นโยบายความเป็นส่วนตัว

SaaSThai (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยการใช้งานเว็บไซต์ saasthai.com ถือว่าคุณได้อ่านและเข้าใจนโยบายนี้แล้ว

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: อีเมล ชื่อที่แสดง และรูปโปรไฟล์ ซึ่งได้รับจากผู้ให้บริการเข้าสู่ระบบ (Google หรือ Facebook OAuth) เมื่อคุณสมัครหรือเข้าสู่ระบบ
• ข้อมูลกิจกรรม: การโหวต รีวิว ความคิดเห็น (comment) และคำขอความร่วมมือทางธุรกิจ (partnership requests) ที่คุณสร้างขึ้นบนแพลตฟอร์ม
• ข้อมูลผลงานที่ส่ง: ข้อมูลผลิตภัณฑ์ SaaS ที่คุณส่งเข้ามา list รวมถึงข้อมูลติดต่อที่เกี่ยวข้อง
• ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทอุปกรณ์และเบราว์เซอร์ และข้อมูลการใช้งานทั่วไป ที่จำเป็นต่อความปลอดภัยและการปรับปรุงบริการ

2. วัตถุประสงค์ในการใช้ข้อมูล

• เพื่อสร้างและจัดการบัญชีผู้ใช้ และยืนยันตัวตนของคุณ
• เพื่อให้คุณโหวต รีวิว แสดงความคิดเห็น และส่งผลงานได้
• เพื่อแสดงชื่อและรูปโปรไฟล์ของคุณคู่กับรีวิวหรือกิจกรรมที่คุณสร้างขึ้น
• เพื่อประสานงานคำขอความร่วมมือทางธุรกิจระหว่างคุณกับ maker
• เพื่อส่งการแจ้งเตือนหรืออีเมลสรุป (digest) ที่เกี่ยวข้องกับบริการ
• เพื่อรักษาความปลอดภัย ป้องกันการฉ้อโกง สแปม และการใช้งานที่ผิดเงื่อนไข
• เพื่อวิเคราะห์ภาพรวมการใช้งานและพัฒนาคุณภาพแพลตฟอร์ม

3. ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมาย ดังนี้

• ฐานสัญญา: เพื่อให้บริการตามที่คุณร้องขอ เช่น การสร้างบัญชีและการใช้ฟีเจอร์ต่าง ๆ
• ฐานความยินยอม: สำหรับการรับอีเมลสรุปข่าวสาร และการใช้คุกกี้ที่ไม่จำเป็นต่อการทำงานพื้นฐาน ซึ่งคุณสามารถเพิกถอนได้ทุกเมื่อ
• ฐานประโยชน์อันชอบธรรม: เพื่อรักษาความปลอดภัย ป้องกันการละเมิด และปรับปรุงบริการ โดยไม่กระทบสิทธิเสรีภาพของคุณเกินสมควร
• ฐานหน้าที่ตามกฎหมาย: เมื่อจำเป็นต้องปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามไม่ว่ากรณีใด ๆ เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นในกรณีต่อไปนี้เท่านั้น

• ข้อมูลที่คุณเผยแพร่เองต่อสาธารณะ เช่น ชื่อที่แสดงและรูปโปรไฟล์ที่ปรากฏคู่กับรีวิวหรือความคิดเห็น
• ผู้ให้บริการประมวลผลข้อมูล (data processor) เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ผู้ให้บริการอีเมล และระบบยืนยันตัวตน ภายใต้สัญญาที่กำหนดให้คุ้มครองข้อมูลของคุณ
• ข้อมูลคำขอความร่วมมือทางธุรกิจที่ส่งถึง maker เฉพาะเท่าที่จำเป็นต่อการประสานงาน
• เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

• สิทธิเข้าถึง: ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบันให้ถูกต้อง
• สิทธิลบ: ขอให้ลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้ (ลบบัญชี)
• สิทธิเพิกถอนความยินยอม: เพิกถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
• สิทธิคัดค้านและระงับการใช้: คัดค้านหรือขอให้ระงับการประมวลผลข้อมูลในบางกรณี
• สิทธิขอรับและโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าสิทธิของคุณถูกละเมิด

คุณสามารถใช้สิทธิเหล่านี้ได้ที่หน้า ใช้สิทธิ PDPA หรือติดต่อเราตามช่องทางด้านล่าง

6. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หรือเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ เมื่อคุณลบบัญชี เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้ภายในระยะเวลาอันสมควร เว้นแต่กรณีที่ต้องเก็บรักษาต่อไปตามกฎหมาย ทั้งนี้ เนื้อหาสาธารณะ เช่น รีวิว อาจยังคงแสดงอยู่ในรูปแบบที่ไม่ระบุตัวตนเพื่อรักษาความสมบูรณ์ของข้อมูลส่วนรวม

7. คุกกี้ (Cookies)

เราใช้คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และคุกกี้เพื่อจดจำการตั้งค่าของคุณ เราอาจใช้คุกกี้เพื่อการวิเคราะห์การใช้งานในภาพรวม ซึ่งคุณสามารถจัดการการยินยอมได้ผ่านแถบแจ้งเตือนคุกกี้ หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ การปิดคุกกี้บางประเภทอาจทำให้บางฟีเจอร์ทำงานไม่สมบูรณ์

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลของคุณ จากการเข้าถึง ใช้ หรือเปิดเผยโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ เราจึงขอให้คุณรักษาความปลอดภัยของบัญชี ที่ใช้เข้าสู่ระบบของคุณด้วยเช่นกัน

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์ และจะระบุวันที่มีผลบังคับใช้ใหม่ไว้ที่ด้านบนของหน้านี้

10. ช่องทางติดต่อ

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราที่