1.ผู้ควบคุมข้อมูลส่วนบุคคล
SIGN VERSE (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) สำหรับข้อมูลที่เก็บผ่านเว็บไซต์และระบบสมาชิกของ SIGN VERSE ซึ่งให้บริการออกแบบและผลิตป้ายและสื่อสิ่งพิมพ์
นโยบายนี้ใช้กับการใช้งานเว็บไซต์ ระบบบัญชีสมาชิก Dashboard และการติดต่อสั่งงานผ่านช่องทางออนไลน์ของเรา รายละเอียดการติดต่อเราอยู่ท้ายหน้านี้
2.ข้อมูลที่เราเก็บ
ข้อมูลจากบัญชี Google (เมื่อคุณเข้าสู่ระบบ)
- ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Google (Google account ID)
- เราไม่ได้รับและไม่เก็บรหัสผ่าน Google ของคุณ
ข้อมูลที่คุณกรอกหรืออัปโหลด
- รายละเอียดบรีฟและงานป้าย เช่น ชื่อร้าน ข้อความบนป้าย ขนาด วัสดุ สี สไตล์ งบประมาณ และหมายเหตุถึงทีมงาน
- รูปภาพที่คุณอัปโหลด เช่น ภาพอ้างอิง โลโก้ หรือรูปหน้าร้าน และภาพที่ระบบสร้างให้จากบรีฟของคุณ
- ข้อมูลโปรไฟล์ที่คุณแก้ไขเอง เช่น ชื่อที่แสดง และการตั้งค่าบัญชี
ข้อมูลการใช้งานและอุปกรณ์
- หมายเลข IP, User-Agent ของเบราว์เซอร์/อุปกรณ์ และเวลาเข้าสู่ระบบ/ใช้งานล่าสุดของแต่ละ Session
- คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ (รายละเอียดในหัวข้อ “คุกกี้และการจัดเก็บในเบราว์เซอร์”)
การแจ้งเตือน
- การแจ้งเตือนภายในระบบที่เกี่ยวกับบัญชีและงานของคุณ เช่น การเข้าสู่ระบบจากอุปกรณ์ใหม่ หรือสถานะงาน รวมถึงสถานะอ่านแล้ว/ยังไม่อ่าน
3.วัตถุประสงค์และฐานทางกฎหมาย
เราใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็น ตามวัตถุประสงค์และฐานทางกฎหมายดังนี้
- ยืนยันตัวตนและให้บริการบัญชีสมาชิก — สร้างบัญชี เข้าสู่ระบบ จัดการ Session · ฐานสัญญา (มาตรา 24(3))
- ออกแบบป้าย ประเมินราคา จัดทำใบเสนอราคา ผลิต และส่งมอบงาน ตามที่คุณร้องขอ และติดต่อกลับเรื่องงานของคุณ · ฐานสัญญา
- รักษาความปลอดภัยของบัญชีและระบบ — ตรวจจับการเข้าสู่ระบบที่ผิดปกติ ป้องกันการใช้งานในทางที่ผิดและการโจมตี · ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
- ปรับปรุงและแก้ไขปัญหาของบริการ ในลักษณะที่ไม่กระทบสิทธิของคุณเกินสมควร · ฐานประโยชน์โดยชอบด้วยกฎหมาย
- ปฏิบัติตามกฎหมาย เช่น กฎหมายภาษีและบัญชี หรือคำสั่งของหน่วยงานรัฐ · ฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))
หากเราจะใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่ต้องได้รับความยินยอม เช่น การส่งข่าวสารการตลาด เราจะขอความยินยอมจากคุณก่อน และคุณถอนความยินยอมได้ทุกเมื่อ
4.การเข้าสู่ระบบด้วย Google
เมื่อคุณเลือก “ดำเนินการต่อด้วย Google” เราขอสิทธิ์จาก Google เฉพาะขอบเขต (scope) openid, email และ profile เท่านั้น เพื่อรับชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Google ของคุณ และใช้ข้อมูลนี้เพื่อสร้างและยืนยันบัญชีสมาชิก แสดงชื่อและรูปของคุณในระบบ และติดต่อคุณเรื่องงานที่คุณสั่งเท่านั้น
- เราไม่ขอสิทธิ์เข้าถึง Gmail, Google Drive, Google Contacts, ปฏิทิน หรือข้อมูลอื่นในบัญชี Google ของคุณ
- เราไม่ขาย ไม่ให้เช่า และไม่ส่งต่อข้อมูลที่ได้รับจาก Google ให้บุคคลอื่นเพื่อการโฆษณา และไม่ใช้ข้อมูลนี้เพื่อแสดงโฆษณา
- เราไม่ใช้ข้อมูลที่ได้รับจาก Google เพื่อพัฒนา ปรับปรุง หรือฝึกโมเดล AI/Machine Learning
- เจ้าหน้าที่ของเราไม่อ่านข้อมูลดังกล่าว เว้นแต่ได้รับความยินยอมจากคุณ จำเป็นเพื่อความปลอดภัย หรือกฎหมายกำหนด
การใช้และการส่งต่อข้อมูลที่ได้รับจาก Google APIs ของ SIGN VERSE เป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use
SIGN VERSE's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.
คุณยกเลิกการเชื่อมต่อบัญชี Google กับ SIGN VERSE ได้ทุกเมื่อที่ myaccount.google.com/connections (บัญชี Google → ความปลอดภัย → การเชื่อมต่อกับแอปและบริการของบุคคลที่สาม) การยกเลิกการเชื่อมต่อไม่ได้ลบข้อมูลที่เก็บอยู่กับเรา — หากต้องการลบ โปรดดูหัวข้อ “ระยะเวลาการเก็บรักษาและการลบข้อมูล”
5.การออกแบบด้วย AI
เมื่อคุณสั่งให้ระบบช่วยออกแบบหรือสร้างภาพป้ายด้วย AI ระบบจะส่งเฉพาะข้อมูลบรีฟงานป้ายและรูปภาพที่คุณเลือกสำหรับงานนั้นไปยังผู้ให้บริการประมวลผล AI เพื่อสร้างแบบร่างให้คุณ ข้อมูลจากบัญชี Google (ชื่อ อีเมล รูปโปรไฟล์) จะไม่ถูกส่งไปในขั้นตอนนี้
ภาพและราคาที่ได้จาก AI เป็นแบบร่างและราคาประเมินเพื่อประกอบการตัดสินใจเท่านั้น ราคาจริงยืนยันโดยทีมงานในใบเสนอราคา
8.ระยะเวลาการเก็บรักษาและการลบข้อมูล
- Session การเข้าสู่ระบบ: หมดอายุเมื่อไม่มีการใช้งานต่อเนื่อง 7 วัน หรือเมื่อคุณออกจากระบบ/เพิกถอน Session
- ข้อมูลบัญชี บรีฟ และไฟล์: เก็บตลอดระยะเวลาที่คุณมีบัญชีกับเรา หรือจนกว่าคุณจะลบบัญชี
- เอกสารที่กฎหมายกำหนดให้เก็บ เช่น เอกสารการขายและภาษีของงานที่สั่งผลิตแล้ว จะเก็บตามระยะเวลาที่กฎหมายกำหนด
ลบบัญชีด้วยตนเอง
ไปที่ บัญชีของฉัน › ข้อมูลและความเป็นส่วนตัว แล้วเลือกลบบัญชี ระบบจะลบบัญชี ไฟล์ และ Session ทั้งหมดของคุณทันที และไม่สามารถกู้คืนได้ หากเข้าสู่ระบบไม่ได้ คุณขอให้เราลบข้อมูลได้ทาง LINE Official Account @signverse หรือโทร 080-000-0000
9.การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ เช่น
- เข้ารหัสการรับส่งข้อมูลด้วย HTTPS
- คุกกี้ยืนยันตัวตนแบบ httpOnly และ SameSite ซึ่งสคริปต์บนหน้าเว็บอ่านไม่ได้
- หมุนเวียน (rotate) โทเคนของ Session ทุกครั้งที่ต่ออายุ และให้คุณดู/เพิกถอน Session ของแต่ละอุปกรณ์ได้เอง
- ตรวจจับ Session ที่น่าสงสัยและแจ้งเตือนเมื่อมีการเข้าสู่ระบบจากอุปกรณ์ใหม่
- จำกัดอัตราการเรียกใช้งาน (rate limiting) เพื่อป้องกันการโจมตีและการใช้งานผิดปกติ
- จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต้องใช้ในการให้บริการ
ไม่มีระบบใดปลอดภัยได้ 100% หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งคุณตามที่กฎหมายกำหนด
10.สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิขอให้โอนย้ายข้อมูล (data portability)
- สิทธิคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
- สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิถอนความยินยอม (ในกรณีที่ประมวลผลโดยอาศัยความยินยอม)
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
คุณแก้ไขชื่อ ดู/เพิกถอน Session และลบบัญชีได้เองใน บัญชีของฉัน สำหรับคำขออื่น ติดต่อเราทาง LINE Official Account @signverse หรือโทร 080-000-0000 เราอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ เว้นแต่มีเหตุตามที่กฎหมายกำหนด
11.ผู้เยาว์
บริการของเรามุ่งให้บริการแก่ผู้ประกอบการและบุคคลทั่วไปที่บรรลุนิติภาวะ หากคุณอายุต่ำกว่า 20 ปี โปรดใช้บริการภายใต้ความยินยอมของผู้ปกครอง เราไม่มีเจตนาเก็บข้อมูลของเด็กอายุต่ำกว่า 10 ปี หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เราจะลบข้อมูลนั้นโดยเร็ว
12.การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงในหน้านี้พร้อมวันที่ปรับปรุง หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรือการแจ้งเตือนในบัญชีของคุณ การใช้งานต่อหลังจากนั้นถือว่าคุณรับทราบนโยบายฉบับปรับปรุง โปรดอ่าน ข้อกำหนดการใช้บริการ ประกอบด้วย
13.ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิของคุณ ติดต่อเราได้ทาง LINE Official Account @signverse หรือโทร 080-000-0000 หรือตามรายละเอียดด้านล่าง
อ่านเพิ่มเติม: ข้อกำหนดการใช้บริการ