นโยบายความเป็นส่วนตัวของ SellerTiger
1. เราคือใครและนโยบายนี้ใช้กับข้อมูลใด
- ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เวลเลี่ยน เอ็นเตอร์ไพรส์ เซอร์วิส (ประเทศไทย) จำกัด เลขประจำตัวผู้เสียภาษี 0105566097901 ที่อยู่ 540 ทรู ดิจิทัล พาร์ค ถนนสุขุมวิท 101/1 แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร 10260 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): helpdesk@wellion.co.th ช่องทางยื่นคำขอเกี่ยวกับข้อมูลส่วนบุคคล: helpdesk@wellion.co.th
- นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เราประมวลผลในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ของบุคคลดังต่อไปนี้ ผู้ใช้ SellerTiger (ผู้ก่อตั้งและสมาชิกของพื้นที่ทำงาน) ผู้เข้าชมเว็บไซต์และหน้าเอกสารทางกฎหมายของเรา ผู้ที่ติดต่อฝ่ายสนับสนุนของเรา และผู้ติดต่อของลูกค้าธุรกิจและผู้ที่สนใจใช้บริการ ("ข้อมูลบัญชีผู้ใช้")
- นโยบายนี้ไม่ใช้กับข้อมูลส่วนบุคคลที่ลูกค้าธุรกิจนำเข้าสู่ SellerTiger เกี่ยวกับผู้ซื้อ ครีเอเตอร์ ผู้จำหน่าย หรือพนักงานของลูกค้าเอง (เช่น ชื่อ หมายเลขโทรศัพท์ และที่อยู่จัดส่งในคำสั่งซื้อ) ซึ่งลูกค้าธุรกิจเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเราเป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามข้อตกลงการประมวลผลข้อมูล หากคุณเป็นผู้ซื้อของร้านค้าที่ใช้ SellerTiger โปรดติดต่อร้านค้านั้นเกี่ยวกับข้อมูลของคุณ และเราจะช่วยร้านค้าในการตอบคำขอ
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
| ประเภท | ตัวอย่าง | แหล่งที่มา |
|---|---|---|
| บัญชีและโปรไฟล์ | ชื่อ อีเมลที่ทำงาน ชื่อผู้ใช้ หมายเลขโทรศัพท์ LINE ID ตำแหน่งงาน รูปโปรไฟล์ ภาษาและธีม | คุณ หรือผู้ก่อตั้งเมื่อเชิญคุณ |
| การเข้าสู่ระบบและความปลอดภัย | รหัสผ่าน (จัดเก็บเฉพาะค่าแฮชทางเดียวแบบ scrypt) วิธีเข้าสู่ระบบ (รหัส Google หรือ Lark ที่เชื่อมกับบัญชี) เซสชัน หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ (user agent) เวลาเข้าสู่ระบบ บันทึกความปลอดภัยและบันทึกการตรวจสอบ | คุณ เบราว์เซอร์ของคุณ และ Google หรือ Lark เมื่อคุณเลือกเข้าสู่ระบบผ่านบริการดังกล่าว |
| พื้นที่ทำงานและการเรียกเก็บเงิน | ชื่อบริษัท เลขประจำตัวผู้เสียภาษีและที่อยู่สำหรับออกใบกำกับภาษี แพ็กเกจ จำนวนที่นั่ง ใบแจ้งหนี้ สถานะและเลขอ้างอิงการชำระเงิน | ผู้ก่อตั้ง และผู้ให้บริการชำระเงินของเรา |
| การใช้บริการ | การดำเนินการของคุณ (เช่น สร้างงาน หรือเปลี่ยนราคา) การใช้ฟีเจอร์ การใช้เครดิต AI รายงานข้อผิดพลาด | บริการ |
| การติดต่อสื่อสาร | ตั๋วและแชตกับฝ่ายสนับสนุน อีเมลที่ติดต่อกับเรา ความคิดเห็น | คุณ |
| เนื้อหาที่คุณสร้างในพื้นที่ทำงาน | ความคิดเห็น ข้อความแชต งาน กิจกรรมในปฏิทิน ไฟล์ | คุณและเพื่อนร่วมงาน (ข้อมูลนี้เป็นข้อมูลของลูกค้าที่บริษัทของคุณควบคุมด้วย) |
