ผู้ดูแลข้อมูล (Data Controller)

บริษัท: บริษัท เรฟอัพ แอดเทค แอนด์ โซลูชั่น จำกัด

ที่อยู่: 389 อาคารพีเอสทีซี ถนนวิภาวดีรังสิต แขวงสามเสนใน เขตพญาไท กรุงเทพ 10400

อีเมลติดต่อ: privacy@adgenix.com

หมายเลขโทรศัพท์: 02-123-4567

1. บทนำ

เรา (ต่อไปนี้เรียกว่า "ผู้ให้บริการ" หรือ "เรา") ให้บริการแอปเพื่อช่วยจัดการแคมเปญโฆษณา ดิจิทัลมาร์เก็ตติ้ง และการจ้าง/ประสานงานกับอินฟลูเอ็นเซอร์ (รวมเรียกว่า "บริการ")

นโยบายนี้อธิบายว่าข้อมูลส่วนบุคคลใดบ้างที่เรารวบรวม ใช้ เก็บไว้ และเปิดเผย รวมถึงสิทธิของผู้ใช้และวิธีติดต่อเราเพื่อขอใช้สิทธิหรือร้องเรียน

2. ขอบเขตการบังคับใช้

นโยบายนี้ใช้กับข้อมูลที่เรารวบรวมผ่าน:

• แอปมือถือและเว็บ (รวม SDK, pixel, tracking)
• แบบฟอร์มการลงทะเบียน/แบบฟอร์มจ้างงาน/ระบบบริหารแคมเปญ
• การติดต่อกับทีมขาย บริการลูกค้า (email, chat)
• ข้อมูลที่มาจากอินฟลูเอ็นเซอร์ และบุคคลที่เกี่ยวข้องกับแคมเปญโฆษณา

3. ประเภทข้อมูลที่เราเก็บ

เราอาจเก็บรวมถึงแต่ไม่จำกัดเพียง:

• ข้อมูลระบุตัวตน: ชื่อ นามสกุล วันเกิด หมายเลขโทรศัพท์ อีเมล ที่อยู่
• ข้อมูลการชำระเงิน: เลขบัตร/บัญชี (เก็บผ่านผู้ให้บริการชำระเงินภายนอกที่ได้มาตรฐานความปลอดภัย)
• ข้อมูลบัญชีผู้ใช้: username, รหัสผ่านที่ถูกเข้ารหัส, รูปโปรไฟล์
• ข้อมูลการทำงาน/ธุรกิจ: บริษัท ตำแหน่ง รายละเอียดสัญญา แคมเปญที่ว่าจ้าง
• ข้อมูลด้านการตลาดและคุกกี้: device identifiers, IP address, cookie id, advertising id, analytics data
• ข้อมูลสำหรับการว่าจ้างอินฟลูเอ็นเซอร์: ช่องทางโซเชียลมีเดีย ประวัติผลงาน ตัวอย่างโพสต์ ข้อมูลภาษีที่จำเป็น

หมายเหตุ: เราจะไม่เก็บข้อมูลที่เป็น "ข้อมูลอ่อนไหว" เว้นแต่มีความยินยอมอย่างชัดแจ้งหรือกรณีที่กฎหมายอนุญาต

4. วัตถุประสงค์ในการประมวลผลข้อมูล

เราจะใช้ข้อมูลเพื่อวัตถุประสงค์ ดังนี้:

• ให้บริการบัญชีผู้ใช้และการบริหารแคมเปญ (การจ่ายเงิน จัดการสัญญา แจ้งเตือน)
• การวัดผลแคมเปญ และการวิเคราะห์ประสิทธิภาพ (reporting, optimization)
• การส่งข้อมูลการตลาด/ข้อเสนอ (ตามที่ได้รับความยินยอม)
• การประสานงานกับอินฟลูเอ็นเซอร์ (เซ็นสัญญา จ่ายค่าตอบแทน ตรวจสอบผลงาน)
• ปฏิบัติตามข้อกฎหมาย ภาษี และคำสั่งของหน่วยงานรัฐ
• ป้องกันการทุจริต และรักษาความปลอดภัยของระบบ

5. พื้นฐานทางกฎหมายของการประมวลผล

สำหรับผู้ใช้ที่อยู่ในไทย เราปฏิบัติตาม PDPA โดยจะประมวลผลข้อมูลเมื่อมีฐานดังต่อไปนี้:

ความยินยอม (Consent)

เมื่อต้องใช้ข้อมูลเพื่อการตลาด ส่งโฆษณา หรือเก็บข้อมูลคุกกี้ที่ไม่จำเป็นต่อการให้บริการพื้นฐาน

