นโยบายความเป็นส่วนตัว

เราเก็บรวบรวมข้อมูลประเภทต่างๆ ดังนี้:

เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): การเชื่อมต่อบัญชี Shopee/Lazada/Facebook, การรับการแจ้งเตือนผ่าน LINE
• สัญญา (Contract): การให้บริการตามข้อตกลงการใช้บริการ, การจัดการบัญชีผู้ใช้, การชำระเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interest): การปรับปรุงบริการ, การวิเคราะห์การใช้งาน, การป้องกันการฉ้อโกง
• หน้าที่ตามกฎหมาย (Legal Obligation): การเก็บบันทึกตามกฎหมายภาษี, การปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐ

เราใช้ข้อมูลของท่านเพื่อ:

• ให้บริการและบำรุงรักษาระบบ AppSoom
• ดึงข้อมูลค่าคอมมิชชั่น คำสั่งซื้อ และรายงานจากแพลตฟอร์มภายนอกตามที่ท่านอนุญาต
• ตรวจสอบยืนยันตัวตนและความปลอดภัยของบัญชี
• ส่งการแจ้งเตือนเกี่ยวกับบริการผ่าน LINE (เช่น คุกกี้ Shopee หมดอายุ, กฎ Auto ADS ถูกระงับ)
• ดำเนินการรับชำระค่าบริการผ่านการโอนพร้อมเพย์ (PromptPay)
• คำนวณและจัดทำรายงาน HR: เงินเดือน, เวลาทำงาน, การเบิกล่วงหน้า
• วิเคราะห์และปรับปรุงประสิทธิภาพการทำงานของบริการ
• คำนวณค่าคอมมิชชั่นสำหรับโปรแกรมพันธมิตร (Affiliate)
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

เราจัดการข้อมูลจากแพลตฟอร์มภายนอกดังนี้:

• Shopee Session Cookies: เก็บแบบเข้ารหัส (AES Encryption) ใช้เฉพาะเรียก API ดึงข้อมูลรายงาน — ไม่มีการแก้ไขข้อมูลในร้านค้า
• Lazada Token: เก็บแบบเข้ารหัส ใช้เฉพาะดึงข้อมูลค่าคอมมิชชั่นและโปรไฟล์
• Facebook OAuth / Page Token: ใช้ดึงข้อมูลบัญชีโฆษณา เผยแพร่วิดีโอ/คอมเมนต์ไปยังเพจที่ท่านเลือก และอ่านความคิดเห็นของผู้ใช้เพื่อให้ผู้ดูแลเพจตอบกลับได้ — Page Token เก็บแบบเข้ารหัส ส่วนเนื้อหาความคิดเห็นอ่านจาก Facebook เมื่อเปิดหน้าจอและไม่เก็บลงฐานข้อมูล AppSoom
• LINE User ID: ใช้เฉพาะส่งการแจ้งเตือน — ไม่มีการเข้าถึงข้อความส่วนตัวของท่าน

ข้อมูลของท่านจัดเก็บบนเซิร์ฟเวอร์ในประเทศไทย และบางส่วนอาจถูกส่งผ่านหรือประมวลผลนอกประเทศไทยโดยผู้ให้บริการภายนอกที่เราใช้:

• ReadyIDC: เซิร์ฟเวอร์ (VPS) และฐานข้อมูลหลักตั้งอยู่ในประเทศไทย
• Cloudflare, Inc.: ระบบ CDN และความปลอดภัยหน้าเว็บและ API — Edge Network กระจายทั่วโลก (มีการเข้ารหัสข้อมูลระหว่างทาง)
• LINE (LY Corporation): ใช้ส่งการแจ้งเตือนผ่าน LINE Messaging API — ประมวลผลในต่างประเทศ

เราตรวจสอบว่าผู้ให้บริการเหล่านี้มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตาม PDPA มาตรา 28 โดยการยอมรับข้อตกลงนี้ ท่านรับทราบและยินยอมให้มีการถ่ายโอนข้อมูลไปยังต่างประเทศตามที่ระบุ

เราจะ ไม่ขาย ให้เช่า หรือแลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลที่สาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ไว้วางใจ: ReadyIDC (เซิร์ฟเวอร์/ฐานข้อมูล), Cloudflare (CDN/ความปลอดภัย), LINE (การแจ้งเตือน) — ทุกรายมีสัญญาคุ้มครองข้อมูล
• แพลตฟอร์ม E-commerce: เราส่งข้อมูล Session เพื่อดึงรายงานจาก Shopee, Lazada, Facebook API
• สมาชิกในทีม: ข้อมูลบางส่วนอาจถูกเห็นโดยสมาชิกคนอื่นในทีมเดียวกัน ตามบทบาทและสิทธิ์ที่กำหนด
• ตามกฎหมาย: หากจำเป็นตามคำสั่งศาล หมาย หรือหน่วยงานรัฐที่มีอำนาจ
• ปกป้องสิทธิ์: เพื่อปกป้องสิทธิ์ ความปลอดภัย หรือทรัพย์สินของเราและผู้ใช้

เราเก็บรักษาข้อมูลตามระยะเวลาที่เหมาะสมกับวัตถุประสงค์:

เราใช้มาตรการทางเทคนิคและการบริหารจัดการเพื่อปกป้องข้อมูลของท่าน:

• การเข้ารหัส: Session Cookies ถูกเข้ารหัสด้วย AES Encryption ก่อนจัดเก็บ, การสื่อสารผ่าน HTTPS/TLS
• การแยกข้อมูลระดับทีม (Multi-tenant Isolation): ทุกคำขอถูกกรองด้วยสิทธิ์ทีมของผู้ใช้ เพื่อให้เข้าถึงเฉพาะข้อมูลของทีมตนเอง
• OAuth 2.0: ใช้มาตรฐาน OAuth สำหรับการยืนยันตัวตนผ่าน Google — ไม่เก็บรหัสผ่าน
• การควบคุมสิทธิ์: ระบบบทบาท (Owner, Admin, Member) ควบคุมการเข้าถึงข้อมูลภายในทีม
• Audit Logs: บันทึกการกระทำสำคัญเพื่อตรวจสอบย้อนหลัง
• การชำระเงิน: รับชำระผ่านการโอนพร้อมเพย์ (PromptPay) — เราไม่เก็บข้อมูลบัตรเครดิตหรือรหัสผ่านธนาคารของท่าน

AppSoom ใช้คุกกี้ 2 ประเภทที่แตกต่างกัน:

ตาม PDPA ท่านมีสิทธิ์ดังต่อไปนี้:

ในกรณีที่เกิดเหตุข้อมูลส่วนบุคคลรั่วไหล (Data Breach) ที่มีความเสี่ยงสูง เราจะดำเนินการดังนี้:

• แจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง นับจากทราบเหตุ ตาม PDPA มาตรา 37(4)
• แจ้งเจ้าของข้อมูลที่ได้รับผลกระทบโดยเร็วที่สุด หากเหตุการณ์มีความเสี่ยงสูงต่อสิทธิและเสรีภาพ
• ดำเนินมาตรการแก้ไขทันทีเพื่อจำกัดผลกระทบ
• บันทึกรายละเอียดเหตุการณ์และมาตรการแก้ไขไว้เป็นหลักฐาน

หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเราได้ผ่านช่องทางข้างต้น หากเราไม่ดำเนินการตามคำร้องของท่านภายในระยะเวลาที่กำหนด ท่านมีสิทธิ์ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)