อยู่ระหว่างการจดทะเบียนบริษัท ชื่อตามกฎหมาย เลขทะเบียน และที่อยู่จดทะเบียนของผู้ควบคุมข้อมูลส่วนบุคคลแสดงไว้ด้านล่างในรูปแบบ [[LIKE THIS]] และจะกรอกเมื่อการจดทะเบียนเสร็จสิ้น ส่วนอื่นทั้งหมดในหน้านี้ — สิ่งที่เราเก็บ เหตุผลที่เก็บ ระยะเวลาที่เก็บ และวิธีขอให้ลบ — ถูกต้องตามความเป็นจริงในวันนี้
นโยบายความเป็นส่วนตัว
เราขายเอกสาร ไม่ได้ขายความสนใจของคุณ หน้านี้ระบุอย่างชัดเจนว่าเราเก็บอะไรเกี่ยวกับคุณ เหตุใดเราจึงเก็บข้อมูลนั้นได้ ข้อมูลนั้นอยู่กับเรานานเท่าใด และจะขอให้ลบข้อมูลนั้นได้อย่างไร หน้านี้เขียนขึ้นตาม GDPR เพราะเราขายให้แก่ผู้ซื้อในสหภาพยุโรป และเรามอบสิทธิชุดเดียวกันนี้ให้แก่บุคคลอื่นทุกคนเช่นกัน และเนื่องจาก MeerLock เป็นผู้ควบคุมข้อมูลส่วนบุคคลในประเทศไทย หน้านี้จึงเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ด้วย ดูหัวข้อ “กฎหมายไทย (PDPA)” ด้านล่าง
ไม่มีคุกกี้ และไม่มีการติดตามเพื่อโฆษณาหรือโซเชียล เว็บไซต์นี้ไม่ตั้งคุกกี้ใด ๆ ทั้งสิ้น และไม่โหลดสคริปต์โฆษณาหรือสคริปต์โซเชียล เว็บไซต์นับจำนวนการเข้าชมหน้าเว็บและการคลิกด้วย Umami ซึ่งไม่ใช้คุกกี้ คือไม่เก็บสิ่งใดไว้ในเบราว์เซอร์ของคุณ และเราไม่ใช้บริการนี้เพื่อหาว่าคุณเป็นใคร บุคคลภายนอกอีกรายเดียวที่เบราว์เซอร์ของคุณติดต่อคือ Google Fonts สำหรับแบบอักษร สิ่งหนึ่งที่ต่างออกไปคือเมื่อคุณเขียนถึงเรา แบบฟอร์มที่คุณส่งจะแนบหน้าที่คุณเข้ามาถึง หน้าที่คุณอ่านในการเข้าชมครั้งนั้น และภาษาของหน้าเว็บไปด้วย เพื่อให้เราเห็นว่าคำถามนั้นมาจากที่ใดและตอบคุณในภาษาของคุณได้ ทั้งหมดนี้อธิบายไว้ด้านล่าง ในหัวข้อ “หากคุณส่งแบบฟอร์มหรืออีเมล” และ “ข้อมูลที่เว็บไซต์เก็บเอง”
ใครเป็นผู้รับผิดชอบ
ผู้ควบคุมข้อมูลส่วนบุคคล (data controller) คือ [[LEGAL ENTITY NAME]] เลขทะเบียน [[REGISTRATION NUMBER]] ที่อยู่ [[REGISTERED ADDRESS]] ดำเนินธุรกิจในชื่อ MeerLock สำหรับเรื่องใดก็ตามในหน้านี้ ไม่ว่าจะเป็นคำถาม คำขอ หรือข้อร้องเรียน โปรดเขียนถึง contact@meerlock.com มีคนอ่านจริง
เราเก็บอะไร และเพราะเหตุใด
หากคุณซื้อสินค้า
อีเมลของคุณ ชื่อองค์กรที่คุณให้ไว้ ชื่อ ประเทศตามที่อยู่สำหรับเรียกเก็บเงิน และเลขประจำตัวผู้เสียภาษีขององค์กรที่ Stripe เก็บ สิ่งที่คุณซื้อ จำนวนเงิน เวอร์ชันของเงื่อนไขการขายและสัญญาอนุญาตให้ใช้สิทธิที่คุณยอมรับและเวลาที่บันทึกการยอมรับนั้น ภาษาของหน้าเว็บที่คุณใช้สั่งซื้อ (ซึ่งบันทึกไว้ว่าเงื่อนไขฉบับภาษาใดที่เชื่อมโยงอยู่ในหน้าที่คุณกดยอมรับ) และรหัสอ้างอิงของ Stripe สำหรับการชำระเงินนั้น ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (Art. 6(1)(b)) หรือ ในกรณีที่คู่สัญญาคือองค์กรของคุณ ไม่ใช่ตัวคุณเอง ประโยชน์โดยชอบด้วยกฎหมายในการปฏิบัติตามสัญญาที่เราทำกับองค์กรของคุณ (Art. 6(1)(f)) สำหรับการส่งมอบคำสั่งซื้อของคุณและการให้บริการช่วยเหลือเกี่ยวกับคำสั่งซื้อนั้น การปฏิบัติตามหน้าที่ตามกฎหมาย (Art. 6(1)(c)) สำหรับการเก็บหลักฐานทางภาษี และประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f)) สำหรับการเก็บบันทึกว่าคุณยอมรับเงื่อนไขนั้นเวอร์ชันใด เวลาที่บันทึก และฉบับภาษาใดที่เชื่อมโยงไว้ — ซึ่งเป็นหลักฐานของสิ่งที่เราตกลงกัน หากมีข้อโต้แย้งเกิดขึ้น เราไม่เคยเห็นหรือจัดเก็บหมายเลขบัตรของคุณ — Stripe เป็นผู้ดำเนินการชำระเงินตั้งแต่ต้นจนจบ อีเมลที่ระบบของเราส่งถึงคุณเกี่ยวกับคำสั่งซื้อจะเขียนเป็นภาษาของหน้าเว็บที่คุณใช้สั่งซื้อ เรายังส่งภาษานั้นให้ Stripe ด้วย ซึ่ง Stripe ใช้กำหนดภาษาของหน้าชำระเงิน และเราบันทึกภาษานั้นไว้ในข้อมูลลูกค้าของคุณที่ Stripe เป็นภาษาที่คุณต้องการ ซึ่งนับจากนั้น Stripe จะใช้กับใบเสร็จ ใบแจ้งหนี้ และ Customer Portal ที่ Stripe แสดงแก่คุณ เรายังใช้ประเทศตามที่อยู่สำหรับเรียกเก็บเงินและเลขประจำตัวผู้เสียภาษีขององค์กรของคุณเพื่อดำเนินการตามข้อ 6 และข้อ 7 ของเงื่อนไขการขายและสัญญาอนุญาตให้ใช้สิทธิ (การปฏิบัติตามสัญญา Art. 6(1)(b) หรือประโยชน์โดยชอบด้วยกฎหมายในการปฏิบัติตามสัญญาที่เราทำกับองค์กรของคุณ Art. 6(1)(f) ในกรณีที่คู่สัญญาคือองค์กรของคุณ) ได้แก่ เพื่อตรวจสอบว่าองค์กรที่ตั้งอยู่ในประเทศไทยได้ชำระเป็นเงินบาท และเพื่อใช้ข้อ 7 กับประเทศตามที่อยู่สำหรับเรียกเก็บเงินของคุณ กล่าวคือ ระงับการส่งมอบไว้จนกว่าคุณจะให้เลขดังกล่าวในกรณีที่ข้อ 7 กำหนดให้ต้องมีเลขนี้ หรือไม่ส่งมอบในกรณีที่ข้อ 7 ระบุว่าเรายังไม่ขายให้แก่ผู้ซื้อที่มีที่อยู่สำหรับเรียกเก็บเงินในประเทศนั้น และในกรณีที่ข้อ 7 กำหนดให้คืนเงิน เราจะคืนเงินให้เต็มจำนวน
เมื่อคุณดาวน์โหลดไฟล์
ชื่อไฟล์ เวลาครั้งแรกและครั้งล่าสุดที่มีการออกลิงก์ดาวน์โหลดสำหรับไฟล์นั้น และจำนวนครั้ง ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (legitimate interests, Art. 6(1)(f)) — ข้อมูลนี้คือหลักฐานที่อยู่เบื้องหลังกฎการคืนเงินในเงื่อนไขการขายและสัญญาอนุญาตให้ใช้สิทธิ และเป็นสิ่งที่ทำให้เราตอบได้ว่า “การดาวน์โหลดของฉันสำเร็จหรือไม่” ข้อมูลนี้คือจำนวนครั้งและวันเวลาสองค่าต่อหนึ่งไฟล์ ไม่ใช่ประวัติการท่องเว็บ นอกจากนี้ เมื่อมีการดึงไฟล์จริง บันทึกการตรวจสอบของผู้ให้บริการคลาวด์ของเราจะบันทึกคำขอนั้น ได้แก่ เวลา ไฟล์ (พาธที่จัดเก็บไฟล์มีรหัสคำสั่งซื้อของคุณ) และที่อยู่ IP และเบราว์เซอร์ (user agent) ที่ส่งคำขอ บันทึกนี้คือหลักฐานว่ามีการดึงไฟล์ไปจริง หากการชำระเงินถูกโต้แย้ง เช่น ผ่านผู้ออกบัตรของคุณ ส่วนคำถามเรื่องการคืนเงินตามเงื่อนไขการขายยังคงตอบจากบันทึกการดาวน์โหลดข้างต้นเท่านั้น ไม่ใช้สิ่งอื่น (ประโยชน์โดยชอบด้วยกฎหมาย Art. 6(1)(f)) บันทึกนี้ลงลายมือชื่อดิจิทัลไว้เพื่อให้ตรวจพบการแก้ไขภายหลังได้ เราจึงไม่ลบรายการใดออกทีละรายการ ระบบลบแต่ละรายการโดยอัตโนมัติเมื่อครบ 365 วันนับจากวันที่เขียน
เมื่อคุณเข้าสู่ระบบพอร์ทัล
อีเมลของคุณ เพื่อส่งลิงก์เข้าสู่ระบบแบบใช้ครั้งเดียว และตัวนับอายุสั้นซึ่งใช้ค่าแฮชทางเดียวของอีเมลและของที่อยู่ IP ของคุณเป็นกุญแจ เพื่อจำกัดจำนวนลิงก์ที่ขอได้ คำขอนั้นยังระบุภาษาของหน้าเว็บที่คุณใช้ขอลิงก์ด้วย เพื่อให้อีเมลและลิงก์เป็นภาษานั้น เราใช้ภาษานั้นกับอีเมลฉบับนั้นเท่านั้นและไม่เก็บไว้ หากหน้าเว็บรุ่นเก่าไม่ได้ระบุภาษา เราจะใช้ภาษาของคำสั่งซื้อล่าสุดของคุณ ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (Art. 6(1)(b)) หรือ ในกรณีที่คู่สัญญาคือองค์กรของคุณ ไม่ใช่ตัวคุณเอง ประโยชน์โดยชอบด้วยกฎหมายในการปฏิบัติตามสัญญาที่เราทำกับองค์กรของคุณ (Art. 6(1)(f)) และประโยชน์โดยชอบด้วยกฎหมายสำหรับการจำกัดอัตราการขอ (เพื่อไม่ให้ใครใช้เมลเซิร์ฟเวอร์ของเรารบกวนคุณ) ตัวลิงก์เข้าสู่ระบบเองเป็นโทเคนที่ลงลายมือชื่อดิจิทัลไว้ และไม่ถูกจัดเก็บไว้ที่ใดเลย — ระบบตรวจสอบจากลายมือชื่อดิจิทัลของโทเคนนั้น จึงไม่มีฐานข้อมูลโทเคนให้รั่วไหล
หากคุณส่งแบบฟอร์มหรืออีเมล
สิ่งที่คุณเขียน ได้แก่ ชื่อ อีเมล บริษัท ข้อความ และสำหรับรายชื่อทั้งสามที่อธิบายไว้ด้านล่าง คือข้อเท็จจริงที่ว่าคุณขอให้เราเขียนถึงคุณ แบบฟอร์มยังส่งภาษาของหน้าเว็บที่แบบฟอร์มนั้นอยู่มาด้วย เพื่อให้เราตอบคุณ — และส่งตัวอย่างที่คุณขอ — ในภาษานั้น ข้อมูลนี้แสดงอยู่กับคำถามของคุณในกล่องจดหมายและ CRM ของเรา และเก็บและลบไปพร้อมกับคำถามนั้น การแจ้งเตือนคำถามของคุณที่ส่งถึงเรายังบันทึกเวลาที่คำถามมาถึง และที่อยู่ IP และเบราว์เซอร์ (user agent) ที่ส่งคำถามนั้นมา เพื่อให้เรารู้ทันการใช้งานในทางที่ผิด ข้อมูลเหล่านี้เก็บและลบไปพร้อมกับคำถามนั้น ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายในการตอบคุณและในการรู้ทันการใช้งานในทางที่ผิด และความยินยอม (Art. 6(1)(a)) สำหรับรายชื่อทั้งสามด้านล่าง ซึ่งคุณถอนได้ทุกเมื่อตามวิธีที่อธิบายไว้ด้านล่าง
รายชื่อที่คุณขอให้เราเขียนถึง มีสามรายชื่อ และแต่ละรายชื่อแยกจากกัน การลงชื่อในรายชื่อหนึ่งไม่ได้ทำให้คุณอยู่ในอีกรายชื่อหนึ่ง และโดยอาศัยการลงชื่อในรายชื่อ เราจะไม่ส่งสิ่งใดถึงคุณนอกเหนือจากที่รายชื่อนั้นระบุไว้
- การลงชื่อรอใช้งานการอบรมสร้างความตระหนัก (ปุ่ม “ลงชื่อรอใช้งาน” ในหน้าแรกของเว็บไซต์และหน้าการอบรม) — อีเมลหนึ่งฉบับเมื่อผลิตภัณฑ์อบรมเปิดตัว ซึ่งจะถามด้วยว่าพนักงานของคุณต้องการหัวเรื่องใด แล้วจะไม่มีฉบับอื่นอีก
- รับข่าวสาร (ปุ่ม “รับข่าวสาร” ในหน้าแรกของเว็บไซต์) — อีเมลเป็นครั้งคราวเกี่ยวกับผลิตภัณฑ์ใหม่ของ MeerLock จนกว่าคุณจะขอออกจากรายชื่อ หรือจนครบ 24 เดือนนับจากวันที่คุณลงชื่อ แล้วแต่ว่าอย่างใดถึงก่อน
- แจ้งฉันเมื่อเปิดให้สั่งซื้อ (ปุ่ม “แจ้งฉันเมื่อเปิดให้สั่งซื้อ” ในหน้าชุดนโยบาย ระหว่างที่ยังไม่เปิดให้สั่งซื้อออนไลน์) — อีเมลหนึ่งฉบับเมื่อเปิดให้สั่งซื้อออนไลน์บน meerlock.com แล้วจะไม่มีฉบับอื่นอีก สำหรับรายชื่อนี้เราเก็บชุดนโยบายและโมดูลที่คุณเลือกไว้ และสกุลเงินที่ใช้แสดงราคารวมด้วย เพื่อให้อีเมลฉบับนั้นตรงกับสิ่งที่คุณเลือก
สำหรับทั้งสามรายชื่อ เราเก็บอีเมลของคุณ ภาษาของหน้าเว็บ และสิ่งที่แบบฟอร์มส่งมาตามที่อธิบายไว้ข้างต้น การลงชื่อมาถึงกล่องจดหมายของเราและ CRM ของเราเช่นเดียวกับคำถามอื่น ๆ ฐานทางกฎหมาย: ความยินยอม (Art. 6(1)(a) และมาตรา 19 ของ PDPA) ซึ่งคุณให้เมื่อส่งแบบฟอร์ม วิธีออกจากรายชื่อ: ตอบกลับอีเมลใดก็ได้ของเราว่า “remove me” หรือเขียนถึง contact@meerlock.com แล้วเราจะนำคุณออกจากรายชื่อนั้น ระยะเวลาเก็บ: การลงชื่อแต่ละครั้งเก็บไว้ไม่เกิน 24 เดือนนับจากวันที่คุณลงชื่อ ตามรอบเดียวกับข้อความจากแบบฟอร์ม และสิ้นสุดเร็วกว่านั้นเมื่อคุณขอออกจากรายชื่อหรือขอให้ลบ หรือเมื่อเราส่งอีเมลหนึ่งฉบับที่รายชื่อ “ลงชื่อรอใช้งาน” หรือ “แจ้งฉันเมื่อเปิดให้สั่งซื้อ” ระบุไว้แล้ว หากผลิตภัณฑ์อบรมเปิดตัว หรือเปิดให้สั่งซื้อออนไลน์ หลังจากครบ 24 เดือนนั้น เราจะไม่เขียนถึงคุณเรื่องนั้น และคุณลงชื่อใหม่ได้ทุกเมื่อ
รวมถึงที่มาของคำถามด้วย แบบฟอร์มที่คุณส่งจะส่งสิ่งต่อไปนี้มาด้วย และบันทึกของคุณใน CRM ของเราจะแสดงสิ่งเหล่านี้ คือ หน้าที่คุณเข้ามาถึง เว็บไซต์ที่ลิงก์คุณมาที่นี่ (ที่อยู่และพาธของเว็บไซต์นั้น ไม่ใช่คำค้นหาในเว็บไซต์นั้น) พารามิเตอร์แคมเปญใด ๆ ในลิงก์ที่คุณคลิกตามมา (ตระกูล utm_source) และชื่อของหน้าที่คุณอ่านในการเข้าชมครั้งนั้น — ไม่เกินแปดหน้า และมาจากรายชื่อหน้าเว็บของเว็บไซต์นี้เองที่กำหนดไว้ตายตัวเท่านั้น ไม่ใช่ประวัติแบบข้อความอิสระ และไม่มีสิ่งใดจากเว็บไซต์อื่น เราใช้ข้อมูลนี้เพื่อตอบคุณได้ตรงบริบท และเพื่อดูว่าหน้าใดนำคำถามเข้ามาจริง ข้อมูลนี้เป็นข้อมูลเกี่ยวกับหน้าเว็บจนกว่าคุณจะกดส่ง เมื่อผูกเข้ากับชื่อของคุณแล้ว ข้อมูลนี้ก็เป็นข้อมูลส่วนบุคคลของคุณเช่นเดียวกับส่วนอื่นของคำถาม เก็บไว้นานเท่ากับคำถามและถูกลบไปพร้อมกัน ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย ข้อมูลนี้อยู่ในรายการเดียวใน session storage ของเบราว์เซอร์คุณ ซึ่งเบราว์เซอร์จะทิ้งเมื่อคุณปิดแท็บ — ข้อมูลนี้จึงไม่คงอยู่ข้ามไปยังการเข้าชมครั้งถัดไป — และหากคุณไม่ต้องการให้ข้อมูลนี้แนบไปกับคำถามของคุณ โปรดเขียนถึง contact@meerlock.com แทนการใช้แบบฟอร์ม (หน้าที่คุณเข้ามาถึง เว็บไซต์ที่อ้างถึง และพารามิเตอร์แคมเปญใด ๆ ยังคงนับอยู่ในระบบวิเคราะห์ที่อธิบายไว้ด้านล่าง โดยไม่มีชื่อของคุณ)
ข้อมูลที่เว็บไซต์เก็บเอง
เป็นจำนวนนับ ไม่ใช่ชื่อ หน้าเว็บโหลด Umami ซึ่งเป็นบริการวิเคราะห์ที่ไม่ใช้คุกกี้ โดยบันทึกว่ามีการเปิดดูหน้าเว็บ และมีการคลิกบางสิ่ง — การ์ดชุดนโยบาย ตัวเลือกชุดนโยบาย แผงคำสั่งซื้อ การสลับสกุลเงิน การเริ่มต้นการชำระเงิน การชำระเงินที่สำเร็จ การส่งแบบฟอร์ม การขอลิงก์เข้าสู่ระบบ การดาวน์โหลดไฟล์ (พร้อมชื่อไฟล์) และระยะที่คุณเลื่อนอ่านหน้าแรกของเว็บไซต์ — พร้อมสกุลเงินที่ใช้แสดงราคาในกรณีที่มี และในหน้าแรกของการเข้าชมแต่ละครั้ง ยังบันทึกหน้าที่คุณเข้ามาถึงและพารามิเตอร์แคมเปญใด ๆ ในลิงก์ที่คุณคลิกตามมาด้วย ในทุกหน้าบริการนี้ยังได้รับที่อยู่เต็มของหน้านั้น รวมถึงทุกอย่างหลังเครื่องหมาย '?' เช่น พารามิเตอร์แคมเปญหรือรหัสการคลิกของผู้ลงโฆษณา ในแต่ละครั้งบริการนี้ได้รับเว็บไซต์ที่อ้างถึง เบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ ขนาดหน้าจอ และการตั้งค่าภาษาที่เบราว์เซอร์ของคุณรายงาน และระบุประเทศ ภูมิภาค และเมืองจากที่อยู่ IP ของคุณ เนื่องจากเบราว์เซอร์ของคุณติดต่อ Umami โดยตรง Umami จึงเห็นที่อยู่ IP และ user agent ของคุณ และตามที่ Umami ระบุเอง บริการนี้เก็บการเปิดดูหน้าเว็บและเหตุการณ์ต่าง ๆ ไว้ ไม่ใช่ที่อยู่ IP บริการนี้ไม่ตั้งคุกกี้ และไม่เก็บสิ่งใดไว้ในเบราว์เซอร์ของคุณ Umami เองจัดกลุ่มการเปิดดูหน้าเว็บที่มาจากที่อยู่ IP และเบราว์เซอร์เดียวกันภายในเดือนปฏิทินเดียวกันเป็นเซสชันเดียวที่ไม่มีชื่อผูกอยู่ ซึ่งแดชบอร์ดของ Umami แสดงเป็นรายการพร้อมหน้าที่เปิดดูได้ และเราไม่พยายามจับคู่เซสชันใดกับบุคคลใด เราใช้ข้อมูลนี้เพื่อดูว่าหน้าใดทำหน้าที่ของหน้านั้นได้ และผู้อ่านเลิกอ่านตรงไหน ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f)) — การวัดผลการใช้งานหน้าเว็บของเราเอง ไม่ใช่การระบุว่าใครเป็นผู้ใช้ สิ่งที่คุณพิมพ์ไม่เคยถูกส่งไปที่นั่นเลย ไม่ว่าจะเป็นอีเมล ข้อความ ชื่อบริษัท หมายเลขคำสั่งซื้อ หรือลิงก์เข้าสู่ระบบ
มีสามสิ่งที่ถูกเก็บไว้ในเบราว์เซอร์ของคุณ ทั้งหมดเก็บโดยตัวหน้าเว็บเอง และไม่มีสิ่งใดเป็นคุกกี้ ได้แก่ สกุลเงินที่คุณเลือก ในแถบด้านบน (หนึ่งรายการใน local storage เพื่อให้ราคาที่คุณอ่านในหน้าถัดไปและเมื่อคุณกลับมาใหม่ยังถูกต้องอยู่) ภาษาที่คุณเลือก ในแถบด้านบน (หนึ่งรายการใน local storage — เราใช้รายการนี้เพื่อเสนออีกภาษาหนึ่งให้คุณ ไม่ใช่เพื่อพาคุณไปที่นั่นโดยอัตโนมัติ ลิงก์ที่มีคนแชร์ให้คุณจึงเปิดเป็นภาษาของหน้าที่ลิงก์นั้นชี้ไปเสมอ) และตลอดหนึ่งเซสชันของแท็บ คือหน้าที่คุณเข้ามาและหน้าของเราที่คุณอ่านแล้ว (หนึ่งรายการใน session storage — คือข้อมูลที่มาของคำถามที่อธิบายไว้ข้างต้นนี้เอง รายการเดียวกันนี้ยังบันทึกด้วยว่าค่านับ “เลื่อนอ่านหน้าแรกของเว็บไซต์ลงไปไกลแค่ไหน” หนึ่งค่านั้นถูกส่งไปแล้ว เราจึงไม่นับซ้ำ) ตัวรายการสกุลเงินและรายการภาษาเองไม่เคยถูกส่งไปที่ใด สิ่งที่ออกจากเบราว์เซอร์ของคุณคือสกุลเงินหรือภาษาของสิ่งที่คุณทำ คือ คำสั่งซื้อจะระบุสกุลเงินที่ใช้เรียกเก็บเงินและภาษาของหน้าเว็บที่ใช้สั่งซื้อ การลงชื่อ “แจ้งฉันเมื่อเปิดให้สั่งซื้อ” ระบุสกุลเงินที่ใช้แสดงราคารวม คำขอลิงก์เข้าสู่ระบบ แบบฟอร์ม และหน้าบัญชีเมื่อแสดงรายการที่คุณซื้อ จะระบุภาษาของหน้าเว็บนั้น เพื่อให้สิ่งที่ส่งกลับมาถึงคุณเป็นภาษานั้น และจำนวนนับของ Umami ที่อธิบายไว้ข้างต้นจะบันทึกว่าราคาแสดงเป็นสกุลเงินใด พร้อมกับการตั้งค่าภาษาของเบราว์เซอร์ของคุณเอง และ — เนื่องจากหน้าภาษาไทยเป็นหน้าเว็บแยกต่างหาก — หน้าที่อ่านแต่ละหน้าเป็นภาษาใด รายการการเข้าชมออกจากเบราว์เซอร์ของคุณพร้อมแบบฟอร์มที่คุณส่ง และหน้าที่เข้ามาถึง เว็บไซต์ที่อ้างถึง และพารามิเตอร์แคมเปญของรายการนั้นยังไปถึงจำนวนนับของ Umami ดังกล่าวด้วย โดยไม่มีชื่อผูกอยู่ เบราว์เซอร์ของคุณจะทิ้งรายการนี้เมื่อคุณปิดแท็บ การล้างข้อมูลเบราว์เซอร์ของคุณจะลบทั้งสามสิ่งนี้
สกุลเงินที่แสดงในครั้งแรก จนกว่าคุณจะเลือกสกุลเงินเอง หน้าเว็บจะเลือกสกุลเงินให้จากประเทศที่คุณน่าจะอยู่ โดยระบบโฮสต์ของเรา (Amazon CloudFront) อ่านประเทศนั้นจากที่อยู่ IP ของคุณ และส่งเฉพาะรหัสประเทศสองตัวอักษรให้หน้าเว็บ หากไม่มีข้อมูลนี้ หน้าเว็บจะใช้เขตเวลาของอุปกรณ์หรือการตั้งค่าภาษาของเบราว์เซอร์ของคุณแทน การเลือกนี้เกิดขึ้นในเบราว์เซอร์ของคุณ ประเทศดังกล่าวไม่ถูกจัดเก็บหรือส่งไปที่ใด มีเพียงสกุลเงินที่แสดงแก่คุณเท่านั้นที่ไปถึงจำนวนนับของระบบวิเคราะห์ที่อธิบายไว้ข้างต้น และไปถึงการลงชื่อ “แจ้งฉันเมื่อเปิดให้สั่งซื้อ” หากคุณใช้ ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f))
แบ็กเอนด์ของเราเขียนบรรทัดบันทึกหนึ่งบรรทัดต่อหนึ่งคำขอ ประกอบด้วยเส้นทาง สถานะ เวลาที่ใช้ และ — สำหรับการเริ่มชำระเงิน การชำระเงิน แบบฟอร์ม หรือการดาวน์โหลด — รหัสคำสั่งซื้อหรือรหัสบันทึกใน CRM พร้อมรายละเอียดเพียงเท่าที่จำเป็นต่อการตามหาข้อผิดพลาด (เช่น สิ่งที่เลือกและสกุลเงิน ภาษาที่ตั้งไว้ที่ Stripe ประเทศตามที่อยู่สำหรับเรียกเก็บเงินของคำสั่งซื้อที่เราระงับการส่งมอบหรือไม่ส่งมอบตามข้อ 7 ของเงื่อนไขการขาย แบบฟอร์มที่ส่ง ชื่อไฟล์ และจำนวนครั้งที่ดึงไฟล์) อีเมล เนื้อหาของข้อความ และโทเคนเข้าสู่ระบบถูกกันออกจากบันทึกโดยเจตนา และข้อนี้บังคับด้วยการทดสอบอัตโนมัติ ไม่ใช่ด้วยความตั้งใจดี
หน้าเว็บโหลดแบบอักษรจาก Google Fonts (Inter และ Poppins ในทุกหน้า Caveat ในหน้าแรกของเว็บไซต์ด้วย และ Prompt กับ Noto Sans Thai ในหน้าภาษาไทยและหน้าแจ้งว่าไม่พบหน้าที่ต้องการ) เบราว์เซอร์ของคุณจึงร้องขอแบบอักษรเหล่านั้นจากเซิร์ฟเวอร์ของ Google และ Google จึงเห็นที่อยู่ IP และ user agent ของคุณ เช่นเดียวกับที่เห็นจากเว็บไซต์ใด ๆ ที่ใช้บริการนี้ เราไม่ฝังทรัพยากรของบุคคลภายนอกรายอื่นอีก ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f))
เราเก็บไว้นานเท่าใด
| อะไร | นานเท่าใด | เพราะอะไร และสิ้นสุดอย่างไร |
|---|---|---|
| บันทึกคำสั่งซื้อ และสำเนาของแต่ละรายการใน CRM ของเรา (อีเมล ชื่อ บริษัท ประเทศ เลขประจำตัวผู้เสียภาษี จำนวนเงิน รหัส Stripe เวอร์ชันของเงื่อนไขการขายและสัญญาอนุญาตให้ใช้สิทธิที่คุณยอมรับและเวลาที่บันทึกการยอมรับนั้น ภาษาของคำสั่งซื้อ สำเนาใน CRM ไม่มีบันทึกการยอมรับเงื่อนไข แต่แสดงการดาวน์โหลดของคุณ) | 10 ปี | หลักฐานทางภาษี: การเก็บเอกสารตาม EU OSS ยาวถึง 10 ปี ของประเทศไทย 5 ปี และการใช้ระยะเวลาเดียวง่ายกว่าการแยกใช้สองระยะเวลา บันทึกการยอมรับเงื่อนไขและภาษาของคำสั่งซื้อเป็นส่วนหนึ่งของคำสั่งซื้อและสิ้นสุดไปพร้อมกัน เมื่อคุณขอ เราลบทุกอย่าง ยกเว้นสิ่งที่กฎหมายภาษีกำหนดให้เก็บและบันทึกการยอมรับเงื่อนไข (ดูด้านล่าง) ส่วนสำเนาใน CRM เราลบให้เมื่อคุณขอ |
| บันทึกการดาวน์โหลด (ไฟล์ คำขอครั้งแรกและครั้งล่าสุด จำนวนครั้ง) | เก็บไปพร้อมคำสั่งซื้อ | เป็นส่วนหนึ่งของบันทึกคำสั่งซื้อ และเป็นสิ่งที่ใช้ตอบคำถามเรื่องการคืนเงิน |
| สำเนาเอกสารฉบับที่ปรับให้เป็นของคุณ ซึ่งระบุชื่อองค์กรของคุณกำกับไว้ (หากคุณไม่ได้ระบุชื่อองค์กรเมื่อสั่งซื้อ ป้ายจะแสดงชื่อที่กรอกในขั้นตอนชำระเงิน หรือหากไม่มี จะแสดงอีเมลที่ใช้ในคำสั่งซื้อแทน) | 90 วัน นับจากวันที่สร้างขึ้น | ลบโดยอัตโนมัติด้วยกฎ lifecycle ของที่จัดเก็บข้อมูล ไม่มีอะไรสูญหาย: ระบบจะสร้างสำเนาใหม่จากไฟล์ต้นแบบเมื่อคุณดาวน์โหลดครั้งถัดไป ข้อมูลของคุณจึงค้างอยู่กับที่น้อยลง |
| ลิงก์เข้าสู่ระบบ (โทเคน magic-link) | ไม่เคยจัดเก็บ | ลิงก์นี้ลงลายมือชื่อดิจิทัลไว้ แต่ไม่ได้บันทึกไว้ที่ใด และจะใช้ไม่ได้อีกเมื่อพ้น 15 นาทีนับจากที่ออกให้ |
| ตัวนับการจำกัดอัตราการเข้าสู่ระบบ การขอตัวอย่าง และการส่งแบบฟอร์ม (ค่าแฮชของอีเมลและที่อยู่ IP) | ประมาณ 2 ชั่วโมง | ลบโดยอัตโนมัติด้วยการหมดอายุของฐานข้อมูลเอง |
| บันทึกของเซิร์ฟเวอร์ | 30 วัน | ลบโดยอัตโนมัติด้วยการตั้งค่าระยะเวลาเก็บของบริการบันทึก |
| บันทึกการตรวจสอบการดาวน์โหลด (เวลา ไฟล์ ที่อยู่ IP และเบราว์เซอร์ของการดึงไฟล์แต่ละครั้ง) | 365 วัน | ลบโดยอัตโนมัติด้วยกฎ lifecycle ของที่จัดเก็บข้อมูล บันทึกนี้ลงลายมือชื่อดิจิทัลไว้เพื่อให้ตรวจพบการแก้ไขภายหลังได้ เราจึงไม่แก้ไขบันทึกเพื่อลบข้อมูลของบุคคลใดก่อนครบกำหนด |
| ข้อความจากแบบฟอร์มและคำถาม และการลงชื่อในรายชื่อทั้งสาม รวมถึงที่มาของคำถามนั้น ภาษาของหน้าเว็บ และที่อยู่ IP และเบราว์เซอร์ที่ใช้ส่ง ตลอดจนการแจ้งเตือนที่ส่งถึงกล่องจดหมายของเราเกี่ยวกับคำสั่งซื้อที่เราระงับการส่งมอบหรือไม่ส่งมอบตามข้อ 7 ของเงื่อนไขการขาย และการแจ้งว่าอีเมลที่เราส่งถึงคุณถูกตีกลับหรือถูกรายงานว่าเป็นสแปม | 24 เดือน | ข้อความเหล่านี้มาถึงกล่องจดหมายของเรา และคำถามยังมาถึง CRM ของเราด้วย เราล้างออกตามรอบนั้น หรือเร็วกว่านั้นหากคุณขอ ข้อมูลที่มาถูกลบไปพร้อมกัน — ข้อมูลนี้เป็นส่วนหนึ่งของบันทึกคำถาม ไม่ใช่บันทึกแยกอีกรายการ การลงชื่อในรายชื่อจะสิ้นสุดเร็วกว่านั้นเมื่อคุณขอออกจากรายชื่อ และสำหรับรายชื่อ “ลงชื่อรอใช้งาน” และ “แจ้งฉันเมื่อเปิดให้สั่งซื้อ” เมื่อเราส่งอีเมลหนึ่งฉบับของรายชื่อนั้นแล้ว |
| หน้าที่คุณเข้ามาและหน้าที่คุณอ่านแล้ว (ในเบราว์เซอร์ของคุณ) | หนึ่งเซสชันของแท็บ | หนึ่งรายการใน session storage เบราว์เซอร์ของคุณลบรายการนี้เมื่อคุณปิดแท็บ จึงไม่คงอยู่ข้ามไปยังการเข้าชมครั้งถัดไป ข้อมูลนี้แนบไปกับคำถามก็ต่อเมื่อคุณส่งแบบฟอร์มเท่านั้น และเมื่อนั้นจะเก็บไว้กับคำถามตามข้อด้านบน หน้าที่เข้ามาถึง เว็บไซต์ที่อ้างถึง และพารามิเตอร์แคมเปญของข้อมูลนี้ยังนับอยู่ในระบบวิเคราะห์ด้านล่างด้วย โดยไม่มีชื่อของคุณ และเก็บไว้เท่ากับจำนวนนับเหล่านั้น |
| จำนวนการเข้าชมหน้าเว็บและการคลิก (Umami) | 6 เดือน | เป็นระยะเวลาเก็บข้อมูลของแพ็กเกจที่เราใช้ ข้อมูลที่เก่ากว่านั้น Umami จะทิ้ง ข้อมูลเหล่านี้ไม่มีคุกกี้ ไม่มีชื่อ และไม่มีสิ่งที่คุณพิมพ์ Umami จัดกลุ่มข้อมูลเป็นเซสชันที่คำนวณจากที่อยู่ IP และเบราว์เซอร์ จึงอาจมีเซสชันที่เกี่ยวกับการเข้าชมของคุณ หากคุณขอให้ลบ เราจะรีเซ็ตข้อมูลวิเคราะห์จากแดชบอร์ดของ Umami ซึ่งเราทำได้ทุกเมื่อ |
ใครประมวลผลข้อมูลให้เรา
เราใช้ผู้ประมวลผลข้อมูลส่วนบุคคลห้าราย และไม่มีรายอื่นอีก ไม่มีรายใดได้รับค่าตอบแทนเป็นข้อมูลของคุณ และแต่ละรายประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น ยกเว้น Stripe ซึ่งยังใช้ข้อมูลการชำระเงินเพื่อวัตถุประสงค์ของตนเองในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เช่น การป้องกันการทุจริตและการปฏิบัติตามกฎหมายที่ใช้บังคับกับ Stripe ตามนโยบายความเป็นส่วนตัวของ Stripe
| ผู้ประมวลผล | ดูแลอะไร | อยู่ที่ใด |
|---|---|---|
| Stripe | การชำระเงิน ข้อมูลบัตร ใบแจ้งหนี้และใบเสร็จ อีเมลและชื่อบริษัทของคุณ ที่อยู่สำหรับเรียกเก็บเงินและเลขประจำตัวผู้เสียภาษีที่คุณกรอกตอนชำระเงิน เวอร์ชันของเงื่อนไขการขายและสัญญาอนุญาตให้ใช้สิทธิที่คุณยอมรับ และภาษาที่คุณใช้สั่งซื้อ | ไอร์แลนด์ / สหรัฐอเมริกา |
| Amazon Web Services | แบ็กเอนด์ของเรา ฐานข้อมูลคำสั่งซื้อ ที่จัดเก็บเอกสาร บันทึกของเซิร์ฟเวอร์ บันทึกการตรวจสอบการดาวน์โหลด และการให้บริการหน้าเว็บของเว็บไซต์นี้ (Amazon CloudFront) | สิงคโปร์ (ap-southeast-1) ส่วนหน้าเว็บให้บริการจากจุดให้บริการของ CloudFront ที่อยู่ใกล้คุณ |
| Amazon SES | การส่งอีเมลส่งมอบสินค้า อีเมลเกี่ยวกับคำสั่งซื้อที่เราระงับการส่งมอบหรือไม่ส่งมอบตามข้อ 7 ของเงื่อนไขการขาย ลิงก์เข้าสู่ระบบ ตัวอย่างที่ขอ และการแจ้งเตือนคำถามที่เข้ามา การตีกลับและการรายงานว่าเป็นสแปมของอีเมลเหล่านี้จะถูกส่งต่อมายังกล่องจดหมายของเรา เพื่อให้เรารู้ว่าอีเมลใดส่งไม่ถึงคุณ (ประโยชน์โดยชอบด้วยกฎหมาย Art. 6(1)(f)) | สิงคโปร์ (ap-southeast-1) |
| Zoho CRM และ Zoho Mail | บันทึกลูกค้าและคำสั่งซื้อที่เราเก็บไว้เพื่อให้บริการช่วยเหลือแก่คุณ และ — สำหรับคำถามที่เข้ามา — ที่มาของคำถามนั้น ทั้งสองอย่างแสดงภาษาที่คุณใช้ Zoho ยังเป็นผู้ให้บริการกล่องจดหมายของเรา ซึ่งเป็นที่ที่การแจ้งเตือนคำถาม การแจ้งเตือนของเราเกี่ยวกับคำสั่งซื้อที่เราระงับการส่งมอบหรือไม่ส่งมอบตามข้อ 7 ของเงื่อนไขการขาย การแจ้งว่าอีเมลถูกตีกลับหรือถูกรายงานว่าเป็นสแปม และอีเมลที่คุณส่งถึงเรามาถึง | สหรัฐอเมริกา (ศูนย์ข้อมูลของ Zoho ในสหรัฐอเมริกา) |
| Umami | จำนวนการเข้าชมหน้าเว็บและการคลิกแบบไม่ใช้คุกกี้ ซึ่งจัดกลุ่มเป็นเซสชันที่ไม่มีชื่อผูกอยู่ ไม่มีคุกกี้ ไม่มีสิ่งที่คุณพิมพ์: บริการนี้ไม่เคยได้รับอีเมล ข้อความ หรือคำสั่งซื้อของคุณ | Umami Cloud ซึ่งเป็นบริการแบบโฮสต์ที่จัดเก็บข้อมูลไว้ในสหภาพยุโรป เบราว์เซอร์ของคุณติดต่อบริการนี้โดยตรง ดังนั้น — เช่นเดียวกับ Google Fonts — บริการนี้จึงเห็นที่อยู่ IP และ user agent ของคุณในการเปิดดูหน้าเว็บแต่ละครั้ง Umami ใช้ข้อมูลเหล่านั้นเพื่อระบุประเทศ ภูมิภาค เมือง เบราว์เซอร์ และอุปกรณ์ และตามที่ Umami ระบุเอง บริการนี้เก็บการเปิดดูหน้าเว็บและเหตุการณ์ต่าง ๆ ไว้ ไม่ใช่ที่อยู่ IP |
การโอนข้อมูลออกนอก EEA (เขตเศรษฐกิจยุโรป) MeerLock ดำเนินงานจากประเทศไทย และโครงสร้างพื้นฐานของเราทำงานอยู่ในสิงคโปร์ ข้อมูลของคุณจึงออกนอก EEA การโอนข้อมูลอาศัย standard contractual clauses (ข้อสัญญามาตรฐาน) ในข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการแต่ละราย สิ่งที่โอนคือบันทึกคำสั่งซื้อพร้อมบันทึกการดาวน์โหลดและบันทึกการตรวจสอบการดาวน์โหลด หรือคำถามหรือการลงชื่อที่คุณส่งมา ส่วน Umami จัดเก็บข้อมูลไว้ในสหภาพยุโรป สิ่งที่ออกนอก EEA จาก Umami คือการเปิดดูหน้าเว็บและเหตุการณ์ที่เราเปิดอ่านจากประเทศไทยผ่านแดชบอร์ดของ Umami ไม่ใช่ที่อยู่ IP
สิทธิของคุณ
คุณขอให้เราทำสิ่งเหล่านี้ได้: แสดงสิ่งที่เราเก็บไว้ให้คุณดู (สิทธิเข้าถึง) แก้ไขให้ถูกต้อง ลบทิ้ง ส่งมอบข้อมูลในรูปแบบที่นำไปใช้กับระบบอื่นได้ (สิทธิในการโอนย้ายข้อมูล) จำกัดสิ่งที่เราทำกับข้อมูลนั้น หรือคัดค้านการประมวลผลที่เราอาศัยประโยชน์โดยชอบด้วยกฎหมาย ในกรณีที่เราอาศัยความยินยอม คุณถอนความยินยอมได้ทุกเมื่อ
วิธีขอให้ลบข้อมูล: ส่งอีเมลถึง contact@meerlock.com จากอีเมลที่อยู่บนคำสั่งซื้อ หรือบอกเราว่าให้ค้นหาจากอีเมลใด เราจะลบสิทธิเข้าใช้พอร์ทัลของคุณ บันทึกการดาวน์โหลดของคุณ สำเนาเอกสารฉบับที่ปรับให้เป็นของคุณ บันทึกของคุณใน CRM และจดหมายโต้ตอบเกี่ยวกับคำถามใด ๆ รายการในบันทึกการตรวจสอบการดาวน์โหลดที่ลงลายมือชื่อไว้จะไม่ลบทีละรายการ ระบบลบรายการเหล่านั้นเองเมื่อครบ 365 วันนับจากวันที่เขียน สิ่งที่เราต้องเก็บไว้คือตัวบันทึกคำสั่งซื้อเอง — ใบแจ้งหนี้ จำนวนเงิน ประเทศ และเลขประจำตัวผู้เสียภาษี — นานเท่าที่กฎหมายภาษีกำหนดให้เก็บ นั่นเป็นหน้าที่ตามกฎหมาย ไม่ใช่ทางเลือก ตลอดระยะเวลาเดียวกันนั้น เรายังเก็บบันทึกว่าคุณยอมรับเงื่อนไขการขายและสัญญาอนุญาตให้ใช้สิทธิเวอร์ชันใด เวลาที่บันทึก และฉบับภาษาใดที่เชื่อมโยงไว้ เพราะนั่นคือหลักฐานของสิ่งที่เราตกลงกัน หากฝ่ายใดฝ่ายหนึ่งจำเป็นต้องใช้ Stripe เก็บบันทึกการชำระเงินของตนเอง รวมถึงข้อมูลที่ Stripe เก็บตอนชำระเงิน และเวอร์ชันของเงื่อนไขและภาษาที่เราแนบไว้กับการชำระเงินนั้น นานเท่าที่กฎหมายกำหนดให้ Stripe เก็บ เราไม่เก็บสิ่งใดเกินไปกว่านี้ เราจะดำเนินการตามคำขอของคุณโดยไม่ชักช้า และไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ
หากคุณเห็นว่าเราจัดการข้อมูลของคุณได้ไม่ดี โปรดบอกเราก่อน — แต่คุณก็มีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลของคุณด้วย
กฎหมายไทย (PDPA)
MeerLock เป็นผู้ควบคุมข้อมูลส่วนบุคคลในประเทศไทยตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยเป็นผู้ควบคุมข้อมูลส่วนบุคคลรายเดียวกับที่ระบุไว้ในหัวข้อ “ใครเป็นผู้รับผิดชอบ” ข้างต้น ทุกสิ่งที่หน้านี้อธิบายไว้ใช้กับคุณไม่ว่าคุณจะอยู่ที่ใด หัวข้อนี้ระบุสิ่งที่กฎหมายไทยกำหนดไว้เพิ่มเติม
ฐานการประมวลผลข้อมูลส่วนบุคคลตาม PDPA สำหรับแต่ละวัตถุประสงค์ที่อธิบายไว้ข้างต้น
- การปฏิบัติตามสัญญา (มาตรา 24(3)) ในกรณีที่คุณเป็นคู่สัญญาเอง และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) ในการปฏิบัติตามสัญญาที่เราทำกับองค์กรของคุณ ในกรณีที่องค์กรของคุณเป็นคู่สัญญา — การส่งมอบคำสั่งซื้อของคุณและการให้บริการช่วยเหลือเกี่ยวกับคำสั่งซื้อนั้น การส่งลิงก์เข้าสู่ระบบพอร์ทัล และการใช้ข้อ 6 และข้อ 7 ของเงื่อนไขการขายและสัญญาอนุญาตให้ใช้สิทธิ
- การปฏิบัติตามหน้าที่ตามกฎหมาย (มาตรา 24(6)) — การเก็บหลักฐานทางภาษี และการเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — บันทึกว่าคุณยอมรับเงื่อนไขเวอร์ชันใด บันทึกการดาวน์โหลดและบันทึกการตรวจสอบการดาวน์โหลด ตัวนับการจำกัดอัตราการขอ การตอบคำถามของคุณและการรู้ทันการใช้งานในทางที่ผิด ที่มาของคำถาม จำนวนนับของระบบวิเคราะห์ บันทึกของเซิร์ฟเวอร์ การเลือกสกุลเงินที่แสดงในครั้งแรก การโหลดแบบอักษรจาก Google Fonts การจัดการอีเมลของเราที่ถูกตีกลับหรือถูกรายงานว่าเป็นสแปม และการขอคำปรึกษาจากผู้ทำบัญชีหรือทนายความของเรา
- ความยินยอม (มาตรา 19) — รายชื่อทั้งสามที่คุณขอให้เราเขียนถึง (การลงชื่อรอใช้งาน รับข่าวสาร และแจ้งฉันเมื่อเปิดให้สั่งซื้อ) ซึ่งคุณถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบสิ่งที่เราทำไปแล้วก่อนหน้านั้นโดยอาศัยความยินยอมนั้น
ข้อมูลที่คุณต้องให้แก่เรา ในการสั่งซื้อ คุณต้องให้อีเมลและข้อมูลที่หน้าชำระเงินของ Stripe ขอ ซึ่งรวมถึงที่อยู่สำหรับเรียกเก็บเงิน และในหลายประเทศ เลขประจำตัวผู้เสียภาษีขององค์กร หากไม่มีข้อมูลเหล่านี้ คำสั่งซื้อจะไม่สำเร็จ และในกรณีที่ข้อ 7 ของเงื่อนไขการขายกำหนดให้ต้องมีเลขดังกล่าว เราจะระงับการส่งมอบไว้จนกว่าจะได้รับเลขนั้น ในแบบฟอร์ม เราต้องมีอีเมลของคุณ (และชื่อของคุณในแบบฟอร์มสอบถาม) เพื่อตอบคุณ หากไม่มี แบบฟอร์มจะส่งไม่ได้ ข้อมูลอื่นเป็นทางเลือก และการลงชื่อในรายชื่อใดไม่เป็นเงื่อนไขของการซื้อหรือการได้รับคำตอบ
สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของคุณที่คุณไม่ได้ให้ความยินยอม สิทธิขอรับข้อมูลนั้นในรูปแบบที่นำไปใช้กับระบบอื่นได้และขอให้ส่งหรือโอนข้อมูลนั้น (สิทธิในการโอนย้ายข้อมูล) สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ สิทธิขอให้ระงับการใช้ข้อมูล สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด และสิทธิถอนความยินยอม ขอบเขตและข้อยกเว้นของแต่ละสิทธิเป็นไปตามที่ PDPA กำหนด เช่น บันทึกคำสั่งซื้อที่กฎหมายภาษีกำหนดให้เราเก็บตามที่อธิบายไว้ในหัวข้อ “สิทธิของคุณ”
วิธีใช้สิทธิ: ส่งอีเมลถึง contact@meerlock.com หรือส่งจดหมายถึงที่อยู่จดทะเบียนของเรา [[REGISTERED ADDRESS]] โดยระบุว่าคุณต้องการใช้สิทธิใด และอีเมลที่เราควรใช้ค้นหาข้อมูลของคุณ เราจะดำเนินการตามคำขอของคุณโดยไม่ชักช้า และไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ หากเราปฏิเสธคำขอนั้นทั้งหมดหรือบางส่วน เราจะแจ้งเหตุผลให้คุณทราบภายในระยะเวลาเดียวกัน
การร้องเรียน: โปรดบอกเราก่อน — แต่คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย ได้ที่ www.pdpc.or.th
การส่งหรือโอนข้อมูลออกนอกประเทศไทย ผู้ประมวลผลข้อมูลส่วนบุคคลที่ระบุไว้ในหัวข้อ “ใครประมวลผลข้อมูลให้เรา” ทุกรายอยู่นอกประเทศไทย ได้แก่ สิงคโปร์ (Amazon Web Services และ Amazon SES) ไอร์แลนด์และสหรัฐอเมริกา (Stripe) สหรัฐอเมริกา (Zoho) และสหภาพยุโรป (Umami) ข้อมูลของคุณจึงถูกส่งหรือโอนไปยังผู้ประมวลผลเหล่านั้นตามที่อธิบายไว้ในหัวข้อนั้น การส่งหรือโอนดังกล่าวทั้งหมดอาศัยมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามมาตรา 29 วรรคสาม ของ PDPA ซึ่งกำหนดไว้ในข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการแต่ละราย และในกรณีที่คุณเป็นคู่สัญญาเอง การส่งหรือโอนที่จำเป็นต่อการปฏิบัติตามสัญญาสำหรับคำสั่งซื้อของคุณยังเป็นไปตามข้อยกเว้นตามมาตรา 28(3) ของ PDPA ด้วย นอกจากนี้ เบราว์เซอร์ของคุณยังส่งที่อยู่ IP และ user agent ของคุณไปยัง Google (Google Fonts) โดยตรง ตามที่อธิบายไว้ในหัวข้อ “ข้อมูลที่เว็บไซต์เก็บเอง” นอกจากผู้ประมวลผลข้อมูลส่วนบุคคลข้างต้น เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะเมื่อกฎหมายกำหนด (เช่น ต่อกรมสรรพากร ผู้สอบบัญชี หรือศาล) ต่อผู้ทำบัญชีหรือทนายความของเรา ซึ่งมีหน้าที่รักษาความลับ เมื่อเราต้องขอคำปรึกษาในเรื่องภาษี บัญชี หรือกฎหมายที่เกี่ยวกับคุณ และในกรณีที่การชำระเงินถูกโต้แย้ง เราเปิดเผยหลักฐานที่อธิบายไว้ข้างต้นต่อ Stripe และผู้ออกบัตรของคุณ
เด็ก
นี่คือผลิตภัณฑ์สำหรับธุรกิจ ไม่ได้มีไว้สำหรับผู้ที่อายุต่ำกว่า 16 ปี และเราไม่เก็บข้อมูลของบุคคลเหล่านั้นโดยรู้เห็น หากคุณเป็นผู้เยาว์ตามกฎหมายไทย (อายุต่ำกว่า 20 ปี) โปรดอย่าลงชื่อในรายชื่อใดโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง
การเปลี่ยนแปลง
หากนโยบายนี้เปลี่ยนแปลง หมายเลขเวอร์ชันและวันที่ด้านล่างจะเปลี่ยนตามไปด้วย สิ่งใดที่กระทบลูกค้าปัจจุบันอย่างมีนัยสำคัญ เราจะแจ้งทางอีเมลด้วย
ภาษา
นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเป็นภาษาไทยและภาษาอังกฤษ โดยมีเนื้อหาเดียวกัน ฉบับภาษาไทยเป็นต้นฉบับ ส่วนฉบับภาษาอังกฤษเป็นคำแปลที่ครบถ้วนและตรงตามความหมายของฉบับภาษาไทย ทั้งสองฉบับใช้หมายเลขเวอร์ชันและวันที่เดียวกัน และเราจะไม่แก้ไขฉบับใดฉบับหนึ่งโดยไม่แก้ไขอีกฉบับหนึ่งให้ตรงกัน หากคุณพบว่าข้อความทั้งสองฉบับแตกต่างกัน โปรดแจ้งเราที่ contact@meerlock.com เราจะแก้ไขให้ตรงกัน และในระหว่างนั้นเราจะปฏิบัติตามฉบับที่ให้ความคุ้มครองหรือให้สิทธิแก่คุณมากกว่า
