Privacy Policy
How we collect, use, share and protect your personal data.
รายละเอียดสำคัญ — ค่าเหล่านี้จะปรากฏที่นี่ที่เดียวเท่านั้น หากต้องการอัปเดตข้อมูลบริษัท ประเทศ ผลิตภัณฑ์ ผู้ติดต่อ หรือวันที่ ให้แก้ไขที่นี่เท่านั้น ห้ามแก้ไขที่อื่นในเอกสารนี้
ฟิลด์ ค่า บริษัท / ผู้ควบคุมข้อมูล ZARZOOM Ltd (ในเอกสารนี้จะเรียกว่า "บริษัท", "เรา" หรือ "ของเรา") การจดทะเบียนบริษัท 17428670 ที่อยู่จดทะเบียน 13 Bournehall Lane, Bushey, WD23 3NQ, United Kingdom ชื่อผลิตภัณฑ์ / บริการ ZARZOOM ("บริการ") เว็บไซต์ https://zarzoom.com กฎหมายที่ใช้บังคับ อังกฤษและเวลส์, สหราชอาณาจักร ผู้ติดต่อด้านความเป็นส่วนตัว / ข้อมูล privacy@zarzoom.com ตัวแทนคุ้มครองข้อมูล ยังไม่มีการแต่งตั้งในปัจจุบัน (ดูข้อ 8.4) อัปเดตล่าสุด 2026-09-01
1. เกี่ยวกับนโยบายนี้
1.1 นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่เรารวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลเมื่อคุณใช้บริการ เยี่ยมชมเว็บไซต์ของเรา หรือโต้ตอบกับเราในลักษณะอื่น ๆ นโยบายนี้ใช้ร่วมกับ ข้อกำหนดในการให้บริการ และ นโยบายคุกกี้ ของเรา
1.2 เราทำหน้าที่ในสองบทบาทที่แตกต่างกันขึ้นอยู่กับข้อมูล:
- ในฐานะผู้ควบคุมข้อมูล — สำหรับข้อมูลส่วนบุคคลเกี่ยวกับคุณในฐานะลูกค้าของเรา บัญชีของคุณ การเรียกเก็บเงิน การสนับสนุน และผู้เยี่ยมชมเว็บไซต์ของเรา นโยบายนี้ครอบคลุมบทบาทนั้น
- ในฐานะผู้ประมวลผลข้อมูล — สำหรับข้อมูลส่วนบุคคลที่คุณป้อนลงในบริการ หรือที่เราจัดการในนามของคุณเมื่อสร้างและเผยแพร่เนื้อหาและดำเนินการบัญชีที่เชื่อมต่อของคุณ สำหรับบทบาทนั้น คุณคือผู้ควบคุมข้อมูล และ ข้อตกลงการประมวลผลข้อมูล ของเราจะควบคุมวิธีการที่เราจัดการข้อมูลนั้น ข้อ 9 อธิบายการแบ่งแยกนี้
1.3 เราปฏิบัติตาม UK GDPR และ Data Protection Act 2018, EU GDPR ในกรณีที่เกี่ยวข้อง และกฎหมายความเป็นส่วนตัวของรัฐในสหรัฐอเมริกาที่เกี่ยวข้อง รวมถึง CCPA/CPRA ตามความเหมาะสมกับตำแหน่งที่คุณอยู่
2. ข้อมูลส่วนบุคคลที่เรารวบรวม
เรารวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:
(ก) ข้อมูลบัญชีและข้อมูลระบุตัวตน — ชื่อ, ที่อยู่อีเมล, รหัสผ่าน (จัดเก็บแบบแฮช), ชื่อองค์กร และการตั้งค่าบัญชี
(ข) ข้อมูลการเรียกเก็บเงินและการทำธุรกรรม — ชื่อผู้เรียกเก็บเงิน, ที่อยู่ผู้เรียกเก็บเงิน, ประเทศ, สกุลเงิน, แผน, การสมัครสมาชิก และประวัติการชำระเงิน รายละเอียดบัตรจะถูกจัดการโดยผู้ประมวลผลการชำระเงินของเรา เราไม่จัดเก็บหมายเลขบัตรเต็มรูปแบบ
(ค) ข้อมูลพื้นที่ทำงานและเนื้อหา — แบรนด์, ข้อความแจ้ง, คำแนะนำ, เนื้อหา, ตารางเวลา และการกำหนดค่าที่คุณสร้างขึ้นภายในพื้นที่ทำงาน ซึ่งอาจมีข้อมูลส่วนบุคคลหากคุณเลือกที่จะรวมไว้
(ง) ข้อมูลบัญชีที่เชื่อมต่อ — โทเค็นการเข้าถึงและตัวระบุที่จำเป็นสำหรับการเผยแพร่ไปยังบัญชีที่เชื่อมต่อของคุณ แพลตฟอร์มที่คุณเชื่อมต่อ และข้อมูลโพสต์และประสิทธิภาพที่ส่งคืนโดยแพลตฟอร์มเหล่านั้น (เช่น สถานะโพสต์, การแสดงผล และเมตริกการมีส่วนร่วม)
(จ) ข้อมูลอวตารและภาพเหมือน — ในกรณีที่คุณใช้คุณสมบัติอวตาร ข้อมูลอ้างอิงใบหน้าหรือรูปภาพที่คุณให้ และภาพเหมือนสังเคราะห์ที่สร้างขึ้นจากข้อมูลเหล่านั้น ขึ้นอยู่กับวิธีการใช้งาน ข้อมูลรูปภาพของบุคคลที่ระบุตัวตนได้อาจเป็นข้อมูลที่ละเอียดอ่อน คุณมีหน้าที่รับผิดชอบในการมีสิทธิ์และความยินยอมในการให้ข้อมูลดังกล่าว (ดูการรับประกันของคุณในข้อกำหนดในการให้บริการ) และเราจะประมวลผลข้อมูลดังกล่าวเพื่อให้บริการคุณเท่านั้น
(ฉ) ข้อมูลการสนับสนุนและการสื่อสาร — เนื้อหาข้อความของคุณถึงเรา, ตั๋วสนับสนุน และการตอบกลับของเรา รวมถึงการโต้ตอบใด ๆ กับตัวแทนบริการลูกค้า AI ของเรา
(ช) ข้อมูลทางเทคนิคและการใช้งาน — ที่อยู่ IP, ข้อมูลอุปกรณ์และเบราว์เซอร์, ข้อมูลบันทึก, หน้าและคุณสมบัติที่ใช้ และการวิเคราะห์เกี่ยวกับวิธีการใช้บริการ
(ซ) ข้อมูลคุกกี้และข้อมูลที่คล้ายกัน — ตามที่อธิบายไว้ใน นโยบายคุกกี้
3. วิธีที่เราใช้ข้อมูลส่วนบุคคล และฐานทางกฎหมายของเรา
เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ในกรณีที่ UK/EU GDPR มีผลบังคับใช้ จะแสดงฐานทางกฎหมายของเรา
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| การสร้างและจัดการบัญชีของคุณ การให้บริการ | การปฏิบัติตามสัญญาที่คุณทำไว้ |
| การสร้าง กำหนดเวลา และเผยแพร่เนื้อหาไปยังบัญชีที่เชื่อมต่อของคุณตามคำแนะนำของคุณ | การปฏิบัติตามสัญญา; และสำหรับข้อมูลของบุคคลที่สาม การประมวลผลในนามของคุณ (ดู DPA) |
| การเรียกเก็บเงิน การรับชำระเงิน การป้องกันการฉ้อโกง | การปฏิบัติตามสัญญา; ภาระผูกพันทางกฎหมาย; ผลประโยชน์ที่ชอบด้วยกฎหมาย (การป้องกันการฉ้อโกง) |
| การให้การสนับสนุนและการตอบกลับคุณ | การปฏิบัติตามสัญญา; ผลประโยชน์ที่ชอบด้วยกฎหมาย |
| การรักษาความปลอดภัย บำรุงรักษา ตรวจสอบ และปรับปรุงบริการ | ผลประโยชน์ที่ชอบด้วยกฎหมาย (การดำเนินงานบริการที่ปลอดภัยและเชื่อถือได้) |
| การปฏิบัติตามข้อกำหนดและการกลั่นกรองเนื้อหาภายในแพลตฟอร์มของเรา | ผลประโยชน์ที่ชอบด้วยกฎหมาย; ภาระผูกพันทางกฎหมาย |
