ข้อมูลที่ระบบเข้าถึงจริงขึ้นอยู่กับฟีเจอร์ที่ท่านใช้งาน สิทธิ (scope) ที่ระบบร้องขอ และสิทธิที่ท่านอนุญาตบน Google, Meta/Facebook, TikTok, LINE หรือแพลตฟอร์มอื่น เราจะไม่ขอสิทธิเพิ่มเพียงเพื่อเก็บไว้ใช้ในอนาคตโดยไม่มีฟีเจอร์รองรับ
ขอบเขตและผู้ควบคุมข้อมูล
นโยบายนี้ใช้กับเว็บไซต์ hostdrift.com ระบบ แอปพลิเคชัน เครื่องมือดิจิทัล แบบฟอร์ม ระบบสมาชิก และบริการที่ดำเนินการโดย HostDrift ซึ่งอ้างอิงมายังนโยบายนี้ ในกิจกรรมดังกล่าว HostDrift อาจทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
สำหรับระบบที่ HostDrift พัฒนาให้ลูกค้า บทบาทของ HostDrift อาจเป็นผู้ประมวลผลข้อมูลส่วนบุคคลแทนลูกค้า ทั้งนี้ขึ้นอยู่กับบริการ สัญญา และคำสั่งของลูกค้าแต่ละโครงการ
ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม
- ข้อมูลระบุตัวตนและติดต่อ: ชื่อ นามสกุล อีเมล เบอร์โทร ชื่อบริษัท ตำแหน่ง และข้อมูลที่ท่านกรอกในแบบฟอร์ม
- ข้อมูลบัญชีและโปรไฟล์: ชื่อผู้ใช้ รูปโปรไฟล์ อีเมล ID ของบัญชีหรือแพลตฟอร์ม และข้อมูลที่ท่านอนุญาตผ่าน Social Login/OAuth
- ข้อมูลจากระบบที่เชื่อมต่อ: ข้อมูลบัญชี เพจ ช่อง เนื้อหา ไฟล์ ปฏิทิน ข้อความ สถิติ หรือเหตุการณ์ที่จำเป็นต่อฟีเจอร์ที่ท่านร้องขอและอนุญาต
- ข้อมูลเทคนิค: IP address, browser, device, operating system, referrer, timestamps, logs, security events และข้อมูลการใช้งานระบบ
- ข้อมูลธุรกรรม/โครงการ: ความต้องการทางธุรกิจ รายละเอียดงาน ข้อมูล billing หรือหลักฐานที่จำเป็นต่อสัญญาและการให้บริการ
การเชื่อมต่อ Google, Meta/Facebook, TikTok, LINE และบริการภายนอก
เมื่อท่านเชื่อมต่อบัญชีภายนอก ระบบจะขอเฉพาะสิทธิที่จำเป็นต่อฟีเจอร์ที่ท่านเลือก ท่านจะเห็นหน้าจออนุญาตของแพลตฟอร์มก่อนที่ HostDrift จะได้รับข้อมูลหรือ token ที่เกี่ยวข้อง
อาจรวม Google Sign-In/OAuth และบริการ Google Workspace หรือ Google APIs ที่เปิดใช้ เช่น ข้อมูลโปรไฟล์ อีเมล account ID หรือข้อมูลที่ท่านเลือกและอนุญาตสำหรับฟีเจอร์เฉพาะ
HostDrift's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google API user data is not sold and is not used by HostDrift for advertising or unrelated secondary purposes.
Meta / Facebook
อาจรวม Facebook Login, Page, Business หรือเครื่องมือ Meta ที่ท่านเชื่อมต่อ เช่น account/page IDs, ข้อมูลโปรไฟล์ ข้อมูลเพจ เนื้อหา สถิติ หรือข้อมูลอื่นตามสิทธิที่ท่านอนุญาต
Meta Platform Terms apply to Platform Data made available through Meta products.
TikTok
อาจรวม Login Kit, Content Posting, Display หรือ API อื่นที่เปิดใช้ เช่น TikTok account ID, โปรไฟล์ ข้อมูลคอนเทนต์ การเผยแพร่ หรือ analytics ตามสิทธิที่ท่านให้
Use of TikTok developer services remains subject to the TikTok developer terms and policies.
LINE
อาจรวม LINE Login, Messaging API, LIFF หรือบริการ LINE อื่น เช่น LINE user ID, display name, profile image, ข้อมูลที่ผู้ใช้ส่งมายัง Official Account และ events/webhooks ที่จำเป็นต่อฟีเจอร์
LINE-derived user data is handled in accordance with the LINE User Data Policy and applicable LINE developer terms.
Where multiple LINE services are operated, LINE-derived user data is not combined across separate services except where LINE policies and applicable notice/consent requirements permit it.
หาก HostDrift เพิ่มแพลตฟอร์มหรือเปลี่ยนขอบเขตการใช้ข้อมูลอย่างมีนัยสำคัญ เราจะอัปเดตนโยบายหรือแสดงคำแจ้งเตือน/ขอความยินยอมเพิ่มเติมเมื่อกฎหมายหรือเงื่อนไขแพลตฟอร์มกำหนด
วัตถุประสงค์ในการใช้ข้อมูล
- ยืนยันตัวตนและเชื่อมต่อบัญชีที่ท่านเลือก
- ให้บริการฟีเจอร์ เช่น sync, publish, dashboard, automation, messaging, reporting หรือ workflow ที่ท่านร้องขอ
- ตอบคำถาม ให้ support และดำเนินโครงการพัฒนาระบบ
- ดูแลความปลอดภัย ป้องกัน fraud, spam, abuse และตรวจสอบเหตุการณ์ผิดปกติ
- วิเคราะห์ประสิทธิภาพระบบ แก้ไขข้อผิดพลาด และปรับปรุงบริการ
- ปฏิบัติตามสัญญา กฎหมาย ข้อกำหนดทางบัญชี ภาษี หรือคำสั่งของหน่วยงานที่มีอำนาจ
- การตลาดหรือ measurement เฉพาะเมื่อมีฐานกฎหมายและ/หรือความยินยอมที่เหมาะสม
ฐานการประมวลผลตาม PDPA
ตามลักษณะกิจกรรม เราอาจอาศัยฐานความยินยอม ฐานสัญญาหรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานหน้าที่ตามกฎหมาย หากจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว เราจะใช้ฐานตามกฎหมายที่เหมาะสมและขอความยินยอมโดยชัดแจ้งเมื่อจำเป็น
การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการระดับโลก เช่น Google, Meta, TikTok, LINE หรือผู้ให้บริการ cloud อาจประมวลผลหรือจัดเก็บข้อมูลในต่างประเทศ เมื่อมีการโอนข้อมูลข้ามพรมแดน เราจะดำเนินการตาม PDPA และใช้กลไกหรือมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนดหรืออนุญาต
ระยะเวลาการเก็บรักษา
เราจัดเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ของการประมวลผล อายุสัญญา อายุบัญชีหรือการเชื่อมต่อ ภาระทางกฎหมาย และระยะเวลาที่จำเป็นต่อการรักษาความปลอดภัยหรือการระงับข้อพิพาท เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
OAuth/access tokens จะถูกเก็บเฉพาะเท่าที่จำเป็นเพื่อให้การเชื่อมต่อทำงาน และจะถูกเพิกถอนหรือลบเมื่อการเชื่อมต่อถูกยกเลิกหรือเมื่อไม่มีความจำเป็น เว้นแต่กฎหมายกำหนดให้เก็บข้อมูลบางประเภทต่อไป
มาตรการรักษาความมั่นคงปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรตามความเหมาะสม เช่น การจำกัดสิทธิ การจัดการ credential/token การเข้ารหัสเมื่อเหมาะสม การบันทึกเหตุการณ์ การสำรองข้อมูล การตรวจสอบช่องโหว่ และการควบคุมผู้รับจ้าง อย่างไรก็ดี ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้ 100% หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะประเมินเหตุและดำเนินการแจ้งหน่วยงานที่มีอำนาจและ/หรือเจ้าของข้อมูลตามที่ PDPA กำหนด
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขของ PDPA ท่านอาจมีสิทธิขอเข้าถึงและรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ คัดค้าน ขอรับหรือโอนข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนถอน
คำขอลบข้อมูลและยกเลิกการเชื่อมต่อ
ท่านสามารถเพิกถอนสิทธิผ่านการตั้งค่าของ Google, Meta/Facebook, TikTok หรือ LINE ได้ตามความสามารถของแต่ละแพลตฟอร์ม สำหรับข้อมูลที่ HostDrift เก็บไว้ ท่านสามารถส่งคำขอลบข้อมูลผ่านหน้า Contact โดยระบุหัวข้อ Data Deletion Request พร้อมชื่อบริการ/แพลตฟอร์มและข้อมูลที่เพียงพอให้เราตรวจสอบตัวตนและค้นหาระเบียนที่เกี่ยวข้อง
- เปิดหน้า Contact
- เลือกหัวข้อที่เหมาะสมหรือ Other Inquiry
- ใส่ Subject: Data Deletion Request
- ระบุแพลตฟอร์มที่เชื่อมต่อและข้อมูลบัญชีที่จำเป็นต่อการตรวจสอบ โดยไม่ส่ง password หรือ access token
เราจะดำเนินการตามคำขอภายในกรอบเวลาที่กฎหมายกำหนด เว้นแต่มีเหตุทางกฎหมาย ความปลอดภัย สัญญา หรือการก่อตั้ง/ใช้/ต่อสู้สิทธิเรียกร้องที่ทำให้ต้องเก็บข้อมูลบางส่วนไว้
ระบบที่ HostDrift พัฒนาให้ลูกค้า
เมื่อลูกค้าเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลในระบบที่ HostDrift พัฒนา/ดูแล ลูกค้าอาจเป็นผู้ควบคุมข้อมูลและ HostDrift อาจเป็นผู้ประมวลผลข้อมูล การประมวลผลดังกล่าวควรถูกกำหนดเพิ่มเติมในสัญญา ข้อตกลงประมวลผลข้อมูล (DPA) ขอบเขตงาน และประกาศความเป็นส่วนตัวของลูกค้า
ข้อมูลของเด็กและผู้เยาว์
บริการทั่วไปของ HostDrift ไม่ได้ออกแบบมาเพื่อเก็บข้อมูลเด็กหรือผู้เยาว์โดยเจตนา หากบริการใดจำเป็นต้องประมวลผลข้อมูลของบุคคลดังกล่าว เราจะใช้กลไกความยินยอม/ผู้ใช้อำนาจปกครองและมาตรการที่กฎหมายกำหนดตามลักษณะบริการ
การเปลี่ยนแปลงนโยบายและการติดต่อ
เราอาจปรับปรุงนโยบายนี้เมื่อบริการ กฎหมาย หรือข้อกำหนดแพลตฟอร์มเปลี่ยนแปลง การแก้ไขที่มีนัยสำคัญจะถูกประกาศผ่านช่องทางที่เหมาะสม สำหรับคำถาม สิทธิ หรือคำขอลบข้อมูล โปรดใช้แบบฟอร์ม Contact ของ HostDrift