1. คำนำ
SummyShare ("เรา", "แพลตฟอร์ม", หรือ "ผู้ให้บริการ") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและสิทธิในความเป็นส่วนตัวของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงขั้นตอนและแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ตลอดจนสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. บทบาทของเราในการประมวลผลข้อมูล
ในการดำเนินงานของ SummyShare เราทำหน้าที่เป็น:
- ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): สำหรับข้อมูลบัญชีผู้ใช้งาน ข้อมูลการสั่งซื้อ ข้อมูลการจ่ายผลตอบแทนแก่ครีเอเตอร์ และข้อมูลการใช้งานระบบ
- ผู้ให้บริการแพลตฟอร์ม (Service Provider): ในการจัดเก็บ ส่งมอบเนื้อหาสรุปชีท และรักษาความปลอดภัยของไฟล์ที่ครีเอเตอร์อัปโหลด
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ขึ้นอยู่กับลักษณะการใช้งานของท่าน:
ข้อมูลบัญชีและการติดต่อ
- ชื่อ, นามสกุล, ชื่อผู้ใช้งาน (Username)
- อีเมล และรูปโปรไฟล์
- รหัสผ่าน (เก็บในรูปแบบเข้ารหัสทางเดียว)
ข้อมูลสำหรับครีเอเตอร์ (Creator Info & Billing)
- หมายเลขบัญชีธนาคาร หรือพร้อมเพย์ (PromptPay)
- ประวัติยอดขาย รายการคำสั่งซื้อ และข้อมูลการออกใบแจ้งหนี้ค่า GP รายเดือน
ข้อมูลธุรกรรมและการสั่งซื้อ
- ประวัติคำสั่งซื้อและสรุปชีทที่เคยซื้อ
- ภาพสลิปหลักฐานการโอนเงิน (สำหรับการตรวจสอบ Slip Verification)
- รายการที่บันทึกไว้ในบุ๊กมาร์ก (Bookmarks)
ข้อมูลทางเทคนิคและอุปกรณ์
- หมายเลข IP Address และประเภทของเบราว์เซอร์
- ประวัติการเข้าชมและการค้นหา (Logs & Analytics)
- คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
- ฐานสัญญา (Contractual Obligation): เพื่อเปิดใช้งานบัญชี, ตรวจสอบสลิปการโอนเงิน (Slip Verification), จัดส่งสรุปชีทที่สั่งซื้อ, ออกใบแจ้งหนี้ค่าบริการระบบ (GP Invoice) ให้แก่ครีเอเตอร์, และให้บริการระบบช่วยเหลือผู้ใช้งาน
- ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อตรวจสอบป้องกันการฉ้อโกง, ป้องกันการขโมยหรือละเมิดลิขสิทธิ์เนื้อหา, และวิเคราะห์เพื่อพัฒนาประสิทธิภาพของแพลตฟอร์ม
- ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อการทำบัญชี ภาษีอากร การออกใบเสร็จ และการปฏิบัติตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ
5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก
เราไม่มีนโยบายขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ข้อมูลจะถูกเปิดเผยเฉพาะกรณีที่จำเป็นต่อการให้บริการเท่านั้น:
- ผู้ให้บริการระบบตรวจสอบชำระเงิน (Slip verification): เพื่อประมวลผลการชำระเงินอย่างปลอดภัย
- ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน: เพื่อการจัดเก็บไฟล์และส่งมอบคอนเทนต์อย่างรวดเร็ว (Cloud Storage & CDN)
- หน่วยงานกำกับดูแล: เมื่อมีข้อบังคับทางกฎหมายหรือหมายศาลอย่างเป็นทางการ
6. การเก็บรักษาและความปลอดภัยของข้อมูล
เราใช้มาตรการความปลอดภัยมาตรฐานสากลในการปกป้องข้อมูลของท่าน:
- การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่ายด้วยโปรโตคอล TLS/HTTPS (In-Transit Encryption)
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมเข้ารหัสชั้นสูง (One-way Hash & Salt)
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น (Role-based Access)
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล (PDPA Rights)
ท่านมีสิทธิตามกฎหมาย PDPA ดังต่อไปนี้:
1. สิทธิขอเข้าถึงและรับสำเนาข้อมูล
2. สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
3. สิทธิขอลบหรือทำลายข้อมูล
4. สิทธิคัดค้านการประมวลผลข้อมูล
5. สิทธิขอระงับการใช้ข้อมูล
6. สิทธิขอโอนย้ายข้อมูล (Data Portability)
ท่านสามารถใช้สิทธิได้ผ่านเมนูการตั้งค่าโปรไฟล์ หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา
8. ช่องทางการติดต่อ
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการยื่นคำร้องขอใช้สิทธิข้อมูลส่วนบุคคล กรุณาติดต่อ:
เจ้าหน้าที่ SummyShare
อีเมล: summyshare.th@gmail.com