Privacy Policy

How we collect, use, share and protect your personal data.

รายละเอียดสำคัญ — ค่าเหล่านี้จะปรากฏที่นี่ที่เดียวเท่านั้น หากต้องการอัปเดตข้อมูลบริษัท ประเทศ ผลิตภัณฑ์ ผู้ติดต่อ หรือวันที่ ให้แก้ไขที่นี่เท่านั้น ห้ามแก้ไขที่อื่นในเอกสารนี้

ฟิลด์ค่า
บริษัท / ผู้ควบคุมข้อมูลZARZOOM Ltd (ในเอกสารนี้จะเรียกว่า "บริษัท", "เรา" หรือ "ของเรา")
การจดทะเบียนบริษัท17428670
ที่อยู่จดทะเบียน13 Bournehall Lane, Bushey, WD23 3NQ, United Kingdom
ชื่อผลิตภัณฑ์ / บริการZARZOOM ("บริการ")
เว็บไซต์https://zarzoom.com
กฎหมายที่ใช้บังคับอังกฤษและเวลส์, สหราชอาณาจักร
ผู้ติดต่อด้านความเป็นส่วนตัว / ข้อมูลprivacy@zarzoom.com
ตัวแทนคุ้มครองข้อมูลยังไม่มีการแต่งตั้งในปัจจุบัน (ดูข้อ 8.4)
อัปเดตล่าสุด2026-09-01

1. เกี่ยวกับนโยบายนี้

1.1 นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่เรารวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลเมื่อคุณใช้บริการ เยี่ยมชมเว็บไซต์ของเรา หรือโต้ตอบกับเราในลักษณะอื่น ๆ นโยบายนี้ใช้ร่วมกับ ข้อกำหนดในการให้บริการ และ นโยบายคุกกี้ ของเรา

1.2 เราทำหน้าที่ในสองบทบาทที่แตกต่างกันขึ้นอยู่กับข้อมูล:

  • ในฐานะผู้ควบคุมข้อมูล — สำหรับข้อมูลส่วนบุคคลเกี่ยวกับคุณในฐานะลูกค้าของเรา บัญชีของคุณ การเรียกเก็บเงิน การสนับสนุน และผู้เยี่ยมชมเว็บไซต์ของเรา นโยบายนี้ครอบคลุมบทบาทนั้น
  • ในฐานะผู้ประมวลผลข้อมูล — สำหรับข้อมูลส่วนบุคคลที่คุณป้อนลงในบริการ หรือที่เราจัดการในนามของคุณเมื่อสร้างและเผยแพร่เนื้อหาและดำเนินการบัญชีที่เชื่อมต่อของคุณ สำหรับบทบาทนั้น คุณคือผู้ควบคุมข้อมูล และ ข้อตกลงการประมวลผลข้อมูล ของเราจะควบคุมวิธีการที่เราจัดการข้อมูลนั้น ข้อ 9 อธิบายการแบ่งแยกนี้

1.3 เราปฏิบัติตาม UK GDPR และ Data Protection Act 2018, EU GDPR ในกรณีที่เกี่ยวข้อง และกฎหมายความเป็นส่วนตัวของรัฐในสหรัฐอเมริกาที่เกี่ยวข้อง รวมถึง CCPA/CPRA ตามความเหมาะสมกับตำแหน่งที่คุณอยู่

2. ข้อมูลส่วนบุคคลที่เรารวบรวม

เรารวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:

(ก) ข้อมูลบัญชีและข้อมูลระบุตัวตน — ชื่อ, ที่อยู่อีเมล, รหัสผ่าน (จัดเก็บแบบแฮช), ชื่อองค์กร และการตั้งค่าบัญชี

(ข) ข้อมูลการเรียกเก็บเงินและการทำธุรกรรม — ชื่อผู้เรียกเก็บเงิน, ที่อยู่ผู้เรียกเก็บเงิน, ประเทศ, สกุลเงิน, แผน, การสมัครสมาชิก และประวัติการชำระเงิน รายละเอียดบัตรจะถูกจัดการโดยผู้ประมวลผลการชำระเงินของเรา เราไม่จัดเก็บหมายเลขบัตรเต็มรูปแบบ

(ค) ข้อมูลพื้นที่ทำงานและเนื้อหา — แบรนด์, ข้อความแจ้ง, คำแนะนำ, เนื้อหา, ตารางเวลา และการกำหนดค่าที่คุณสร้างขึ้นภายในพื้นที่ทำงาน ซึ่งอาจมีข้อมูลส่วนบุคคลหากคุณเลือกที่จะรวมไว้

(ง) ข้อมูลบัญชีที่เชื่อมต่อ — โทเค็นการเข้าถึงและตัวระบุที่จำเป็นสำหรับการเผยแพร่ไปยังบัญชีที่เชื่อมต่อของคุณ แพลตฟอร์มที่คุณเชื่อมต่อ และข้อมูลโพสต์และประสิทธิภาพที่ส่งคืนโดยแพลตฟอร์มเหล่านั้น (เช่น สถานะโพสต์, การแสดงผล และเมตริกการมีส่วนร่วม)

(จ) ข้อมูลอวตารและภาพเหมือน — ในกรณีที่คุณใช้คุณสมบัติอวตาร ข้อมูลอ้างอิงใบหน้าหรือรูปภาพที่คุณให้ และภาพเหมือนสังเคราะห์ที่สร้างขึ้นจากข้อมูลเหล่านั้น ขึ้นอยู่กับวิธีการใช้งาน ข้อมูลรูปภาพของบุคคลที่ระบุตัวตนได้อาจเป็นข้อมูลที่ละเอียดอ่อน คุณมีหน้าที่รับผิดชอบในการมีสิทธิ์และความยินยอมในการให้ข้อมูลดังกล่าว (ดูการรับประกันของคุณในข้อกำหนดในการให้บริการ) และเราจะประมวลผลข้อมูลดังกล่าวเพื่อให้บริการคุณเท่านั้น

(ฉ) ข้อมูลการสนับสนุนและการสื่อสาร — เนื้อหาข้อความของคุณถึงเรา, ตั๋วสนับสนุน และการตอบกลับของเรา รวมถึงการโต้ตอบใด ๆ กับตัวแทนบริการลูกค้า AI ของเรา

(ช) ข้อมูลทางเทคนิคและการใช้งาน — ที่อยู่ IP, ข้อมูลอุปกรณ์และเบราว์เซอร์, ข้อมูลบันทึก, หน้าและคุณสมบัติที่ใช้ และการวิเคราะห์เกี่ยวกับวิธีการใช้บริการ

(ซ) ข้อมูลคุกกี้และข้อมูลที่คล้ายกัน — ตามที่อธิบายไว้ใน นโยบายคุกกี้

3. วิธีที่เราใช้ข้อมูลส่วนบุคคล และฐานทางกฎหมายของเรา

เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ในกรณีที่ UK/EU GDPR มีผลบังคับใช้ จะแสดงฐานทางกฎหมายของเรา

วัตถุประสงค์ฐานทางกฎหมาย
การสร้างและจัดการบัญชีของคุณ การให้บริการการปฏิบัติตามสัญญาที่คุณทำไว้
การสร้าง กำหนดเวลา และเผยแพร่เนื้อหาไปยังบัญชีที่เชื่อมต่อของคุณตามคำแนะนำของคุณการปฏิบัติตามสัญญา; และสำหรับข้อมูลของบุคคลที่สาม การประมวลผลในนามของคุณ (ดู DPA)
การเรียกเก็บเงิน การรับชำระเงิน การป้องกันการฉ้อโกงการปฏิบัติตามสัญญา; ภาระผูกพันทางกฎหมาย; ผลประโยชน์ที่ชอบด้วยกฎหมาย (การป้องกันการฉ้อโกง)
การให้การสนับสนุนและการตอบกลับคุณการปฏิบัติตามสัญญา; ผลประโยชน์ที่ชอบด้วยกฎหมาย
การรักษาความปลอดภัย บำรุงรักษา ตรวจสอบ และปรับปรุงบริการผลประโยชน์ที่ชอบด้วยกฎหมาย (การดำเนินงานบริการที่ปลอดภัยและเชื่อถือได้)
การปฏิบัติตามข้อกำหนดและการกลั่นกรองเนื้อหาภายในแพลตฟอร์มของเราผลประโยชน์ที่ชอบด้วยกฎหมาย; ภาระผูกพันทางกฎหมาย
การสร้างผู้นำเสนอหรือเสียงสังเคราะห์จากข้อมูลอ้างอิงใบหน้าหรือเสียงของคุณเองความยินยอมโดยชัดแจ้งของคุณ ซึ่งให้ไว้ในผลิตภัณฑ์เมื่อคุณอัปโหลดข้อมูลอ้างอิง (บันทึกพร้อมวันที่ เวลา และข้อความที่คุณตกลง) และสามารถถอนได้ตลอดเวลา (ดูข้อ 4)
การส่งข้อความบริการและข้อความธุรกรรมการปฏิบัติตามสัญญา; ผลประโยชน์ที่ชอบด้วยกฎหมาย
การส่งการตลาด (ในกรณีที่ได้รับอนุญาต)ความยินยอม หรือผลประโยชน์ที่ชอบด้วยกฎหมายในกรณีที่กฎหมายอนุญาต; คุณสามารถเลือกไม่รับได้ตลอดเวลา
การปฏิบัติตามกฎหมายและการบังคับใช้ข้อกำหนดของเราภาระผูกพันทางกฎหมาย; ผลประโยชน์ที่ชอบด้วยกฎหมาย

3.2 ในกรณีที่เราอาศัยผลประโยชน์ที่ชอบด้วยกฎหมาย เราได้พิจารณาสิทธิและผลประโยชน์ของคุณแล้ว และคุณสามารถสอบถามเราเกี่ยวกับการประเมินนั้นได้ ในกรณีที่เราอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลก่อนหน้านี้

3.3 เราไม่ใช้เนื้อหาพื้นที่ทำงานส่วนตัวของคุณหรือข้อมูลลูกค้าของคุณเพื่อฝึกอบรมโมเดล AI ทั่วไปของเราเองหรือของบุคคลที่สาม ผู้ให้บริการ AI ประมวลผลเนื้อหาเพื่อส่งผลลัพธ์ให้คุณ ภายใต้ข้อกำหนดในข้อ 7 และ DPA ของเรา

4. ข้อมูลอวตาร ใบหน้า และเสียง — การดูแลเป็นพิเศษ

4.1 คุณสมบัติบางอย่างสร้างภาพเหมือนสังเคราะห์จากข้อมูลอ้างอิงใบหน้าหรือรูปภาพ และเสียงสังเคราะห์ ในกรณีที่ข้อมูลรูปภาพหรือเสียงเกี่ยวข้องกับบุคคลที่ระบุตัวตนได้และใช้เพื่อระบุตัวตนของบุคคลนั้นโดยเฉพาะ อาจเป็น ข้อมูลประเภทพิเศษ (ข้อมูลชีวมาตร) ที่ต้องได้รับการคุ้มครองเพิ่มเติมและมีฐานทางกฎหมายเฉพาะ

4.2 ในกรณีที่ใบหน้าหรือเสียงเป็นของคุณเอง เราจะประมวลผลข้อมูลนั้นด้วยความยินยอมโดยชัดแจ้งของคุณเท่านั้น ซึ่งคุณให้ไว้ในผลิตภัณฑ์เมื่อคุณอัปโหลดข้อมูลอ้างอิง เราจะบันทึกเวลาที่คุณให้ความยินยอมและข้อความที่คุณตกลง คุณสามารถถอนความยินยอมนั้นได้ตลอดเวลาโดยการลบอวตารหรือเสียงในพื้นที่ทำงานของคุณ หรือโดยการส่งอีเมลไปยังผู้ติดต่อด้านความเป็นส่วนตัวในรายละเอียดสำคัญ จากนั้นเราจะหยุดใช้และลบข้อมูลอ้างอิงและสินทรัพย์สังเคราะห์ที่สร้างขึ้นจากข้อมูลนั้นภายใน 30 วันหลังจากคำขอที่ได้รับการยืนยัน ยกเว้นสำเนาในการสำรองข้อมูล (จะถูกลบภายใน 30 วันเพิ่มเติม) และบันทึกใด ๆ ที่เราต้องเก็บรักษาตามกฎหมาย

4.3 ในกรณีที่ใบหน้าหรือเสียงเป็นของบุคคลอื่น คุณต้องได้รับความยินยอมโดยชัดแจ้งจากบุคคลนั้นก่อนที่จะให้ข้อมูลดังกล่าว ตามที่ข้อกำหนดในการให้บริการกำหนด และคุณคือผู้ควบคุมข้อมูลของบุคคลนั้น (ดูข้อ 9) เราจะประมวลผลข้อมูลนั้นเพื่อให้บริการคุณเท่านั้น หากคุณไม่มีสิทธิ์ในการให้ข้อมูลดังกล่าว คุณต้องไม่ใช้คุณสมบัติเหล่านี้

4.4 ผู้ให้บริการที่ได้รับรูปภาพใบหน้าและบันทึกเสียงในนามของเรามีชื่ออยู่ในรายการผู้ประมวลผลย่อยของเรา (ข้อ 6)

5. เด็ก

บริการนี้ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 18 ปี และเราไม่ได้รวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลนั้น

6. เราแบ่งปันข้อมูลส่วนบุคคลกับใครบ้าง

เราแบ่งปันข้อมูลส่วนบุคคลกับ:

(ก) ผู้ให้บริการ / ผู้ประมวลผลย่อย ที่ช่วยเราดำเนินบริการ ภายใต้สัญญาที่กำหนดให้พวกเขาต้องปกป้องข้อมูลและใช้ข้อมูลตามคำแนะนำของเราเท่านั้น ปัจจุบันรวมถึงผู้ให้บริการ:

  • โฮสติ้งและฐานข้อมูล (เช่น Vercel; Supabase);
  • การจัดเก็บไฟล์และเนื้อหา (เช่น Cloudflare R2);
  • การกำหนดเส้นทางและการสร้างโมเดล AI (เช่น OpenRouter; fal.ai);
  • การแปลงข้อความเป็นคำพูด (เช่น Inworld; ElevenLabs);
  • การกำหนดเส้นทางการเผยแพร่โซเชียล (พันธมิตรการเผยแพร่ของเรา เช่น Upload-Post / Ayrshare);
  • การชำระเงิน (เช่น Stripe);
  • การส่งอีเมล การวิเคราะห์ และเครื่องมือสนับสนุน

รายการผู้ประมวลผลย่อยปัจจุบัน — พวกเขาคือใคร ทำอะไรให้เรา ข้อมูลใดที่พวกเขาได้รับ และประมวลผลที่ไหน — เผยแพร่ที่ https://zarzoom.com/en/legal/sub-processors และได้รับการดูแลภายใต้ DPA

(ข) แพลตฟอร์มบุคคลที่สาม — เมื่อคุณเผยแพร่ เนื้อหาที่เกี่ยวข้องและข้อมูลที่เกี่ยวข้องจะถูกส่งไปยังบัญชีที่เชื่อมต่อและแพลตฟอร์มที่คุณเลือก แพลตฟอร์มเหล่านั้นเป็นผู้ควบคุมข้อมูลอิสระเมื่อข้อมูลไปถึงพวกเขา ภายใต้นโยบายความเป็นส่วนตัวของตนเอง

(ค) ที่ปรึกษาทางวิชาชีพ หน่วยงาน และผู้ซื้อ — ที่ปรึกษาของเรา; หน่วยงานในกรณีที่กฎหมายกำหนด; และผู้ซื้อหรือผู้สืบทอดในการควบรวมกิจการ การเข้าซื้อกิจการ หรือการปรับโครงสร้างองค์กร (โดยข้อมูลของคุณได้รับการคุ้มครองภายใต้เงื่อนไขที่เทียบเท่ากัน)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ

7. ผู้ให้บริการ AI และวิธีการประมวลผลเนื้อหา

7.1 เพื่อสร้างเนื้อหา เราจะส่งข้อความแจ้ง คำแนะนำ และวัสดุที่เกี่ยวข้องของคุณไปยังผู้ให้บริการโมเดล AI ผ่านการเชื่อมต่อที่ปลอดภัย พวกเขาจะประมวลผลข้อมูลเพื่อส่งผลลัพธ์กลับมาให้เรา ซึ่งเราจะส่งมอบให้คุณ เราใช้ผู้ให้บริการที่จำกัดการใช้ข้อมูลนี้ตามสัญญาเพื่อให้บริการและ (ในกรณีที่เกี่ยวข้อง) ไม่ใช้ข้อมูลนี้เพื่อฝึกอบรมโมเดลทั่วไปของพวกเขา และเรากำหนดค่าบริการของพวกเขาให้มีผลดังกล่าวในกรณีที่มีตัวเลือก

7.2 คุณไม่ควรใส่ข้อมูลส่วนบุคคลหรือข้อมูลที่เป็นความลับที่คุณไม่มีสิทธิ์ประมวลผลลงในข้อความแจ้งหรือเนื้อหา และคุณควรหลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลที่ละเอียดอ่อนลงในบริการ เว้นแต่คุณจะมีฐานทางกฎหมายและได้กำหนดค่าบริการอย่างเหมาะสม

8. การถ่ายโอนข้อมูลระหว่างประเทศ

8.1 ข้อมูลของคุณถูกเก็บไว้ที่ไหน ข้อมูลบัญชีของคุณ ข้อมูลพื้นที่ทำงาน และบันทึกเนื้อหาจะถูกเก็บไว้ใน สหรัฐอเมริกา กับผู้ให้บริการฐานข้อมูลและโฮสติ้งของเรา (Supabase และ Vercel) ไฟล์สื่อ — รูปภาพ เสียง และวิดีโอที่คุณอัปโหลดหรือที่บริการสร้างขึ้น รวมถึงรูปภาพใบหน้าหรือบันทึกเสียงที่คุณให้ไว้ — จะถูกเก็บไว้ใน ยุโรปตะวันตก (Cloudflare R2) กลไกการสร้างเนื้อหาของเราทำงานใน สหราชอาณาจักร (แมนเชสเตอร์) ผู้ให้บริการแต่ละรายอาจประมวลผลข้อมูลในสถานที่อื่น ๆ รายชื่อผู้ประมวลผลย่อยของเรา (https://zarzoom.com/en/legal/sub-processors) ระบุชื่อผู้ให้บริการแต่ละราย สิ่งที่พวกเขาทำ และสถานที่ที่พวกเขาประมวลผล

8.2 มาตรการป้องกัน ในกรณีที่ข้อมูลส่วนบุคคลออกจากสหราชอาณาจักร เราอาศัยกลไกการถ่ายโอนที่ชอบด้วยกฎหมาย — กฎระเบียบความเพียงพอของสหราชอาณาจักร ข้อตกลงการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักรหรือส่วนเสริม หรือข้อกำหนดสัญญามาตรฐานของสหภาพยุโรป — พร้อมกับมาตรการป้องกันเสริมที่เหมาะสม คุณสามารถขอรายละเอียดของมาตรการป้องกันที่ใช้สำหรับการถ่ายโอนใด ๆ จากเราได้

8.3 ลูกค้าในสหภาพยุโรป ในกรณีที่ EU GDPR มีผลบังคับใช้กับคุณ การถ่ายโอนจาก EEA ไปยังสหราชอาณาจักรอาศัยการตัดสินใจความเพียงพอของคณะกรรมาธิการยุโรปสำหรับสหราชอาณาจักร และการถ่ายโอนต่อไปจากเราอาศัยกลไกในข้อ 8.2

8.4 ตัวแทน เราเป็นบริษัทในสหราชอาณาจักรที่ไม่มีสถานประกอบการในสหภาพยุโรป เรายังไม่ได้แต่งตั้งตัวแทนในสหภาพยุโรปภายใต้มาตรา 27 ของ EU GDPR เมื่อเราแต่งตั้ง รายละเอียดของพวกเขาจะปรากฏในรายละเอียดสำคัญ จนกว่าจะถึงเวลานั้น เจ้าของข้อมูลในสหภาพยุโรปสามารถติดต่อเราโดยตรงโดยใช้ผู้ติดต่อด้านความเป็นส่วนตัว

9. ผู้ควบคุมข้อมูลเทียบกับผู้ประมวลผลข้อมูล — ข้อมูลของคุณเทียบกับข้อมูลลูกค้าของคุณ

9.1 สำหรับข้อมูล เกี่ยวกับคุณในฐานะลูกค้าของเรา (บัญชี, การเรียกเก็บเงิน, การสนับสนุน, การใช้งานเว็บไซต์) เราเป็นผู้ควบคุมข้อมูลและนโยบายนี้มีผลบังคับใช้

9.2 สำหรับข้อมูล ที่คุณป้อนลงในบริการหรือที่เป็นของผู้ชมและลูกค้าของคุณ — รวมถึงข้อมูลส่วนบุคคลของบุคคลที่ติดตามหรือมีส่วนร่วมกับบัญชีที่เชื่อมต่อของคุณ และข้อมูลส่วนบุคคลใด ๆ ภายในเนื้อหาของคุณ — คุณคือผู้ควบคุมข้อมูลและเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลของคุณ คุณมีหน้าที่รับผิดชอบในการมีฐานทางกฎหมายและสำหรับประกาศความเป็นส่วนตัวของคุณเองต่อบุคคลเหล่านั้น ข้อตกลงการประมวลผลข้อมูล ของเราควบคุมการประมวลผลนั้น รวมถึงความมุ่งมั่นด้านความปลอดภัยและผู้ประมวลผลย่อยของเรา หากคุณเป็นลูกค้าธุรกิจ DPA จะเป็นส่วนหนึ่งของข้อตกลงของคุณกับเรา

10. เราเก็บรักษาข้อมูลส่วนบุคคลไว้นานแค่ไหน

10.1 เราเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ข้างต้น โดยประมาณ: ข้อมูลบัญชี, พื้นที่ทำงาน และเนื้อหา — ตลอดอายุการใช้งานของบัญชีของคุณ; บันทึกการเรียกเก็บเงิน — 6 ปีหลังจากการทำธุรกรรม (กฎหมายภาษีและการบัญชี); บันทึกความปลอดภัย, ความยินยอม และการตรวจสอบ (รวมถึงบันทึกการเลือกคุกกี้ของคุณและความยินยอมใด ๆ ที่คุณให้สำหรับใบหน้าหรือเสียงของคุณเอง) — สูงสุด 6 ปี เนื่องจากเป็นหลักฐานว่าคุณตกลงอะไร; การติดต่อสนับสนุน — 2 ปีหลังจากข้อความสุดท้าย อวตารและข้อมูลอ้างอิงเสียงที่ถูกลบจะถูกกำหนดให้ลบภายใน 30 วันหลังจากที่คุณลบ

10.2 การลบเมื่อคุณเลิกใช้บริการของเรา การลบบัญชีด้วยตนเองยังไม่มีให้บริการในผลิตภัณฑ์ เรากำลังพัฒนาอยู่ จนกว่าจะถึงเวลานั้น คุณสามารถขอให้เราลบบัญชีและข้อมูลส่วนบุคคลของคุณได้โดยส่งอีเมลไปยังผู้ติดต่อด้านความเป็นส่วนตัวในรายละเอียดสำคัญ เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นนิรนามภายใน 30 วันหลังจากยืนยันคำขอของคุณ ยกเว้นข้อมูลที่เราต้องเก็บรักษาตามกฎหมาย (เช่น บันทึกการเรียกเก็บเงิน) และสำเนาในการสำรองข้อมูล ซึ่งจะถูกลบภายใน 30 วันเพิ่มเติม

10.3 ขั้นตอนการลบอัตโนมัติบางอย่างที่อธิบายไว้ข้างต้นยังคงอยู่ระหว่างการนำมาใช้ ในกรณีที่ขั้นตอนยังไม่ได้ดำเนินการ ข้อมูลยังคงอยู่ภายใต้สิทธิ์เดียวกันและกระบวนการร้องขอ 30 วันเดียวกันในข้อ 10.2

11. วิธีที่เราปกป้องข้อมูลส่วนบุคคล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม รวมถึงการเข้ารหัสระหว่างการส่ง การควบคุมการเข้าถึง การจัดการความลับสำหรับข้อมูลประจำตัวและโทเค็น การควบคุมเครือข่าย และการตรวจสอบ ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ แต่เราทำงานเพื่อปกป้องข้อมูลของคุณและเพื่อตรวจจับและตอบสนองต่อเหตุการณ์ หากการละเมิดข้อมูลส่วนบุคคลมีแนวโน้มที่จะส่งผลให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการข้อมูลข่าวสารภายใน 72 ชั่วโมงหลังจากทราบ (UK GDPR มาตรา 33) และในกรณีที่ความเสี่ยงสูง จะแจ้งให้ผู้ที่ได้รับผลกระทบทราบโดยไม่ล่าช้าเกินควร (มาตรา 34)

12. สิทธิของคุณ

12.1 ภายใต้กฎหมายที่บังคับใช้กับคุณ คุณมีสิทธิ์ที่จะ:

  • เข้าถึง ข้อมูลส่วนบุคคลของคุณและขอรับสำเนา;
  • แก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์;
  • ลบ ข้อมูลในบางกรณี;
  • จำกัด หรือ คัดค้าน การประมวลผลบางอย่าง รวมถึงการคัดค้านการตลาดทางตรงได้ตลอดเวลา;
  • การเคลื่อนย้ายข้อมูล สำหรับข้อมูลบางอย่าง;
  • ถอนความยินยอม ในกรณีที่เราอาศัยความยินยอม; และ
  • ไม่ถูกตัดสินใจ โดยอัตโนมัติเพียงอย่างเดียวที่มีผลทางกฎหมายหรือผลกระทบที่สำคัญในทำนองเดียวกัน เว้นแต่กฎหมายจะอนุญาต

12.2 หาก CCPA/CPRA มีผลบังคับใช้กับคุณ (แคลิฟอร์เนีย) คุณยังมีสิทธิ์ที่จะทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดและเราใช้และเปิดเผยข้อมูลนั้นอย่างไร เพื่อเข้าถึงและลบข้อมูลนั้น เพื่อแก้ไขข้อมูลนั้น เพื่อเลือกไม่รับ "การขาย" หรือ "การแบ่งปัน" ใด ๆ (เราไม่ขายข้อมูลส่วนบุคคล) และไม่ถูกเลือกปฏิบัติสำหรับการใช้สิทธิ์ของคุณ

12.3 หากต้องการใช้สิทธิ์ใด ๆ โปรดติดต่อเราโดยใช้ผู้ติดต่อด้านความเป็นส่วนตัวในรายละเอียดสำคัญ เราอาจต้องยืนยันตัวตนของคุณ เราจะตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด

12.4 ในกรณีที่เราทำหน้าที่เป็นผู้ประมวลผลข้อมูล (ข้อ 9.2) คำขอจากผู้ชมหรือลูกค้าของคุณควรมุ่งตรงไปที่คุณในฐานะผู้ควบคุมข้อมูล เราจะช่วยเหลือคุณตามที่ระบุไว้ใน DPA

13. การตลาด

เราจะส่งการตลาดเฉพาะในกรณีที่กฎหมายอนุญาต และคุณสามารถเลือกไม่รับได้ตลอดเวลาโดยใช้ลิงก์ยกเลิกการสมัครหรือโดยการติดต่อเรา การเลือกไม่รับการตลาดจะไม่หยุดข้อความบริการที่จำเป็น

14. ข้อร้องเรียน

หากคุณมีข้อกังวลใดๆ โปรดติดต่อเราก่อนโดยใช้รายละเอียดสำคัญ คุณยังมีสิทธิ์ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล — ในสหราชอาณาจักรคือสำนักงานคณะกรรมการข้อมูลข่าวสาร (ICO); ในสหภาพยุโรปคือหน่วยงานกำกับดูแลในพื้นที่ของคุณ

15. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้ ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบล่วงหน้าตามสมควร วันที่ "อัปเดตล่าสุด" ในรายละเอียดสำคัญจะแสดงเวอร์ชันปัจจุบัน

16. ภาษา

16.1 เวอร์ชันที่เป็นทางการของนโยบายนี้คือเวอร์ชัน ภาษาอังกฤษ การแปลมีไว้เพื่อความสะดวกเท่านั้น

16.2 ในกรณีที่มีความขัดแย้ง ความไม่สอดคล้องกัน ความคลุมเครือ หรือคำถามเกี่ยวกับการตีความระหว่างเวอร์ชันภาษาอังกฤษและการแปลใดๆ เวอร์ชันภาษาอังกฤษจะมีผลบังคับใช้


สิ้นสุดนโยบายความเป็นส่วนตัว