ข้อกฎหมาย

นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า Zinn Digital® รวบรวมข้อมูลส่วนบุคคลใดบ้าง เหตุผลใด พื้นฐานทางกฎหมายที่เราอ้างอิง บุคคลที่เราแบ่งปันข้อมูลด้วย และสิทธิ์ที่คุณมีเกี่ยวกับข้อมูลดังกล่าว

เกี่ยวกับเรา

อัปเดตล่าสุด: 21 กรกฎาคม 2569

Zinn Digital® Ltd (เลขทะเบียนบริษัท 16385785, เลขประจำตัวผู้เสียภาษี VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "พวกเรา", "พวกเรา" หรือ "ของเรา") เป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ เว้นแต่ว่าเรากำลังทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของคุณตามที่อธิบายไว้ด้านล่าง

เราให้ความสำคัญกับความเป็นส่วนตัวและจะประมวลผลเฉพาะข้อมูลที่จำเป็นในการดำเนินงานแพลตฟอร์มโฮสติ้งและ SEO ของเรา การเรียกเก็บเงิน การสนับสนุนคุณ การรักษาความปลอดภัย และการปฏิบัติตามภาระผูกพันทางกฎหมายของเราเท่านั้น นโยบายนี้ครอบคลุมถึงเว็บไซต์ แดชบอร์ด และ API ของเรา ในขณะที่นโยบายคุกกี้ของเราครอบคลุมถึงคุกกี้และเทคโนโลยีที่คล้ายคลึงกันในรายละเอียด

ข้อมูลที่เราจัดเก็บ

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมแบ่งออกเป็นกลุ่มที่ชัดเจนไม่กี่กลุ่ม

ข้อมูลบัญชี

ข้อมูลที่คุณให้ไว้เมื่อคุณลงทะเบียนและใช้งานแพลตฟอร์ม ได้แก่ ชื่อ ที่อยู่ออีเมล องค์กร ข้อมูลประจำตัวสำหรับเข้าสู่ระบบและการตั้งค่าการยืนยันตัวตนแบบหลายปัจจัย ตลอดจนบทบาทและสมาชิกในทีมที่คุณกำหนด การตรวจสอบสิทธิ์จะจัดการผ่านผู้ให้บริการระบุตัวตนของเรา

ข้อมูลการเรียกเก็บเงิน

ข้อมูลที่เราต้องใช้ในการเรียกเก็บเงินและออกใบแจ้งหนี้ให้คุณ: ชื่อและที่อยู่สำหรับการเรียกเก็บเงิน ประเทศ หมายเลขประจำตัวผู้เสียภาษี แพ็กเกจที่คุณซื้อ และคำสั่งให้หักเงิน การชำระเงินผ่านบัตรจะดำเนินการโดยผู้ให้บริการชำระเงินของเรา เราไม่เคยได้รับหรือจัดเก็บหมายเลขบัตรเต็มจำนวนหรือรหัสความปลอดภัยของคุณเลย

ข้อมูลการใช้งานและข้อมูลเชิงวิเคราะห์

วิธีที่คุณใช้งานเว็บไซต์และแดชบอร์ดของเรา ได้แก่ หน้าเว็บที่เข้าชม ฟีเจอร์ที่ใช้งาน ข้อมูลอุปกรณ์และเบราว์เซอร์ และที่อยู่ IP สำหรับเว็บไซต์การตลาดของเรา ข้อมูลนี้จะถูกวัดผลผ่าน PostHog ก็ต่อเมื่อคุณให้ความยินยอมเท่านั้น และได้รับการกำหนดค่าไม่ให้รับข้อมูลส่วนบุคคลหรือคำค้นหาของคุณ

การสนับสนุนและการสื่อสาร

เนื้อหาของตั๋วคำขอความช่วยเหลือ อีเมล และข้อความที่คุณส่งถึงเรา เพื่อให้เราสามารถช่วยเหลือคุณและเก็บบันทึกสิ่งที่ได้ตกลงกันไว้

ข้อมูลไซต์ของลูกค้า (ในฐานะผู้ประมวลผลข้อมูล)

เว็บไซต์และแอปพลิเคชันที่คุณโฮสต์กับเราอาจมีข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้และลูกค้าของคุณเอง เราประมวลผลข้อมูลดังกล่าวเพื่อจุดประสงค์ในการให้บริการโฮสติ้งในนามของคุณเท่านั้น โปรดดูส่วนที่ 4

2. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลส่วนบุคคลเพื่อ:

  • จัดหา ดำเนินการ รักษาความปลอดภัย และปรับปรุงแพลตฟอร์มและฟีเจอร์ต่าง ๆ ของแพลตฟอร์ม
  • สร้างและจัดการบัญชีของคุณ รวมถึงยืนยันตัวตนของคุณ
  • รับชำระเงิน ออกใบแจ้งหนี้ และปฏิบัติตามข้อผูกพันด้านภาษีและการบัญชี
  • ให้ความช่วยเหลือและตอบสนองต่อคำขอของคุณ
  • ส่งข้อความแจ้งเตือนเกี่ยวกับบริการให้แก่คุณ ซึ่งรวมถึงการต่ออายุ ประกาศด้านความปลอดภัย และการเปลี่ยนแปลงที่สำคัญ รวมถึง (ในกรณีที่คุณได้ให้ความยินยอมไว้) ข้อมูลอัปเดตเกี่ยวกับผลิตภัณฑ์และการตลาด ซึ่งคุณสามารถยกเลิกการรับได้ตลอดเวลา
  • ตรวจสอบการละเมิด การฉ้อโกง และภัยคุกคามด้านความปลอดภัย รวมถึงบังคับใช้ข้อกำหนดของเรา
  • ทำความเข้าใจวิธีการใช้งานเว็บไซต์ของเราเพื่อให้เราสามารถพัฒนาให้ดียิ่งขึ้นได้ โดยจะใช้การวิเคราะห์ข้อมูลก็ต่อเมื่อคุณได้รับความยินยอมแล้วเท่านั้น
  • ปฏิบัติตามกฎหมายและตอบสนองต่อคำขอทางกฎหมายที่ถูกต้องตามกฎหมาย

3. เกณฑ์ทางกฎหมายของเรา

ภายใต้ UK GDPR และ EU GDPR เราอาศัยฐานทางกฎหมายเหล่านี้หนึ่งฐานหรือมากกว่านั้นทุกครั้งที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ:

  • สัญญา — เพื่อให้บริการที่คุณได้สมัครใช้งานและเพื่อเรียกเก็บเงินค่าบริการ
  • ผลประโยชน์อันชอบธรรม — เพื่อรักษาความปลอดภัยของแพลตฟอร์ม ป้องกันการละเมิดและการฉ้อโกง รวมถึงดำเนินกิจการและพัฒนาธุรกิจของเรา โดยคำนึงถึงความสมดุลกับสิทธิและเสรีภาพของคุณ
  • ภาระผูกพันทางกฎหมาย — เพื่อจัดเก็บบันทึกทางภาษี บัญชี และบันทึกอื่น ๆ ตามที่กฎหมายกำหนด
  • ความยินยอม — สำหรับคุกกี้วิเคราะห์ข้อมูลที่เป็นทางเลือกและสำหรับการตลาดในกรณีที่ต้องได้รับความยินยอม ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่ส่งผลกระทบต่อการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้ว

4. เมื่อเราทำหน้าที่เป็นผู้ประมวลผลข้อมูล

เมื่อเราโฮสต์เว็บไซต์หรือแอปพลิเคชันของคุณ เว็บไซต์หรือแอปพลิเคชันนั้นอาจมีข้อมูลส่วนบุคคลเกี่ยวกับผู้เยี่ยมชม ผู้ใช้ หรือลูกค้าของคุณเอง สำหรับข้อมูลดังกล่าว คุณคือผู้ควบคุมข้อมูลและเราคือผู้ประมวลผลข้อมูลของคุณ โดยเราจะจัดการข้อมูลดังกล่าวตามคำแนะนำที่เป็นลายลักษณ์อักษรของคุณเท่านั้น และเพื่อการให้บริการโฮสต์เท่านั้น เราจะไม่นำไปใช้เพื่อวัตถุประสงค์ของเราเอง

เราจัดเก็บข้อมูลดังกล่าวโดยแยกตรรกะออกจากกันระหว่างผู้เช่า ใช้การควบคุมการเข้าถึงตามหลักสิทธิ์น้อยที่สุด (least-privilege) และช่วยให้คุณปฏิบัติตามข้อผูกพันของคุณเอง ซึ่งรวมถึงการตอบสนองต่อคำขอของเจ้าของข้อมูลและหน้าที่ด้านเหตุการณ์ความปลอดภัยตกเป็นภาระของคุณในฐานะผู้ควบคุมข้อมูล หากคุณต้องการข้อตกลงการประมวลผลข้อมูลแยกต่างหาก โปรดติดต่อเรา

5. การแบ่งปันข้อมูลและผู้ประมวลผลช่วงต่อ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราจะแบ่งปันข้อมูลดังกล่าวให้กับผู้ให้บริการที่ช่วยเราดำเนินงานแพลตฟอร์มเท่านั้น โดยผู้ให้บริการแต่ละรายจะต้องอยู่ภายใต้สัญญาที่จำกัดให้ปฏิบัติตามคำแนะนำของเรา และแต่ละรายจะเชื่อมต่อผ่านอะแดปเตอร์เพื่อให้สามารถเปลี่ยนแทนได้ ซึ่งรวมถึง:

  • ผู้ให้บริการชำระเงินเพื่อรับชำระเงินและป้องกันการฉ้อโกง
  • ผู้ให้บริการโครงสร้างพื้นฐานและคลาวด์ที่โฮสต์แพลตฟอร์มและข้อมูลดังกล่าว
  • ผู้ให้บริการอีเมลทำธุรกรรม สำหรับส่งข้อความเกี่ยวกับบัญชีและบริการ
  • ผู้ให้บริการวิเคราะห์ผลิตภัณฑ์ (PostHog) ซึ่งใช้บนเว็บไซต์ของเราโดยได้รับความยินยอมจากคุณเท่านั้น
  • รีจิสทรีโดเมนและผู้ให้บริการ DNS, CDN และความปลอดภัย ในกรณีที่แผนของคุณใช้งานบริการเหล่านี้
  • ที่ปรึกษาทางวิชาชีพและเจ้าหน้าที่ผู้มีอำนาจ ในกรณีที่เรามีหน้าที่ตามกฎหมายต้องเปิดเผยข้อมูล

เราเลือกผู้ประมวลผลข้อมูลช่วงล่างที่มีการรักษาความปลอดภัยและการปกป้องความเป็นส่วนตัวอย่างเหมาะสม และเราจะปรับปรุงประเภทข้อมูลข้างต้นให้เป็นปัจจุบันอยู่เสมอ นอกจากนี้ เราอาจเปิดเผยข้อมูลหากกฎหมายกำหนด เพื่อบังคับใช้ข้อกำหนดของเรา หรือเพื่อปกป้องสิทธิ์ ความปลอดภัย และทรัพย์สินของ Zinn Digital® ลูกค้าของเรา หรือประชาชนทั่วไป

6. การโอนเงินระหว่างประเทศ

เรามีสำนักงานใหญ่ตั้งอยู่ในสหราชอาณาจักร และต้องการเก็บรักษาข้อมูลไว้ในสหราชอาณาจักรและเขตเศรษฐกิจยุโรปเท่าที่จะทำได้ ตัวอย่างเช่น ระบบวิเคราะห์เว็บไซต์ของเราใช้งานภูมิภาค EU ผู้ให้บริการบางรายของเราอาจประมวลผลข้อมูลในประเทศอื่น ๆ

ในกรณีที่มีการถ่ายโอนข้อมูลส่วนบุคคลออกนอกสหราชอาณาจักรหรือ EEA เราจะอาศัยกลไกการถ่ายโอนที่ชอบด้วยกฎหมาย ซึ่งได้แก่ การตัดสินใจว่ามีความคุ้มครองที่เพียงพอ (adequacy decision) ข้อตกลงการถ่ายโอนข้อมูลระหว่างประเทศหรือภาคผนวกของสหราชอาณาจักร (UK International Data Transfer Agreement or Addendum) หรือ EU Standard Contractual Clauses พร้อมด้วยมาตรการคุ้มครองเพิ่มเติมในกรณีที่จำเป็น เพื่อให้ข้อมูลของคุณยังคงรักษาระดับการคุ้มครองที่เทียบเท่ากันไว้ได้

7. ระยะเวลาที่เราเก็บรักษาข้อมูล

เราจะเก็บข้อมูลส่วนบุคคลไว้เฉพาะเท่าที่เราจำเป็นต้องใช้ตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น ข้อมูลบัญชีจะถูกเก็บไว้ในขณะที่บัญชีของคุณยังคงใช้งานอยู่ หลังจากที่คุณปิดบัญชีแล้ว เราจะเก็บข้อมูลเท่าที่เราจำเป็นต้องเก็บเพื่อปฏิบัติตามหน้าที่ทางกฎหมาย ภาษี และการบัญชี รวมถึงเพื่อระงับข้อพิพาท จากนั้นจะดำเนินการลบหรือทำให้เป็นข้อมูลนิรนามสำหรับส่วนที่เหลือ

บันทึกการเรียกเก็บเงินและใบแจ้งหนี้จะถูกเก็บรักษาไว้ตามระยะเวลาที่กฎหมายภาษากำหนด เนื้อหาเว็บไซต์และข้อมูลสำรองจะเป็นไปตามระยะเวลาการเก็บรักษาที่ระบุไว้ในแผนของคุณ ข้อมูลการวิเคราะห์จะถูกเก็บรักษาไว้ในช่วงเวลาจำกัดและไม่มีข้อมูลระบุตัวตนโดยตรง

8. สิทธิของคุณ

ภายใต้เงื่อนไขในกฎหมายคุ้มครองข้อมูล คุณมีสิทธิ์ที่จะ:

  • เข้าถึงข้อมูลส่วนบุคคลที่เราจัดเก็บเกี่ยวกับคุณและรับสำเนา
  • แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้อง
  • ให้ลบข้อมูลของคุณออกในกรณีที่ไม่มีเหตุผลอันควรที่เราจะต้องเก็บรักษาไว้อีกต่อไป
  • จำกัดหรือคัดค้านการประมวลผลของเรา รวมถึงการทำโปรไฟล์และการตลาดทางตรง
  • รับข้อมูลของคุณในรูปแบบที่สามารถพกพาและอ่านได้ด้วยเครื่อง และส่งข้อมูลไปยังผู้ให้บริการรายอื่นได้ในกรณีที่สามารถทำได้ทางเทคนิค
  • ท่านสามารถถอนความยินยอมได้ตลอดเวลา ในกรณีที่เราอาศัยความยินยอมดังกล่าว โดยไม่มีบทลงโทษใดๆ

หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราโดยใช้รายละเอียดด้านล่าง เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด การใช้สิทธิของคุณไม่มีค่าใช้จ่ายและไม่มีบทลงโทษใดๆ หากคุณไม่พอใจกับวิธีที่เราจัดการข้อมูลของคุณ คุณสามารถร้องเรียนได้ที่สำนักงานกรรมาธิการสารสนเทศแห่งสหราชอาณาจักร (UK Information Commissioner's Office) ที่ ico.org.uk หรือหน่วยงานกำกับดูแลในท้องถิ่นของคุณใน EEA แม้ว่าเรายินดีที่จะมีโอกาสแก้ไขให้ถูกต้องก่อนก็ตาม

9. คุกกี้และการวิเคราะห์ข้อมูล

เว็บไซต์ของเราใช้คุกกี้ของบุคคลที่หนึ่งจำนวนเล็กน้อยสำหรับค่ากำหนด (เช่น ภูมิภาค สกุลเงิน และธีมของคุณ) และจะใช้คุกกี้วิเคราะห์หนึ่งรายการสำหรับ PostHog เฉพาะในกรณีที่คุณให้ความยินยอมเท่านั้น เราไม่มีการใช้งานคุกกี้โฆษณาจากบุคคลที่หนึ่งหรือคุกกี้ติดตามข้ามเว็บไซต์ นโยบายเกี่ยวกับคุกกี้แยกต่างหากของเราแสดงรายการคุกกี้ทั้งหมดตามชื่อ หน้าที่ของคุกกี้ ระยะเวลาการจัดเก็บ และอธิบายวิธีเปลี่ยนการตั้งค่าของคุณได้ตลอดเวลา

10. วิธีที่เราปกป้องข้อมูล

ความปลอดภัยถูกสร้างมาในตัวแพลตฟอร์ม เราไม่ได้อ้างถึงใบรับรองการปฏิบัติตามข้อกำหนดเฉพาะใดๆ ณ ที่นี้ แต่เรายังคงไว้ซึ่งมาตรการทางเทคนิคและเชิงองค์กรที่รัดกุม และสามารถอธิบายแนวปฏิบัติของเราให้ผู้ซื้อทราบได้เมื่อมีคำขอ

  • การเข้ารหัสข้อมูลขณะส่งผ่านด้วย TLS ทั่วทั้งบริการของเรา
  • การแยกส่วนการทำงานสำหรับแต่ละผู้เช่า เพื่อไม่ให้สภาพแวดล้อมของลูกค้ารายหนึ่งเข้าถึงของอีกรายหนึ่งได้
  • การเข้าถึงระบบแบบสิทธิ์น้อยที่สุด โดยเก็บความลับไว้ในตัวจัดการความลับเฉพาะ แทนที่จะเก็บไว้ในโค้ด
  • บันทึกการดำเนินการของผู้ดูแลระบบและสิทธิ์พิเศษที่ตรวจสอบย้อนกลับได้
  • การตรวจสอบอย่างต่อเนื่อง การสแกนหามัลแวร์ และกระบวนการที่กำหนดไว้อย่างชัดเจนสำหรับการจัดการกับเหตุการณ์ด้านความปลอดภัย

11. เด็ก

บริการนี้จัดทำขึ้นสำหรับธุรกิจและผู้ใหญ่ บริการนี้ไม่ได้มุ่งเป้าไปที่เด็ก และเราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลดังกล่าวออก

12. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายนี้ตามการเปลี่ยนแปลงของแพลตฟอร์ม ผู้ให้บริการ หรือข้อผูกพันทางกฎหมายของเรา เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะอัปเดตวันที่ที่ด้านบนของหน้านี้ และแจ้งให้คุณทราบทางอีเมลหรือผ่านแดชบอร์ดตามความเหมาะสม โปรดตรวจสอบนโยบายนี้เป็นครั้งคราว

13. วิธีติดต่อเรา

ผู้ควบคุมข้อมูลคือ Zinn Digital® Ltd (เลขทะเบียนบริษัท 16385785, เลขประจำตัวผู้เสียภาษี VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, สสหราชอาณาจักร

สำหรับคำถามด้านความเป็นส่วนตัว หรือเพื่อใช้สิทธิ์ของคุณ โปรดติดต่อเราผ่านหน้าติดต่อของเราที่ zinndigital.com/contact หรือส่งอีเมลมาที่ office@zinndigital.com สำหรับคำขอคุ้มครองข้อมูลส่วนบุคคลอย่างเป็นทางการ เราจะส่งต่อคำขอของคุณไปยังผู้รับผิดชอบด้านการคุ้มครองข้อมูล

คำถามที่พบบ่อย

ใครเป็นผู้รับผิดชอบข้อมูลของฉัน

Zinn Digital® Ltd (เลขทะเบียนบริษัท 16385785, เลขประจำตัวผู้เสียภาษี VAT GB 526 5236 92) ตั้งอยู่ที่ 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom เป็นผู้ควบคุมข้อมูลสำหรับข้อมูลบัญชี การเรียกเก็บเงิน และข้อมูลผู้เยี่ยมชมเว็บไซต์ของคุณ เมื่อเราโฮสต์เว็บไซต์ให้คุณ เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลสำหรับข้อมูลส่วนบุคคลที่อยู่ภายในเว็บไซต์นั้น โดยคุณยังคงเป็นผู้ควบคุมข้อมูลดังกล่าว

คุณขายข้อมูลส่วนบุคคลของฉันหรือไม่

ไม่ เราไม่เคยขายข้อมูลส่วนบุคคลของคุณหรือข้อมูลของผู้เยี่ยมชมเว็บไซต์ของคุณ และเราจะไม่เปิดเผยข้อมูลดังกล่าวเพื่อการโฆษณาของบุคคลที่สาม เราจะแบ่งปันข้อมูลเฉพาะกับผู้ประมวลผลช่วง (sub-processors) ที่ช่วยเหลือเราในการดำเนินบริการเท่านั้น และเปิดเผยเท่าที่จำเป็นต่อการปฏิบัติงานดังกล่าวเท่านั้น

สิทธิ์ของฉันมีอะไรบ้าง?

ภายใต้ UK GDPR และ EU GDPR ในกรณีที่บังคับใช้ คุณสามารถขอเข้าถึง แก้ไข ลบ จำกัดการใช้งาน หรือคัดค้านการใช้ข้อมูลส่วนบุคคลของคุณ ขอสำเนาข้อมูลในรูปแบบที่พกพาได้ และเพิกถอนความยินยอมได้ตลอดเวลา ติดต่อเราและเราจะตอบกลับภายในกำหนดเวลาตามกฎหมาย คุณยังสามารถร้องเรียนต่อสำนักงานกรรมาธิการสารสนเทศแห่งสหราชอาณาจักร (UK Information Commissioner's Office) ได้ที่ ico.org.uk

ข้อมูลของฉันถูกจัดเก็บและประมวลผลที่ไหน

เราโฮสต์และประมวลผลข้อมูลในศูนย์ข้อมูลที่เลือกไว้สำหรับการบริการนี้ และสำหรับการวิเคราะห์เว็บไซต์ของเรา ในคลาวด์รีเจียน EU ของ PostHog ในกรณีที่ข้อมูลมีการเคลื่อนย้ายออกนอกสหราชอาณาจักรหรือ EEA เราอาศัยมาตรการคุ้มครองทางกฎหมายที่อธิบายไว้ในนโยบายนี้ เช่น การตัดสินความเพียงพอและข้อสัญญามาตรฐาน

นานแค่ไหนที่คุณเก็บรักษาข้อมูลของฉัน?

เราเก็บรักษาข้อมูลบัญชีและข้อมูลการเรียกเก็บเงินตราบเท่าที่คุณยังมีบัญชีอยู่ และหลังจากนั้นจะเก็บรักษาไว้เฉพาะตามที่กฎหมายกำหนดเท่านั้น เช่น เพื่อปฏิบัติตามข้อผูกพันด้านภาษีและการบัญชี เนื้อหาเว็บไซต์และข้อมูลสำรองจะถูกเก็บไว้ตามระยะเวลาการเก็บรักษาที่ระบุไว้ในแพ็กเกจของคุณ จากนั้นจะถูกลบออก