นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า WhipWhiplash เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1.ผู้ควบคุมข้อมูล
2.ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อที่แสดง อีเมล (ถ้าผู้ให้บริการส่งมาให้) รูปโปรไฟล์ และช่องทางที่ใช้เข้าสู่ระบบ ซึ่งได้รับตอนคุณสมัครหรือเข้าสู่ระบบด้วยอีเมล/รหัสผ่านหรือ Google
- เนื้อหาการ์ด: ชื่อการ์ด ข้อความ ชื่อผู้รับและผู้ส่ง วันที่ รูป วิดีโอ ธีม และฟอนต์ที่คุณเลือก
- ข้อมูลการสั่งซื้อ: เทมเพลต ยอดเงิน ช่องทางชำระเงิน สถานะ เวลา รหัสรายการจากผู้ให้บริการรับชำระเงิน และอีเมลรับใบเสร็จถ้าคุณกรอกไว้
- เบอร์ TrueMoney Wallet: ส่งให้ผู้ให้บริการรับชำระเงินของเราเพื่อเรียกเก็บเงินเท่านั้น เราไม่ได้เก็บไว้ในระบบของเรา
- ข้อมูลทางเทคนิค: คุกกี้สำหรับการเข้าสู่ระบบและจำภาษาที่เลือก จำนวนครั้งที่การ์ดถูกเปิด (ไม่ระบุว่าใครเปิด) และบันทึกการเข้าถึงเซิร์ฟเวอร์ เช่น IP address และประเภทเบราว์เซอร์
เราไม่ได้รับและไม่เก็บเลขบัญชีธนาคาร ข้อมูลบัตร หรือรหัสผ่านของคุณ
3.เราใช้ข้อมูลเพื่ออะไร
- สร้าง บันทึก แสดง และเผยแพร่การ์ดตามที่คุณขอ (ฐานการปฏิบัติตามสัญญา)
- รับชำระเงิน และเก็บหลักฐานทางบัญชีและภาษี (ฐานการปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย)
- ป้องกันการทุจริต การใช้งานผิดข้อกำหนด และดูแลความปลอดภัยของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- ตอบคำถามและคำขอที่คุณส่งมา
เราไม่ขายข้อมูลของคุณ ไม่ใช้ข้อมูลเพื่อโฆษณา และไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามของบุคคลที่สาม
4.ใครเห็นการ์ดของคุณ
การ์ดที่ยังเป็นร่างเห็นได้เฉพาะคุณ
การ์ดที่เผยแพร่แล้ว ใครก็ตามที่มีลิงก์หรือ QR code เปิดดูได้โดยไม่ต้องเข้าสู่ระบบจนกว่าการ์ดจะหมดอายุ เราไม่ได้ทำรายการการ์ดให้ค้นหา แต่ถ้าลิงก์ถูกโพสต์ในที่สาธารณะ เครื่องมือค้นหาอาจพบได้ จึงไม่ควรใส่ข้อมูลที่ไม่ต้องการให้คนอื่นเห็น
5.ข้อมูลของผู้อื่นในการ์ด
หากคุณใส่ชื่อ รูป หรือข้อมูลของผู้รับหรือบุคคลอื่นลงในการ์ด คุณต้องมีสิทธิ์หรือได้รับความยินยอมจากเจ้าของข้อมูลก่อน หากเจ้าของข้อมูลติดต่อเราเพื่อขอให้ลบ เราอาจปิดการ์ดใบนั้น
6.ผู้ให้บริการที่เราใช้
- ผู้ให้บริการฐานข้อมูลของเรา: ฐานข้อมูล ระบบเข้าสู่ระบบ และที่เก็บรูปและวิดีโอ เซิร์ฟเวอร์อยู่ที่สิงคโปร์
- ผู้ให้บริการรับชำระเงิน: รับชำระเงินผ่าน PromptPay และ TrueMoney Wallet
- Google: ยืนยันตัวตนตอนเข้าสู่ระบบด้วย Google
- ผู้ให้บริการโฮสต์เว็บไซต์: รับส่งข้อมูลระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์
ผู้ให้บริการเหล่านี้ใช้ข้อมูลเพื่อให้บริการแก่เราเท่านั้น ข้อมูลบางส่วนจึงถูกส่งไปเก็บนอกประเทศไทย เช่น ที่สิงคโปร์ โดยเราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือคำสั่งของหน่วยงานรัฐกำหนดให้ต้องทำ
7.เราเก็บข้อมูลนานเท่าไร
- การ์ดร่าง: จนกว่าคุณจะลบ
- การ์ดที่เผยแพร่แล้วและข้อมูลบัญชี: ตลอดที่บัญชียังอยู่ หรือจนกว่าคุณจะขอให้ลบ
- ข้อมูลการสั่งซื้อ: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แม้บัญชีจะถูกลบแล้ว
8.สิทธิของคุณ
ตาม PDPA คุณมีสิทธิ์
- ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- ขอให้ลบข้อมูลหรือลบบัญชี
- ขอให้ระงับการใช้ข้อมูล หรือคัดค้านการใช้ข้อมูล
- ขอรับข้อมูลเพื่อโอนไปยังผู้ให้บริการอื่น
- ถอนความยินยอมที่เคยให้ไว้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
คุณลบการ์ดร่างได้เองในหน้าการ์ดของฉัน สำหรับคำขออื่น ส่งมาทางช่องทางด้านล่าง เราจะตอบภายใน 30 วัน
9.ความปลอดภัย
ข้อมูลทั้งหมดรับส่งผ่าน HTTPS ที่เข้ารหัส และระบบจำกัดสิทธิ์ให้แต่ละบัญชีเข้าถึงได้เฉพาะการ์ดและคำสั่งซื้อของตัวเอง
10.ผู้เยาว์
บริการนี้ไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 10 ปี ผู้ใช้ที่อายุต่ำกว่า 20 ปีควรได้รับอนุญาตจากผู้ปกครองก่อนชำระเงิน
11.การแก้ไขนโยบาย
เราอาจปรับปรุงนโยบายนี้ หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งบนเว็บไซต์
