นโยบายความเป็นส่วนตัว

1. บทนำและขอบเขต

ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งเจ้าของข้อมูลส่วนบุคคลตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยเฉพาะอย่างยิ่งมาตรา 23 ก่อนหรือขณะเก็บรวบรวมข้อมูลส่วนบุคคล สำหรับบริการแพลตฟอร์ม Whale Connex / WhaleKub รวมถึงเว็บไซต์ แอป Dashboard Workspace API และการสนับสนุนลูกค้าที่เกี่ยวข้อง

หากท่านไม่ประสงค์ให้เราประมวลผลข้อมูลตามที่จำเป็นต่อการให้บริการ ท่านอาจไม่สามารถสมัครบัญชี หรือใช้บางฟีเจอร์ได้

2. ผู้ควบคุมข้อมูลส่วนบุคคล และการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท ซีนิท เทค โกลบอล กรุ๊ป จำกัด (สำนักงานใหญ่)
เลขประจำตัวผู้เสียภาษี: 0125564000926
ที่อยู่: 82 14 ซ. พิบูลสงคราม 22 แยก 6 ตำบลบางเขน อำเภอเมืองนนทบุรี นนทบุรี 11000
โทรศัพท์: 098-8322202
อีเมลทั่วไป: contact@apichinasystems.com
เว็บไซต์: www.whalekub.com
ช่องทางใช้สิทธิ / สอบถามเรื่องข้อมูลส่วนบุคคล: อีเมล support@whalekub.com (แนะนำใส่หัวข้อขึ้นต้นด้วย [PDPA]) หรือ Ticket ในระบบหลังเข้าสู่ระบบ

ขณะนี้ยังไม่ได้ประกาศแต่งตั้ง DPO แยกต่างหาก คำขอเรื่องข้อมูลส่วนบุคคลให้ส่งมาที่อีเมลด้านบน ซึ่งเป็นช่องทางรับเรื่องของทีมสนับสนุน หากมีการแต่งตั้ง DPO ในภายหลัง จะอัปเดตช่องทางติดต่อบนหน้านี้

3. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้ ตามบริการที่ท่านใช้

ข้อมูลบัญชีและโปรไฟล์: อีเมล ชื่อ-นามสกุล ชื่อผู้ใช้ เบอร์โทร รหัสประเทศ ภาษา ที่อยู่จัดส่ง/ติดต่อ ข้อมูลองค์กร (ถ้ามี)
ข้อมูลยืนยันตัวตน: OTP อีเมล/เบอร์โทร สถานะยืนยันบัญชี ข้อมูลจาก LINE Login (เช่น LINE User ID โปรไฟล์ที่ได้รับอนุญาต)
ข้อมูลการยืนยันตัวตนเพิ่มเติม (เมื่อขอสิทธิ API / ประมูล): เอกสารที่ท่านส่ง เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง หนังสือรับรองบริษัท แบบฟอร์ม Yahoo ID — ซึ่งอาจเป็นข้อมูลอ่อนไหวตามกฎหมาย
ข้อมูลการใช้งานระบบ: บันทึกเข้าสู่ระบบ IP อุปกรณ์/เบราว์เซอร์ ประวัติการเรียก API Token/Whitelist โควตา การตั้งค่า Workspace
ข้อมูลธุรกรรมและการเงิน: ประวัติแพ็กเกจ เครดิต ใบเสร็จ/ใบกำกับ หลักฐานโอน ข้อมูลที่จำเป็นต่อการชำระเงิน (ผู้ให้บริการชำระเงินอาจเก็บข้อมูลบัตรโดยตรง)
ข้อมูลบริการสนับสนุน: เนื้อหา Ticket การสนทนา AI Chat (ถ้าใช้) คะแนนความพึงพอใจ บันทึกการติดต่อ
ข้อมูลกิจกรรมในแพลตฟอร์ม: Check-in / Rewards / Referral (ถ้าเข้าร่วม)
คุกกี้และเทคโนโลยีคล้ายกัน: คุกกี้ที่จำเป็นต่อระบบ ความปลอดภัย ภาษา session และการวิเคราะห์การใช้งานในขอบเขตที่เหมาะสม

4. แหล่งที่มาของข้อมูล

ข้อมูลที่ท่านให้โดยตรง เช่น ตอนสมัคร กรอกโปรไฟล์ ขอสิทธิ API ชำระเงิน หรือติดต่อสนับสนุน
ข้อมูลที่เกิดจากการใช้บริการ เช่น log การเข้าสู่ระบบและการเรียก API
ข้อมูลจากผู้ให้บริการภายนอกที่ท่านเชื่อมต่อ เช่น LINE Login ผู้ให้บริการชำระเงิน หรือแพลตฟอร์มต้นทางเมื่อท่านใช้ API ตามสิทธิ

5. วัตถุประสงค์และฐานกฎหมายในการประมวลผล

เราประมวลผลข้อมูลตามวัตถุประสงค์และฐานกฎหมายอย่างน้อยดังนี้

สร้างบัญชี ให้บริการตามสัญญา และยืนยันตัวตน — ฐาน: ความจำเป็นเพื่อเข้าทำ/ปฏิบัติตามสัญญา (มาตรา 24 (3))
ประมวลผลคำสั่งซื้อ เครดิต แพ็กเกจ ใบเสร็จ ภาษี และการเรียกเก็บเงิน — ฐาน: สัญญา และ/หรือการปฏิบัติตามกฎหมาย (มาตรา 24 (3)(6))
รักษาความปลอดภัย ป้องกันทุจริต ตรวจจับการใช้งานผิดปกติ บันทึก audit — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) และ/หรือสัญญา
สนับสนุนลูกค้า ตอบ Ticket แจ้งเตือนสถานะบริการ — ฐาน: สัญญา และ/หรือประโยชน์โดยชอบด้วยกฎหมาย
ปรับปรุงบริการ วิเคราะห์การใช้งานในรูปแบบรวม/ไม่ระบุตัวตนเท่าที่ทำได้ — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5))
การตลาด การแจ้งข่าวสารโปรโมชัน (ถ้ามี) — ฐาน: ความยินยอม (มาตรา 19) หรือฐานอื่นที่กฎหมายอนุญาต และท่านถอนความยินยอมได้
ปฏิบัติตามคำสั่งเจ้าหน้าที่ ข้อพิพาท หรือหน้าที่ตามกฎหมาย — ฐาน: การปฏิบัติตามกฎหมาย (มาตรา 24 (6))
ข้อมูลอ่อนไหวเพื่อยืนยันตัวตน/ขอสิทธิ API ประมูล (ถ้ามีการเก็บ) — ฐาน: ความยินยอมโดยชัดแจ้ง หรือฐานอื่นที่มาตรา 26 อนุญาต และใช้เท่าที่จำเป็น

6. ข้อมูลที่จำเป็นต้องให้ และผลกระทบหากไม่ให้

จำเป็นต่อการสมัคร/เข้าสู่ระบบ: อีเมล (หรือข้อมูลจาก LINE ตามช่องทางสมัคร) และรหัสผ่านหรือวิธีการยืนยันตัวตน — หากไม่ให้ จะไม่สามารถสร้างบัญชีหรือเข้าใช้งานได้
จำเป็นต่อการขอสิทธิ API / ประมูล: ข้อมูลติดต่อ เอกสารยืนยันตัวตนตามที่ระบบกำหนด — หากไม่ให้ อาจขอสิทธิหรือใช้งาน API ไม่ได้
จำเป็นต่อการชำระเงิน/ออกใบกำกับ: ข้อมูลการชำระและข้อมูลผู้เสียภาษีตามที่ร้องขอ — หากไม่ให้ อาจชำระเงินหรือรับเอกสารภาษีไม่ครบถ้วน
ข้อมูลที่ไม่บังคับ: บางฟิลด์โปรไฟล์หรือการตั้งค่าเพิ่มเติม — หากไม่ให้ อาจใช้บริการหลักได้ แต่ฟีเจอร์บางอย่างอาจไม่สมบูรณ์

7. การเปิดเผยข้อมูลแก่บุคคลหรือหน่วยงานอื่น

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ประเภทผู้รับดังนี้

ผู้ประมวลผลข้อมูลที่ให้บริการแก่เรา เช่น โฮสติ้ง คลาวด์ อีเมล/SMS ระบบแจ้งเตือน ระบบวิเคราะห์
ผู้ให้บริการชำระเงิน เช่น Stripe / PromptPay / ธนาคาร / Alipay ตามช่องทางที่ท่านเลือก
แพลตฟอร์มต้นทางหรือพันธมิตร เมื่อท่านเรียกใช้ API ตามสิทธิของท่าน
ที่ปรึกษาวิชาชีพ (เช่น กฎหมาย บัญชี) ภายใต้หน้าที่รักษาความลับ
หน่วยงานรัฐ เจ้าหน้าที่ตามกฎหมาย หรือศาล เมื่อมีหน้าที่หรือคำสั่งที่ชอบด้วยกฎหมาย
บริษัทในกลุ่ม/ผู้รับโอนธุรกิจ ในกรณีปรับโครงสร้างกิจการ โดยจะคุ้มครองข้อมูลตามกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลเป็นรายการสินค้า

8. การส่งหรือโอนข้อมูลไปต่างประเทศ

บริการบางส่วนอาจใช้ผู้ให้บริการหรือโครงสร้างพื้นฐานนอกประเทศไทย (เช่น ระบบคลาวด์ ผู้ให้บริการชำระเงิน หรือการเชื่อมต่อแพลตฟอร์มต่างประเทศ) ในกรณีส่งหรือโอนข้อมูลส่วนบุคคลไปนอกราชอาณาจักร เราจะดำเนินการให้สอดคล้องกับ PDPA เช่น ใช้ประเทศที่มีมาตรฐานเพียงพอ ใช้สัญญา/มาตรการคุ้มครองที่เหมาะสม หรืออาศัยฐานอื่นที่กฎหมายอนุญาต รวมถึงความจำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา

9. ระยะเวลาการเก็บรักษา

ข้อมูลบัญชีและการใช้งาน: ตลอดระยะเวลาที่บัญชียังใช้งาน และโดยทั่วไปไม่เกิน 2 ปีหลังปิดบัญชีหรือเลิกใช้บริการ เว้นแต่ต้องเก็บต่อตามกฎหมายหรือข้อพิพาท
ข้อมูลธุรกรรม ใบเสร็จ ภาษี: ตามที่กฎหมายบัญชี/ภาษีกำหนด โดยทั่วไปอย่างน้อย 5–7 ปีนับจากปีที่เกิดรายการ
บันทึกความปลอดภัย / log: ตามความจำเป็นต่อการรักษาความปลอดภัยและสอบสวน โดยทั่วไปประมาณ 6–24 เดือน
เอกสารยืนยันตัวตน/ข้อมูลอ่อนไหว: เก็บเท่าที่จำเป็นต่อการให้สิทธิและตรวจสอบซ้ำ แล้วลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้เมื่อหมดความจำเป็น
ข้อมูลที่อาศัยความยินยอม: จนกว่าจะถอนความยินยอม หรือหมดวัตถุประสงค์

เมื่อครบกำหนด เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ ตามมาตรการที่เหมาะสม เว้นแต่กฎหมายกำหนดให้เก็บต่อ

10. มาตรการรักษาความปลอดภัย

เข้ารหัสรหัสผ่าน และควบคุมสิทธิ์เข้าถึงข้อมูลตามหน้าที่งาน
ใช้ HTTPS การตรวจสอบสิทธิ์ Token/IP Whitelist และบันทึกเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย
สนับสนุนการเปิดยืนยันตัวตนสองชั้น (2FA) เมื่อระบบรองรับ
จำกัดการเข้าถึงเอกสารยืนยันตัวตนเฉพาะผู้มีหน้าที่เกี่ยวข้อง
ท่านมีหน้าที่รักษาความลับของบัญชี รหัสผ่าน และ API Token ของตนเอง

11. คุกกี้และเทคโนโลยีที่คล้ายกัน

คุกกี้ที่จำเป็น: session, CSRF, การเข้าสู่ระบบ ความปลอดภัย — จำเป็นต่อการทำงานของเว็บไซต์
คุกกี้การตั้งค่า: เช่น ภาษาที่เลือก (wk_lang) เพื่อจดจำค่าการใช้งาน
คุกกี้วิเคราะห์/การตลาด (ถ้ามี): ใช้เพื่อเข้าใจการใช้งานหรือสื่อสารที่เกี่ยวข้อง และจะอาศัยความยินยอมเมื่อกฎหมายกำหนด

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ แต่การปิดคุกกี้ที่จำเป็นอาจทำให้เข้าสู่ระบบหรือใช้บริการบางอย่างไม่ได้

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นของ PDPA ท่านมีสิทธิอย่างน้อยดังนี้

ถอนความยินยอมได้ตลอดเวลา (เมื่อการประมวลผลอาศัยความยินยอม) โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า
ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน
ขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม
ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
ขอให้ลบหรือทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อเข้าเงื่อนไขตามกฎหมาย
ขอให้ระงับการใช้ข้อมูลเมื่อเข้าเงื่อนไขตามกฎหมาย
ขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย ในกรณีที่กฎหมายกำหนด
ขอรับข้อมูลในรูปแบบที่สามารถอ่านหรือใช้งานด้วยเครื่องมืออัตโนมัติได้ และขอให้ส่งหรือโอนไปยังผู้ควบคุมรายอื่นเมื่อทำได้ตามกฎหมาย (data portability)
ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่ามีการฝ่าฝืน PDPA

13. วิธีใช้สิทธิ (ช่องทางและขั้นตอน)

ช่องทางหลัก: อีเมล support@whalekub.com

กด “ส่งคำขอทางอีเมล” ด้านบน หรือส่งอีเมลเอง โดยขึ้นต้นหัวข้อด้วย [PDPA]
ระบุสิทธิที่ต้องการใช้ อีเมลบัญชีในระบบ และรายละเอียดที่เกี่ยวข้อง
ทีมจะยืนยันตัวตน (อาจขอข้อมูลเพิ่มเพื่อป้องกันการแอบอ้าง)
ดำเนินการและแจ้งผล โดยทั่วไปภายใน 30 วัน (ขยายได้ตามที่กฎหมายอนุญาตหากกรณีซับซ้อน)

หากเข้าสู่ระบบแล้ว สามารถเปิด Ticket ในระบบ แล้วระบุหัวข้อว่าเกี่ยวกับ PDPA / ข้อมูลส่วนบุคคลได้
ในบางกรณีเราอาจปฏิเสธคำขอได้ตามข้อยกเว้นของกฎหมาย เช่น เพื่อปฏิบัติตามกฎหมาย รักษาสิทธิทางคดี หรือคุ้มครองสิทธิของบุคคลอื่น โดยจะชี้แจงเหตุผลเท่าที่ทำได้

ส่งคำขอทางอีเมล support@whalekub.com

14. ข้อมูลของผู้เยาว์

บริการนี้มุ่งเป้าไปที่ผู้ใช้ธุรกิจและบุคคลที่มีความสามารถทำนิติกรรมได้ตามกฎหมาย เราไม่เจตนาเก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยรู้เท่าไม่ถึงการณ์ หากพบว่ามีการให้ข้อมูลโดยผู้เยาว์โดยปราศจากความยินยอมที่ถูกต้องตามกฎหมาย โปรดแจ้งเราเพื่อดำเนินการลบหรือจัดการตามที่เหมาะสม

15. การเปลี่ยนแปลงประกาศฉบับนี้

เราอาจปรับปรุงประกาศความเป็นส่วนตัวนี้เป็นครั้งคราว โดยเผยแพร่ฉบับล่าสุดบนหน้านี้พร้อมวันที่อัปเดต หากมีการเปลี่ยนแปลงสาระสำคัญ เราอาจแจ้งผ่านระบบ อีเมล หรือช่องทางอื่นที่เหมาะสม การใช้บริการต่อหลังจากมีการประกาศถือว่าท่านรับทราบฉบับล่าสุด (การประมวลผลที่ต้องอาศัยความยินยอมจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด)

16. กฎหมายที่ใช้บังคับ

ประกาศนี้อยู่ภายใต้กฎหมายแห่งราชอาณาจักรไทย รวมถึง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎ/ประกาศที่เกี่ยวข้อง