นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 5 พฤษภาคม 2026
นโยบายความเป็นส่วนตัวนี้อธิบายว่า Quocia AI Private Limited (ประกอบธุรกิจในชื่อ "Quocia", "เรา", "พวกเรา" หรือ "ของเรา") เก็บรวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลอย่างไรเมื่อท่านใช้เว็บไซต์ของเราที่ www.quocia.com แอปพลิเคชันของเราที่ app.quocia.com ตลอดจนผลิตภัณฑ์และบริการใดๆ ที่เกี่ยวข้อง (รวมเรียกว่า "บริการ")
นโยบายนี้เป็นส่วนหนึ่งของ และถูกรวมเข้ากับ ข้อตกลงการให้บริการ ของเรา การใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันของเราได้อธิบายไว้แยกต่างหากใน นโยบายคุกกี้ ของเรา
หากท่านมีคำถามหรือประสงค์ที่จะใช้สิทธิใดๆ ของท่านภายใต้นโยบายนี้ โปรดติดต่อเราที่ privacy@quocia.com
1. สรุปภาพรวม
- เราคือใคร
- Quocia AI Private Limited จดทะเบียนในประเทศสิงคโปร์ เราให้บริการแพลตฟอร์มการจัดการโซเชียลมีเดียที่ได้รับความช่วยเหลือจาก AI สำหรับบุคคลและธุรกิจ
- สิ่งที่เราเก็บรวบรวม
- รายละเอียดบัญชี (อีเมล, ชื่อ, รหัสผ่าน), ข้อมูลแบรนด์และเนื้อหาที่ท่านให้แก่เรา, เมตาดาต้าการชำระเงินที่ประมวลผลโดยผู้ให้บริการการชำระเงินของเรา, และข้อมูลบันทึก(log)และอุปกรณ์มาตรฐาน
- สิ่งที่เราไม่เก็บรวบรวม
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ ชีวมิติ หรือข้อมูลบัตรประจำตัวที่ออกโดยรัฐที่ระบุตัวตนแน่ชัด) เราไม่ซื้อข้อมูลส่วนบุคคลจากนายหน้าค้าข้อมูล (data brokers)
- เรานำไปใช้อย่างไร
- เพื่อให้บริการและปรับปรุงบริการ, เพื่อส่งมอบผลลัพธ์ที่สร้างโดย AI ตามที่ท่านร้องขอ, เพื่อสื่อสารกับท่าน, เพื่อเรียกเก็บเงินจากท่านสำหรับแพ็กเกจแบบชำระเงิน, เพื่อรักษาความปลอดภัยของแพลตฟอร์ม, และเพื่อปฏิบัติตามกฎหมาย
- เราแบ่งปันกับใคร
- รายชื่อผู้ให้บริการที่ผ่านการตรวจสอบแล้วซึ่งปฏิบัติตามคำสั่งของเราในจำนวนจำกัด ได้แก่ บริการโฮสติ้งและฐานข้อมูล (Google Cloud / Firebase), การชำระเงิน (Stripe), ผู้ให้บริการโมเดล AI (Google, OpenAI, Anthropic) ในระดับ API แบบชำระเงินที่ไม่นำข้อมูลลูกค้าไปฝึกสอนโมเดล, รวมไปถึงผู้ให้บริการสำหรับจัดส่งอีเมล, โพสต์โซเชียลมีเดีย, และติดตามตัวแทนจำหน่าย (affiliate) เราไม่ขายข้อมูลส่วนบุคคลของท่าน
- การฝึกสอน AI
- เราไม่อนุญาตให้ผู้ให้บริการ AI ของเรานำเนื้อหาของท่านไปใช้ฝึกสอนโมเดลอเนกประสงค์ (general-purpose models) ของพวกเขา เราไม่ขายหรือให้สิทธิการใช้ (license) เนื้อหาของท่านแก่บุคคลที่สามใดๆ เพื่อการฝึกสอน AI
- สิทธิของท่าน
- ขึ้นอยู่กับสถานที่ที่ท่านอาศัยอยู่ ท่านอาจมีสิทธิในการเข้าถึง, แก้ไข, ลบ, โอนย้าย, หรือระงับการใช้ข้อมูลส่วนบุคคลของท่าน และมีสิทธิคัดค้านการประมวลผลบางประการ ส่งอีเมลถึง privacy@quocia.com
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านเป็นผู้ให้
ท่านให้ข้อมูลแก่เราโดยตรงเมื่อท่านสร้างบัญชี ตั้งค่าพื้นที่ทำงานของแบรนด์ (brand workspace) ใช้คุณสมบัติต่างๆ ของเรา ติดต่อเรา หรือสมัครสมาชิกแพ็กเกจแบบชำระเงิน ซึ่งอาจรวมถึง:
- ข้อมูลบัญชี: ชื่อ, ที่อยู่อีเมล, รหัสผ่าน (จัดเก็บแบบแฮชทางเดียว), รูปโปรไฟล์, การตั้งค่าภาษาและการติดต่อ;
- ข้อมูลแบรนด์และโครงการ: ชื่อแบรนด์, อุตสาหกรรม, กลุ่มเป้าหมาย, การตั้งค่ารูปแบบและน้ำเสียง (voice and style preferences), สถานที่และภาษาเป้าหมาย, การอ้างอิงเว็บไซต์และบัญชีโซเชียล, คำสั่งที่กำหนดเอง (custom instructions), พรอมต์ (prompts), และทรัพย์สินต่างๆ (assets) ที่ท่านอัปโหลด (ข้อความ, รูปภาพ, วิดีโอ, เสียง, โลโก้);
- เนื้อหา: โพสต์โซเชียลมีเดีย, ฉบับร่างบล็อก, ความคิดเห็น, กำหนดการ, และเนื้อหาอื่นๆ ที่ท่านสร้างหรือนำเข้าโดยใช้บริการ;
- การสื่อสาร: ข้อความที่ท่านส่งถึงเราผ่านช่องทางการสนับสนุน แบบฟอร์มการติดต่อ หรือแบบสำรวจ;
- ข้อมูลการเรียกเก็บเงิน: ชื่อสำหรับการเรียกเก็บเงิน, ที่อยู่สำหรับการเรียกเก็บเงิน, ประเทศ, หมายเลขประจำตัวผู้เสียภาษีในกรณีที่จำเป็น, และตัวเลขหลักสุดท้ายพร้อมวันหมดอายุของบัตรของท่าน รายละเอียดบัตรฉบับเต็มจะถูกเก็บรวบรวมและจัดเก็บโดยผู้ให้บริการการชำระเงินของเรา ไม่ใช่โดยเรา
2.2 ข้อมูลที่ถูกเก็บรวบรวมโดยอัตโนมัติ
เมื่อท่านเข้าชมเว็บไซต์หรือใช้แอปพลิเคชัน เราและผู้ให้บริการของเราจะเก็บรวบรวมข้อมูลทางเทคนิคเกี่ยวกับอุปกรณ์ของท่านและการใช้บริการ ซึ่งรวมถึง:
- ข้อมูลบันทึก (Log data): ที่อยู่ IP, ตำแหน่งที่ตั้งโดยประมาณซึ่งได้มาจาก IP, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, ตัวระบุอุปกรณ์, หน้าเว็บที่อ้างอิงและหน้าเว็บที่ออก (referring and exit pages), การประทับเวลา (timestamps), และการดำเนินการของท่านในบริการ;
- คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน: ดูรายละเอียดใน นโยบายคุกกี้ ของเรา
2.3 ข้อมูลจากบุคคลที่สาม
หากท่านลงชื่อเข้าใช้โดยใช้ผู้ให้บริการยืนยันตัวตนที่เป็นบุคคลที่สาม (เช่น Google, Apple หรือ Facebook) เราจะได้รับข้อมูลโปรไฟล์พื้นฐานที่ผู้ให้บริการรายนั้นเปิดเผยแก่เรา — ซึ่งโดยปกติคือชื่อ, อีเมล, และรูปโปรไฟล์ของท่าน หากท่านเชื่อมต่อแพลตฟอร์มโซเชียลเข้ากับพื้นที่ทำงานของแบรนด์ (เช่น Facebook, Instagram, LinkedIn หรือ X) เราจะได้รับเพียงสิทธิการเข้าถึงที่แพลตฟอร์มดังกล่าวร้องขอสำหรับคุณสมบัติที่ท่านต้องการเท่านั้น (เช่น "เผยแพร่โพสต์" หรือ "อ่านข้อมูลเชิงลึก") ความสัมพันธ์ของท่านกับผู้ให้บริการบุคคลที่สามแต่ละรายจะอยู่ภายใต้เงื่อนไขของผู้ให้บริการรายนั้นๆ
2.4 ข้อมูลที่มีความอ่อนไหว
เราไม่ร้องขอ และไม่ประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวโดยเจตนา เช่น ข้อมูลสุขภาพ, ตัวระบุทางชีวมิติ, หมายเลขบัตรประจำตัวที่ออกโดยรัฐ, หรือหมายเลขบัญชีทางการเงินโดยละเอียด (นอกเหนือจากเมตาดาต้าของบัตรในจำนวนจำกัดตามที่อธิบายไว้ข้างต้น)
3. วิธีที่เรานำข้อมูลของท่านไปใช้
เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อให้บริการ: สร้างและยืนยันตัวตนบัญชีของท่าน, ส่งมอบผลลัพธ์ที่สร้างโดย AI, จัดกำหนดการและโพสต์เนื้อหาของท่านไปยังแพลตฟอร์มที่เชื่อมต่อ (Connected Platforms), จัดการพื้นที่ทำงานของแบรนด์และการทำงานร่วมกันของทีม;
- เพื่อประมวลผลการชำระเงิน: เรียกเก็บเงินจากท่านสำหรับแพ็กเกจแบบชำระเงิน, จัดการการสมัครสมาชิกและการซื้อ Q-Credits, ป้องกันการฉ้อโกง;
- เพื่อสื่อสารกับท่าน: ตอบสนองต่อคำร้องขอการสนับสนุน, ส่งประกาศเกี่ยวกับบริการ (เช่น การเปลี่ยนแปลงนโยบาย หรือประกาศแจ้งการขัดข้อง), และส่งอีเมลการตลาด (โดยได้รับความยินยอมจากท่านหรือในกรณีที่กฎหมายอนุญาต);
- เพื่อปรับปรุงบริการ: ทำความเข้าใจวิธีที่มีการใช้งานคุณสมบัติต่างๆ, แก้ไขข้อบกพร่อง (debug), วัดประสิทธิภาพ, และพัฒนาคุณสมบัติใหม่ๆ ตามความเหมาะสม เราจะใช้ข้อมูลแบบรวมยอด (aggregated data) หรือข้อมูลที่ทำให้ไม่สามารถระบุตัวบุคคลได้ (de-identified data) สำหรับวัตถุประสงค์เหล่านี้;
- เพื่อรักษาความปลอดภัยของบริการ: ตรวจจับและป้องกันการฉ้อโกง, การใช้งานในทางที่ผิด, การครอบครองบัญชี (account takeover), และการละเมิด ข้อตกลงการให้บริการ ของเรา;
- เพื่อปฏิบัติตามกฎหมาย: ตอบสนองต่อคำร้องขอที่ชอบด้วยกฎหมายจากเจ้าหน้าที่, บังคับใช้เงื่อนไขของเรา, และปกป้องสิทธิของเรา รวมถึงสิทธิของผู้ใช้และสาธารณชน
3.1 เราไม่นำเนื้อหาของท่านไปฝึกสอน AI
เพื่อสร้างผลลัพธ์ตามที่ท่านร้องขอ เราจะส่งข้อมูลนำเข้าที่เกี่ยวข้อง (เช่น สรุปความต้องการ, พรอมต์, และทรัพย์สินต่างๆ ของท่าน) ไปยังผู้ให้บริการ AI บุคคลที่สามซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของเรา เราใช้ผู้ให้บริการเหล่านี้เฉพาะบนระดับ API แบบชำระเงิน ภายใต้เงื่อนไขที่ไม่อนุญาตให้พวกเขานำข้อมูลนำเข้าของท่านหรือผลลัพธ์ของเราไปใช้ฝึกสอนโมเดลอเนกประสงค์ (general-purpose models) ของพวกเขา เราไม่ขาย, ให้สิทธิการใช้ (license), หรือโอนย้ายเนื้อหาของท่านไปยังบุคคลที่สามใดๆ เพื่อวัตถุประสงค์ในการฝึกสอนโมเดล AI และ Quocia เองก็ไม่นำเนื้อหาของท่านมาฝึกสอนโมเดล AI เช่นกัน
4. ฐานทางกฎหมายสำหรับการประมวลผล (EEA / สหราชอาณาจักร)
หากท่านอาศัยอยู่ในเขตเศรษฐกิจยุโรป (EEA), สหราชอาณาจักร (UK), หรือสวิตเซอร์แลนด์ เราอาศัยฐานทางกฎหมายหนึ่งประการหรือมากกว่าดังต่อไปนี้ภายใต้ GDPR หรือ UK GDPR:
- การปฏิบัติตามสัญญา (Performance of a contract): ในกรณีที่การประมวลผลมีความจำเป็นเพื่อให้บริการแก่ท่าน;
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate interests): เพื่อรักษาความปลอดภัยของบริการ, เพื่อแก้ไขข้อบกพร่อง, เพื่อปรับปรุงคุณสมบัติต่างๆ, และเพื่อส่งการสื่อสารที่เกี่ยวข้องกับบริการ ซึ่งประโยชน์เหล่านี้ไม่ถูกลบล้างโดยสิทธิขั้นพื้นฐานของท่าน;
- ความยินยอม (Consent): สำหรับอีเมลการตลาด, คุกกี้ทางเลือก, และการประมวลผลอื่นๆ ที่เราร้องขอความยินยอมจากท่าน ท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อ;
- ภาระหน้าที่ตามกฎหมาย (Legal obligation): ในกรณีที่เราจำเป็นต้องจัดเก็บหรือเปิดเผยข้อมูลตามที่กฎหมายกำหนด;
- ประโยชน์สำคัญอันเป็นชีวิต (Vital interests): ในกรณีที่พบได้ยากซึ่งการประมวลผลมีความจำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต หรือความปลอดภัยของบุคคล
5. การแบ่งปันข้อมูลกับบุคคลที่สาม
5.1 ผู้ให้บริการ
เราแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการที่ผ่านการตรวจสอบแล้วซึ่งปฏิบัติตามคำสั่งของเรา และถูกผูกพันด้วยสัญญาที่กำหนดให้พวกเขาปกป้องข้อมูลดังกล่าว เราทำงานร่วมกับผู้ให้บริการในประเภทต่อไปนี้ รายชื่อนี้อาจเปลี่ยนแปลงได้เมื่อเวลาผ่านไปในขณะที่เราปรับระบบปฏิบัติการของเรา
- บริการโฮสติ้ง ฐานข้อมูล พื้นที่จัดเก็บข้อมูล และการยืนยันตัวตน
- Google Cloud / Firebase (Google LLC) ผู้ให้บริการโครงสร้างพื้นฐานหลักของเรา
- การชำระเงิน
- Stripe, Inc. เพื่อประมวลผลการเรียกเก็บเงินสำหรับการสมัครสมาชิกและการซื้อแบบครั้งเดียว
- ผู้ให้บริการโมเดล AI
- Google (Gemini และโมเดลที่เกี่ยวข้อง), OpenAI, และ Anthropic ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลนำเข้าที่เราส่งให้ในนามของเรา บนระดับ API สำหรับองค์กร / แบบชำระเงิน ภายใต้เงื่อนไขที่ป้องกันไม่ให้นำข้อมูลนำเข้าของท่านหรือผลลัพธ์ของเราไปใช้สำหรับการฝึกสอนโมเดลอเนกประสงค์
- การผสานการทำงานกับแพลตฟอร์มโซเชียลมีเดีย
- ผู้ให้บริการเฉพาะทางที่เชื่อมต่อบัญชีแพลตฟอร์มโซเชียลที่ท่านอนุญาต และทำการเผยแพร่เนื้อหาในนามของท่านเมื่อท่านสั่งการแก่เรา
- การจัดส่งและการตรวจสอบความถูกต้องของอีเมล
- ผู้ให้บริการที่ใช้สำหรับส่งอีเมลธุรกรรมและการตลาด (เช่น อีเมลเกี่ยวกับบัญชี, การเรียกเก็บเงิน, และการสนับสนุน) และเพื่อตรวจสอบก่อนการสมัครใช้งานว่าที่อยู่อีเมลสามารถจัดส่งได้
- การติดตามตัวแทนจำหน่าย (Affiliate) และการอ้างอิง
- หากท่านเข้ามาผ่านลิงก์อ้างอิงจากหนึ่งในพาร์ทเนอร์ของเรา เราจะใช้ผู้ให้บริการติดตามตัวแทนจำหน่ายเพื่อบันทึกพาร์ทเนอร์รายนั้น เพื่อให้เราสามารถให้เครดิตแก่พวกเขาได้
- เครื่องมือการวิเคราะห์และการดำเนินงาน
- ในส่วนที่เปิดใช้งาน ผู้ให้บริการวิเคราะห์ข้อมูลเว็บไซต์และผลิตภัณฑ์จะช่วยให้เราเข้าใจและปรับปรุงการใช้งานได้ดียิ่งขึ้น ดู นโยบายคุกกี้ สำหรับสิ่งที่กำลังใช้งานอยู่ในปัจจุบัน
5.2 แพลตฟอร์มที่เชื่อมต่อ (Connected Platforms)
เมื่อท่านเชื่อมต่อแพลตฟอร์มโซเชียลมีเดียเข้ากับพื้นที่ทำงานของแบรนด์ ถือเป็นการสั่งการให้เราส่งเนื้อหาที่ท่านเลือกไปยังแพลตฟอร์มดังกล่าวในนามของท่าน เมื่อมีการโพสต์เนื้อหาแล้ว แพลตฟอร์มที่เชื่อมต่อ (Connected Platform) จะประมวลผลข้อมูลดังกล่าวภายใต้นโยบายความเป็นส่วนตัวของแพลตฟอร์มนั้นเอง
5.3 การเปิดเผยข้อมูลเพื่อความปลอดภัยและตามกฎหมาย
เราอาจแบ่งปันข้อมูลเมื่อเราเชื่อโดยสุจริตว่าการเปิดเผยข้อมูลมีความจำเป็นเพื่อ: (ก) ปฏิบัติตามกฎหมาย, กฎระเบียบ, คำสั่งศาล, หรือคำร้องขอตามกฎหมายที่สมบูรณ์; (ข) ปกป้องสิทธิ, ทรัพย์สิน, หรือความปลอดภัยของ Quocia, ผู้ใช้ของเรา, หรือบุคคลอื่น; (ค) ตรวจจับ, ป้องกัน, หรือแก้ไขปัญหาการฉ้อโกง, ความปลอดภัย, หรือปัญหาทางเทคนิค; หรือ (ง) บังคับใช้ข้อตกลงของเรา
5.4 การโอนกิจการ
หาก Quocia เข้าไปมีส่วนเกี่ยวข้องกับการควบรวมกิจการ, การเข้าซื้อกิจการ, การจัดหาเงินทุน, การปรับโครงสร้างองค์กร, หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลที่รับช่วงสิทธิ เราจะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบถึงการเปลี่ยนแปลงในกรรมสิทธิ์หรือการใช้ข้อมูลส่วนบุคคลที่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิของพวกเขา
5.5 เราไม่ขายข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคลเพื่อรับค่าตอบแทนทางการเงิน และเราไม่ "แบ่งปัน" ข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท (cross-context behavioural advertising) ตามนิยามของคำดังกล่าวภายใต้กฎหมายความเป็นส่วนตัวของรัฐในสหรัฐอเมริกา หากมีการเปลี่ยนแปลงในเรื่องนี้ เราจะปรับปรุงนโยบายฉบับนี้และเสนอสิทธิในการเลือกไม่เข้าร่วม (opt out) ตามที่กฎหมายกำหนด
6. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้ท่านอยู่ในระบบตลอดเวลา จดจำการตั้งค่าของท่าน (เช่น ภาษาของท่าน) รักษาความปลอดภัยของบริการ และ — ในกรณีที่ท่านให้ความยินยอม — เพื่อวัดประเมินวิธีการใช้บริการ รายชื่อคุกกี้ทั้งหมด วัตถุประสงค์ และวิธีการควบคุมคุกกี้สามารถดูได้ใน นโยบายคุกกี้ ของเรา
7. การลงชื่อเข้าใช้ผ่านโซเชียล
หากท่านลงชื่อเข้าใช้ด้วยผู้ให้บริการยืนยันตัวตนบุคคลที่สาม เราจะได้รับข้อมูลโปรไฟล์พื้นฐานที่ผู้ให้บริการดังกล่าวเลือกที่จะเปิดเผย (โดยทั่วไปคือชื่อ, อีเมล, และรูปโปรไฟล์ของท่าน) เราใช้ข้อมูลนี้ตามที่อธิบายไว้ในนโยบายนี้เท่านั้น เราไม่ได้ควบคุมว่าผู้ให้บริการยืนยันตัวตนดังกล่าวจะประมวลผลข้อมูลในส่วนของตนเองอย่างไร โปรดทบทวนนโยบายความเป็นส่วนตัวของพวกเขาและปรับการตั้งค่าของท่านกับพวกเขาโดยตรง
8. การโอนข้อมูลระหว่างประเทศ
Quocia มีสำนักงานตั้งอยู่ในประเทศสิงคโปร์ บริการต่างๆ ดำเนินการโดยใช้โครงสร้างพื้นฐานคลาวด์ที่ให้บริการโดย Google Cloud / Firebase และ Amazon Web Services ซึ่งมีการประมวลผลหลักในสหรัฐอเมริกาและภูมิภาคอื่นๆ ที่ผู้ให้บริการเหล่านั้นดำเนินการอยู่ นอกจากนี้ผู้ให้บริการและผู้ประมวลผล AI ของเราบางรายยังตั้งอยู่ในสหรัฐอเมริกาหรือประเทศอื่นๆ
ในกรณีที่เราทำการโอนข้อมูลส่วนบุคคลข้ามพรมแดน เราอาศัยมาตรการคุ้มครองที่เหมาะสมตามที่กำหนดโดยกฎหมายที่บังคับใช้ สำหรับการโอนข้อมูลจาก EEA, สหราชอาณาจักร, หรือสวิตเซอร์แลนด์ เราอาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป (และภาคผนวกของสหราชอาณาจักร ในกรณีที่เกี่ยวข้อง) ร่วมกับผู้ประมวลผลข้อมูลของเรา ท่านสามารถขอรับสำเนามาตรการคุ้มครองเหล่านี้ได้ตามที่ร้องขอ
9. การเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น:
- ข้อมูลบัญชีจะถูกเก็บรักษาไว้ในขณะที่บัญชีของท่านยังมีการใช้งาน และต่อไปอีกระยะเวลาหนึ่งตามสมควรหลังจากที่มีการปิดบัญชี;
- ข้อมูลแบรนด์และเนื้อหาจะถูกเก็บรักษาไว้ตราบเท่าที่พื้นที่ทำงานของแบรนด์ที่เกี่ยวข้องยังมีอยู่ และจะถูกลบ (หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (anonymised)) ภายในระยะเวลาตามสมควรหลังจากการลบพื้นที่ทำงาน ทั้งนี้ขึ้นอยู่กับรอบการสำรองข้อมูล (backup cycles) ของเรา;
- บันทึกการเรียกเก็บเงินจะถูกเก็บรักษาไว้ตราบเท่าที่จำเป็นตามกฎหมายภาษีอากรและการบัญชีในเขตอำนาจศาลของเรา (โดยปกติสูงสุด 7 ปี);
- ข้อมูลบันทึกและบันทึกความปลอดภัยจะถูกเก็บรักษาไว้เป็นระยะเวลาจำกัด ซึ่งสอดคล้องกับความต้องการด้านความปลอดภัยของเรา
เมื่อเราไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านอีกต่อไป เราจะทำการลบข้อมูลดังกล่าวหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้เป็นการถาวร เว้นแต่กรณีที่ข้อมูลถูกเก็บไว้ในไฟล์สำรองข้อมูลตามปกติ ซึ่งในกรณีดังกล่าว ข้อมูลนั้นจะถูกแยกออกจากการประมวลผลที่ใช้งานอยู่จนกว่าไฟล์สำรองข้อมูลจะหมดอายุ
10. วิธีที่เรารักษาความปลอดภัยของข้อมูลของท่าน
เราใช้มาตรการคุ้มครองเชิงองค์กรและทางเทคนิคร่วมกันเพื่อปกป้องข้อมูลส่วนบุคคล ซึ่งรวมถึงการเข้ารหัสในการส่งข้อมูล (HTTPS/TLS), การเข้ารหัสการจัดเก็บข้อมูล (storage at rest) กับผู้ให้บริการคลาวด์ของเรา, การควบคุมการเข้าถึงตามบทบาท, การบันทึกเพื่อตรวจสอบ (audit logging), และการทบทวนสิทธิพิเศษในการเข้าถึงเป็นประจำ ข้อมูลการชำระเงินจะได้รับการจัดการโดยผู้ให้บริการการชำระเงินของเรา และไม่เคยถูกจัดเก็บแบบเต็มรูปแบบบนเซิร์ฟเวอร์ของเรา
ไม่มีระบบใดที่มีความปลอดภัยอย่างสมบูรณ์แบบ แม้เราจะทำงานอย่างหนักเพื่อปกป้องข้อมูลของท่าน แต่เราไม่สามารถรับประกันความปลอดภัยได้อย่างเด็ดขาด โปรดใช้รหัสผ่านที่รัดกุมและไม่ซ้ำซาก เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (two-factor authentication) เมื่อมีให้บริการ และแจ้งให้เราทราบที่ privacy@quocia.com หากท่านสงสัยว่าบัญชีของท่านอาจถูกบุกรุก
11. ความเป็นส่วนตัวของเด็ก
บริการของเราไม่ได้มีไว้สำหรับ และเราไม่ได้จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 18 ปี หากท่านทราบว่าบุคคลที่มีอายุต่ำกว่า 18 ปีได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราที่ privacy@quocia.com และเราจะดำเนินการปิดการใช้งานบัญชีและดำเนินการตามขั้นตอนที่สมเหตุสมผลเพื่อลบข้อมูลดังกล่าว
12. สิทธิความเป็นส่วนตัวของท่าน
ท่านอาจมีสิทธิในข้อมูลส่วนบุคคลของท่าน โดยขึ้นอยู่กับสถานที่ที่ท่านอาศัยอยู่ ซึ่งรวมถึงสิทธิในการ:
- เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรวบรวมไว้เกี่ยวกับท่าน;
- แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์;
- ลบข้อมูลส่วนบุคคลของท่าน ("สิทธิในการลบข้อมูลส่วนบุคคล");
- ระงับหรือคัดค้านการประมวลผลบางประการ;
- รับสำเนาข้อมูลของท่านในรูปแบบที่สามารถเคลื่อนย้ายได้ ("สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล");
- เพิกถอนความยินยอมได้ทุกเมื่อ ในกรณีที่เราอาศัยความยินยอม;
- ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของท่าน
ท่านสามารถใช้สิทธิส่วนใหญ่เหล่านี้ด้วยตนเองได้จากการตั้งค่าบัญชีของท่าน (ตรวจสอบข้อมูล อัปเดตโปรไฟล์ เปลี่ยนรหัสผ่าน ลบบัญชีของท่าน) สำหรับคำร้องขออื่นๆ กรุณาส่งอีเมลถึง privacy@quocia.com เราจะตอบกลับภายในระยะเวลาที่กฎหมายที่บังคับใช้กำหนด และอาจจำเป็นต้องยืนยันตัวตนของท่านก่อนดำเนินการ
13. EEA, สหราชอาณาจักร, และสวิตเซอร์แลนด์
หากท่านอยู่ใน EEA, สหราชอาณาจักร, หรือสวิตเซอร์แลนด์ จะมีการบังคับใช้กฎระเบียบการคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR), UK GDPR, หรือพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคลแห่งสมาพันธรัฐสวิส ต่อข้อมูลของท่าน Quocia ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ถูกประมวลผลโดยเกี่ยวข้องกับบัญชีของท่านและการใช้บริการ ฐานทางกฎหมายที่เราอาศัยในการดำเนินการได้ระบุไว้ในส่วนที่ 4 ท่านอาจยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลในพื้นที่ของท่าน; สำหรับสวิตเซอร์แลนด์ ให้ยื่นเรื่องต่อกรรมาธิการด้านการคุ้มครองข้อมูลและสารสนเทศแห่งสมาพันธรัฐ (Federal Data Protection and Information Commissioner)
14. ผู้ที่อาศัยอยู่ในแคลิฟอร์เนีย (CCPA / CPRA)
หากท่านเป็นผู้ที่อาศัยอยู่ในรัฐแคลิฟอร์เนีย ท่านมีสิทธิภายใต้รัฐบัญญัติความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA) ตามที่แก้ไขเพิ่มเติมโดยรัฐบัญญัติสิทธิความเป็นส่วนตัวแห่งรัฐแคลิฟอร์เนีย (CPRA) ซึ่งรวมถึงสิทธิในการรับทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดและเรานำไปใช้อย่างไร, สิทธิในการลบข้อมูลส่วนบุคคล, สิทธิในการแก้ไขข้อมูลที่ไม่ถูกต้อง, สิทธิในการเลือกไม่เข้าร่วม (opt out) สำหรับการขายหรือ "การแบ่งปัน" ข้อมูลส่วนบุคคล, และสิทธิในการไม่ถูกเลือกปฏิบัติอันเนื่องมาจากการใช้สิทธิของท่าน
ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมในช่วง 12 เดือนที่ผ่านมาได้อธิบายไว้ในส่วนที่ 2 เราไม่ขายข้อมูลส่วนบุคคลเพื่อรับค่าตอบแทนทางการเงิน และไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท (cross-context behavioural advertising) เพื่อใช้สิทธิของท่าน โปรดส่งอีเมลไปที่ privacy@quocia.com ท่านสามารถใช้ตัวแทนที่ได้รับมอบอำนาจได้; เราอาจขอให้ตัวแทนยืนยันอำนาจของตน
15. เวอร์จิเนียและกฎหมายความเป็นส่วนตัวของรัฐอื่นๆ ในสหรัฐอเมริกา
หากท่านเป็นผู้ที่อาศัยอยู่ในรัฐเวอร์จิเนีย, โคโลราโด, คอนเนตทิคัต, ยูทาห์, หรือรัฐอื่นๆ ในสหรัฐอเมริกาที่มีกฎหมายคุ้มครองความเป็นส่วนตัวอย่างครอบคลุม ท่านอาจมีสิทธิที่คล้ายคลึงกับที่อธิบายไว้ข้างต้น ซึ่งรวมถึงสิทธิในการยืนยันการประมวลผล, การเข้าถึง, การแก้ไข, การลบ, การรับสำเนาในรูปแบบที่สามารถเคลื่อนย้ายได้, และการเลือกไม่เข้าร่วม (opt out) สำหรับการโฆษณาที่กำหนดกลุ่มเป้าหมาย การขายข้อมูลส่วนบุคคล หรือการทำโปรไฟล์ที่ส่งผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญที่คล้ายคลึงกัน ในขณะนี้เราไม่ได้เข้าร่วมในกิจกรรมเหล่านั้น หากต้องการใช้สิทธิของท่าน โปรดส่งอีเมลไปที่ privacy@quocia.com หากเราปฏิเสธคำร้องขอ ท่านสามารถอุทธรณ์ได้โดยการตอบกลับการตอบสนองของเรา; เราจะตอบกลับการอุทธรณ์ภายในระยะเวลาที่กฎหมายของรัฐของท่านกำหนด
16. ผู้ที่อาศัยอยู่ในสิงคโปร์ (PDPA)
หากท่านอยู่ในประเทศสิงคโปร์ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ปี 2012 (PDPA) จะบังคับใช้กับการจัดการข้อมูลส่วนบุคคลของท่านโดยเรา ท่านอาจเพิกถอนความยินยอมในการประมวลผลของเรา, ขอเข้าถึงและแก้ไขข้อมูลส่วนบุคคลที่เราเก็บรวบรวมไว้เกี่ยวกับท่าน, และติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่ privacy@quocia.com หากมีข้อกังวลใดๆ นอกจากนี้ท่านยังอาจยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศสิงคโปร์ (Personal Data Protection Commission Singapore) ได้เช่นกัน
17. ผู้ที่อาศัยอยู่ในแคนาดา
หากท่านอยู่ในประเทศแคนาดา พระราชบัญญัติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ (PIPEDA) ในระดับสหพันธรัฐและกฎหมายระดับรัฐที่เกี่ยวข้องจะถูกนำมาบังคับใช้ ท่านอาจเพิกถอนความยินยอมของท่านได้ทุกเมื่อ ทั้งนี้ภายใต้ข้อจำกัดทางกฎหมายหรือสัญญาและการแจ้งให้ทราบล่วงหน้าตามสมควร เพื่อใช้สิทธิของท่าน โปรดติดต่อ privacy@quocia.com
18. สัญญาณห้ามติดตาม (Do-Not-Track Signals)
เบราว์เซอร์บางประเภทจะส่งสัญญาณ "ห้ามติดตาม (Do Not Track)" ปัจจุบันยังไม่มีฉันทามติในอุตสาหกรรมเกี่ยวกับวิธีที่เว็บไซต์ควรตอบสนองต่อสัญญาณดังกล่าว ในปัจจุบันเราปฏิบัติต่อผู้ใช้ทุกคนอย่างสอดคล้องกันกับการตั้งค่าคุกกี้ที่กำหนดไว้ในแบนเนอร์แสดงความยินยอมของเรา; เราไม่ตอบสนองต่อสัญญาณ Do-Not-Track โดยแยกส่วนต่างหาก
19. การเปลี่ยนแปลงนโยบายฉบับนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว ฉบับปัจจุบันจะพร้อมให้อ่านเสมอที่ www.quocia.com/privacy โดยมีวันที่ "ปรับปรุงล่าสุด" อยู่ด้านบน การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกสื่อสารให้ทราบทางอีเมลหรือการแจ้งเตือนภายในแอป (in-app notice) ที่เห็นได้ชัดเจน การที่ท่านยังคงใช้บริการต่อไปหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ จะถือว่าท่านยอมรับนโยบายฉบับแก้ไขแล้ว
20. ติดต่อ
สำหรับคำถาม คำร้องขอ หรือข้อร้องเรียนเกี่ยวกับความเป็นส่วนตัว โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่:
Quocia AI Private Limited
Attn: Data Protection Officer (เรียน: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
อีเมล: privacy@quocia.com