นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดย บริษัท รีดลีด จำกัด (“บริษัท” “เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของแพลตฟอร์ม ReadLead

เลขทะเบียนนิติบุคคล [___] · ที่อยู่ [___] · อีเมลเจ้าหน้าที่คุ้มครองข้อมูล (DPO): [___]

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชีที่คุณให้เรา

• ชื่อผู้ใช้ ชื่อที่แสดง อีเมล หมายเลขโทรศัพท์ (ถ้าให้) และรหัสผ่าน (จัดเก็บอย่างปลอดภัย)
• ข้อมูลจากการเข้าสู่ระบบผ่านผู้ให้บริการภายนอก (Google / Facebook / Apple) ได้แก่ ชื่อและอีเมลตามที่คุณอนุญาตกับผู้ให้บริการนั้น
• สำหรับนักเขียนที่ถอนรายได้: ข้อมูลบัญชีธนาคารและข้อมูลที่จำเป็นต่อการหักภาษี ณ ที่จ่าย

2.2 ข้อมูลการใช้งานที่ระบบเก็บอัตโนมัติ

• พฤติกรรมการอ่าน/ฟัง: เรื่องที่เปิด เวลาอ่านสะสม จำนวนตอนที่อ่าน และตอนที่ค้างอยู่ (ใช้คำนวณ EXP สิทธิ์โหวต และการอ่านต่อ)
• ธุรกรรมในระบบ: ประวัติเติมเหรียญ การใช้เหรียญ (ปลดล็อกตอน สมัครอ่าน ทิป) การโหวต และการถอนรายได้
• กิจกรรมสังคม: คอมเมนต์ รีวิว การติดตามนักเขียน ชั้นหนังสือ และการรายงานเนื้อหา
• ข้อมูลทางเทคนิค: ประเภทอุปกรณ์/เบราว์เซอร์ และบันทึกการเข้าสู่ระบบ เพื่อความปลอดภัยของบัญชี

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา สร้างบัญชี บันทึกความคืบหน้าการอ่าน ประมวลผลธุรกรรมเหรียญ/ตั๋ว/EXP จ่ายรายได้นักเขียน (ฐาน: การปฏิบัติตามสัญญา)
• ความปลอดภัยและกันทุจริต ตรวจจับพฤติกรรมผิดปกติ ปั่นโหวต บัญชีซ้ำ การโกงแต้ม และบังคับใช้กติกา (ฐาน: ประโยชน์อันชอบธรรม)
• ปฏิบัติตามกฎหมาย จัดเก็บหลักฐานธุรกรรม การหักภาษี ณ ที่จ่าย และการตอบสนองคำสั่งหน่วยงานรัฐโดยชอบ (ฐาน: หน้าที่ตามกฎหมาย)
• ปรับปรุงบริการ วิเคราะห์การใช้งานภาพรวมแบบไม่ระบุตัวตนเพื่อพัฒนาฟีเจอร์ (ฐาน: ประโยชน์อันชอบธรรม)
• การตลาด ส่งข่าวสาร/โปรโมชั่น เฉพาะเมื่อได้รับความยินยอม และถอนความยินยอมได้ทุกเมื่อในหน้าตั้งค่า (ฐาน: ความยินยอม)

4. คุกกี้และการจัดเก็บบนอุปกรณ์

• แพลตฟอร์มใช้คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์ (localStorage) ที่จำเป็นต่อการทำงาน เช่น สถานะเข้าสู่ระบบ การตั้งค่าการอ่าน (ขนาดอักษร โหมดกลางคืน) และแคชข้อมูลหน้า
• คุกกี้เชิงวิเคราะห์/การตลาด (ถ้ามีในอนาคต) จะขอความยินยอมก่อนใช้งาน และผู้ใช้จัดการได้ผ่านการตั้งค่าเบราว์เซอร์
• การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ไม่ทำงาน เช่น การคงสถานะเข้าสู่ระบบ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และจะเปิดเผยเฉพาะกรณีต่อไปนี้:

• ผู้ให้บริการที่จำเป็น ผู้ให้บริการชำระเงิน ธนาคาร (การถอนรายได้) และผู้ให้บริการโครงสร้างระบบ ภายใต้ข้อตกลงคุ้มครองข้อมูล
• ข้อมูลที่แสดงสาธารณะโดยสภาพ ชื่อที่แสดง เลเวล ยศแฟน คอมเมนต์ รีวิว โปรไฟล์สาธารณะ และอันดับผู้สนับสนุน เป็นข้อมูลที่ผู้ใช้เผยแพร่เองผ่านการใช้ฟีเจอร์นั้น
• หน่วยงานรัฐ เมื่อมีคำสั่งโดยชอบด้วยกฎหมาย
• การปรับโครงสร้างกิจการ กรณีควบรวม/โอนกิจการ โดยผู้รับโอนต้องผูกพันตามนโยบายนี้

บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปจัดเก็บหรือประมวลผลบนระบบคลาวด์ที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว บริษัทจะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด

6. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชีและการใช้งาน: ตลอดอายุบัญชี และไม่เกิน 90 วันหลังปิดบัญชี (สำหรับการกู้คืนกรณีปิดโดยไม่ตั้งใจ)
• กรณีสมัครสมาชิกแต่ไม่ยืนยันตัวตนทางอีเมลให้เสร็จสมบูรณ์: บริษัทจัดเก็บข้อมูลที่กรอกไว้เป็นเวลา 90 วัน ก่อนดำเนินการลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้
• หลักฐานธุรกรรมการเงินและภาษี: ตามที่กฎหมายบัญชี/ภาษีกำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี)
• บันทึกการลงโทษ/ระงับบัญชี: เก็บเท่าที่จำเป็นเพื่อป้องกันการหลบเลี่ยงมาตรการ

7. ความมั่นคงปลอดภัยของข้อมูล

บริษัทใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูล การจำกัดสิทธิ์เข้าถึงข้อมูลภายใน และการตรวจสอบระบบสม่ำเสมอ กรณีเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูลตาม PDPA

คุณมีสิทธิดังต่อไปนี้ โดยใช้สิทธิได้ผ่านหน้า “ตั้งค่าบัญชี” หรือติดต่อ DPO:

• สิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน (แก้เองได้ในหน้าตั้งค่าบัญชี)
• สิทธิขอลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นหรือถอนความยินยอม (เว้นแต่มีหน้าที่ตามกฎหมายต้องเก็บ เช่น หลักฐานภาษี)
• สิทธิขอระงับการใช้ข้อมูล และสิทธิคัดค้านการประมวลผล
• สิทธิขอถ่ายโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนถอน
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าบริษัทฝ่าฝืน PDPA

บริษัทจะดำเนินการตามคำขอภายใน 30 วันนับแต่ได้รับคำขอที่สมบูรณ์

9. ข้อมูลของผู้เยาว์

ผู้ใช้อายุต่ำกว่า 20 ปีบริบูรณ์ที่ไม่บรรลุนิติภาวะโดยการสมรส ควรได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนให้ข้อมูลหรือทำธุรกรรม กรณีบริษัททราบว่ามีการเก็บข้อมูลผู้เยาว์อายุต่ำกว่า 10 ปีโดยไม่มีความยินยอมของผู้ปกครอง บริษัทจะลบข้อมูลนั้นโดยเร็ว

10. การแก้ไขนโยบาย

บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยประกาศฉบับใหม่บนหน้านี้พร้อมวันที่มีผล การแก้ไขที่มีนัยสำคัญจะแจ้งเตือนในระบบล่วงหน้า

11. ช่องทางติดต่อและการร้องเรียน

บริษัท รีดลีด จำกัด · ที่อยู่ [___] · อีเมล DPO: [___] · หรือหน้า “แจ้งปัญหา” ในระบบ (เลือกหมวด “บัญชีและความปลอดภัย”)