การทำสัญญา (Contract)

เพื่อปฏิบัติตามสัญญาระหว่างผู้ใช้กับเรา (เช่น บริหารแคมเปญ ชำระเงิน) และเพื่อดำเนินการตามคำสั่งของผู้ใช้

ภาระหน้าที่ตามกฎหมาย (Legal obligation)

เพื่อเป็นไปตามข้อกำหนดทางภาษีหรือการรายงานที่กฎหมายกำหนด

ความจำเป็นเพื่อป้องกันการทุจริต/ความปลอดภัย

สำหรับการป้องกันการฉ้อโกง ปรับปรุงบริการ หรือวิเคราะห์เชิงธุรกิจ

6. การใช้คุกกี้และเทคโนโลยีติดตาม

แอป/เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีติดตามเพื่อการทำงานของระบบ ฟังก์ชันพื้นฐาน และเพื่อวิเคราะห์/ปรับแต่งโฆษณา targeted ads

คุกกี้ที่ไม่จำเป็นต่อการทำงานจะถูกรวบรวมเฉพาะเมื่อผู้ใช้ยินยอม และผู้ใช้สามารถปิดการยินยอมได้ทุกเมื่อผ่านการตั้งค่าคุกกี้

7. การเปิดเผยข้อมูลให้บุคคลที่สาม

เราอาจเปิดเผยข้อมูลกับ:

• ผู้ให้บริการโฆษณา เครือข่ายโฆษณา และแพลตฟอร์มวิเคราะห์ เพื่อการวัดผลและการกำหนดกลุ่มเป้าหมาย
• ผู้ให้บริการชำระเงิน และผู้ให้บริการจัดเก็บข้อมูล (cloud hosting, CDNs)
• อินฟลูเอ็นเซอร์/เอเจนซี่ที่เกี่ยวข้องกับแคมเปญ (ตามขอบเขตที่จำเป็นเพื่อปฏิบัติตามสัญญา)
• หน่วยงานราชการ/ผู้มีอำนาจตามกฎหมาย (เมื่อได้รับคำสั่งตามกฎหมาย)

การส่งข้อมูลไปยังบุคคลที่สามจะทำตามข้อตกลงด้านความปลอดภัยและสัญญา เพื่อให้ระดับการคุ้มครองข้อมูลเทียบเท่าหรือเพียงพอ

8. ระยะเวลาการเก็บข้อมูล

เราจะเก็บข้อมูลเพียงเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บไว้ เช่น เก็บข้อมูลแคมเปญจนจบการชำระ/รายงาน และข้อมูลทางบัญชีตามระยะเวลาที่กฎหมายกำหนด

เราจะลบข้อมูลหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อไม่จำเป็น

9. สิทธิของเจ้าของข้อมูล

ผู้ใช้มีสิทธิตาม PDPA ที่รวมถึง:

• ขอเข้าถึงข้อมูล (Right to access)
• ขอคำชี้แจง แก้ไขข้อมูล (Right to correct)
• ขอให้ลบ/ระงับการใช้ (Right to erasure / object)
• ถอนความยินยอม (Withdraw consent)
• จำกัดการประมวลผล (Restrict processing)
• ขอโอนย้ายข้อมูล (Data portability)

10. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กร เช่น:

• การเข้ารหัส (encryption)
• การควบคุมการเข้าถึง
• การสำรองข้อมูล
• การตรวจสอบการเข้าถึงระบบ
• การตรวจสอบช่องโหว่เป็นระยะ

เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตหรือการรั่วไหล

11. ช่องทางติดต่อ

หากต้องการใช้สิทธิ ขอข้อมูล หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูล ติดต่อ:

อีเมล: privacy@adgenix.com

ที่อยู่: 389 อาคารพีเอสทีซี ถนนวิภาวดีรังสิต แขวงสามเสนใน เขตพญาไท กรุงเทพ 10400

โทร: 02-123-4567

หมายเหตุ: ถ้าต้องการยื่นเรื่องต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย สามารถติดต่อ Office of the Personal Data Protection Commission (PDPC)

12. การเปลี่ยนแปลงนโยบาย

เราจะประกาศการเปลี่ยนแปลงนโยบายนี้บนแอป/เว็บไซต์ และหากเป็นการเปลี่ยนแปลงสำคัญที่กระทบสิทธิของผู้ใช้ เราจะขอความยินยอมใหม่หรือแจ้งผู้ใช้ล่วงหน้า