นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 2025-05-09
1. บทนำ
นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีที่ SoraWebs, Inc. ("เรา") เก็บรวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้เว็บไซต์ (https://www.croisa.com) และบริการสร้างเว็บไซต์ของเรา (รวมเรียกว่า "บริการ")
เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณและปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึงระเบียบคุ้มครองข้อมูลทั่วไป (GDPR)
ผู้ควบคุมข้อมูลของเราคือ SoraWebs, Inc. ตั้งอยู่ที่ 1207 Delaware Ave #4484, Wilmington, DE 19806 คุณสามารถติดต่อเราเกี่ยวกับเรื่องความเป็นส่วนตัวได้ที่ privacy@croisa.com
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลเกี่ยวกับคุณโดยตรงจากคุณ โดยอัตโนมัติผ่านการใช้บริการของเรา และบางครั้งจากบุคคลที่สาม
ข้อมูลที่คุณให้กับเรา
- ข้อมูลบัญชี: เมื่อคุณลงทะเบียน เราจะเก็บชื่อ อีเมล รหัสผ่าน และข้อมูลการชำระเงินที่อาจจำเป็น
- ข้อมูลธุรกิจ: เพื่อสร้างเว็บไซต์ของคุณ คุณจะให้รายละเอียดเช่น ชื่อธุรกิจ ที่อยู่ หมายเลขโทรศัพท์ บริการ เวลาเปิดทำการ รูปภาพ และเนื้อหาอื่นๆ ("เนื้อหาผู้ใช้")
- การสื่อสาร: หากคุณติดต่อเราโดยตรง (เช่น เพื่อขอการสนับสนุน) เราอาจได้รับข้อมูลเพิ่มเติม เช่น เนื้อหาของข้อความและข้อมูลการติดต่อ
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: เราเก็บรวบรวมข้อมูลเกี่ยวกับวิธีที่คุณโต้ตอบกับบริการ เช่น คุณลักษณะที่ใช้ หน้าที่เยี่ยมชม เวลาที่ใช้ ที่อยู่ IP ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์ และ URL ที่อ้างอิง
- คุกกี้และเทคโนโลยีที่คล้ายกัน: เราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อดำเนินการและปรับแต่งบริการ โปรดดูนโยบายคุกกี้ของเราเพื่อดูรายละเอียดเพิ่มเติม Cookies
3. เราใช้ข้อมูลของคุณอย่างไร
เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่างๆ รวมถึง:
- ให้ ดำเนินการ บำรุงรักษา และปรับปรุงบริการ
- สร้างและปรับแต่งเนื้อหาเว็บไซต์ของคุณ รวมถึงข้อความและการแปลที่สร้างด้วย AI
- ประมวลผลการชำระเงินและจัดการการสมัครสมาชิกของคุณ
- สื่อสารกับคุณ รวมถึงการตอบข้อสงสัยและส่งประกาศที่เกี่ยวกับบริการ
- วิเคราะห์แนวโน้มการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาคุณลักษณะใหม่
- ป้องกันการฉ้อโกง บังคับใช้เงื่อนไขการให้บริการ และปฏิบัติตามข้อผูกพันทางกฎหมาย
4. ฐานทางกฎหมายในการประมวลผล (สำหรับผู้ใช้ EEA/UK)
หากคุณอยู่ในเขตเศรษฐกิจยุโรป (EEA) หรือสหราชอาณาจักร ฐานทางกฎหมายของเราในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่อธิบายข้างต้นจะขึ้นอยู่กับข้อมูลที่เกี่ยวข้องและบริบทเฉพาะ
โดยปกติ เราจะเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณเท่านั้น:
- เมื่อเราต้องใช้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามสัญญากับคุณ (เช่น เพื่อให้บริการที่คุณสมัคร)
- กรณีที่การประมวลผลอยู่บนพื้นฐานของผลประโยชน์โดยชอบของเราและไม่ถูกแทนที่โดยความสนใจด้านการคุ้มครองข้อมูลหรือสิทธิเสรีภาพขั้นพื้นฐานของคุณ (เช่น สำหรับการวิเคราะห์ การปรับปรุงการบริการ การป้องกันการทุจริต)
- เมื่อเรามีความยินยอมจากคุณ (เช่น สำหรับการสื่อสารทางการตลาดบางประเภทหรือการใช้ข้อมูล AI เฉพาะ)
หากเราขอให้คุณให้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายหรือปฏิบัติตามสัญญากับคุณ เราจะอธิบายให้ชัดเจนในเวลาที่เกี่ยวข้อง
5. เราแบ่งปันข้อมูลของคุณอย่างไร
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลของคุณในสถานการณ์ต่อไปนี้:
- ผู้ให้บริการ: กับผู้จำหน่ายและพันธมิตรบุคคลที่สามที่ปฏิบัติหน้าที่อย่างเคร่งครัดในนามของเราและภายใต้คำแนะนำของเรา ซึ่งรวมถึงบริการต่างๆ เช่น:
- การโฮสต์และโครงสร้างพื้นฐานบนคลาวด์ (AWS,Vercel)
- การประมวลผลการชำระเงิน (Stripe)
- ผู้ให้บริการแบบจำลอง AI (OpenAI,Anthropic)
- ผู้ให้บริการวิเคราะห์ (Google Analytics,Microsoft Clarity)
- การลงทะเบียนโดเมนและการสนับสนุนลูกค้า
ผู้ให้บริการเหล่านี้มีสิทธิเข้าถึงข้อมูลเพียงเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่ และมีข้อผูกพันตามสัญญาที่จะปกป้องข้อมูลของคุณและประมวลผลเฉพาะตามวัตถุประสงค์ที่เรากำหนด
- แพลตฟอร์ม Google Maps: เว็บไซต์นี้ใช้บริการแพลตฟอร์ม Google Maps รวมถึง Places API เพื่อให้คุณลักษณะต่างๆ เช่น การค้นหาธุรกิจและรายละเอียดสถานที่ การใช้คุณลักษณะการแมปของคุณอยู่ภายใต้เงื่อนไขการให้บริการแพลตฟอร์ม Google Mapsและนโยบายความเป็นส่วนตัวของ Google ซึ่งถูกรวมอ้างอิงโดยนัย
- การปฏิบัติตามกฎหมาย: หากมีการร้องขอตามกฎหมาย ระเบียบ กระบวนการทางกฎหมาย หรือจากหน่วยงานรัฐ หรือเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ SoraWebs, Inc. ผู้ใช้งาน หรือบุคคลอื่น
- การโอนธุรกิจ: ในกรณีควบรวมกิจการ การได้มา การปรับโครงสร้าง หรือการขายสินทรัพย์ ข้อมูลของคุณอาจถูกโอนเป็นส่วนหนึ่งของการทำธุรกรรมนั้น
- ด้วยความยินยอมของคุณ: เราอาจแบ่งปันข้อมูลกับบุคคลที่สามเมื่อเรามีความยินยอมอย่างชัดแจ้งจากคุณ
6. การโอนข้อมูลระหว่างประเทศ
ข้อมูลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นที่ไม่ใช่ประเทศที่คุณพำนัก ประเทศเหล่านี้อาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากกฎหมายของประเทศของคุณ
โดยเฉพาะ เซิร์ฟเวอร์และโครงสร้างพื้นฐานของเราส่วนใหญ่โฮสต์อยู่ในสหรัฐอเมริกาผ่านบริการเช่น AWS และ Vercel ผู้ให้บริการบุคคลที่สามของเรา (รวมถึง Stripe, OpenAI, Anthropic และ Google) ยังดำเนินการทั่วโลก ซึ่งอาจเกี่ยวข้องกับการโอนข้อมูลไปยังสหรัฐอเมริกาและประเทศอื่นๆ เมื่อเราโอนข้อมูลของคุณระหว่างประเทศ เราจะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณยังคงได้รับการปกป้องตามนโยบายความเป็นส่วนตัวนี้และกฎหมายที่เกี่ยวข้อง (เช่น การอาศัยการตัดสินความเพียงพอ การใช้เอกสารสัญญามาตรฐาน หรือการตรวจสอบการรับรองของผู้ให้บริการ เช่น กรอบความเป็นส่วนตัวของข้อมูล EU-U.S.)
7. การเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลที่เก็บรวบรวมจากคุณเมื่อเรามีความจำเป็นทางธุรกิจที่ชอบด้วยกฎหมายอย่างต่อเนื่อง (เช่น เพื่อให้บริการแก่คุณ เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ภาษี หรือบัญชี)
เมื่อเราไม่มีความจำเป็นทางธุรกิจที่ชอบด้วยกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของคุณอีกต่อไป เราจะลบหรือทำให้ข้อมูลเป็นนิรนาม หรือถ้าไม่เป็นไปได้ (เช่น เพราะข้อมูลของคุณได้ถูกจัดเก็บในที่สำรองข้อมูล) เราจะจัดเก็บข้อมูลของคุณอย่างปลอดภัยและแยกออกจากการประมวลผลใดๆ จนกว่าจะสามารถลบได้
8. สิทธิในการคุ้มครองข้อมูลของคุณ
หากคุณเป็นผู้อยู่อาศัยในเขต EEA หรือสหราชอาณาจักร คุณมีสิทธิในการคุ้มครองข้อมูลดังต่อไปนี้:
- สิทธิในการเข้าถึง แก้ไข อัปเดต หรือร้องขอการลบ: คุณสามารถจัดการข้อมูลบัญชีของคุณผ่านแดชบอร์ดหรือติดต่อเราเพื่อใช้สิทธิเหล่านี้
- สิทธิในการคัดค้านการประมวลผล: คุณสามารถคัดค้านการประมวลผลที่อยู่บนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมาย
- สิทธิในการจำกัดการประมวลผล: คุณสามารถขอให้เราจำกัดการประมวลผลในบางสถานการณ์
- สิทธิในการพกพาข้อมูล: คุณสามารถขอสำเนาข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการเพิกถอนความยินยอม: หากเราประมวลผลตามความยินยอม คุณสามารถเพิกถอนได้ตลอดเวลา
- สิทธิในการร้องเรียน: คุณมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล
เพื่อใช้สิทธิเหล่านี้ กรุณาติดต่อเราที่ privacy@croisa.com เราจะตอบสนองคำร้องขอทั้งหมดตามกฎหมายคุ้มครองข้อมูล
สำหรับผู้ใช้ในสหภาพยุโรป เจ้าหน้าที่คุ้มครองข้อมูลของเราสามารถติดต่อได้ที่ privacy@croisa.com
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลที่เก็บรวบรวมและประมวลผล อย่างไรก็ตาม การส่งข้อมูลทางอินเทอร์เน็ตไม่มีความปลอดภัยอย่างสมบูรณ์ และเราไม่สามารถรับประกันความปลอดภัยที่สมบูรณ์แบบได้
10. ความเป็นส่วนตัวของเด็ก
บริการของเราไม่มีวัตถุประสงค์สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี (หรืออายุบรรลุนิติภาวะตามกฎหมายของเขตอำนาจศาล) เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็ก หากเราทราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าว
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญโดยการโพสต์นโยบายใหม่บนบริการและอัปเดตวันที่ "อัปเดตล่าสุด" เราสนับสนุนให้คุณตรวจสอบนโยบายนี้เป็นระยะ
12. การตัดสินใจอัตโนมัติและการสร้างโปรไฟล์
เราอาจใช้ระบบอัตโนมัติรวมถึงปัญญาประดิษฐ์สำหรับการสร้างเนื้อหา การปรับแต่ง และการปรับปรุงบริการของเรา ในกรณีส่วนใหญ่ กระบวนการเหล่านี้ไม่ได้สร้างผลทางกฎหมายหรือผลกระทบที่สำคัญต่อคุณ
เมื่อใช้กระบวนการอัตโนมัติเพื่อตัดสินใจที่จะส่งผลกระทบอย่างมีนัยสำคัญต่อคุณ เราจะดำเนินการให้แน่ใจว่า:
- การประมวลผลดังกล่าวมีความจำเป็นสำหรับการเข้าทำสัญญาระหว่างคุณกับเรา หรือขึ้นอยู่กับความยินยอมอย่างชัดแจ้งของคุณ
- คุณมีสิทธิที่จะได้รับการแทรกแซงจากมนุษย์ แสดงมุมมองของคุณ และโต้แย้งการตัดสินนั้น
13. ติดต่อเรา
หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือแนวปฏิบัติด้านข้อมูลของเรา โปรดติดต่อเราที่:
SoraWebs, Inc.
1207 Delaware Ave #4484, Wilmington, DE 19806
Attn: Privacy Officer
privacy@croisa.com