นโยบายความเป็นส่วนตัว

1. บทบัญญัติทั่วไป

นโยบายความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้เรียกว่า "นโยบาย") ใช้กับข้อมูลทั้งหมดที่บริการ GenRoom ซึ่งตั้งอยู่ที่ genroom.io (ต่อไปนี้เรียกว่า "บริการ") อาจรวบรวมเกี่ยวกับผู้ใช้ขณะใช้บริการ

บริการนี้ดำเนินการโดย GENROOM LLP (เลขทะเบียนบริษัท OC461807 สำนักงานที่จดทะเบียน: Stoney Works, 8 Stoney Lane, London, SE19 3BD, United Kingdom) ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ (ต่อไปนี้เรียกว่า "ผู้ดำเนินการ")

การใช้บริการถือเป็นการยอมรับโดยไม่มีเงื่อนไขของผู้ใช้กับนโยบายฉบับนี้และข้อกำหนดในการประมวลผลข้อมูลส่วนบุคคลของพวกเขา

การประมวลผลข้อมูลส่วนบุคคลดำเนินการตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

2. คำจำกัดความ

• ข้อมูลส่วนบุคคล — ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนหรือสามารถระบุตัวตนได้โดยตรงหรือโดยอ้อม
• ผู้ดำเนินการ — GenRoom นิติบุคคลที่จัดและดำเนินการประมวลผลข้อมูลส่วนบุคคล
• การประมวลผลข้อมูลส่วนบุคคล — การกระทำใดๆ ที่ดำเนินการกับข้อมูลส่วนบุคคล รวมถึงการรวบรวม บันทึก จัดระบบ สะสม จัดเก็บ ทำให้ชัดเจน ดึงข้อมูล ใช้ ส่ง ลบความเชื่อมโยง ระงับ ลบ และทำลาย
• การรักษาความลับของข้อมูลส่วนบุคคล — ข้อกำหนดบังคับสำหรับผู้ดำเนินการในการป้องกันการเผยแพร่ข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล

3. ข้อมูลที่เรารวบรวม

3.1. ในระหว่างการลงทะเบียนและการใช้บริการ เรารวบรวม:

• ที่อยู่อีเมล
• ชื่อและนามสกุล (หากระบุ)
• ที่อยู่ IP
• คุกกี้และข้อมูลการวิเคราะห์
• ประวัติการสร้าง (ภาพที่อัปโหลดและสร้าง)
• ประวัติการชำระเงินและยอดเครดิต
• แท็ก UTM จากแหล่งที่มาของการลงทะเบียน

3.2. ข้อมูลที่รวบรวมโดยอัตโนมัติ:

• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• ภาษาของเบราว์เซอร์
• วันที่และเวลาในการเข้าใช้บริการ
• ที่อยู่เว็บไซต์อ้างอิง
• ข้อมูลทางเทคนิคของอุปกรณ์

4. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

เราใช้ข้อมูลส่วนบุคคลเพื่อ:

• การระบุตัวตนผู้ใช้และการให้สิทธิ์เข้าถึงบริการ
• การประมวลผลการชำระเงินและการเก็บบันทึกทางการเงิน
• การส่งการแจ้งเตือนเกี่ยวกับสถานะการสร้าง
• การสนับสนุนผู้ใช้ทางเทคนิค
• การปรับปรุงคุณภาพบริการและการพัฒนาฟีเจอร์ใหม่
• การวิเคราะห์การใช้งานบริการและสถิติ
• การป้องกันการฉ้อโกงและการละเมิด
• การปฏิบัติตามกฎหมายที่เกี่ยวข้อง

5. หลักการทางกฎหมายสำหรับการประมวลผล

การประมวลผลข้อมูลส่วนบุคคลดำเนินการบนพื้นฐานของ:

• ความยินยอมของผู้ใช้ในการประมวลผลข้อมูลส่วนบุคคล (การลงทะเบียนและการใช้บริการ)
• ข้อตกลงการให้บริการ (ข้อกำหนดในการให้บริการ)
• ข้อกำหนดของกฎหมายที่เกี่ยวข้อง

6. ขั้นตอนและเงื่อนไขในการประมวลผลข้อมูลส่วนบุคคล

6.1. การประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยใช้เครื่องมืออัตโนมัติและไม่ใช้เครื่องมือดังกล่าว

6.2. ข้อมูลส่วนบุคคลถูกเก็บไว้ในเซิร์ฟเวอร์ที่ปลอดภัยโดยใช้เทคโนโลยีการเข้ารหัสและการป้องกันข้อมูลที่ทันสมัย

6.3. ผู้ดำเนินการดำเนินมาตรการทางองค์กรและทางเทคนิคที่จำเป็นเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การทำลาย การแก้ไข การระงับ การคัดลอก และการเผยแพร่

6.4. ข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการประมวลผล แต่ไม่น้อยกว่า 3 ปีจากการโต้ตอบครั้งสุดท้ายของผู้ใช้กับบริการ

6.5. ภาพที่สร้างบนบัญชีที่ไม่เคยมีการซื้ออาจถูกลบออกจากเซิร์ฟเวอร์ของผู้ดำเนินการภายใน 30 วันหลังจากวันที่สร้างภาพ ภาพที่สร้างบนบัญชีที่มีการซื้ออย่างน้อยหนึ่งครั้งจะถูกเก็บรักษาตราบเท่าที่บัญชียังคงอยู่ ผู้ใช้สามารถดาวน์โหลดภาพของตนได้ตลอดเวลาก่อนหน้านั้น

7. การถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สาม

7.1. เราอาจถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สามต่อไปนี้:

• ผู้ให้บริการชำระเงิน (Stripe, Keepz) — เพื่อดำเนินการชำระเงินและป้องกันการฉ้อโกง โดยจะได้รับอีเมลของคุณ ยอดคำสั่งซื้อ และข้อมูลบัตรที่คุณกรอกในหน้าชำระเงินของผู้ให้บริการ เราไม่เคยเห็นข้อมูลบัตรของคุณ นโยบายความเป็นส่วนตัวของ Stripe: stripe.com/privacy
• บริการอีเมล — สำหรับการส่งการแจ้งเตือน
• บริการวิเคราะห์ — สำหรับการวิเคราะห์การใช้งานบริการ
• ผู้ให้บริการโฮสติ้ง — สำหรับการจัดเก็บข้อมูล

7.2. บุคคลที่สามทั้งหมดต้องรับประกันการรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคล

7.3. เราไม่ขายหรือถ่ายโอนข้อมูลส่วนบุคคลให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของพวกเขา

7.4. ข้อมูลส่วนบุคคลอาจถูกถ่ายโอนไปยังหน่วยงานของรัฐในกรณีที่กำหนดโดยกฎหมายที่เกี่ยวข้อง

7.5. ผู้ให้บริการบางรายประมวลผลข้อมูลนอกสหราชอาณาจักร การโอนข้อมูลดังกล่าวเป็นไปตามคำวินิจฉัยความเพียงพอของสหราชอาณาจักรหรือข้อสัญญามาตรฐานที่คุ้มครองข้อมูลของคุณ

การสื่อสารทางอีเมล

เราส่งอีเมลสองประเภท อีเมลธุรกรรม — ลิงก์เข้าสู่ระบบ ใบเสร็จการชำระเงิน การแจ้งเตือนการสมัครสมาชิก — เป็นส่วนหนึ่งของบริการและไม่สามารถปิดได้ตราบใดที่คุณยังมีบัญชี อีเมลผลิตภัณฑ์ — คำอธิบายฟีเจอร์ เคล็ดลับ และข้อเสนอเป็นครั้งคราว — สามารถปิดได้ทุกเมื่อผ่านลิงก์ยกเลิกการสมัครในอีเมลลักษณะนี้ หรือโดยการตอบกลับอีเมลนั้น การยกเลิกการสมัครรับอีเมลผลิตภัณฑ์จะไม่ส่งผลต่ออีเมลธุรกรรมแต่อย่างใด

8. การใช้คุกกี้และการวิเคราะห์

8.1. บริการใช้คุกกี้เพื่อให้แน่ใจว่าฟังก์ชันการทำงานของเว็บไซต์และปรับแต่งประสบการณ์ผู้ใช้

8.2. คุกกี้เป็นไฟล์ข้อความขนาดเล็กที่บันทึกในอุปกรณ์ของผู้ใช้เมื่อเข้าชมเว็บไซต์

8.3. ผู้ใช้สามารถปิดใช้งานคุกกี้ในการตั้งค่าเบราว์เซอร์ได้ อย่างไรก็ตามอาจจำกัดฟังก์ชันการทำงานของบริการ

8.4. บริการวิเคราะห์เว็บ (Plausible, PostHog, Google Analytics และอื่นๆ) อาจใช้ในการวิเคราะห์การเข้าชมและพฤติกรรมของผู้ใช้

9. สิทธิของเจ้าของข้อมูล

ผู้ใช้มีสิทธิที่จะ:

• รับข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่กำลังประมวลผล
• ขอแก้ไขข้อมูลส่วนบุคคลของตน
• ขอลบข้อมูลส่วนบุคคลของตน
• เพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล
• รับสำเนาข้อมูลส่วนบุคคลของตน
• อุทธรณ์การกระทำของผู้ดำเนินการต่อหน่วยงานคุ้มครองข้อมูลที่ได้รับอนุญาต

เพื่อใช้สิทธิของคุณ ติดต่อ: [email protected]

10. ความปลอดภัยของข้อมูลส่วนบุคคล

เพื่อปกป้องข้อมูลส่วนบุคคล เราใช้:

• การเข้ารหัสข้อมูลระหว่างการส่ง (SSL/TLS)
• การจัดเก็บรหัสผ่านที่ปลอดภัย (การแฮช)
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคล
• การตรวจสอบความปลอดภัยเป็นประจำ
• การสำรองข้อมูล
• การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

11. ข้อมูลของผู้เยาว์

11.1. บริการนี้ไม่ได้มีไว้สำหรับบุคคลที่อายุต่ำกว่า 18 ปี

11.2. เราไม่รวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 18 ปีโดยเจตนา

11.3. หากเราทราบว่ามีการรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ เราจะลบข้อมูลนี้ทันที

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

12.1. ผู้ดำเนินการสงวนสิทธิ์ในการเปลี่ยนแปลงนโยบายนี้โดยไม่ต้องแจ้งให้ผู้ใช้ทราบ

12.2. นโยบายเวอร์ชันใหม่มีผลตั้งแต่ที่โพสต์บน genroom.io

12.3. เวอร์ชันปัจจุบันของนโยบายมีอยู่เสมอที่: genroom.io/privacy

13. ข้อมูลติดต่อ

สำหรับคำถามทั้งหมดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล คุณสามารถติดต่อ: