นโยบายความเป็นส่วนตัว

Panelica, LLC ("Panelica", "เรา", "เรา", "ของเรา") มุ่งมั่นที่จะปกป้องและเคารพความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ ประมวลผล จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณเข้าถึงเว็บไซต์ของเรา (license.panelica.com) ใช้ซอฟต์แวร์จัดการเซิร์ฟเวอร์ Panelica ("ซอฟต์แวร์") พอร์ทัลลูกค้า ("พอร์ทัล") API และบริการที่เกี่ยวข้องทั้งหมด (รวมเรียกว่า "บริการ")

1. บทนำ

1.1. นโยบายความเป็นส่วนตัวนี้มีผลกับผู้ใช้บริการทั้งหมดของเรา รวมถึงลูกค้า ผู้เยี่ยมชมเว็บไซต์ ผู้ใช้ช่วงทดลองใช้ และพาร์ทเนอร์ผู้จำหน่ายต่อ การเข้าถึงหรือใช้บริการของเราถือว่าคุณรับทราบว่าได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวนี้แล้ว

1.2. Panelica ทำหน้าที่เป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านการลงทะเบียนบัญชี การเรียกเก็บเงิน และการใช้งานพอร์ทัล Panelica ไม่ได้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลสำหรับเนื้อหาใดๆ ที่โฮสต์บนเซิร์ฟเวอร์ของลูกค้า เนื่องจากเราไม่ได้เข้าถึง จัดเก็บ หรือประมวลผลเนื้อหาดังกล่าว

1.3. โปรดอ่านนโยบายนี้ควบคู่กับข้อกำหนดการให้บริการของเรา ซึ่งกำกับดูแลการใช้บริการของคุณ

2. ข้อมูลที่เราเก็บรวบรวม

2.1. ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสร้างบัญชี ซื้อใบอนุญาต หรือติดต่อเรา เราจะเก็บรวบรวมข้อมูลต่อไปนี้:

• ข้อมูลบัญชี: ชื่อ นามสกุล ที่อยู่อีเมล ชื่อบริษัท (ไม่บังคับ) หมายเลขโทรศัพท์ (ไม่บังคับ)
• ข้อมูลการเรียกเก็บเงิน: ที่อยู่สำหรับเรียกเก็บเงิน หมายเลขประจำตัวผู้เสียภาษีของบริษัท/หมายเลข VAT รายละเอียดบัตรชำระเงินได้รับการประมวลผลโดยผู้ให้บริการชำระเงินของเรา (Stripe) โดยตรง และจะไม่มีการจัดเก็บไว้บนเซิร์ฟเวอร์ของเรา
• การติดต่อฝ่ายสนับสนุน: ข้อมูลที่คุณให้เมื่อส่งคำขอรับการสนับสนุน รวมถึงคำอธิบาย ไฟล์แนบ และการติดต่อโต้ตอบ
• ข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อ: ชื่อ อีเมล บริษัท โทรศัพท์ หัวข้อ เนื้อหาข้อความ และประเภทคำถาม

2.2. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อคุณใช้บริการของเรา เราจะเก็บรวบรวมข้อมูลต่อไปนี้โดยอัตโนมัติ:

• ข้อมูลตรวจสอบใบอนุญาต: คีย์ใบอนุญาต ที่อยู่ IP ของเซิร์ฟเวอร์ที่ผูกไว้ ลายนิ้วมือฮาร์ดแวร์ (CPU, ดิสก์, แฮช OS ที่ใช้ผูกใบอนุญาต) สถานะการเปิดใช้งาน
• ข้อมูลสัญญาณ Heartbeat: IP ของเซิร์ฟเวอร์ เวอร์ชันซอฟต์แวร์ เวอร์ชัน PHP ระบบปฏิบัติการ สรุปการใช้ทรัพยากร (เปอร์เซ็นต์ CPU/RAM/ดิสก์) จำนวนโดเมน เวลาทำงาน และเวลาที่ได้รับสัญญาณ heartbeat ล่าสุด
• ข้อมูลการใช้งานพอร์ทัล: เวลาที่เข้าสู่ระบบ ที่อยู่ IP หน้าที่เข้าชม การดำเนินการที่ทำ ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ และระบบปฏิบัติการ
• ข้อมูลการยืนยันตัวตน: ความพยายามเข้าสู่ระบบ (IP เวลา สำเร็จ/ไม่สำเร็จ) วิธีการยืนยันตัวตนแบบสองปัจจัย โทเค็นเซสชัน
• คุกกี้: คุกกี้เซสชัน โทเค็นยืนยันตัวตน โทเค็น CSRF การตั้งค่ากำหนดลักษณะ และคุกกี้วิเคราะห์ข้อมูลและวัดผลโฆษณาเฉพาะเมื่อคุณยินยอม (ดูหัวข้อ 8)

