นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Khorsorb ดำเนินการโดย:

ผู้ควบคุมข้อมูลดังกล่าวมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลข้อมูลตามนโยบายนี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้ตามลักษณะการใช้งานของคุณ

3. แหล่งที่มาของข้อมูล

• ข้อมูลที่คุณให้แก่เราโดยตรง
• ข้อมูลที่เกิดขึ้นจากการใช้เว็บไซต์หรือบริการของเรา
• ผู้ให้บริการเข้าสู่ระบบ ส่งอีเมล โฮสติ้ง ฐานข้อมูล หรือระบบรักษาความปลอดภัย
• ผู้ให้บริการตรวจสอบหลักฐานการชำระเงิน
• ข้อมูลที่ธนาคารหรือผู้ให้บริการทางการเงินแสดงอยู่ในหลักฐานที่ผู้ใช้อัปโหลด

4. วัตถุประสงค์และฐานกฎหมายในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็น โดยอาศัยฐานกฎหมายดังต่อไปนี้

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของผู้ใช้

เราอาจเปิดเผยหรืออนุญาตให้ผู้ให้บริการภายนอกประมวลผลข้อมูลเท่าที่จำเป็น ได้แก่:

• Cloudflare R2 สำหรับพื้นที่จัดเก็บไฟล์
• Cloudflare Turnstile สำหรับป้องกันบอตและการใช้งานผิดปกติ
• Resend สำหรับการส่งอีเมล
• SlipOK สำหรับตรวจสอบสลิปหรือหลักฐานการชำระเงิน
• ผู้ให้บริการโฮสติ้งและฐานข้อมูล
• ศาล เจ้าหน้าที่ หรือหน่วยงานของรัฐ เมื่อเรามีหน้าที่ตามกฎหมาย

ผู้ให้บริการเหล่านี้จะได้รับข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการ และต้องดำเนินการตามข้อตกลง หรือมาตรการคุ้มครองข้อมูลที่เหมาะสม

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายที่เราใช้อาจมีเซิร์ฟเวอร์ บุคลากร หรือระบบประมวลผลอยู่ต่างประเทศ ส่งผลให้ข้อมูลส่วนบุคคลอาจถูกจัดเก็บหรือประมวลผลนอกประเทศไทย

เมื่อมีการส่งหรือโอนข้อมูลไปต่างประเทศ เราจะดำเนินการตามกฎหมายที่เกี่ยวข้อง และจัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น การจำกัดข้อมูลที่ส่งเท่าที่จำเป็น การควบคุมสิทธิ์เข้าถึง และการใช้กลไกการโอนข้อมูลที่กฎหมายยอมรับเมื่อมีความจำเป็น

7. คุกกี้และเทคโนโลยีที่จำเป็น

เราอาจใช้คุกกี้ local storage หรือเทคโนโลยีที่คล้ายกัน ซึ่งจำเป็นสำหรับ:

• การเข้าสู่ระบบและรักษาเซสชัน
• การจดจำรถเข็น
• การรักษาความปลอดภัยของเว็บไซต์
• การป้องกันบอตและการใช้งานผิดปกติ
• การบันทึกการตั้งค่าที่จำเป็นของผู้ใช้

ณ วันที่ปรับปรุงล่าสุด เราไม่ได้ใช้คุกกี้เพื่อโฆษณาแบบติดตามข้ามเว็บไซต์ และยังไม่ได้ใช้พิกเซลโฆษณาหรือเครื่องมือวิเคราะห์พฤติกรรมเพื่อวัตถุประสงค์ทางการตลาด

หากเราเพิ่มเครื่องมือดังกล่าวในอนาคต เราจะปรับปรุงนโยบายและขอความยินยอมในกรณีที่กฎหมายกำหนด

8. การรักษาความมั่นคงปลอดภัย

เราใช้มาตรการทางเทคนิคและการบริหารจัดการตามความเหมาะสมเพื่อป้องกันข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต เช่น:

• ใช้การเชื่อมต่อที่เข้ารหัส
• จำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่
• จัดเก็บรูปสลิปและไฟล์ที่มีการควบคุมสิทธิ์ไว้ในพื้นที่ที่ไม่เปิดเผยต่อสาธารณะ
• ใช้ลิงก์ดาวน์โหลดที่จำกัดสิทธิ์หรือมีอายุการใช้งาน
• จำกัดจำนวนคำขอและตรวจสอบการใช้งานผิดปกติ
• ปกปิดหรือหลีกเลี่ยงการบันทึกโทเคนและข้อมูลธุรกรรมที่ไม่จำเป็นลงใน log
• ตรวจสอบและแก้ไขช่องโหว่หรือเหตุการณ์ด้านความปลอดภัย

อย่างไรก็ตาม ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ หากเราพบเหตุละเมิดข้อมูลส่วนบุคคล เราจะตรวจสอบ ลดผลกระทบ และดำเนินการแจ้งหน่วยงานหรือผู้ได้รับผลกระทบตามที่กฎหมายกำหนด

9. ระยะเวลาเก็บรักษาข้อมูล

เราเก็บข้อมูลเฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ และอาจเก็บข้อมูลต่อเท่าที่จำเป็นเพื่อปฏิบัติตามกฎหมาย ป้องกันการฉ้อโกง หรือจัดการข้อพิพาท

10. สิทธิของผู้ใช้

ภายใต้เงื่อนไขของกฎหมาย คุณอาจมีสิทธิดังต่อไปนี้:

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• ขอทราบแหล่งที่มาของข้อมูลที่คุณไม่ได้ให้แก่เราโดยตรง
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตน
• ขอจำกัดการใช้ข้อมูล
• คัดค้านการประมวลผลข้อมูล
• ถอนความยินยอม ในกรณีที่การประมวลผลอาศัยความยินยอม
• ขอรับหรือโอนข้อมูลในกรณีที่กฎหมายและระบบรองรับ
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเชื่อว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย

การใช้สิทธิบางประเภทอาจมีข้อจำกัดตามกฎหมาย เช่น เมื่อเราจำเป็นต้องเก็บข้อมูลเพื่อปฏิบัติตามกฎหมาย ตรวจสอบการฉ้อโกง ก่อตั้งหรือใช้สิทธิเรียกร้อง หรือยืนยันสิทธิ์ในการเข้าถึงไฟล์ที่ซื้อ

การลบข้อมูลบางประเภทอาจทำให้เราไม่สามารถยืนยันคำสั่งซื้อ สิทธิ์ดาวน์โหลด หรือให้บริการบางส่วนแก่คุณได้ และเราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของผู้ยื่นคำขอก่อนดำเนินการ

คุณสามารถใช้สิทธิหรือติดต่อสอบถามได้ที่ admin@khorsorb.com

11. ข้อมูลของเด็กและเยาวชน

สินค้าหรือเนื้อหาบางส่วนของ Khorsorb อาจเกี่ยวข้องกับการศึกษาและอาจมีผู้เยาว์เป็นผู้ใช้งาน อย่างไรก็ตาม เราไม่ได้มีวัตถุประสงค์เก็บข้อมูลส่วนบุคคลของเด็กเกินความจำเป็นต่อการให้บริการ

ในกรณีที่กฎหมายกำหนดให้การเก็บ ใช้ หรือเปิดเผยข้อมูลของผู้เยาว์ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เราจะดำเนินการตามเงื่อนไขที่กฎหมายกำหนด

สำหรับการซื้อสินค้า ผู้เยาว์ควรได้รับความเห็นชอบหรือความช่วยเหลือจากผู้ปกครองตามความเหมาะสม

หากผู้ปกครองเชื่อว่าเด็กหรือเยาวชนได้ส่งข้อมูลส่วนบุคคลให้เราโดยไม่เหมาะสม สามารถติดต่อเราเพื่อขอตรวจสอบ แก้ไข หรือลบข้อมูลได้

12. การขายข้อมูล การโฆษณา และการวิเคราะห์

เราไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของผู้ใช้

เราไม่ใช้ข้อมูลส่วนบุคคลเพื่อโฆษณาแบบติดตามผู้ใช้ข้ามเว็บไซต์หรือข้ามบริการ

ณ วันที่ปรับปรุงล่าสุด เรายังไม่ได้ใช้พิกเซลโฆษณาหรือเครื่องมือ analytics เพื่อวิเคราะห์พฤติกรรมของผู้ใช้

หากมีการเปลี่ยนแปลง เราจะปรับปรุงนโยบายนี้และดำเนินการขอความยินยอมเมื่อกฎหมายกำหนด

13. การเปลี่ยนแปลงนโยบาย

เราอาจแก้ไขนโยบายนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี ผู้ให้บริการ หรือกฎหมาย เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ผู้ใช้ทราบผ่านเว็บไซต์ อีเมล หรือช่องทางอื่นที่เหมาะสม และจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนของนโยบาย

14. การติดต่อ

หากมีคำถามเกี่ยวกับนโยบายนี้ ต้องการรายงานปัญหาด้านความปลอดภัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ: