ข้อมูลที่ระบบเข้าถึงจริงขึ้นอยู่กับฟีเจอร์ที่ท่านใช้งาน สิทธิ (scope) ที่ระบบร้องขอ และสิทธิที่ท่านอนุญาตบน Google, Meta/Facebook, TikTok, LINE หรือแพลตฟอร์มอื่น เราจะไม่ขอสิทธิเพิ่มเพียงเพื่อเก็บไว้ใช้ในอนาคตโดยไม่มีฟีเจอร์รองรับ
Data Governance สำหรับ HostDrift CRM, CDP, Quotation, POS, Inventory และระบบอื่น
HostDrift เป็นแพลตฟอร์มสำหรับจัดการข้อมูลทางธุรกิจที่อาจมีข้อมูลส่วนบุคคลจำนวนมาก นโยบายนี้จึงใช้กับข้อมูลที่ผ่านระบบของ HostDrift ไม่ว่าจะถูกนำเข้าด้วยไฟล์/API, เก็บจากเว็บไซต์/ฟอร์ม, รับจาก LINE/Facebook/Email, สร้างจาก POS/Quotation/Inventory หรือถูกรวมและจัดกลุ่มใน CDP
- CRM: ชื่อ ข้อมูลติดต่อ lead, customer profile, notes, activities, messages, purchase/service history, loyalty และ customer journey
- CDP: identifiers, events, attributes, cookie/device IDs, consent signals, classifications, segments, audiences, scores และ Single Customer View
- Quotation/POS: ผู้ซื้อ/ผู้ติดต่อ รายการสินค้า/บริการ invoice/order/transaction reference สถานะชำระเงิน PromptPay/QR และหลักฐานชำระเงินที่ผู้ใช้ส่ง
- Inventory/Operations: product/SKU, stock movement, branch, cashier/user และข้อมูล operational ที่สามารถเชื่อมโยงกลับไปยังบุคคล
- Messaging/Tracking: channel/user IDs, messages, attachments, web events, page views, campaign/source, logs และ timestamps ตามฟีเจอร์ที่เปิดใช้
HostDrift ยึดหลัก data minimisation และ purpose limitation: การมีระบบที่สามารถเก็บข้อมูลได้จำนวนมากไม่ได้หมายความว่าควรเก็บทุกอย่างหรือเก็บไว้ตลอดไป
แยกบทบาท Data Controller และ Data Processor ให้ชัดเจน
HostDrift เป็น Data Controller เมื่อ HostDrift เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลเอง เช่น การจัดการบัญชี HostDrift, ผู้ติดต่อ/ฝ่ายขายของ HostDrift, security logs, billing ของ HostDrift, website analytics หรือกิจกรรมที่ HostDrift ตัดสินใจเอง
HostDrift เป็น Data Processor เมื่อองค์กรลูกค้าเป็นผู้กำหนดว่าจะเก็บข้อมูลของใคร เก็บอะไร และใช้เพื่ออะไร แล้วนำข้อมูลลูกค้า สมาชิก lead พนักงาน ผู้ซื้อ หรือบุคคลอื่นเข้าระบบ HostDrift เพื่อให้ HostDrift ประมวลผลตามคำสั่ง/การตั้งค่าของลูกค้า
บทบาทจริงขึ้นอยู่กับข้อเท็จจริงและสัญญา ไม่ใช่ชื่อผลิตภัณฑ์เพียงอย่างเดียว หาก order form, DPA หรือสัญญาเฉพาะกำหนดรายละเอียดมากกว่า ให้ใช้เอกสารเฉพาะนั้นกับการประมวลผลที่เกี่ยวข้อง
หน้าที่ขององค์กรลูกค้าที่นำข้อมูลบุคคลอื่นเข้าระบบ
เมื่อองค์กรลูกค้าเป็น Data Controller ลูกค้ารับผิดชอบโดยตรงต่อความชอบด้วยกฎหมายของ Customer Data และต้องมีมาตรการอย่างน้อยตามที่เหมาะสมกับกิจกรรมของตน เช่น:
- มีฐานกฎหมายที่เหมาะสมสำหรับการเก็บ ใช้ เปิดเผย เชื่อม รวม enrich, profile, segment และส่งข้อมูลให้ HostDrift/ผู้ประมวลผลช่วง
- จัดทำ Privacy Notice ที่ชัดเจน ระบุวัตถุประสงค์ ประเภทข้อมูล ผู้รับข้อมูล retention และสิทธิของเจ้าของข้อมูล
- ขอ/บันทึก/จัดการ/ถอน consent เมื่อ consent เป็นฐานที่จำเป็น และเคารพ unsubscribe/opt-out/suppression list
- มีสิทธิในการนำข้อมูลจาก CRM เดิม spreadsheet, website, POS, LINE/Facebook, API หรือ data source อื่นเข้าสู่ HostDrift
- ตอบ Data Subject Requests และกำหนด retention ให้สอดคล้องวัตถุประสงค์และกฎหมาย
- กำหนด role/permission ภายในองค์กรและป้องกันพนักงานที่ไม่มีหน้าที่เข้าถึงข้อมูลเกินจำเป็น
การซื้อหรือใช้ CRM/CDP ไม่ได้ทำให้ข้อมูลที่เก็บมาโดยไม่ชอบด้วยกฎหมายกลายเป็นข้อมูลที่ชอบด้วยกฎหมาย และไม่ได้โอนหน้าที่ Data Controller มาให้ HostDrift
ข้อมูลอ่อนไหว เด็ก/ผู้เยาว์ CCTV และข้อมูลเสี่ยงสูง
ข้อมูลตามมาตรา 26 เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม สุขภาพ ความพิการ สหภาพแรงงาน พันธุกรรม หรือชีวภาพ ต้องมีเงื่อนไขทางกฎหมายและมาตรการคุ้มครองที่เข้มกว่าข้อมูลทั่วไป
ห้ามนำข้อมูลอ่อนไหวเข้าสู่บริการทั่วไปโดยไม่จำเป็น เว้นแต่บริการ/โครงการรองรับโดยชัดแจ้ง และ Data Controller มีฐานกฎหมาย/ความยินยอมตามที่จำเป็น พร้อมมาตรการรักษาความปลอดภัยที่เหมาะสม
สำหรับข้อมูลเด็ก/ผู้เยาว์ ลูกค้าเป็นผู้รับผิดชอบกลไกผู้ใช้อำนาจปกครอง/ความยินยอมและหน้าที่ตามกฎหมาย หากระบบเชื่อม CCTV ลูกค้าที่ควบคุมกล้องเป็นผู้รับผิดชอบตำแหน่งกล้อง ป้าย/Privacy Notice ฐานกฎหมาย retention การให้สิทธิ และการใช้ภาพอย่างเหมาะสม ส่วน HostDrift อาจเป็นเพียง processor/relay/host ตาม architecture ที่ตกลงกัน
ห้ามส่ง PIN, CVV, OTP, online-banking password, private key หรือ secret ที่ไม่จำเป็นต่อฟีเจอร์ผ่านแบบฟอร์มหรือช่องทางทั่วไป
หลักที่ HostDrift ใช้เมื่อทำหน้าที่เป็น Data Processor
- ประมวลผล Customer Data ตามคำสั่งที่มีเอกสาร/การตั้งค่าของลูกค้าและเท่าที่จำเป็นเพื่อให้บริการ เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น
- จำกัดการเข้าถึงแก่บุคลากร/ผู้รับจ้างที่จำเป็นและอยู่ภายใต้หน้าที่รักษาความลับ
- ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมกับความเสี่ยงและรูปแบบ Cloud/On-premise
- ใช้ sub-processors เท่าที่จำเป็นและกำหนดข้อผูกพันด้านข้อมูล/ความลับตามความเหมาะสม
- ช่วย Controller อย่างสมเหตุสมผลเกี่ยวกับ Data Subject Requests, incident/breach, DPIA หรือข้อมูล compliance ภายในขอบเขตบริการ/สัญญา
- ลบหรือคืน Customer Data เมื่อสิ้นสุดบริการตาม contract/retention requirements เว้นแต่กฎหมายกำหนดให้เก็บ
- จัดทำ/เก็บ processing records ที่ HostDrift ต้องจัดทำตามกฎหมายในฐานะ Processor
HostDrift ไม่ขาย Customer Data เพื่อให้บุคคลภายนอกนำไปโฆษณาแบบอิสระ และจะไม่ใช้ Customer Data ที่ยังระบุตัวบุคคลได้เพื่อฝึก general-purpose AI model สำหรับวัตถุประสงค์ที่ไม่เกี่ยวกับบริการ เว้นแต่มีข้อตกลง/คำสั่งที่ชัดเจนและฐานกฎหมายรองรับ
Data Breach, Incident Response และการแจ้งเหตุ
เมื่อ HostDrift เป็น Data Controller และทราบเหตุละเมิดข้อมูลส่วนบุคคล เราจะประเมินความเสี่ยง ลดผลกระทบ เก็บหลักฐาน และดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและ/หรือเจ้าของข้อมูลเมื่อกฎหมายกำหนด รวมถึงกรอบเวลา 72 ชั่วโมง ในกรณีที่เข้าเงื่อนไขตาม PDPA
เมื่อ HostDrift เป็น Data Processor เราจะแจ้ง Data Controller โดยไม่ชักช้าเมื่อทราบเหตุที่เกี่ยวข้องกับ Customer Data พร้อมข้อมูลที่มีอยู่ตามสมควร เพื่อให้ Controller สามารถประเมินและปฏิบัติหน้าที่แจ้งเหตุของตน ลูกค้าต้องจัดให้มีช่องทางรับแจ้ง incident และผู้รับผิดชอบที่ติดต่อได้
รองรับ POS, Inventory และระบบที่ HostDrift เพิ่มในอนาคต
รายชื่อผลิตภัณฑ์ในนโยบายนี้เป็นตัวอย่าง ไม่ได้จำกัดเฉพาะผลิตภัณฑ์ ณ วันที่ประกาศ หาก HostDrift เพิ่ม POS, Inventory, Loyalty, Booking, Helpdesk, Marketing Automation, AI-assisted features, industry systems หรือบริการอื่นและบริการนั้นอ้างอิงมายังนโยบายนี้ หลัก Data Governance, Controller/Processor, Security, Retention, Sub-processor และสิทธิของเจ้าของข้อมูลในนโยบายนี้ยังคงใช้ เว้นแต่ Privacy Notice/DPA เฉพาะบริการกำหนดรายละเอียดเพิ่มเติมหรือแตกต่างโดยชัดแจ้ง
ขอบเขตและผู้ควบคุมข้อมูล
นโยบายนี้ใช้กับเว็บไซต์ hostdrift.com ระบบ แอปพลิเคชัน เครื่องมือดิจิทัล แบบฟอร์ม ระบบสมาชิก และบริการที่ดำเนินการโดย HostDrift ซึ่งอ้างอิงมายังนโยบายนี้ ในกิจกรรมดังกล่าว HostDrift อาจทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
สำหรับระบบที่ HostDrift พัฒนาให้ลูกค้า บทบาทของ HostDrift อาจเป็นผู้ประมวลผลข้อมูลส่วนบุคคลแทนลูกค้า ทั้งนี้ขึ้นอยู่กับบริการ สัญญา และคำสั่งของลูกค้าแต่ละโครงการ
ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม
- ข้อมูลระบุตัวตนและติดต่อ: ชื่อ นามสกุล อีเมล เบอร์โทร ชื่อบริษัท ตำแหน่ง และข้อมูลที่ท่านกรอกในแบบฟอร์ม
- ข้อมูลบัญชีและโปรไฟล์: ชื่อผู้ใช้ รูปโปรไฟล์ อีเมล ID ของบัญชีหรือแพลตฟอร์ม และข้อมูลที่ท่านอนุญาตผ่าน Social Login/OAuth
- ข้อมูลจากระบบที่เชื่อมต่อ: ข้อมูลบัญชี เพจ ช่อง เนื้อหา ไฟล์ ปฏิทิน ข้อความ สถิติ หรือเหตุการณ์ที่จำเป็นต่อฟีเจอร์ที่ท่านร้องขอและอนุญาต
- ข้อมูลเทคนิค: IP address, browser, device, operating system, referrer, timestamps, logs, security events และข้อมูลการใช้งานระบบ
- ข้อมูลธุรกรรม/โครงการ: ความต้องการทางธุรกิจ รายละเอียดงาน ข้อมูล billing หรือหลักฐานที่จำเป็นต่อสัญญาและการให้บริการ
การเชื่อมต่อ Google, Meta/Facebook, TikTok, LINE และบริการภายนอก
เมื่อท่านเชื่อมต่อบัญชีภายนอก ระบบจะขอเฉพาะสิทธิที่จำเป็นต่อฟีเจอร์ที่ท่านเลือก ท่านจะเห็นหน้าจออนุญาตของแพลตฟอร์มก่อนที่ HostDrift จะได้รับข้อมูลหรือ token ที่เกี่ยวข้อง
อาจรวม Google Sign-In/OAuth และบริการ Google Workspace หรือ Google APIs ที่เปิดใช้ เช่น ข้อมูลโปรไฟล์ อีเมล account ID หรือข้อมูลที่ท่านเลือกและอนุญาตสำหรับฟีเจอร์เฉพาะ
HostDrift's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google API user data is not sold and is not used by HostDrift for advertising or unrelated secondary purposes.
Meta / Facebook
อาจรวม Facebook Login, Page, Business หรือเครื่องมือ Meta ที่ท่านเชื่อมต่อ เช่น account/page IDs, ข้อมูลโปรไฟล์ ข้อมูลเพจ เนื้อหา สถิติ หรือข้อมูลอื่นตามสิทธิที่ท่านอนุญาต
Meta Platform Terms apply to Platform Data made available through Meta products.
TikTok
อาจรวม Login Kit, Content Posting, Display หรือ API อื่นที่เปิดใช้ เช่น TikTok account ID, โปรไฟล์ ข้อมูลคอนเทนต์ การเผยแพร่ หรือ analytics ตามสิทธิที่ท่านให้
Use of TikTok developer services remains subject to the TikTok developer terms and policies.
LINE
อาจรวม LINE Login, Messaging API, LIFF หรือบริการ LINE อื่น เช่น LINE user ID, display name, profile image, ข้อมูลที่ผู้ใช้ส่งมายัง Official Account และ events/webhooks ที่จำเป็นต่อฟีเจอร์
LINE-derived user data is handled in accordance with the LINE User Data Policy and applicable LINE developer terms.
Where multiple LINE services are operated, LINE-derived user data is not combined across separate services except where LINE policies and applicable notice/consent requirements permit it.
หาก HostDrift เพิ่มแพลตฟอร์มหรือเปลี่ยนขอบเขตการใช้ข้อมูลอย่างมีนัยสำคัญ เราจะอัปเดตนโยบายหรือแสดงคำแจ้งเตือน/ขอความยินยอมเพิ่มเติมเมื่อกฎหมายหรือเงื่อนไขแพลตฟอร์มกำหนด
วัตถุประสงค์ในการใช้ข้อมูล
- ยืนยันตัวตนและเชื่อมต่อบัญชีที่ท่านเลือก
- ให้บริการฟีเจอร์ เช่น sync, publish, dashboard, automation, messaging, reporting หรือ workflow ที่ท่านร้องขอ
- ตอบคำถาม ให้ support และดำเนินโครงการพัฒนาระบบ
- ดูแลความปลอดภัย ป้องกัน fraud, spam, abuse และตรวจสอบเหตุการณ์ผิดปกติ
- วิเคราะห์ประสิทธิภาพระบบ แก้ไขข้อผิดพลาด และปรับปรุงบริการ
- ปฏิบัติตามสัญญา กฎหมาย ข้อกำหนดทางบัญชี ภาษี หรือคำสั่งของหน่วยงานที่มีอำนาจ
- การตลาดหรือ measurement เฉพาะเมื่อมีฐานกฎหมายและ/หรือความยินยอมที่เหมาะสม
ฐานการประมวลผลตาม PDPA
ตามลักษณะกิจกรรม เราอาจอาศัยฐานความยินยอม ฐานสัญญาหรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานหน้าที่ตามกฎหมาย หากจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว เราจะใช้ฐานตามกฎหมายที่เหมาะสมและขอความยินยอมโดยชัดแจ้งเมื่อจำเป็น
การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการระดับโลก เช่น Google, Meta, TikTok, LINE หรือผู้ให้บริการ cloud อาจประมวลผลหรือจัดเก็บข้อมูลในต่างประเทศ เมื่อมีการโอนข้อมูลข้ามพรมแดน เราจะดำเนินการตาม PDPA และใช้กลไกหรือมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนดหรืออนุญาต
ระยะเวลาการเก็บรักษา
เราจัดเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ของการประมวลผล อายุสัญญา อายุบัญชีหรือการเชื่อมต่อ ภาระทางกฎหมาย และระยะเวลาที่จำเป็นต่อการรักษาความปลอดภัยหรือการระงับข้อพิพาท เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
OAuth/access tokens จะถูกเก็บเฉพาะเท่าที่จำเป็นเพื่อให้การเชื่อมต่อทำงาน และจะถูกเพิกถอนหรือลบเมื่อการเชื่อมต่อถูกยกเลิกหรือเมื่อไม่มีความจำเป็น เว้นแต่กฎหมายกำหนดให้เก็บข้อมูลบางประเภทต่อไป
มาตรการรักษาความมั่นคงปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรตามความเหมาะสม เช่น การจำกัดสิทธิ การจัดการ credential/token การเข้ารหัสเมื่อเหมาะสม การบันทึกเหตุการณ์ การสำรองข้อมูล การตรวจสอบช่องโหว่ และการควบคุมผู้รับจ้าง อย่างไรก็ดี ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้ 100% หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะประเมินเหตุและดำเนินการแจ้งหน่วยงานที่มีอำนาจและ/หรือเจ้าของข้อมูลตามที่ PDPA กำหนด
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขของ PDPA ท่านอาจมีสิทธิขอเข้าถึงและรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ คัดค้าน ขอรับหรือโอนข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนถอน
คำขอลบข้อมูลและยกเลิกการเชื่อมต่อ
ท่านสามารถเพิกถอนสิทธิผ่านการตั้งค่าของ Google, Meta/Facebook, TikTok หรือ LINE ได้ตามความสามารถของแต่ละแพลตฟอร์ม สำหรับข้อมูลที่ HostDrift เก็บไว้ ท่านสามารถส่งคำขอลบข้อมูลผ่านหน้า Contact โดยระบุหัวข้อ Data Deletion Request พร้อมชื่อบริการ/แพลตฟอร์มและข้อมูลที่เพียงพอให้เราตรวจสอบตัวตนและค้นหาระเบียนที่เกี่ยวข้อง
- เปิดหน้า Contact
- เลือกหัวข้อที่เหมาะสมหรือ Other Inquiry
- ใส่ Subject: Data Deletion Request
- ระบุแพลตฟอร์มที่เชื่อมต่อและข้อมูลบัญชีที่จำเป็นต่อการตรวจสอบ โดยไม่ส่ง password หรือ access token
เราจะดำเนินการตามคำขอภายในกรอบเวลาที่กฎหมายกำหนด เว้นแต่มีเหตุทางกฎหมาย ความปลอดภัย สัญญา หรือการก่อตั้ง/ใช้/ต่อสู้สิทธิเรียกร้องที่ทำให้ต้องเก็บข้อมูลบางส่วนไว้
ระบบที่ HostDrift พัฒนาให้ลูกค้า
เมื่อลูกค้าเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลในระบบที่ HostDrift พัฒนา/ดูแล ลูกค้าอาจเป็นผู้ควบคุมข้อมูลและ HostDrift อาจเป็นผู้ประมวลผลข้อมูล การประมวลผลดังกล่าวควรถูกกำหนดเพิ่มเติมในสัญญา ข้อตกลงประมวลผลข้อมูล (DPA) ขอบเขตงาน และประกาศความเป็นส่วนตัวของลูกค้า
ข้อมูลของเด็กและผู้เยาว์
บริการทั่วไปของ HostDrift ไม่ได้ออกแบบมาเพื่อเก็บข้อมูลเด็กหรือผู้เยาว์โดยเจตนา หากบริการใดจำเป็นต้องประมวลผลข้อมูลของบุคคลดังกล่าว เราจะใช้กลไกความยินยอม/ผู้ใช้อำนาจปกครองและมาตรการที่กฎหมายกำหนดตามลักษณะบริการ
การเปลี่ยนแปลงนโยบายและการติดต่อ
เราอาจปรับปรุงนโยบายนี้เมื่อบริการ กฎหมาย หรือข้อกำหนดแพลตฟอร์มเปลี่ยนแปลง การแก้ไขที่มีนัยสำคัญจะถูกประกาศผ่านช่องทางที่เหมาะสม สำหรับคำถาม สิทธิ หรือคำขอลบข้อมูล โปรดใช้แบบฟอร์ม Contact ของ HostDrift