สารบัญ
ประกาศเมื่อ 16 กันยายน 2569 · มีผลใช้บังคับ 1 ตุลาคม 2569
1ผู้ควบคุมข้อมูลส่วนบุคคลและขอบเขต
1.1ผู้ควบคุมข้อมูลส่วนบุคคล คือ บริษัท อิงก์เรล์ม จำกัด หมายเลขนิติบุคคล 0435569001189 สำนักงานใหญ่ตั้งอยู่เลขที่ 240 หมู่ที่ 7 ตำบลบ้านเดื่อ อำเภอท่าบ่อ จังหวัดหนองคาย 43110 ติดต่อเรื่องข้อมูลส่วนบุคคลได้ตามข้อ 15
1.2นโยบายนี้ใช้กับข้อมูลส่วนบุคคลของผู้เข้าชม ผู้อ่าน เจ้าของผลงาน ผู้มีอำนาจลงนามและผู้แทนโดยชอบธรรมของเจ้าของผลงาน ผู้แจ้งละเมิด ผู้โต้แย้ง ผู้ร้องเรียน และบุคคลที่ติดต่อบริษัท ซึ่งเกิดจากการใช้แพลตฟอร์มหรือการติดต่อกับบริษัท
1.3นโยบายนี้เป็นเอกสารประกอบของข้อตกลงและเงื่อนไขการใช้บริการ ข้อ 1.10
2ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
2.1บริษัทเก็บรวบรวมข้อมูลเท่าที่จำเป็นตามกลุ่มดังนี้
- ข้อมูลบัญชี ชื่อผู้ใช้ อีเมล ข้อมูลสำหรับเข้าสู่ระบบซึ่งจัดเก็บด้วยมาตรการรักษาความปลอดภัย ชื่อที่แสดง รูปโปรไฟล์ ข้อมูลที่ได้รับจากบัญชีของผู้ให้บริการภายนอกเมื่อผู้ใช้บริการเลือกใช้เข้าสู่ระบบ ช่องทางที่ทำให้รู้จักแพลตฟอร์มขณะสมัคร และหลักฐานการยอมรับข้อตกลงและนโยบาย — ผู้ใช้บริการที่สมัครสมาชิก
- ข้อมูลการใช้งาน ประวัติการอ่านและการฟัง รายการโปรดและการติดตาม ประวัติการค้นหา ความคิดเห็น รีวิว คะแนน โพสต์ การตั้งค่า และการยืนยันอายุสำหรับเนื้อหาผู้ใหญ่ — ผู้ใช้บริการที่เข้าสู่ระบบ
- ข้อมูลธุรกรรม รายการเติมเหรียญ จำนวนเงิน ช่องทางชำระเงิน เลขอ้างอิงการชำระเงิน ใบเสร็จรับเงิน รายการใช้เหรียญ การปลดล็อกเนื้อหา สมาชิกรายนักเขียน การแจ้งปัญหาการชำระเงิน และหลักฐานการชำระเงินที่ผู้ใช้บริการส่งมา — ผู้ใช้บริการที่ทำธุรกรรม
- ข้อมูลการเชื่อมต่อและข้อมูลอุปกรณ์ ข้อมูลการเชื่อมต่อ เช่น หมายเลขไอพี และตำแหน่งโดยประมาณที่คำนวณจากข้อมูลดังกล่าว ข้อมูลอุปกรณ์และตัวระบุอุปกรณ์ วันเวลาและหน้าที่เข้าถึง และประวัติการเข้าสู่ระบบ ซึ่งรวมถึงข้อมูลจราจรทางคอมพิวเตอร์ — ผู้เข้าชมทุกคน
- ข้อมูลความปลอดภัยและการคุ้มครองผลงาน บันทึกการส่งมอบเนื้อหาที่มีค่าบริการ ความเชื่อมโยงระหว่างบัญชีกับข้อมูลการเชื่อมต่อ ผลการตรวจจับพฤติกรรมการใช้งานที่ผิดปกติ ข้อมูลที่ใช้ระบุบัญชีที่รับเนื้อหา และประวัติมาตรการที่ใช้กับบัญชี — ผู้ใช้บริการที่เข้าถึงเนื้อหา
- ข้อมูลเจ้าของผลงาน คำนำหน้า ชื่อ-นามสกุล นามปากกา เลขประจำตัวประชาชน สำเนาบัตรประจำตัวประชาชน วันเกิด ที่อยู่ หมายเลขโทรศัพท์ ข้อมูลและหลักฐานบัญชีธนาคาร ข้อมูลนิติบุคคลและผู้มีอำนาจลงนาม หลักฐานความยินยอมของผู้แทนโดยชอบธรรม (รวมถึงสำเนาบัตรประจำตัวประชาชนและลายมือชื่อของผู้แทนโดยชอบธรรม) ลายมือชื่ออิเล็กทรอนิกส์ ข้อมูลหลักฐานการลงนาม รายงานการคำนวณและการนำส่งเงิน และข้อมูลภาษี — เจ้าของผลงาน
- ข้อมูลการนำเข้าผลงาน ข้อมูลเข้าสู่ระบบของแพลตฟอร์มอื่นที่เจ้าของผลงานให้ไว้เพื่อนำเข้าผลงานของตน ซึ่งบริษัทใช้เชื่อมต่อชั่วคราวและไม่เก็บไว้เกินกว่าที่จำเป็นต่อการนำเข้า — เจ้าของผลงานที่เลือกนำเข้า
- ข้อมูลการติดต่อและคำร้อง ชื่อ ช่องทางติดต่อ ข้อความ เอกสาร หลักฐานความเป็นเจ้าของสิทธิ ลายมือชื่อ และประวัติการติดต่อ ที่ส่งผ่านช่องทางติดต่อของบริษัทหรือของแพลตฟอร์ม — ผู้ติดต่อ ผู้ร้องเรียน ผู้แจ้งละเมิด ผู้โต้แย้ง
- ข้อมูลการวิเคราะห์การใช้งาน ข้อมูลพฤติกรรมการใช้งานแพลตฟอร์ม เช่น การคลิกและการเลื่อนหน้า ซึ่งอาจเก็บจากผู้เข้าชมบางส่วน ผ่านเครื่องมือวิเคราะห์ตามข้อ 6 — ผู้เข้าชมที่ให้ความยินยอม
2.2บริษัทไม่เก็บข้อมูลบัตรหรือข้อมูลบัญชีที่ใช้ชำระเงินแบบเต็ม ข้อมูลดังกล่าวส่งตรงไปยังผู้ให้บริการชำระเงิน บริษัทได้รับเฉพาะผลการชำระเงิน เลขอ้างอิง และข้อมูลที่ผู้ให้บริการชำระเงินส่งกลับเพื่อยืนยันรายการ
2.3บริษัทไม่มีวัตถุประสงค์เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เจ้าของผลงานต้องปิดบังข้อมูลศาสนาและหมู่โลหิตบนสำเนาบัตรประจำตัวประชาชนก่อนส่งให้บริษัท หากข้อมูลดังกล่าวปรากฏในสำเนา บริษัทจะลบหรือปิดบังโดยไม่นำไปใช้ ตามข้อตกลงสำหรับเจ้าของผลงาน ข้อ 15.1 ลายมือชื่ออิเล็กทรอนิกส์ใช้เพื่อแสดงเจตนาลงนามเท่านั้น และไม่ใช้เพื่อพิสูจน์ตัวตนด้วยวิธีการทางชีวภาพ
2.4หากผู้ใช้บริการไม่ให้ข้อมูลที่จำเป็นต่อการเข้าทำสัญญาหรือที่กฎหมายกำหนด บริษัทอาจให้บริการในส่วนนั้นไม่ได้ เช่น ไม่สามารถนำส่งเงินให้เจ้าของผลงานที่ยังไม่ยืนยันตัวตน
3แหล่งที่มาของข้อมูล
3.1บริษัทได้รับข้อมูลส่วนบุคคลจาก (ก) ผู้ใช้บริการโดยตรง เมื่อสมัครสมาชิก ทำธุรกรรม สมัครเป็นเจ้าของผลงาน หรือติดต่อบริษัท (ข) การเก็บโดยอัตโนมัติจากการใช้แพลตฟอร์ม คุกกี้ และบันทึกการทำงานของระบบ (ค) บุคคลภายนอก ได้แก่ ผู้ให้บริการบัญชีภายนอกที่ผู้ใช้บริการเลือกใช้เข้าสู่ระบบ ผู้ให้บริการชำระเงิน ผู้ให้บริการข้อมูลตำแหน่งโดยประมาณ แพลตฟอร์มอื่นที่เจ้าของผลงานเลือกนำเข้าผลงาน ผู้แจ้งละเมิดหรือผู้ร้องเรียนที่ให้ข้อมูลเกี่ยวกับผู้ใช้บริการ และหน่วยงานของรัฐ
4วัตถุประสงค์และฐานทางกฎหมาย
4.1บริษัทประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์และฐานทางกฎหมายดังนี้
- สร้างและจัดการบัญชี ยืนยันตัวตน และเข้าสู่ระบบ — ข้อมูลบัญชี ข้อมูลการเชื่อมต่อและข้อมูลอุปกรณ์ — จำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24(3))
- ให้บริการอ่านและฟัง บันทึกความคืบหน้าการอ่าน รายการโปรด การค้นหา และระบบชุมชน — ข้อมูลการใช้งาน — จำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24(3))
- รับเงินเติมเหรียญ ประมวลผลการชำระเงิน ออกใบเสร็จรับเงิน ปลดล็อกเนื้อหา และจัดการสมาชิกรายนักเขียน — ข้อมูลธุรกรรม ข้อมูลบัญชี — สัญญา (มาตรา 24(3)) และหน้าที่ตามกฎหมายด้านบัญชีและภาษี (มาตรา 24(6))
- ยืนยันตัวตนเจ้าของผลงาน จัดทำและลงนามข้อตกลง รับเงินค่าบริการการเข้าถึงผลงานไว้และนำส่งให้เจ้าของผลงาน และจัดทำเอกสารภาษี — ข้อมูลเจ้าของผลงาน ข้อมูลธุรกรรม — สัญญา (มาตรา 24(3)) และหน้าที่ตามกฎหมาย (มาตรา 24(6))
- ตรวจสอบความยินยอมของผู้แทนโดยชอบธรรมของเจ้าของผลงานที่เป็นผู้เยาว์ — ข้อมูลเจ้าของผลงาน — สัญญา (มาตรา 24(3)) และหน้าที่ตามกฎหมาย (มาตรา 24(6))
- รักษาความปลอดภัยของบัญชี ป้องกันการทุจริต ป้องกันการดึงข้อมูล และติดตามแหล่งที่มาของเนื้อหาที่ถูกนำไปเผยแพร่นอกแพลตฟอร์ม — ข้อมูลการเชื่อมต่อและข้อมูลอุปกรณ์ ข้อมูลความปลอดภัย ข้อมูลธุรกรรม — ประโยชน์โดยชอบด้วยกฎหมายของบริษัท เจ้าของผลงาน และผู้ใช้บริการ (มาตรา 24(5))
- จัดการคำแจ้งละเมิด เนื้อหาผิดกฎหมาย รายงาน การอุทธรณ์ และข้อร้องเรียน — ข้อมูลการติดต่อ ข้อมูลบัญชี ข้อมูลความปลอดภัย — หน้าที่ตามกฎหมาย (มาตรา 24(6)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
- ตรวจสอบสิทธิและข้อมูลต้นฉบับของผลงานที่นำเข้า รวมถึงการใช้เครื่องมือตรวจสอบอัตโนมัติตามข้อ 5.3 — ข้อมูลผลงาน ชื่อผู้ใช้ของเจ้าของผลงาน — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
- เก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์และปฏิบัติตามคำสั่งของพนักงานเจ้าหน้าที่ — ข้อมูลการเชื่อมต่อและข้อมูลอุปกรณ์ — หน้าที่ตามกฎหมาย (มาตรา 24(6))
- จัดอันดับและแนะนำผลงาน จัดทำสถิติรวมให้เจ้าของผลงาน และปรับปรุงบริการ — ข้อมูลการใช้งานในรูปแบบรวม — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
- แจ้งข่าวสารเกี่ยวกับบัญชี ธุรกรรม การเปลี่ยนแปลงข้อตกลง และผลงานที่ติดตาม — ข้อมูลบัญชี — สัญญา (มาตรา 24(3)) และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
- วิเคราะห์การใช้งานด้วยเครื่องมือที่ต้องได้รับความยินยอม — ข้อมูลการวิเคราะห์การใช้งาน — ความยินยอม (มาตรา 19)
- ส่งข่าวสาร ข้อเสนอ หรือโฆษณาเพื่อการตลาด ข้อมูลบัญชี ข้อมูลการใช้งาน — ความยินยอม (มาตรา 19)
- ก่อตั้งสิทธิเรียกร้อง ใช้สิทธิ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย — ข้อมูลที่เกี่ยวข้องกับเรื่องนั้น — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
4.2บริษัทไม่ขายข้อมูลส่วนบุคคล และไม่ส่งข้อมูลส่วนบุคคลให้บุคคลภายนอกเพื่อการโฆษณาของบุคคลนั้น บริษัทจะส่งข่าวสาร ข้อเสนอ หรือโฆษณาเพื่อการตลาดเฉพาะเมื่อได้รับความยินยอม และผู้ใช้บริการถอนความยินยอมได้ทุกเมื่อ
4.3บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลนอกเหนือจากวัตถุประสงค์ที่แจ้งไว้ เว้นแต่ได้แจ้งวัตถุประสงค์ใหม่และมีฐานทางกฎหมายรองรับ
5การประมวลผลโดยระบบอัตโนมัติ
5.1การจัดอันดับและการแนะนำผลงานคำนวณจากสถิติการใช้งานในรูปแบบรวมตามข้อตกลงและเงื่อนไขการใช้บริการ ข้อ 13.1 และไม่ใช้เพื่อตัดสินสิทธิของผู้ใช้บริการรายบุคคล
5.2ระบบป้องกันการดึงข้อมูลอาจจำกัดการเข้าถึงเนื้อหาของบัญชีหรืออุปกรณ์เป็นการชั่วคราวโดยอัตโนมัติ เมื่อพฤติกรรมการใช้งานเข้าเกณฑ์ผิดปกติที่บริษัทกำหนด ผู้ใช้บริการมีสิทธิขอให้เจ้าหน้าที่ทบทวน แสดงความเห็น และโต้แย้งผลได้ตามข้อตกลงและเงื่อนไขการใช้บริการ ข้อ 15.4
5.3บริษัทใช้เครื่องมือตรวจสอบอัตโนมัติ รวมถึงระบบปัญญาประดิษฐ์ของผู้ให้บริการภายนอก ช่วยตรวจเทียบข้อมูลผลงานกับต้นฉบับและทะเบียนผู้ถือสิทธิ ตามข้อตกลงสำหรับเจ้าของผลงาน ข้อ 2.4 โดยส่งเฉพาะข้อมูลผลงานและชื่อผู้ใช้ของเจ้าของผลงานเท่าที่จำเป็น ไม่ส่งข้อมูลของผู้อ่าน และไม่ใช้เพื่อฝึกฝนระบบ ผลของเครื่องมือเป็นข้อมูลประกอบการตรวจสอบ ผลงานที่เครื่องมือชี้ว่าอาจมีผู้ถือสิทธิจะได้รับการตรวจสอบเพิ่มเติม และผู้นำเข้าชี้แจงได้ตามนโยบายลิขสิทธิ์และการแจ้งละเมิด ข้อ 8
6คุกกี้และเทคโนโลยีที่คล้ายกัน
6.1บริษัทใช้คุกกี้และเทคโนโลยีที่คล้ายกัน แบ่งตามประเภทดังนี้
- จำเป็น คุกกี้และข้อมูลที่จำเป็นต่อการเข้าสู่ระบบ ความปลอดภัย การป้องกันการทุจริต และการจดจำการเลือกคุกกี้ รวมถึงของผู้ให้บริการที่แพลตฟอร์มใช้ในการส่งข้อมูลและรับชำระเงิน — ให้ใช้บริการได้ รักษาความปลอดภัย ป้องกันการทุจริต — ไม่ต้องขอ
- การทำงานตามที่ผู้ใช้บริการเลือก ข้อมูลที่จดจำการตั้งค่าและการใช้งาน เช่น การตั้งค่าการแสดงผล และข้อมูลที่เก็บไว้ในอุปกรณ์เพื่อให้ใช้งานได้เร็วขึ้น — ทำงานตามที่ผู้ใช้บริการร้องขอ — ไม่ต้องขอ
- วัดประสิทธิภาพในรูปแบบรวม เครื่องมือวัดจำนวนการเข้าชมและประสิทธิภาพของแพลตฟอร์มในรูปแบบรวมที่ไม่ระบุตัวผู้ใช้บริการ — ดูแลความเร็วและเสถียรภาพของบริการ — ไม่ต้องขอ หากเครื่องมือระบุตัวบุคคลได้ ให้จัดเป็นประเภทวิเคราะห์การใช้งาน
- วิเคราะห์การใช้งาน เครื่องมือวิเคราะห์พฤติกรรมการใช้งาน และคุกกี้วัดผลช่องทางประชาสัมพันธ์ — ปรับปรุงการออกแบบ แก้ไขปัญหาการใช้งาน และวัดผลการประชาสัมพันธ์ — ต้องได้รับความยินยอม
- สื่อจากบุคคลภายนอก สื่อหรือเนื้อหาที่ฝังจากผู้ให้บริการภายนอก — แสดงสื่อที่ผู้ใช้บริการเลือกเปิด — โหลดเมื่อผู้ใช้บริการเลือกเปิด
- โฆษณาและการตลาด เครื่องมือวัดผลหรือแสดงโฆษณา เฉพาะเมื่อบริษัทเปิดใช้ — วัดผลหรือแสดงโฆษณา — ต้องได้รับความยินยอม
6.2คุกกี้แต่ละรายการมีอายุตามที่จำเป็นต่อวัตถุประสงค์ของประเภทนั้น และโดยทั่วไปไม่เกิน 2 ปี รายการคุกกี้ ผู้ให้บริการ และอายุของคุกกี้ที่ใช้อยู่ในขณะนั้น ผู้ใช้บริการเรียกดูได้ผ่านช่องทางตั้งค่าคุกกี้ของแพลตฟอร์ม บริษัทอาจเพิ่มหรือเปลี่ยนเครื่องมือภายในประเภทและวัตถุประสงค์เดิมได้โดยปรับรายการดังกล่าว หากเป็นประเภทหรือวัตถุประสงค์ใหม่ บริษัทจะแก้ไขนโยบายนี้ตามข้อ 14
6.3ผู้ใช้บริการเลือกยอมรับหรือปฏิเสธคุกกี้ที่ต้องได้รับความยินยอมผ่านช่องทางขอความยินยอมที่แพลตฟอร์มแสดง และเปลี่ยนการเลือกหรือถอนความยินยอมได้ภายหลังผ่านช่องทางตั้งค่าคุกกี้ของแพลตฟอร์ม บริษัทจะไม่เปิดใช้คุกกี้ที่ต้องได้รับความยินยอมจนกว่าจะได้รับความยินยอม
6.4ผู้ใช้บริการลบหรือปิดกั้นคุกกี้ผ่านการตั้งค่าของอุปกรณ์หรือโปรแกรมที่ใช้เข้าถึงแพลตฟอร์มได้ แต่การปิดกั้นคุกกี้ที่จำเป็นอาจทำให้เข้าสู่ระบบหรือใช้บางส่วนของแพลตฟอร์มไม่ได้
6.5ตัวระบุอุปกรณ์ตามข้อ 2.1 ใช้เพื่อแสดงรายการอุปกรณ์ในบัญชี ป้องกันการใช้บัญชีร่วมกัน และป้องกันการดึงข้อมูล ตามข้อตกลงและเงื่อนไขการใช้บริการ ข้อ 4.6 และข้อ 12.2 บริษัทไม่ใช้ตัวระบุอุปกรณ์เพื่อโฆษณาหรือติดตามผู้ใช้บริการข้ามเว็บไซต์
7การเปิดเผยข้อมูลส่วนบุคคล
7.1ข้อมูลที่แสดงต่อสาธารณะ ได้แก่ ชื่อผู้ใช้หรือชื่อที่แสดง รูปโปรไฟล์ ความคิดเห็น รีวิว คะแนน โพสต์ รวมถึงนามปากกาและข้อมูลผลงานของเจ้าของผลงาน บริษัทไม่แสดงอีเมล ข้อมูลการชำระเงิน ชื่อจริง เลขประจำตัวประชาชน หรือเลขบัญชีธนาคารต่อสาธารณะหรือต่อผู้ใช้บริการอื่น
7.2เจ้าของผลงานได้รับสถิติการเข้าถึงผลงานของตนในรูปแบบรวม และไม่ได้รับอีเมล ข้อมูลการชำระเงิน หรือข้อมูลติดต่อของผู้อ่าน
7.3บริษัทใช้ผู้ให้บริการภายนอกซึ่งประมวลผลข้อมูลตามคำสั่งของบริษัทและเท่าที่จำเป็น ภายใต้ข้อตกลงหรือข้อกำหนดที่มีมาตรการคุ้มครองข้อมูลตามสมควร แบ่งตามประเภทดังนี้
- โครงสร้างพื้นฐานและการจัดเก็บข้อมูล จัดเก็บและประมวลผลข้อมูลของแพลตฟอร์ม ระบบยืนยันตัวตน และบันทึกการทำงานของระบบ — ข้อมูลตามข้อ 2.1
- การส่งข้อมูลและความปลอดภัยของระบบ ส่งเนื้อหา ป้องกันการโจมตี และจัดเก็บไฟล์ รวมถึงการจัดเก็บเอกสารยืนยันตัวตนและข้อตกลงที่ลงนามแบบจำกัดการเข้าถึง — ข้อมูลการเชื่อมต่อ ข้อมูลอุปกรณ์ ไฟล์
- ชำระเงิน รับชำระเงินค่าเหรียญและตรวจสอบการทุจริตของรายการ — ข้อมูลการชำระเงิน อีเมล
- ส่งข้อความและการแจ้งเตือน ส่งข้อความยืนยันตัวตน ใบเสร็จรับเงิน และการแจ้งเตือน — อีเมล เนื้อหาข้อความ
- บัญชีสำหรับเข้าสู่ระบบ ยืนยันตัวตนเมื่อผู้ใช้บริการเลือกเข้าสู่ระบบด้วยบัญชีภายนอก — ข้อมูลบัญชีที่ผู้ให้บริการส่งให้
- วิเคราะห์การใช้งาน วิเคราะห์การใช้งานเมื่อได้รับความยินยอม — ข้อมูลการวิเคราะห์การใช้งาน ข้อมูลอุปกรณ์
- ข้อมูลตำแหน่งโดยประมาณ คำนวณตำแหน่งโดยประมาณเพื่อความปลอดภัยของบัญชี — ข้อมูลการเชื่อมต่อ
- เครื่องมือตรวจสอบอัตโนมัติ ตรวจสิทธิและต้นฉบับของผลงานตามข้อ 5.3 — ข้อมูลผลงาน ชื่อผู้ใช้ของเจ้าของผลงาน
- ช่องทางติดต่อและบริการลูกค้า ช่องทางที่บริษัทใช้สื่อสารกับผู้ใช้บริการ — ข้อความและข้อมูลโปรไฟล์ที่ผู้ใช้บริการส่งมา
- ระบบงานภายใน ระบบแจ้งเตือนและระบบจัดเก็บงานภายในของทีมงาน — ชื่อผู้ใช้ อีเมล หรือรหัสบัญชีที่เกี่ยวข้อง
7.4บริษัทอาจเลือก เพิ่ม หรือเปลี่ยนผู้ให้บริการในแต่ละประเภทตามข้อ 7.3 ได้ตามความจำเป็นในการให้บริการ โดยไม่ถือเป็นการเปลี่ยนแปลงนโยบายนี้หากยังเป็นประเภทและวัตถุประสงค์เดิม ผู้ใช้บริการขอรายชื่อผู้ให้บริการในขณะนั้นได้ตามข้อ 15
7.5บริษัทอาจเปิดเผยข้อมูลแก่บุคคลอื่นเมื่อมีฐานทางกฎหมาย ได้แก่ (ก) หน่วยงานของรัฐ ศาล และพนักงานเจ้าหน้าที่ตามกฎหมายหรือคำสั่ง (ข) ผู้แจ้งละเมิดหรือผู้โต้แย้ง เท่าที่กฎหมายว่าด้วยลิขสิทธิ์กำหนดให้ส่งสำเนาคำแจ้งหรือคำโต้แย้งตามนโยบายลิขสิทธิ์และการแจ้งละเมิด ข้อ 6.3 และข้อ 7.2 (ค) เจ้าของผลงานหรือผู้ทรงสิทธิ ในกรณีพบว่าเนื้อหาที่ส่งให้บัญชีใดถูกนำไปเผยแพร่นอกแพลตฟอร์ม เท่าที่จำเป็นเพื่อใช้สิทธิเรียกร้องตามกฎหมายตามข้อตกลงและเงื่อนไขการใช้บริการ ข้อ 12.4 (ง) ที่ปรึกษากฎหมาย ผู้สอบบัญชี และผู้ทำบัญชีของบริษัท (จ) กรมสรรพากรและหน่วยงานที่เกี่ยวข้องกับภาษี (ฉ) ผู้รับโอนกิจการตามข้อตกลงและเงื่อนไขการใช้บริการ ข้อ 24.3
8การส่งหรือโอนข้อมูลไปต่างประเทศ
8.1ผู้ให้บริการตามข้อ 7.3 อาจตั้งอยู่หรือจัดเก็บและประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ
8.2บริษัทจะส่งหรือโอนข้อมูลไปต่างประเทศตามมาตรา 28 และมาตรา 29 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น เมื่อจำเป็นเพื่อปฏิบัติตามสัญญากับผู้ใช้บริการ หรือเมื่อผู้ให้บริการปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามข้อสัญญาการประมวลผลข้อมูลที่ผู้ให้บริการนั้นใช้
9ระยะเวลาเก็บรักษาข้อมูล
9.1บริษัทเก็บรักษาข้อมูลส่วนบุคคลไม่เกินระยะเวลาดังนี้ และอาจลบก่อนกำหนดเมื่อหมดความจำเป็น
- ข้อมูลบัญชีและข้อมูลการใช้งาน ตลอดระยะเวลาที่บัญชียังมีอยู่ เมื่อลบบัญชี บริษัทจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้โดยไม่ชักช้า เว้นแต่ข้อมูลที่ต้องเก็บตามแถวอื่นของตารางนี้
- อีเมลของบัญชีที่ลบแล้ว เก็บไว้เพื่อตรวจสอบการสมัครซ้ำเพื่อหลีกเลี่ยงมาตรการ ไม่เกิน 2 ปีนับแต่วันลบบัญชี
- บัญชีที่ยังไม่ยืนยันตัวตนตามขั้นตอนสมัครสมาชิก — ไม่เกิน 30 วันนับแต่วันสมัคร
- ประวัติการเข้าสู่ระบบและรายการอุปกรณ์ ไม่เกิน 1 ปีนับแต่วันที่บันทึก
- ข้อมูลจราจรทางคอมพิวเตอร์และบันทึกการทำงานของระบบ — ไม่น้อยกว่า 90 วันตามกฎหมาย และไม่เกิน 1 ปี เว้นแต่พนักงานเจ้าหน้าที่สั่งให้เก็บนานกว่านั้นตามกฎหมาย
- ความเชื่อมโยงระหว่างบัญชีกับข้อมูลการเชื่อมต่อ และสถิติการเข้าชมรายอุปกรณ์ — ไม่เกิน 1 ปี
- บันทึกการส่งมอบเนื้อหาของบัญชีที่อยู่ระหว่างตรวจสอบการดึงข้อมูล และหลักฐานการใช้มาตรการ — จนกว่าการตรวจสอบหรือข้อพิพาทสิ้นสุด และไม่เกิน 3 ปีนับแต่วันสิ้นสุด
- ธุรกรรมเหรียญ ใบเสร็จรับเงิน และการปลดล็อกเนื้อหา — 10 ปีนับแต่วันทำรายการ
- ข้อมูลเจ้าของผลงาน เอกสารยืนยันตัวตน ข้อตกลงและหลักฐานการลงนาม และข้อมูลการนำส่งเงิน — 10 ปีนับแต่วันที่ข้อตกลงสำหรับเจ้าของผลงานสิ้นสุด
- สำเนาผลงานที่ถูกถอนหรือหยุดเผยแพร่ (ข้อตกลงสำหรับเจ้าของผลงาน ข้อ 17.3) — เท่าที่จำเป็นเพื่อการบัญชี ภาษี และการพิสูจน์ข้อพิพาท โดยไม่เผยแพร่ และไม่เกิน 10 ปีนับแต่วันถอน
- คำแจ้งละเมิด คำโต้แย้ง ข้อร้องเรียน และการติดต่อ — 3 ปีนับแต่วันปิดเรื่อง หรือจนกว่าข้อพิพาทสิ้นสุด แล้วแต่ระยะใดยาวกว่า
- ข้อมูลที่เครื่องมือวิเคราะห์การใช้งานของผู้ให้บริการภายนอกเก็บ — ไม่เกิน 13 เดือน
9.2เมื่อพ้นระยะเวลาดังกล่าว บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ข้อมูลที่อยู่ในระบบสำรองจะถูกลบตามรอบของระบบสำรอง
10การรักษาความมั่นคงปลอดภัย
10.1บริษัทใช้มาตรการรักษาความมั่นคงปลอดภัยทั้งทางเทคนิคและทางบริหารจัดการที่เหมาะสมกับความเสี่ยง เช่น การป้องกันข้อมูลระหว่างการรับส่งและการจัดเก็บ การจำกัดสิทธิเข้าถึงเอกสารยืนยันตัวตน ข้อมูลบัญชีธนาคาร และข้อตกลงที่ลงนามแล้วเฉพาะผู้มีหน้าที่ การบันทึกการดำเนินการของผู้ดูแลระบบ การสำรองข้อมูล และการเฝ้าระวังการโจมตี และจะทบทวนมาตรการเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลง
10.2หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิและเสรีภาพของบุคคล และหากมีความเสี่ยงสูง บริษัทจะแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาโดยไม่ชักช้า
10.3ผู้ใช้บริการควรดูแลข้อมูลสำหรับเข้าสู่ระบบให้ปลอดภัย ไม่ใช้ร่วมกับผู้อื่น และตรวจสอบกิจกรรมของบัญชีเป็นระยะ
11สิทธิของเจ้าของข้อมูลส่วนบุคคล
11.1เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมาย ดังนี้
- (ก)ถอนความยินยอมที่ให้ไว้เมื่อใดก็ได้ (มาตรา 19)
- (ข)ขอเข้าถึงและขอรับสำเนาข้อมูล และขอให้เปิดเผยการได้มาซึ่งข้อมูลที่ไม่ได้ให้ความยินยอม (มาตรา 30)
- (ค)ขอรับหรือขอให้ส่งหรือโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ (มาตรา 31)
- (ง)คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 32)
- (จ)ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)
- (ฉ)ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- (ช)ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (มาตรา 35 และมาตรา 36)
- (ซ)ร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (มาตรา 73)
11.2ผู้ใช้บริการใช้สิทธิบางส่วนได้ด้วยตนเองผ่านเครื่องมือที่แพลตฟอร์มจัดให้ เช่น แก้ไขข้อมูลบัญชี ลบประวัติการค้นหา ตรวจสอบกิจกรรมการเข้าสู่ระบบ เปลี่ยนการเลือกคุกกี้ และลบบัญชี หรือส่งคำขอตามข้อ 15 บริษัทอาจขอหลักฐานยืนยันตัวตนก่อน และจะดำเนินการและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำขอครบถ้วน โดยไม่มีค่าใช้จ่าย
11.3บริษัทอาจปฏิเสธหรือจำกัดการดำเนินการตามคำขอเท่าที่กฎหมายอนุญาต เช่น ข้อมูลที่ต้องเก็บตามกฎหมายบัญชีและภาษี ข้อมูลที่จำเป็นต่อการปฏิบัติตามข้อตกลงกับเจ้าของผลงาน หรือข้อมูลที่จำเป็นต่อการใช้สิทธิเรียกร้องตามกฎหมาย และจะแจ้งเหตุผลให้ทราบ
11.4เจ้าของผลงานลบบัญชีด้วยตนเองไม่ได้ในระหว่างที่ข้อตกลงสำหรับเจ้าของผลงานยังมีผล และต้องยุติข้อตกลงตามข้อตกลงสำหรับเจ้าของผลงาน ข้อ 18.1 ก่อน
11.5การถอนความยินยอมไม่กระทบการประมวลผลที่ได้ทำไปแล้วโดยชอบก่อนการถอน
12ข้อมูลของผู้เยาว์
12.1แพลตฟอร์มไม่เปิดให้ผู้ที่มีอายุต่ำกว่า 13 ปีบริบูรณ์สมัครสมาชิก หากบริษัททราบว่ามีบัญชีของผู้ที่มีอายุต่ำกว่า 13 ปีบริบูรณ์ บริษัทจะปิดบัญชีและลบข้อมูล ผู้ปกครองแจ้งบริษัทได้ตามข้อ 15
12.2สำหรับผู้ใช้บริการที่มีอายุ 13 ปีบริบูรณ์ขึ้นไปแต่ต่ำกว่า 20 ปีบริบูรณ์ การประมวลผลที่อาศัยความยินยอมซึ่งผู้เยาว์ไม่อาจให้ความยินยอมได้โดยลำพังตามกฎหมาย ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วย และผู้ใช้อำนาจปกครองใช้สิทธิตามข้อ 11 แทนผู้เยาว์ได้
12.3เจ้าของผลงานที่เป็นผู้เยาว์ต้องแสดงหลักฐานความยินยอมของผู้แทนโดยชอบธรรมตามข้อตกลงสำหรับเจ้าของผลงาน ข้อ 4.1 และบริษัทเก็บข้อมูลของผู้แทนโดยชอบธรรมเท่าที่จำเป็นเพื่อยืนยันความยินยอมนั้น
13บริการของบุคคลภายนอก
การเข้าสู่ระบบด้วยบัญชีของผู้ให้บริการภายนอก การชำระเงินผ่านผู้ให้บริการชำระเงิน สื่อที่ฝังจากผู้ให้บริการภายนอก และช่องทางติดต่อที่ให้บริการโดยบุคคลภายนอก อยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้นด้วย ผู้ใช้บริการควรอ่านนโยบายของผู้ให้บริการดังกล่าวก่อนใช้งาน
14การเปลี่ยนแปลงนโยบาย
14.1บริษัทอาจปรับปรุงนโยบายนี้ให้สอดคล้องกับกฎหมาย ระบบ หรือรูปแบบการให้บริการ การเปลี่ยนแปลงที่มีสาระสำคัญ บริษัทจะประกาศบนแพลตฟอร์มและแจ้งผู้ใช้บริการที่สมัครสมาชิกล่วงหน้าไม่น้อยกว่า 15 วันก่อนวันมีผล ตามข้อตกลงและเงื่อนไขการใช้บริการ ข้อ 21
14.2หากการเปลี่ยนแปลงเป็นการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ต้องอาศัยความยินยอม บริษัทจะขอความยินยอมก่อนดำเนินการ
14.3การปรับปรุงที่อยู่หรือช่องทางติดต่อตามข้อ 15 ไม่ถือเป็นการเปลี่ยนแปลงที่มีสาระสำคัญ และมีผลเมื่อประกาศ ตามข้อตกลงและเงื่อนไขการใช้บริการ ข้อ 21.4
15ช่องทางติดต่อ
15.1ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท อิงก์เรล์ม จำกัด เลขที่ 240 หมู่ที่ 7 ตำบลบ้านเดื่อ อำเภอท่าบ่อ จังหวัดหนองคาย 43110 · อีเมล [email protected] (ระบุหัวข้อ “ข้อมูลส่วนบุคคล”) · LINE @inkrealm · วันจันทร์ถึงวันศุกร์ เวลา 09.00–18.00 น. เว้นวันหยุดนักขัตฤกษ์ หรือช่องทางที่ประกาศตามข้อตกลงและเงื่อนไขการใช้บริการ ข้อ 22.1
15.2หากบริษัทแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัทจะประกาศช่องทางติดต่อเจ้าหน้าที่ดังกล่าวไว้ในนโยบายนี้
15.3เจ้าของข้อมูลส่วนบุคคลร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามช่องทางที่สำนักงานดังกล่าวกำหนด
- ไลน์แนะนำ · ตอบเร็วที่สุด@inkrealm
- เฟซบุ๊กInkrealm อาณาจักรหมึก
- อีเมล[email protected]
- เวลาทำการจันทร์–ศุกร์ 9:00–18:00 น.
เนื้อหาบางส่วนในนโยบายฉบับนี้อ้างอิงตามแนวทางของ Thailand Data Protection Guidelines 2.0 และสอดคล้องกับหลักการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562