นโยบายความเป็นส่วนตัว

ขอบเขตของนโยบาย

นโยบายนี้อธิบายวิธีที่ KVC Computer เก็บ ใช้ เปิดเผย จัดเก็บ และปกป้องข้อมูลที่เกี่ยวข้องกับเว็บไซต์ kvc.computer และระบบ KVC Social Operation ซึ่งเป็นระบบภายในสำหรับผู้ใช้งานที่ได้รับอนุญาตเพื่อจัดการบัญชีโซเชียลมีเดียขององค์กร รวมถึงบริการที่เชื่อมต่อกับ Facebook และบริการของ Meta

ข้อมูลที่เราอาจเก็บหรือประมวลผล

• ข้อมูลบัญชีผู้ใช้งานภายใน เช่น ชื่อที่แสดง ชื่อผู้ใช้ บทบาท และสิทธิ์
• ข้อมูลบัญชีโซเชียลมีเดียที่ได้รับอนุญาตให้เชื่อมต่อ เช่น Page ID ชื่อเพจ และสถานะการเชื่อมต่อ
• Token หรือข้อมูลรับรอง API ที่จำเป็น โดยจัดเก็บในรูปแบบที่ระบบป้องกันและไม่แสดงกลับแก่ผู้ใช้งานทั่วไป
• เนื้อหาและ Media เช่น ข้อความ รูปภาพ คำบรรยาย เวอร์ชัน และกำหนดการเผยแพร่
• ข้อมูลการเผยแพร่ เช่น เวลา สถานะ Provider Content ID permalink และผลการตรวจสอบหลังเผยแพร่
• ความคิดเห็นหรือข้อมูลจากแพลตฟอร์มภายนอก เฉพาะเมื่อสิทธิ์และ API อนุญาต
• Audit log และ security log เช่น ผู้ดำเนินการ เวลา การกระทำ และผลลัพธ์
• ข้อมูลทางเทคนิคของเว็บไซต์ที่ระบบโฮสต์อาจสร้าง เช่น เวลาเรียกใช้งาน ที่อยู่ IP และข้อมูลเบราว์เซอร์
• localStorage ในเบราว์เซอร์สำหรับจำธีมและการตั้งค่าภาพเคลื่อนไหวของเว็บไซต์

วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการและดูแลเว็บไซต์และ KVC Social Operation
• เชื่อมต่อบัญชีโซเชียลมีเดียที่ผู้ดูแลระบบอนุญาต
• สร้าง ตรวจสอบ อนุมัติ ตั้งเวลา เผยแพร่ และยืนยันผลเนื้อหา
• แสดงประวัติการทำงานและ Audit trail
• ควบคุมสิทธิ์ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และตรวจสอบเหตุการณ์ด้านความปลอดภัย
• วิเคราะห์และแก้ไขปัญหาทางเทคนิค
• ปฏิบัติตามข้อกำหนดของผู้ให้บริการแพลตฟอร์มและกฎหมายที่เกี่ยวข้อง

ข้อมูลจาก Meta / Facebook

เมื่อผู้ดูแลระบบเชื่อมต่อ Facebook Page หรือบริการของ Meta ระบบอาจใช้สิทธิ์ที่จำเป็นต่อฟังก์ชันที่ได้รับอนุญาต เช่น อ่านข้อมูลเพจ จัดการโพสต์ อ่านข้อมูลที่ API อนุญาต และตรวจสอบผลการเผยแพร่ ข้อมูลจาก Meta ใช้เฉพาะเพื่อให้บริการฟังก์ชันที่ได้รับอนุญาต และ KVC ไม่ขายข้อมูลส่วนบุคคลให้บุคคลภายนอก การใช้งานข้อมูลดังกล่าวยังอยู่ภายใต้ Meta Platform Terms และข้อกำหนดของ Meta ที่เกี่ยวข้อง

การเปิดเผยข้อมูล

• ผู้ให้บริการแพลตฟอร์มที่จำเป็นต่อการทำงาน เช่น Meta/Facebook
• ผู้ให้บริการโครงสร้างพื้นฐาน โฮสติ้ง ความปลอดภัย และบริการทางเทคนิคที่จำเป็นต่อระบบ ภายใต้การควบคุมที่เหมาะสม
• หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อ KVC มีหน้าที่ต้องเปิดเผยตามกฎหมาย

ผู้ให้บริการโครงสร้างพื้นฐานและการโอนข้อมูล

KVC อาจใช้ผู้ให้บริการภายนอกด้านโฮสติ้ง โครงสร้างพื้นฐาน ความปลอดภัย และแพลตฟอร์มเท่าที่จำเป็นต่อการให้บริการ การส่งมอบ และการปกป้องเว็บไซต์หรือ KVC Social Operation ผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลทางเทคนิคอย่างจำกัด เช่น ที่อยู่ IP เวลาเรียกใช้งาน ข้อมูลเบราว์เซอร์หรืออุปกรณ์ และบันทึกการให้บริการ ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บนอกประเทศไทย และเมื่อกฎหมายกำหนด KVC จะใช้มาตรการที่เหมาะสมสำหรับการโอนข้อมูลดังกล่าวตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ

การเก็บรักษาข้อมูล

• ข้อมูลบันทึกทางเทคนิคและความปลอดภัยของเว็บไซต์: โดยทั่วไปไม่เกิน 90 วัน เว้นแต่จำเป็นต่อการสอบสวนเหตุการณ์หรือหน้าที่ตามกฎหมาย
• คำถาม การติดต่อด้านความเป็นส่วนตัว และคำขอสนับสนุน: โดยทั่วไป 2 ปีหลังการติดต่อครั้งล่าสุด
• เนื้อหา Media กำหนดการ และข้อมูลการเผยแพร่ของ KVC Social Operation: โดยทั่วไป 2 ปีหลังข้อมูลนั้นสิ้นสุดความจำเป็นต่อการดำเนินงาน
• Audit log และ Security log ของ KVC Social Operation: โดยทั่วไป 2 ปีนับจากเหตุการณ์
• OAuth/API token และข้อมูลรับรองบัญชีที่เชื่อมต่อ: เก็บเฉพาะขณะที่การเชื่อมต่อยังใช้งานอยู่ และเมื่อยกเลิกการเชื่อมต่อจะดำเนินการเพิกถอนหรือลบโดยเร็ว โดยตั้งเป้าไม่เกิน 30 วัน
• บันทึกคำขอลบข้อมูลหรือคำขอใช้สิทธิด้านความเป็นส่วนตัว: โดยทั่วไป 2 ปีหลังปิดคำขอ
• ข้อมูลที่จำเป็นต่อข้อพิพาท การสอบสวนด้านความปลอดภัย หรือหน้าที่ตามกฎหมาย อาจเก็บนานกว่าระยะข้างต้นเท่าที่จำเป็น และจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อหมดความจำเป็น

การรักษาความปลอดภัย

• ควบคุมสิทธิ์ตามบทบาทและขอบเขตบัญชี
• จำกัดการเข้าถึงเฉพาะผู้ที่ได้รับอนุญาต
• ปกป้องข้อมูลรับรองสำคัญและไม่เปิดเผย raw provider credentials ผ่าน UI ปกติ
• บันทึก Audit และ Security Event สำหรับการกระทำสำคัญ
• ตรวจสอบสถานะและความถูกต้องของการเชื่อมต่อกับผู้ให้บริการ

สิทธิของเจ้าของข้อมูล

ขึ้นอยู่กับกฎหมายที่ใช้บังคับ คุณอาจมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัดหรือคัดค้านการประมวลผลบางประเภท และถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม คำขออาจต้องผ่านการยืนยันตัวตนและพิจารณาข้อจำกัดตามกฎหมาย

การลบข้อมูล

บริการของบุคคลภายนอก

เว็บไซต์และ KVC Social Operation อาจเชื่อมต่อกับบริการภายนอก เช่น Meta/Facebook, LINE, Google Maps และบริการอื่นที่มีนโยบายและข้อกำหนดของตนเอง การใช้งานบริการเหล่านั้นอยู่ภายใต้นโยบายของผู้ให้บริการนั้นด้วย

คุกกี้และข้อมูลในเบราว์เซอร์

เว็บไซต์ไม่มี analytics หรือ advertising cookies ณ วันที่นโยบายนี้มีผล และใช้ localStorage เฉพาะเพื่อจำธีมและการตั้งค่าภาพเคลื่อนไหว หากมีการเพิ่มเครื่องมือวิเคราะห์หรือคุกกี้อื่นในอนาคต นโยบายนี้และข้อกำหนดด้านความยินยอมจะได้รับการทบทวนก่อนใช้งาน

ติดต่อด้านความเป็นส่วนตัว

ห้างหุ้นส่วนจำกัด เควีซี คอมพิวเตอร์
legal@kvccom.co.th

ดูช่องทางติดต่อ KVC

การเปลี่ยนแปลงนโยบาย

KVC อาจปรับปรุงนโยบายนี้เมื่อระบบ ข้อกำหนดของแพลตฟอร์ม หรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่แก้ไขหรือวันที่มีผลของฉบับที่อัปเดตบนหน้านี้