บริษัท คอนสต์ เจ จำกัด CONST J Co., Ltd.
45/1 หมู่ 1 ตำบลแม่จั๊วะ อำเภอเด่นชัย จังหวัดแพร่ 54110
โทร. +66 82 578 5976 | Email: jojor.dongyen@hotmail.com | support@constj.app
มีผลบังคับใช้ ณ วันที่จดทะเบียนบริษัท
นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท คอนสต์ เจ จำกัด (CONST J CORP.) ฉบับที่ 1.0 | มีผลบังคับใช้ ณ วันที่จดทะเบียนบริษัท
ขอบเขตและการยอมรับนโยบาย
นโยบายฉบับนี้อธิบายวิธีที่ บริษัท คอนสต์ เจ จำกัด ("บริษัท") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกประเภท ได้แก่ ผู้อ่าน นักเขียน และฟรีแลนซ์ ที่เข้าใช้บริการผ่านแอปพลิเคชันและเว็บไซต์ของบริษัท
นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และสอดคล้องกับข้อกำหนดของ Apple App Store และ Google Play Store
📌 การที่ผู้ใช้ลงทะเบียนหรือใช้บริการใด ๆ บนแพลตฟอร์ม ถือเป็นการรับทราบและยอมรับนโยบายฉบับนี้
1. ข้อมูลที่บริษัทเก็บรวบรวม
1.1 ข้อมูลที่ผู้ใช้ให้โดยตรง
สำหรับผู้ใช้ทุกประเภท:
- ชื่อ-นามสกุล หรือชื่อที่ใช้บนแพลตฟอร์ม (นามแฝง / นามปากกา)
- อีเมลและเบอร์โทรศัพท์
- รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสเท่านั้น บริษัทไม่สามารถอ่านรหัสผ่านได้)
- ข้อมูลที่กรอกในโปรไฟล์ เช่น รูปภาพ ประวัติย่อ และลิงก์โซเชียลมีเดีย
สำหรับนักเขียนและฟรีแลนซ์ (เพิ่มเติม):
- ชื่อ-นามสกุลจริงและสำเนาบัตรประจำตัวประชาชน
- เลขที่บัญชีธนาคารและชื่อเจ้าของบัญชี
- ที่อยู่สำหรับการออกเอกสารทางภาษี
- ผลงานตัวอย่างและพอร์ตโฟลิโอ (สำหรับฟรีแลนซ์)
1.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ
เมื่อผู้ใช้เข้าถึงแพลตฟอร์ม บริษัทอาจเก็บข้อมูลต่อไปนี้โดยอัตโนมัติ:
- ข้อมูลอุปกรณ์: รุ่นและระบบปฏิบัติการของอุปกรณ์, รหัสประจำอุปกรณ์ (Device ID), ความละเอียดหน้าจอ
- ข้อมูลการเชื่อมต่อ: หมายเลข IP, ประเภทเครือข่าย, ตำแหน่งโดยประมาณจาก IP (ระดับประเทศ/จังหวัด)
- ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้งาน, ผลงานที่อ่านหรือค้นหา, ฟีเจอร์ที่ใช้
- ข้อมูลธุรกรรม: ประวัติการซื้อเหรียญ, การปลดล็อกเนื้อหา, การส่งของขวัญ, ประวัติงานฟรีแลนซ์
- ข้อมูล Log: บันทึกการเข้าสู่ระบบ, การรายงานข้อผิดพลาด (Crash Log)
1.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
- ผู้ให้บริการชำระเงิน: ข้อมูลยืนยันธุรกรรม (ไม่รวมหมายเลขบัตรเต็ม)
- การเข้าสู่ระบบด้วย Social Login: หากผู้ใช้เลือกเข้าสู่ระบบด้วย Google หรือ Apple ID บริษัทจะได้รับเฉพาะข้อมูลที่ผู้ใช้อนุญาต เช่น ชื่อและอีเมล
2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ให้บริการและดำเนินธุรกรรมบนแพลตฟอร์ม | การปฏิบัติตามสัญญา |
| จ่ายรายได้และดำเนินการทางภาษี | พันธะทางกฎหมาย |
| ยืนยันตัวตนและป้องกันการทุจริต | ประโยชน์อันชอบด้วยกฎหมาย |
| ปรับปรุงและพัฒนาแพลตฟอร์ม | ประโยชน์อันชอบด้วยกฎหมาย |
| ส่งการแจ้งเตือนและสื่อสารเกี่ยวกับบริการ | การปฏิบัติตามสัญญา |
| ส่งข่าวสาร โปรโมชัน และกิจกรรมพิเศษ | ความยินยอม (สามารถถอนได้ทุกเมื่อ) |
| ปฏิบัติตามคำสั่งของหน่วยงานกฎหมาย | พันธะทางกฎหมาย |
3. วิธีที่บริษัทใช้ข้อมูลและการเปิดเผยแก่บุคคลที่สาม
3.1 การให้บริการหลัก
สร้างและจัดการบัญชีผู้ใช้, แสดงเนื้อหาและคำแนะนำที่เหมาะสมกับความสนใจ, ดำเนินธุรกรรมการซื้อ-ขาย การถอนเงิน และการจ่ายรายได้, แสดงโปรไฟล์และพอร์ตโฟลิโอของนักเขียน/ฟรีแลนซ์
3.2 ความปลอดภัยและการป้องกันทุจริต
ตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต, ตรวจจับธุรกรรมผิดปกติหรือพฤติกรรมที่ส่อถึงการทุจริต, ยืนยันตัวตนเมื่อมีการดำเนินการที่มีความเสี่ยงสูง
3.3 การเปิดเผยข้อมูลให้ผู้ให้บริการที่บริษัทว่าจ้าง (Data Processors)
บริษัท ไม่ขาย ข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด บริษัทอาจเปิดเผยข้อมูลเฉพาะในกรณีที่จำเป็น ได้แก่:
| ประเภทผู้ให้บริการ | วัตถุประสงค์ |
|---|---|
| ผู้ให้บริการชำระเงิน (ธนาคาร, Apple, Google) | ดำเนินธุรกรรมทางการเงิน |
| ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน | จัดเก็บและประมวลผลข้อมูล |
| ผู้ให้บริการส่งอีเมลและการแจ้งเตือน | สื่อสารกับผู้ใช้ |
| ผู้ให้บริการวิเคราะห์ข้อมูล (Analytics) | ปรับปรุงประสบการณ์การใช้งาน |
3.4 การประมวลผลข้อมูลสำหรับฟีเจอร์ปัญญาประดิษฐ์ (AI Image & Content Generation)
เมื่อผู้ใช้ใช้งานฟีเจอร์ AI เช่น การเสกภาพฉากทัศน์ (AI Scene Dream) หรือการสร้างภาพปก ข้อความวรรคทองและคำสั่ง (Prompt) ที่ผู้ใช้เลือกจะถูกส่งไปประมวลผลผ่านระบบ AI Cloud ที่ปลอดภัย โดยไม่มีการนำข้อมูลส่วนบุคคลหรือข้อมูลระบุตัวตนของผู้ใช้ไปใช้ในการประมวลผล ภาพที่ถูกสร้างขึ้นจะถูกจัดเก็บในระบบคลาวด์ที่ปลอดภัยของบริษัทเพื่อการแสดงผลในแอปพลิเคชันและการตรวจสอบย้อนหลังตามมาตรฐานความปลอดภัย
3.5 กรณีที่กฎหมายกำหนด หรือการควบรวมกิจการ
บริษัทอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล ตำรวจ หรือกรมสรรพากร โดยจะเปิดเผยเท่าที่จำเป็น และหากมีการควบรวมหรือโอนกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนโดยจะแจ้งให้ทราบล่วงหน้า
4. ระยะเวลาการเก็บรักษาข้อมูล และมาตรการความปลอดภัย
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและโปรไฟล์ | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ + 1 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมและการเงิน | 10 ปี (ตามที่กฎหมายภาษีกำหนด) |
| เอกสารยืนยันตัวตน (KYC) | 10 ปี (ตามที่กฎหมายกำหนด) |
| บันทึก Log การใช้งาน | 90 วัน |
| ข้อมูลการสื่อสารกับทีมสนับสนุน | 3 ปี |
| ข้อมูลการวิเคราะห์ (Anonymized) | ไม่จำกัด (เนื่องจากไม่สามารถระบุตัวตนได้) |
เมื่อครบกำหนดหรือผู้ใช้ปิดบัญชี บริษัทจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายใน 30 วัน เว้นแต่มีข้อผูกพันทางกฎหมายให้เก็บต่อ
มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กร
- การเข้ารหัสระหว่างส่ง (TLS/SSL Encryption): เข้ารหัสการเชื่อมต่อทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest): สำหรับข้อมูลละเอียดอ่อน
- การจำกัดสิทธิ์เข้าถึง (Role-based Access Control): เฉพาะพนักงานที่ผ่านการอบรม PDPA
- การรับมือเหตุละเมิดข้อมูล (Data Breach Response): หากเกิดการละเมิดที่มีความเสี่ยง บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง และแจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้า
5. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล (PDPA Rights) และการใช้สิทธิ์
ภายใต้ PDPA ผู้ใช้มีสิทธิ์ดังต่อไปนี้:
8.1 สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)
ผู้ใช้มีสิทธิ์ขอทราบว่าบริษัทเก็บข้อมูลอะไรของตนบ้าง และขอสำเนาข้อมูลดังกล่าวได้
8.2 สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification)
ผู้ใช้มีสิทธิ์ขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
8.3 สิทธิ์ในการลบข้อมูล (Right to Erasure)
ผู้ใช้มีสิทธิ์ขอให้บริษัทลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นอีกต่อไป ทั้งนี้ภายใต้ข้อจำกัดทางกฎหมาย
8.4 สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction)
ผู้ใช้มีสิทธิ์ขอระงับการประมวลผลข้อมูลในบางกรณี เช่น ระหว่างรอการตรวจสอบความถูกต้อง
8.5 สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
ผู้ใช้มีสิทธิ์ขอรับข้อมูลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
8.6-8.7 สิทธิ์คัดค้าน & ถอนความยินยอม
ผู้ใช้มีสิทธิ์คัดค้านการประมวลผลเพื่อการตลาด หรือถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
วิธีการใช้สิทธิ์: ผ่านการตั้งค่าบัญชีในแอป หรือติดต่อช่องทางสนับสนุน บริษัทจะดำเนินการและแจ้งผลภายใน 30 วัน นับจากวันที่ได้รับคำขอ
6. คุกกี้ ข้อมูลผู้เยาว์ และการติดต่อเจ้าหน้าที่ DPO
คุกกี้และเทคโนโลยีติดตาม
- คุกกี้ที่จำเป็น (Essential): เพื่อให้บริการหลักทำงานได้ปกติ เช่น รักษาสถานะเข้าสู่ระบบ (ไม่สามารถปิดได้)
- คุกกี้เพื่อการวิเคราะห์ (Analytics): เพื่อวิเคราะห์พฤติกรรมและปรับปรุงบริการ (ปิดได้ในการตั้งค่า)
- คุกกี้เพื่อการปรับแต่ง (Preference): จดจำการตั้งค่า เช่น ภาษาและธีมที่เลือก (ปิดได้ในการตั้งค่า)
ข้อมูลของผู้เยาว์
แพลตฟอร์มไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 13 ปี หากพบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลทันที สำหรับผู้ใช้ที่มีอายุระหว่าง 13–20 ปี การทำธุรกรรมทางการเงินต้องได้รับความยินยอมจากผู้ปกครองก่อน
ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)
บริษัท คอนสต์ เจ จำกัด (CONST J CORP.)
ที่อยู่: 45/1 หมู่ 1 ตำบลแม่จั๊วะ อำเภอเด่นชัย จังหวัดแพร่ 54110
อีเมลทั่วไป / DPO: jojor.dongyen@hotmail.com | support@constj.app
หากผู้ใช้เชื่อว่าบริษัทละเมิดสิทธิ์ด้านข้อมูลส่วนบุคคล มีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง