นโยบายความเป็นส่วนตัว

วันที่ประกาศใช้: [DATE] · ปรับปรุงล่าสุด: [DATE]

นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Ezlify Co., Ltd. (ต่อไปนี้เรียกว่า “เรา” หรือ “RAMO”) เป็นผู้ให้บริการแพลตฟอร์มการตลาดด้วยปัญญาประดิษฐ์ (AI Marketing Platform) โดยเราทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่ท่านให้ไว้กับบริการของเรา

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: ชื่อ อีเมล และข้อมูลที่ท่านกรอกในขั้นตอน onboarding
• ข้อมูลแบรนด์: Brand Memory, โลโก้, tone of voice, ข้อมูลผลิตภัณฑ์และบริการที่ท่านให้ไว้เพื่อใช้สร้างคอนเทนต์
• ข้อมูล Meta/Instagram: เมื่อท่านเชื่อมต่อบัญชี Instagram หรือ Facebook Page เราจะเข้าถึงข้อมูลตามสิทธิ์ที่ท่านอนุญาตเท่านั้น ได้แก่ ข้อมูลโปรไฟล์ สถิติ engagement และความสามารถในการโพสต์คอนเทนต์
• ข้อมูลการใช้งาน: คอนเทนต์ที่สร้าง อนุมัติ ปฏิเสธ และแก้ไข เพื่อปรับปรุงคุณภาพผลลัพธ์
• ข้อมูลการชำระเงิน: ดำเนินการผ่าน Stripe — เราไม่จัดเก็บข้อมูลบัตรเครดิตของท่านโดยตรง
• ข้อมูลทางเทคนิค: หมายเลข IP, ประเภทเบราว์เซอร์ (user agent), และบันทึกการให้ความยินยอมเรื่องคุกกี้

เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น เชื้อชาติ ศาสนา ประวัติอาชญากรรม หรือข้อมูลสุขภาพ ขอความร่วมมือท่านงดระบุข้อมูลดังกล่าวในช่องกรอกข้อความอิสระ

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

4. การใช้ข้อมูล Meta และ Instagram

เราเข้าถึงข้อมูล Meta/Instagram ผ่าน Meta Graph API ตามสิทธิ์ที่ท่านให้ไว้เท่านั้น:

• instagram_basic: อ่านข้อมูลโปรไฟล์พื้นฐาน
• instagram_content_publish: โพสต์รูปภาพและวิดีโอในนามของท่าน
• instagram_manage_insights: ดึงสถิติ engagement เพื่อวิเคราะห์ performance
• pages_manage_posts / pages_read_engagement: จัดการโพสต์และอ่านสถิติ Facebook Page

เราไม่แชร์ข้อมูล Meta ของท่านกับบุคคลที่สาม และไม่ใช้ข้อมูลนี้เพื่อวัตถุประสงค์อื่นนอกจากการให้บริการ RAMO ท่านสามารถยกเลิกการเชื่อมต่อได้ทุกเมื่อจากหน้าตั้งค่าของท่าน

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราใช้ผู้ประมวลผลข้อมูล (Data Processor) ภายนอกเพื่อให้บริการ ดังนี้:

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามใด ๆ เราอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจ

6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ผู้ให้บริการข้างต้นบางรายมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักรไทย เช่น สหรัฐอเมริกาและสหภาพยุโรป การใช้บริการของเราจึงอาจมีการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 แห่ง PDPA

7. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลของท่านตลอดระยะเวลาที่ท่านใช้บริการ และจะลบข้อมูลภายใน 30 วันหลังจากที่ท่านยกเลิกบัญชี เว้นแต่กรณีที่ต้องเก็บรักษาต่อไปเพื่อปฏิบัติตามกฎหมาย เช่น เอกสารทางบัญชีและภาษี ซึ่งอาจเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด

8. มาตรการรักษาความมั่นคงปลอดภัย

ข้อมูลของท่านถูกจัดเก็บบน Supabase ซึ่งเปิดใช้ Row Level Security (RLS) เพื่อให้มั่นใจว่าแต่ละบัญชีเข้าถึงได้เฉพาะข้อมูลของตนเองเท่านั้น การรับส่งข้อมูลเข้ารหัสด้วย TLS และเราจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: ขอดูและขอสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิในการลบ: ขอให้ลบบัญชีและข้อมูลทั้งหมดของท่าน
• สิทธิในการโอนย้ายข้อมูล: ขอส่งออกข้อมูล Brand Memory ในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้านและระงับการใช้: คัดค้านหรือขอให้ระงับการประมวลผลข้อมูลของท่าน
• สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า
• สิทธิในการร้องเรียน: ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ท่านสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อเราที่ ezlify.ai@gmail.com เราจะดำเนินการ ภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการยืนยันตัวตนและความปลอดภัยของระบบ รวมถึงคุกกี้เชิงฟังก์ชัน การวิเคราะห์ และการตลาด ซึ่งจะทำงานเมื่อท่านให้ความยินยอมเท่านั้น ท่านสามารถจัดการการตั้งค่าได้ตลอดเวลา รายละเอียดเพิ่มเติมอ่านได้ที่ นโยบายคุกกี้

11. ข้อมูลของผู้เยาว์

บริการของเรามีไว้สำหรับผู้ประกอบธุรกิจที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เราไม่มีเจตนาเก็บรวบรวมข้อมูลจากผู้เยาว์ หากท่านทราบว่าผู้เยาว์ได้ให้ข้อมูลแก่เรา โปรดติดต่อเราเพื่อดำเนินการลบ

12. การใช้ปัญญาประดิษฐ์และการประมวลผลอัตโนมัติ

เราใช้โมเดลปัญญาประดิษฐ์ในการสร้างคอนเทนต์และวิเคราะห์ข้อมูลแบรนด์ ผลลัพธ์ที่ได้เป็นเพียงข้อเสนอแนะ ท่านเป็นผู้ตัดสินใจอนุมัติหรือเผยแพร่เสมอ เราไม่ใช้การตัดสินใจอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายต่อท่านโดยลำพัง

13. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงนโยบายนี้อย่างมีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชันล่วงหน้าอย่างน้อย 7 วัน และจะปรับปรุงวันที่ด้านบนของหน้านี้

14. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล