นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 10 กันยายน 2569
นโยบายความเป็นส่วนตัว
Pantip MALL Affiliate by ShopSCAPE
1. บทนำ
Pantip MALL Affiliate by ShopSCAPE (ดำเนินการโดย ShopSCAPE และ Pantip.com ภายใต้บริษัท ดิจิทัน เวิลด์ไวด์ จำกัด) (“เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน (“ท่าน”) เราดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างโปร่งใส เป็นธรรม และปลอดภัย ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และแนวปฏิบัติสากลที่เกี่ยวข้อง
นโยบายฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านเมื่อใช้บริการโปรแกรมแอฟฟิลิเอต ซึ่งเป็นบริการสำหรับครีเอเตอร์และผู้โปรโมทที่สร้างลิงก์แนะนำสินค้าและรับค่าคอมมิชชัน
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น ดังนี้
- ข้อมูลระบุตัวตน ชื่อ นามสกุล ประเภทบุคคล (บุคคลธรรมดาหรือนิติบุคคล) และเลขประจำตัวผู้เสียภาษี
- ข้อมูลการติดต่อ อีเมล และหมายเลขโทรศัพท์
- เอกสารยืนยันตัวตน (KYC) ภาพเอกสารประจำตัวที่ท่านอัปโหลดเพื่อยืนยันสิทธิรับเงิน
- ข้อมูลการรับเงิน ชื่อธนาคาร ประเภทบัญชี เลขที่บัญชี ชื่อบัญชี หรือหมายเลขพร้อมเพย์
- ข้อมูลช่องทางเผยแพร่ ช่องทางหลักที่ท่านใช้โปรโมท และลิงก์ของช่องทางนั้น
- ข้อมูลการทำงานของลิงก์ การคลิกลิงก์แนะนำ คำสั่งซื้อที่อ้างอิงถึงลิงก์ และค่าคอมมิชชันที่เกิดขึ้น
- บันทึกทางการเงิน รายการคอมมิชชัน คำขอถอนเงิน และรายการในบัญชีแยกประเภท
- ข้อมูลทางเทคนิค IP Address ข้อมูลอุปกรณ์ และข้อมูลการใช้งานระบบ
ในกรณีที่มีการเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) เราจะดำเนินการตามกฎหมายและขอความยินยอมโดยชัดแจ้งจากท่านก่อนเสมอ
3. แหล่งที่มาของข้อมูล
เราอาจเก็บข้อมูลจากแหล่งต่อไปนี้
- จากท่านโดยตรง เช่น การสมัครสมาชิก การยื่นเอกสารยืนยันตัวตน หรือการตั้งค่าโปรไฟล์
- โดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีติดตาม รวมถึงคุกกี้ที่ใช้อ้างอิงว่าคำสั่งซื้อมาจากลิงก์ของท่าน
- จากบุคคลภายนอก เช่น แพลตฟอร์มร้านค้าที่แจ้งผลคำสั่งซื้อกลับมา ผู้ให้บริการชำระเงิน หรือผู้ให้บริการเข้าสู่ระบบด้วยบัญชีภายนอก
เราอาจใช้คุกกี้ประเภทต่าง ๆ ได้แก่ คุกกี้ที่จำเป็น (Strictly Necessary Cookies), คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) และคุกกี้เพื่อการตลาด (Marketing Cookies) โดยคุกกี้ที่ไม่จำเป็นจะถูกใช้งานเมื่อได้รับความยินยอมจากท่านเท่านั้น
ท่านสามารถเลือกยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่าน Cookie Banner และสามารถเปลี่ยนแปลงการตั้งค่าได้ตลอดเวลา รายละเอียดเพิ่มเติมปรากฏใน นโยบายการใช้คุกกี้
4. ฐานกฎหมายในการประมวลผลข้อมูล
- เพื่อการปฏิบัติตามสัญญา (Contract) เช่น การคำนวณและจ่ายค่าคอมมิชชันตามข้อตกลงการเข้าร่วมโปรแกรม
- เพื่อการปฏิบัติตามกฎหมาย (Legal Obligation) เช่น กฎหมายภาษีอากรและการจัดทำเอกสารการจ่ายค่าตอบแทน
- เพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เช่น การป้องกันการทุจริตในการอ้างอิงยอดขาย
- ตามความยินยอมของท่าน (Consent) เช่น การส่งข่าวสารและการตลาด
ในกรณีที่ใช้ Legitimate Interest เราจะดำเนินการประเมินผลกระทบอย่างเหมาะสม การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปก่อนการถอนความยินยอม ทั้งนี้ ฐานกฎหมายที่ใช้จะขึ้นอยู่กับลักษณะของกิจกรรมการประมวลผลข้อมูลในแต่ละกรณี
5. วัตถุประสงค์ในการประมวลผล
- ให้บริการโปรแกรมแอฟฟิลิเอต สร้างและติดตามลิงก์แนะนำสินค้า
- คำนวณค่าคอมมิชชัน ตรวจสอบสิทธิรับเงิน และดำเนินการจ่ายเงินให้ท่าน
- ยืนยันตัวตนตามที่กฎหมายกำหนดก่อนการจ่ายเงิน
- ตรวจสอบความปลอดภัยและป้องกันการทุจริตในการอ้างอิงยอดขาย
- วิเคราะห์และพัฒนาบริการ รวมถึงการวิเคราะห์ข้อมูลเชิงสถิติและการปรับปรุงประสบการณ์ผู้ใช้งาน โดยไม่ก่อให้เกิดผลกระทบอย่างมีนัยสำคัญต่อสิทธิของท่าน
- การตลาด ภายใต้ความยินยอมของท่าน
- ปฏิบัติตามกฎหมาย บริหารจัดการข้อพิพาท การบังคับใช้สิทธิเรียกร้อง และการปกป้องสิทธิหรือผลประโยชน์โดยชอบด้วยกฎหมายของเรา
ท่านสามารถถอนความยินยอมด้านการตลาดได้ทุกเมื่อ
6. การเปิดเผยข้อมูล
เราอาจเปิดเผยข้อมูลให้แก่
- บริษัทในเครือ
- ผู้ขายและร้านค้าที่เข้าร่วมโปรแกรม เท่าที่จำเป็นต่อการยืนยันยอดขายและค่าคอมมิชชัน
- ผู้ให้บริการระบบ เช่น ผู้ให้บริการโครงสร้างพื้นฐานไอที และผู้ให้บริการจัดเก็บเอกสาร
- สถาบันการเงิน เท่าที่จำเป็นต่อการโอนเงินค่าคอมมิชชันให้ท่าน
บุคคลดังกล่าวอาจมีสถานะเป็นผู้ประมวลผลข้อมูล (Data Processor) ผู้ควบคุมข้อมูลร่วม (Joint Controller) หรือผู้ควบคุมข้อมูลอิสระ (Independent Controller) โดยจะดำเนินการภายใต้ข้อตกลงที่เหมาะสม ทั้งนี้ บุคคลภายนอกดังกล่าวอาจมีนโยบายความเป็นส่วนตัวของตนเอง เราจะไม่รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกดังกล่าว เว้นแต่กรณีที่กฎหมายกำหนด
แพลตฟอร์มอาจมีการเชื่อมโยงไปยังเว็บไซต์หรือบริการของบุคคลภายนอก ซึ่งเราไม่มีอำนาจควบคุม และไม่รับผิดชอบต่อเนื้อหา นโยบาย หรือแนวปฏิบัติของบุคคลดังกล่าว
7. ข้อกำหนดสำหรับผู้ขายและพาร์ทเนอร์
ผู้ขายและพาร์ทเนอร์ต้อง
- ใช้ข้อมูลเฉพาะที่จำเป็น
- ห้ามใช้ข้อมูลนอกวัตถุประสงค์
- ลบหรือคืนข้อมูลเมื่อเสร็จสิ้น
ในบางกรณี ผู้ขายอาจมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลอิสระ และต้องรับผิดชอบต่อการประมวลผลข้อมูลของตนเอง
8. บริการของบุคคลภายนอก
แพลตฟอร์มอาจใช้บริการ เช่น Google Analytics, บริการเข้าสู่ระบบด้วยบัญชี Google, บริการจัดเก็บไฟล์บนคลาวด์ และ External APIs โดยบุคคลภายนอกมีนโยบายความเป็นส่วนตัวของตนเอง ในบางกรณี การใช้บริการดังกล่าวอาจมีการโอนหรือเข้าถึงข้อมูลส่วนบุคคลตามความจำเป็นในการให้บริการ
9. การโอนข้อมูลไปต่างประเทศ
ข้อมูลของท่านอาจถูกโอนไปยังต่างประเทศ เราจะใช้มาตรการคุ้มครอง เช่น Standard Contractual Clauses (SCC) และการประเมินมาตรฐานประเทศปลายทาง รวมถึงการดำเนินการตามหลักเกณฑ์ที่กฎหมายกำหนดเกี่ยวกับการโอนข้อมูลไปต่างประเทศ
10. การรักษาความปลอดภัยและระยะเวลาการเก็บข้อมูล
เราใช้มาตรการ เช่น การเข้ารหัสข้อมูล (Encryption) การควบคุมสิทธิการเข้าถึง และการบันทึกการเข้าถึง (Audit Log) โดยเอกสารยืนยันตัวตนและข้อมูลการรับเงินจะเข้าถึงได้เฉพาะผ่านช่องทางที่ผ่านการยืนยันสิทธิของผู้ดูแลระบบเท่านั้น
ระยะเวลาเก็บข้อมูล
- บันทึกทางการเงินและเอกสารประกอบการจ่ายค่าตอบแทน: 10 ปี
- บัญชีผู้ใช้และข้อมูลโปรไฟล์: ตลอดอายุสมาชิก
- ข้อมูลการตลาด: จนกว่าจะถอนความยินยอม
เมื่อหมดความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ทั้งนี้ บันทึกในบัญชีแยกประเภทเป็นบันทึกที่ระบบออกแบบให้เพิ่มได้เท่านั้น ไม่สามารถแก้ไขหรือลบย้อนหลังได้ เพื่อความถูกต้องของการเงินและการตรวจสอบ เราจะดำเนินการตัดความเชื่อมโยงระหว่างบันทึกดังกล่าวกับตัวบุคคลแทนการลบ ในขอบเขตที่กฎหมายอนุญาต
เราอาจเก็บข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ (Anonymized Data) เพื่อวัตถุประสงค์ในการวิเคราะห์ วิจัย และพัฒนาธุรกิจต่อไป และอาจเก็บรักษาข้อมูลนานกว่าระยะเวลาที่กำหนด หากจำเป็นเพื่อการปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องตามกฎหมาย
11. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิเข้าถึงข้อมูล แก้ไขข้อมูล ลบข้อมูล คัดค้านการประมวลผล จำกัดการประมวลผล โอนย้ายข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)
รายละเอียดหลักเกณฑ์ วิธีการ และช่องทางการใช้สิทธิปรากฏใน การขอใช้สิทธิข้อมูลส่วนบุคคล
การใช้สิทธิดังกล่าวอาจถูกจำกัดตามเงื่อนไขที่กฎหมายกำหนด หรือในกรณีที่จำเป็นเพื่อการปฏิบัติตามกฎหมาย การใช้สิทธิเรียกร้อง หรือการปกป้องสิทธิของเรา โดยท่านอาจต้องยืนยันตัวตนก่อนการดำเนินการ และเราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
12. การแจ้งเหตุละเมิดข้อมูล
ในกรณีเกิดเหตุละเมิดข้อมูล เราจะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และจะแจ้งท่านในกรณีที่มีความเสี่ยงสูง
13. ความเป็นส่วนตัวของผู้เยาว์
ผู้เยาว์อายุต่ำกว่า 20 ปี ต้องได้รับความยินยอมจากผู้ปกครอง เราอาจปฏิเสธการให้บริการหากไม่สามารถตรวจสอบได้ และอาจดำเนินการลบข้อมูลโดยไม่ชักช้า หากพบว่ามีการเก็บข้อมูลโดยไม่ได้รับความยินยอมที่ถูกต้อง
14. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยไม่จำเป็นต้องแจ้งให้ทราบล่วงหน้า เว้นแต่การเปลี่ยนแปลงดังกล่าวมีผลกระทบอย่างมีนัยสำคัญต่อสิทธิของท่าน โดยการเปลี่ยนแปลงจะมีผลบังคับใช้ตามวันที่ที่ระบุในนโยบาย
15. ข้อมูลติดต่อ
ท่านสามารถติดต่อสอบถามข้อมูลเพิ่มเติมได้ที่ ฝ่าย customer support: @Pantip MALL
- ที่อยู่: 222/9 หมู่บ้านพราวด์เพลส ถนนร่วมมิตรพัฒนา แขวงท่าแร้ง เขตบางเขน กรุงเทพมหานคร 10220
- โทรศัพท์: 02-114-3492
- อีเมล: customer.support@pantipmall.com