นโยบายความเป็นส่วนตัว

1. เราคือใคร (ผู้ควบคุมข้อมูล)

เว็บไซต์นี้ (และบริการที่เกี่ยวข้อง) ดำเนินการโดย ELSOUL LABO B.V. (อัมสเตอร์ดัม ประเทศเนเธอร์แลนด์) ("เรา", "ของเรา")

หมายเลขหอการค้า (KvK): 80297625
ช่องทางติดต่อด้านความเป็นส่วนตัว: [email protected]

เราไม่อยู่ในประเภทขององค์กรที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 37 ของ GDPR โดยเราจะประเมินเรื่องนี้ใหม่ทุกปีตามมาตรา 37(1)

2. ขอบเขตของนโยบายนี้

นโยบายนี้ใช้บังคับเมื่อคุณ:

เข้าชมเว็บไซต์สาธารณะของเราโดยไม่ได้เข้าสู่ระบบ และ
ใช้ฟีเจอร์สำหรับสมาชิกเท่านั้นที่ต้องมีการยืนยันตัวตน (เช่น แดชบอร์ด ERPC / ฟีเจอร์ของบัญชี)

3. ข้อมูลที่เราประมวลผล

3.1 หน้าสาธารณะ (ไม่ต้องเข้าสู่ระบบ)

ในหน้าสาธารณะ เราใช้ Google Analytics 4 (GA4) เพื่อทำความเข้าใจในภาพรวมว่ามีการใช้งานเว็บไซต์อย่างไร เพื่อให้เราปรับปรุงเว็บไซต์ได้ การวิเคราะห์เป็นตัวเลือกเสริมที่แยกเป็นอิสระ และทำงาน เมื่อคุณให้ความยินยอมเท่านั้น ภายใต้ Google Consent Mode v2 การจัดเก็บข้อมูลวิเคราะห์จะถูก ปฏิเสธโดยค่าเริ่มต้น จึงไม่มีการตั้งค่าคุกกี้หรือตัวระบุสำหรับการวิเคราะห์จนกว่าคุณจะยินยอมให้เปิดใช้งาน หากคุณเลือก ปฏิเสธ จะไม่มีการตั้งค่าคุกกี้สำหรับการวิเคราะห์ เราใช้การวิเคราะห์เพื่อปรับปรุงผลิตภัณฑ์ ไม่ขายข้อมูลของคุณ และที่อยู่ IP จะถูกทำให้ไม่ระบุตัวตน คุณเปลี่ยนตัวเลือกหรือถอนความยินยอมได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้”

การวัดผลและเพิ่มประสิทธิภาพโฆษณากับ Google และกับ OpenAI เป็นตัวเลือกเสริมที่แยกจากกัน โดยทั้งสองตัวเลือกปิดอยู่โดยค่าเริ่มต้น เมื่อคุณให้ความยินยอมอย่างชัดแจ้งแก่ผู้ให้บริการรายใด เราจะใช้การวัดคอนเวอร์ชันโดยใช้นามแฝงเพื่อวัดผลและปรับปรุงการโฆษณา ความยินยอมสำหรับการวิเคราะห์เพียงอย่างเดียว รวมถึงตัวเลือกการวิเคราะห์ที่เคยเลือกไว้ ไม่ได้อนุญาตให้ใช้ผู้ให้บริการรายใดในสองรายนี้ ตัวเลือกของคุณมีผลกับผลิตภัณฑ์ ERPC บนเว็บไซต์นี้ รวมถึง Shreds และ Bundle ตัวเลือกของเว็บไซต์และ Dashboard จะเลือกแยกกันบน erpc.global และ dashboard.erpc.global ตามลำดับ คุณถอนความยินยอมได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้” ฟังก์ชันบริการที่จำเป็นยังใช้งานได้โดยไม่ต้องให้ความยินยอมด้านโฆษณา ตัวเลือกที่บันทึกไว้อาจยังรอการยืนยัน

เมื่อเปิดใช้งานการจับคู่ขั้นสูงอัตโนมัติของ OpenAI (AAM) แล้ว OpenAI Pixel อาจตรวจพบข้อมูลลูกค้าประเภทที่รองรับจากแบบฟอร์มที่จดจำได้และแหล่งข้อมูลอื่นบนเว็บไซต์ Pixel จะปรับข้อมูลดังกล่าวให้อยู่ในรูปแบบมาตรฐานและสร้างค่าแฮชด้วย SHA-256 ภายในเบราว์เซอร์ของคุณ จากนั้นจะส่งค่าแฮชไปพร้อมกับเหตุการณ์คอนเวอร์ชันที่ส่งไปยัง OpenAI เพื่อช่วยเชื่อมโยงคอนเวอร์ชันกับโฆษณา ข้อมูลลูกค้าที่ยังไม่ผ่านการประมวลผลจะไม่ถูกส่งไปยัง OpenAI ผ่านกระบวนการจับคู่อัตโนมัตินี้

อย่างไรก็ตาม เพื่อให้บริการเว็บไซต์ ผู้ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการโฮสติ้ง/CDN อาจประมวลผลบันทึกการเข้าถึงทางเทคนิคเพื่อความปลอดภัยและการตอบสนองต่อเหตุการณ์ เช่น:

ที่อยู่ IP และ user-agent (เบราว์เซอร์/OS ฯลฯ)
การประทับเวลา, URL ที่ร้องขอ, referrer
สถานะการตอบกลับและ metadata ที่เกี่ยวข้องกับความปลอดภัย

เราใช้ Cloudflare เป็นผู้ให้บริการโฮสติ้งและ CDN แต่เราไม่ได้ใช้ผลิตภัณฑ์วิเคราะห์พฤติกรรมของ Cloudflare บทบาทของ Cloudflare จำกัดอยู่ที่การดำเนินงานโครงสร้างพื้นฐาน และการติดตามพฤติกรรมไม่อยู่ในขอบเขตดังกล่าว

เรานับการคลิกบนลิงก์สั้น (erpc.global/go/) โดยไม่ใช้คุกกี้ เราเก็บเฉพาะจำนวนการคลิก แยกตามลิงก์ วันที่ ประเทศ เว็บไซต์ต้นทางของการคลิก และการคลิกนั้นมาจากบอตหรือไม่ โดยไม่เก็บที่อยู่ IP ข้อมูลเบราว์เซอร์ หรือค่าใดๆ ที่ระบุตัวบุคคลไว้ร่วมกับจำนวนเหล่านี้

3.2 การติดต่อ

หากคุณติดต่อเราทางอีเมล เราจะประมวลผลข้อมูลที่คุณให้ไว้ (เช่น ที่อยู่อีเมลและข้อความของคุณ) เพื่อใช้ในการตอบกลับ

3.3 บัญชีสมาชิก / บริการที่ต้องเข้าสู่ระบบ

หากคุณสร้างบัญชีหรือเข้าสู่ระบบ (เช่น ผ่าน Discord) เราอาจประมวลผลข้อมูลต่อไปนี้เพื่อให้บริการ:

ตัวระบุบัญชี (เช่น ที่อยู่อีเมล, ID ผู้ใช้ Discord, ชื่อผู้ใช้)
ข้อมูลการยืนยันตัวตน/เซสชัน (เช่น โทเค็น, คีย์ API)
การตั้งค่าบริการและการใช้งานที่จำเป็นต่อการให้บริการ (เช่น แผน, สถานะการสมัครใช้บริการ, IP ที่อนุญาต, บันทึกการจำกัดอัตราการใช้งานและการป้องกันการใช้งานในทางที่ผิด)
ประวัติการติดต่อฝ่ายสนับสนุนและการสื่อสาร

การวิเคราะห์การใช้งาน (การสนับสนุนลูกค้าและคุณภาพบริการ)

วัตถุประสงค์: เพื่อปรับปรุงคุณภาพบริการและให้การสนับสนุนลูกค้า เราเก็บบันทึกการไปยังหน้าต่าง ๆ การใช้ฟีเจอร์ และเหตุการณ์การโต้ตอบที่คุณทำขณะเข้าสู่ระบบบริการสำหรับสมาชิก และวิเคราะห์ข้อมูลดังกล่าวภายในองค์กร

ฐานทางกฎหมาย: มาตรา 6(1)(f) ของ GDPR — ประโยชน์โดยชอบด้วยกฎหมายของเราในการให้การสนับสนุนลูกค้าที่เชื่อถือได้และการปรับปรุงบริการ เราได้จัดทำการประเมินประโยชน์โดยชอบด้วยกฎหมาย (LIA) ซึ่งชั่งน้ำหนักประโยชน์เหล่านี้กับสิทธิและเสรีภาพของคุณ และสามารถขอรับ LIA ได้เมื่อร้องขอ

ข้อมูลที่เราเก็บรวบรวม:

การเปลี่ยนหน้า (เส้นทางการนำทางในแดชบอร์ด ซึ่งถูกทำให้เป็นมาตรฐานโดยตัดตัวระบุทรัพยากรออก — เช่น /user/baremetal/:id ไม่ใช่ /user/baremetal/<actual-id>)
ประเภทการใช้ฟีเจอร์ (การจัดการทรัพยากร การเปลี่ยนการตั้งค่า การยืนยันตัวตน ฯลฯ — รายการทั้งหมดจัดเก็บไว้คู่กับข้อนี้)
ตัวระบุทรัพยากรภายใน (เช่น ID อินสแตนซ์ baremetal/VPS/RPC) เมื่อคุณดำเนินการกับทรัพยากรใดทรัพยากรหนึ่ง โดยเก็บไว้เป็นนามแฝงภายในเป็นระยะเวลาเดียวกับเหตุการณ์การเปลี่ยนหน้า
การประทับเวลาของการดำเนินการ
ตระกูลอุปกรณ์ + เวอร์ชันหลัก, ตระกูลเบราว์เซอร์ + เวอร์ชันหลัก และการตั้งค่าภาษาและภูมิภาค
ที่อยู่ IP ซึ่งจัดเก็บในรูปแบบแฮชที่เติมซอลต์เท่านั้น (ซอลต์จะไม่มีการหมุนเวียนเปลี่ยน และเก็บรักษาไว้เป็นความลับระดับ 1)

ข้อมูลที่เราไม่เก็บรวบรวม:

เนื้อหาของคำขอ
สตริงคำค้นหา
คีย์ API หรือโทเค็นการยืนยันตัวตน
ที่อยู่ IP แบบดิบ

ผู้รับข้อมูล / ผู้ประมวลผลข้อมูล: Cloudflare, Inc. (สหรัฐอเมริกา) ทำหน้าที่เป็นผู้ประมวลผลข้อมูลของเราในการจัดเก็บและประมวลผลบันทึกเหล่านี้ ภายใต้ข้อตกลงการประมวลผลข้อมูลและข้อสัญญามาตรฐานของสหภาพยุโรป (SCCs) โดยมีการจัดทำเอกสารการประเมินผลกระทบจากการโอนข้อมูล (TIA) สำหรับการโอนนี้ ดูรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลไปยังต่างประเทศได้ที่ส่วนที่ 7

ไม่มีการตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกัน: เราอาจใช้การวิเคราะห์ที่มี AI ช่วยเพื่อสรุปรูปแบบพฤติกรรมให้เจ้าหน้าที่ฝ่ายสนับสนุนภายใน แต่จะไม่มีการตัดสินใจโดยอัตโนมัติใดที่มีผลทางกฎหมายต่อคุณหรือส่งผลกระทบต่อคุณอย่างมีนัยสำคัญในทำนองเดียวกัน (มาตรา 22 ของ GDPR)

การเก็บรักษา: บันทึกที่เก็บรวบรวมเพื่อวัตถุประสงค์นี้จะถูกลบภายใน 30 วันตามหลักทั่วไป (ดูส่วนที่ 8)

สิทธิในการคัดค้าน: คุณสามารถคัดค้านการประมวลผลนี้ได้ทุกเมื่อตามมาตรา 21 ของ GDPR โดยติดต่อ [email protected] เราจะหยุดประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์นี้ เว้นแต่เราจะแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่จำเป็นอย่างยิ่งซึ่งมีน้ำหนักเหนือกว่าสิทธิของคุณ

สิทธิในการลบข้อมูล: เมื่อได้รับคำขอให้ลบข้อมูลตามมาตรา 17 เราจะลบเหตุการณ์ เซสชัน และสถานะการออนไลน์ทั้งหมดที่เชื่อมโยงกับคุณ เราจะเก็บบันทึกแบบใช้นามแฝง (HMAC-SHA256 ของตัวระบุผู้ใช้ของคุณโดยใช้คีย์แยกต่างหาก) ไว้ในบันทึกการตรวจสอบของเราเป็นเวลาไม่เกิน 12 เดือนตามมาตรา 6(1)(f) เพื่อวัตถุประสงค์ด้านความปลอดภัยและความรับผิดชอบ บันทึกแบบใช้นามแฝงนี้ยังคงเป็นข้อมูลส่วนบุคคลตามความหมายของมาตรา 4(1) ของ GDPR

การประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA): เราได้จัดทำ DPIA สำหรับการประมวลผลนี้เสร็จสิ้นแล้ว (มาตรา 35 ของ GDPR) และสามารถขอรับได้ที่ [email protected]

3.4 การชำระเงิน (Stripe)

การชำระเงินสำหรับแผนแบบมีค่าใช้จ่ายดำเนินการโดย Stripe เราไม่จัดเก็บรายละเอียดบัตรชำระเงิน

Stripe ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการชำระเงินในฐานะผู้ควบคุมข้อมูลอิสระ ในขอบเขตที่จำเป็นต่อการเรียกเก็บเงินและการจัดการสัญญา เราอาจได้รับข้อมูลจาก Stripe เช่น ID ลูกค้า, สถานะการสมัครใช้บริการ, ใบแจ้งหนี้/ใบเสร็จ และ metadata การชำระเงิน

เราประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อเรามีฐานทางกฎหมายภายใต้กฎหมายที่ใช้บังคับ (รวมถึง GDPR) เช่น:

สัญญา: การให้บริการสมาชิก การจัดการบัญชี และการสนับสนุน
ประโยชน์โดยชอบด้วยกฎหมาย: การดำเนินงานและการดูแลรักษาเว็บไซต์/บริการของเรา ความปลอดภัย การป้องกันการฉ้อโกง/การใช้งานในทางที่ผิด และการแก้ไขปัญหา
หน้าที่ตามกฎหมาย: การปฏิบัติตามข้อกำหนดด้านบัญชีและภาษี และข้อกำหนดทางกฎหมายอื่น ๆ
ความยินยอม: คุกกี้สำหรับการวิเคราะห์/การวัดผล (Google Analytics 4) การวัดผลและเพิ่มประสิทธิภาพโฆษณากับ Google และกับ OpenAI ซึ่งเป็นตัวเลือกเสริมที่แยกเป็นอิสระ และการสื่อสารเสริม (เช่น การตลาด) ในกรณีที่เกี่ยวข้อง คุณถอนความยินยอมได้ทุกเมื่อ (สำหรับวัตถุประสงค์ของคุกกี้เสริม ผ่าน “การตั้งค่าคุกกี้”)

5. คุกกี้และเทคโนโลยีที่คล้ายกัน

การวิเคราะห์ (เป็นทางเลือก ขึ้นอยู่กับความยินยอม): เมื่อคุณให้ความยินยอม Google Analytics 4 จะตั้งค่าคุกกี้สำหรับการวิเคราะห์ (เช่น _ga, _ga_<id>) การวิเคราะห์เป็นตัวเลือกที่แยกเป็นอิสระและ ปิดอยู่โดยค่าเริ่มต้น (Consent Mode v2 — ปฏิเสธจนกว่าคุณจะยินยอมให้เปิดใช้งาน) ปุ่ม ปฏิเสธ แสดงให้เห็นเด่นชัดเท่ากับปุ่ม ยอมรับ และคุณถอนความยินยอมได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้” ข้อมูลการวิเคราะห์ถูกรวมเป็นภาพรวม ที่อยู่ IP ถูกทำให้ไม่ระบุตัวตน และข้อมูลจะไม่ถูกขาย
การวัดผล Google Ads (เป็นทางเลือก): ปิดอยู่โดยค่าเริ่มต้น เมื่อคุณให้ความยินยอมอย่างชัดแจ้ง จะใช้ Google สำหรับการวัดคอนเวอร์ชันโดยใช้นามแฝงและการเพิ่มประสิทธิภาพโฆษณา
การวัดผล OpenAI Ads (เป็นทางเลือก): ปิดอยู่โดยค่าเริ่มต้น เมื่อคุณให้ความยินยอมอย่างชัดแจ้ง จะใช้ OpenAI สำหรับการวัดคอนเวอร์ชันโดยใช้นามแฝงและการเพิ่มประสิทธิภาพโฆษณา

ตัวเลือกเหล่านี้แยกเป็นอิสระจากกัน ความยินยอมสำหรับการวิเคราะห์ไม่ได้อนุญาตตัวเลือกโฆษณาใดในสองตัวเลือกนี้ คุณเปลี่ยนตัวเลือกหรือถอนความยินยอมได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้” ตัวเลือกของเว็บไซต์และ Dashboard จะเลือกแยกกันบน erpc.global และ dashboard.erpc.global ตามลำดับ และไม่มีการซิงค์โดยอัตโนมัติ

ฟีเจอร์สำหรับสมาชิก: เราใช้คุกกี้ที่จำเป็นอย่างยิ่ง (เช่น เซสชัน) เพื่อให้คุณยังคงอยู่ในสถานะเข้าสู่ระบบ การปิดใช้งานคุกกี้เหล่านี้อาจทำให้บางฟังก์ชันทำงานไม่ได้
บริการของบุคคลที่สาม: Stripe และ Discord อาจใช้คุกกี้/เทคโนโลยีของตนเอง (ซึ่งอยู่นอกเหนือการควบคุมของเรา)

6. การแบ่งปันข้อมูลและผู้ประมวลผลข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล

เราอาจแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการ (เช่น โฮสติ้ง/โครงสร้างพื้นฐาน (Cloudflare, Inc.), การส่งอีเมล, การชำระเงิน (Stripe), การยืนยันตัวตน (Discord) และการวิเคราะห์ (Google)) เท่าที่จำเป็น เราทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการดังกล่าวตามกฎหมายที่ใช้บังคับ อาจใช้ Google และ OpenAI สำหรับการวัดผลและเพิ่มประสิทธิภาพโฆษณาด้วย เมื่อคุณให้ความยินยอมแก่ผู้ให้บริการแต่ละรายแยกกัน

7. การโอนข้อมูลไปยังต่างประเทศ

เราตั้งอยู่ในเขตเศรษฐกิจยุโรป (EEA) แต่ผู้ให้บริการของเรา (เช่น Stripe, Discord, Google, OpenAI) และที่ตั้งของโครงสร้างพื้นฐานอาจเกี่ยวข้องกับการประมวลผลนอก EEA (เช่น สหรัฐอเมริกา)

ในกรณีดังกล่าว เราใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (SCCs) และลดปริมาณข้อมูลที่โอนให้น้อยที่สุด เราไม่ใช้ผู้ให้บริการเพื่อจุดประสงค์ในการโอนหรือจัดเก็บข้อมูลส่วนบุคคลโดยเจตนาในเขตอำนาจที่ถือว่ามีความเสี่ยงสูง

สำหรับการประมวลผลเพื่อการวิเคราะห์การใช้งานแบบใหม่ที่อธิบายไว้ในส่วนที่ 3.3 ผู้ประมวลผลข้อมูลของเราคือ Cloudflare, Inc. (มีสำนักงานใหญ่ในสหรัฐอเมริกา) แม้ Cloudflare จะให้บริการโครงสร้างพื้นฐาน edge ในภูมิภาคสหภาพยุโรป แต่เราถือว่าการเข้าถึงโดยบริษัทแม่ในสหรัฐอเมริกาภายใต้กฎหมายสหรัฐอเมริกาที่ใช้บังคับ (เช่น CLOUD Act) เป็นการโอนข้อมูลไปยังต่างประเทศ

การประมวลผลบางส่วนเกี่ยวข้องกับการโอนข้อมูลไปยังสหรัฐอเมริกา (Cloudflare) การโอนดังกล่าวอยู่ภายใต้คำตัดสินเรื่องความเพียงพอของ EU-US Data Privacy Framework (คำตัดสินการบังคับใช้ของคณะกรรมาธิการยุโรป (EU) 2023/1795 ลงวันที่ 10 กรกฎาคม 2023) และได้รับการคุ้มครองเพิ่มเติมด้วยข้อสัญญามาตรฐาน เราใช้ข้อสัญญามาตรฐาน 2021/914 ของคณะกรรมาธิการยุโรป โมดูล 2 (จากผู้ควบคุมข้อมูลถึงผู้ประมวลผลข้อมูล) ซึ่งรวมอยู่ใน Cloudflare Data Processing Addendum เป็นกลไกหลักสำหรับการโอนนี้ โดยมีคำตัดสินเรื่องความเพียงพอของ EU-US Data Privacy Framework ปี 2023 เป็นมาตรการรองรับสำรอง เราได้จัดทำการประเมินผลกระทบจากการโอนข้อมูล (TIA) ซึ่งบันทึกมาตรการทางเทคนิคเพิ่มเติม (การเข้ารหัสข้อมูลขณะจัดเก็บและขณะส่ง การตรวจสอบการเข้าถึง และการไม่เปิดให้เข้าถึง bucket แบบสาธารณะ)

8. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ข้างต้นเท่านั้น:

บันทึกทางเทคนิค: เก็บรักษาไว้เป็นระยะเวลาจำกัดเพื่อความปลอดภัย/การแก้ไขปัญหา
ข้อมูลการวิเคราะห์: ถูกเก็บไว้โดย Google Analytics เป็นระยะเวลาจำกัด (ตามการตั้งค่าการเก็บรักษาข้อมูล GA4 ของเรา) และใช้เฉพาะในรูปแบบภาพรวมเท่านั้น
ข้อมูลบัญชี: เก็บรักษาไว้ตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่ และจะถูกลบหรือทำให้ไม่ระบุตัวตนตามความเหมาะสมหลังจากปิดบัญชี
การบัญชี/การเรียกเก็บเงิน: เก็บรักษาไว้ตามระยะเวลาที่กฎหมายเนเธอร์แลนด์กำหนด (โดยทั่วไป 7 ปี) เป็นต้น
บันทึกการวิเคราะห์การใช้งาน (ส่วนที่ 3.3): ลบภายใน 30 วันตามหลักทั่วไป
สรุปการใช้งานแบบรวมรายวัน (ส่วนที่ 3.3): เก็บรักษาไว้ไม่เกิน 90 วัน และใช้สำหรับการวิเคราะห์แนวโน้มภายใน
บันทึกการตรวจสอบ (บันทึกคำขอลบข้อมูลและการตรวจสอบการเข้าถึง โดยจัดเก็บตัวระบุผู้ใช้เป็นนามแฝง HMAC — เป็นข้อมูลส่วนบุคคลแบบใช้นามแฝง ไม่ใช่ข้อมูลนิรนาม): เก็บรักษาไว้ไม่เกิน 12 เดือน (ประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 6(1)(f) ของ GDPR)
Bucket สำหรับตรวจสอบคิวข้อความที่ส่งไม่สำเร็จ (dead-letter queue) (ส่วนที่ 3.3): เก็บรักษาไว้ไม่เกิน 7 วัน และจำกัดการเข้าถึงไว้เฉพาะผู้ดูแลระบบที่ได้รับมอบหมาย

9. สิทธิของคุณ

ขึ้นอยู่กับที่ตั้งของคุณและกฎหมายที่ใช้บังคับ (รวมถึง GDPR) คุณอาจมีสิทธิร้องขอ:

การเข้าถึง การแก้ไขให้ถูกต้อง และการลบ
การจำกัดการประมวลผล และการคัดค้าน
การโอนย้ายข้อมูล
การถอนความยินยอม (ในกรณีที่การประมวลผลอาศัยความยินยอม)

หากต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่ [email protected] คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลของเนเธอร์แลนด์ (Autoriteit Persoonsgegevens) หรือหน่วยงานกำกับดูแลในท้องถิ่นของคุณ

เราไม่ดำเนินการตัดสินใจโดยอัตโนมัติหรือการทำโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกันต่อคุณ

10. การเปลี่ยนแปลง

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวโดยเผยแพร่ฉบับใหม่ในหน้านี้

อัปเดตล่าสุด: 2026-10-21