นโยบายความเป็นส่วนตัว

1. เราคือใคร

Kudokit เป็นบริการสำหรับเก็บรวบรวมและแสดงผลรีวิวจากลูกค้า ดำเนินการโดย Content Shifu Co., Ltd. ตั้งอยู่ที่ 2529/163 Trok Nok Khet, Bangkok 10120, Thailand สำหรับคำถามเกี่ยวกับความเป็นส่วนตัว หรือเพื่อใช้สิทธิใด ๆ ที่ระบุไว้ในเอกสารนี้ โปรดติดต่อ hello@kudokit.co

2. บทบาทสองประการที่แตกต่างกัน — และเหตุใดจึงสำคัญต่อท่าน

Kudokit จัดการข้อมูลส่วนบุคคลในสองบทบาทที่แตกต่างกัน และสิทธิของท่านจะแตกต่างไปตามบทบาทที่เกี่ยวข้องกับท่าน

เราเป็นผู้ควบคุมข้อมูล (controller) สำหรับบัญชีของลูกค้าของเราเอง กล่าวคือผู้ที่สมัครใช้งานเข้าสู่ระบบ และชำระเงิน เราเป็นผู้กำหนดว่าจะเก็บรวบรวมข้อมูลใดและเพราะเหตุใด และนโยบายฉบับนี้ใช้บังคับกับกรณี ดังกล่าว

เราเป็นผู้ประมวลผลข้อมูล (processor) สำหรับเนื้อหารีวิว เมื่อธุรกิจใดใช้ Kudokit เพื่อเก็บรวบรวมรีวิว ธุรกิจนั้นเป็นผู้กำหนดว่าจะสอบถามข้อมูลใดและนำรีวิวไปใช้อย่างไร เราเพียงจัดเก็บและแสดงผลตาม คำสั่งของธุรกิจนั้นเท่านั้น หากท่านเป็นผู้ส่งรีวิวและต้องการให้ลบหรือแก้ไขข้อมูล ธุรกิจที่ท่านส่งข้อมูลให้ เป็นผู้ควบคุมเรื่องดังกล่าว โปรดติดต่อธุรกิจนั้นก่อน เราจะช่วยธุรกิจดังกล่าวดำเนินการตามคำขอของท่าน และหาก ท่านไม่สามารถติดต่อธุรกิจนั้นได้ โปรดเขียนมาถึงเรา เราจะส่งต่อคำขอของท่านให้

3. ข้อมูลที่เราเก็บรวบรวม

จากลูกค้าของเรา (ผู้ถือบัญชี)

• ชื่อ ที่อยู่อีเมล และรหัสผ่าน (จัดเก็บในรูปแบบแฮช (hash) เท่านั้น ไม่เคยจัดเก็บในรูปแบบที่อ่านได้)
• รายละเอียดพื้นที่ทำงาน (workspace): ชื่อธุรกิจ ชื่อผู้ใช้ (handle) โลโก้ สีและฟอนต์ประจำแบรนด์
• ข้อมูลการเรียกเก็บเงิน: แพ็กเกจ สถานะการสมัครสมาชิก และประวัติการชำระเงิน หมายเลขบัตรได้รับการจัดการโดย Stripe และไม่เคยส่งถึงเซิร์ฟเวอร์ของเรา
• การใช้งานผลิตภัณฑ์: ฟีเจอร์ใดถูกใช้งานและเมื่อใด รวมถึงบันทึกของเซิร์ฟเวอร์ (server log) ซึ่งประกอบด้วยหมายเลข IP และประเภทเบราว์เซอร์

จากผู้ส่งรีวิว

• ข้อมูลใดก็ตามที่ธุรกิจผู้เก็บรวบรวมร้องขอ โดยทั่วไปได้แก่ ชื่อ อีเมล ตำแหน่งงาน บริษัท และตัวรีวิวเอง
• รูปภาพหรือรูปประจำตัว และวิดีโอหรือเสียง หากมีการบันทึกหรืออัปโหลดรีวิวแบบวิดีโอ
• บทถอดความ (transcript) ของวิดีโอที่สร้างขึ้นโดยอัตโนมัติ เพื่อใช้ในการใส่คำบรรยายและการค้นหา
• คะแนนดาว และความคิดเห็นส่วนตัวใด ๆ ที่ให้แทนการรีวิวแบบสาธารณะ
• ข้อมูลทางเทคนิคที่จำเป็นเพื่อป้องกันการใช้งานในทางที่ผิด: หมายเลข IP และการตรวจสอบด้วย Cloudflare Turnstile เพื่อยืนยันว่าเป็นมนุษย์ ไม่ใช่บอต ที่ส่งแบบฟอร์ม

จากผู้เข้าชมกำแพงรีวิวสาธารณะหรือวิดเจ็ตที่ฝังไว้

• จำนวนการเข้าชมและการคลิกแบบรวม (aggregate) บันทึกต่อวิดเจ็ต ไม่ใช่ต่อบุคคล
• เครื่องหมาย kudo_seen ใน local storage ของเบราว์เซอร์ท่าน ใช้เพียงเพื่อแยกแยะผู้เข้าชมซ้ำจากผู้เข้าชมใหม่เท่านั้น เราไม่ใช้คุกกี้เพื่อการโฆษณา และไม่ติดตามท่านข้ามเว็บไซต์อื่น

4. เหตุผลในการใช้ข้อมูล และฐานทางกฎหมาย

ภายใต้ GDPR และ PDPA เราต้องระบุฐานทางกฎหมายสำหรับแต่ละวัตถุประสงค์ ดังนี้

ในกรณีที่เราอาศัยความยินยอมเป็นฐาน ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา ซึ่งไม่มีผลกระทบต่อการประมวลผลที่ ได้ดำเนินการไปแล้ว ในกรณีที่เราอาศัยประโยชน์โดยชอบด้วยกฎหมายเป็นฐาน ท่านสามารถคัดค้านได้ และเราจะหยุดดำเนินการ เว้นแต่เรามีเหตุผลอันหนักแน่นที่จะไม่หยุด

5. บุคคลที่เราแบ่งปันข้อมูลด้วย

เราไม่ขายข้อมูลส่วนบุคคล และไม่เคยดำเนินการเช่นนั้น เราไม่แบ่งปันข้อมูลเพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบท (cross-context behavioural advertising) ภายใต้ CCPA/CPRA หมายความว่าเราไม่ “ขาย” หรือ “แบ่งปัน” ข้อมูลส่วนบุคคลของท่านตามคำนิยามในกฎหมายดังกล่าว

เราใช้บริการจากบุคคลที่สามในการให้บริการ Kudokit ด้านล่างคือหมวดหมู่ของผู้ประมวลผล สิ่งที่แต่ละรายจัดการ และสถานที่ดำเนินงาน เราปรับปรุงรายการนี้ให้เป็นปัจจุบัน และจะแจ้งชื่อผู้ให้บริการเฉพาะรายเมื่อได้รับการร้องขอ — อีเมล hello@kudokit.co

หากท่านเป็นลูกค้าของ Kudokit ท่านคือผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลรีวิวที่ผู้ประมวลผลเหล่านี้จัดการ โดยข้อตกลงการประมวลผลข้อมูลส่วนบุคคลของเราคือสัญญาที่กำกับเรื่องดังกล่าว และผูกพันให้เราแจ้งล่วงหน้าไม่น้อยกว่า 30 วันก่อนเพิ่มหรือเปลี่ยนผู้ประมวลผลรายใดที่จัดการข้อมูลรีวิว พร้อมทั้งให้สิทธิท่านในการคัดค้าน

เราอาจเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด หรือแก่ผู้ซื้อกิจการหากมีการขายธุรกิจ ซึ่งในกรณีดังกล่าวนโยบายฉบับนี้ จะยังคงมีผลใช้บังคับจนกว่าจะมีการแจ้งให้ท่านทราบเป็นอย่างอื่น

6. การโอนข้อมูลระหว่างประเทศ

ฐานข้อมูลหลักของเราตั้งอยู่ในสิงคโปร์ และผู้ประมวลผลข้อมูลหลายรายข้างต้นดำเนินการในสหรัฐอเมริกาและสหภาพยุโรป ในกรณีที่เราโอนข้อมูลส่วนบุคคลออกนอกเขตเศรษฐกิจยุโรป (EEA) สหราชอาณาจักร หรือประเทศไทย เราอาศัยข้อสัญญา มาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป หรือมาตรการคุ้มครองที่เทียบเท่าซึ่งผู้ให้บริการ แต่ละรายจัดเตรียมไว้ ประกอบกับการเข้ารหัสข้อมูลทั้งระหว่างการส่งและขณะจัดเก็บ

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชี — ตลอดระยะเวลาที่บัญชีของท่านยังเปิดใช้งาน เมื่อท่านร้องขอการลบข้อมูล เราจะกำหนดเวลาลบล่วงหน้า 14 วัน เพื่อให้สามารถยกเลิกคำขอที่เกิดจากความผิดพลาดหรือเจตนาร้ายได้ จากนั้นจึงลบข้อมูลอย่างถาวร
• รีวิว — จนกว่าธุรกิจผู้เก็บรวบรวมจะลบข้อมูลดังกล่าว หรือพื้นที่ทำงานของธุรกิจนั้นถูกลบ
• วิดีโอ — ถูกลบออกจากแพลตฟอร์มวิดีโอของเราพร้อมกับรีวิวที่เกี่ยวข้อง
• ข้อมูลวิเคราะห์ (analytics) — เฉพาะจำนวนรวม (aggregate) เท่านั้น เก็บรักษาไว้โดยไม่มีกำหนด เนื่องจากไม่สามารถระบุตัวบุคคลใดได้
• บันทึกการเรียกเก็บเงิน — เก็บรักษาไว้ตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด โดยทั่วไปคือห้าปี แม้ภายหลังบัญชีถูกปิดแล้วก็ตาม
• บันทึกเซิร์ฟเวอร์และข้อผิดพลาด — เก็บไว้ในช่วงเวลาสั้น ๆ แบบหมุนเวียน แล้วจึงถูกทำลาย

8. สิทธิของท่าน

ท่านอาจมีสิทธิบางส่วนหรือทั้งหมดตามที่ระบุด้านล่าง ขึ้นอยู่กับถิ่นที่อยู่ของท่าน ส่งอีเมลมาที่ hello@kudokit.co และเราจะตอบกลับภายใน 30 วัน (ตาม PDPA และ GDPR) หรือ 45 วัน (ตาม CCPA/CPRA)

• สิทธิเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลที่เราจัดเก็บเกี่ยวกับท่าน
• สิทธิแก้ไขข้อมูล — แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิลบข้อมูล — ลบข้อมูลของท่าน ผู้ถือบัญชีสามารถดำเนินการได้ด้วยตนเองที่ การตั้งค่า → โปรไฟล์
• สิทธิในการโอนย้ายข้อมูล — รับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง ลูกค้าสามารถส่งออกรีวิวเป็นไฟล์ CSV ได้ตลอดเวลา
• สิทธิคัดค้านและระงับการใช้ — คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายเป็นฐาน หรือขอให้เราระงับการประมวลผลชั่วคราว
• สิทธิเพิกถอนความยินยอม — ในกรณีที่ความยินยอมเป็นฐานของการประมวลผล
• สิทธิไม่ถูกเลือกปฏิบัติ (แคลิฟอร์เนีย) — การใช้สิทธิของท่านจะไม่ส่งผลให้ได้รับบริการที่ด้อยลงหรือราคาที่สูงขึ้น
• สิทธิให้มีการทบทวนโดยมนุษย์ — เราไม่ตัดสินใจเกี่ยวกับท่านโดยใช้วิธีการอัตโนมัติเพียงอย่างเดียวในลักษณะที่มีผลทางกฎหมาย

หากท่านเห็นว่าเราจัดการข้อมูลของท่านโดยไม่ถูกต้อง ท่านสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องได้ ได้แก่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในประเทศไทย หน่วยงานกำกับดูแลระดับชาติของท่านในเขต เศรษฐกิจยุโรป หรือ ICO ในสหราชอาณาจักร

9. ความปลอดภัย

ข้อมูลได้รับการเข้ารหัสทั้งระหว่างการส่งและขณะจัดเก็บ รหัสผ่านถูกแฮช การเข้าถึงระหว่างพื้นที่ทำงานของลูกค้า แต่ละรายถูกแยกออกจากกันทั้งในระดับฐานข้อมูลและระดับแอปพลิเคชัน เพื่อไม่ให้ลูกค้ารายหนึ่งเข้าถึงข้อมูลของอีกราย ได้ การเข้าถึงเชิงบริหารจัดการจำกัดเฉพาะพนักงานที่จำเป็นต้องใช้และมีการบันทึกไว้ ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ แบบ แต่หากเกิดการรั่วไหลที่กระทบต่อข้อมูลส่วนบุคคลของท่าน เราจะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบภายใน กรอบเวลาที่กฎหมายกำหนด — 72 ชั่วโมงภายใต้ GDPR

10. เด็ก

Kudokit เป็นเครื่องมือสำหรับธุรกิจ และไม่ได้มีเจตนาให้บุคคลอายุต่ำกว่า 16 ปีใช้งาน เราไม่เก็บรวบรวมข้อมูลของ เด็กโดยรู้เท่าทัน หากท่านเชื่อว่าเด็กได้ส่งข้อมูลส่วนบุคคลผ่าน Kudokit โปรดแจ้งให้เราทราบ และเราจะดำเนินการลบ ข้อมูลดังกล่าว

11. คุกกี้

เราใช้เฉพาะสิ่งที่จำเป็นต่อการทำงานของบริการเท่านั้น ได้แก่ คุกกี้ที่คงสถานะการเข้าสู่ระบบของท่าน คุกกี้ที่ จดจำพื้นที่ทำงานที่ใช้งานอยู่ คุกกี้ที่จดจำภาษาของท่าน และการตรวจสอบบอทด้วย Cloudflare Turnstile บนแบบฟอร์ม สาธารณะ ไม่มีคุกกี้เพื่อการโฆษณาหรือการติดตามข้ามเว็บไซต์ จึงไม่มีการขอความยินยอมใด ๆ จากท่านในเรื่องนี้

12. การเปลี่ยนแปลง

เราจะปรับปรุงวันที่มีผลบังคับใช้ข้างต้นเมื่อมีการเปลี่ยนแปลงนโยบายนี้ และจะส่งอีเมลแจ้งผู้ถือบัญชีก่อนการ เปลี่ยนแปลงใดที่ส่งผลกระทบอย่างมีนัยสำคัญต่อพวกเขา

ดูเพิ่มเติมที่ ข้อกำหนดการให้บริการ ของเรา