการยืนยันตัวตนของการเชื่อมต่อ

เพื่อดำเนินงานบริการและวิเคราะห์การใช้ MCP OOOPEN Lab จะบันทึกข้อมูลการใช้เครื่องมือใน mcpToolEvents ซึ่งรวมถึงรหัสระบุบัญชี ชื่อเครื่องมือ ประเภทผลการทำงาน และระยะเวลาของคำขอ ในกรณีที่เกี่ยวข้อง ยังบันทึกรหัสแบบทดสอบ โมดูล ฟิลด์ข้อผิดพลาดของข้อมูลนำเข้า การเลือกคำแนะนำหรือเทมเพลต และข้อมูลสรุปการค้นหาเทมเพลต เหตุการณ์เหล่านี้เก็บไว้ 90 วัน

1. คำนิยาม

1.1 บริษัทจะเก็บรวบรวมข้อมูล 5 ประเภทต่อไปนี้ตามนโยบายนี้ (เรียกว่า “ข้อมูลการใช้” ในข้อกำหนด)

1.1.1 ข้อมูลส่วนบุคคล: ข้อมูลเกี่ยวกับบุคคลธรรมดาที่ระบุตัวได้หรืออาจระบุตัวได้ เพื่อวัตถุประสงค์ของกฎการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) หมายถึงข้อมูลใดเกี่ยวกับคุณ เช่น ชื่อ หมายเลขประจำตัว ตำแหน่ง ตัวระบุออนไลน์ หรือปัจจัยเฉพาะหนึ่งหรือหลายอย่างเกี่ยวกับร่างกาย สรีรวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรม หรืออัตลักษณ์ทางสังคม

1.1.2 ข้อมูลที่ป้อนเมื่อสร้างหรือตอบเนื้อหาแบบโต้ตอบ: ข้อมูลทั้งหมดที่ป้อนเมื่อใช้บริการเครื่องมือโมดูลเนื้อหาแบบโต้ตอบ

1.1.3 Cookies: ไฟล์ขนาดเล็กที่เว็บไซต์วางบนคอมพิวเตอร์ อุปกรณ์เคลื่อนที่ หรืออุปกรณ์อื่น มีหลายวัตถุประสงค์ รวมถึงรายละเอียดประวัติการเรียกดูเว็บไซต์นั้น

1.1.4 เครื่องมือวิเคราะห์เว็บไซต์ เช่น Google Analytics, Facebook Pixel และ Plausible: ข้อมูลที่บริษัทเก็บอัตโนมัติผ่านเครื่องมือเหล่านี้จากการใช้บริการหรือโครงสร้างพื้นฐานเว็บไซต์ รวมถึงแต่ไม่จำกัดเพียงเวลาที่อยู่ในแต่ละหน้า การใช้ข้อมูลและบริการเพิ่มมูลค่า เวลาที่เชื่อมต่อ ระยะเวลา แหล่งที่มาและปลายทางของข้อมูล

1.1.5 ข้อมูลพฤติกรรมการใช้งาน: หมายถึงข้อมูลที่เก็บรวบรวมโดยอัตโนมัติผ่านการใช้บริการหรือจากโครงสร้างพื้นฐานของเว็บไซต์เอง เช่น ระยะเวลาที่คุณเรียกดูหน้าเว็บ และเส้นทางการเคลื่อนไหวของเมาส์บนหน้าเว็บไซต์ เป็นต้น

1.2 “ผู้ควบคุมข้อมูล”: เพื่อวัตถุประสงค์ของ GDPR หมายถึงนิติบุคคลบริษัทที่กำหนดวัตถุประสงค์และวิธีประมวลผลข้อมูลส่วนบุคคลโดยลำพังหรือร่วมกับผู้อื่น

1.3 “อุปกรณ์”: อุปกรณ์ใดที่เข้าถึงบริการได้ เช่น คอมพิวเตอร์ โทรศัพท์มือถือ หรือแท็บเล็ต

1.4 “ผู้ให้บริการ”: บุคคลธรรมดาหรือนิติบุคคลที่ประมวลผลข้อมูลแทนบริษัท หมายถึงบริษัทหรือบุคคลที่สามที่บริษัทว่าจ้างเพื่ออำนวยความสะดวก ให้บริการแทนบริษัท ดำเนินงานที่เกี่ยวข้อง หรือช่วยวิเคราะห์วิธีใช้บริการ ภายใต้ GDPR ผู้ให้บริการถือเป็นผู้ประมวลผลข้อมูล (Data Processor)

[สำหรับผู้ใช้บริการในประเทศไทย]

ข้อกำหนดเพิ่มเติมสำหรับประเทศไทย - การกำหนดนิยามผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

1.2 “ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)”: หมายถึงผู้ที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลโดยลำพังหรือร่วมกับผู้อื่น

(1) สำหรับข้อมูลการลงทะเบียนบัญชีสมาชิก ข้อมูลธุรกรรมและการชำระเงิน และข้อมูลการดำเนินงานของแพลตฟอร์ม บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคล

(2) สำหรับข้อมูลที่ผู้เล่นกรอกในเนื้อหาแบบโต้ตอบซึ่งผู้สร้างเนื้อหาเก็บรวบรวมผ่านบริการนี้ ผู้สร้างเนื้อหานั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคล

1.4 “ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)”:

(1) สำหรับข้อมูลที่ผู้เล่นกรอกในเนื้อหาแบบโต้ตอบซึ่งผู้สร้างเนื้อหาเก็บรวบรวม บริษัทได้รับมอบหมายจากผู้สร้างเนื้อหาให้ทำหน้าที่เป็นแพลตฟอร์มบริการทางเทคนิค โดยมีบทบาทเป็นผู้ประมวลผลข้อมูลส่วนบุคคล และจัดเก็บและประมวลผลข้อมูลตามการตั้งค่าและการดำเนินการของผู้สร้างเนื้อหาภายในขอบเขตฟังก์ชันของบริการนี้

(2) หมายถึงผู้ให้บริการบุคคลที่สามที่บริษัทว่าจ้างหรือมอบหมายให้ประมวลผลข้อมูลในนามของบริษัท

1.5 “เว็บไซต์”: เว็บไซต์ OOOPEN Lab ที่เข้าถึงได้จาก https://ooopenlab.cc

1.6 “คุณ”: บุคคลที่เข้าถึงหรือใช้บริการ หรือบริษัทหรือองค์กรตามกฎหมายอื่นที่เข้าถึงหรือใช้แทนบุคคลนั้น หากใช้บังคับ ภายใต้ GDPR คุณในฐานะบุคคลที่ใช้บริการอาจเรียกว่าเจ้าของข้อมูลหรือผู้ใช้

2. เครื่องมือวิเคราะห์เว็บไซต์

2.1 การใช้บริการหมายถึงคุณอนุญาตให้บริษัทใช้ Google Analytics, Facebook Pixel, Plausible หรือเครื่องมือวิเคราะห์อื่น (รวมเรียกว่า “เครื่องมือวิเคราะห์ข้อมูล”) เพื่อรับข้อมูลผู้ใช้ที่จำเป็นในการให้บริการแก่คุณ

2.2 คุณตกลงว่าบริษัท และบริษัทผู้ดำเนินงาน Google Analytics, Facebook Pixel หรือเครื่องมือวิเคราะห์อื่น มีสิทธิ์เก็บรวบรวม ประมวลผล และใช้ข้อมูลของคุณตามนโยบายนี้ และบริษัทอาจใช้ฟังก์ชันเครื่องมือเหล่านี้แสดงโฆษณาเมื่อคุณใช้ Google, Facebook หรือสื่อสังคมอื่น

[สำหรับผู้ใช้บริการในประเทศญี่ปุ่น]

ข้อกำหนดเพิ่มเติมสำหรับประเทศญี่ปุ่น - การเปิดเผยการส่งข้อมูลไปยังภายนอก

2.3 บริษัทจัดทำหน้า “ประกาศการส่งข้อมูลไปยังภายนอก” สำหรับการส่งข้อมูลภายนอกที่เกี่ยวข้องกับบริการ โดยเปิดเผยรายการข้อมูลที่แต่ละเครื่องมือส่ง ชื่อของผู้รับ และวัตถุประสงค์การใช้ข้อมูลของบริษัทและผู้รับ นโยบายนี้และส่วนท้ายเว็บไซต์มีลิงก์ไปยังหน้าดังกล่าว หากกฎเกี่ยวกับการส่งข้อมูลภายนอกตามกฎหมายธุรกิจโทรคมนาคมของญี่ปุ่นใช้บังคับ บริษัทจะดำเนินการตามข้อกำหนดของกฎหมายนั้น

3. บัญชีแพลตฟอร์มสื่อสังคม

เพื่อเปิดใช้ฟังก์ชันบริการ คุณอนุญาตให้บริษัทเก็บข้อมูลบัญชี Facebook, Google หรือ LINE ที่ใช้ลงทะเบียน เพื่อรับข้อมูลที่จำเป็นต่อการให้บริการ

4. การบันทึกการสนทนา

เพื่อฝึกอบรมพนักงาน ยกระดับคุณภาพบริการ และชี้แจงเรื่องสัญญา เมื่อคุณติดต่อฝ่ายบริการลูกค้า คุณยินยอมให้บริษัทบันทึกการสนทนา

5. การเก็บรวบรวมและใช้ข้อมูลผู้ใช้

5.1 เพื่อพัฒนาบริการต่อเนื่อง บริษัทจะเก็บข้อมูลที่ระบุตัวบุคคลได้ ภายในวัตถุประสงค์เพื่อให้บริการ การตลาด โฆษณา การแสวงหากำไร และการวิเคราะห์ธุรกิจ รวมถึงแต่ไม่จำกัดเพียง:

5.1.1 ชื่อ

5.1.2 เพศ

5.1.3 วันเดือนปีเกิด

5.1.4 สัญชาติ

5.1.5 หมายเลขบัตรประจำตัวสาธารณรัฐจีนหรือหนังสือเดินทาง

5.1.6 หมายเลขโทรศัพท์มือถือ

5.1.7 หมายเลขโทรสาร

5.1.8 อีเมล

5.1.9 ที่อยู่หรือที่อยู่ติดต่อ

5.1.10 ข้อมูลบัตรเครดิต

5.1.11 บัญชีธนาคาร

5.1.12 ประวัติการใช้เว็บไซต์จาก Cookies ประวัติการเรียกดูจาก Cookies ของเบราว์เซอร์ ประวัติธุรกรรมบนบริการ บันทึกข้อมูลการใช้ เวลาที่อยู่บนเว็บไซต์ การเคลื่อนเมาส์ หรือประวัติการใช้อินเทอร์เน็ตอื่น

5.1.13 ภายในขอบเขตจำเป็นต่อบริการ ข้อมูลที่คุณให้โดยสมัครใจหรือเผยแพร่เอง เช่น ประวัติผู้ป่วย การรักษาพยาบาล พันธุกรรม ชีวิตทางเพศ การตรวจสุขภาพ และประวัติอาชญากรรม ตามมาตรา 6 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

5.1.14 ข้อมูลอื่นที่เครื่องมือในข้อ 2 ต้องใช้วิเคราะห์ประสบการณ์ผู้ใช้

5.1.15 ข้อมูลอื่นที่จำเป็นเพื่อให้บริการ

5.2 เว้นแต่ข้อกำหนดการใช้งานของบริษัทหรือนโยบายความเป็นส่วนตัวนี้จะกำหนดไว้เป็นอย่างอื่น หลังจากคุณตกลงใช้เว็บไซต์และบริการของเว็บไซต์ ระหว่างที่เป็นสมาชิก รวมถึงช่วงที่มีข้อพิพาทกับบริษัท และหลังสิ้นสุดการเป็นสมาชิก บริษัทจะประมวลผลและใช้ข้อมูลผู้ใช้ที่เก็บรวบรวมตามข้อก่อนหน้า ภายในสาธารณรัฐจีน หรือประเทศหรือภูมิภาคที่สำนักงานต่างประเทศของบริษัทตั้งอยู่ เพื่อวัตถุประสงค์ต่อไปนี้

5.2.1 อำนวยความสะดวกในการเข้าถึงและใช้บริการ

5.2.2 ให้ข้อมูลส่งเสริมสินค้าและบริการของบริษัทหรือพันธมิตร ให้ส่วนลดหรือสิทธิพิเศษตามบริการ หรือเพื่อโฆษณาหรือบริหารธุรกิจอื่น

5.2.3 วิเคราะห์แนวโน้ม

5.2.4 ศึกษาพฤติกรรมผู้บริโภค รวมถึงแต่ไม่จำกัดเพียงการศึกษาข้อมูลพฤติกรรมการใช้งานและการเชิญเข้าร่วมการสัมภาษณ์ เป็นต้น

5.2.5 โฆษณา แสวงหากำไร และวิเคราะห์ธุรกิจ

5.2.6 ธุรกิจซื้อขายข้อมูลส่วนบุคคลโดยชอบด้วยกฎหมาย

5.2.7 จัดการและให้บริการสมาชิก

5.2.8 จัดการและให้บริการผู้บริโภคและลูกค้า

5.2.9 คุ้มครองผู้บริโภค

5.2.10 ดำเนินคำสั่งชำระเงิน สอบถามข้อมูลการชำระเงิน เรียกเก็บยอดค้าง หรือให้บริการด้านการชำระเงินอื่น

5.2.11 ข้อมูลธุรกิจและเทคนิค

5.2.12 บริการสารสนเทศและการสื่อสาร

5.2.13 จัดการสารสนเทศ การสื่อสาร และฐานข้อมูล

5.2.14 วิเคราะห์การใช้บริการ ตรวจสอบเครดิตหรือสถานะการชำระเงิน หรือสำรวจ จัดทำสถิติ และวิจัยวิเคราะห์อื่น

