นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ครีเอทมีเดีย สตูดิโอ จำกัด เป็นเจ้าของและผู้ดำเนินการเว็บไซต์ Dear-Asia (www.dear-asia.com) ที่อยู่: 74-75 ซอยบรมราชชนนี 39 แขวงตลิ่งชัน เขตตลิ่งชัน กรุงเทพมหานคร 10170 เลขทะเบียนนิติบุคคล: 0105527042815

นโยบายนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อผู้ใช้ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัส) และชื่อ (ถ้ามี)
• ข้อมูลคำสั่งซื้อ: แพ็กเกจที่ซื้อ ราคา วันที่ชำระ สถานะคำสั่งซื้อ และวันหมดอายุ Premium
• ข้อมูลการชำระเงิน: Stripe เป็นผู้ประมวลผลการชำระเงินผ่านพร้อมเพย์ เราไม่เก็บข้อมูลบัตรหรือข้อมูลบัญชีพร้อมเพย์/บัญชีธนาคารของท่าน เราได้รับจาก Stripe เพียงผลการชำระเงินและเลขอ้างอิงรายการ
• ข้อมูลการใช้งาน: IP address ชนิดเบราว์เซอร์ หน้าที่เข้าชม และคุกกี้ (ดูนโยบายคุกกี้)
• ข้อมูลเมื่อท่านติดต่อเราทางอีเมลหรือโทรศัพท์: ชื่อ เบอร์โทรศัพท์ อีเมล และข้อความ

วัตถุประสงค์และฐานทางกฎหมาย

• สร้างและดูแลบัญชี และให้สิทธิ์เข้าถึงเนื้อหา Premium (ฐานสัญญา)
• รับชำระเงิน ออกใบเสร็จ/ใบกำกับภาษี และทำบัญชี (ฐานสัญญาและฐานหน้าที่ตามกฎหมาย)
• รักษาความปลอดภัย ป้องกันการทุจริต และดูแลให้เว็บไซต์ทำงานได้ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ตอบคำถามที่ส่งผ่านช่องทางติดต่อ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• วิเคราะห์สถิติและส่งข่าวสารการตลาด (ทำเฉพาะเมื่อได้รับความยินยอมเท่านั้น) ปัจจุบันไม่มีการใช้

ระยะเวลาเก็บรักษา

• ข้อมูลบัญชี: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน และลบภายใน 90 วัน หลังปิดบัญชี
• ข้อมูลคำสั่งซื้อและเอกสารบัญชี: เก็บอย่างน้อย 5 ปี หรือนานกว่านั้นหากกฎหมายภาษีและบัญชีกำหนด
• ข้อความที่ท่านติดต่อเรา: 1 ปี

ผู้รับข้อมูล / ผู้ประมวลผลข้อมูล

• Stripe: ประมวลผลการชำระเงิน
• Hostinger: ให้บริการโฮสต์เว็บไซต์และฐานข้อมูล
• Resend: ส่งอีเมลเกี่ยวกับบัญชีและคำสั่งซื้อ
• ByteArk: ให้บริการสตรีมวิดีโอ (เมื่อท่านเล่นวิดีโอ ByteArk จะได้รับ IP address และข้อมูลอุปกรณ์และเบราว์เซอร์ของท่านเพื่อส่งวิดีโอ)
• Google: เฉพาะกรณีที่เปิดใช้เครื่องมือวิเคราะห์ในภายหลังและท่านให้ความยินยอม
• หน่วยงานรัฐ เมื่อกฎหมายกำหนดให้ต้องเปิดเผย

เราไม่ขายข้อมูลส่วนบุคคลของท่าน

การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายเก็บหรือประมวลผลข้อมูลนอกประเทศไทย ได้แก่ Hostinger (เซิร์ฟเวอร์เว็บไซต์และฐานข้อมูลตั้งอยู่ที่สิงคโปร์) Resend (บริการส่งอีเมล) และ Stripe (การชำระเงิน เมื่อเปิดจำหน่าย Premium) ในกรณีนั้นเราจะใช้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28–29 ของ PDPA เช่น ข้อสัญญาคุ้มครองข้อมูลของผู้ให้บริการ

สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิขอเข้าถึงหรือขอสำเนาข้อมูล ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอมได้ตลอดเวลา หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เราจะตอบคำขอภายใน 30 วัน

ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล / DPO

อีเมล: dearasia.th@gmail.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: เราไม่ได้แต่งตั้ง ท่านติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ dearasia.th@gmail.com

การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ และจะประกาศวันที่มีผลบังคับใช้ไว้บนหน้านี้ หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลหรือบนเว็บไซต์