| การสร้างผู้นำเสนอหรือเสียงสังเคราะห์จากข้อมูลอ้างอิงใบหน้าหรือเสียงของคุณเอง | ความยินยอมโดยชัดแจ้งของคุณ ซึ่งให้ไว้ในผลิตภัณฑ์เมื่อคุณอัปโหลดข้อมูลอ้างอิง (บันทึกพร้อมวันที่ เวลา และข้อความที่คุณตกลง) และสามารถถอนได้ตลอดเวลา (ดูข้อ 4) |
| การส่งข้อความบริการและข้อความธุรกรรม | การปฏิบัติตามสัญญา; ผลประโยชน์ที่ชอบด้วยกฎหมาย |
| การส่งการตลาด (ในกรณีที่ได้รับอนุญาต) | ความยินยอม หรือผลประโยชน์ที่ชอบด้วยกฎหมายในกรณีที่กฎหมายอนุญาต; คุณสามารถเลือกไม่รับได้ตลอดเวลา |
| การปฏิบัติตามกฎหมายและการบังคับใช้ข้อกำหนดของเรา | ภาระผูกพันทางกฎหมาย; ผลประโยชน์ที่ชอบด้วยกฎหมาย |
3.2 ในกรณีที่เราอาศัยผลประโยชน์ที่ชอบด้วยกฎหมาย เราได้พิจารณาสิทธิและผลประโยชน์ของคุณแล้ว และคุณสามารถสอบถามเราเกี่ยวกับการประเมินนั้นได้ ในกรณีที่เราอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลก่อนหน้านี้
3.3 เราไม่ใช้เนื้อหาพื้นที่ทำงานส่วนตัวของคุณหรือข้อมูลลูกค้าของคุณเพื่อฝึกอบรมโมเดล AI ทั่วไปของเราเองหรือของบุคคลที่สาม ผู้ให้บริการ AI ประมวลผลเนื้อหาเพื่อส่งผลลัพธ์ให้คุณ ภายใต้ข้อกำหนดในข้อ 7 และ DPA ของเรา
4. ข้อมูลอวตาร ใบหน้า และเสียง — การดูแลเป็นพิเศษ
4.1 คุณสมบัติบางอย่างสร้างภาพเหมือนสังเคราะห์จากข้อมูลอ้างอิงใบหน้าหรือรูปภาพ และเสียงสังเคราะห์ ในกรณีที่ข้อมูลรูปภาพหรือเสียงเกี่ยวข้องกับบุคคลที่ระบุตัวตนได้และใช้เพื่อระบุตัวตนของบุคคลนั้นโดยเฉพาะ อาจเป็น ข้อมูลประเภทพิเศษ (ข้อมูลชีวมาตร) ที่ต้องได้รับการคุ้มครองเพิ่มเติมและมีฐานทางกฎหมายเฉพาะ
4.2 ในกรณีที่ใบหน้าหรือเสียงเป็นของคุณเอง เราจะประมวลผลข้อมูลนั้นด้วยความยินยอมโดยชัดแจ้งของคุณเท่านั้น ซึ่งคุณให้ไว้ในผลิตภัณฑ์เมื่อคุณอัปโหลดข้อมูลอ้างอิง เราจะบันทึกเวลาที่คุณให้ความยินยอมและข้อความที่คุณตกลง คุณสามารถถอนความยินยอมนั้นได้ตลอดเวลาโดยการลบอวตารหรือเสียงในพื้นที่ทำงานของคุณ หรือโดยการส่งอีเมลไปยังผู้ติดต่อด้านความเป็นส่วนตัวในรายละเอียดสำคัญ จากนั้นเราจะหยุดใช้และลบข้อมูลอ้างอิงและสินทรัพย์สังเคราะห์ที่สร้างขึ้นจากข้อมูลนั้นภายใน 30 วันหลังจากคำขอที่ได้รับการยืนยัน ยกเว้นสำเนาในการสำรองข้อมูล (จะถูกลบภายใน 30 วันเพิ่มเติม) และบันทึกใด ๆ ที่เราต้องเก็บรักษาตามกฎหมาย
4.3 ในกรณีที่ใบหน้าหรือเสียงเป็นของบุคคลอื่น คุณต้องได้รับความยินยอมโดยชัดแจ้งจากบุคคลนั้นก่อนที่จะให้ข้อมูลดังกล่าว ตามที่ข้อกำหนดในการให้บริการกำหนด และคุณคือผู้ควบคุมข้อมูลของบุคคลนั้น (ดูข้อ 9) เราจะประมวลผลข้อมูลนั้นเพื่อให้บริการคุณเท่านั้น หากคุณไม่มีสิทธิ์ในการให้ข้อมูลดังกล่าว คุณต้องไม่ใช้คุณสมบัติเหล่านี้
4.4 ผู้ให้บริการที่ได้รับรูปภาพใบหน้าและบันทึกเสียงในนามของเรามีชื่ออยู่ในรายการผู้ประมวลผลย่อยของเรา (ข้อ 6)
5. เด็ก
บริการนี้ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 18 ปี และเราไม่ได้รวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลนั้น
6. เราแบ่งปันข้อมูลส่วนบุคคลกับใครบ้าง
เราแบ่งปันข้อมูลส่วนบุคคลกับ:
(ก) ผู้ให้บริการ / ผู้ประมวลผลย่อย ที่ช่วยเราดำเนินบริการ ภายใต้สัญญาที่กำหนดให้พวกเขาต้องปกป้องข้อมูลและใช้ข้อมูลตามคำแนะนำของเราเท่านั้น ปัจจุบันรวมถึงผู้ให้บริการ:
- โฮสติ้งและฐานข้อมูล (เช่น Vercel; Supabase);
- การจัดเก็บไฟล์และเนื้อหา (เช่น Cloudflare R2);
- การกำหนดเส้นทางและการสร้างโมเดล AI (เช่น OpenRouter; fal.ai);
- การแปลงข้อความเป็นคำพูด (เช่น Inworld; ElevenLabs);
- การกำหนดเส้นทางการเผยแพร่โซเชียล (พันธมิตรการเผยแพร่ของเรา เช่น Upload-Post / Ayrshare);
- การชำระเงิน (เช่น Stripe);
- การส่งอีเมล การวิเคราะห์ และเครื่องมือสนับสนุน
รายการผู้ประมวลผลย่อยปัจจุบัน — พวกเขาคือใคร ทำอะไรให้เรา ข้อมูลใดที่พวกเขาได้รับ และประมวลผลที่ไหน — เผยแพร่ที่ https://zarzoom.com/en/legal/sub-processors และได้รับการดูแลภายใต้ DPA
(ข) แพลตฟอร์มบุคคลที่สาม — เมื่อคุณเผยแพร่ เนื้อหาที่เกี่ยวข้องและข้อมูลที่เกี่ยวข้องจะถูกส่งไปยังบัญชีที่เชื่อมต่อและแพลตฟอร์มที่คุณเลือก แพลตฟอร์มเหล่านั้นเป็นผู้ควบคุมข้อมูลอิสระเมื่อข้อมูลไปถึงพวกเขา ภายใต้นโยบายความเป็นส่วนตัวของตนเอง
(ค) ที่ปรึกษาทางวิชาชีพ หน่วยงาน และผู้ซื้อ — ที่ปรึกษาของเรา; หน่วยงานในกรณีที่กฎหมายกำหนด; และผู้ซื้อหรือผู้สืบทอดในการควบรวมกิจการ การเข้าซื้อกิจการ หรือการปรับโครงสร้างองค์กร (โดยข้อมูลของคุณได้รับการคุ้มครองภายใต้เงื่อนไขที่เทียบเท่ากัน)
เราไม่ขายข้อมูลส่วนบุคคลของคุณ
7. ผู้ให้บริการ AI และวิธีการประมวลผลเนื้อหา
7.1 เพื่อสร้างเนื้อหา เราจะส่งข้อความแจ้ง คำแนะนำ และวัสดุที่เกี่ยวข้องของคุณไปยังผู้ให้บริการโมเดล AI ผ่านการเชื่อมต่อที่ปลอดภัย พวกเขาจะประมวลผลข้อมูลเพื่อส่งผลลัพธ์กลับมาให้เรา ซึ่งเราจะส่งมอบให้คุณ เราใช้ผู้ให้บริการที่จำกัดการใช้ข้อมูลนี้ตามสัญญาเพื่อให้บริการและ (ในกรณีที่เกี่ยวข้อง) ไม่ใช้ข้อมูลนี้เพื่อฝึกอบรมโมเดลทั่วไปของพวกเขา และเรากำหนดค่าบริการของพวกเขาให้มีผลดังกล่าวในกรณีที่มีตัวเลือก
7.2 คุณไม่ควรใส่ข้อมูลส่วนบุคคลหรือข้อมูลที่เป็นความลับที่คุณไม่มีสิทธิ์ประมวลผลลงในข้อความแจ้งหรือเนื้อหา และคุณควรหลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลที่ละเอียดอ่อนลงในบริการ เว้นแต่คุณจะมีฐานทางกฎหมายและได้กำหนดค่าบริการอย่างเหมาะสม
8. การถ่ายโอนข้อมูลระหว่างประเทศ
8.1 ข้อมูลของคุณถูกเก็บไว้ที่ไหน ข้อมูลบัญชีของคุณ ข้อมูลพื้นที่ทำงาน และบันทึกเนื้อหาจะถูกเก็บไว้ใน สหรัฐอเมริกา กับผู้ให้บริการฐานข้อมูลและโฮสติ้งของเรา (Supabase และ Vercel) ไฟล์สื่อ — รูปภาพ เสียง และวิดีโอที่คุณอัปโหลดหรือที่บริการสร้างขึ้น รวมถึงรูปภาพใบหน้าหรือบันทึกเสียงที่คุณให้ไว้ — จะถูกเก็บไว้ใน ยุโรปตะวันตก (Cloudflare R2) กลไกการสร้างเนื้อหาของเราทำงานใน สหราชอาณาจักร (แมนเชสเตอร์) ผู้ให้บริการแต่ละรายอาจประมวลผลข้อมูลในสถานที่อื่น ๆ รายชื่อผู้ประมวลผลย่อยของเรา (https://zarzoom.com/en/legal/sub-processors) ระบุชื่อผู้ให้บริการแต่ละราย สิ่งที่พวกเขาทำ และสถานที่ที่พวกเขาประมวลผล
8.2 มาตรการป้องกัน ในกรณีที่ข้อมูลส่วนบุคคลออกจากสหราชอาณาจักร เราอาศัยกลไกการถ่ายโอนที่ชอบด้วยกฎหมาย — กฎระเบียบความเพียงพอของสหราชอาณาจักร ข้อตกลงการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักรหรือส่วนเสริม หรือข้อกำหนดสัญญามาตรฐานของสหภาพยุโรป — พร้อมกับมาตรการป้องกันเสริมที่เหมาะสม คุณสามารถขอรายละเอียดของมาตรการป้องกันที่ใช้สำหรับการถ่ายโอนใด ๆ จากเราได้
8.3 ลูกค้าในสหภาพยุโรป ในกรณีที่ EU GDPR มีผลบังคับใช้กับคุณ การถ่ายโอนจาก EEA ไปยังสหราชอาณาจักรอาศัยการตัดสินใจความเพียงพอของคณะกรรมาธิการยุโรปสำหรับสหราชอาณาจักร และการถ่ายโอนต่อไปจากเราอาศัยกลไกในข้อ 8.2
8.4 ตัวแทน เราเป็นบริษัทในสหราชอาณาจักรที่ไม่มีสถานประกอบการในสหภาพยุโรป เรายังไม่ได้แต่งตั้งตัวแทนในสหภาพยุโรปภายใต้มาตรา 27 ของ EU GDPR เมื่อเราแต่งตั้ง รายละเอียดของพวกเขาจะปรากฏในรายละเอียดสำคัญ จนกว่าจะถึงเวลานั้น เจ้าของข้อมูลในสหภาพยุโรปสามารถติดต่อเราโดยตรงโดยใช้ผู้ติดต่อด้านความเป็นส่วนตัว
9. ผู้ควบคุมข้อมูลเทียบกับผู้ประมวลผลข้อมูล — ข้อมูลของคุณเทียบกับข้อมูลลูกค้าของคุณ
9.1 สำหรับข้อมูล เกี่ยวกับคุณในฐานะลูกค้าของเรา (บัญชี, การเรียกเก็บเงิน, การสนับสนุน, การใช้งานเว็บไซต์) เราเป็นผู้ควบคุมข้อมูลและนโยบายนี้มีผลบังคับใช้