5.2.15 ป้องกันอาชญากรรม

5.2.16 ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

5.2.17 งานอื่นภายในขอบเขตธุรกิจที่จดทะเบียนหรือกำหนดในข้อบังคับองค์กร

5.3 คุณเลือกปริมาณข้อมูลที่จะเปิดเผยได้อย่างอิสระ หรือเปลี่ยนการตั้งค่าคอมพิวเตอร์และเบราว์เซอร์เพื่อปฏิเสธ Cookies หากไม่ให้ข้อมูลครบตามที่จำเป็น บริษัทอาจไม่สามารถให้บริการครบถ้วน และไม่มีหน้าที่ชดเชยหรือชดใช้ค่าเสียหาย

5.4 บริษัทจะเก็บรวบรวม ประมวลผล และใช้ข้อมูลโดยสุจริต การดำเนินการทุกอย่างต้องมีความสัมพันธ์ที่ชอบธรรมและสมเหตุสมผลกับวัตถุประสงค์ในนโยบาย การเก็บข้อมูลเป็นไปตามหลักสัดส่วนและไม่เกินความจำเป็นต่อวัตถุประสงค์เฉพาะ

5.5 ข้อมูลผู้ใช้

5.5.1 ข้อมูลผู้ใช้เก็บอัตโนมัติเมื่อใช้บริการ

5.5.2 อาจรวมที่อยู่อินเทอร์เน็ตโพรโทคอลของอุปกรณ์ เช่น IP ประเภทและรุ่นเบราว์เซอร์ หน้าที่เข้าชม วันเวลา ระยะเวลาในหน้านั้น ตัวระบุเฉพาะอุปกรณ์ และข้อมูลวินิจฉัยอื่น

5.5.3 เมื่อใช้ผ่านอุปกรณ์เคลื่อนที่ บริษัทอาจเก็บข้อมูลอัตโนมัติ รวมถึงแต่ไม่จำกัดเพียงประเภทอุปกรณ์ หมายเลขประจำอุปกรณ์ IP ระบบปฏิบัติการ ประเภทเบราว์เซอร์ ตัวระบุเฉพาะ และข้อมูลวินิจฉัยอื่น

5.5.4 บริษัทยังอาจเก็บข้อมูลบางอย่างที่เบราว์เซอร์ส่งเมื่อคุณใช้บริการไม่ว่าเวลาใดหรือผ่านอุปกรณ์เคลื่อนที่

5.6 Cookies ของเว็บไซต์ใช้เก็บประวัติการเรียกดูเท่านั้นและไม่เก็บข้อมูลส่วนบุคคล ประกอบด้วย:

5.6.1 เทคโนโลยีติดตามและ Cookies

บริษัทอาจใช้ Cookies และเทคโนโลยีคล้ายกันเพื่อติดตามกิจกรรมบริการและเก็บข้อมูลเฉพาะ เทคโนโลยีเหล่านี้รวมบีคอน แท็ก และสคริปต์สำหรับเก็บ ติดตาม ปรับปรุง และวิเคราะห์บริการ เทคโนโลยีที่ใช้อาจรวม:

• Cookies หรือ Cookies ของเบราว์เซอร์: ไฟล์เล็กที่วางบนอุปกรณ์ คุณสั่งเบราว์เซอร์ให้ปฏิเสธทั้งหมดหรือแจ้งเมื่อส่ง Cookies ได้ หากไม่ยอมรับ อาจใช้บางส่วนของบริการไม่ได้ เว้นแต่ตั้งค่าให้ปฏิเสธ บริการอาจใช้ Cookies

• เว็บบีคอน: บางส่วนของบริการและอีเมลอาจมีไฟล์อิเล็กทรอนิกส์เล็กที่เรียกว่าเว็บบีคอน หรือ Clear GIF แท็ก Pixel หรือ GIF แบบพิกเซลเดียว ซึ่งช่วยนับผู้ชมหน้าหรือเปิดอีเมล และสถิติอื่น เช่น บันทึกความนิยมของส่วนต่าง ๆ และตรวจสอบความแท้จริงของระบบและเซิร์ฟเวอร์ Cookies อาจเป็นแบบถาวรหรือชั่วคราว แบบถาวรยังอยู่บนคอมพิวเตอร์หรืออุปกรณ์เมื่อออฟไลน์ ส่วนแบบชั่วคราวลบทันทีเมื่อปิดเบราว์เซอร์

5.6.2 บริษัทใช้ Cookies แบบถาวรและชั่วคราวเพื่อ:

• Cookies ที่จำเป็นหรือพื้นฐาน

ประเภท: ชั่วคราว

ผู้จัดการ: บริษัท

วัตถุประสงค์: จำเป็นต่อบริการและฟังก์ชันบางอย่าง ช่วยยืนยันตัวตนและป้องกันการใช้บัญชีโดยทุจริต หากไม่มีจะให้บริการที่ขอไม่ได้ บริษัทใช้ Cookies เหล่านี้เพื่อให้บริการดังกล่าวเท่านั้น

• Cookies ยอมรับนโยบายหรือประกาศ Cookies

ประเภท: ถาวร

ผู้จัดการ: บริษัท

วัตถุประสงค์: ตรวจว่าผู้ใช้ยอมรับการใช้ Cookies ของเว็บไซต์แล้วหรือไม่

• Cookies เพื่อการทำงาน

ประเภท: ถาวร

ผู้จัดการ: บริษัท

วัตถุประสงค์: จดจำตัวเลือกเมื่อใช้เว็บไซต์ เช่น ข้อมูลเข้าสู่ระบบหรือภาษา เพื่อให้ประสบการณ์เฉพาะบุคคลและไม่ต้องป้อนการตั้งค่าซ้ำทุกครั้ง

• Cookies เพื่อติดตามและประสิทธิภาพ

ประเภท: ถาวร

ผู้จัดการ: บุคคลที่สาม

วัตถุประสงค์: ติดตามการเข้าชมและวิธีใช้เว็บไซต์ ข้อมูลอาจระบุตัวผู้เข้าชมโดยตรงหรืออ้อม เนื่องจากมักเชื่อมกับตัวระบุนามแฝงของอุปกรณ์ บริษัทอาจใช้ทดสอบหน้า คุณลักษณะ หรือฟังก์ชันใหม่เพื่อทราบปฏิกิริยาผู้ใช้

5.7 ในการใช้งานส่วนใหญ่จะมีการใช้บริการ GOOGLE/Meta Pixel ร่วมด้วย จึงต้องปฏิบัติตามนโยบายคุกกี้ของ GOOGLE/Meta หากคุณปฏิเสธการเข้าถึงคุกกี้ หรือปฏิเสธที่จะยอมรับนโยบายคุกกี้ของบริษัทหรือ GOOGLE/Meta Pixel บริษัทอาจไม่สามารถให้บริการได้ครบถ้วน คุณเข้าใจและตกลงอย่างเต็มที่ว่าบริษัทไม่มีหน้าที่จ่ายค่าชดเชยหรือค่าเสียหายใด

นโยบายคุกกี้ของ GOOGLE: https://policies.google.com/technologies/cookies

นโยบายคุกกี้ของ Meta: https://www.facebook.com/privacy/policies/cookies

6. การแบ่งปันข้อมูลผู้ใช้

6.1 คุณตกลงว่าบริษัทอาจแบ่งปันข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้:

6.1.1 การแบ่งปันกับผู้ให้บริการ: เพื่อให้บริการของบริษัทแก่คุณ บริษัทอาจแบ่งปันข้อมูลผู้ใช้ของคุณกับผู้ให้บริการ ผู้ร่วมงาน หรือพันธมิตรทางธุรกิจของบริษัทภายในขอบเขตที่เกี่ยวข้องกับบริการ วิธีใช้อาจเป็นการบันทึกและวิเคราะห์การใช้บริการของบริษัทเพื่อปรับปรุงคุณภาพบริการ หรือเพื่อติดต่อคุณ

6.1.2 สถาบันการเงิน: อาจแบ่งปันกับธนาคาร สถาบันการเงิน และหน่วยงานข้อมูลเครดิตเพื่อให้บริการชำระเงิน

6.1.3 พันธมิตรทางธุรกิจ: อาจแบ่งปันเพื่อให้สินค้า บริการ หรือข้อมูลส่งเสริมการขายเฉพาะ

6.1.4 การแบ่งปันกับสมาชิก: เพื่อให้บริการของบริษัทแก่คุณ บริษัทอาจแบ่งปันข้อมูลระหว่างสมาชิก เมื่อคุณใช้บริการเพื่อแบ่งปันข้อมูลส่วนบุคคลหรือโต้ตอบกับสมาชิกอื่น สมาชิกอื่นจะเห็นข้อมูลที่คุณให้และอาจเผยแพร่ข้อมูลเหล่านี้ต่อสาธารณะภายนอกเว็บไซต์นี้

6.1.5 ที่ปรึกษาวิชาชีพ: อาจแบ่งปันกับที่ปรึกษาที่ร่วมงานกับบริษัท

6.1.6 บริษัทในเครือ: อาจแบ่งปันกับบริษัทแม่ บริษัทย่อย สาขา หรือบริษัทอื่นที่มีความสัมพันธ์ควบคุมหรืออยู่ภายใต้การควบคุม

6.1.7 หน่วยงานบังคับใช้กฎหมาย: อาจให้ข้อมูลที่บันทึกจากการใช้บริการแก่หน่วยงานปกครองหรือยุติธรรมตามกฎหมาย

6.1.8 การโอนธุรกิจ: อาจแบ่งปันหรือโอนเมื่อควบรวม ขายทรัพย์สิน บุคคลที่สามซื้อธุรกิจทั้งหมดหรือบางส่วน หรือระหว่างเจรจาเรื่องเหล่านั้น

6.2 หากจะแบ่งปันข้อมูลแก่บุคคลที่สามด้วยวิธีนอกเหนือจากข้อก่อน บริษัทต้องได้รับความยินยอมของคุณล่วงหน้า

6.3 คุณยินยอมให้บริษัทประมวลผลและใช้ข้อมูลเพื่อวิเคราะห์ตลาด และใช้ข้อมูลในการวิเคราะห์ตลาด การปรับปรุง หรือการตลาดของบริการ ตามข้อ 5 ว่าด้วยการเก็บรวบรวมและใช้ข้อมูล

6.4 บุคคลที่สามต้องใช้ข้อมูลตามนโยบายความเป็นส่วนตัวหรือนโยบายที่ตนให้ไว้ แต่บริษัทไม่สามารถรับประกันว่าบุคคลที่สามจะปฏิบัติตามนโยบายนี้

7. การเก็บรักษาข้อมูลผู้ใช้

7.1 บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะภายในขอบเขตวัตถุประสงค์ของนโยบายความเป็นส่วนตัวนี้ บริษัทจะขยายระยะเวลาเก็บรักษาและใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อปฏิบัติตามหน้าที่ทางกฎหมาย เช่น การเก็บข้อมูลตามกฎหมายที่ใช้บังคับ คำสั่งศาล หรือคำขอของหน่วยงานปกครอง เพื่อระงับข้อพิพาท หรือเพื่อบังคับใช้ข้อตกลงทางกฎหมายหรือนโยบายของบริษัท

7.2 เพื่อปรับปรุงความปลอดภัย ความสะดวก และประสบการณ์ของผู้บริโภคในการใช้บริการ คุณตกลงให้บริษัทหรือบุคคลที่สามที่บริษัทมอบหมายเก็บรักษาข้อมูลพฤติกรรมการใช้งานและข้อมูลบริการของคุณเพื่อการวิเคราะห์ภายใน โดยระยะเวลาเก็บรักษาไม่อยู่ภายใต้ข้อจำกัดในข้อก่อนหน้า อย่างไรก็ตาม คุณอาจขอให้บริษัทลบลิงก์ สำเนา และสิ่งทำซ้ำทั้งหมดของข้อมูลส่วนบุคคล และขอโอนย้ายข้อมูลได้

8. การโอนข้อมูลผู้ใช้

8.1 ข้อมูลรวมถึงข้อมูลส่วนบุคคลจะประมวลผลที่สำนักงานดำเนินงานของบริษัทและสถานที่อื่นของฝ่ายที่เกี่ยวข้อง จึงอาจย้ายและเก็บบนคอมพิวเตอร์นอกรัฐ จังหวัด ประเทศ หรือเขตอำนาจของคุณ ซึ่งกฎหมายข้อมูลส่วนบุคคลอาจแตกต่างกัน

[สำหรับผู้ใช้บริการในประเทศญี่ปุ่น]

ข้อกำหนดเพิ่มเติมสำหรับประเทศญี่ปุ่น - การประมวลผลข้อมูลข้ามพรมแดน

8.1 เพื่อให้บริการ บริษัทใช้ภูมิภาคคลาวด์ Google Cloud Platform (GCP) ในไต้หวัน (asia-east1) และฮ่องกง (asia-east2) จัดเก็บและประมวลผลข้อมูลส่วนบุคคลของคุณ ระบบคุ้มครองข้อมูลในสถานที่จัดเก็บหรือประมวลผลอาจแตกต่างจากที่คุณอยู่ บริษัทดำเนินการตามกฎหมายที่ใช้บังคับ หากเป็นการให้ข้อมูลแก่บุคคลที่สามในต่างประเทศซึ่งกฎหมายกำหนดให้ต้องได้รับความยินยอมจากเจ้าของข้อมูล บริษัทจะอธิบายประเทศหรือภูมิภาคของผู้รับ ระบบคุ้มครองข้อมูลในพื้นที่ และมาตรการของผู้รับ รวมถึงรับความยินยอมที่จำเป็นก่อนให้ข้อมูล

8.2 การให้ข้อมูลหลังยอมรับนโยบายหมายถึงคุณยินยอมให้โอน

[สำหรับผู้ใช้บริการในประเทศไทย]

ข้อกำหนดเพิ่มเติมสำหรับประเทศไทย - การโอนข้อมูลข้ามพรมแดนและมาตรฐานความปลอดภัย

บริษัทอาจโอนข้อมูลส่วนบุคคลของผู้ใช้ชาวไทยไปยังเซิร์ฟเวอร์ของ Google Cloud Platform (GCP) ที่ตั้งอยู่ในภูมิภาคไต้หวัน (asia-east1) และฮ่องกง (asia-east2) เพื่อจัดเก็บและประมวลผล บริษัทจะปฏิบัติตามมาตรา 28 และมาตรา 29 แห่ง PDPA ของประเทศไทยอย่างเคร่งครัด โดยนำข้อสัญญามาตรฐาน (SCCs) ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) รับรอง หรือมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมมาใช้

