กฎหมาย
นโยบายความเป็นส่วนตัว
ร่าง — 6 สิงหาคม 2569
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ PIATEC (Thailand) Co., Ltd. ("Sendao", "เรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการ Sendao ไม่ว่าจะในฐานะร้านอาหาร ครีเอเตอร์ หรือผู้เยี่ยมชมเว็บไซต์ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้คือ บริษัท PIATEC (Thailand) Co., Ltd. ที่อยู่ 24 อาคารไพร์ม ชั้น 10 ห้อง A ถนนสุขุมวิท 21 (อโศก) แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพฯ 10110 หากมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิตามข้อ 9 กรุณาติดต่อจุดติดต่อด้านการคุ้มครองข้อมูลของเราที่ info@piatec.co.th
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลประเภทต่างๆ ดังต่อไปนี้เมื่อคุณใช้บริการ: ข้อมูลบัญชี — อีเมล รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสแฮช ไม่สามารถอ่านย้อนกลับได้) หรือรหัสระบุตัวตนจากผู้ให้บริการ Google/LINE ที่เชื่อมต่อไว้สำหรับการเข้าสู่ระบบผ่านโซเชียลมีเดีย, ชื่อที่ใช้แสดง, รูปโปรไฟล์, บทบาทผู้ใช้งาน (ร้านอาหาร/ครีเอเตอร์/ผู้ดูแลระบบ), สถานะการยืนยันอีเมล และเวลาที่เข้าสู่ระบบครั้งล่าสุด ข้อมูลโปรไฟล์ร้านอาหาร — ชื่อร้าน, รายละเอียดร้าน, ที่อยู่, จังหวัด, เบอร์โทรศัพท์, เวลาทำการ, รูปภาพร้าน และลิงก์ Instagram/TikTok ของร้าน ข้อมูลโปรไฟล์ครีเอเตอร์ — ชื่อที่แสดง, ประวัติส่วนตัว (bio), จังหวัด, เบอร์โทรศัพท์, รูปโปรไฟล์ และชื่อบัญชี (handle) ของบัญชี Instagram/TikTok ที่เชื่อมต่อ ข้อมูลจากบัญชีโซเชียลมีเดียที่เชื่อมต่อ — โปรดดูรายละเอียดในหัวข้อที่ 3 ข้อมูลการใช้งานแคมเปญ — รายละเอียดแคมเปญ, การสมัครเข้าร่วม, สถานะการจับคู่, ข้อความสนทนาระหว่างร้านอาหารและครีเอเตอร์, ไฟล์แนบ (รวมถึงวิดีโอฉบับร่างที่ส่งเพื่อตรวจสอบ), ลิงก์โพสต์ที่เผยแพร่ และผลลัพธ์ของโพสต์ (ยอดการเข้าถึง (reach), ยอดถูกใจ (likes) และความคิดเห็น (comments) ที่ดึงจากลิงก์โพสต์ที่ท่านส่ง) ข้อมูลการมาที่ร้าน — วันเวลาที่นัดหมาย เวลาที่เช็คอินด้วย QR Code ข้อมูลการให้คะแนนและข้อร้องเรียน — คะแนนและความคิดเห็นที่มีต่อกันระหว่างทั้งสองฝ่าย และรายละเอียดของข้อร้องเรียนที่มีการแจ้งเข้ามา ข้อมูลการชำระเงิน (สำหรับร้านอาหาร) — รายละเอียดแพ็กเกจสมาชิก, รอบบิล และสถานะการชำระเงิน ซึ่งบันทึกในระบบเพื่อการติดตามภายในเท่านั้น การชำระเงินจริงจะดำเนินการภายนอกแพลตฟอร์มโดยไม่มีการประมวลผลข้อมูลบัตรเครดิต/เดบิตผ่านบริการของเรา ข้อมูลทางเทคนิค — IP address, ประเภทอุปกรณ์/เบราว์เซอร์ (user agent) ที่บันทึกไว้กับเซสชันการเข้าสู่ระบบเพื่อวัตถุประสงค์ด้านความปลอดภัย
3. ข้อมูลโซเชียลมีเดีย (SNS) ที่รวบรวมผ่านบริการของบุคคลที่สาม
เมื่อครีเอเตอร์เชื่อมต่อบัญชี Instagram หรือ TikTok เข้ากับแพลตฟอร์ม เราจะดึงข้อมูล "สาธารณะ" ของบัญชีนั้น ๆ เป็นระยะ ผ่านบริการเก็บข้อมูลอัตโนมัติของบุคคลที่สาม (Apify) ซึ่งเป็นวิธีการชั่วคราวที่ใช้ในระยะที่ 1 ของบริการ ในระหว่างรอการเปิดใช้งาน API อย่างเป็นทางการของ Instagram/TikTok ที่กำหนดให้ต้องมีการยืนยันสถานะทางธุรกิจ ข้อมูลที่ดึงมาใช้งานประกอบด้วย: จำนวนผู้ติดตาม, จำนวนบัญชีที่ติดตาม, จำนวนโพสต์, สถานะการยืนยันตัวตนของบัญชี, ชื่อที่แสดงและประวัติโดยย่อ (bio), รูปโปรไฟล์, อัตราการมีส่วนร่วม ค่าเฉลี่ยของยอดไลก์/ความคิดเห็น/การรับชม/การแชร์/การบันทึกข้อมูลของโพสต์ล่าสุด รวมถึงข้อมูลผลลัพธ์ของโพสต์เฉพาะที่ท่านส่งลิงก์เข้ามาในแคมเปญ ข้อมูลที่ดึงมาเป็นข้อมูลที่เปิดเผยต่อสาธารณะบนบัญชีที่ท่านเลือกเชื่อมต่อเท่านั้น เราจะไม่เข้าถึงข้อความส่วนตัว (DM) รายชื่อผู้ติดตาม/ผู้ที่ติดตามแบบละเอียด หรือข้อมูลใด ๆ ที่ไม่ได้เปิดเผยต่อสาธารณะบนบัญชีดังกล่าว การเชื่อมต่อบัญชีเป็นเงื่อนไขที่จำเป็นต่อการใช้ฟีเจอร์ครีเอเตอร์ของบริการ (โปรดดูข้อ 5 ของข้อกำหนดการใช้บริการ) ดังนั้นเราจึงรวบรวมข้อมูลนี้โดยอาศัยฐานความจำเป็นตามสัญญา (contractual necessity) แทนความยินยอมที่สามารถเพิกถอนได้โดยอิสระ ทั้งนี้ การยกเลิกการเชื่อมต่อบัญชีจะทำให้ท่านไม่สามารถสมัครเข้าร่วมแคมเปญใหม่ได้จนกว่าจะมีการเชื่อมต่อบัญชีอื่น หากบัญชีที่เชื่อมต่อไม่ได้เป็นของผู้ที่ลงทะเบียนจริง หากบัญชีที่ถูกเชื่อมโยงไม่ได้เป็นของผู้ที่ลงทะเบียนบัญชีดังกล่าว เราจะประมวลผลข้อมูลสาธารณะของบัญชีนั้นโดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (legitimate interest) ในการดำเนินงานด้านการให้คะแนนและการจับคู่ครีเอเตอร์ ทั้งนี้ เจ้าของบัญชีตัวจริงสามารถติดต่อเราได้ที่ info@piatec.co.th เพื่อคัดค้านการประมวลผลข้อมูลดังกล่าวหรือขอให้ยกเลิกการเชื่อมโยงบัญชี
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอ้างอิงฐานทางกฎหมายตาม PDPA: - เพื่อปฏิบัติตามสัญญา (การให้บริการแพลตฟอร์ม): สร้างและจัดการบัญชี จับคู่แคมเปญ ประมวลผลใบสมัคร แสดงผลแชท ยืนยันการมาเยือน คำนวณคะแนน เก็บข้อมูลจากบัญชี SNS ที่เชื่อมต่อของครีเอเตอร์ตามความจำเป็นเพื่อให้บริการฟีเจอร์ครีเอเตอร์ (ข้อ 3) และแจ้งเตือนสถานะแคมเปญ - เพื่อความยินยอมของท่าน: การติดต่อทางอีเมลหรือ LINE เพื่อวัตถุประสงค์อื่นนอกเหนือจากการดำเนินบริการหลัก (เช่น ข่าวสารหรือประกาศทั่วไป) ตามที่ท่านให้ความยินยอมไว้ตอนลงทะเบียน - เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา: ป้องกันการฉ้อโกงและการใช้งานที่ผิดวัตถุประสงค์ รักษาความปลอดภัยของระบบ ปรับปรุงคุณภาพบริการ วิเคราะห์การใช้งานในระดับที่ไม่กระทบสิทธิของท่านเกินควร และการประมวลผลข้อมูลโซเชียลมีเดียสาธารณะของบัญชีที่เชื่อมต่อ ในกรณีที่บัญชีนั้นไม่ได้เป็นของผู้ที่เชื่อมต่อ - เพื่อปฏิบัติตามกฎหมาย: ตอบสนองต่อคำขอของหน่วยงานรัฐ การตรวจสอบภายในตามที่กฎหมายกำหนด
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเฉพาะในกรณีที่จำเป็นต่อการให้บริการเท่านั้น ดังนี้: - Apify Inc. — บริการดึงข้อมูลจากเว็บไซต์ (web scraping) ที่ใช้ดึงข้อมูลสาธารณะจากบัญชี Instagram/TikTok ที่เชื่อมต่อไว้ (ดูรายละเอียดในข้อที่ 3) - Google LLC และ LINE Corporation — ผู้ให้บริการยืนยันตัวตนเมื่อท่านเลือกเข้าสู่ระบบผ่านโซเชียลมีเดีย - Resend — ผู้ให้บริการส่งอีเมลที่เกี่ยวข้องกับการทำธุรกรรมหรือการแจ้งเตือนต่าง ๆ (การยืนยันบัญชีผู้ใช้ การรีเซ็ตรหัสผ่าน และการแจ้งเตือนเกี่ยวกับแคมเปญ) - ผู้ให้บริการระบบจัดเก็บข้อมูลบนคลาวด์ (object storage) — สำหรับจัดเก็บรูปภาพ ไฟล์แนบ และวิดีโอที่ท่านอัปโหลด - หน่วยงานรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย — ในกรณีที่จำเป็นต้องปฏิบัติตามคำสั่งที่ชอบด้วยกฎหมายหรือข้อกำหนดทางกฎหมาย เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลเหล่านั้นโดยเด็ดขาด
6. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายที่กล่าวถึงในข้อ 5 (เช่น Apify, Google, LINE, Resend) มีการดำเนินงานผ่านเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ดังนั้น การใช้บริการอาจส่งผลให้ข้อมูลส่วนบุคคลของคุณได้รับการประมวลผลในต่างประเทศ ก่อนที่จะมีการโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการเหล่านี้ เราได้จัดให้มีมาตรการคุ้มครองตามที่กำหนดไว้ในมาตรา 28 แห่ง PDPA (เช่น ข้อกำหนดเกี่ยวกับการคุ้มครองข้อมูลหรือข้อสัญญามาตรฐานในสัญญาที่เราทำไว้กับผู้ให้บริการแต่ละราย) และเราจะใช้บริการเฉพาะผู้ให้บริการที่อยู่ในเขตอำนาจศาลที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรืออยู่ภายใต้มาตรการคุ้มครองดังกล่าวเท่านั้น
7. ระยะเวลาในการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่บัญชีของท่านยังเปิดใช้งาน และเก็บรักษาต่อไปอีกเป็นเวลาสูงสุด 3 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมาย การแก้ไขข้อพิพาท และการป้องกันการฉ้อโกง ทั้งนี้ บันทึกข้อมูลการเชื่อมต่อกับเครือข่ายสังคมออนไลน์ (SNS sync logs) จะถูกเก็บรักษาไว้เป็นเวลาสูงสุด 1 ปี ส่วนบันทึกข้อมูลการเรียกเก็บเงินจะถูกเก็บรักษาไว้เป็นเวลา 5 ปี ตามที่กฎหมายว่าด้วยการบัญชีและภาษีอากรของประเทศไทยกำหนด เมื่อครบกำหนดหรือไม่มีความจำเป็นต้องใช้ตามวัตถุประสงค์ที่ได้เก็บรวบรวมมาอีกต่อไป เราจะดำเนินการลบหรือทำให้ข้อมูลนั้นอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อีกต่อไป
8. มาตรการรักษาความปลอดภัยของข้อมูล
รหัสผ่านของท่านจัดเก็บในรูปแบบแฮชเข้ารหัสที่ไม่สามารถถอดกลับเป็นข้อความต้นฉบับได้ โทเคนของบัญชี Google/LINE ที่เชื่อมต่อจะถูกเข้ารหัสก่อนจัดเก็บ การเข้าถึงข้อมูลภายในระบบถูกจำกัดตามบทบาทผู้ใช้ (ร้านอาหาร/ครีเอเตอร์/แอดมิน) ข้อมูลที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราจะได้รับการเข้ารหัสผ่านโปรโตคอล TLS และมีการจำกัดจำนวนครั้งในการพยายามเข้าสู่ระบบเพื่อป้องกันการโจมตีด้วยวิธีการสุ่มเดารหัสผ่าน
9. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้: - สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน - สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง - สิทธิขอให้ลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป - สิทธิขอให้จำกัดการประมวลผลข้อมูลในบางกรณี - สิทธิคัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย - สิทธิขอรับหรือโอนย้ายข้อมูลของท่านไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง (เท่าที่สามารถดำเนินการได้ทางเทคนิค) - สิทธิถอนความยินยอมที่ให้ไว้ ณ เวลาใดก็ได้ (เช่น ยกเลิกการเชื่อมต่อบัญชี SNS หรือปิดการแจ้งเตือนทางอีเมล) โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ทำไปแล้วก่อนการถอนความยินยอม ปัจจุบันคำขอใช้สิทธิข้างต้น รวมถึงการขอลบบัญชีถาวร จะต้องดำเนินการผ่านการติดต่อทีมงานของเราที่ info@piatec.co.th เนื่องจากบริการของเรายังไม่มีระบบให้ผู้ใช้งานสามารถลบบัญชีด้วยตนเองภายในแอปพลิเคชัน ทั้งนี้ เราจะดำเนินการตามคำร้องขอของท่านภายในระยะเวลาที่กฎหมายกำหนด และอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของท่านก่อนดำเนินการ
10. การติดต่อทางอีเมลและ LINE
เมื่อลงทะเบียนใช้บริการ ท่านจะได้รับอีเมลที่จำเป็นต่อการใช้งานบัญชี เช่น การยืนยันตัวตน การรีเซ็ตรหัสผ่าน และการแจ้งเตือนสถานะแคมเปญ/การสมัคร ซึ่งเป็นส่วนหนึ่งของการให้บริการและไม่สามารถปิดได้ทั้งหมด ท่านสามารถปรับการแจ้งเตือนที่ไม่จำเป็นต่อการใช้งานหลัก (เช่น อีเมลเตือนความจำ) ได้จากหน้าตั้งค่าการแจ้งเตือน ในกรณีที่ท่านได้ให้ความยินยอมแยกต่างหากเพื่อรับข่าวสาร โปรโมชัน หรือการติดต่อสื่อสารผ่าน LINE Official Account สำหรับวัตถุประสงค์อื่นนอกเหนือจากการใช้งานบัญชี เราจะติดต่อผ่านช่องทางและตามความยินยอมที่ให้ไว้เท่านั้น และสามารถถอนความยินยอมดังกล่าวได้ทุกเมื่อโดยไม่กระทบต่อการใช้งานบริการหลัก
11. คุกกี้และเทคโนโลยีติดตามอื่น ๆ
เว็บไซต์และแอปพลิเคชันของเราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานเท่านั้น ได้แก่ คุกกี้ที่จดจำภาษาที่ท่านเลือกบนเว็บไซต์ประชาสัมพันธ์ของเรา (จัดเก็บเป็นเวลา 1 ปี) และคุกกี้/โทเคนที่จำเป็นสำหรับการเข้าสู่ระบบและการยืนยันตัวตนผ่าน Google/LINE ในปัจจุบันเราไม่มีการใช้คุกกี้เพื่อวัตถุประสงค์ในการโฆษณาหรือการติดตามพฤติกรรมข้ามเว็บไซต์ (cross-site tracking) หากมีการเปลี่ยนแปลงในอนาคต เราจะปรับปรุงนโยบายนี้และแจ้งให้ท่านทราบ
12. ข้อมูลของผู้เยาว์
บริการนี้ไม่ได้จัดทำขึ้นสำหรับผู้ที่มีอายุต่ำกว่า 20 ปี เว้นแต่จะได้รับความยินยอมจากผู้ปกครองตามกฎหมาย หากเราพบว่ามีการเก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยปราศจากความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุดเท่าที่จะเป็นไปได้
13. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมายที่เกี่ยวข้อง เราจะแจ้งให้ท่านทราบเกี่ยวกับการเปลี่ยนแปลงที่มีนัยสำคัญผ่านทางอีเมลที่ลงทะเบียนไว้หรือผ่านประกาศบนแพลตฟอร์ม ก่อนที่การเปลี่ยนแปลงนั้นจะมีผลบังคับใช้
14. ติดต่อเรา
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุไว้ในข้อ 9 กรุณาติดต่อ: PIATEC (Thailand) Co., Ltd. อีเมล info@piatec.co.th ที่อยู่ 24 อาคารไพร์ม ชั้น 10 ห้อง A ถนนสุขุมวิท 21 (อโศก) แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพฯ 10110
มีคำถามเกี่ยวกับนโยบายนี้? ติดต่อเราได้ที่ info@piatec.co.th