นโยบายความเป็นส่วนตัว
วันที่มีผลบังคับใช้: 1 พฤศจิกายน ค.ศ. 2024
วันที่แก้ไข: 12 ตุลาคม ค.ศ. 2026
1. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
Deorot (ผู้ดำเนินการ Intome ต่อไปนี้เรียกว่า “บริษัท”) ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลส่วนบุคคลที่ประมวลผลจะไม่ถูกใช้เพื่อวัตถุประสงค์อื่น หากวัตถุประสงค์เปลี่ยนแปลง บริษัทจะดำเนินมาตรการที่จำเป็น เช่น ขอความยินยอมแยกต่างหาก ตามมาตรา 18 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล นโยบายนี้ใช้กับเว็บไซต์ Intome และบริการ Intome ภายในแอป Toss โดยรายการข้อมูลส่วนบุคคลที่ประมวลผลอาจแตกต่างกันตามช่องทางใช้งาน
- การสมัครและจัดการสมาชิก: รักษาและจัดการสถานะสมาชิก ป้องกันการใช้บริการโดยมิชอบ และแจ้งประกาศต่าง ๆ
- การจัดหาสินค้าหรือบริการ: ให้บริการ เนื้อหา และบริการที่ปรับให้เหมาะกับผู้ใช้
- การชำระและจัดการยอดเงิน: ส่งใบเรียกเก็บเงิน รับชำระค่าบริการ และเรียกเก็บค่าบริการ
- การสนับสนุนลูกค้า: ให้คำปรึกษา จัดการข้อร้องเรียน และส่งประกาศ
- การตลาดและโฆษณา: ส่งข้อมูลกิจกรรมและโฆษณาเฉพาะเมื่อได้รับความยินยอมที่จำเป็นแยกต่างหาก การใช้ Toss Login เพียงอย่างเดียวไม่ถือเป็นความยินยอมรับการตลาด
2. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม
บริษัทประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้
ข้อมูลที่จำเป็นสำหรับการสมัครสมาชิกบนเว็บไซต์
- ที่อยู่อีเมลและชื่อ
- รหัสผ่าน (จัดเก็บเป็นค่าแฮชทางเดียวที่ไม่สามารถถอดกลับได้)
การเข้าสู่ระบบเว็บไซต์ผ่านบัญชีโซเชียล
บริษัทใช้ผลการยืนยันตัวตนจาก Google, Kakao และ Naver เพื่อสมัครสมาชิก เข้าสู่ระบบ และเชื่อมโยงบัญชี บริษัทไม่เก็บรหัสผ่านของผู้ให้บริการเหล่านี้ และรับข้อมูลเฉพาะภายในขอบเขตที่ผู้ใช้อนุญาตกับผู้ให้บริการนั้น
| ผู้ให้บริการเข้าสู่ระบบ | ข้อมูลที่ Intome ใช้ | วัตถุประสงค์ / ระยะเวลาเก็บรักษา |
|---|---|---|
| รหัสระบุผู้ใช้ Google อีเมล และชื่อ | สมัครสมาชิก เข้าสู่ระบบ และเชื่อมโยงบัญชี / จนกว่าจะยกเลิกสมาชิก | |
| Kakao | รหัสระบุผู้ใช้ Kakao อีเมล และชื่อเล่นในโปรไฟล์ | สมัครสมาชิก เข้าสู่ระบบ และเชื่อมโยงบัญชี / จนกว่าจะยกเลิกสมาชิก |
| Naver | รหัสระบุผู้ใช้ Naver อีเมล และชื่อ | สมัครสมาชิก เข้าสู่ระบบ และเชื่อมโยงบัญชี / จนกว่าจะยกเลิกสมาชิก |
รหัสอนุญาต OAuth และโทเค็นการเข้าถึงถูกใช้ระหว่างกระบวนการยืนยันตัวตน หลักฐานการยืนยันตัวตนผ่านโซเชียลที่รอความยินยอมมีอายุ 10 นาที และจะไม่สร้างบัญชีสมาชิกใหม่ก่อนให้ความยินยอมเสร็จสมบูรณ์
บันทึกความยินยอมในการสมัครสมาชิกและใช้บริการ
รหัสระบุสมาชิก รายการที่ยินยอม เวอร์ชันเอกสาร วันเวลาให้ความยินยอมที่เซิร์ฟเวอร์บันทึก และช่องทางใช้งาน ถูกใช้เพื่อตรวจสอบความยินยอมและจัดการสมาชิก และจะถูกทำลายเมื่อยกเลิกสมาชิก ประวัติการสมัครในอดีตเพียงอย่างเดียวไม่ก่อให้เกิดบันทึกความยินยอม ความยินยอมรับการตลาดจะขอแยกต่างหากและไม่รวมอยู่ในความยินยอมที่จำเป็นต่อบริการ การเผยแพร่นโยบายความเป็นส่วนตัวไม่ถือเป็นความยินยอมแบบครอบคลุมสำหรับการประมวลผลข้อมูลส่วนบุคคลทั้งหมด
ข้อมูลที่ให้ได้ตามความสมัครใจ
- หมายเลขโทรศัพท์ (ไม่บังคับ หากให้เพื่อการติดต่อเรื่องคำสั่งซื้อหรือการสนับสนุนลูกค้า จะใช้เพื่อวัตถุประสงค์นั้น)
- ข้อมูลสร้างการ์ด: ข้อมูลที่ผู้ใช้กรอกหรืออัปโหลด เช่น วันและสถานที่จัดงานแต่งงานหรืองานวันเกิดครบหนึ่งขวบ ชื่อเจ้าบ่าว เจ้าสาว เด็ก และครอบครัว รูปภาพ วิดีโอ ข้อความเชิญและขอบคุณ
- ข้อมูลบัญชีธนาคาร (สำหรับแจ้งข้อมูลเงินของขวัญ)
- ข้อมูลการชำระเงิน (อีเมลและหมายเลขโทรศัพท์ของผู้สั่งซื้อ)
ข้อมูลที่ประมวลผลเมื่อใช้งานภายใน Toss
- Toss Login: ใช้รหัสระบุผู้ใช้ Toss (userKey) เพื่อระบุบัญชีและตรวจสอบเจ้าของการ์ด ชื่อที่ส่งมาเป็นข้อมูลจำเป็นบนหน้าความยินยอมเข้าสู่ระบบ ปัจจุบันไม่ได้ถูกถอดรหัสหรือจัดเก็บแยกบนเซิร์ฟเวอร์ Intome บริษัทไม่เก็บรหัสผ่านบัญชี Toss และปัจจุบันไม่ขออีเมล เพศ วันเกิด หมายเลขโทรศัพท์ หรือ CI ผ่าน Toss Login
- การสร้างและแชร์การ์ด: ประมวลผลชื่อ ข้อมูลครอบครัว รูปภาพ วิดีโอ วันและสถานที่จัดงาน ข้อมูลติดต่อ เลขบัญชี ข้อความ และการตั้งค่าการแชร์ที่ผู้ใช้กรอกเอง โปรดขอความยินยอมที่จำเป็นก่อนกรอกข้อมูลส่วนบุคคลของผู้อื่น
- การซื้อในแอป: ใช้รหัสคำสั่งซื้อ รหัสสินค้า การ์ดที่เชื่อมโยง และสถานะการซื้อ การส่งมอบสิทธิ และการคืนเงิน เพื่อตรวจสอบการซื้อและให้สิทธิใช้งาน Intome ไม่เก็บหมายเลขบัตรเต็มหรือรหัสผ่านของวิธีชำระเงินที่ใช้กับร้านค้าแอปโดยตรง
- สมุดอวยพร: ชื่อและข้อความอวยพรที่ผู้ใช้เขียนจะแสดงแก่ผู้เข้าชมการ์ด ผู้สร้างการ์ดสามารถลบข้อความได้ ทุกคนที่ทราบลิงก์แชร์สามารถดูข้อมูลที่เผยแพร่บนการ์ดได้ จึงควรตรวจสอบว่าต้องการเปิดเผยข้อมูลติดต่อและบัญชีธนาคารหรือไม่
สมุดอวยพร การตอบรับเข้าร่วมงาน และการสนับสนุนลูกค้า
สมุดอวยพรบนเว็บไซต์ประมวลผลชื่อผู้เขียน ข้อความ และรหัสผ่านสำหรับลบข้อความ สมุดอวยพรใน Toss ประมวลผลชื่อ ข้อความ และค่าตรวจสอบของรหัสผ่านลบข้อความที่เลือกตั้งไว้ ชื่อและข้อความในสมุดอวยพรเปิดเผยแก่ผู้เข้าชมการ์ด การตอบรับเข้าร่วมงานบนเว็บไซต์แสดงชื่อ ฝ่ายที่เกี่ยวข้อง เช่น เจ้าบ่าวหรือเจ้าสาว การเข้าร่วม จำนวนคน การใช้รถรับส่ง และข้อมูลติดต่อที่ให้ตามความสมัครใจแก่ผู้สร้างการ์ดเพื่อเตรียมงาน ข้อมูลเหล่านี้จะถูกทำลายเมื่อระยะเวลาเก็บรักษาการ์ดสิ้นสุดหรือเมื่อลบการ์ด การสอบถามและรายงานอาจมีข้อมูลที่ผู้ใช้ให้ เช่น ชื่อ อีเมล ข้อมูลติดต่อ และเนื้อหาคำถาม ซึ่งใช้ในการดูแลลูกค้าและจัดการข้อพิพาท บันทึกข้อร้องเรียนและข้อพิพาทที่กฎหมายกำหนดให้เก็บจะเก็บไว้ 3 ปี
ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP คุกกี้ และวันเวลาเข้าชม
- บันทึกการใช้บริการและบันทึกการใช้งานโดยมิชอบ
3. ระยะเวลาเก็บรักษาและใช้ข้อมูลส่วนบุคคล
บริษัทประมวลผลและเก็บข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด หรือระยะเวลาเก็บรักษาและใช้ข้อมูลที่เจ้าของข้อมูลยินยอมขณะเก็บรวบรวมข้อมูล
เมื่อยกเลิกสมาชิก
บริษัทดำเนินการลบข้อมูลส่วนบุคคลทันทีเมื่อยกเลิกสมาชิก ยกเว้นข้อมูลที่ต้องเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด ข้อมูลส่วนบุคคลในการ์ดจะถูกดำเนินการลบทันทีเมื่อระยะเวลาเก็บรักษาเนื้อหาด้านล่างสิ้นสุด หรือเมื่อผู้ใช้ขอลบการ์ดหรือยกเลิกสมาชิก บันทึกธุรกรรมที่กฎหมายบังคับให้เก็บจะจัดเก็บแยกจากเนื้อหาการ์ด เฉพาะขอบเขตที่จำเป็นต่อวัตถุประสงค์การเก็บรักษา
ระยะเวลาเก็บรักษาเนื้อหาการ์ดและข้อมูลส่วนบุคคลที่รวมอยู่
- การ์ดฟรี: เนื้อหาและข้อมูลส่วนบุคคลในการ์ดที่ยังไม่ได้ลบลายน้ำจะถูกลบอัตโนมัติเมื่อครบ 7 วันหลังบันทึกครั้งแรก การแก้ไขหรือบันทึกซ้ำไม่ขยายระยะเวลานี้
- บัตรเชิญงานแต่งงาน / งานวันเกิดครบหนึ่งขวบบนมือถือแบบชำระเงิน: เก็บไว้ได้ถึง 90 วันนับจากวันแต่งงาน / วันจัดงานวันเกิดครบหนึ่งขวบที่กำหนด
- การ์ดขอบคุณบนมือถือแบบชำระเงิน: เก็บไว้ได้ถึง 90 วันนับจากวันที่ซื้อ (วันที่ชำระเงินค่าลบลายน้ำของการ์ดนั้นเสร็จสมบูรณ์)
- ไม่สามารถเปลี่ยนวันแต่งงานหรือวันจัดงานวันเกิดครบหนึ่งขวบหลังลบลายน้ำได้ เนื้อหาการ์ดและสมุดอวยพรที่เกี่ยวข้องจะถูกทำลายเมื่อระยะเวลาเก็บรักษาสิ้นสุด ผู้ใช้สามารถขอลบหรือยกเลิกสมาชิกก่อนครบกำหนดได้เช่นกัน
- ข้อมูลระบุบัญชีจะเก็บไว้จนกว่าจะยกเลิกสมาชิกหรือประมวลผลการแจ้งยกเลิกการเชื่อมต่อ Toss Login เซสชันเข้าสู่ระบบภายใน Toss มีอายุ 7 วัน ระยะเวลาเก็บการ์ดแยกจากระยะเวลาเก็บบันทึกธุรกรรมตามกฎหมาย
การเก็บรักษาตามกฎหมายที่เกี่ยวข้อง
- บันทึกเกี่ยวกับสัญญาหรือการถอนการสั่งซื้อ: 5 ปี (กฎหมายพาณิชย์อิเล็กทรอนิกส์)
- บันทึกการชำระเงินและการจัดหาสินค้า: 5 ปี (กฎหมายพาณิชย์อิเล็กทรอนิกส์)
- บันทึกข้อร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท: 3 ปี (กฎหมายพาณิชย์อิเล็กทรอนิกส์)
- บันทึกการแสดงข้อมูลและโฆษณา: 6 เดือน (กฎหมายพาณิชย์อิเล็กทรอนิกส์)
- ข้อมูลยืนยันการสื่อสาร เช่น บันทึกการเข้าถึง: เก็บตามระยะเวลาที่กฎหมายกำหนดเมื่อมีหน้าที่เก็บตามกฎหมายคุ้มครองความลับในการสื่อสาร (เช่น บันทึกอินเทอร์เน็ต 3 เดือน) บันทึกด้านความปลอดภัยและการดำเนินงานอื่นเก็บไว้เฉพาะระยะเวลาขั้นต่ำที่จำเป็นต่อวัตถุประสงค์
4. การมอบหมายประมวลผลและโอนข้อมูลส่วนบุคคลไปต่างประเทศ
บริษัทมอบหมายงานที่จำเป็นต่อการให้บริการดังต่อไปนี้ และคุ้มครองข้อมูลส่วนบุคคลผ่านสัญญา การบริหารจัดการ และการกำกับดูแล Deorot ดำเนินการ API และฐานข้อมูลโดยตรง เว็บไซต์และบริการภายใน Toss ใช้พื้นที่จัดเก็บและช่องทางชำระเงินต่างกัน
| ผู้รับมอบหมาย | ช่องทางที่ใช้ | งานและข้อมูลที่ประมวลผล | ระยะเวลาเก็บรักษา |
|---|---|---|---|
| Contabo GmbH | เว็บไซต์และภายใน Toss | ให้บริการโครงสร้างพื้นฐานเซิร์ฟเวอร์ในญี่ปุ่น ประมวลผลและเก็บบนเซิร์ฟเวอร์ซึ่งข้อมูลสมาชิก การยืนยันตัวตน ประวัติความยินยอม เนื้อหาการ์ด URL รูปภาพ (เว็บไซต์) และข้อมูลรูปภาพ (Toss) สมุดอวยพร การตอบรับเข้าร่วมงาน การตรวจสอบการซื้อ และข้อมูลการเข้าถึง | ระยะเวลาตามแต่ละรายการในข้อ 3 |
| Cloudflare, Inc. (R2) | เว็บไซต์ | จัดเก็บและส่งไฟล์รูปถ่าย รูปภาพ เสียง และเส้นทางอ็อบเจ็กต์ที่ผู้ใช้อัปโหลด รูปภาพเว็บไซต์ใช้พื้นที่จัดเก็บอ็อบเจ็กต์ R2 แยกจากฐานข้อมูลของ Contabo | จนกว่าจะลบการ์ด ยกเลิกสมาชิก หรือระยะเวลาเก็บรักษาสิ้นสุด ไฟล์อัปโหลดชั่วคราวจะถูกล้างเมื่อวัตถุประสงค์การจัดเก็บสิ้นสุด |
| Google LLC (Google Analytics) | เว็บไซต์ | วิเคราะห์สถิติการใช้งานโดยใช้คุกกี้ ตัวระบุออนไลน์ การเข้าชมหน้า และข้อมูลอุปกรณ์และเบราว์เซอร์ | ข้อมูลเหตุการณ์ 2 เดือน ข้อมูลผู้ใช้ 14 เดือน กิจกรรมใหม่ของผู้ใช้จะเริ่มนับระยะเวลาเก็บข้อมูลผู้ใช้นั้นใหม่ รายงานสรุปรวมแยกต่างหาก |
| Cloudflare, Inc. (Web Analytics / RUM) | เว็บไซต์ | วิเคราะห์ประสิทธิภาพ เช่น เวลาโหลดหน้า ความเร็วตอบสนอง URL หน้าที่เข้าชมและหน้าอ้างอิง โดยตั้งค่าให้ยกเว้นข้อมูลผู้เข้าชมจาก EU | ข้อมูลที่ไม่ผ่านการสุ่มตัวอย่าง 7 วัน หลังจากนั้นลดรายละเอียดและรวมข้อมูลเพื่อเก็บระยะยาว หน้าวิเคราะห์แสดงข้อมูลย้อนหลัง 6 เดือนล่าสุด |
| Google LLC (Gmail SMTP) | เว็บไซต์ | ส่งอีเมลยืนยันตัวตน แจ้งบริการ และสนับสนุนลูกค้า โดยใช้ที่อยู่อีเมลผู้รับ หัวเรื่อง และเนื้อหาอีเมล | ลบเมื่อบรรลุวัตถุประสงค์การส่ง บันทึกข้อร้องเรียนและข้อพิพาทตามกฎหมายเก็บแยกไว้ 3 ปี |
| Korea PortOne และผู้ให้บริการรับชำระเงิน (PG) ที่แสดงบนหน้าชำระเงิน | การชำระเงินบนเว็บไซต์ | เชื่อมต่อ อนุมัติ และยกเลิกการชำระเงิน รวมถึงตรวจสอบคำสั่งซื้อและธุรกรรม | บันทึกธุรกรรมตามกฎหมายเก็บตามข้อ 3 |
การซื้อภายใน Toss ใช้ขั้นตอนชำระเงินของ Apps in Toss และร้านค้าแอปที่เกี่ยวข้อง โดยไม่ใช้ PortOne ข้อมูลวิธีชำระเงินที่ Toss หรือร้านค้าแอปเก็บโดยตรงอยู่ภายใต้ประกาศความเป็นส่วนตัวของผู้ให้บริการนั้น
4-1. การโอนข้อมูลไปต่างประเทศยังเซิร์ฟเวอร์ Contabo ในญี่ปุ่น
| รายการ | รายละเอียด |
|---|---|
| ผู้รับข้อมูล | Contabo GmbH (ผู้ให้บริการโครงสร้างพื้นฐานเซิร์ฟเวอร์) |
| ข้อมูลติดต่อ | +49 (89) 3564717-71 / https://help.contabo.com/ |
| ประเทศปลายทาง | ญี่ปุ่น |
| ข้อมูลที่โอน | อีเมล ชื่อ ค่าแฮชรหัสผ่าน หมายเลขโทรศัพท์ที่ให้ตามความสมัครใจ และรหัสระบุโซเชียลของเว็บไซต์ รหัสระบุผู้ใช้ Toss และข้อมูลการยืนยันตัวตน ประวัติความยินยอม เนื้อหาการ์ด (ชื่อ ข้อมูลครอบครัว วันและสถานที่จัดงาน ข้อมูลติดต่อ บัญชีธนาคาร ข้อความ URL รูปภาพ เป็นต้น) รูปภาพที่บันทึกใน Toss สมุดอวยพร การตอบรับเข้าร่วมงาน รหัสคำสั่งซื้อและสินค้า สถานะการซื้อและคืนเงิน รวมถึงข้อมูลการเข้าถึงและการสนับสนุนลูกค้า |
| วัตถุประสงค์ | สมัครสมาชิก เข้าสู่ระบบ จัดการบัญชี สร้าง บันทึก และแชร์การ์ด ตรวจสอบการซื้อ สนับสนุนลูกค้า และรักษาความปลอดภัยเซิร์ฟเวอร์ |
| เวลาและวิธีการโอน | หลังได้รับความยินยอมที่แจ้งแยกต่างหาก จะส่งและเก็บข้อมูลผ่านการสื่อสารเครือข่ายที่เข้ารหัสเมื่อใช้ฟังก์ชันเซิร์ฟเวอร์ เช่น สมัครสมาชิก เข้าสู่ระบบ บันทึก และแชร์ |
| ระยะเวลาเก็บรักษา | บัญชีและประวัติความยินยอมเก็บจนกว่าจะยกเลิกสมาชิก การ์ดฟรี 7 วันนับจากบันทึกครั้งแรก บัตรเชิญงานแต่งงานและวันเกิดครบหนึ่งขวบแบบชำระเงิน 90 วันนับจากวันจัดงานที่กำหนด การ์ดขอบคุณ 90 วันนับจากวันที่ซื้อ หากขอลบการ์ดหรือยกเลิกสมาชิกก่อนจะทำลายข้อมูล บันทึกธุรกรรมตามกฎหมายเก็บแยกตามข้อ 3 |
| ฐานในการโอนข้อมูล | ความยินยอมโอนข้อมูลไปต่างประเทศแยกต่างหากตามมาตรา 28-8 วรรค 1 ข้อ 1 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล |
| การปฏิเสธและถอนความยินยอม | คุณสามารถหยุดการสมัคร ยกเลิกสมาชิก หรือติดต่อ [email protected] / 0507-1406-9555 เพื่อยื่นคำขอได้ หากปฏิเสธหรือถอนความยินยอม การใช้บริการสมาชิกที่ใช้เซิร์ฟเวอร์ในญี่ปุ่นจะถูกจำกัด แต่ยังสามารถใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลและสอบถามเกี่ยวกับการซื้อเดิมได้ |
4-2. การจัดเก็บรูปภาพเว็บไซต์และช่องทางประมวลผลในต่างประเทศอื่น
รูปถ่าย รูปภาพ และเสียงบนเว็บไซต์จัดเก็บใน Cloudflare R2 และไฟล์ของการ์ดที่เลือกเผยแพร่จะส่งผ่าน URL ไฟล์สาธารณะ ผู้ที่ทราบ URL ไฟล์สามารถเข้าถึงได้ จึงควรตรวจสอบข้อมูลของผู้อื่นและขอบเขตการเปิดเผย การสิ้นสุดการแชร์การ์ดแยกจากการลบตัวไฟล์ เมื่อลบการ์ด หมดอายุ หรือยกเลิกสมาชิก จะดำเนินการลบเนื้อหาการ์ดและคำตอบทันที และส่งคำขอลบไฟล์ R2 ทันทีเช่นกัน หากพื้นที่จัดเก็บเกิดข้อผิดพลาด จะเก็บรายการรอลบและลองใหม่ หากไฟล์เดียวกันถูกใช้โดยชอบด้วยกฎหมายในการ์ดอื่นที่ยังใช้ได้ จะจัดการตามวัตถุประสงค์และระยะเวลาเก็บรักษาของการ์ดนั้น
บัคเก็ต deorot ของ Cloudflare R2 ที่ใช้เก็บไฟล์เว็บไซต์ตั้งค่าเป็นภูมิภาค APAC (เอเชียแปซิฟิก) APAC ไม่ได้หมายถึงประเทศใดประเทศหนึ่ง และแยกจากที่ตั้งเซิร์ฟเวอร์ Contabo ในญี่ปุ่น การตั้งค่าภูมิภาคนี้เพียงอย่างเดียวไม่สามารถยืนยันประเทศที่จัดเก็บไฟล์จริงได้
Google Analytics 4 ตั้งค่าให้เก็บข้อมูลเหตุการณ์ 2 เดือน และข้อมูลผู้ใช้ 14 เดือน เมื่อผู้ใช้มีกิจกรรมใหม่ ระยะเวลาเก็บข้อมูลผู้ใช้นั้นจะเริ่มนับใหม่ ข้อมูลรายบุคคลที่หมดอายุจะถูกลบตามกระบวนการลบตามกำหนดของ Google แต่สถิติรวม เช่น จำนวนผู้เข้าชมและยอดดูหน้า อาจยังคงอยู่ในรายงานหลังจากนั้น
สคริปต์ RUM สำหรับวัดประสิทธิภาพของ Cloudflare ส่งตัวชี้วัด เช่น เวลาโหลดหน้า ความเร็วตอบสนอง และ URL หน้าที่เข้าชมและหน้าอ้างอิง ไปยัง Cloudflare ปัจจุบันเปิดใช้งานโดยยกเว้นข้อมูลผู้เข้าชมจาก EU ข้อมูลที่ไม่ผ่านการสุ่มตัวอย่างเก็บไว้ 7 วัน จากนั้นลดรายละเอียดและรวมข้อมูลเพื่อเก็บระยะยาว หน้าวิเคราะห์ดูข้อมูลย้อนหลังได้ 6 เดือนล่าสุด ช่วงเวลาที่ดูข้อมูลได้แตกต่างจากระยะเวลาเก็บข้อมูลดิบและข้อมูลรวม
อีเมลบริการส่งผ่าน Google Gmail SMTP โดยส่งที่อยู่อีเมลผู้รับ หัวเรื่อง เนื้อหา และข้อมูลอื่นที่จำเป็นต่อการส่งอีเมลไปยัง Google
สำหรับการประมวลผลในต่างประเทศของ Cloudflare และ Google บริษัทจะไม่สรุปประเทศปลายทางจริงจากการตั้งค่า APAC หรือที่อยู่สำนักงานใหญ่ของผู้ให้บริการเพียงอย่างเดียว ก่อนเผยแพร่ บริษัทจะยืนยันและแจ้งรายละเอียดการโอนข้อมูลของแต่ละบริการ เช่น ประเทศปลายทาง ข้อมูลติดต่อ เวลาและวิธีการโอน ฐานในการโอน และวิธีปฏิเสธหรือถอนความยินยอม
5. ขั้นตอนและวิธีทำลายข้อมูลส่วนบุคคล
บริษัทจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อไม่จำเป็นต้องใช้อีก เช่น เมื่อครบระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์ในการประมวลผล
ขั้นตอนการทำลาย
เมื่อลบการ์ด หมดอายุ หรือยกเลิกสมาชิก บริษัทจะดำเนินการลบข้อมูลส่วนบุคคลนั้นทันที การทำเครื่องหมายว่าลบหรือปิดกั้นการเข้าถึงเพียงอย่างเดียวไม่ถือว่าทำลายเสร็จสมบูรณ์ บันทึกธุรกรรมและข้อพิพาทที่เก็บตามกฎหมายจะแยกจัดเก็บโดยระบุฐานการเก็บรักษาและวันหมดอายุ จำกัดสิทธิ์เข้าถึง ใช้เฉพาะเพื่อวัตถุประสงค์การเก็บรักษา และทำลายเมื่อครบกำหนด เมื่อได้รับการแจ้งยกเลิกการเชื่อมต่อ Toss Login จะลบบัญชี การ์ด รูปภาพ สมุดอวยพร การตอบรับเข้าร่วมงาน และเซสชันยืนยันตัวตนที่เชื่อมโยง โดยเก็บแยกเฉพาะบันทึกที่กฎหมายกำหนดไว้ตามระยะเวลาที่จำเป็น สำเนาสำรองที่บริษัทจัดการรวมอยู่ในเป้าหมายการลบและจะถูกระบุให้ลบทันที เมื่อกู้คืนข้อมูลสำรอง จะใช้ประวัติการลบเพื่อไม่ให้ข้อมูลส่วนบุคคลที่ลบแล้วปรากฏในบริการอีก หากลบไฟล์ไม่สำเร็จเพราะข้อผิดพลาดของพื้นที่จัดเก็บภายนอก จะไม่ถือว่าลบเสร็จสมบูรณ์และจะลองใหม่
วิธีการทำลาย
- ไฟล์อิเล็กทรอนิกส์: ลบด้วยวิธีทางเทคนิคที่ป้องกันการกู้คืนบันทึก
- เอกสารกระดาษ: ย่อยด้วยเครื่องทำลายเอกสารหรือเผา
6. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
บริษัทประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลเฉพาะภายในขอบเขตที่ระบุในข้อ 1 (วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล) และเปิดเผยต่อบุคคลที่สามเฉพาะกรณีตามมาตรา 17 และ 18 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น ได้รับความยินยอมจากเจ้าของข้อมูลหรือมีกฎหมายกำหนดไว้เป็นพิเศษ
โดยหลักการ บริษัทไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้แก่ภายนอก ยกเว้นกรณีด้านล่าง ภายใน Toss บริษัทรับข้อมูลเข้าสู่ระบบจาก Toss ตามความยินยอมของผู้ใช้เพื่อเชื่อมโยงบัญชี ข้อมูลที่จำเป็นระหว่าง Toss Login และการซื้อในแอปอยู่ภายใต้หน้าความยินยอมที่เกี่ยวข้องและประกาศความเป็นส่วนตัวของ Toss และร้านค้าแอปที่ใช้
- เมื่อผู้ใช้ให้ความยินยอมล่วงหน้า
- เมื่อมีกฎหมายกำหนด หรือหน่วยงานสอบสวนร้องขอเพื่อการสอบสวนตามขั้นตอนและวิธีที่กฎหมายกำหนด
- เมื่อให้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลเพื่อจัดทำสถิติ วิจัยทางวิชาการ หรือวิจัยตลาด
7. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรมและวิธีใช้สิทธิ
เจ้าของข้อมูลสามารถใช้สิทธิเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลต่อบริษัทได้ทุกเมื่อดังต่อไปนี้
- ขอเข้าถึงข้อมูลส่วนบุคคล
- ขอแก้ไขข้อมูลเมื่อมีข้อผิดพลาด
- ขอลบข้อมูล
- ขอระงับการประมวลผล
สามารถใช้สิทธิข้างต้นผ่านหนังสือ โทรศัพท์ อีเมล หรือโทรสาร (FAX) และบริษัทจะดำเนินการโดยไม่ชักช้า สิทธิขอเข้าถึงและระงับการประมวลผลอาจถูกจำกัดตามมาตรา 35 วรรค 4 และมาตรา 37 วรรค 2 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล ผู้ใช้ภายใน Toss สามารถใช้สิทธิผ่านฟังก์ชันลบการ์ดหรือยกเลิกสมาชิกในแอป หรือศูนย์บริการลูกค้าด้านล่างได้ เมื่อยกเลิกการเชื่อมต่อเข้าสู่ระบบใน Toss เซิร์ฟเวอร์จะรับการแจ้งยกเลิกและลบบัญชี Intome นั้นพร้อมการ์ดและเซสชันที่เชื่อมโยง ข้อมูลที่กฎหมายกำหนดให้เก็บแยกจะจัดการตามวัตถุประสงค์และระยะเวลาที่กำหนด
8. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
บริษัทดำเนินมาตรการต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล
- มาตรการบริหาร: จัดทำและดำเนินแผนจัดการภายใน ฝึกอบรมพนักงานเป็นประจำ เป็นต้น
- มาตรการทางเทคนิค: จัดการสิทธิ์เข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล ติดตั้งระบบควบคุมการเข้าถึง เข้ารหัสข้อมูลระบุตัวบุคคลเฉพาะ และติดตั้งโปรแกรมรักษาความปลอดภัย
- มาตรการทางกายภาพ: ควบคุมการเข้าถึงห้องคอมพิวเตอร์และห้องเก็บข้อมูล
9. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล
ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล: Kim Yeon-hee
ข้อมูลติดต่อ: 0507-1406-9555 / [email protected]
นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ครั้งแรกเมื่อวันที่ 1 พฤศจิกายน ค.ศ. 2024 และฉบับแก้ไขนี้จัดทำเมื่อวันที่ 12 ตุลาคม ค.ศ. 2026 การเปลี่ยนแปลงและวันที่มีผลบังคับใช้จะแจ้งผ่านประกาศของบริการ การเปลี่ยนแปลงที่ต้องขอความยินยอมแยกต่างหากจะดำเนินการตามขั้นตอนที่เกี่ยวข้อง
ข้อมูลบริษัท
- Deorot
- เลขทะเบียนธุรกิจ: 258-04-02508
- ผู้แทน: Kim Yeon-hee
- ที่อยู่: Deorot ชั้น 1 เลขที่ 7 Uicheon-ro 30-gil เขต Dobong-gu กรุงโซล สาธารณรัฐเกาหลี
- หมายเลขโทรศัพท์: 0507-1406-9555
-
อีเมล: [email protected]
-
เลขทะเบียนธุรกิจขายทางไปรษณีย์: 2024-Seoul Gangbuk-0918
- ศูนย์บริการลูกค้า: วันธรรมดา 10:00–17:00 ยกเว้นวันเสาร์ อาทิตย์ และวันหยุดนักขัตฤกษ์