8.3 บริษัทจะดำเนินมาตรการที่จำเป็นอย่างสมเหตุสมผลทั้งหมดเพื่อให้ข้อมูลได้รับการจัดการอย่างปลอดภัยและตามนโยบาย และไม่โอนไปยังองค์กรหรือประเทศใดหากไม่มีการควบคุมเพียงพอ รวมถึงความปลอดภัยของข้อมูลของคุณและข้อมูลส่วนบุคคลอื่น

9. หน้าที่คุ้มครองข้อมูลส่วนบุคคล

9.1 บริษัทมีหน้าที่รักษาความลับของประวัติธุรกรรมและข้อมูลเกี่ยวข้องที่ทราบหรือถือครองจากธุรกรรม และใช้ได้เฉพาะเมื่อสอดคล้องกับข้อกำหนดการใช้บริการและนโยบายนี้

9.2 นอกจากกรณีต่อไปนี้ หากบริษัทฝ่าฝืนหน้าที่ดังกล่าวและใช้ข้อมูลโดยมิชอบจนคุณเสียหาย บริษัทจะรับผิดชดใช้ตามกฎหมายคุ้มครองผู้บริโภคและกฎหมายที่เกี่ยวข้อง:

9.2.1 ธุรกรรมทางธุรกิจ

หากบริษัทเกี่ยวข้องกับการควบรวม ซื้อกิจการ หรือขายทรัพย์สิน ข้อมูลอาจถูกโอน บริษัทจะแจ้งก่อนโอนและก่อนข้อมูลอยู่ภายใต้นโยบายอื่น

9.2.2 การบังคับใช้กฎหมาย

ในบางกรณี บริษัทอาจต้องเปิดเผยหากกฎหมายกำหนดหรือเพื่อตอบคำขอที่มีผลของหน่วยงานสาธารณะ เช่น ศาลหรือรัฐบาล

9.2.3 ข้อกำหนดกฎหมายอื่น

บริษัทอาจเปิดเผยโดยสุจริตเมื่อจำเป็นเพื่อ:

• ปฏิบัติตามหน้าที่ทางกฎหมาย

• ปกป้องสิทธิหรือทรัพย์สินของบริษัท

• ป้องกันหรือตรวจสอบการกระทำผิดที่อาจเกี่ยวกับบริการ

• คุ้มครองความปลอดภัยทางร่างกายของผู้ใช้หรือสาธารณะ

• หลีกเลี่ยงความรับผิดทางกฎหมาย

10. ความปลอดภัยของข้อมูล

10.1 บริษัทใช้เซิร์ฟเวอร์ Google Cloud Platform และไฟร์วอลล์ เทคโนโลยีเข้ารหัส อุปกรณ์ทางเทคนิคขั้นสูง และมาตรการความปลอดภัยเพื่อเก็บข้อมูลผู้ใช้ ป้องกันการขโมย แก้ไข ทำลาย สูญหาย หรือรั่วไหล

10.2 คุณเข้าใจว่าการส่งผ่านอินเทอร์เน็ตหรือเก็บอิเล็กทรอนิกส์ไม่ปลอดภัย 100% แม้บริษัทใช้มาตรการแล้ว หากบุคคลที่สามยังขโมย แก้ไข ทำลาย ทำให้สูญหาย หรือรั่วไหล บริษัทไม่รับผิด

10.3 เพื่อความปลอดภัย คุณเข้าใจว่าการส่งไฟล์ ข้อความ รหัสผ่าน หรือจัดการข้อมูลขณะใช้บริการ ต้องดูแลความปลอดภัยด้วยตนเองเพื่อป้องกันบุคคลที่สามบุกรุกโดยมุ่งร้ายหรือขโมยข้อมูล

11. รายละเอียดการประมวลผลข้อมูลส่วนบุคคล

ผู้ให้บริการที่บริษัทใช้อาจเข้าถึงข้อมูลส่วนบุคคลได้ ผู้จัดหาบุคคลที่สามเก็บรวบรวม จัดเก็บ ใช้ ประมวลผล และส่งข้อมูลเกี่ยวกับกิจกรรมของคุณบนบริการตามนโยบายของตน

11.1 เครื่องมือวิเคราะห์

บริษัทอาจใช้ผู้ให้บริการบุคคลที่สามเพื่อติดตามและวิเคราะห์การใช้บริการของบริษัท

• Google Analytics

• Facebook Pixel

• Plausible และ

• เครื่องมือวิเคราะห์เว็บไซต์อื่น

11.2 การตลาดทางอีเมล

บริษัทอาจใช้ข้อมูลติดต่อเพื่อส่งจดหมายข่าว ข้อมูลการตลาดหรือส่งเสริมการขาย และข้อมูลอื่นที่คุณอาจสนใจ คุณเลือกไม่รับทั้งหมดหรือบางส่วนได้โดยใช้ลิงก์หรือคำแนะนำยกเลิกในอีเมล หรือติดต่อบริษัท

11.3 การชำระเงิน

บริษัทอาจให้สินค้าและ/หรือบริการแบบชำระเงินภายในบริการ และอาจใช้ผู้ให้บริการบุคคลที่สาม เช่น ผู้ให้บริการชำระเงิน

บริษัทไม่เก็บหรือรวบรวมรายละเอียดบัตรที่คุณใช้ชำระเงิน ข้อมูลส่งตรงให้ผู้ประมวลผลการชำระเงินบุคคลที่สาม ซึ่งใช้ข้อมูลตามนโยบายของตน ผู้ประมวลผลเหล่านี้ปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลอุตสาหกรรมบัตรชำระเงิน (PCI-DSS) ซึ่งดูแลโดยคณะกรรมการมาตรฐานความปลอดภัยอุตสาหกรรมบัตรชำระเงิน (PCI SSC) ที่เกิดจากความร่วมมือของ Visa, Mastercard, American Express และ Discover เป็นต้น มาตรฐานช่วยให้การจัดการข้อมูลการชำระเงินปลอดภัย

12. โฆษณาและลิงก์ไปเว็บไซต์หรือแหล่งข้อมูลบุคคลที่สาม

12.1 บริษัทมีสิทธิ์วางหรือฝังโฆษณา หรือให้ลิงก์ไปเว็บไซต์หรือแหล่งข้อมูลบุคคลที่สามในบริการ แต่ไม่รับผิดชอบเนื้อหา สินค้า หรือบริการในโฆษณาหรือลิงก์นั้น คุณยอมรับความเสี่ยงทั้งหมดจากการใช้เว็บไซต์หรือแหล่งข้อมูลบุคคลที่สามและรับผิดชอบเต็มที่

12.2 คุณยินยอมให้บริษัทส่งจดหมายข่าว ข้อมูลสินค้า หรือบริการเป็นครั้งคราวไปยังอีเมลที่ให้ไว้ เมื่อปฏิเสธรับข้อความทางการตลาดตามวิธีที่บริษัทกำหนดและบริษัทตรวจสอบแล้ว บริษัทจะหยุดส่งต่อไป

12.3 คุณรับทราบและตกลงอนุญาตให้บริษัทหรือบริการใช้กรณีความร่วมมือทั้งหมดผ่านบริการต่อสาธารณะเพื่อส่งเสริมและทำการตลาดให้บริษัทและบริการ รวมถึงแต่ไม่จำกัดเพียงเผยแพร่บนสื่อสังคมของบริษัท และแสดงต่อสาธารณะในการบรรยายหรือการนำเสนอส่งเสริมการขาย

13. การเปลี่ยนแปลงนโยบาย

13.1 บริษัทจะปรับปรุงนโยบายทุก 12 เดือน

13.2 คุณตกลงว่าบริษัทมีสิทธิ์เปลี่ยนหรือแก้ไขนโยบายได้ทุกเมื่อ โดยประกาศบนเว็บไซต์และบริการ หรือแจ้งทางอีเมลบัญชีสมาชิก การใช้ต่อหมายถึงยอมรับและผูกพันตามการแก้ไขทั้งหมด

13.3 หากไม่ยอมรับการปรับหรือแก้ไข หรือประเทศหรือภูมิภาคของคุณยกเว้นเนื้อหาทั้งหมดหรือบางส่วน คุณตกลงหยุดใช้เว็บไซต์และบริการทันที

14. สิทธิของผู้ใช้เกี่ยวกับข้อมูลส่วนบุคคล

14.1 สำหรับข้อมูลที่ให้แก่บริษัท คุณใช้ช่องทางในข้อ 20 ติดต่อเพื่อใช้สิทธิต่อไปนี้ได้ หากส่งเป็นลายลักษณ์อักษร บริษัทจะดำเนินการภายใน 30 วันนับแต่รับ หรือแจ้งเหตุที่ไม่สามารถดำเนินการภายใน 30 วันเป็นลายลักษณ์อักษร รวมถึงแต่ไม่จำกัดเพียงอีเมล:

14.1.1 สอบถามหรือขอตรวจดู

14.1.2 ขอสำเนา

14.1.3 ขอเพิ่มเติมหรือแก้ไข

14.1.4 ขอหยุดเก็บรวบรวม ประมวลผล หรือใช้

14.1.5 ขอลบ โดยยอมรับขั้นตอนและระยะเวลาดำเนินการที่บริษัทกำหนด

14.1.6 ขอหยุดส่งข้อความโฆษณาของบริษัทหรือบุคคลที่สาม

14.1.7 ขอตรวจดูนโยบายและแนวปฏิบัติของบริษัทเกี่ยวกับข้อมูลส่วนบุคคล

[สำหรับผู้ใช้บริการในประเทศไทย]

ข้อกำหนดเพิ่มเติมสำหรับประเทศไทย - สิทธิเพิ่มเติมของผู้ใช้บริการ

หากบริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของคุณ คุณมีสิทธิถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม นอกจากนี้ หากคุณเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของคุณโดยบริษัทฝ่าฝืน PDPA ของประเทศไทย คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

14.2 เมื่อใช้สิทธิหรือมอบอำนาจให้ผู้อื่นใช้แทน ต้องแสดงเอกสารยืนยันตัวตนที่ตรวจสอบได้

14.3 เมื่อคุณใช้สิทธิตามข้อ 14.1 คุณต้องรับผิดชอบค่าดำเนินการที่สมเหตุสมผลตามที่บริษัทกำหนด แต่หากคุณขอตรวจดูข้อมูลเพื่อแก้ไขข้อมูลส่วนบุคคล คุณไม่ต้องรับผิดชอบค่าดำเนินการ

14.4 หากขอหยุดเก็บ ประมวลผล หรือใช้ หรือขอลบตามข้อ 14.1 ผลของการใช้สิทธิอาจทำให้บริษัทให้บริการได้ไม่ครบ และบริษัทไม่ต้องรับผิดทางกฎหมายจากเหตุนั้น

15. ข้อกำหนดพิเศษสำหรับผู้เยาว์

15.1 เว็บไซต์ แอปพลิเคชัน กิจกรรมบนเว็บไซต์ที่เกี่ยวข้อง และกิจกรรมออนไลน์อื่นของบริษัทไม่ได้ออกแบบมาเป็นพิเศษสำหรับผู้เยาว์หรือเด็ก เมื่อผู้เยาว์ใช้บริการและให้ความยินยอมให้บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล ต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมหรือผู้ปกครอง หากคุณเป็นผู้เยาว์ที่มีความสามารถในการทำนิติกรรมจำกัด ก่อนลงทะเบียนและใช้เว็บไซต์ แอปพลิเคชัน กิจกรรมบนเว็บไซต์ที่เกี่ยวข้อง หรือกิจกรรมออนไลน์อื่นของบริษัท หรือเลือกปุ่ม “ยอมรับ” หรือคำที่มีความหมายคล้ายกัน คุณต้องให้ผู้แทนโดยชอบธรรมหรือผู้ปกครองอ่านนโยบายนี้และให้ความยินยอม หากคุณไม่มีความสามารถในการทำนิติกรรม ผู้แทนโดยชอบธรรมหรือผู้ปกครองต้องอ่านนโยบายนี้และดำเนินการลงทะเบียนและใช้งาน หรือเลือกปุ่ม “ยอมรับ” หรือคำที่มีความหมายคล้ายกันแทนคุณ คุณจึงจะลงทะเบียนและใช้งานได้ เมื่อคุณเริ่มใช้เว็บไซต์ แอปพลิเคชัน กิจกรรมบนเว็บไซต์ที่เกี่ยวข้อง หรือกิจกรรมออนไลน์อื่นของบริษัท จะถือว่าผู้แทนโดยชอบธรรมหรือผู้ปกครองได้อ่าน เข้าใจ และยอมรับข้อกำหนดของนโยบายนี้แล้ว ผู้แทนโดยชอบธรรมหรือผู้ปกครองอาจขอให้บริษัทหยุดเก็บรวบรวม ประมวลผล และใช้ข้อมูลส่วนบุคคลของบัญชีเฉพาะและข้อมูลที่เกี่ยวข้องได้ทุกเมื่อ

15.2 เรื่องที่ไม่ได้กำหนดให้เป็นไปตามกฎหมายที่เกี่ยวข้อง

16. ความยินยอมทางอิเล็กทรอนิกส์

คุณยินยอมใช้เอกสารนี้เป็นเอกสารอิเล็กทรอนิกส์ตามมาตรา 5 วรรค 2 ของกฎหมายลายมือชื่ออิเล็กทรอนิกส์สาธารณรัฐจีน เพื่อใช้สิทธิให้ความยินยอมตามข้อ 5.1.13 และแสดงความยินยอม

17. ข้อกำหนดเพิ่มเติม

ส่วนที่นโยบายไม่ได้กำหนดอาจใช้ข้อกำหนดการใช้บริการของบริษัทและกฎหมายสาธารณรัฐจีนประกอบ

18. สิทธิความเป็นส่วนตัวตาม GDPR สำหรับตลาดและผู้พำนักในยุโรป

18.1 ฐานและเหตุทางกฎหมายในการประมวลผลตาม GDPR:

บริษัทอาจประมวลผลภายใต้เงื่อนไขต่อไปนี้:

18.1.1 ความยินยอม: คุณยินยอมให้ประมวลผลเพื่อวัตถุประสงค์เฉพาะอย่างน้อยหนึ่งอย่าง

18.1.2 การปฏิบัติตามสัญญา: จำเป็นเพื่อปฏิบัติข้อตกลงกับเจ้าของข้อมูลที่เป็นคู่สัญญา และ/หรือหน้าที่ก่อนทำสัญญา

18.1.3 หน้าที่ตามกฎหมาย: จำเป็นเพื่อปฏิบัติหน้าที่ทางกฎหมายของบริษัท

18.1.4 ประโยชน์สำคัญ: จำเป็นเพื่อคุ้มครองประโยชน์สำคัญของคุณหรือบุคคลธรรมดาอื่น

18.1.5 ประโยชน์สาธารณะ: เกี่ยวกับภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐที่หน่วยงานมอบหมายให้บริษัท

18.1.6 ประโยชน์โดยชอบด้วยกฎหมาย: จำเป็นเพื่อประโยชน์อันชอบธรรมของบริษัท

บริษัทพร้อมช่วยชี้แจงฐานกฎหมายเฉพาะที่ใช้ โดยเฉพาะว่าการให้ข้อมูลเป็นข้อกำหนดกฎหมาย สัญญา หรือความจำเป็นเพื่อทำสัญญาหรือไม่

18.2 สิทธิภายใต้ GDPR: บริษัทให้คำมั่นเคารพความลับและรับประกันการใช้สิทธิ ภายใต้นโยบายและกฎหมายที่เกี่ยวข้อง หากคุณอยู่ในสหภาพยุโรป มีสิทธิ์:

18.2.1 ขอเข้าถึงข้อมูล: เข้าถึง ปรับปรุง หรือลบข้อมูลที่บริษัทถือครอง คุณทำได้โดยตรงในบัญชีเมื่อเป็นไปได้ หากทำเองไม่ได้ให้ติดต่อบริษัท และยังขอสำเนาข้อมูลได้

18.2.2 ขอแก้ไข: ขอแก้ข้อมูลเกี่ยวกับคุณที่ไม่ครบถ้วนหรือไม่ถูกต้อง

18.2.3 คัดค้านการประมวลผล: เมื่อบริษัทใช้ฐานประโยชน์โดยชอบและคุณมีสถานการณ์เฉพาะที่เป็นเหตุคัดค้าน รวมถึงสิทธิ์คัดค้านการประมวลผลเพื่อการตลาดโดยตรง

18.2.4 ขอลบ: หากบริษัทไม่มีเหตุเพียงพอที่จะประมวลผลต่อ

18.2.5 สิทธิขอโอนย้ายข้อมูลส่วนบุคคล:

บริษัทจะให้ข้อมูลส่วนบุคคลแก่คุณหรือบุคคลที่สามที่คุณเลือกในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้ สิทธินี้ใช้เฉพาะกับข้อมูลที่ประมวลผลโดยอัตโนมัติซึ่งคุณได้ยินยอมให้บริษัทใช้ตั้งแต่แรก หรือข้อมูลที่บริษัทใช้เพื่อปฏิบัติตามสัญญาที่ทำกับคุณ

18.2.6 ถอนความยินยอม: ถอนความยินยอมต่อการใช้ข้อมูลได้ แต่บริษัทอาจไม่สามารถให้ฟังก์ชันบางอย่าง

18.3 การใช้สิทธิคุ้มครองข้อมูลตาม GDPR

คุณติดต่อบริษัทเพื่อใช้สิทธิเข้าถึง แก้ไข ยกเลิก และคัดค้านได้ บริษัทอาจขอยืนยันตัวตนก่อนตอบ และจะพยายามตอบโดยเร็วที่สุด

คุณร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลเกี่ยวกับการเก็บและใช้ของบริษัทได้ หากอยู่ในเขตเศรษฐกิจยุโรป (EEA) ให้ติดต่อหน่วยงานท้องถิ่นเพื่อรายละเอียดเพิ่มเติม

18.4 ความเป็นส่วนตัวของเด็ก

โดยหลัก บริการของบริษัทมีไว้สำหรับผู้มีอายุตั้งแต่ 18 ปี หากคุณมีอายุตั้งแต่ 13 ปีแต่ยังไม่ถึง 18 ปี คุณจะใช้บริการได้ต่อเมื่อผู้แทนโดยชอบธรรมได้อ่าน เข้าใจ และยอมรับเนื้อหาทั้งหมดของนโยบายนี้แล้ว นอกจากนี้ บริษัทไม่จงใจเก็บข้อมูลที่ระบุตัวบุคคลได้จากผู้มีอายุไม่เกิน 13 ปี

หากคุณเป็นบิดามารดาหรือผู้ปกครองและทราบว่าบุตรได้ให้ข้อมูลส่วนบุคคลแก่บริษัท โปรดติดต่อบริษัท หากบริษัททราบว่าได้เก็บข้อมูลส่วนบุคคลของผู้มีอายุต่ำกว่า 18 ปีโดยไม่ได้ตรวจสอบความยินยอมของบิดามารดาหรือผู้ปกครอง บริษัทจะดำเนินการลบข้อมูลนั้นออกจากเซิร์ฟเวอร์

หากบริษัทต้องอาศัยความยินยอมเป็นฐานทางกฎหมายในการประมวลผลข้อมูลของคุณ และประเทศหรือภูมิภาคที่คุณอยู่กำหนดให้ต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครอง บริษัทอาจขอความยินยอมดังกล่าวก่อนเก็บรวบรวมและใช้ข้อมูล

19. การคุ้มครองความเป็นส่วนตัวผู้ใช้ในรัฐแคลิฟอร์เนีย สหรัฐอเมริกา (CPRA)

19.1 หากคุณเป็นผู้ใช้ในรัฐแคลิฟอร์เนีย มีสิทธิ์ดังต่อไปนี้:

19.1.1 สิทธิแก้ไข: ขอแก้ข้อมูลที่ไม่ถูกต้องได้ สมาชิกแก้ใน “บัญชีของฉัน” ส่วน “ข้อมูลส่วนบุคคลของฉัน” หรือใช้ช่องทางติดต่อในนโยบาย

19.1.2 สิทธิรับทราบข้อมูลเกี่ยวกับการตัดสินใจโดยอัตโนมัติ: คุณสามารถสอบถามข้อมูลเกี่ยวกับการทำงานของเทคโนโลยีการตัดสินใจโดยอัตโนมัติและผลลัพธ์ที่อาจเกิดขึ้นได้

19.1.3 สิทธิทราบว่ามีการแบ่งปันข้อมูลส่วนบุคคลใด: คุณมีสิทธิทราบข้อมูลส่วนบุคคลเกี่ยวกับคุณที่บริษัทขายหรือแบ่งปันในช่วง 12 เดือนที่ผ่านมา รวมถึง (i) ข้อมูลส่วนบุคคลของคุณที่ขายเพื่อวัตถุประสงค์ทางธุรกิจหรือการค้า (ii) ประเภทของบุคคลที่สามที่บริษัทแบ่งปันข้อมูลส่วนบุคคลด้วย (iii) ประเภทข้อมูลส่วนบุคคลที่บริษัทขายและประเภทของบุคคลที่สามที่ได้รับการขายข้อมูล และ (iv) ประเภทข้อมูลส่วนบุคคลเกี่ยวกับคุณที่บริษัทเปิดเผยเพื่อวัตถุประสงค์ทางธุรกิจ

19.1.4 สิทธิจำกัดการใช้ข้อมูลอ่อนไหว: ข้อมูลที่บริษัทเก็บและเปิดเผยเพื่อธุรกิจรวมข้อมูลอ่อนไหวตาม CPRA บริษัทไม่ใช้หรือเปิดเผยเกินวัตถุประสงค์ที่ CPRA อนุญาตชัดแจ้ง

19.1.5 สิทธิลบ: ขอให้ลบข้อมูลเกี่ยวกับคุณที่เก็บจากคุณได้ เว้นแต่กฎหมายกำหนดข้อยกเว้น เมื่อรับคำขอ บริษัทต้องแจ้งผู้ให้บริการและผู้รับจ้างซึ่งต้องแจ้งต่อผู้รับช่วง และต้องแจ้งบุคคลที่สามที่เคยซื้อหรือได้รับการแบ่งปันข้อมูล เว้นแต่การแจ้งเป็นไปไม่ได้หรือค่าใช้จ่ายไม่สมส่วนอย่างชัดเจน

19.1.6 สิทธิเข้าถึง: คุณมีสิทธิขอเข้าถึงประเภทและข้อมูลส่วนบุคคลเฉพาะเกี่ยวกับคุณที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย และขายในอดีตโดยไม่เสียค่าใช้จ่าย แต่ไม่เกินปีละสองครั้ง

19.1.7 สิทธิเลือกปฏิเสธ: คุณสามารถเลือกไม่ให้ขายหรือแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สาม รวมถึงเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท และสามารถปฏิเสธการใช้ข้อมูลส่วนบุคคลเพื่ออนุมานโดยอัตโนมัติ เช่น การวิเคราะห์สำหรับโฆษณาที่มุ่งเป้าไปยังพฤติกรรมเฉพาะ

19.1.8 สิทธิโอนย้ายข้อมูล: ขอให้ส่งข้อมูลบางอย่างแก่องค์กรอื่นได้เท่าที่ทำได้ทางเทคนิค

19.1.9 สิทธิไม่ถูกเลือกปฏิบัติ: บริษัทต้องไม่ปฏิบัติแตกต่างต่อผู้ใช้ที่ใช้สิทธิ CPRA

19.2 หากคุณเป็นผู้เยาว์อายุ 18 ปีหรือต่ำกว่าและมีโปรไฟล์บนเว็บไซต์ คุณสามารถเขียนถึงบริษัทตามช่องทางติดต่อเพื่อขอให้ลบความคิดเห็นหรือเนื้อหาอื่นที่คุณโพสต์บนเว็บไซต์ได้ เพื่อเสริมสิทธิของผู้เยาว์ในการเลือกยินยอมให้ข้อมูลส่วนบุคคล บริษัทจะไม่ร้องขออีกภายใน 12 เดือนหลังจากผู้เยาว์ปฏิเสธที่จะให้ข้อมูลส่วนบุคคล

19.3 โปรดอย่าขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน

คุณส่งคำขอได้ทาง:อีเมล [email protected] โปรดดูหน้าคำแนะนำนี้สำหรับรายละเอียด

19.4 บริษัทจะดำเนินคำขอจำกัดการใช้หรือเปิดเผยให้เสร็จภายใน 15 วันนับแต่รับ สำหรับคำขอทราบ เข้าถึง แก้ไข หรือลบ จะยืนยันรับภายใน 10 วัน และดำเนินการให้เสร็จภายใน 45 วัน หรือภายใน 90 วันนับแต่คำขอพร้อมคำอธิบายการขยายเวลา

19.5 หากคุณเลือกใช้สิทธิความเป็นส่วนตัวเหล่านี้ข้อใดข้อหนึ่ง บริษัทจะไม่เลือกปฏิบัติหรือตอบโต้คุณ

19.6 ตัวแทนที่ได้รับมอบอำนาจ

หากยื่นแทนผู้พำนักแคลิฟอร์เนีย ให้ยื่นผ่านช่องทางติดต่อบริษัท หลังยื่นต้องอัปโหลดเอกสารแสดงหลักฐานหนังสืออนุญาตจากลูกค้าให้ยื่นแทน บริษัทสงวนสิทธิ์ให้ลูกค้ายืนยันคำขอและ/หรือตัวตน

19.7 รายงานประจำปี 2025

• คำขอเข้าถึง: ปี 2025 ได้รับคำขอเริ่มกระบวนการเข้าถึงข้อมูล 0 รายการ

• คำขอลบ: ปี 2025 ได้รับ 2 รายการ

• คำขอแก้ไข: ปี 2025 ได้รับ 9 รายการ

• คำขอปฏิเสธการขายหรือแบ่งปัน: ข้อมูลผู้ยื่นเป็นส่วนสำคัญของธุรกิจ บริษัทไม่ขายข้อมูลส่วนบุคคลของผู้ยื่นแก่ผู้อื่น

• คำขอจำกัดการใช้ข้อมูลอ่อนไหว: ปี 2025 บริษัทไม่ได้รับคำขอดังกล่าว

20. ช่องทางติดต่อบริษัท

หากมีคำถามเกี่ยวกับนโยบายหรือคำขอใดที่ระบุไว้ ติดต่อได้ดังนี้:

• เว็บไซต์บริษัท: https://ooopenlab.cc/about

• อีเมลบริษัท: [email protected]

[สำหรับผู้ใช้บริการในประเทศไทย]

ข้อกำหนดเพิ่มเติมสำหรับประเทศไทย - ที่อยู่ของผู้ควบคุมข้อมูล

ที่อยู่บริษัท: ชั้น 9 เลขที่ 18 ถนนอู่ชาง ช่วงที่ 1 เขตจงเจิ้ง นครไทเป ไต้หวัน

[สำหรับผู้ใช้บริการในประเทศญี่ปุ่น]

ข้อกำหนดเพิ่มเติมสำหรับประเทศญี่ปุ่น - ข้อมูลผู้ประกอบการที่จัดการข้อมูลส่วนบุคคล

ข้อ 20 ช่องทางการติดต่อ:

คำถาม คำขอใช้สิทธิ หรือข้อร้องเรียนเกี่ยวกับนโยบายและการจัดการข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:

• ที่อยู่: ชั้น 9 เลขที่ 18 ถนนอู่ชาง ช่วงที่ 1 เขตจงเจิ้ง นครไทเป ไต้หวัน

• ผู้แทนบริษัท: 劉又瑄

• โทรศัพท์: 02-2741-6989