แมวน้ำ แดชบอร์ด: นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าผลิตภัณฑ์ แมวน้ำ ซึ่งดำเนินการโดย บริษัท สเปซ แซลมอน จำกัด (บริษัทจดทะเบียนในประเทศไทย เลขประจำตัวผู้เสียภาษี 0-1055-69100-32-5) เรียกในนโยบายนี้ว่า “แมวน้ำ” หรือ “เรา” เก็บรวบรวม ใช้ จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร เมื่อท่านในฐานะผู้ให้บริการสนามหรือเจ้าหน้าที่ของผู้ให้บริการสนาม ลงทะเบียน เข้าใช้งาน หรือใช้ แมวน้ำ แดชบอร์ด (“แดชบอร์ด”) และระบบเบื้องหลังที่เกี่ยวข้อง (เรียกรวมว่า “บริการ”) รวมถึงอธิบายว่า แมวน้ำ ประมวลผลข้อมูลส่วนบุคคลของลูกค้าของท่านในนามของท่านอย่างไร

นโยบายนี้ใช้บังคับกับเว็บไซต์การตลาด mewnam.com, แมวน้ำ แดชบอร์ด ที่ app.mewnam.com, แอป LINE LIFF สำหรับลูกค้าที่ท่านดำเนินงานสำหรับสนามของท่าน และระบบกับโครงสร้างพื้นฐานเบื้องหลังที่สนับสนุนระบบเหล่านั้น ส่วนแอปจองสำหรับลูกค้ามีนโยบายความเป็นส่วนตัวแยกต่างหากซึ่งมุ่งเป้าไปยังลูกค้าปลายทาง

ผลของการไม่ให้ข้อมูลส่วนบุคคล ข้อมูลบางส่วนที่อธิบายด้านล่างเป็นข้อมูลที่จำเป็นเพื่อสร้างบัญชี ปฏิบัติตามสัญญากับท่าน หรือปฏิบัติตามกฎหมายไทย หากท่านปฏิเสธไม่ให้ข้อมูลที่จำเป็นดังกล่าว เราจะไม่สามารถสร้างบัญชีผู้ให้บริการสนาม รับคำเชิญเข้าร่วมทีม ดำเนินการจอง หรือออกใบเสร็จที่ต้องอาศัยข้อมูลนั้นได้ ในจุดที่จำเป็นต้องใช้ข้อมูลใด เราจะแจ้งให้ท่านทราบเมื่อขอข้อมูลนั้น

1. บทบาทตาม PDPA

สำหรับข้อมูลส่วนบุคคลของท่านและสมาชิกในทีม (ข้อมูลบัญชีผู้ให้บริการสนาม) แมวน้ำ ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (data controller)

สำหรับข้อมูลส่วนบุคคลของลูกค้าของท่าน (ชื่อ เบอร์โทร รหัส LINE การจอง การชำระเงิน และไฟล์สลิป) แมวน้ำ ทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล (data processor) ในนามของท่าน โดยท่านยังคงเป็นผู้ควบคุมข้อมูล ท่านมีหน้าที่จัดทำนโยบายความเป็นส่วนตัวของตนเองให้ลูกค้า และเก็บความยินยอมที่กฎหมายกำหนด

2. ข้อมูลที่เก็บเกี่ยวกับผู้ให้บริการสนามและเจ้าหน้าที่

เมื่อท่านสมัครใช้งาน รับคำเชิญ หรือใช้ แมวน้ำ แดชบอร์ด เราจะเก็บข้อมูลดังนี้

• ข้อมูลระบุบัญชี: ชื่อ-นามสกุล อีเมล บทบาทในบัญชีผู้ให้บริการสนาม และบันทึกการเข้าสู่ระบบที่ใช้เพื่อตรวจจับการใช้งานในทางที่ผิดและรักษาความปลอดภัยของบัญชี
• รหัสยืนยัน: เราใช้รหัสยืนยันสำหรับการตั้งรหัสผ่านใหม่และการเปลี่ยนอีเมล
• บันทึกกิจกรรม (activity log): การกระทำที่ท่านดำเนินการใน แมวน้ำ แดชบอร์ด พร้อมชื่อผู้กระทำ บันทึกนี้จำเป็นเพื่อให้ทีมงานของท่านมีร่องรอยที่เชื่อถือได้ว่าใครทำอะไร
• หมายเลข PromptPay: หมายเลข PromptPay ของท่าน ในกรณีที่ท่านเลือกรับชำระเงินด้วย PromptPay
• ข้อมูลทางเทคนิค: ข้อมูลอุปกรณ์และการเชื่อมต่อพื้นฐานที่จำเป็นต่อการให้บริการและการรักษาความปลอดภัยของบริการ

3. ข้อมูลที่ท่านส่งเข้ามาเกี่ยวกับสนามและลูกค้า

เมื่อท่านดำเนินการในสนามของท่าน ท่านส่งข้อมูลส่วนบุคคลของลูกค้าเข้ามาให้บริการประมวลผลในนามของท่าน ได้แก่

• ข้อมูลลูกค้า: ข้อมูลที่ท่านบันทึกเกี่ยวกับลูกค้าของท่าน
• การจองและการชำระเงิน: บันทึกการจองและข้อมูลการชำระเงินที่เกี่ยวข้อง รวมถึงไฟล์สลิปการชำระเงินที่ลูกค้าอัปโหลด

4. การใช้ข้อมูลส่วนบุคคล

เราใช้ข้อมูลข้างต้นเพื่อ

• ยืนยันตัวตนของผู้ให้บริการสนามและเจ้าหน้าที่ และบังคับใช้การควบคุมการเข้าถึงตามบทบาท
• ดำเนินงานบริการ: สร้างและอัปเดตการจอง ส่งการแจ้งเตือนผ่าน LINE จัดเก็บและแสดงสลิป และสร้างบันทึกกิจกรรม
• ส่งอีเมลเชิงระบบที่จำเป็นต่อการใช้บริการ เราจะไม่ส่งอีเมลการตลาดโดยไม่ได้รับความยินยอมจากท่านก่อน
• ตรวจจับและป้องกันการใช้งานในทางที่ผิดและการฉ้อโกง
• ให้บริการสนับสนุน แก้ไขปัญหาที่ท่านแจ้ง และปรับปรุงบริการ
• ปฏิบัติตามภาระหน้าที่ทางกฎหมายและตอบสนองต่อคำขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐ

5. ฐานทางกฎหมายในการประมวลผล

ในกรณีที่ PDPA หรือกฎหมายอื่นที่บังคับใช้กำหนดให้ต้องระบุฐานทางกฎหมาย เราใช้ฐานดังนี้

• การปฏิบัติตามสัญญา กับท่าน (ข้อกำหนดการใช้งาน) สำหรับบัญชี การเรียกเก็บเงิน และการประมวลผลแกนหลักของแพลตฟอร์ม
• ประโยชน์โดยชอบด้วยกฎหมาย สำหรับความปลอดภัย การป้องกันการใช้งานในทางที่ผิด และการพัฒนาบริการ โดยถ่วงดุลกับความคาดหวังที่สมเหตุสมผลของท่าน
• ภาระหน้าที่ตามกฎหมาย สำหรับการเก็บเอกสารทางการเงินและการตอบสนองต่อคำขอที่ชอบด้วยกฎหมาย
• ความยินยอม ในกรณีที่ความยินยอมเป็นฐานที่เหมาะสม (เช่น การวิเคราะห์ที่ใช้ทางเลือกหรือการตลาด) ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบการประมวลผลก่อนหน้า

6. คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์การตลาดใช้คุกกี้ที่จำเป็นเท่านั้น และไม่ใช้คุกกี้โฆษณาหรือคุกกี้วิเคราะห์ของบุคคลที่สาม แมวน้ำ แดชบอร์ด จะคงสถานะการเข้าสู่ระบบของท่านไว้ระหว่างเซสชันและล้างเมื่อท่านออกจากระบบ

7. ผู้ให้บริการภายนอกและผู้รับข้อมูล

เราใช้ผู้ให้บริการภายนอกจำนวนจำกัดที่คัดเลือกอย่างรอบคอบเพื่อให้บริการ โดยแต่ละรายมีสัญญาเป็นลายลักษณ์อักษรที่กำหนดมาตรฐานการคุ้มครองข้อมูลไม่น้อยกว่านโยบายฉบับนี้

• Stripe (Stripe Payments): ผู้ให้บริการประมวลผลการชำระเงินซึ่งอยู่ต่างประเทศ ประมวลผลการเรียกเก็บค่าสมาชิกของท่าน ซึ่งรวมถึงการออกใบแจ้งหนี้ การเรียกเก็บเงิน การจัดการการสมัครสมาชิก การจัดเก็บข้อมูลวิธีชำระเงิน และการระงับข้อพิพาท ข้อมูลที่เราแบ่งปันกับ Stripe จำกัดเพียงชื่อ อีเมล และรหัสสนาม พร้อมกับสถานะการสมัครสมาชิกและสถานะใบแจ้งหนี้ ส่วนที่อยู่เรียกเก็บเงิน เลขประจำตัวผู้เสียภาษี หรือรายละเอียดวิธีชำระเงินใด ๆ นั้น ท่านเป็นผู้กรอกโดยตรงบนหน้าเรียกเก็บเงินที่ Stripe โฮสต์ และ Stripe เป็นผู้รวบรวมและจัดเก็บ โดยข้อมูลเหล่านั้นไม่ผ่านเซิร์ฟเวอร์ของเรา
• ผู้ให้บริการภายนอกอื่น ๆ: เรายังใช้ผู้ให้บริการภายนอกที่คัดเลือกอย่างรอบคอบเพื่อดำเนินงานบริการ ได้แก่ ผู้ให้บริการคลาวด์และฐานข้อมูล ผู้ให้บริการพื้นที่จัดเก็บไฟล์ การส่งข้อความ LINE ผู้ให้บริการ SMS และผู้ให้บริการอีเมล

เราจะแบ่งปันข้อมูลส่วนบุคคลของลูกค้ากับผู้ให้บริการสนามที่เก็บข้อมูลนั้น เราไม่ขายข้อมูลส่วนบุคคลให้บุคคลที่สาม และเราไม่รวบรวมหรือแบ่งปันข้อมูลลูกค้าข้ามสนามเพื่อการวิเคราะห์ การเปรียบเทียบ หรือวัตถุประสงค์อื่นใด ยกเว้นเท่าที่กฎหมายกำหนด

หากเราเสนอเพิ่มหรือเปลี่ยนผู้ให้บริการภายนอกในลักษณะที่กระทบการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างมีนัยสำคัญ เราจะแจ้งท่านล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล

8. การส่งข้อมูลออกนอกประเทศ

บริการดำเนินการหลักผ่านศูนย์ข้อมูลในภูมิภาคเอเชียแปซิฟิก ผู้ให้บริการชำระเงินค่าสมาชิกของเราคือ Stripe ประมวลผลข้อมูลการเรียกเก็บเงินในต่างประเทศ (รวมถึงในสหรัฐอเมริกา) ภายใต้ข้อตกลงประมวลผลข้อมูลและสัญญามาตรฐานคุ้มครองข้อมูล ผู้ให้บริการภายนอกอื่นบางรายอาจประมวลผลข้อมูลบางส่วนนอกประเทศไทยภายใต้มาตรการคุ้มครองที่คล้ายกัน ในกรณีที่มีการส่งข้อมูลออกนอกประเทศ เราอาศัยมาตรการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการรับรองตามกฎหมายไทย

9. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชีผู้ให้บริการสนามจะถูกเก็บไว้ขณะที่บัญชีของท่านยังเปิดใช้งานและในระยะเวลาที่สมเหตุสมผลหลังการปิดบัญชี เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
• การจอง การชำระเงิน และข้อมูลลูกค้าจะถูกเก็บไว้อย่างน้อย 30 วันหลังการยกเลิกเพื่อให้ท่านสามารถส่งออก หลังจากนั้นจะถูกลบหรือทำให้ไม่ระบุตัวตน เว้นแต่กฎหมายภาษีหรือบัญชีของไทยกำหนดให้เก็บนานกว่านั้น
• บันทึกการเข้าสู่ระบบและความพยายามเข้าสู่ระบบจะถูกเก็บได้ไม่เกิน 12 เดือนเพื่อการสอบสวนด้านความปลอดภัย ซึ่งสอดคล้องกับภาระหน้าที่การเก็บบันทึกของเราในฐานะผู้ให้บริการออนไลน์ในประเทศไทย
• ไฟล์สลิปการชำระเงินจะถูกเก็บตลอดอายุของการจองที่เกี่ยวข้อง รวมถึงระยะเวลาที่กฎหมายกำหนด

10. การรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมในการคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย และการทำลายโดยไม่ได้รับอนุญาต ทั้งนี้ ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ หากท่านพบช่องโหว่ที่น่าสงสัย โปรดแจ้งที่ hello@mewnam.com

การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล ในกรณีที่กฎหมายคุ้มครองข้อมูลของไทยกำหนด เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง นับแต่ทราบเหตุการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน และจะแจ้งผู้ให้บริการสนามที่ได้รับผลกระทบโดยไม่ชักช้าหากเหตุการละเมิดนั้นมีความเสี่ยงสูง

11. สิทธิของท่าน

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้

• ขอเข้าถึงข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่าน
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• ขอให้ลบหรือทำให้ไม่ระบุตัวตนได้ตามที่กฎหมายอนุญาต
• ขอจำกัดหรือคัดค้านการประมวลผลในกรณีที่กำหนด
• ขอให้โอนย้ายข้อมูลที่ท่านให้ไว้กับเรา
• ถอนความยินยอมในกรณีที่ประมวลผลโดยอาศัยความยินยอม
• ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากต้องการใช้สิทธิ์เกี่ยวกับข้อมูลบัญชีผู้ให้บริการสนาม โปรดติดต่อ hello@mewnam.com ส่วนการใช้สิทธิ์เกี่ยวกับข้อมูลลูกค้าของสนามใด ขอให้ติดต่อผู้ให้บริการสนามที่ควบคุมข้อมูลนั้น เราจะให้ความช่วยเหลือผู้ให้บริการสนามตามคำขอ

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่ “อัปเดตล่าสุด” ที่ส่วนหัวสะท้อนเวอร์ชันปัจจุบัน หากการเปลี่ยนแปลงมีนัยสำคัญ เราจะแจ้งล่วงหน้าทางอีเมลของเจ้าของบัญชีผู้ให้บริการสนามอย่างน้อย 30 วันก่อนวันมีผล

13. ติดต่อ

หากมีคำถามด้านความเป็นส่วนตัว รวมถึงการใช้สิทธิ์ตาม PDPA โปรดติดต่อ

• อีเมล: hello@mewnam.com
• นิติบุคคลที่จดทะเบียน: บริษัท สเปซ แซลมอน จำกัด (บริษัทไทย เลขประจำตัวผู้เสียภาษี 0-1055-69100-32-5)
• ข้อมูลการติดต่อสาธารณะ: ดูที่ ติดต่อเรา