นโยบายความเป็นส่วนตัวของ VOXTALE (ฉบับร่างเต็ม — ตัดส่วนไม่เกี่ยวข้อง)
เอกสารฉบับนี้เป็น ร่างเชิงปฏิบัติการ สำหรับ Product/Legal/DPO เพื่อนำเข้า CMS และปรับถ้อยคำสุดท้ายตามกฎหมายที่ใช้บังคับ
มีผลบังคับใช้ตั้งแต่: 1 พฤษภาคม 2569
เวอร์ชัน: [v1.0]
สรุปย่อสำหรับผู้ใช้ (อ่านเร็ว)
- เราเก็บข้อมูลที่จำเป็นเพื่อให้บริการ listener/creator และรักษาความปลอดภัยระบบ
- เราอาจเก็บข้อมูลบางส่วนแม้ยังไม่สมัครบัญชี (ผู้ใช้เกสต์) เช่น IP, device/app info, พฤติกรรมการใช้งานพื้นฐาน
- เราไม่ขายข้อมูลส่วนบุคคลโดยตรง และเปิดเผยข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์/กฎหมาย
- คุณใช้สิทธิด้านข้อมูลส่วนบุคคลได้โดยติดต่อ
support@getvoxtale.com - หากมีการเปลี่ยนนโยบาย เราจะแจ้งผ่านช่องทางที่เหมาะสมและอัปเดตวันที่มีผล
1) เกี่ยวกับนโยบายนี้
VOXTALE ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย โอน และเก็บรักษาข้อมูลส่วนบุคคลอย่างไรเมื่อคุณใช้บริการของเรา ขอบเขตบริการที่ครอบคลุม
- Listener Web / แอปที่เกี่ยวข้อง
- Creator Studio
- เว็บไซต์ ฟีเจอร์สนับสนุนผู้ใช้ และหน้า CMS ที่เชื่อมกับบริการ
เอกสารนี้ไม่ใช่
- ข้อกำหนดการใช้บริการ (terms-and-condition)
- นโยบายคุกกี้ (cookie-policy) ซึ่งอธิบายคุกกี้/เทคโนโลยีคล้ายกันแบบละเอียด
หากบริการย่อยใดมีนโยบายเฉพาะของตนเอง ให้ถือว่านโยบายเฉพาะนั้นมีผลเหนือเอกสารนี้เฉพาะส่วนที่เกี่ยวข้อง
แหล่งข้อมูลและการตั้งค่าอื่นๆ
นอกจากเอกสารนี้ คุณสามารถจัดการข้อมูลส่วนบุคคลของตนเองผ่าน:
- การตั้งค่าบัญชี (เช่น ข้อมูลโปรไฟล์พื้นฐาน)
- การตั้งค่าการแจ้งเตือน/การสื่อสารการตลาด (ถ้ามี)
- การตั้งค่าคุกกี้และความยินยอม (ตามที่บริการรองรับ)
- ศูนย์ช่วยเหลือ (Help Center) สำหรับคำขอเฉพาะกรณี
2) สิทธิของเจ้าของข้อมูลส่วนบุคคลและการควบคุมของคุณ
ภายใต้กฎหมายที่ใช้บังคับ (เช่น PDPA ไทย) คุณอาจมีสิทธิ เช่น
- สิทธิขอเข้าถึงข้อมูล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิขอลบหรือทำลายข้อมูล
- สิทธิขอจำกัดการประมวลผล
- สิทธิคัดค้านการประมวลผลบางกรณี
- สิทธิถอนความยินยอม
- สิทธิร้องเรียนต่อหน่วยงานกำกับดูแล
ช่องทางใช้สิทธิ
คุณสามารถยื่นคำขอได้ที่: support@getvoxtale.com หรือช่องทางที่เราประกาศในศูนย์ช่วยเหลือ (Help Center)/หน้าติดต่อ เพื่อความปลอดภัย เราอาจต้องยืนยันตัวตนก่อนดำเนินการ และอาจปฏิเสธหรือเลื่อนคำขอบางรายการได้หากมีกฎหมายกำหนดหรือมีเหตุจำเป็นตามสิทธิของเรา/บุคคลที่สาม
สรุปการใช้สิทธิ (แบบพร้อมใช้ในหน้า CMS)
| สิทธิ | ใช้เมื่อใด (ตัวอย่าง) | วิธีใช้สิทธิ |
|---|---|---|
| เข้าถึงข้อมูล | ต้องการทราบว่าเราเก็บ/ใช้ข้อมูลอะไร | ส่งคำขอที่ support@getvoxtale.com |
| แก้ไขข้อมูล | ข้อมูลไม่ถูกต้องหรือไม่เป็นปัจจุบัน | แก้ผ่านบัญชีหรือแจ้งฝ่ายสนับสนุน |
| ลบข้อมูล | ไม่มีความจำเป็นต้องให้เราประมวลผลต่อ | ขอปิดบัญชี/ลบข้อมูลตามขั้นตอนผ่านฝ่ายสนับสนุน |
| จำกัดการประมวลผล | อยู่ระหว่างโต้แย้งความถูกต้องของข้อมูล | ส่งคำขอจำกัดชั่วคราว |
| คัดค้านการประมวลผล | ไม่ประสงค์ให้ใช้ข้อมูลบางวัตถุประสงค์ | ส่งคำขอคัดค้านและระบุเหตุผล |
| ถอนความยินยอม | เคยให้ consent และต้องการยกเลิก | ปรับใน settings/cookie settings หรือส่งคำขอ |
| การร้องเรียน | เห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย | ร้องเรียนต่อหน่วยงานกำกับดูแล |
การควบคุมโฆษณาแบบปรับแต่ง (ถ้ามี)
- คุณสามารถเลือกเปิด/ปิดการใช้งานโฆษณาแบบปรับแต่งได้จากการตั้งค่าที่เกี่ยวข้องในบริการ
- หากปิดการปรับแต่ง คุณยังอาจเห็นโฆษณาอยู่ แต่จะเกี่ยวข้องกับบริบทน้อยลง
- การตั้งค่านี้ไม่กระทบคุกกี้ที่จำเป็นต่อการทำงานของระบบ
3) ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์ โดยแหล่งข้อมูลหลักมีดังนี้
3.1 ข้อมูลจากการสมัคร/โปรไฟล์
- อีเมล ชื่อที่แสดง รหัสผ่าน (หรือข้อมูล SSO ตามผู้ให้บริการล็อกอิน)
- หมายเลขโทรศัพท์ (ถ้ามี)
- วันเกิด/อายุโดยประมาณ (ถ้ามี)
- ประเทศหรือภาษาในการใช้งาน
3.2 ข้อมูลจากการใช้งานบริการ
- ประวัติการเล่น/การอ่าน คำค้นหา การมีส่วนร่วมกับเนื้อหา
- การตั้งค่าบัญชี การตั้งค่าภาษา และค่าที่ผู้ใช้กำหนด
- การใช้งานฟีเจอร์ creator/listener ที่เกี่ยวข้องกับบัญชี
3.3 ข้อมูลทางเทคนิค
- IP address, user agent, device identifier, OS, เวอร์ชันแอป/เบราว์เซอร์
- Log, error, crash, performance telemetry
- คุกกี้และ local storage ตามที่ระบุใน
cookie-policy
3.4 ข้อมูลจากบุคคลที่สาม
- ข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือ social login (ถ้าเปิดใช้)
- ข้อมูลสถานะธุรกรรมจากผู้ให้บริการชำระเงิน (เราไม่เก็บเลขบัตรเต็ม)
3.5 ข้อมูลเพิ่มเติมที่ผู้ใช้ส่งให้
- ข้อมูลจากการติดต่อ support
- ข้อมูลจากแบบสอบถาม/กิจกรรมส่งเสริมการตลาด (ถ้ามี)
3.6 ผู้ใช้เกสต์ (ยังไม่สร้างบัญชี)
- หากคุณใช้บริการโดยไม่ลงทะเบียน เราอาจเก็บข้อมูลเทคนิคพื้นฐาน เช่น IP, device/app/browser info และพฤติกรรมการใช้งานที่จำเป็นต่อการให้บริการ
- หากใช้งานผ่านอุปกรณ์มือถือ อาจมีตัวระบุโฆษณาหรือ device identifier ตามการอนุญาตของระบบปฏิบัติการ
- ข้อมูลผู้ใช้เกสต์จะถูกใช้เพื่อประสิทธิภาพ ความปลอดภัย การวัดผลการใช้งาน และการปรับปรุงบริการเท่านั้น
4) วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์หลักดังต่อไปนี้
- เพื่อให้บริการตามสัญญา
- สร้างบัญชี ล็อกอิน จัดการสิทธิ์เข้าถึง
- ส่งมอบฟีเจอร์หลักของ listener และ creator
- เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา
- ปรับปรุงประสิทธิภาพและคุณภาพระบบ
- ป้องกันการทุจริต การใช้งานผิดปกติ และภัยคุกคามความปลอดภัย
- วิเคราะห์การใช้งานเพื่อพัฒนาผลิตภัณฑ์
- เพื่อปฏิบัติตามกฎหมาย
- เก็บข้อมูลที่จำเป็นต่อภาษี/บัญชี/การตรวจสอบ (เมื่อเกี่ยวข้อง)
- เปิดเผยข้อมูลตามคำสั่งหน่วยงานที่มีอำนาจ
- ตามความยินยอมของคุณ
- คุกกี้ที่ไม่จำเป็น
- การตลาดหรือการสื่อสารที่ต้องใช้ความยินยอม (หากมี)
หากเราอาศัยฐานความยินยอม คุณมีสิทธิถอนความยินยอมได้ทุกเมื่อ และการถอนจะไม่มีผลย้อนหลังต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า
ตารางสรุป: ข้อมูลที่ใช้ → วัตถุประสงค์ → ฐานทางกฎหมาย
| หมวดข้อมูล | วัตถุประสงค์หลัก | ฐานทางกฎหมาย (ตัวอย่าง) |
|---|---|---|
| ข้อมูลบัญชี/ลงทะเบียน | สร้างบัญชี ยืนยันตัวตน ให้สิทธิใช้งาน | สัญญา |
| ข้อมูลการใช้งานและบันทึกระบบ | ให้บริการ ปรับปรุงคุณภาพ แนะนำเนื้อหา | สัญญา / ประโยชน์โดยชอบด้วยกฎหมาย |
| ข้อมูลความปลอดภัย/ป้องกันทุจริต | ป้องกันฉ้อโกง ป้องกันการละเมิดระบบ | ประโยชน์โดยชอบด้วยกฎหมาย / กฎหมาย |
| ข้อมูลธุรกรรมชำระเงิน | จัดการคำสั่งซื้อ/สมาชิก บัญชีภาษี | สัญญา / กฎหมาย |
| คุกกี้ไม่จำเป็น/การตลาด | การตลาดและการวิเคราะห์เชิงโฆษณา | ความยินยอม |
5) การเปิดเผยและแชร์ข้อมูลส่วนบุคคล
เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้กับ
- ผู้ให้บริการโครงสร้างพื้นฐานระบบ, โฮสต์, CDN
- ผู้ให้บริการยืนยันตัวตนและผู้ให้บริการชำระเงิน
- ผู้ให้บริการวิเคราะห์ระบบและรักษาความปลอดภัย
- ที่ปรึกษาวิชาชีพ (เช่น กฎหมาย/บัญชี) ตามความจำเป็น
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย
VOXTALE ไม่ขายข้อมูลส่วนบุคคล เพื่อการซื้อขายข้อมูลเชิงพาณิชย์โดยตรง เว้นแต่กฎหมายในบางเขตนิยามกิจกรรมบางประเภทแตกต่างออกไป ซึ่งเราจะแจ้งให้ทราบตามข้อกำหนดที่เกี่ยวข้อง
การเปิดเผยในกรณีเฉพาะ
เราอาจเปิดเผยข้อมูลเพิ่มเติมเมื่อมีเหตุจำเป็นเพื่อ:
- ตรวจจับ ป้องกัน หรือสอบสวนการใช้งานที่ผิดกฎหมาย/ผิดข้อกำหนด
- ปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ VOXTALE ผู้ใช้ หรือสาธารณะ
- ดำเนินการเกี่ยวกับการควบรวม ซื้อกิจการ โอนกิจการ หรือปรับโครงสร้างองค์กร
6) ระยะเวลาเก็บรักษาข้อมูล
เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้นและภาระทางกฎหมาย เช่น
- ข้อมูลบัญชี: ตลอดช่วงที่บัญชีใช้งาน และช่วงจำเป็นหลังปิดบัญชี
- ข้อมูลระบบ/ความปลอดภัย: ตามนโยบาย retention เพื่อสืบค้นเหตุผิดปกติ
- ข้อมูลธุรกรรม: ตามข้อกำหนดภาษี/บัญชี/กฎหมายที่เกี่ยวข้อง
เมื่อไม่จำเป็นอีกต่อไป เราจะลบ ทำให้ไม่สามารถระบุตัวตน หรือเก็บเฉพาะในรูปแบบที่กฎหมายกำหนด
ตารางนโยบายเก็บรักษา (ฉบับย่อ)
| ประเภทข้อมูล | ระยะเวลาโดยหลัก |
|---|---|
| ข้อมูลบัญชี | ตลอดอายุบัญชี + ช่วงจำเป็นหลังปิดบัญชี |
| ข้อมูลการใช้งาน/ระบบ | ตามรอบ retention เพื่อวิเคราะห์และความปลอดภัย |
| ข้อมูล support ticket | ตามรอบงานสนับสนุนและข้อกำหนดทางกฎหมาย |
| ข้อมูลธุรกรรม | ตามกฎหมายภาษี/บัญชีที่ใช้บังคับ |
| ข้อมูลจาก consent/คุกกี้ | จนกว่าจะหมดอายุหรือถูกเพิกถอน/ลบ |
7) การโอนข้อมูลไปต่างประเทศ
VOXTALE อาจโอนหรือจัดเก็บข้อมูลบนระบบของผู้ให้บริการที่อยู่ต่างประเทศ โดยเราจะใช้มาตรการคุ้มครองที่เหมาะสมตามกฎหมาย เช่น
- สัญญาประมวลผลข้อมูลกับผู้รับข้อมูล
- มาตรการควบคุมความปลอดภัยทางเทคนิคและองค์กร
- เงื่อนไขการโอนข้อมูลตามกฎหมายที่ใช้บังคับ
8) ความปลอดภัยของข้อมูล
เราใช้มาตรการด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูล เช่น
- การควบคุมสิทธิ์การเข้าถึงตามบทบาท
- การเข้ารหัสข้อมูลระหว่างส่งผ่านเครือข่าย (in transit)
- การติดตามเหตุผิดปกติและการบันทึกเหตุการณ์สำคัญ
- กระบวนการตอบสนองเหตุการณ์ด้านความปลอดภัย
อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยได้ 100% หากพบเหตุที่อาจกระทบข้อมูล เราจะดำเนินการตามกฎหมายและขั้นตอนแจ้งเหตุที่เกี่ยวข้อง เพื่อความปลอดภัยของบัญชี เราแนะนำให้คุณ:
- ใช้รหัสผ่านที่คาดเดายากและไม่ใช้ซ้ำกับบริการอื่น
- ออกจากระบบเมื่อใช้เครื่องสาธารณะหรืออุปกรณ์ที่แชร์ร่วมกัน
- หลีกเลี่ยงการแชร์ข้อมูลล็อกอินกับผู้อื่น
9) เด็กและผู้เยาว์
บริการของ VOXTALE ไม่มุ่งหมายให้ใช้งานโดยผู้ที่อายุต่ำกว่าเกณฑ์ที่กฎหมายกำหนดโดยไม่มีการยินยอมจากผู้ปกครอง (หากกฎหมายกำหนด) หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานส่งข้อมูลให้เราโดยไม่เหมาะสม กรุณาติดต่อเราเพื่อดำเนินการแก้ไขหรือลบข้อมูล หากใช้อุปกรณ์ร่วมกันในครัวเรือน โปรดระมัดระวังการเข้าถึงเนื้อหาที่ไม่เหมาะสมกับผู้เยาว์
10) การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงของบริการหรือกฎหมาย โดยจะแจ้งผ่านช่องทางที่เหมาะสม เช่น หน้าเว็บไซต์/แอป หรือประกาศภายในบัญชี วันที่มีผลบังคับใช้ล่าสุดจะแสดงไว้ที่ส่วนหัวของเอกสารนี้
11) วิธีติดต่อเรา
ผู้ควบคุมข้อมูล: [ชื่อนิติบุคคล VOXTALE] อีเมลด้านความเป็นส่วนตัว: support@getvoxtale.com ที่อยู่ติดต่อ: [กรอกที่อยู่] ช่องทางสนับสนุน: [ลิงก์ศูนย์ช่วยเหลือ] หากคุณเห็นว่าเราประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย คุณมีสิทธิยื่นร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
12) ภาคผนวกเชิงเขตอำนาจศาล (เปิดใช้เมื่อจำเป็น)
เพื่อไม่ให้เอกสารหลักยาวเกินจำเป็น VOXTALE อาจออกภาคผนวกเฉพาะเขตอำนาจศาล เช่น:
- ภาคผนวกผู้ใช้อยู่ใน EEA/UK (แนว GDPR)
- ภาคผนวกผู้ใช้อยู่ในรัฐ/ประเทศที่กำหนดสิทธิเพิ่มเติมเป็นการเฉพาะ
หากไม่มีการประกาศภาคผนวก ให้ยึดนโยบายหลักฉบับนี้
ภาคผนวก A) สิทธิและช่องทาง (ใส่เป็นตารางใน CMS ได้)
| สิทธิ | ตัวอย่างคำขอ | ช่องทาง |
|---|---|---|
| เข้าถึงข้อมูล | ขอสำเนาข้อมูลบัญชี | support@getvoxtale.com / ฟอร์ม |
| แก้ไขข้อมูล | แก้ชื่อ/อีเมล | หน้าโปรไฟล์ / ฝ่ายสนับสนุน |
| ลบข้อมูล | ปิดบัญชีและลบข้อมูล | support@getvoxtale.com / ฝ่ายสนับสนุน |
| ถอนความยินยอม | ยกเลิกคุกกี้การตลาด | cookie settings |
| คัดค้านบางการประมวลผล | คัดค้านการตลาดแบบปรับแต่ง | support@getvoxtale.com |
ภาคผนวก B) รายการข้อมูลที่ควร sync กับระบบจริงก่อนเผยแพร่
- [ ] รายการฟิลด์บัญชีจริงจาก backend/auth
- [ ] รายการ event analytics ที่ใช้งานจริง
- [ ] ผู้ให้บริการชำระเงินและขอบเขตข้อมูลที่ส่ง/รับ
- [ ] กลไก cookie consent (listener) และหมวดคุกกี้ล่าสุด
- [ ] อีเมล/ที่อยู่ติดต่อทางการของบริษัท
- [ ] เวอร์ชันภาษา TH/EN ที่ตรวจคำเทียบแล้ว
- [ ] หากเปิดใช้งานการตลาดข้ามเขตอำนาจศาล ให้ทำภาคผนวกเขตอำนาจศาล (เช่น EEA/UK) แยกจากฉบับหลัก