นโยบายความเป็นส่วนตัว (Privacy Policy)
แอปพลิเคชัน Yaomic และเว็บไซต์ www.yaomic.com
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย บริษัท คานะ อินเตอร์แอคทีฟ จำกัด ("บริษัท" หรือ "เรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล เพื่ออธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการแอปพลิเคชัน Yaomic (ให้บริการบน iOS และ Android) เว็บไซต์ www.yaomic.com รวมถึงบริการอื่นๆ ที่เกี่ยวข้อง (รวมเรียกว่า "บริการ" หรือ "Yaomic")
นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กฎระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และกฎหมายคุ้มครองข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องในประเทศที่เราให้บริการ
การใช้บริการของเราถือว่าคุณได้อ่าน ทำความเข้าใจ และรับทราบนโยบายฉบับนี้แล้ว หากคุณไม่ยอมรับในนโยบายของเรา กรุณาหยุดใช้บริการของเรา
คำจำกัดความ
ข้อมูลส่วนบุคคล
หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่อีเมล IP Address หรือตัวระบุอื่นๆ
การประมวลผล
หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง ใช้ เปิดเผย ส่งต่อ โอน หรือลบทำลาย
บัญชีผู้ใช้
หมายถึง บัญชีเฉพาะที่ถูกสร้างขึ้นเพื่อให้ผู้ใช้สามารถเข้าถึงและใช้งานบริการ หรือส่วนใดส่วนหนึ่งของบริการของเราได้
ผู้ใช้
หมายถึง บุคคลที่เข้าถึง ใช้งาน หรือลงทะเบียนบัญชีผู้ใช้เพื่อใช้บริการของเรา
อุปกรณ์
หมายถึง อุปกรณ์ใดๆ ที่สามารถใช้เข้าถึงบริการได้ เช่น โทรศัพท์มือถือ คอมพิวเตอร์ หรือแท็บเล็ต
คุกกี้
หมายถึง ไฟล์ข้อมูลขนาดเล็กที่ถูกวางไว้ในอุปกรณ์ของคุณ เพื่อจัดเก็บข้อมูลการใช้งาน จดจำการตั้งค่า วิเคราะห์ หรือทำการตลาด เมื่อคุณเข้าใช้บริการผ่านเว็บไซต์
1) ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่คุณให้กับเราโดยตรง
เมื่อคุณสมัครบัญชีผู้ใช้ผ่านช่องทางใดช่องทางหนึ่งต่อไปนี้ (Google, Apple, Facebook หรือ อีเมล) เราอาจเก็บรวบรวมข้อมูลดังนี้
• ชื่อหรือชื่อที่แสดง (Display Name)
• ที่อยู่อีเมล
• รูปโปรไฟล์ (ทั้งจากที่คุณกำหนดเองหรือให้ผ่านบัญชี social login)
1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
เมื่อคุณใช้บริการ เราจะเก็บรวบรวมข้อมูลโดยอัตโนมัติผ่านเครื่องมือวิเคราะห์ข้อมูล (Analytics) ดังนี้
• ข้อมูลอุปกรณ์: รุ่นอุปกรณ์ ระบบปฏิบัติการ เวอร์ชัน ตัวระบุอุปกรณ์ (Device ID)
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เนื้อหาที่อ่าน ระยะเวลาการใช้งาน ฟีเจอร์ที่ใช้
• ข้อมูลเครือข่าย: IP address ประเภทเครือข่าย ภาษาของอุปกรณ์
• Push Notification Token: เพื่อส่งการแจ้งเตือนเกี่ยวกับเนื้อหาใหม่ โปรโมชัน หรือข้อมูลสำคัญ
1.3 ข้อมูลจากการใช้ฟีเจอร์ต่าง ๆ
• การรีวิวและให้คะแนน: ข้อความรีวิว คะแนน ชื่อที่แสดง
• การแสดงความคิดเห็น (Comment): ข้อความที่พิมพ์ วันและเวลาที่โพสต์
• การชำระเงิน: เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง รหัส CVV หรือรหัสผ่านบัญชีธนาคาร การชำระเงินดำเนินการผ่าน Apple App Store, Google Play Store หรือผู้ให้บริการชำระเงินบนเว็บไซต์ที่ได้รับอนุญาต
1.4 คุกกี้และเทคโนโลยีที่คล้ายคลึง
สำหรับเว็บไซต์ www.yaomic.com เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงเพื่อ
• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): เพื่อให้เว็บไซต์ทำงานได้ตามปกติ
• คุกกี้วิเคราะห์ (Analytics Cookies): เพื่อเข้าใจพฤติกรรมการใช้งาน และปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): เพื่อวัดผลแคมเปญหรือแสดงเนื้อหาประชาสัมพันธ์
• คุกกี้เพื่อการทำงาน (Functional Cookies): เพื่อจดจำการตั้งค่าของคุณ เช่น ภาษาที่เลือก
คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ แต่การปิดคุกกี้บางประเภทอาจทำให้บริการบางส่วนใช้งานไม่ได้ตามปกติ
2) เครื่องมือวิเคราะห์และผู้ให้บริการภายนอก
2.1 Firebase Analytics และ Google Analytics 4 (GA4)
เราใช้ Firebase Analytics และ Google Analytics 4 ซึ่งเป็นบริการของ Google LLC เพื่อวิเคราะห์พฤติกรรมการใช้งานแอปพลิเคชันและเว็บไซต์ ข้อมูลที่เก็บรวบรวมอาจรวมถึง Device ID, IP address, เหตุการณ์การใช้งาน (events) และข้อมูลที่เกี่ยวข้อง ซึ่งอาจถูกประมวลผลโดย Google ตามนโยบายและการตั้งค่าของบริการดังกล่าว
ดูนโยบายความเป็นส่วนตัวของ Google ได้ที่ https://policies.google.com/privacy
2.2 บริการ Social Login
เราใช้บริการ Social Login จาก Google, Apple และ Facebook เพื่อให้คุณสมัครบัญชีและเข้าสู่ระบบได้สะดวก ข้อมูลที่ได้รับจาก Social Login ขึ้นอยู่กับการตั้งค่าความเป็นส่วนตัวในบัญชีของคุณกับผู้ให้บริการเหล่านั้น
2.3 บริการแจ้งเตือน (Push Notification)
เราใช้ Firebase Cloud Messaging และระบบของ Apple หรือ Google หรือระบบอื่นๆที่ทำงานในลักษณะเดียวกัน เพื่อส่งการแจ้งเตือนไปยังอุปกรณ์ของคุณ โดยเก็บ Push Notification Token ที่ผูกกับอุปกรณ์ คุณสามารถปิดการแจ้งเตือนได้ผ่านการตั้งค่าอุปกรณ์ของคุณ
2.4 บริการชำระเงิน
เนื้อหาหรือบริการบางอย่างที่จะต้องมีการชำระเงินก่อนเข้าถึงเนื้อหาหรือบริการนั้นๆ (เช่น การซื้อเหรียญ) ในการนี้เราใช้บริการจากบุคคลภายนอกสำหรับการประมวลผลการชำระเงิน ซึ่งรวมถึงแต่ไม่จำกัดเพียง Apple App Store, Google Play Store
การชำระเงินบนเว็บไซต์ประมวลผลโดยผู้ให้บริการชำระเงินที่แสดงชื่อก่อนยืนยันชำระ
เราจะไม่จัดเก็บหรือรวบรวมรายละเอียดข้อมูลบัตรชำระเงิน รหัส CVV หรือข้อมูลบัญชีธนาคารของคุณไว้ในระบบของเราโดยตรง ข้อมูลดังกล่าวจะถูกจัดการโดยผู้ให้บริการรับชำระเงินภายนอกของเรา ซึ่งการประมวลผลข้อมูลส่วนบุคคลของคุณจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย
3) วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของคุณโดยมีวัตถุประสงค์และฐานทางกฎหมายดังนี้
(ก) การปฏิบัติตามสัญญา
• เพื่อสร้างและจัดการบัญชีผู้ใช้
• เพื่อให้บริการเนื้อหา (การ์ตูน นิยาย) ตามที่คุณร้องขอ
• เพื่อดำเนินการเกี่ยวกับเหรียญ ตั๋วอ่าน และสมาชิก
• เพื่อให้บริการ review และ comment
(ข) ความยินยอม
• เพื่อส่ง Push Notification เกี่ยวกับเนื้อหาใหม่และโปรโมชัน
• เพื่อส่งข่าวสารทางการตลาดทางอีเมลหรือช่องทางอื่น
• เพื่อใช้คุกกี้วิเคราะห์บนเว็บไซต์
(ค) ประโยชน์อันชอบด้วยกฎหมาย
• เพื่อวิเคราะห์และปรับปรุงบริการผ่าน Firebase Analytics และ GA4
• เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• เพื่อบังคับใช้เงื่อนไขการใช้งาน
• เพื่อเฝ้าระวัง ตรวจสอบ กลั่นกรอง ซ่อน ลบ หรือจำกัดการมองเห็นความคิดเห็น รีวิว หรือเนื้อหาที่ผู้ใช้สร้างขึ้น ตลอดจนดำเนินมาตรการที่เหมาะสมต่อบัญชีผู้ใช้ที่เกี่ยวข้อง เมื่อมีเหตุอันสมควรว่าเนื้อหาหรือพฤติกรรมดังกล่าวอาจขัดต่อข้อกำหนดการใช้งานของเรา ผิดกฎหมาย ละเมิดสิทธิของบุคคลอื่น เป็นสแปม เป็นการฉ้อโกง หรืออาจกระทบต่อความปลอดภัย ความน่าเชื่อถือ หรือการใช้งานบริการโดยผู้ใช้รายอื่น
(ง) หน้าที่ตามกฎหมาย
• เพื่อปฏิบัติตามกฎหมายภาษีอากรและกฎหมายอื่นที่เกี่ยวข้อง
• เพื่อตอบสนองต่อคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจ
• ทั้งนี้ สำหรับผู้ใช้ในบางเขตอำนาจศาล การใช้คุกกี้วิเคราะห์หรือเครื่องมือวิเคราะห์บางประเภทอาจอาศัยฐานความยินยอมตามที่กฎหมายกำหนด
4) การแบ่งปันและเปิดเผยข้อมูลส่วนบุคคล
เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลต่อไปนี้
• ผู้ให้บริการและพันธมิตรทางเทคนิคที่เกี่ยวข้อง เช่น Google, Apple และ Meta/Facebook ซึ่งอาจประมวลผลข้อมูลตามบทบาทของตนเองและตามนโยบายความเป็นส่วนตัวของแต่ละราย
• บริษัทในเครือ: บริษัทแม่ บริษัทย่อย หรือบริษัทที่อยู่ภายใต้การควบคุมเดียวกัน
• ผู้ใช้รายอื่น: ข้อมูลที่คุณเลือกเปิดเผย เช่น ชื่อที่แสดง รีวิว ความคิดเห็น จะปรากฏให้ผู้ใช้รายอื่นเห็นได้
• หน่วยงานราชการ: เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งศาล
• การควบรวมกิจการ: หากบริษัทเข้าสู่กระบวนการควบรวมหรือขายกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนโดยเราจะแจ้งให้ทราบล่วงหน้า
เราจะไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก
5) การโอนข้อมูลไปยังต่างประเทศ
เนื่องจากเราใช้บริการ Cloud จาก Google และผู้ให้บริการอื่นที่อาจมีเซิร์ฟเวอร์อยู่ในต่างประเทศ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลแตกต่างจากประเทศไทย
เราจะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเพียงพอ ตามที่ PDPA และ GDPR กำหนด เช่น การใช้ Standard Contractual Clauses (SCCs) หรือการตรวจสอบว่าปลายทางมีมาตรการคุ้มครองที่เพียงพอ
6) ระยะเวลาในการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตามหลักเกณฑ์ดังนี้
• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่คุณยังคงมีบัญชีกับเรา และอีก 90 วันหลังจากคุณลบบัญชี
• ข้อมูลธุรกรรมและการชำระเงิน: 5 ปีนับจากวันที่เกิดธุรกรรม (ตามกฎหมายภาษีอากร)
• ข้อมูลการใช้งาน (Analytics): ไม่เกิน 26 เดือน (ตามค่าเริ่มต้นของ Google Analytics)
• ข้อมูล Push Notification Token: จนกว่าคุณจะปิดการแจ้งเตือนหรือลบบัญชี
• ข้อมูลรีวิวและความคิดเห็น: ตลอดระยะเวลาที่เนื้อหายังปรากฏอยู่ในบริการ เว้นแต่คุณขอให้ลบ
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
ทั้งนี้ บริษัทอาจเก็บข้อมูลบางส่วนต่อเท่าที่จำเป็นเพื่อการปฏิบัติตามกฎหมาย การระงับข้อพิพาท การตรวจสอบการละเมิด หรือการรักษาความปลอดภัยของระบบ
7) สิทธิของคุณในฐานะเจ้าของข้อมูล
ภายใต้ PDPA และ GDPR (สำหรับผู้ใช้ใน EEA) คุณมีสิทธิดังต่อไปนี้
• สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของคุณเมื่อไม่มีเหตุจำเป็นในการเก็บรักษาต่อไป
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์อันชอบด้วยกฎหมาย
• สิทธิในการจำกัดการประมวลผล: ขอให้จำกัดการประมวลผลในบางกรณี
• สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องจักร
• สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
• สิทธิในการร้องเรียน: ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สำหรับผู้ใช้ในประเทศไทย) หรือหน่วยงานกำกับดูแลในประเทศของคุณ
หากต้องการใช้สิทธิดังกล่าว กรุณาติดต่อเราทางอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
8) การขอลบบัญชีผู้ใช้งานและข้อมูล
หากคุณไม่ต้องการใช้งาน Yaomic อีกต่อไป คุณมีสิทธิในการขอลบบัญชีและข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อ โดยสามารถดำเนินการได้ 2 ช่องทาง:
• ลบผ่านแอปพลิเคชัน (In-App Deletion): ไปที่เมนู "การตั้งค่าบัญชี (Settings)" -> "ความปลอดภัย" -> "ลบข้อมูลบัญชีของฉัน" -> ยืนยันการทำรายการด้วยการกด "ลบข้อมูลบัญชีของฉัน"
• ลบผ่านอีเมล: ส่งคำร้องขอขอลบบัญชีมาที่ [email protected] จากอีเมลที่คุณใช้สมัครบัญชี
หมายเหตุ: เมื่อคุณขอลบบัญชี ข้อมูลเหรียญ ตั๋วอ่าน และประวัติการซื้อทั้งหมดจะไม่สามารถกู้คืนได้
9) มาตรการรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ เช่น
• การเข้ารหัสข้อมูลระหว่างการส่งผ่าน (SSL/TLS)
• การควบคุมการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น
• การตรวจสอบและทบทวนมาตรการรักษาความปลอดภัยเป็นประจำ
อย่างไรก็ตาม ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้ 100% การรักษาความลับของบัญชีเป็นหน้าที่ของผู้ใช้ด้วย หากคุณพบปัญหาด้านความปลอดภัยหรือพบการเข้าถึงโดยไม่ได้รับอนุญาต กรุณาแจ้งเราทันทีที่ [email protected]
10) นโยบายเกี่ยวกับเด็กและข้อกำหนดด้านอายุ
เนื่องจากบริการของเราครอบคลุมหลายแพลตฟอร์มซึ่งมีข้อกำหนดด้านเนื้อหาที่แตกต่างกัน การประมวลผลข้อมูลส่วนบุคคลและการเข้าถึงบริการจึงมีเกณฑ์อายุดังนี้:
• สำหรับผู้ใช้งานระบบ iOS (Apple App Store): ผู้ใช้ ต้อง มีอายุอย่างน้อย 18 ปีบริบูรณ์ขึ้นไป เราไม่ประสงค์และจะไม่อนุญาตให้ผู้ที่อายุต่ำกว่า 18 ปี ใช้งานผ่านระบบ iOS ในทุกกรณี
• สำหรับผู้ใช้งานระบบ Android (Google Play Store) และเว็บไซต์: ผู้ใช้ ต้อง มีอายุอย่างน้อย 13 ปีบริบูรณ์ขึ้นไป เพื่อสร้างบัญชีและใช้งานบริการ
• กรณีผู้เยาว์: หากผู้ใช้อายุ 13 ปีขึ้นไปแต่ยังไม่บรรลุนิติภาวะตามกฎหมาย การใช้บริการและการให้ข้อมูลส่วนบุคคลจะต้องอยู่ภายใต้ความยินยอมและการดูแลของผู้ปกครองหรือผู้แทนโดยชอบธรรม
การเก็บรวบรวมข้อมูลจากเด็กและการปฏิบัติตามกฎหมาย เราไม่ประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี (หรืออายุต่ำกว่าเกณฑ์ขั้นต่ำตามกฎหมายท้องถิ่น) โดยเจตนา หากเราทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กที่อายุไม่ถึงเกณฑ์ หรือผู้เยาว์ที่ไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด
การประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์จะเป็นไปตามกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย, กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) และ กฎหมาย Children's Online Privacy Protection Act (COPPA) ของสหรัฐอเมริกา ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากผู้ปกครองก่อน เราจะดำเนินการให้สอดคล้องกับกฎหมายดังกล่าว
หากผู้ปกครองหรือผู้แทนโดยชอบธรรมเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอม กรุณาติดต่อเราเพื่อให้เราดำเนินการตรวจสอบ ระงับบัญชี และลบข้อมูลดังกล่าว
11) ลิงก์ไปยังบริการภายนอก
บริการของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลภายนอกที่อยู่นอกเหนือการควบคุมของเรา เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลภายนอก เราแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของบริการภายนอกก่อนใช้งาน
12) การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการเปลี่ยนแปลงในบริการของเรา
• เราจะแจ้งให้คุณทราบผ่าน Push Notification, อีเมล หรือประกาศในแอปพลิเคชัน ก่อนที่การเปลี่ยนแปลงจะมีผล
• วันที่ "ปรับปรุงครั้งล่าสุด" จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าคุณยอมรับนโยบายฉบับใหม่
13) ช่องทางการติดต่อ
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเราได้ที่ บริษัท คานะ อินเตอร์แอคทีฟ จำกัด 99/119 ซอย 22 ถนนโชตนา ตำบลป่าตัน อำเภอเมืองเชียงใหม่ เชียงใหม่ 50300 ประเทศไทย
อีเมล: [email protected]