2.3. ข้อมูลที่เราไม่เก็บรวบรวม

3. วิธีที่เราใช้ข้อมูลของคุณ

เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้:

วัตถุประสงค์	ข้อมูลที่ใช้	ฐานทางกฎหมาย
การสร้างและจัดการบัญชี	ชื่อ อีเมล บริษัท แฮชรหัสผ่าน	การปฏิบัติตามสัญญา
การตรวจสอบและบังคับใช้ใบอนุญาต	คีย์ใบอนุญาต IP ของเซิร์ฟเวอร์ ลายนิ้วมือฮาร์ดแวร์	การปฏิบัติตามสัญญา
การติดตาม Heartbeat	สถานะเซิร์ฟเวอร์ เวอร์ชัน การใช้ทรัพยากร	การปฏิบัติตามสัญญา
การประมวลผลการชำระเงิน	ที่อยู่สำหรับเรียกเก็บเงิน รายละเอียดคำสั่งซื้อ วิธีชำระเงิน	การปฏิบัติตามสัญญา
การสนับสนุนลูกค้า	เนื้อหาในทิกเก็ต ไฟล์แนบ การติดต่อสื่อสาร	การปฏิบัติตามสัญญา
ความปลอดภัยและการป้องกันการฉ้อโกง	ความพยายามเข้าสู่ระบบ ที่อยู่ IP ข้อมูลอุปกรณ์	ประโยชน์โดยชอบด้วยกฎหมาย
การแจ้งเตือนเกี่ยวกับบริการ	ที่อยู่อีเมล	ประโยชน์โดยชอบด้วยกฎหมาย
การอัปเดตผลิตภัณฑ์และการแจ้งเตือนด้านความปลอดภัย	ที่อยู่อีเมล ข้อมูลใบอนุญาต	ประโยชน์โดยชอบด้วยกฎหมาย / หน้าที่ตามกฎหมาย
การวิเคราะห์เว็บไซต์และการตรวจจับบอต	หน้าที่เข้าชม เวลาที่อยู่บนหน้า แหล่งที่มา อุปกรณ์และเบราว์เซอร์ ที่อยู่ IP และตำแหน่งโดยประมาณ (ดูนโยบายคุกกี้ของเรา)	ประโยชน์โดยชอบด้วยกฎหมาย (การนับจำนวนแบบไม่ระบุตัวตน); ความยินยอมสำหรับคุกกี้ ลายนิ้วมือเบราว์เซอร์ และการวิเคราะห์จากบุคคลที่สาม
การปฏิบัติตามกฎหมาย	ตามที่กฎหมายที่เกี่ยวข้องกำหนด	หน้าที่ตามกฎหมาย

4. ฐานทางกฎหมายสำหรับการประมวลผลข้อมูล (GDPR)