| คำขอ AI | ข้อความที่คุณพิมพ์ในฟีเจอร์ AI และข้อมูลประกอบที่ฟีเจอร์ส่งไปพร้อมกัน | คุณและบริการ |
| ตำแหน่งโดยประมาณ (ไม่บังคับ) | พิกัดแบบปัดเศษสำหรับการ์ดสภาพอากาศบนหน้าโต๊ะทำงาน | เบราว์เซอร์ของคุณ เฉพาะเมื่อคุณอนุญาต |
| บันทึกความยินยอม | ฉบับของเอกสารที่คุณยอมรับ ตัวเลือกคุกกี้และการรับข่าวสาร พร้อมเวลา หมายเลข IP และ user agent | คุณและบริการ |
เราไม่มีความประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา ข้อมูลชีวภาพ หรือประวัติอาชญากรรม ตามมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) โปรดอย่านำข้อมูลดังกล่าวเข้าสู่บริการ เว้นแต่มีความจำเป็นอย่างแท้จริงและมีฐานทางกฎหมายรองรับ
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล |
|---|---|
| สร้างและจัดการบัญชีและพื้นที่ทำงาน ยืนยันตัวตนเมื่อเข้าสู่ระบบ และให้บริการฟีเจอร์ที่คุณใช้ | การปฏิบัติตามสัญญา (มาตรา 24 (3)) |
| เรียกเก็บเงิน ออกใบแจ้งหนี้และใบกำกับภาษี รับชำระค่าบริการ การบัญชีและภาษี | การปฏิบัติตามสัญญา (มาตรา 24 (3)) และการปฏิบัติตามกฎหมาย (มาตรา 24 (6)) เช่น ประมวลรัษฎากรและพระราชบัญญัติการบัญชี |
| รักษาความปลอดภัยของบริการและบัญชี ตรวจจับและป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด เก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์และบันทึกการตรวจสอบ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) และการปฏิบัติตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ |
| ตอบคำขอความช่วยเหลือ และติดต่อเกี่ยวกับบริการ (เช่น แจ้งเตือนด้านความปลอดภัย การแก้ไขข้อกำหนด การเรียกเก็บเงิน) | การปฏิบัติตามสัญญา (มาตรา 24 (3)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) |
| ให้บริการฟีเจอร์ AI ตามที่คุณร้องขอ | การปฏิบัติตามสัญญา (มาตรา 24 (3)) |
| บันทึกทุกคำขอ AI และตรวจสอบอัตโนมัติว่ามีการใช้งานในทางที่ผิดหรือไม่ (เนื้อหาผิดกฎหมายหรือเป็นอันตราย การแทรกคำสั่ง (prompt injection) การเปิดเผยข้อมูลส่วนบุคคลหรือความลับ การใช้งานผิดปกติ) และจำกัดหรือระงับ AI ของบัญชีที่ฝ่าฝืนซ้ำ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) เพื่อให้บริการปลอดภัยและถูกกฎหมาย; หน้าที่ตามกฎหมาย (มาตรา 24(6)) |
| พัฒนาบริการโดยใช้สถิติการใช้งาน โดยเลือกใช้ข้อมูลแบบรวมหรือไม่ระบุตัวตนเป็นหลัก | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) |
| ส่งข่าวสารผลิตภัณฑ์ เคล็ดลับ และข้อเสนอทางอีเมล | ความยินยอม (มาตรา 19) ซึ่งคุณถอนได้ทุกเมื่อ |
| จดจำการตั้งค่าหน้าจอไว้ในอุปกรณ์ และใช้ตำแหน่งโดยประมาณสำหรับสภาพอากาศ | ความยินยอม (ดูนโยบายคุกกี้) |
| เก็บบันทึกความยินยอมและคำขอเกี่ยวกับข้อมูลส่วนบุคคล ก่อตั้งสิทธิเรียกร้อง ใช้หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย และปฏิบัติตามคำสั่งของหน่วยงานของรัฐ | การปฏิบัติตามกฎหมาย (มาตรา 24 (6)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) |
ในกรณีที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เราได้ชั่งน้ำหนักประโยชน์ของเรากับสิทธิของคุณแล้ว และคุณมีสิทธิคัดค้านได้ (ดูข้อ 8) หากคุณไม่ให้ข้อมูลที่จำเป็นต่อการเข้าทำสัญญา (เช่น อีเมลที่ใช้งานได้) เราจะไม่สามารถสร้างบัญชีให้คุณได้
4. ฟีเจอร์ AI
เมื่อคุณใช้ฟีเจอร์ AI บริการจะส่งคำขอของคุณพร้อมข้อมูลประกอบเท่าที่จำเป็น (เช่น ชื่อสินค้าและตัวเลขที่เกี่ยวข้องกับคำถาม) ไปยังผู้ให้บริการโมเดล AI ที่บริการเลือกหรือที่พื้นที่ทำงานของคุณตั้งค่าไว้ เราใช้ API สำหรับธุรกิจของผู้ให้บริการ ซึ่งตามข้อกำหนดของผู้ให้บริการ ข้อมูลที่ส่งผ่าน API จะไม่ถูกนำไปฝึกโมเดลทั่วไปโดยค่าเริ่มต้น เราไม่ขอให้ผู้ให้บริการเก็บข้อมูลนานกว่าที่จำเป็นในการตอบคำขอ ยกเว้นการเก็บระยะสั้นเพื่อตรวจสอบการใช้งานในทางที่ผิดตามข้อกำหนดของผู้ให้บริการบางราย โปรดอย่าใส่ข้อมูลส่วนบุคคลในคำสั่ง AI หากไม่จำเป็น
การบันทึกและตรวจสอบคำขอ AI เพื่อความปลอดภัย การป้องกันการใช้งานในทางที่ผิด และการคิดค่าบริการ เราบันทึกทุกคำขอ AI ได้แก่ ผู้ส่งคำขอ พื้นที่ทำงาน ฟีเจอร์ โมเดล เวลา ขนาด และเครดิตที่ใช้ และเก็บข้อความของคำขอและคำตอบ แบบเข้ารหัส (AES-256-GCM) เป็นเวลา 90 วัน (แพลตฟอร์ม SellerTiger อาจกำหนดระยะเวลาที่สั้นกว่า) จากนั้นจะลบข้อความโดยอัตโนมัติ ส่วนบันทึกคำขอที่ไม่มีข้อความ (รวมถึงผลการตรวจสอบ) จะเก็บไว้ไม่เกิน 12 เดือน ทุกคำขอจะผ่านการตรวจสอบอัตโนมัติ ได้แก่ กฎ รายการคำสำคัญ และบริการตรวจสอบเนื้อหาของผู้ให้บริการ AI เมื่อมี (เช่น OpenAI moderation) เพื่อตั้งธงหมวดหมู่ต่าง ๆ เช่น เนื้อหาที่ไม่เกี่ยวกับการใช้งานทางธุรกิจ เนื้อหาที่ละเมิดนโยบาย (ผิดกฎหมาย คุกคาม ทางเพศ ทำร้ายตนเอง มัลแวร์ / การเจาะระบบ หรือการฉ้อโกง) ความพยายามแทรกคำสั่ง ข้อมูลส่วนบุคคลหรือความลับในข้อความ และการใช้งานที่พุ่งสูงผิดปกติ เฉพาะผู้ดูแลแพลตฟอร์ม SellerTiger ที่ได้รับอนุญาตเท่านั้นที่อ่านข้อความที่เก็บไว้ได้ และเฉพาะเพื่อตรวจสอบคำขอที่ถูกตั้งธง ทุกครั้งที่อ่านจะถูกบันทึกในบันทึกตรวจสอบที่ป้องกันการแก้ไข หากบัญชีใดถูกตั้งธงความเสี่ยงสูงหลายครั้ง ระบบอาจจำกัดหรือระงับ AI ของบัญชีนั้นโดยอัตโนมัติจนกว่าจะมีการตรวจสอบโดยบุคคล คุณจะได้รับแจ้งและสามารถติดต่อฝ่ายสนับสนุนเพื่อโต้แย้งได้ (การระงับบัญชีตัดสินโดยบุคคลเสมอ) ผู้ก่อตั้งพื้นที่ทำงานเห็นการใช้ AI และจำนวนคำขอที่ถูกตั้งธงของพื้นที่ตนเอง แต่ไม่เห็นข้อความคำขอของผู้อื่น
5. การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้
- พื้นที่ทำงานของคุณ: ผู้ก่อตั้งและผู้ดูแลของพื้นที่ทำงานสามารถเห็นโปรไฟล์ บทบาท กิจกรรม และเนื้อหาของคุณในพื้นที่ทำงานนั้น ซึ่งเป็นส่วนหนึ่งของการบริหารพื้นที่ทำงาน
- ผู้ให้บริการ (ผู้ประมวลผลข้อมูลของเรา) ที่ช่วยให้เราดำเนินงาน SellerTiger ภายใต้สัญญาที่กำหนดหน้าที่รักษาความลับและความปลอดภัย ได้แก่ ผู้ให้บริการคลาวด์และพื้นที่จัดเก็บข้อมูล ([HOSTING — รอกรอกข้อมูล]) ผู้ให้บริการส่งอีเมล ผู้ให้บริการโมเดล AI (Anthropic, OpenAI, Google, DeepSeek) และบริการค้นหาเว็บ (Tavily) เมื่อคุณใช้ฟีเจอร์ AI และผู้ให้บริการชำระเงิน (เช่น Opn Payments, 2C2P, Stripe และธนาคารสำหรับพร้อมเพย์)
- บริการที่คุณหรือพื้นที่ทำงานของคุณเชื่อมต่อ: Google และ Lark (การเข้าสู่ระบบ การซิงก์ปฏิทิน งาน และอีเมล) LINE มาร์เก็ตเพลส (Shopee, Lazada, TikTok Shop และอื่น ๆ) ระบบ ERP และซอฟต์แวร์บัญชี ข้อมูลจะถูกแลกเปลี่ยนก็ต่อเมื่อคุณหรือพื้นที่ทำงานของคุณเชื่อมต่อบริการเหล่านั้น และอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย
- หน่วยงานของรัฐและที่ปรึกษา: เมื่อกฎหมาย คำสั่งศาล หรือคำขอโดยชอบด้วยกฎหมายของหน่วยงานของรัฐกำหนด และแก่ผู้สอบบัญชี ทนายความ และที่ปรึกษาของเราซึ่งมีหน้าที่รักษาความลับ
- การโอนกิจการ: หากเวลลิออนมีการควบรวม ถูกซื้อกิจการ หรือขายทรัพย์สิน ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอน ซึ่งต้องคุ้มครองข้อมูลต่อไปตามนโยบายนี้
6. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายข้างต้นจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย (เช่น สิงคโปร์ สหรัฐอเมริกา สหภาพยุโรป ญี่ปุ่น หรือจีน แล้วแต่ผู้ให้บริการ) เมื่อเราส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราดำเนินการตามมาตรา 28 และมาตรา 29 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ได้แก่ ส่งไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่กำหนดภายใต้กฎหมาย หรือภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อผูกพันตามสัญญาของผู้รับข้อมูล (รวมถึงข้อสัญญามาตรฐาน) หรือนโยบายในการคุ้มครองข้อมูลส่วนบุคคลภายในกลุ่มกิจการ หรือในกรณีที่จำเป็นเพื่อปฏิบัติตามสัญญากับคุณหรือพื้นที่ทำงานของคุณ หรือเมื่อคุณให้ความยินยอมหลังจากได้รับแจ้งถึงมาตรฐานการคุ้มครองที่อาจไม่เพียงพอ ผู้ก่อตั้งสามารถเลือกผู้ให้บริการ AI ที่พื้นที่ทำงานจะใช้ได้ในกรณีที่บริการเปิดให้เลือก คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองสำหรับการโอนแต่ละกรณีได้
7. ระยะเวลาการเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและโปรไฟล์ | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังปิดบัญชีหรือพื้นที่ทำงาน เว้นแต่จำเป็นต้องเก็บนานกว่านั้นด้วยเหตุผลข้างล่าง |
| พื้นที่ทำงานที่ถูกลบ | กู้คืนได้ภายใน 30 วัน จากนั้นลบออกจากระบบที่ใช้งาน และลบออกจากข้อมูลสำรองตามรอบการหมุนเวียนภายในอีก 35 วัน |
| ใบแจ้งหนี้ ข้อมูลการชำระเงินและภาษี | ไม่น้อยกว่า 5 ปีนับแต่สิ้นรอบระยะเวลาบัญชี หรือนานกว่านั้นตามที่กฎหมายกำหนด |
| บันทึกความปลอดภัย การเข้าสู่ระบบ และข้อมูลจราจรทางคอมพิวเตอร์ | ไม่น้อยกว่า 90 วันตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และโดยปกติไม่เกิน 1 ปี เว้นแต่จำเป็นเพื่อการสอบสวน |
| ข้อความคำขอ AI (พรอมต์และคำตอบ เข้ารหัส) | 90 วัน หรือระยะเวลาที่สั้นกว่าที่แพลตฟอร์มกำหนด จากนั้นลบอัตโนมัติ |
| บันทึกคำขอ AI และผลการตรวจสอบ (ไม่มีข้อความ) | ไม่เกิน 12 เดือน |
| ตั๋วฝ่ายสนับสนุน | ไม่เกิน 3 ปีหลังปิดตั๋ว |
| บันทึกความยินยอมและคำขอเกี่ยวกับข้อมูลส่วนบุคคล | ตลอดระยะเวลาที่ความยินยอมหรือบัญชียังมีผล และไม่เกิน 10 ปีหลังจากนั้น เพื่อเป็นหลักฐานการปฏิบัติตามกฎหมายและสำหรับการเรียกร้องสิทธิตามกฎหมาย |
| การตั้งค่าการรับข่าวสาร | จนกว่าคุณจะถอนความยินยอม หลังจากนั้นเราจะเก็บบันทึกว่าคุณไม่ประสงค์รับข่าวสาร เพื่อไม่ให้ติดต่อคุณอีก |
เมื่อพ้นระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิดังต่อไปนี้
- ถอนความยินยอม ได้ทุกเมื่อ สำหรับการประมวลผลที่อาศัยความยินยอม โดยไม่กระทบต่อการประมวลผลที่ได้ทำไปแล้วก่อนการถอน (มาตรา 19)
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่คุณไม่ได้ให้ความยินยอม (มาตรา 30)
- ขอรับหรือขอให้ส่งหรือโอนข้อมูล ในรูปแบบที่อ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และขอให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อทำได้ด้วยวิธีการอัตโนมัติ (มาตรา 31)
- คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และคัดค้านการประมวลผลเพื่อการตลาดแบบตรงได้ทุกเมื่อ (มาตรา 32)
- ขอให้ลบหรือทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ในกรณีตามมาตรา 33
- ขอให้ระงับการใช้ข้อมูล ในกรณีตามมาตรา 34
- ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (มาตรา 35 และมาตรา 36)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราฝ่าฝืน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
วิธีใช้สิทธิ: ใน SellerTiger ไปที่ ตั้งค่า → ข้อมูลของฉัน ซึ่งคุณสามารถดาวน์โหลดสำเนาข้อมูลของคุณ (JSON) ถอนความยินยอมที่ไม่บังคับ และยื่นคำขอลบข้อมูลหรือคำขออื่นเกี่ยวกับข้อมูลส่วนบุคคลได้ หรือส่งอีเมลไปที่ helpdesk@wellion.co.th หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ helpdesk@wellion.co.th เราอาจขอให้ยืนยันตัวตน และจะดำเนินการโดยไม่ชักช้า ภายใน 30 วันนับแต่ได้รับคำขอ โดยปกติไม่มีค่าใช้จ่าย เราอาจปฏิเสธหรือดำเนินการบางส่วนในกรณีที่กฎหมายอนุญาต เช่น เมื่อต้องเก็บข้อมูลไว้ตามกฎหมายหรือเพื่อการต่อสู้สิทธิเรียกร้อง โดยจะแจ้งเหตุผลให้คุณทราบ
หากคำขอของคุณเกี่ยวกับข้อมูลในพื้นที่ทำงานของบริษัท (ข้อมูลของลูกค้า) เราจะส่งต่อคำขอไปยังผู้ก่อตั้งของพื้นที่ทำงานซึ่งเป็นผู้ควบคุมข้อมูลนั้น และช่วยผู้ก่อตั้งในการตอบคำขอ
9. การรักษาความมั่นคงปลอดภัย
เราคุ้มครองข้อมูลส่วนบุคคลด้วยมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมกับความเสี่ยง รวมถึงการเข้ารหัสการเชื่อมต่อ (HTTPS) การแฮชรหัสผ่านแบบทางเดียว การเข้ารหัสคีย์ API และข้อมูลลับที่จัดเก็บ การควบคุมการเข้าถึงตามบทบาทภายในพื้นที่ทำงาน การแยกข้อมูลระหว่างพื้นที่ทำงาน การจัดการเซสชันที่ให้คุณออกจากระบบในอุปกรณ์อื่นได้ บันทึกการตรวจสอบ การสำรองข้อมูล และหน้าที่รักษาความลับของพนักงานซึ่งเข้าถึงข้อมูลเฉพาะเท่าที่จำเป็น ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ โปรดใช้รหัสผ่านที่คาดเดายากและเก็บรักษาช่องทางเข้าสู่ระบบให้ปลอดภัย
10. การละเมิดข้อมูลส่วนบุคคล
หากเกิดการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ เว้นแต่การละเมิดนั้นไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล หากการละเมิดมีความเสี่ยงสูง เราจะแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยไม่ชักช้า พร้อมแนวทางการเยียวยา ในกรณีที่เราประมวลผลข้อมูลแทนลูกค้าธุรกิจ เราจะแจ้งลูกค้าโดยไม่ชักช้า เพื่อให้ลูกค้าปฏิบัติหน้าที่ของตนได้
11. ผู้เยาว์
SellerTiger เป็นบริการสำหรับธุรกิจ และไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี (ผู้เยาว์ตามกฎหมายไทย) เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ หากเราทราบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมตามมาตรา 20 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล เราจะลบข้อมูลนั้น
12. คุกกี้
เราใช้คุกกี้ที่จำเป็นอย่างยิ่ง และใช้การจัดเก็บการตั้งค่าในอุปกรณ์ของคุณเฉพาะเมื่อได้รับความยินยอม ดูรายละเอียดในนโยบายคุกกี้ คุณเปลี่ยนตัวเลือกได้ทุกเมื่อผ่าน "ตั้งค่าคุกกี้" ที่ท้ายหน้าหรือในเมนูโปรไฟล์
13. การแก้ไขนโยบาย
เราอาจปรับปรุงนโยบายนี้ ฉบับปัจจุบัน หมายเลขฉบับ และวันที่มีผลใช้บังคับแสดงไว้ที่ส่วนบนของหน้า /legal/privacy และสามารถดูฉบับก่อนหน้าได้ที่หน้าเดียวกัน หากมีการเปลี่ยนแปลงที่เป็นสาระสำคัญ เราจะแจ้งให้คุณทราบในบริการหรือทางอีเมล และในกรณีที่จำเป็นจะขอให้คุณอ่านและยอมรับฉบับใหม่เมื่อเข้าสู่ระบบครั้งถัดไป
14. ติดต่อเรา
บริษัท เวลเลี่ยน เอ็นเตอร์ไพรส์ เซอร์วิส (ประเทศไทย) จำกัด 540 ทรู ดิจิทัล พาร์ค ถนนสุขุมวิท 101/1 แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร 10260 คำขอเกี่ยวกับข้อมูลส่วนบุคคล: helpdesk@wellion.co.th เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: helpdesk@wellion.co.th โทรศัพท์ +66 2-125-3262