9.2 สำหรับข้อมูล ที่คุณป้อนลงในบริการหรือที่เป็นของผู้ชมและลูกค้าของคุณ — รวมถึงข้อมูลส่วนบุคคลของบุคคลที่ติดตามหรือมีส่วนร่วมกับบัญชีที่เชื่อมต่อของคุณ และข้อมูลส่วนบุคคลใด ๆ ภายในเนื้อหาของคุณ — คุณคือผู้ควบคุมข้อมูลและเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลของคุณ คุณมีหน้าที่รับผิดชอบในการมีฐานทางกฎหมายและสำหรับประกาศความเป็นส่วนตัวของคุณเองต่อบุคคลเหล่านั้น ข้อตกลงการประมวลผลข้อมูล ของเราควบคุมการประมวลผลนั้น รวมถึงความมุ่งมั่นด้านความปลอดภัยและผู้ประมวลผลย่อยของเรา หากคุณเป็นลูกค้าธุรกิจ DPA จะเป็นส่วนหนึ่งของข้อตกลงของคุณกับเรา
10. เราเก็บรักษาข้อมูลส่วนบุคคลไว้นานแค่ไหน
10.1 เราเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ข้างต้น โดยประมาณ: ข้อมูลบัญชี, พื้นที่ทำงาน และเนื้อหา — ตลอดอายุการใช้งานของบัญชีของคุณ; บันทึกการเรียกเก็บเงิน — 6 ปีหลังจากการทำธุรกรรม (กฎหมายภาษีและการบัญชี); บันทึกความปลอดภัย, ความยินยอม และการตรวจสอบ (รวมถึงบันทึกการเลือกคุกกี้ของคุณและความยินยอมใด ๆ ที่คุณให้สำหรับใบหน้าหรือเสียงของคุณเอง) — สูงสุด 6 ปี เนื่องจากเป็นหลักฐานว่าคุณตกลงอะไร; การติดต่อสนับสนุน — 2 ปีหลังจากข้อความสุดท้าย อวตารและข้อมูลอ้างอิงเสียงที่ถูกลบจะถูกกำหนดให้ลบภายใน 30 วันหลังจากที่คุณลบ
10.2 การลบเมื่อคุณเลิกใช้บริการของเรา การลบบัญชีด้วยตนเองยังไม่มีให้บริการในผลิตภัณฑ์ เรากำลังพัฒนาอยู่ จนกว่าจะถึงเวลานั้น คุณสามารถขอให้เราลบบัญชีและข้อมูลส่วนบุคคลของคุณได้โดยส่งอีเมลไปยังผู้ติดต่อด้านความเป็นส่วนตัวในรายละเอียดสำคัญ เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นนิรนามภายใน 30 วันหลังจากยืนยันคำขอของคุณ ยกเว้นข้อมูลที่เราต้องเก็บรักษาตามกฎหมาย (เช่น บันทึกการเรียกเก็บเงิน) และสำเนาในการสำรองข้อมูล ซึ่งจะถูกลบภายใน 30 วันเพิ่มเติม
10.3 ขั้นตอนการลบอัตโนมัติบางอย่างที่อธิบายไว้ข้างต้นยังคงอยู่ระหว่างการนำมาใช้ ในกรณีที่ขั้นตอนยังไม่ได้ดำเนินการ ข้อมูลยังคงอยู่ภายใต้สิทธิ์เดียวกันและกระบวนการร้องขอ 30 วันเดียวกันในข้อ 10.2
11. วิธีที่เราปกป้องข้อมูลส่วนบุคคล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม รวมถึงการเข้ารหัสระหว่างการส่ง การควบคุมการเข้าถึง การจัดการความลับสำหรับข้อมูลประจำตัวและโทเค็น การควบคุมเครือข่าย และการตรวจสอบ ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ แต่เราทำงานเพื่อปกป้องข้อมูลของคุณและเพื่อตรวจจับและตอบสนองต่อเหตุการณ์ หากการละเมิดข้อมูลส่วนบุคคลมีแนวโน้มที่จะส่งผลให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการข้อมูลข่าวสารภายใน 72 ชั่วโมงหลังจากทราบ (UK GDPR มาตรา 33) และในกรณีที่ความเสี่ยงสูง จะแจ้งให้ผู้ที่ได้รับผลกระทบทราบโดยไม่ล่าช้าเกินควร (มาตรา 34)
12. สิทธิของคุณ
12.1 ภายใต้กฎหมายที่บังคับใช้กับคุณ คุณมีสิทธิ์ที่จะ:
- เข้าถึง ข้อมูลส่วนบุคคลของคุณและขอรับสำเนา;
- แก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์;
- ลบ ข้อมูลในบางกรณี;
- จำกัด หรือ คัดค้าน การประมวลผลบางอย่าง รวมถึงการคัดค้านการตลาดทางตรงได้ตลอดเวลา;
- การเคลื่อนย้ายข้อมูล สำหรับข้อมูลบางอย่าง;
- ถอนความยินยอม ในกรณีที่เราอาศัยความยินยอม; และ
- ไม่ถูกตัดสินใจ โดยอัตโนมัติเพียงอย่างเดียวที่มีผลทางกฎหมายหรือผลกระทบที่สำคัญในทำนองเดียวกัน เว้นแต่กฎหมายจะอนุญาต
12.2 หาก CCPA/CPRA มีผลบังคับใช้กับคุณ (แคลิฟอร์เนีย) คุณยังมีสิทธิ์ที่จะทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดและเราใช้และเปิดเผยข้อมูลนั้นอย่างไร เพื่อเข้าถึงและลบข้อมูลนั้น เพื่อแก้ไขข้อมูลนั้น เพื่อเลือกไม่รับ "การขาย" หรือ "การแบ่งปัน" ใด ๆ (เราไม่ขายข้อมูลส่วนบุคคล) และไม่ถูกเลือกปฏิบัติสำหรับการใช้สิทธิ์ของคุณ
12.3 หากต้องการใช้สิทธิ์ใด ๆ โปรดติดต่อเราโดยใช้ผู้ติดต่อด้านความเป็นส่วนตัวในรายละเอียดสำคัญ เราอาจต้องยืนยันตัวตนของคุณ เราจะตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด
12.4 ในกรณีที่เราทำหน้าที่เป็นผู้ประมวลผลข้อมูล (ข้อ 9.2) คำขอจากผู้ชมหรือลูกค้าของคุณควรมุ่งตรงไปที่คุณในฐานะผู้ควบคุมข้อมูล เราจะช่วยเหลือคุณตามที่ระบุไว้ใน DPA
13. การตลาด
เราจะส่งการตลาดเฉพาะในกรณีที่กฎหมายอนุญาต และคุณสามารถเลือกไม่รับได้ตลอดเวลาโดยใช้ลิงก์ยกเลิกการสมัครหรือโดยการติดต่อเรา การเลือกไม่รับการตลาดจะไม่หยุดข้อความบริการที่จำเป็น
14. ข้อร้องเรียน
หากคุณมีข้อกังวลใดๆ โปรดติดต่อเราก่อนโดยใช้รายละเอียดสำคัญ คุณยังมีสิทธิ์ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล — ในสหราชอาณาจักรคือสำนักงานคณะกรรมการข้อมูลข่าวสาร (ICO); ในสหภาพยุโรปคือหน่วยงานกำกับดูแลในพื้นที่ของคุณ
15. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายนี้ ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบล่วงหน้าตามสมควร วันที่ "อัปเดตล่าสุด" ในรายละเอียดสำคัญจะแสดงเวอร์ชันปัจจุบัน
16. ภาษา
16.1 เวอร์ชันที่เป็นทางการของนโยบายนี้คือเวอร์ชัน ภาษาอังกฤษ การแปลมีไว้เพื่อความสะดวกเท่านั้น
16.2 ในกรณีที่มีความขัดแย้ง ความไม่สอดคล้องกัน ความคลุมเครือ หรือคำถามเกี่ยวกับการตีความระหว่างเวอร์ชันภาษาอังกฤษและการแปลใดๆ เวอร์ชันภาษาอังกฤษจะมีผลบังคับใช้
สิ้นสุดนโยบายความเป็นส่วนตัว