ภายใต้กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และกฎหมายที่คล้ายกัน เราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Art. 6(1)(b) GDPR): การประมวลผลที่จำเป็นเพื่อให้บริการที่คุณร้องขอ รวมถึงการจัดการบัญชี การตรวจสอบใบอนุญาต การเรียกเก็บเงิน และการสนับสนุน
• ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f) GDPR): การประมวลผลที่จำเป็นต่อผลประโยชน์ทางธุรกิจโดยชอบด้วยกฎหมายของเรา เช่น การป้องกันการฉ้อโกง การตรวจสอบความปลอดภัย การปรับปรุงบริการ และการส่งข่าวสารทางการตลาดให้แก่ลูกค้าปัจจุบัน คุณสามารถคัดค้านการประมวลผลโดยอาศัยประโยชน์โดยชอบด้วยกฎหมายได้ทุกเมื่อ
• หน้าที่ตามกฎหมาย (Art. 6(1)(c) GDPR): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎระเบียบด้านภาษี ข้อกำหนดในการต่อต้านการฉ้อโกง และกระบวนการทางกฎหมาย
• ความยินยอม (Art. 6(1)(a) GDPR): ในกรณีที่เราอาศัยความยินยอมของคุณ (เช่น อีเมลการตลาดที่เลือกไม่รับได้) คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น

5. การแบ่งปันและเปิดเผยข้อมูล

5.1. เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลของคุณเฉพาะในกรณีจำกัดดังต่อไปนี้:

5.2. ผู้ให้บริการ (ผู้ประมวลผลข้อมูลช่วง)

เราใช้บริการจากผู้ให้บริการบุคคลที่สามที่เชื่อถือได้ เพื่อช่วยให้เราส่งมอบบริการได้:

ผู้ให้บริการ	วัตถุประสงค์	ข้อมูลที่แบ่งปัน	สถานที่
Stripe	การประมวลผลการชำระเงิน	ข้อมูลการเรียกเก็บเงิน ข้อมูลธุรกรรม	USA (EU SCCs)
ผู้ให้บริการ SMTP	อีเมลธุรกรรม	ที่อยู่อีเมล ชื่อ	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	การวัดผลเว็บไซต์ การวัดผลคอนเวอร์ชันของโฆษณา และการทำรีมาร์เก็ตติ้ง (เฉพาะเมื่อได้รับความยินยอม)	ข้อมูลการใช้งาน ที่อยู่ IP ตัวระบุออนไลน์ (เมื่อได้รับความยินยอม)	USA (EU SCCs)
Microsoft (Clarity)	วิธีการใช้งานหน้าเว็บ การเล่นซ้ำเซสชัน (เฉพาะเมื่อได้รับความยินยอม)	ข้อมูลการใช้งาน ที่อยู่ IP ตัวระบุออนไลน์	USA (EU SCCs)
Cloudflare	การส่งมอบเนื้อหา ความปลอดภัย และการวิเคราะห์เว็บไซต์โดยไม่ใช้คุกกี้	ที่อยู่ IP และข้อมูลคำขอ	เครือข่ายทั่วโลก
ip-api.com	ตำแหน่งโดยประมาณ (ประเทศ เมือง) ของการเข้าชม	ที่อยู่ IP	เซิร์ฟเวอร์ของผู้ให้บริการ

ผู้ประมวลผลข้อมูลช่วงต่อทุกรายอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) และได้รับอนุญาตให้ประมวลผลข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น

5.3. การเปิดเผยข้อมูลตามกฎหมายและข้อกำหนด

เราอาจเปิดเผยข้อมูลของคุณเมื่อกฎหมาย ข้อบังคับ กระบวนการทางกฎหมาย หรือคำขอจากหน่วยงานรัฐกำหนด หรือเมื่อเราเชื่อว่าการเปิดเผยข้อมูลจำเป็นเพื่อ: (a) ปฏิบัติตามกฎหมายที่เกี่ยวข้อง (b) บังคับใช้ข้อกำหนดการให้บริการของเรา (c) คุ้มครองสิทธิ ทรัพย์สิน หรือความปลอดภัยของ Panelica ลูกค้าของเรา หรือสาธารณะ (d) ตรวจจับ ป้องกัน หรือจัดการการฉ้อโกง ปัญหาด้านความปลอดภัย หรือปัญหาทางเทคนิค

5.4. การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ ซื้อกิจการ ปรับโครงสร้าง ล้มละลาย หรือขายทรัพย์สินทั้งหมดหรือบางส่วนของเรา ข้อมูลส่วนบุคคลของคุณอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงนั้นและตัวเลือกที่คุณมีเกี่ยวกับข้อมูลของคุณ

5.5. การกล่าวถึงผู้แจ้งต่อสาธารณะ

หน้าคำกล่าวขอบคุณของเรากล่าวขอบคุณผู้ที่รายงานข้อบกพร่องหรือปัญหาด้านความปลอดภัยให้เราทราบ เราจะระบุชื่อบุคคลก็ต่อเมื่อบุคคลนั้นยินยอมอย่างชัดแจ้งให้เผยแพร่ โดยใช้ชื่อและลิงก์ที่บุคคลนั้นเลือก เราจะไม่เปิดเผยสิ่งที่มีการรายงาน หรือเซิร์ฟเวอร์หรือบัญชีที่เกี่ยวข้อง คุณสามารถขอให้เราแก้ไขหรือนำรายการของคุณออกได้ทุกเมื่อ

6. ความปลอดภัยของข้อมูล

6.1. เราใช้มาตรการรักษาความปลอดภัยด้านเทคนิคและการจัดการอย่างครอบคลุมเพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ ซึ่งรวมถึง:

• การเข้ารหัสระหว่างการส่งข้อมูล: การสื่อสารทั้งหมดระหว่างเบราว์เซอร์/เซิร์ฟเวอร์ของคุณกับระบบของเราใช้ TLS 1.2+ (HTTPS)
• การเข้ารหัสขณะจัดเก็บ: ข้อมูลสำคัญ (คีย์ส่วนตัว โทเค็น) ได้รับการเข้ารหัสด้วย AES-256 รหัสผ่านจะถูกแฮชด้วย bcrypt โดยใช้ค่าความซับซ้อนที่เหมาะสม
• การลงนามด้วยการเข้ารหัส: โทเค็นใบอนุญาตได้รับการลงนามแบบดิจิทัลด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม เพื่อป้องกันการแก้ไขและยืนยันความถูกต้อง
• การควบคุมการเข้าถึง: ควบคุมการเข้าถึงตามบทบาท (RBAC) ใช้การยืนยันตัวตนหลายปัจจัยสำหรับการเข้าถึงระดับผู้ดูแลระบบ และยึดหลักการให้สิทธิ์เท่าที่จำเป็น
• บันทึกการตรวจสอบ: มีการบันทึกการดำเนินการของผู้ดูแลระบบและเหตุการณ์ด้านความปลอดภัยทั้งหมด พร้อมประทับเวลา ตัวระบุผู้ใช้ และที่อยู่ IP
• ความปลอดภัยของโครงสร้างพื้นฐาน: ไฟร์วอลล์ ระบบตรวจจับการบุกรุก การอัปเดตความปลอดภัยเป็นประจำ และสภาพแวดล้อมที่แยกจากกัน
• การรับมือเหตุการณ์: มีขั้นตอนการรับมือเหตุการณ์ที่จัดทำเป็นเอกสาร พร้อมกำหนดแนวทางการยกระดับปัญหาไว้อย่างชัดเจน

6.2. แม้เราจะใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรม แต่ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือจัดเก็บข้อมูลอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ แต่เรามุ่งมั่นที่จะรักษาระดับการคุ้มครองให้สูงที่สุดเท่าที่ปฏิบัติได้

7. การเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น:

หมวดหมู่ข้อมูล	ระยะเวลาเก็บรักษา	เหตุผล
ข้อมูลบัญชี	ตลอดอายุบัญชี + 12 เดือน	การให้บริการ การปฏิบัติตามกฎหมาย
ข้อมูลการเรียกเก็บเงินและใบแจ้งหนี้	7 ปีหลังจากทำธุรกรรม	ภาระผูกพันด้านภาษีและบัญชี
บันทึกการตรวจสอบใบอนุญาต	90 วัน	การตรวจสอบความปลอดภัย การแก้ไขข้อบกพร่อง
ข้อมูลสัญญาณชีพ	90 วัน	การตรวจสอบบริการ การปฏิบัติตามข้อกำหนด
บันทึกการเข้าสู่ระบบ/การยืนยันตัวตน	12 เดือน	ความปลอดภัย การป้องกันการฉ้อโกง
ตั๋วคำขอรับการสนับสนุน	ระยะเวลาการใช้งานบัญชี + 24 เดือน	ความต่อเนื่องของบริการ การระงับข้อพิพาท
บันทึกการตรวจสอบ	24 เดือน	ความปลอดภัย การปฏิบัติตามข้อกำหนด
การส่งแบบฟอร์มติดต่อ	12 เดือน	การติดตามการสื่อสาร
การเข้าชมเว็บไซต์จากผู้ใช้จริง (หน้าที่เข้าชม ที่อยู่ IP)	365 วัน	การวิเคราะห์เว็บไซต์
การเข้าชมเว็บไซต์ที่ระบุว่าเป็นบอตหรือไม่มีสคริปต์ของเรา	30 วัน	การตรวจจับบอต
ยอดรวมรายวันของเว็บไซต์	เก็บรักษา	เก็บเฉพาะจำนวน ไม่มีข้อมูลส่วนบุคคล

เมื่อพ้นระยะเวลาเก็บรักษา ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวบุคคลได้ คุณสามารถขอให้ลบข้อมูลก่อนกำหนดได้ โดยอยู่ภายใต้ข้อผูกพันทางกฎหมายของเรา (ดูหัวข้อ 9)

8. คุกกี้และเทคโนโลยีการติดตาม

นโยบายคุกกี้ของเราระบุคุกกี้ทุกรายการ พร้อมผู้ให้บริการและระยะเวลา โดยสรุปมีดังนี้:

8.1. ประเภทคุกกี้ที่เราใช้

ประเภทคุกกี้	วัตถุประสงค์	ระยะเวลา	จำเป็น
จำเป็นอย่างยิ่ง	เซสชันเข้าสู่ระบบ การป้องกัน CSRF ตัวเลือกคุกกี้ของคุณ ความปลอดภัยของ Cloudflare	ตั้งแต่ระยะเวลาเซสชันจนถึง 1 ปี	ใช่
จดจำฉัน	การเข้าสู่ระบบแบบถาวร	30 วัน	ไม่บังคับ
คุกกี้สำหรับการตั้งค่า	ธีม (มืด/สว่าง) ภาษา	1 ปี	ไม่
การวิเคราะห์และการวัดผลโฆษณา	การวิเคราะห์ของเราเอง, Google Analytics, Google Ads, Matomo (โฮสต์เอง), Microsoft Clarity	สูงสุด 2 ปี	เฉพาะเมื่อคุณให้ความยินยอม

8.2. กรณีที่ไม่ได้รับความยินยอมจากคุณ

หากคุณปฏิเสธ (หรือยังไม่ได้เลือก) จะไม่มีการตั้งค่าคุกกี้วิเคราะห์หรือโฆษณา และจะไม่มีการเก็บลายนิ้วมือเบราว์เซอร์ เซิร์ฟเวอร์ของเรายังคงบันทึกการเข้าชมด้วยตัวระบุแบบไม่ระบุตัวตนที่เปลี่ยนทุกวัน เพื่อใช้วัดปริมาณการเข้าชมและตรวจจับบอต ส่วน Matomo ซึ่งทำงานบนเซิร์ฟเวอร์ของเรา จะนับจำนวนโดยไม่ใช้คุกกี้ Google Analytics, Google Ads และ Microsoft Clarity จะไม่ถูกโหลด

8.3. สิ่งที่เราไม่ทำ

• เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ
• เราไม่ใช้ลายนิ้วมือเบราว์เซอร์เพื่อการโฆษณา และไม่เปิดเผยให้บุคคลอื่น โดยใช้เพื่อจดจำเบราว์เซอร์ที่กลับมาใช้งานอีกครั้งหลังจากลบคุกกี้เท่านั้น และจะใช้เมื่อคุณให้ความยินยอมเท่านั้น

8.4. การจัดการคุกกี้

ใช้ลิงก์ "การตั้งค่าคุกกี้" ที่ส่วนท้ายของหน้าเพื่อยอมรับหรือปฏิเสธได้ทุกเมื่อ การปฏิเสธจะลบคุกกี้วิเคราะห์ที่ตั้งค่าไว้ก่อนหน้านี้ คุณยังสามารถควบคุมคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ การปิดใช้คุกกี้ที่จำเป็นอย่างยิ่ง (เซสชัน, CSRF) จะทำให้คุณไม่สามารถใช้พอร์ทัลได้

9. สิทธิของคุณ

9.1. สิทธิตาม GDPR (ผู้พำนักใน EU/EEA)

หากคุณอยู่ในเขตเศรษฐกิจยุโรป คุณมีสิทธิดังต่อไปนี้ภายใต้ GDPR:

• สิทธิในการเข้าถึง (มาตรา 15): ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรักษาเกี่ยวกับคุณ
• สิทธิในการแก้ไข (มาตรา 16): ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล (มาตรา 17): ขอให้ลบข้อมูลส่วนบุคคลของคุณ ("สิทธิที่จะถูกลืม") ทั้งนี้ขึ้นอยู่กับภาระผูกพันทางกฎหมายของเรา
• สิทธิในการจำกัดการประมวลผล (มาตรา 18): ขอให้จำกัดวิธีที่เราประมวลผลข้อมูลของคุณ
• สิทธิในการโอนย้ายข้อมูล (มาตรา 20): รับข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้ และส่งต่อข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิในการคัดค้าน (มาตรา 21): คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการตลาดทางตรง
• สิทธิในการถอนความยินยอม (มาตรา 7(3)): ถอนความยินยอมได้ทุกเมื่อเมื่อการประมวลผลอาศัยความยินยอม
• สิทธิในการยื่นคำร้องเรียน: ยื่นคำร้องเรียนต่อหน่วยงานกำกับดูแลในพื้นที่ของคุณ

9.2. สิทธิตาม CCPA (ผู้พำนักในรัฐแคลิฟอร์เนีย)

หากคุณเป็นผู้พำนักในรัฐแคลิฟอร์เนีย California Consumer Privacy Act (CCPA) ให้สิทธิแก่คุณดังต่อไปนี้:

• สิทธิในการรับทราบ: ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ และเปิดเผย
• สิทธิในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของคุณ
• สิทธิในการปฏิเสธ: ปฏิเสธการขายข้อมูลส่วนบุคคล (หมายเหตุ: เราไม่ขายข้อมูลส่วนบุคคล)
• สิทธิในการได้รับการปฏิบัติอย่างเท่าเทียม: เราจะไม่เลือกปฏิบัติต่อคุณเมื่อคุณใช้สิทธิของคุณ

9.3. สิทธิตามกฎหมายในเขตอำนาจศาลอื่น

คุณอาจมีสิทธิเพิ่มเติมตามกฎหมายคุ้มครองข้อมูลในท้องถิ่น ทั้งนี้ขึ้นอยู่กับสถานที่ที่คุณอยู่ ซึ่งรวมถึงแต่ไม่จำกัดเพียงกฎหมายคุ้มครองข้อมูลส่วนบุคคลของตุรกี (KVKK), LGPD ของบราซิล, POPIA ของแอฟริกาใต้ และข้อบังคับอื่น ๆ ที่เกี่ยวข้อง กฎหมายเหล่านี้อาจให้สิทธิแก่คุณในการเข้าถึง แก้ไข ลบ คัดค้าน และขอข้อมูลเกี่ยวกับการประมวลผลข้อมูลของคุณ คุณสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

9.4. การใช้สิทธิของคุณ

หากต้องการใช้สิทธิข้อใดข้างต้น โปรดติดต่อเราที่ [email protected] พร้อมแจ้งคำขอ เราจะตรวจสอบยืนยันตัวตนของคุณก่อนดำเนินการ และตอบกลับภายในสามสิบ (30) วัน (หรือภายในระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด) คำขอที่ซับซ้อนหรือมีจำนวนมากอาจใช้เวลาถึงหกสิบ (60) วัน โดยเราจะแจ้งให้ทราบล่วงหน้า

10. การโอนข้อมูลระหว่างประเทศ

10.1. เซิร์ฟเวอร์หลักของเราตั้งอยู่ในสหรัฐอเมริกาและสหภาพยุโรป ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศที่คุณพำนัก รวมถึงประเทศใน EU/EEA และสหรัฐอเมริกา

10.2. เมื่อเราโอนข้อมูลส่วนบุคคลออกนอก EU/EEA เราจะจัดให้มีมาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึง:

• ข้อสัญญามาตรฐานของสหภาพยุโรป (SCCs) กับผู้ประมวลผลข้อมูลช่วงของเรา
• คำวินิจฉัยเรื่องความเพียงพอของคณะกรรมาธิการยุโรป ในกรณีที่เกี่ยวข้อง
• ข้อตกลงการประมวลผลข้อมูลกับผู้ประมวลผลข้อมูลบุคคลที่สามทุกราย

10.3. คุณสามารถขอสำเนามาตรการคุ้มครองที่เกี่ยวข้องได้โดยติดต่อ [email protected]

11. ความเป็นส่วนตัวของเด็ก

11.1. บริการของเราไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี (หรืออายุต่ำกว่าเกณฑ์บรรลุนิติภาวะในเขตอำนาจศาลที่เกี่ยวข้อง) เราจะไม่เก็บรวบรวม ร้องขอ หรือประมวลผลข้อมูลส่วนบุคคลจากเด็กโดยเจตนา

11.2. หากเราทราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยไม่มีการยืนยันความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวทันที หากคุณเชื่อว่าเราอาจเก็บรวบรวมข้อมูลจากเด็ก โปรดติดต่อเราทันทีที่ [email protected]

12. ลิงก์และบริการของบุคคลที่สาม

12.1. บริการของเราอาจมีลิงก์ไปยังเว็บไซต์ บริการ หรือแหล่งข้อมูลของบุคคลที่สาม Panelica ไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลที่สาม เราขอแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของบริการบุคคลที่สามที่คุณเข้าถึงผ่านแพลตฟอร์มของเรา

12.2. การเชื่อมต่อบริการของเรากับผู้ให้บริการชำระเงิน (Stripe) อาจนำคุณไปยังแพลตฟอร์มของผู้ให้บริการดังกล่าวเพื่อดำเนินการชำระเงิน การใช้งานเหล่านี้อยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย

13. การแจ้งเหตุละเมิดข้อมูล

13.1. ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลซึ่งมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของคุณ Panelica จะดำเนินการดังต่อไปนี้:

• แจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมงนับจากที่ทราบเหตุละเมิด (ตามที่กำหนดในมาตรา 33 ของ GDPR)
• แจ้งบุคคลที่ได้รับผลกระทบโดยไม่ชักช้า หากมีแนวโน้มว่าการละเมิดข้อมูลจะก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคลเหล่านั้น (GDPR มาตรา 34)
• จัดทำเอกสารบันทึกการละเมิด ผลกระทบ และมาตรการแก้ไขที่ดำเนินการ
• ดำเนินการทันทีเพื่อควบคุมและแก้ไขการละเมิด

13.2. การแจ้งเตือนจะระบุถึงลักษณะของการละเมิด ประเภทและจำนวนโดยประมาณของบุคคลที่ได้รับผลกระทบ ผลที่อาจเกิดขึ้น มาตรการที่ดำเนินการเพื่อจัดการกับการละเมิด และข้อมูลติดต่อสำหรับสอบถามเพิ่มเติม

14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้

14.1. เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านแนวปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือปัจจัยอื่น ๆ เมื่อมีการเปลี่ยนแปลงที่สำคัญ:

• เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• เราจะแจ้งให้ผู้ใช้ที่ลงทะเบียนทราบทางอีเมลอย่างน้อย thirty (30) วันก่อนที่การเปลี่ยนแปลงสำคัญจะมีผลบังคับใช้
• เราจะประกาศแจ้งให้ทราบอย่างชัดเจนบนพอร์ทัล

14.2. การใช้บริการต่อไปหลังจากวันที่นโยบายความเป็นส่วนตัวฉบับแก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว หากคุณไม่เห็นด้วยกับนโยบายฉบับปรับปรุง คุณต้องหยุดใช้บริการ

15. ติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม คำขอ หรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้หรือแนวปฏิบัติด้านข้อมูลของเรา โปรดติดต่อ: