การเชื่อมต่อ Google, Meta/Facebook, TikTok, LINE หรือบริการภายนอกหมายความว่าท่านอนุญาตให้ระบบทำงานภายในขอบเขตสิทธิที่ท่านเลือก และท่านยังคงอยู่ภายใต้ข้อกำหนดของแพลตฟอร์มนั้นด้วย
Platform Data Terms สำหรับ CRM, CDP, Quotation, POS, Inventory และระบบในอนาคต
บริการของ HostDrift อาจทำหน้าที่เป็นระบบกลางในการเก็บ รับ ส่ง รวม วิเคราะห์ แสดงผล และจัดการข้อมูลธุรกิจที่มีข้อมูลส่วนบุคคล ลูกค้ายังคงมีสิทธิใน Customer Data ที่ตนมีสิทธิตามกฎหมาย และให้ HostDrift สิทธิแบบจำกัด ไม่ผูกขาด เท่าที่จำเป็นในการ host, store, copy, transmit, index, classify, match identities, transform, display, back up, secure และประมวลผลข้อมูลเพื่อให้บริการตามคำสั่ง/การตั้งค่าของลูกค้า
สิทธิในการประมวลผลนี้ไม่ได้ให้ HostDrift กรรมสิทธิ์ใน Customer Data และสิ้นสุดเมื่อข้อมูลถูกลบ/คืนตามสัญญา เว้นแต่ข้อมูลส่วนที่ต้องรักษาไว้ตามกฎหมาย security record หรือ backup cycle
หน้าที่ของลูกค้าในฐานะ Data Controller
สำหรับ Customer Data ที่ลูกค้าเป็นผู้กำหนดวัตถุประสงค์และวิธีการ ลูกค้ารับรองและตกลงว่า:
- มีฐานกฎหมายและสิทธิในการเก็บ ใช้ เปิดเผย เชื่อม รวม profile, segment, enrich และส่งข้อมูลให้ HostDrift/ผู้ประมวลผลช่วง
- จัดทำ Privacy Notice และกลไก consent/withdrawal/opt-out/unsubscribe เมื่อกฎหมายกำหนด
- มีสิทธิในการ import ข้อมูลจาก CRM เดิม spreadsheet, web forms, POS, LINE/Facebook, API, pixel หรือ data source อื่น
- รับผิดชอบ Data Subject Requests, retention, deletion, accuracy และ role/permission ภายในองค์กร
- ทำ ROPA, DPO/DPIA หรือเอกสาร compliance อื่นเมื่อกฎหมายกำหนดตามลักษณะการประมวลผลของลูกค้า
HostDrift เป็นเครื่องมือทางเทคนิคและไม่รับผิดแทนลูกค้าสำหรับการเก็บข้อมูลที่ไม่มีฐานกฎหมายหรือการนำข้อมูลไปใช้เกินวัตถุประสงค์ที่ลูกค้าแจ้งต่อเจ้าของข้อมูล
ข้อกำหนดเมื่อ HostDrift เป็น Data Processor และการใช้ DPA
เมื่อ HostDrift ทำหน้าที่เป็น Data Processor และไม่มี DPA เฉพาะที่กำหนดรายละเอียดมากกว่า HostDrift จะ:
- ประมวลผล Customer Data ตามคำสั่งที่มีเอกสาร เช่น contract, configuration, API request, workflow หรือ support instruction ที่ชอบด้วยกฎหมาย เว้นแต่กฎหมายกำหนดอย่างอื่น
- จำกัด access แก่บุคลากร/ผู้รับจ้างที่จำเป็นและอยู่ภายใต้ confidentiality obligations
- ใช้มาตรการ security ตามความเหมาะสมของความเสี่ยงและ deployment
- ใช้ sub-processors เท่าที่จำเป็นและกำหนดข้อผูกพันด้านข้อมูล/ความลับตามความเหมาะสม
- ช่วย Controller อย่างสมเหตุสมผลเกี่ยวกับ Data Subject Requests, incident/breach, DPIA และข้อมูลที่จำเป็นต่อ compliance ภายในขอบเขตบริการ/สัญญา
- ลบหรือคืน Customer Data ตาม contract/retention requirements เมื่อสิ้นสุดบริการ เว้นแต่กฎหมายกำหนดให้เก็บ
- เก็บ processing records ที่ HostDrift ต้องจัดทำในฐานะ Processor
ลูกค้าองค์กรที่นำข้อมูล production จำนวนมาก ข้อมูลอ่อนไหว หรือข้อมูลเสี่ยงสูงเข้าสู่ HostDrift ควรจัดทำ Data Processing Agreement (DPA), Security Schedule และรายการ Sub-processors ที่เหมาะสมก่อนใช้งานจริง
ข้อมูลอ่อนไหว เด็ก ผู้เยาว์ Credential และข้อมูลเสี่ยงสูง
- ห้าม upload password, card PIN, CVV, online-banking password, OTP, private key หรือ secret ที่ไม่จำเป็นต่อฟีเจอร์
- ข้อมูลมาตรา 26 เช่น health, biometrics, criminal records, beliefs หรือข้อมูลอ่อนไหวอื่น ใช้ได้เฉพาะเมื่อบริการรองรับและลูกค้ามีฐานกฎหมาย/มาตรการที่เหมาะสม
- ห้ามใช้ HostDrift เพื่อซื้อขายข้อมูลส่วนบุคคลที่ได้มาโดยผิดกฎหมาย, rights-violating scraping, unlawful spam list หรือ discriminatory/unlawful profiling
- ข้อมูลเด็ก/ผู้เยาว์ต้องมี guardian/consent mechanism และข้อกำหนดตามกฎหมายที่เหมาะสมตามบริบท
ข้อกำหนดเฉพาะ CDP, Marketing, CCTV, Quotation/POS และ Messaging
CDP / Profiling / Audience
ลูกค้าต้องรับผิดชอบว่าการรวม identity, enrichment, profiling, segmentation, lookalike/audience activation และ automated marketing มีฐานกฎหมายและ Privacy Notice ที่เพียงพอ การมีฟีเจอร์สร้าง segment ไม่ได้เป็นการรับรองว่า segment นั้นสามารถนำไปใช้ทางการตลาดได้ในทุกกรณี
Marketing / Messaging
ลูกค้ารับผิดชอบรายชื่อผู้รับ consent signal, suppression list, unsubscribe/opt-out และข้อความที่เจ้าหน้าที่/automation ส่งผ่าน Email, LINE, Facebook, SMS หรือช่องทางอื่น
CCTV
ผู้ติดตั้ง/ควบคุมกล้องรับผิดชอบ camera placement, signage/privacy notice, legal basis, retention, access control และการใช้ footage หาก HostDrift ทำหน้าที่เพียง relay/host ให้ถือบทบาทตาม architecture/สัญญา
Quotation / POS / Payment
ลูกค้ารับผิดชอบราคา ภาษี เอกสารบัญชี bank/PromptPay details การคืนเงิน และความถูกต้องของ transaction HostDrift อาจช่วยสร้างเอกสาร/workflow แต่ไม่ใช่ธนาคาร ผู้รับฝากเงิน หรือผู้ตรวจสอบบัญชี/ภาษี เว้นแต่ตกลงเป็นอย่างอื่นโดยชัดแจ้ง
ซอฟต์แวร์ช่วยเรื่อง Compliance แต่ไม่ใช่การรับรอง Compliance
ฟีเจอร์ consent, logs, permissions, retention, export/delete, audience controls หรือ security settings ถูกออกแบบเพื่อช่วย Data Governance แต่การตั้งค่า กระบวนการ และการใช้งานจริงของลูกค้าเป็นปัจจัยสำคัญ HostDrift ไม่ได้ให้คำปรึกษากฎหมาย ภาษี บัญชี การแพทย์ หรือ compliance แบบวิชาชีพผ่านตัวซอฟต์แวร์ และไม่รับรองว่าการใช้บริการเพียงอย่างเดียวทำให้องค์กรผ่าน PDPA, GDPR, PCI DSS, ISO หรือมาตรฐานใด เว้นแต่มี certification/สัญญาเฉพาะเป็นลายลักษณ์อักษร
ความรับผิดที่เกิดจาก Customer Data หรือคำสั่งของลูกค้า
สำหรับลูกค้าที่ใช้บริการในทางธุรกิจและภายในขอบเขตที่กฎหมายอนุญาต ลูกค้าตกลงรับผิดและให้ความร่วมมือกับ HostDrift ต่อคำร้อง/ความเสียหายของบุคคลภายนอกที่เกิดโดยตรงจาก Customer Data ที่ลูกค้าไม่มีสิทธิใช้ การขาด Privacy Notice/consent/ฐานกฎหมายที่ลูกค้าต้องจัดให้ คำสั่งที่ผิดกฎหมาย เนื้อหาที่ละเมิดสิทธิ หรือการใช้ระบบฝ่าฝืนข้อกำหนด ทั้งนี้ไม่รวมส่วนที่เกิดจากการฝ่าฝืนสัญญา ความประมาท หรือการกระทำผิดของ HostDrift เองตามสัดส่วนที่เกี่ยวข้อง
การยอมรับข้อกำหนด
เมื่อท่านเข้าถึงหรือใช้บริการ HostDrift ท่านตกลงที่จะปฏิบัติตามข้อกำหนดนี้ นโยบายความเป็นส่วนตัว และข้อกำหนดเพิ่มเติมที่แสดงสำหรับฟีเจอร์หรือโครงการเฉพาะ หากท่านไม่ยอมรับ โปรดหยุดใช้งานบริการนั้น
ขอบเขตบริการ
HostDrift ให้บริการด้านการพัฒนาเว็บไซต์ ระบบธุรกิจ web applications, workflow, dashboards, CRM/MarTech, automation, API integrations, content infrastructure และบริการดิจิทัลอื่น รวมถึงเนื้อหาความรู้ด้านเทคโนโลยีและการลงทุนในบางส่วนของเว็บไซต์
การเชื่อมต่อ Google, Facebook/Meta, TikTok, LINE และ API อื่น
ฟีเจอร์บางส่วนอาจอนุญาตให้ท่านเชื่อมต่อบัญชีภายนอกผ่าน OAuth, Login, API, webhook หรือ token ท่านเป็นผู้เลือกว่าจะอนุญาตหรือไม่ และควรตรวจสอบรายการสิทธิบนหน้าจอของแพลตฟอร์มก่อนยืนยัน
- เราจะใช้ข้อมูลและสิทธิเพื่อให้ฟีเจอร์ที่ท่านร้องขอทำงานเท่านั้น
- เราอาจหยุดหรือปรับฟีเจอร์หากแพลตฟอร์มเปลี่ยน API, rate limit, policy, review requirement หรือยุติบริการ
- ท่านต้องมีสิทธิที่ถูกต้องในการเชื่อมต่อบัญชี เพจ ช่อง หรือทรัพยากรขององค์กรที่ท่านนำมาใช้กับระบบ
- การเชื่อมต่อไม่ได้ทำให้ HostDrift เป็นตัวแทนหรือพันธมิตรอย่างเป็นทางการของ Google, Meta, TikTok หรือ LINE เว้นแต่มีการระบุอย่างชัดเจน
การใช้งานที่ยอมรับได้
ท่านต้องไม่ใช้บริการเพื่อการกระทำที่ผิดกฎหมาย ละเมิดสิทธิผู้อื่น เข้าถึงระบบโดยไม่ได้รับอนุญาต กระจาย malware, spam, phishing, scrape หรือส่ง request จำนวนมากโดยฝ่าฝืนข้อกำหนด API พยายามหลีกเลี่ยง rate limits หรือใช้ข้อมูลส่วนบุคคลเกินกว่าขอบเขตที่ได้รับอนุญาต
ข้อมูล เนื้อหา และสิทธิของผู้ใช้
ท่านยังคงเป็นเจ้าของข้อมูลและเนื้อหาที่ท่านมีสิทธิในนั้น ท่านให้สิทธิ HostDrift เท่าที่จำเป็นในการ host, process, transmit, transform หรือแสดงข้อมูลเพื่อให้บริการที่ตกลงกัน ท่านรับรองว่ามีสิทธิและฐานกฎหมายที่เหมาะสมในการให้ข้อมูลดังกล่าวแก่ระบบ
ความเป็นส่วนตัวและ PDPA
การประมวลผลข้อมูลส่วนบุคคลโดย HostDrift อธิบายเพิ่มเติมในนโยบายความเป็นส่วนตัว สำหรับโครงการลูกค้าที่ HostDrift ทำหน้าที่เป็นผู้ประมวลผลข้อมูล อาจต้องมี Data Processing Agreement (DPA) และมาตรการด้านความปลอดภัยเพิ่มเติมตามลักษณะโครงการ
โครงการพัฒนาระบบและบริการแบบกำหนดเอง
รายละเอียด scope, deliverables, timeline, fees, acceptance, support, hosting, maintenance, source code, intellectual property และข้อกำหนดข้อมูลของงานพัฒนาระบบแบบกำหนดเองจะเป็นไปตาม proposal, quotation, statement of work หรือสัญญาเฉพาะโครงการ หากขัดกับข้อกำหนดทั่วไปนี้ เอกสารเฉพาะโครงการจะใช้บังคับในประเด็นนั้น
ทรัพย์สินทางปัญญา
สิทธิในแบรนด์ HostDrift เว็บไซต์ งานออกแบบ เนื้อหา ซอฟต์แวร์ เครื่องมือ และองค์ประกอบของระบบเป็นของ HostDrift หรือเจ้าของสิทธิที่เกี่ยวข้อง เว้นแต่มีข้อตกลงโอนสิทธิให้ลูกค้าเป็นลายลักษณ์อักษร ซอฟต์แวร์ open-source และบริการ third-party ยังคงอยู่ภายใต้ license ของผู้ให้บริการนั้น
บริการและเงื่อนไขของบุคคลภายนอก
Google, Meta/Facebook, TikTok, LINE, hosting, payment, analytics และบริการอื่นเป็นระบบของบุคคลภายนอกและมีเงื่อนไข/นโยบายของตน HostDrift ไม่สามารถรับประกันการทำงาน ความต่อเนื่อง การเปลี่ยน API การอนุมัติ app review หรือการตัดสินใจของแพลตฟอร์มเหล่านั้นได้
เนื้อหาการลงทุน การเทรด และ EA
ข้อมูลเกี่ยวกับ Forex, Gold, CFD, digital assets, brokers, Expert Advisors หรือกลยุทธ์การเทรดบนเว็บไซต์จัดทำเพื่อการศึกษาและข้อมูลทั่วไปเท่านั้น ไม่ใช่คำแนะนำทางการเงินหรือการลงทุน และไม่ใช่การชักชวนให้ซื้อ ขาย หรือทำธุรกรรมใด การลงทุนมีความเสี่ยงและอาจสูญเสียเงินลงทุนบางส่วนหรือทั้งหมด ผลการดำเนินงานในอดีตไม่รับประกันผลในอนาคต
ความพร้อมใช้งาน การเปลี่ยนแปลง และ Beta
เราอาจปรับปรุง ระงับ หรือยุติฟีเจอร์เพื่อความปลอดภัย บำรุงรักษา เปลี่ยนผู้ให้บริการ แก้ไขข้อผิดพลาด หรือปฏิบัติตามกฎหมาย/ข้อกำหนดแพลตฟอร์ม ฟีเจอร์ beta หรือทดลองอาจมีข้อผิดพลาดหรือเปลี่ยนแปลงได้โดยไม่แจ้งล่วงหน้า
การรับประกันและข้อจำกัดความรับผิด
บริการและข้อมูลทั่วไปให้บริการตามสภาพและตามที่มีอยู่ ภายในขอบเขตสูงสุดที่กฎหมายอนุญาต HostDrift ไม่รับประกันว่าบริการจะไม่มีข้อผิดพลาดหรือหยุดชะงัก และจะไม่รับผิดสำหรับความเสียหายที่เกิดจากแพลตฟอร์มภายนอก การใช้งานที่ไม่ถูกต้อง การตัดสินใจลงทุน หรือเหตุที่อยู่นอกการควบคุมตามสมควร ทั้งนี้ข้อจำกัดใดไม่ใช้ในส่วนที่กฎหมายไม่อนุญาตให้จำกัด
การระงับ การยุติ และการยกเลิกการเชื่อมต่อ
ท่านสามารถหยุดใช้บริการและยกเลิกการเชื่อมต่อได้ตามฟีเจอร์ที่มี HostDrift อาจระงับหรือยุติการเข้าถึงเมื่อมีการละเมิดข้อกำหนด ความเสี่ยงด้านความปลอดภัย การไม่ชำระค่าบริการตามสัญญา หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมาย/คำสั่งแพลตฟอร์ม ผลของการลบและการเก็บข้อมูลเป็นไปตาม Privacy Policy และข้อตกลงโครงการ
กฎหมายที่ใช้บังคับ การเปลี่ยนแปลง และการติดต่อ
ข้อกำหนดนี้อยู่ภายใต้กฎหมายไทย เว้นแต่สัญญาเฉพาะโครงการกำหนดเป็นอย่างอื่น เราอาจปรับปรุงข้อกำหนดเมื่อบริการ กฎหมาย หรือข้อกำหนดแพลตฟอร์มเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน หากมีคำถาม โปรดติดต่อผ่านแบบฟอร์ม HostDrift