นโยบายความเป็นส่วนตัว
มีผลบังคับใช้: 2026-09-22
CEONEQ ให้บริการโดย IQX COMPANY LIMITED ("เรา") นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลเมื่อคุณใช้เว็บไซต์ CEONEQ แอปพลิเคชัน API และการเชื่อมต่อกับแพลตฟอร์มต่าง ๆ ("บริการ") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
1. บทบาทของเรา
สำหรับข้อมูลบัญชีผู้ใช้ ข้อมูลการติดต่อ และข้อมูลการใช้งานบริการ เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล
สำหรับข้อมูลส่วนบุคคลของผู้ซื้อหรือบุคคลอื่นที่อยู่ในข้อมูลร้านค้าของลูกค้า (เช่น ข้อมูลในคำสั่งซื้อ) ลูกค้าผู้เป็นเจ้าของร้านค้าเป็นผู้ควบคุมข้อมูล และเราประมวลผลข้อมูลนั้นในฐานะผู้ประมวลผลข้อมูลตามคำสั่งของลูกค้าเพื่อให้บริการเท่านั้น
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชีและการติดต่อ: ชื่อ อีเมล หมายเลขโทรศัพท์ (ถ้าให้ไว้) ชื่อองค์กรหรือธุรกิจ และบทบาทของคุณในองค์กร การยืนยันตัวตนดำเนินการผ่านผู้ให้บริการระบบยืนยันตัวตนของเรา เราไม่เก็บรหัสผ่านของคุณ
- ข้อมูลจากบัญชีที่คุณเชื่อมต่อ: เมื่อคุณอนุญาตผ่าน API ทางการของแพลตฟอร์ม (เช่น TikTok Shop, TikTok for Business, Shopee) เราอาจได้รับข้อมูลร้านค้า สินค้าและ SKU คำสั่งซื้อ การคืนสินค้าและการคืนเงิน ค่าธรรมเนียม การชำระเงินและการโอนเงิน โปรโมชัน ข้อมูลบัญชีโฆษณาและผลการแคมเปญ และข้อมูลความร่วมมือกับครีเอเตอร์หรือ affiliate ทั้งนี้เฉพาะขอบเขตที่คุณอนุญาต
- ข้อมูลผู้ซื้อในคำสั่งซื้อ: เราขอและเก็บเท่าที่จำเป็นสำหรับการคำนวณเศรษฐศาสตร์ของคำสั่งซื้อและการกระทบยอดเท่านั้น เราไม่ใช้ข้อมูลผู้ซื้อเพื่อการตลาด ไม่สร้างโปรไฟล์รายบุคคล และไม่ขายข้อมูลดังกล่าว
- ข้อมูลธุรกิจที่คุณกรอก: ต้นทุนสินค้า (COGS) ค่าบรรจุภัณฑ์ ค่าขนส่ง นโยบายและเงื่อนไขควบคุมการทำงานอัตโนมัติ
- ข้อมูลการใช้งานและข้อมูลทางเทคนิค: บันทึกการใช้งานระบบ หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ เวลาการใช้งาน และเหตุการณ์ด้านความปลอดภัย
- ข้อมูลการติดต่อสื่อสาร: อีเมลและข้อความที่คุณส่งถึงฝ่ายช่วยเหลือ
คุกกี้: เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัยเท่านั้น ปัจจุบันเราไม่ใช้คุกกี้เพื่อการโฆษณา
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา: สร้างและจัดการบัญชี เชื่อมต่อแพลตฟอร์ม คำนวณกำไรและเศรษฐศาสตร์ของธุรกิจ จัดทำคำแนะนำ และดำเนินการตามที่คุณอนุมัติ (ฐานสัญญา)
- ความปลอดภัย การป้องกันการทุจริต และบันทึกการตรวจสอบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย)
- การช่วยเหลือและการติดต่อเกี่ยวกับบริการ (ฐานสัญญา และประโยชน์โดยชอบด้วยกฎหมาย)
- การปรับปรุงบริการโดยใช้ข้อมูลที่รวมกลุ่มหรือไม่สามารถระบุตัวตนได้ โดยไม่เปิดเผยข้อมูลที่เป็นความลับของร้านค้าหนึ่งแก่ร้านค้าอื่น (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- การปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานรัฐ (ฐานหน้าที่ตามกฎหมาย)
- การส่งข่าวสารทางการตลาดถึงผู้ติดต่อทางธุรกิจ เฉพาะเมื่อได้รับความยินยอม และคุณสามารถยกเลิกได้ทุกเมื่อ (ฐานความยินยอม)
4. ข้อมูลจาก TikTok, Shopee และแพลตฟอร์มอื่น
- เราเข้าถึงข้อมูลผ่าน API ทางการและเฉพาะเมื่อคุณอนุญาตเท่านั้น เราไม่ดึงข้อมูลร้านค้าส่วนตัวด้วยวิธี scraping
