นโยบายความเป็นส่วนตัว
บริษัท อาร์.เอ็ม. กรุ๊ป จำกัด ("เรา") เคารพความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เก็บไปทำไม เก็บนานแค่ไหน และคุณมีสิทธิอะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท อาร์.เอ็ม. กรุ๊ป จำกัด ทะเบียนนิติบุคคลเลขที่ 0205562030681 ที่ตั้ง 237/39 หมู่ 9 ตำบลหนองปรือ อำเภอบางละมุง จังหวัดชลบุรี 20150
ติดต่อเรื่องข้อมูลส่วนบุคคล: privacy@zociala.com
2. ข้อมูลที่เราเก็บและเหตุผล
เราเก็บเท่าที่จำเป็นต่อการให้บริการเท่านั้น
- บัญชีผู้ใช้
- หมายเลขโทรศัพท์ (ยืนยันตัวตนด้วยรหัส OTP ไม่มีรหัสผ่าน) และอีเมลถ้าคุณกรอกในโปรไฟล์หรือตอนชำระเงิน — ใช้ยืนยันตัวตนและให้คุณเข้าถึงคำสั่งซื้อของตัวเอง
- คำสั่งซื้อและการจัดส่ง
- ชื่อผู้รับ ที่อยู่จัดส่ง เบอร์ติดต่อ และรายการสินค้า — ใช้จัดส่งสินค้าและติดตามพัสดุ
- การชำระเงิน
- ผลการชำระเงินผ่าน Stripe (บัตรเครดิต/เดบิต หรือ PromptPay) และยอดเงิน รวมถึงหลักฐานการโอนเงิน (สลิป) ที่คุณอัปโหลดไว้ในรายการโอนเงินแบบเดิมที่ยังค้างอยู่ — ใช้ตรวจสอบว่าชำระเงินครบถ้วน ข้อมูลบัตรถูกส่งถึง Stripe โดยตรง เราไม่เห็นและไม่เก็บเลขบัตรของคุณ
- การใช้งานเว็บไซต์
- คุกกี้ที่จำเป็นต่อการทำงาน เช่น สถานะเข้าสู่ระบบ ตะกร้าสินค้า และภาษาที่เลือก
เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 (เช่น ศาสนา เชื้อชาติ ข้อมูลสุขภาพ ข้อมูลชีวมิติ) และบริการนี้ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่มีผู้ปกครองยินยอม
2.1 ข้อมูลจาก Facebook และ Instagram (สำหรับร้านค้าและครีเอเตอร์ที่เชื่อมต่อบัญชี)
ร้านค้าและครีเอเตอร์ที่เลือกเชื่อมต่อเพจ Facebook หรือบัญชี Instagram ธุรกิจของตัวเองกับ Zociala (ผ่านหน้า "การเชื่อมต่อ" ในระบบหลังบ้าน) อนุญาตให้เราเข้าถึงข้อมูลต่อไปนี้ เฉพาะเพจ/บัญชีที่เลือกเชื่อมต่อเท่านั้น
- ข้อมูลพื้นฐานของเพจ/บัญชี (ชื่อ, username, จำนวนผู้ติดตาม, ลิงก์โปรไฟล์)
- โพสต์ รีล และวิดีโอไลฟ์ ของเพจ/บัญชีนั้น (ข้อความ, ลิงก์โพสต์, เวลาโพสต์) — ใช้ระบุที่มาของยอดขายแต่ละออเดอร์
- ข้อความคอมเมนต์ใต้โพสต์/รีล/ไลฟ์ — ใช้ตรวจจับรหัสสินค้าที่ผู้ซื้อคอมเมนต์ เพื่อส่งลิงก์ชำระเงินกลับให้ทางข้อความส่วนตัว (Messenger/Instagram Direct)
- แคตตาล็อกสินค้าบน Meta (ถ้าร้านค้าเปิดใช้ "ซิงก์แคตตาล็อก") — ใช้อัปเดตราคา/สต๊อก/สถานะสินค้าให้ตรงกับร้านบน Zociala
- บัญชีโฆษณา (Ad Account) และผลลัพธ์โฆษณาเบื้องต้น (ถ้าร้านค้าเปิดใช้ "โฆษณาพันธมิตร/Partnership Ads") — ใช้สร้างโฆษณาแบบหยุดชั่วคราว (paused) จากคอนเทนต์ที่ครีเอเตอร์อนุมัติ
เราใช้ข้อมูลเหล่านี้เพื่อให้บริการ "คอมเมนต์เพื่อซื้อ" รายงานยอดขายตามช่องทาง และซิงก์แคตตาล็อก/โฆษณาตามที่ร้านค้า/ครีเอเตอร์เลือกเปิดใช้เท่านั้น เราไม่ขายข้อมูลนี้ให้บุคคลที่สาม และไม่ใช้เพื่อการอื่นนอกเหนือจากบริการที่อธิบายไว้
เก็บไว้นานแค่ไหน: ข้อมูลจาก Facebook/Instagram เก็บไว้ตราบเท่าที่การเชื่อมต่อยังใช้งานอยู่ เมื่อคุณกดยกเลิกการเชื่อมต่อ เราหยุดเข้าถึงข้อมูลใหม่จากเพจ/บัญชีนั้นทันที (ระบบตัดสิทธิ์ที่สถานะการเชื่อมต่อ ทุกจุดที่ประมวลผลคอมเมนต์/โพสต์ใหม่ตรวจสถานะนี้ก่อนเสมอ) ข้อมูลที่ได้รับไปแล้วก่อนยกเลิกการเชื่อมต่อจะถูกลบเมื่อคุณขอ ภายใน 30 วัน เช่นเดียวกับคำขอใช้สิทธิอื่นตามหัวข้อ 6
การยกเลิกการเชื่อมต่อและการลบข้อมูล: ร้านค้า/ครีเอเตอร์ยกเลิกการเชื่อมต่อได้เองที่หน้า "การเชื่อมต่อ" ในระบบหลังบ้านเมื่อใดก็ได้ หรือขอให้เราลบข้อมูลที่ได้รับจาก Facebook/Instagram ผ่าน หน้าคำแนะนำการลบข้อมูล หรืออีเมล privacy@zociala.com
3. ฐานทางกฎหมายที่เราใช้
- ความจำเป็นตามสัญญา — ข้อมูลบัญชี คำสั่งซื้อ การจัดส่ง และการชำระเงิน หากไม่ให้ข้อมูลเหล่านี้เราไม่สามารถขายและส่งสินค้าให้ได้
- หน้าที่ตามกฎหมาย — เอกสารทางบัญชีและภาษี ซึ่งกฎหมายกำหนดให้เก็บไว้
- ประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
- ความยินยอม — คุกกี้ที่ไม่จำเป็นและการส่งข่าวสารการตลาด ซึ่งคุณถอนได้ทุกเมื่อ
4. เราเปิดเผยข้อมูลให้ใครบ้าง
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยเท่าที่จำเป็นให้กับ
- ร้านค้าบนแพลตฟอร์ม — เฉพาะข้อมูลที่จำเป็นต่อการจัดส่งคำสั่งซื้อที่คุณสั่งจากร้านนั้น
- ผู้ให้บริการขนส่ง — ชื่อ ที่อยู่ และเบอร์ติดต่อของผู้รับ
- หน่วยงานรัฐ — เมื่อมีคำสั่งตามกฎหมาย
- Meta Platforms, Inc. — เมื่อร้านค้า/ครีเอเตอร์เชื่อมต่อบัญชี Facebook/Instagram เราส่งเฉพาะข้อมูลที่จำเป็นกลับไปยัง Meta (เช่น การส่งข้อความส่วนตัวตอบคอมเมนต์ การอัปเดตแคตตาล็อก) ตามที่อธิบายในหัวข้อ 2.1
ข้อมูลของเราจัดเก็บอยู่บนเซิร์ฟเวอร์ในประเทศไทย เราไม่ได้โอนข้อมูลออกนอกราชอาณาจักรเป็นปกติ
5. เก็บไว้นานแค่ไหน
- บัญชีผู้ใช้
- ตลอดเวลาที่บัญชียังใช้งานอยู่ และลบภายใน 90 วันหลังคุณขอปิดบัญชี
- คำสั่งซื้อและสลิปโอนเงิน
- 5 ปีนับจากวันที่ทำรายการ ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
- บันทึกการเข้าใช้งานระบบ
- 90 วัน ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
6. สิทธิของคุณ
คุณมีสิทธิดังนี้ และใช้สิทธิได้โดยไม่มีค่าใช้จ่าย
- ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- คัดค้านการเก็บหรือใช้ข้อมูล
- ขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการดำเนินการที่ทำไปก่อนถอน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอมาที่ privacy@zociala.com เราจะดำเนินการภายใน 30 วัน หากปฏิเสธคำขอเราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร
บางสิทธิอาจถูกจำกัดตามกฎหมาย เช่น เราไม่สามารถลบเอกสารการซื้อขายที่กฎหมายภาษีกำหนดให้เก็บไว้ แม้คุณจะขอให้ลบบัญชีแล้วก็ตาม
7. ความปลอดภัย
เว็บไซต์เข้ารหัสการเชื่อมต่อด้วย HTTPS ทั้งเว็บ การเข้าสู่ระบบใช้รหัส OTP ที่ส่งไปยังเบอร์โทรของคุณ (ไม่มีรหัสผ่านให้รั่วไหล) และหลักฐานการโอนเงิน (ถ้ามี) ถูกเก็บแยกจากไฟล์สาธารณะ เข้าถึงได้เฉพาะเจ้าหน้าที่ที่มีสิทธิตรวจสอบเท่านั้น
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า
8. คุกกี้
ดูรายละเอียดคุกกี้ที่เราใช้และวิธีเปลี่ยนการตั้งค่าได้ที่ นโยบายคุกกี้
9. การเปลี่ยนแปลงนโยบาย
หากมีการแก้ไขที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบล่วงหน้าผ่านเว็บไซต์หรืออีเมล วันที่มีผลบังคับใช้ของฉบับปัจจุบันแสดงไว้ด้านบนของหน้านี้