นโยบายความเป็นส่วนตัว

1. บทนำ

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ AFFIFLOW ("เรา") เก็บรวบรวม ใช้ และจัดการข้อมูลเมื่อคุณเข้าถึงหรือใช้งานแพลตฟอร์มและเว็บไซต์ของเราที่ afflow.tech ("บริการ")

เรามุ่งมั่นจัดการข้อมูลส่วนบุคคลอย่างโปร่งใสและรับผิดชอบ สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายอื่นที่บังคับใช้กับผู้ใช้ในเขตอำนาจนั้น ๆ

นโยบายนี้ครอบคลุมบริการตามที่นำเสนอในปัจจุบัน หากคุณสมบัติใดถูกระบุบนเว็บไซต์ของเราว่ายังอยู่ในแผนหรือยังไม่เปิดใช้งาน นโยบายนี้จะอธิบายวิธีจัดการข้อมูลเมื่อคุณสมบัตินั้นพร้อมใช้งาน

2. ข้อมูลที่เราเก็บรวบรวม

โดยทั่วไป เราเก็บข้อมูลในหมวดหมู่ต่อไปนี้: ข้อมูลบัญชีที่คุณให้ (ส่วนที่ 3) ข้อมูลสินค้าและคอนเทนต์ที่คุณส่งเข้ามาหรือที่ถูกสร้างขึ้นระหว่างการใช้งานบริการ (ส่วนที่ 4) ข้อมูลจากบัญชีโซเชียลมีเดียที่คุณเลือกเชื่อมต่อ (ส่วนที่ 5) และข้อมูลทางเทคนิคจำนวนหนึ่งที่ถูกเก็บอัตโนมัติเมื่อคุณใช้บริการ เช่น ข้อมูลบันทึกระบบ (log) เรามุ่งเก็บเฉพาะสิ่งที่จำเป็นต่อคุณสมบัติที่คุณใช้งานจริง

3. ข้อมูลบัญชี

เมื่อคุณสร้างหรือจัดการบัญชี เราอาจเก็บข้อมูล เช่น:

• ชื่อและที่อยู่อีเมลของคุณ;
• ข้อมูลการยืนยันตัวตนที่จำเป็นเพื่อความปลอดภัยของบัญชี;
• ข้อมูลโปรไฟล์ธุรกิจหรือครีเอเตอร์พื้นฐานที่คุณเลือกให้ เช่น ชื่อร้านหรือหมวดสินค้าที่ขาย

หากการสมัครสมาชิกหรือเข้าสู่ระบบทำผ่านผู้ให้บริการภายนอก เราได้รับเฉพาะข้อมูลที่ผู้ให้บริการนั้นแบ่งปันตามกติกาของมันและตามที่คุณอนุญาต

4. ข้อมูลสินค้าและคอนเทนต์

เพื่อให้คุณสมบัติหลักของบริการทำงานได้ เราประมวลผลข้อมูลที่เกี่ยวกับคอนเทนต์ที่คุณส่งเข้ามาหรือสร้างขึ้น ได้แก่:

• ลิงก์สินค้าที่คุณวางในบริการ และข้อมูลสินค้าที่เข้าถึงได้สาธารณะ (ชื่อ รายละเอียด รูปภาพ ราคา) ที่ดึงจากลิงก์เหล่านั้นมาวิเคราะห์;
• ฉบับร่าง แคปชัน สคริปต์ และคอนเทนต์อื่นที่สร้างหรือบันทึกไว้ในพื้นที่ทำงานของคุณ;
• ข้อมูลกำกับ (metadata) การเผยแพร่ เช่น สถานะคอนเทนต์ เวลา และคอนเทนต์นั้นอยู่ในพื้นที่ทำงานหรือแคมเปญใด

โปรดหลีกเลี่ยงการส่งข้อมูลส่วนบุคคลของบุคคลที่สาม (เช่น รายชื่อลูกค้า) เข้าสู่บริการ

5. ข้อมูลบัญชีโซเชียลมีเดีย

เมื่อคุณเชื่อมต่อบัญชีโซเชียลมีเดียผ่าน API อย่างเป็นทางการ เราจะเข้าถึงเฉพาะข้อมูลที่ (a) API ของแพลตฟอร์มนั้นเปิดให้เข้าถึง (b) คุณอนุญาตอย่างชัดเจนเมื่อให้สิทธิ์ และ (c) จำเป็นต่อคุณสมบัติที่คุณกำลังใช้งาน

แล้วแต่แพลตฟอร์มและสิทธิ์ที่ให้ อาจรวมถึง:

• ข้อมูลโปรไฟล์สาธารณะของคุณ (เช่น ชื่อที่แสดงและรูปโปรไฟล์) เพื่อให้ระบุบัญชีในพื้นที่ทำงานของคุณได้;
• ข้อมูลการเผยแพร่คอนเทนต์ที่จำเป็นเพื่อสร้าง อัปโหลด ตั้งเวลา หรือโพสต์คอนเทนต์แทนคุณ;
• ตัวระบุและโทเคนเข้าถึงเท่าที่จำเป็นเพื่อคงสถานะการเชื่อมต่อ

เราไม่ขอสิทธิ์มากเกินกว่าที่คุณสมบัตินั้นจำเป็นจริง และคุณสามารถเพิกถอนสิทธิ์ของแพลตฟอร์มได้ทุกเมื่อในการตั้งค่าของแพลตฟอร์มนั้นเอง

6. วิธีที่เราใช้ข้อมูล

เราใช้ข้อมูลข้างต้นเพื่อ: นำเสนอบริการ ดูแลรักษา และดำเนินการบริการ; วิเคราะห์สินค้าและสร้างคอนเทนต์ตามที่คุณร้องขอ; จัดการบัญชีของคุณและสื่อสารกับคุณเรื่องบัญชี; ตอบสนองคำขอสนับสนุน; ปรับปรุงและพัฒนาคุณสมบัติ; รักษาความปลอดภัย ความเสถียร และการทำงานที่ถูกต้องของบริการ; ตรวจจับและป้องกันการละเมิด; และปฏิบัติตามข้อบังคับทางกฎหมาย เมื่อ PDPA หรือกฎหมายอื่นกำหนดต้องมีฐานทางกฎหมาย เราอาศัยฐานต่าง ๆ เช่น การปฏิบัติตามสัญญา ความยินยอมของคุณ (สำหรับสิทธิ์ที่คุณให้ผ่าน API ของแพลตฟอร์ม) ผลประโยชน์โดยชอบในการดำเนินการและรักษาความปลอดภัยของบริการ และการปฏิบัติตามกฎหมาย

7. การประมวลผลด้วย AI

เพื่อให้คุณลักษณะ AI ทำงาน ข้อมูลที่เกี่ยวข้องกับงานที่คุณสั่ง (เช่น ข้อมูลหน้าสินค้าหรือบรีฟคอนเทนต์) จะถูกประมวลผลโดยระบบ AI ซึ่งดำเนินการโดยเราหรือโดยผู้ให้บริการที่เราว่าจ้างภายใต้ข้อตกลง การรักษาความลับ และการจัดการข้อมูล

เราไม่รับประกันว่าผลลัพธ์จาก AI จะถูกต้องหรือจะไม่คล้ายคลึงกับวัสดุที่มีอยู่เดิม และฉบับร่างที่สร้างโดย AI ควรผ่านการตรวจสอบโดยคุณก่อนเผยแพร่เสมอ หากในอนาคตมีคุณสมบัติที่นำคอนเทนต์ของคุณไปฝึกโมเดลนอกเหนือจากการให้บริการแก่คุณ นโยบายนี้จะได้รับการปรับปรุงให้สอดคล้องก่อนใช้คุณสมบัตินั้น และจะมีตัวเลือกความยินยอมหรือการปฏิเสธ (opt-out) ตามที่กฎหมายกำหนด

8. บริการของบุคคลที่สาม

เราแบ่งปันข้อมูลกับบุคคลที่สามเท่าที่จำเป็นต่อการดำเนินงานบริการ เท่านั้น ได้แก่ ผู้ให้บริการโฮสต์และโครงสร้างพื้นฐาน ผู้ให้บริการ AI และแพลตฟอร์มโซเชียลมีเดียที่คุณเชื่อมต่อ API ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามเงื่อนไขและนโยบายความเป็นส่วนตัวของมัน เราจึงขอแนะนำให้ท่านศึกษาข้อกำหนดเหล่านั้นด้วย เราไม่ขายข้อมูลส่วนบุคคลของคุณ

9. API ของ TikTok และการใช้ข้อมูล

กรณีที่บริการมี (หรือจะมีในอนาคต) การเชื่อมต่อ TikTok ผ่าน API อย่างเป็นทางการของ TikTok:

• เราเข้าถึงข้อมูล TikTok ผ่านการเชื่อมต่อ API อย่างเป็นทางการที่ได้รับอนุมัติเท่านั้น และเฉพาะตามสิทธิ์ที่คุณให้โดยชัดเจน;
• ข้อมูล TikTok ถูกใช้เพื่อให้บริการแก่คุณในสิ่งที่คุณอนุญาตและร้องขอเท่านั้น — เช่น การระบุบัญชีที่คุณเชื่อมต่อในพื้นที่ทำงาน หรือการจัดเตรียมและเผยแพร่คอนเทนต์เมื่อ API อนุญาต;
• เราไม่นำข้อมูลจาก API ของ TikTok ไปใช้ในวัตถุประสงค์อื่นที่ไม่เกี่ยวข้อง และเราไม่ขายข้อมูลนั้น;
• เรายอมรับการเพิกถอน: เมื่อคุณตัดการเชื่อมต่อหรือถอนสิทธิ์ เราจะหยุดเข้าถึง API และลบโทเคนการยืนยันที่เกี่ยวข้องกับการเชื่อมต่อนั้น;
• การจัดการข้อมูลของเราได้รับการออกแบบให้สอดคล้องกับนโยบายการปกป้องข้อมูลของผู้พัฒนา TikTok (TikTok Developer Data Protection Policy) และข้อกำหนด API ของ TikTok ที่บังคับใช้

TikTok เป็นคนละแพลตฟอร์มที่มีข้อกำหนดและนโยบายความเป็นส่วนตัวของตนเอง AFFIFLOW ไม่มีความเกี่ยวข้อง ไม่ได้รับการรับรอง และไม่ได้สนับสนุนโดย TikTok

10. การจัดเก็บข้อมูลและความปลอดภัย

ข้อมูลของคุณถูกจัดเก็บบนโครงสร้างพื้นฐานที่ผู้ให้บริการของเราดำเนินการเพื่อเรา การเข้าถึงข้อมูลส่วนบุคคลภายในองค์กรเราจำกัดเฉพาะสิ่งที่จำเป็นตามตำแหน่งที่ต้องใช้

เราใช้มาตรการที่สมควรในเชิงพาณิชย์เพื่อปกป้องข้อมูลของคุณ และการรับส่งข้อมูลระหว่างเบราว์เซอร์ของคุณกับเว็บไซต์นี้ใช้ HTTPS อย่างไรก็ตาม ไม่มีวิธีการจัดเก็บหรือส่งข้อมูลทางอิเล็กทรอนิกส์ใดปลอดภัยอย่างสมบูรณ์ เราจึงไม่สามารถรับประกันความปลอดภัยสัมบูรณ์ได้ คุณมีส่วนสำคัญเช่นกัน: โปรดเก็บข้อมูลเข้าบัญชีและสิทธิ์การเชื่อมต่อของทุกบัญชีเป็นความลับ

นโยบายนี้ไม่ได้กล่าวอ้างกลไกความปลอดภัยเฉพาะ (เช่น มาตรฐานการเข้ารหัสหรือการรับรองบางประเภท) ที่ยังไม่ได้ติดตั้งไว้ในบริการ

11. การเก็บรักษาข้อมูล

เราเก็บข้อมูลไว้นานเท่าที่จำเป็นตามสมควร:

• ข้อมูลบัญชีเก็บไว้ระหว่างที่บัญชีของคุณเปิดใช้งาน และหลังปิดบัญชีอีกช่วงระยะเวลาหนึ่งเพื่อการบันทึกและเหตุผลทางกฎหมาย;
• ข้อมูลสินค้าและคอนเทนต์เก็บไว้ในพื้นที่ทำงานของคุณจนกว่าคุณจะลบ หรือบัญชีถูกปิด;
• โทเคนการเชื่อมต่อของบัญชีโซเชียลมีเดียเก็บไว้เฉพาะระหว่างที่การเชื่อมต่อคงอยู่ และถูกลบเมื่อคุณตัดการเชื่อมต่อ;
• บันทึก (log) และข้อมูลทางเทคนิคโดยทั่วไปเก็บไว้ในระยะเวลาสั้นตามการดำเนินงาน ยกเว้นกรณีที่ต้องเก็บนานขึ้นเพื่อการตรวจสอบความปลอดภัยหรือตามข้อผูกพันทางกฎหมาย

ตามแนวปฏิบัติการดำเนินงานปัจจุบัน เมื่อการขอลบบัญชีหรือปิดบัญชีเสร็จสมบูรณ์ เราตั้งใจลบข้อมูลที่ยังใช้งานอยู่ของบัญชีดังกล่าวออกจากระบบผลิตภายในสามสิบ (30) วัน ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษา

12. การลบข้อมูล

คุณสามารถขอลบบัญชีและข้อมูลที่เกี่ยวข้องได้ทุกเมื่อโดยติดต่อเราที่ support@afflow.tech ขั้นตอนการดำเนินการคำขอของคุณ:

1. ส่งอีเมลถึงเราจากที่อยู่อีเมลที่ผูกกับบัญชีของคุณ (หรือพิสูจน์ด้วยวิธีอื่นว่าคุณเป็นเจ้าของบัญชี);
2. แจ้งเราว่าคุณต้องการลบบัญชีทั้งหมด หรือลบเฉพาะบางคอนเทนต์;
3. เราอาจต้องยืนยันตัวตนของคุณก่อนดำเนินการ เพื่อปกป้องข้อมูลของคุณจากคำขอลบที่ไม่มีสิทธิ์;
4. เราจะตอบรับการได้รับคำขอ ดำเนินการภายในระยะเวลาที่ระบุในส่วนที่ 11 หรือระยะเวลาที่กฎหมายบังคับ แล้วแต่อย่างใดจะสั้นกว่า และแจ้งให้คุณทราบเมื่อเสร็จสิ้น

โปรดทราบว่าคำขอลบไม่ครอบคลุมคอนเทนต์ที่คุณเผยแพร่ไปแล้วบนแพลตฟอร์มบุคคลที่สาม เช่น TikTok กรณีนั้นคุณต้องใช้เครื่องมือลบของแพลตฟอร์มเอง

13. สิทธิของผู้ใช้

ภายใต้บังคับของกฎหมายที่บังคับใช้ (รวมถึง PDPA สำหรับผู้ใช้ในประเทศไทย) คุณอาจมีสิทธิ:

• ได้รับแจ้งว่าเราเก็บข้อมูลส่วนบุคคลอะไรบ้าง;
• เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ;
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์;
• ขอลบข้อมูลของคุณ ตามข้อยกเว้นในส่วนที่ 11 และ 12;
• คัดค้านหรือขอจำกัดการประมวลผลในบางกิจกรรม;
• ถอนความยินยอมได้ทุกเมื่อเมื่อการประมวลผลอาศัยความยินยอม (ไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ได้ทำไปก่อนการถอน);
• ขอโอนย้ายข้อมูล (data portability) ในกรณีที่กฎหมายบังคับหรือกำหนดให้กระทำได้

หากต้องการใช้สิทธิเหล่านี้ ติดต่อเราที่ support@afflow.tech เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด คุณยังมีสิทธิร้องเรียนต่อหน่วยงานด้านการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจ — ในประเทศไทย คือ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

14. คุกกี้

เว็บไซต์ที่ afflow.tech อาจใช้คุกกี้ที่จำเป็นและเทคโนโลยีใกล้เคียง เพื่อจำการตั้งค่าพื้นฐาน คงสถานะการเข้าสู่ระบบเมื่อมีการใช้งาน และทำความเข้าใจวิธีที่ผู้เข้าชมใช้งานเว็บไซต์ ปัจจุบันเว็บไซต์การตลาดนี้ไม่ได้ตั้งคุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์ หากเรานำระบบวิเคราะห์หรือการตลาดเข้ามาใช้ในอนาคต เราจะปรับปรุงหัวข้อนี้และขอความยินยอมก่อนเมื่อกฎหมายกำหนด คุณสามารถควบคุมหรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่บางคุณสมบัติอาจทำงานได้ไม่ถูกต้อง

15. ความเป็นส่วนตัวของเด็ก

บริการนี้เป็นเครื่องมือทางธุรกิจและการสร้างคอนเทนต์สำหรับผู้ใหญ่ ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 18 ปี และเราไม่ได้จงใจเก็บข้อมูลส่วนบุคคลจากเด็ก หากคุณเชื่อว่าเด็กได้มอบข้อมูลส่วนบุคคลให้เรา โปรดติดต่อเราเพื่อดำเนินการที่เหมาะสม

16. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เมื่อบริการพัฒนาไปหรือเมื่อกฎหมายเปลี่ยน เมื่อมีการแก้ไข เราจะปรับปรุงวันที่ “อัปเดตล่าสุด” ที่ด้านบนของหน้านี้ และสำหรับการเปลี่ยนแปลงที่สำคัญ จะแจ้งเพิ่มเติมตามความเหมาะสม เราขอแนะนำให้ท่านทบทวนหน้านี้เป็นระยะ

17. ข้อมูลติดต่อ

สำหรับคำถามเรื่องความเป็นส่วนตัว คำขอเกี่ยวกับข้อมูล หรือข้อกังวลใด ๆ ติดต่อฝ่ายสนับสนุนของเราที่ support@afflow.tech