- เราใช้ข้อมูลดังกล่าวเพื่อให้บริการ CEONEQ แก่คุณเท่านั้น ไม่ขาย และไม่เปิดเผยแก่บุคคลอื่น ยกเว้นผู้ให้บริการที่ประมวลผลในนามของเราตามข้อ 5
- เมื่อคุณสั่งให้ดำเนินการ (เช่น ปรับงบโฆษณา) เราจะส่งคำสั่งที่จำเป็นไปยังแพลตฟอร์มนั้นภายใต้การอนุมัติและเงื่อนไขควบคุมที่คุณกำหนด
- คุณยกเลิกการเชื่อมต่อได้ทุกเมื่อ เมื่อยกเลิก สิทธิ์การเข้าถึง (token) จะถูกเพิกถอนทันที และข้อมูลจะถูกลบตามข้อ 7
- เราปฏิบัติตามข้อกำหนดสำหรับนักพัฒนาและนโยบายข้อมูลของแต่ละแพลตฟอร์ม หากแพลตฟอร์มกำหนดระยะเวลาเก็บรักษาที่สั้นกว่านโยบายนี้ เราจะใช้ระยะเวลาที่สั้นกว่า
6. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราอาจประมวลผลข้อมูลนอกประเทศไทย (เช่น สหรัฐอเมริกา สิงคโปร์ หรือสหภาพยุโรป) เราจะส่งข้อมูลเฉพาะเมื่อเป็นไปตามเงื่อนไขของ PDPA เช่น ปลายทางมีมาตรฐานการคุ้มครองที่เพียงพอ หรือมีสัญญาและมาตรการคุ้มครองที่เหมาะสม
7. ระยะเวลาการเก็บรักษา
- ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังใช้งาน และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 30 วันหลังปิดบัญชี
- ข้อมูลจากแพลตฟอร์มที่เชื่อมต่อ (รวมถึงหลักฐานข้อมูลต้นฉบับ): สูงสุด 25 เดือนระหว่างที่ยังเชื่อมต่อ และลบภายใน 90 วันหลังยกเลิกการเชื่อมต่อหรือเมื่อได้รับคำขอให้ลบ
- สิทธิ์การเข้าถึงแพลตฟอร์ม (token): เพิกถอนทันทีเมื่อยกเลิกการเชื่อมต่อ
- ข้อมูลธุรกิจที่คุณกรอกและผลการวิเคราะห์: ตลอดระยะเวลาที่บัญชียังใช้งาน และลบพร้อมบัญชี
- บันทึกการตรวจสอบและความปลอดภัย: 24 เดือน
- การติดต่อกับฝ่ายช่วยเหลือ: 24 เดือน
- ข้อมูลในระบบสำรองจะถูกลบตามรอบการสำรองภายใน 35 วัน
เราอาจเก็บข้อมูลนานกว่านี้เฉพาะเมื่อกฎหมายกำหนด หรือเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย
8. ความปลอดภัยของข้อมูล
เราใช้มาตรการที่เหมาะสม เช่น การเข้ารหัสระหว่างการส่ง (TLS) การเข้ารหัส token ของแพลตฟอร์มด้วย AES-256-GCM การแยกข้อมูลของแต่ละองค์กรทั้งในระดับแอปพลิเคชันและฐานข้อมูล การจำกัดสิทธิ์ตามบทบาท และบันทึกการตรวจสอบ รายละเอียดอยู่ในหน้าความปลอดภัย
ไม่มีระบบใดปลอดภัยได้ 100% หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเมื่อกฎหมายกำหนด และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้า
9. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิ:
- ขอเข้าถึงและขอรับสำเนาข้อมูล
- ขอรับหรือขอให้โอนข้อมูล
- คัดค้านการประมวลผล
- ขอให้ลบหรือทำลายข้อมูล
- ขอให้ระงับการใช้ข้อมูล
- ขอให้แก้ไขข้อมูลให้ถูกต้อง
- ถอนความยินยอม (โดยไม่กระทบการประมวลผลที่ทำไปแล้ว)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิได้โดยส่งอีเมลถึง privacy@ceoneq.com เราจะยืนยันตัวตนและตอบกลับภายใน 30 วัน หากเป็นข้อมูลผู้ซื้อในร้านค้าของลูกค้า เราจะส่งต่อคำขอให้ร้านค้าผู้เป็นผู้ควบคุมข้อมูลและช่วยดำเนินการตามคำสั่งของร้านค้า
10. ผู้เยาว์
บริการนี้มีไว้สำหรับธุรกิจ ไม่ได้มุ่งให้บริการแก่ผู้ที่อายุต่ำกว่า 20 ปี
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านเว็บไซต์หรืออีเมลก่อนมีผลบังคับใช้
12. ติดต่อเรา
IQX COMPANY LIMITED
เรื่องข้อมูลส่วนบุคคล: privacy@ceoneq.com · ช่วยเหลือทั่วไป: support@ceoneq.com