นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายวิธีที่บริษัทผู้ให้บริการ Wanrak ("เรา") จัดการข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์นี้ และของผู้จัดงาน ผู้วางแผนงาน และทีมงานที่ใช้สตูดิโอ จัดทำขึ้นตามกฎหมายของประเทศไทย (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) สหภาพยุโรปและสหราชอาณาจักร (GDPR และ UK GDPR) รัฐแคลิฟอร์เนีย (CCPA) และรัฐอื่นในสหรัฐอเมริกา

แขกของงานอยู่ภายใต้ ประกาศความเป็นส่วนตัวสำหรับแขก เพราะข้อมูลของแขก เจ้าภาพเป็นผู้ตัดสินใจ และเราเพียงประมวลผลแทนเจ้าภาพ

ผู้รับผิดชอบ

เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายในนโยบายนี้ ติดต่อเราและผู้ติดต่อด้านการคุ้มครองข้อมูลของเราได้ทาง หน้าติดต่อ หากกฎหมายกำหนดให้เราแต่งตั้งผู้แทนในสหภาพยุโรปหรือสหราชอาณาจักร หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เราจะระบุชื่อไว้ที่นี่

ข้อมูลที่เราเก็บ

• บัญชี: อีเมล ชื่อของคุณหากเพิ่มไว้ ภาษา เขตเวลา บันทึกการเข้าสู่ระบบ และการตั้งค่าการยืนยันตัวตนแบบสองขั้นตอน
• พื้นที่ทำงานและงาน: พื้นที่ทำงาน งาน เว็บไซต์ การตั้งค่า และทีมที่คุณสร้าง และบทบาทของคุณ ข้อมูลแขกที่คุณเพิ่มจัดการตามที่ระบุใน ข้อตกลงการประมวลผลข้อมูล
• ข้อความที่คุณส่งถึงเรา: สิ่งที่คุณส่งผ่านแบบฟอร์มติดต่อหรือทางอีเมล
• การเรียกเก็บเงิน (เมื่อเปิดขายแพ็กเกจแบบชำระเงิน): แพ็กเกจ ใบแจ้งหนี้ และที่อยู่สำหรับออกใบเสร็จ ข้อมูลบัตรส่งตรงถึงผู้ให้บริการชำระเงิน เราไม่เคยเห็นข้อมูลนั้น
• ข้อมูลทางเทคนิค: สิ่งที่บริการต้องใช้เพื่อทำงานและรักษาความปลอดภัย เช่น หมายเลขไอพีของคุณ (เก็บเป็นค่าแฮชทางเดียวเท่านั้น สำหรับการจำกัดอัตราการใช้งานและบันทึกด้านความปลอดภัย) ประเภทอุปกรณ์และเบราว์เซอร์ และรายงานข้อผิดพลาด บันทึกและรายงานข้อผิดพลาดของเราถูกกรองจนไม่มีชื่อ ข้อมูลติดต่อ รหัสเชิญ หรือโทเคน
• คุกกี้: เฉพาะคุกกี้ที่จำเป็น เว้นแต่คุณอนุญาตการวิเคราะห์ ดู นโยบายคุกกี้

เราไม่เก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปี (หรืออายุที่สูงกว่าตามกฎหมายของประเทศคุณ) โดยรู้ตัว บัญชีผู้จัดงานมีไว้สำหรับผู้ใหญ่เท่านั้น

วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อให้บริการ Wanrak (สร้างบัญชี จัดงาน เข้าสู่ระบบ ส่งอีเมลเกี่ยวกับบริการ): การปฏิบัติตามสัญญากับคุณ
• เพื่อรักษาความปลอดภัยของ Wanrak และป้องกันการใช้งานในทางที่ผิด (การจำกัดอัตรา บันทึกการตรวจสอบ การตรวจหาการฉ้อโกงและการละเมิด การพิจารณารายงาน): ประโยชน์โดยชอบด้วยกฎหมายของเราในการให้บริการที่ปลอดภัย และหน้าที่ตามกฎหมาย
• เพื่อช่วยเหลือคุณและปรับปรุงบริการ (ตอบข้อความ แก้ไขข้อผิดพลาด ทำความเข้าใจการใช้ฟีเจอร์ในภาพรวม): ประโยชน์โดยชอบด้วยกฎหมายของเรา
• การวิเคราะห์บนเว็บไซต์นี้และในสตูดิโอ: เฉพาะเมื่อได้รับความยินยอมจากคุณ ซึ่งถอนได้ทุกเมื่อ
• เพื่อปฏิบัติตามกฎหมาย (บันทึกทางภาษี การตอบคำขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐ): หน้าที่ตามกฎหมาย
• ข่าวสารเกี่ยวกับ Wanrak: เฉพาะเมื่อคุณขอรับ และยกเลิกได้ทุกเมื่อ

ในกรณีที่เราอาศัยประโยชน์โดยชอบด้วยกฎหมาย คุณคัดค้านได้ (ดูสิทธิของคุณด้านล่าง) เราไม่ตัดสินใจเกี่ยวกับคุณโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียวที่มีผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกัน

ผู้ที่เราเปิดเผยข้อมูลให้

เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะกับ:

• ผู้ให้บริการ ที่ดำเนินงาน Wanrak ให้เราตามสัญญาและตามคำสั่งของเราเท่านั้น ได้แก่ Supabase (ฐานข้อมูล การเข้าสู่ระบบ และที่เก็บไฟล์ ในสิงคโปร์) Vercel (โฮสติ้ง เซิร์ฟเวอร์ในสิงคโปร์และเครือข่ายทั่วโลก) Resend (การส่งอีเมล) Sentry (การติดตามข้อผิดพลาด ซึ่งกรองข้อมูลตามที่ระบุข้างต้น) Amazon Web Services (การตรวจรูปภาพอัตโนมัติในสิงคโปร์ เมื่อเปิดใช้) และ Stripe (การชำระเงิน เมื่อเปิดขายแพ็กเกจแบบชำระเงิน) เราจะแจ้งล่วงหน้าก่อนเพิ่มหรือเปลี่ยนผู้ให้บริการที่จัดการข้อมูลแขก ตามที่ระบุใน ข้อตกลงการประมวลผลข้อมูล
• ทีมของคุณ: ผู้ที่คุณเชิญเข้าพื้นที่ทำงานหรืองานจะเห็นชื่อและบทบาทของคุณ
• หน่วยงานรัฐและผู้อื่นตามที่กฎหมายกำหนด หรือเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สินของผู้ใช้ สาธารณชน หรือเรา
• ผู้ซื้อหรือผู้รับช่วง หากมีการขายหรือควบรวม Wanrak ภายใต้การคุ้มครองเดียวกัน

เราไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยข้อมูลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบทตามความหมายของกฎหมายแคลิฟอร์เนีย และไม่เคยทำเช่นนั้นในช่วง 12 เดือนที่ผ่านมา เราใช้ข้อมูลส่วนบุคคลที่อ่อนไหวเพื่อให้บริการเท่านั้น

การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์หลักของเราอยู่ในสิงคโปร์ และผู้ให้บริการบางรายทำงานในสหรัฐอเมริกาและประเทศอื่น เมื่อข้อมูลจากเขตเศรษฐกิจยุโรป สหราชอาณาจักร หรือประเทศไทย ถูกส่งไปยังประเทศที่ไม่มีคำวินิจฉัยว่ามีมาตรฐานการคุ้มครองเพียงพอ เราใช้มาตรการคุ้มครองที่กฎหมายยอมรับ เช่น ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป ภาคผนวกของสหราชอาณาจักรสำหรับข้อสัญญานั้น หรือการรับรองของผู้ให้บริการภายใต้ EU-US Data Privacy Framework และส่วนขยายของสหราชอาณาจักร คุณขอสำเนามาตรการคุ้มครองได้ทาง หน้าติดต่อ

ระยะเวลาเก็บรักษา

• ข้อมูลบัญชี: จนกว่าคุณจะลบบัญชี การลบบัญชีจะลบชื่อ การเป็นสมาชิก และงานร่างที่ว่างเปล่าทันที และระงับบัญชี 30 วันหลังจากนั้น บัญชีรวมถึงอีเมลที่ใช้เข้าสู่ระบบจะถูกลบถาวร
• งานที่ลบ: กู้คืนได้ภายใน 30 วัน หลังจากนั้นจะถูกลบถาวรพร้อมไฟล์
• ข้อความผ่านแบบฟอร์มติดต่อ: 12 เดือน
• บันทึกการตรวจสอบและความปลอดภัย: เก็บเพื่อความปลอดภัยโดยไม่มีข้อมูลติดต่อ นานเท่าที่จำเป็นต่อการปกป้องบริการ
• บันทึกการเรียกเก็บเงิน: นานเท่าที่กฎหมายภาษีกำหนด
• ข้อมูลสำรอง: สำเนาฐานข้อมูลเก็บไว้ไม่เกิน 7 วัน ข้อมูลที่ลบแล้วจึงหายไปจากข้อมูลสำรองภายในระยะเวลานั้น เรากู้คืนข้อมูลสำรองเพื่อกู้ระบบจากภัยพิบัติเท่านั้น

สิทธิของคุณ

ขึ้นอยู่กับประเทศที่คุณอาศัยอยู่ คุณอาจมีสิทธิ:

• ทราบว่าเรามีข้อมูลส่วนบุคคลใดของคุณ และขอรับสำเนาในรูปแบบที่ส่งต่อได้
• แก้ไขข้อมูลให้ถูกต้อง
• ลบข้อมูล
• คัดค้านหรือขอให้จำกัดการใช้บางอย่าง รวมถึงการใช้ที่อาศัยประโยชน์โดยชอบด้วยกฎหมายและการตลาดแบบตรง
• ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบสิ่งที่ทำไปก่อนหน้า
• ปฏิเสธการขายหรือการแบ่งปันข้อมูลส่วนบุคคลและการโฆษณาแบบเจาะจง (เราไม่ได้ทำทั้งสองอย่าง)
• ไม่ถูกปฏิบัติแตกต่างเพราะใช้สิทธิเหล่านี้
• อุทธรณ์คำตอบต่อคำขอของคุณ ในกรณีที่กฎหมายของรัฐที่คุณอาศัยอยู่กำหนดให้มีการอุทธรณ์

คุณดู เปลี่ยน ดาวน์โหลด และลบข้อมูลส่วนใหญ่ได้เองในหน้าบัญชีของสตูดิโอ สำหรับเรื่องอื่น ใช้ หน้าติดต่อ เราอาจต้องยืนยันตัวตนของคุณก่อน ตัวแทนที่ได้รับมอบอำนาจอาจยื่นคำขอแทนคุณได้ในกรณีที่กฎหมายอนุญาต โดยแสดงหลักฐานการมอบอำนาจ เราตอบภายในระยะเวลาที่กฎหมายกำหนด ได้แก่ 30 วันตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หนึ่งเดือนตาม GDPR (ขยายได้เมื่อคำขอซับซ้อน) และ 45 วันตามกฎหมายของรัฐในสหรัฐอเมริกา (ขยายได้หนึ่งครั้ง)

คุณยังร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลได้ ได้แก่ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย หน่วยงานของประเทศที่คุณอาศัยหรือทำงานในสหภาพยุโรป สำนักงานคณะกรรมาธิการด้านข้อมูล (ICO) ในสหราชอาณาจักร หรืออัยการสูงสุดหรือหน่วยงานด้านความเป็นส่วนตัวของรัฐในสหรัฐอเมริกา เรายินดีหากได้มีโอกาสแก้ไขข้อกังวลของคุณก่อน

ความปลอดภัย

เราปกป้องข้อมูลด้วยการเข้ารหัสระหว่างการรับส่ง ที่เก็บไฟล์แบบส่วนตัวที่แชร์ผ่านลิงก์อายุสั้นเท่านั้น การแยกข้อมูลระหว่างงานอย่างเข้มงวดซึ่งทดสอบโดยอัตโนมัติ การเข้าถึงตามบทบาท การยืนยันตัวตนแบบสองขั้นตอนที่เลือกเปิดได้ และบันทึกการดำเนินการที่สำคัญ การเข้าถึงของพนักงานถูกจำกัดและบันทึกไว้ ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดการละเมิดข้อมูลที่กระทบต่อคุณ เราจะแจ้งคุณและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายนี้ โดยจะประกาศฉบับใหม่พร้อมวันที่ที่หน้านี้ และแจ้งผู้ถือบัญชีก่อนการเปลี่ยนแปลงที่สำคัญมีผล

ปรับปรุงล่าสุด: 2 พฤศจิกายน 2569