Privacy Policy

รายละเอียดสำคัญ — ค่าเหล่านี้จะปรากฏที่นี่เท่านั้น หากต้องการอัปเดตข้อมูลบริษัท ประเทศ ผลิตภัณฑ์ ผู้ติดต่อ หรือวันที่ ให้เปลี่ยนที่นี่เท่านั้น ไม่ต้องเปลี่ยนที่อื่นในเอกสารนี้

ฟิลด์	ค่า
บริษัท / ผู้ควบคุมข้อมูล	ZARSK Ltd (ในเอกสารนี้จะเรียกว่า "บริษัท", "เรา" หรือ "ของเรา")
เลขทะเบียนบริษัท	[COMPANY NUMBER]
ที่อยู่จดทะเบียน	[REGISTERED ADDRESS]
ชื่อผลิตภัณฑ์ / บริการ	ZARZOOM ("บริการ")
เว็บไซต์	[WEBSITE URL]
กฎหมายที่ใช้บังคับ	อังกฤษและเวลส์ สหราชอาณาจักร
ผู้ติดต่อด้านความเป็นส่วนตัว / ข้อมูล	[PRIVACY EMAIL]
ตัวแทนคุ้มครองข้อมูล (หากได้รับการแต่งตั้ง)	[EU/UK REPRESENTATIVE, IF ANY]
อัปเดตล่าสุด	[DATE]

---

1. เกี่ยวกับนโยบายนี้

1.1 นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลเมื่อคุณใช้บริการ เยี่ยมชมเว็บไซต์ของเรา หรือโต้ตอบกับเราในลักษณะอื่น ๆ นโยบายนี้ใช้ร่วมกับ ข้อกำหนดในการให้บริการ และ นโยบายคุกกี้ ของเรา

1.2 เราทำหน้าที่ในสองบทบาทที่แตกต่างกันขึ้นอยู่กับข้อมูล:

• ในฐานะผู้ควบคุมข้อมูล — สำหรับข้อมูลส่วนบุคคลเกี่ยวกับคุณในฐานะลูกค้าของเรา บัญชีของคุณ การเรียกเก็บเงิน การสนับสนุน และผู้เยี่ยมชมเว็บไซต์ของเรา นโยบายนี้ครอบคลุมบทบาทนั้น
• ในฐานะผู้ประมวลผลข้อมูล — สำหรับข้อมูลส่วนบุคคลที่คุณป้อนเข้าสู่บริการ หรือที่เราจัดการในนามของคุณเมื่อสร้างและเผยแพร่เนื้อหาและดำเนินการบัญชีที่เชื่อมต่อของคุณ สำหรับบทบาทนั้น คุณคือผู้ควบคุมข้อมูล และ ข้อตกลงการประมวลผลข้อมูล ของเราจะควบคุมวิธีการที่เราจัดการข้อมูลนั้น ส่วนที่ 9 อธิบายถึงการแบ่งแยกนี้

1.3 เราปฏิบัติตาม UK GDPR และ Data Protection Act 2018, EU GDPR ในกรณีที่เกี่ยวข้อง และกฎหมายความเป็นส่วนตัวของรัฐในสหรัฐอเมริกาที่เกี่ยวข้อง รวมถึง CCPA/CPRA ตามความเหมาะสมกับตำแหน่งที่คุณอยู่

2. ข้อมูลส่วนบุคคลที่เรารวบรวม

เรารวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้:

(ก) ข้อมูลบัญชีและข้อมูลระบุตัวตน — ชื่อ, ที่อยู่อีเมล, รหัสผ่าน (จัดเก็บแบบแฮช), ชื่อองค์กร และการตั้งค่าบัญชี

(ข) ข้อมูลการเรียกเก็บเงินและการทำธุรกรรม — ชื่อผู้เรียกเก็บเงิน, ที่อยู่ผู้เรียกเก็บเงิน, ประเทศ, สกุลเงิน, แผน, การสมัครสมาชิก และประวัติการชำระเงิน รายละเอียดบัตรจะถูกจัดการโดยผู้ประมวลผลการชำระเงินของเรา เราไม่จัดเก็บหมายเลขบัตรเต็มรูปแบบ

(ค) ข้อมูลพื้นที่ทำงานและเนื้อหา — แบรนด์, ข้อความแจ้ง, คำแนะนำ, เนื้อหา, กำหนดการ และการกำหนดค่าที่คุณสร้างขึ้นภายในพื้นที่ทำงาน ซึ่งอาจมีข้อมูลส่วนบุคคลหากคุณเลือกที่จะรวมไว้

(ง) ข้อมูลบัญชีที่เชื่อมต่อ — โทเค็นการเข้าถึงและตัวระบุที่จำเป็นในการเผยแพร่ไปยังบัญชีที่เชื่อมต่อของคุณ, แพลตฟอร์มที่คุณเชื่อมต่อ, และข้อมูลโพสต์และประสิทธิภาพที่ส่งคืนโดยแพลตฟอร์มเหล่านั้น (เช่น สถานะโพสต์, การแสดงผล และเมตริกการมีส่วนร่วม)

(จ) ข้อมูลอวตารและข้อมูลภาพลักษณ์ — ในกรณีที่คุณใช้คุณสมบัติอวตาร, การอ้างอิงใบหน้าหรือรูปภาพที่คุณให้มา และภาพลักษณ์สังเคราะห์ที่สร้างขึ้นจากข้อมูลเหล่านั้น ขึ้นอยู่กับวิธีการใช้งาน ข้อมูลรูปภาพของบุคคลที่สามารถระบุตัวตนได้อาจเป็นข้อมูลที่ละเอียดอ่อน คุณมีหน้าที่รับผิดชอบในการมีสิทธิ์และความยินยอมในการให้ข้อมูลดังกล่าว (ดูการรับประกันของคุณในข้อกำหนดในการให้บริการ) และเราจะประมวลผลข้อมูลดังกล่าวเพื่อให้บริการคุณสมบัตินั้นแก่คุณเท่านั้น

(ฉ) ข้อมูลการสนับสนุนและการสื่อสาร — เนื้อหาของข้อความที่คุณส่งถึงเรา, ตั๋วสนับสนุน, และการตอบกลับของเรา รวมถึงการโต้ตอบใด ๆ กับตัวแทนบริการลูกค้า AI ของเรา

(ช) ข้อมูลทางเทคนิคและการใช้งาน — ที่อยู่ IP, ข้อมูลอุปกรณ์และเบราว์เซอร์, ข้อมูลบันทึก, หน้าและคุณสมบัติที่ใช้, และการวิเคราะห์เกี่ยวกับวิธีการใช้งานบริการ

(ซ) ข้อมูลคุกกี้และข้อมูลที่คล้ายกัน — ตามที่อธิบายไว้ใน นโยบายคุกกี้

3. วิธีที่เราใช้ข้อมูลส่วนบุคคล และฐานทางกฎหมายของเรา

เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ในกรณีที่ UK/EU GDPR มีผลบังคับใช้ จะแสดงฐานทางกฎหมายของเรา

3.2 ในกรณีที่เราอาศัยผลประโยชน์ที่ชอบด้วยกฎหมาย เราได้พิจารณาสิทธิและผลประโยชน์ของคุณแล้ว และคุณสามารถสอบถามเราเกี่ยวกับการประเมินนั้นได้ ในกรณีที่เราอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลก่อนหน้านี้

3.3 เราไม่ใช้เนื้อหาพื้นที่ทำงานส่วนตัวของคุณหรือข้อมูลลูกค้าของคุณเพื่อฝึกอบรมโมเดล AI ทั่วไปของเราเองหรือของบุคคลที่สาม ผู้ให้บริการ AI ประมวลผลเนื้อหาเพื่อส่งมอบผลลัพธ์ให้คุณ ภายใต้ข้อกำหนดในส่วนที่ 7 และ DPA ของเรา

4. ข้อมูลอวตาร ใบหน้า และเสียง — การดูแลเป็นพิเศษ

4.1 คุณสมบัติบางอย่างสร้างภาพลักษณ์สังเคราะห์จากใบหน้าหรือการอ้างอิงรูปภาพ และเสียงสังเคราะห์ ในกรณีที่ข้อมูลรูปภาพหรือเสียงเกี่ยวข้องกับบุคคลที่สามารถระบุตัวตนได้และถูกใช้เพื่อระบุตัวตนของพวกเขาโดยเฉพาะ อาจเป็น ข้อมูลประเภทพิเศษ (ข้อมูลชีวมาตร) ที่ต้องมีการป้องกันเพิ่มเติมและฐานทางกฎหมายเฉพาะ

4.2 เราอาศัยคุณเพื่อให้แน่ใจว่าคุณมีสิทธิ์และความยินยอมที่จำเป็นก่อนที่จะให้การอ้างอิงดังกล่าว ตามที่กำหนดในข้อกำหนดในการให้บริการ เราประมวลผลข้อมูลนี้เพื่อให้บริการคุณสมบัติอวตารและเสียงที่คุณร้องขอเท่านั้น เก็บรักษาไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์นั้น และใช้มาตรการป้องกันที่เหมาะสม หากคุณไม่มีสิทธิ์ในการให้ข้อมูลดังกล่าว คุณต้องไม่ใช้คุณสมบัติเหล่านี้

5. เด็ก

บริการนี้ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 18 ปี และเราไม่ได้รวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลนั้น

6. เราแบ่งปันข้อมูลส่วนบุคคลกับใครบ้าง

เราแบ่งปันข้อมูลส่วนบุคคลกับ:

(ก) ผู้ให้บริการ / ผู้ประมวลผลย่อย ที่ช่วยเราดำเนินบริการ ภายใต้สัญญาที่กำหนดให้พวกเขาต้องปกป้องข้อมูลและใช้ข้อมูลตามคำแนะนำของเราเท่านั้น ปัจจุบันรวมถึงผู้ให้บริการ:

• การโฮสต์และฐานข้อมูล (เช่น Vercel; Supabase);
• การจัดเก็บไฟล์และเนื้อหา (เช่น Cloudflare R2);
• การกำหนดเส้นทางและการสร้างโมเดล AI (เช่น OpenRouter; fal.ai);
• การแปลงข้อความเป็นคำพูด (เช่น Inworld; ElevenLabs);
• การกำหนดเส้นทางการเผยแพร่ทางสังคม (พันธมิตรการเผยแพร่ของเรา เช่น Upload-Post / Ayrshare);
• การชำระเงิน (เช่น Stripe);
• การส่งอีเมล, การวิเคราะห์ และเครื่องมือสนับสนุน

รายการผู้ประมวลผลย่อยปัจจุบันสามารถขอได้และจะถูกเก็บรักษาไว้สำหรับลูกค้าธุรกิจภายใต้ DPA

(ข) แพลตฟอร์มบุคคลที่สาม — เมื่อคุณเผยแพร่ เนื้อหาที่เกี่ยวข้องและข้อมูลที่เกี่ยวข้องจะถูกส่งไปยังบัญชีที่เชื่อมต่อและแพลตฟอร์มที่คุณเลือก แพลตฟอร์มเหล่านั้นเป็นผู้ควบคุมข้อมูลอิสระเมื่อข้อมูลไปถึงพวกเขา ภายใต้นโยบายความเป็นส่วนตัวของตนเอง

(ค) ที่ปรึกษามืออาชีพ, หน่วยงาน และผู้ซื้อ — ที่ปรึกษาของเรา; หน่วยงานในกรณีที่กฎหมายกำหนด; และผู้ซื้อหรือผู้สืบทอดในกรณีของการควบรวมกิจการ, การเข้าซื้อกิจการ หรือการปรับโครงสร้างองค์กร (โดยข้อมูลของคุณจะได้รับการปกป้องภายใต้เงื่อนไขที่เทียบเท่ากัน)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ

7. ผู้ให้บริการ AI และวิธีการประมวลผลเนื้อหา

7.1 เพื่อสร้างเนื้อหา เราจะส่งข้อความแจ้ง คำแนะนำ และวัสดุที่เกี่ยวข้องของคุณไปยังผู้ให้บริการโมเดล AI ผ่านการเชื่อมต่อที่ปลอดภัย พวกเขาจะประมวลผลข้อมูลเพื่อส่งคืนผลลัพธ์ให้เรา ซึ่งเราจะส่งมอบให้คุณ เราใช้ผู้ให้บริการที่จำกัดการใช้ข้อมูลนี้ตามสัญญาเพื่อให้บริการและ (ในกรณีที่เกี่ยวข้อง) ไม่ใช้ข้อมูลนี้เพื่อฝึกโมเดลทั่วไปของพวกเขา และเราจะกำหนดค่าบริการของพวกเขาให้เป็นไปตามนั้นในกรณีที่มีตัวเลือก

7.2 คุณไม่ควรใส่ข้อมูลส่วนบุคคลหรือข้อมูลที่เป็นความลับที่คุณไม่มีสิทธิ์ประมวลผลลงในข้อความแจ้งหรือเนื้อหา และคุณควรหลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลที่ละเอียดอ่อนลงในบริการ เว้นแต่คุณจะมีฐานทางกฎหมายและได้กำหนดค่าบริการอย่างเหมาะสม

8. การถ่ายโอนข้อมูลระหว่างประเทศ

8.1 ผู้ให้บริการบางรายตั้งอยู่นอกสหราชอาณาจักร/เขตเศรษฐกิจยุโรป ในกรณีที่เราถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศ เราใช้กลไกการถ่ายโอนที่ชอบด้วยกฎหมาย เช่น การตัดสินใจด้านความเพียงพอของสหราชอาณาจักรและสหภาพยุโรป, ข้อตกลงการถ่ายโอนข้อมูลระหว่างประเทศ/ภาคผนวกของสหราชอาณาจักร หรือข้อกำหนดสัญญามาตรฐานของสหภาพยุโรป พร้อมด้วยมาตรการป้องกันที่เหมาะสม คุณสามารถขอรายละเอียดของมาตรการป้องกันที่ใช้จากเราได้

9. ผู้ควบคุมข้อมูลเทียบกับผู้ประมวลผลข้อมูล — ข้อมูลของคุณเทียบกับข้อมูลลูกค้าของคุณ

9.1 สำหรับข้อมูล เกี่ยวกับคุณในฐานะลูกค้าของเรา (บัญชี, การเรียกเก็บเงิน, การสนับสนุน, การใช้งานเว็บไซต์) เราเป็นผู้ควบคุมข้อมูลและนโยบายนี้มีผลบังคับใช้

9.2 สำหรับข้อมูล ที่คุณป้อนเข้าสู่บริการหรือที่เป็นของผู้ชมและลูกค้าของคุณ — รวมถึงข้อมูลส่วนบุคคลของบุคคลที่ติดตามหรือมีส่วนร่วมกับบัญชีที่เชื่อมต่อของคุณ และข้อมูลส่วนบุคคลใดๆ ภายในเนื้อหาของคุณ — คุณคือผู้ควบคุมข้อมูลและเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลของคุณ คุณมีหน้าที่รับผิดชอบในการมีฐานทางกฎหมายและสำหรับประกาศความเป็นส่วนตัวของคุณเองต่อบุคคลเหล่านั้น ข้อตกลงการประมวลผลข้อมูล ของเราควบคุมการประมวลผลนั้น รวมถึงความปลอดภัยและข้อผูกพันของผู้ประมวลผลย่อยของเรา หากคุณเป็นลูกค้าธุรกิจ DPA จะเป็นส่วนหนึ่งของข้อตกลงของคุณกับเรา

10. ระยะเวลาที่เราเก็บรักษาข้อมูลส่วนบุคคล

10.1 เราเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ข้างต้น: ตลอดอายุการใช้งานบัญชีของคุณและระยะเวลาที่เหมาะสมหลังจากนั้น; นานขึ้นในกรณีที่จำเป็นสำหรับเหตุผลทางกฎหมาย ภาษี บัญชี ความปลอดภัย หรือการระงับข้อพิพาท; และสั้นลงในกรณีที่คุณขอให้เราลบข้อมูลและเราสามารถทำได้ ระยะเวลาการเก็บรักษาเฉพาะ (เช่น บันทึกการตรวจสอบการปฏิบัติตามข้อกำหนด) ถูกกำหนดโดยคุณสมบัติและกฎหมายที่เกี่ยวข้อง

10.2 เมื่อปิดบัญชี เราจะลบหรือทำให้ข้อมูลส่วนบุคคลเป็นนิรนามหลังจากระยะเวลาที่เหมาะสม ยกเว้นข้อมูลที่เราต้องเก็บรักษา

11. วิธีที่เราปกป้องข้อมูลส่วนบุคคล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม รวมถึงการเข้ารหัสระหว่างการส่งข้อมูล การควบคุมการเข้าถึง การจัดการความลับสำหรับข้อมูลประจำตัวและโทเค็น การควบคุมเครือข่าย และการตรวจสอบ ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ แต่เราทำงานเพื่อปกป้องข้อมูลของคุณ และเพื่อตรวจจับและตอบสนองต่อเหตุการณ์ และเราจะแจ้งให้คุณและหน่วยงานกำกับดูแลทราบในกรณีที่กฎหมายกำหนด

12. สิทธิของคุณ

12.1 ภายใต้กฎหมายที่บังคับใช้กับคุณ คุณมีสิทธิ์ที่จะ:

• เข้าถึง ข้อมูลส่วนบุคคลของคุณและขอสำเนา;
• แก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์;
• ลบ ข้อมูลในบางสถานการณ์;
• จำกัด หรือ คัดค้าน การประมวลผลบางอย่าง รวมถึงการคัดค้านการตลาดทางตรงได้ตลอดเวลา;
• การถ่ายโอนข้อมูล สำหรับข้อมูลบางอย่าง;
• ถอนความยินยอม ในกรณีที่เราอาศัยความยินยอม; และ
• ไม่ถูกตัดสินใจ โดยอัตโนมัติเพียงอย่างเดียวที่มีผลทางกฎหมายหรือผลกระทบที่สำคัญในทำนองเดียวกัน เว้นแต่กฎหมายจะอนุญาต

12.2 หาก CCPA/CPRA มีผลบังคับใช้กับคุณ (แคลิฟอร์เนีย) คุณยังมีสิทธิ์ที่จะทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง และเราใช้และเปิดเผยข้อมูลนั้นอย่างไร เพื่อเข้าถึงและลบข้อมูลนั้น เพื่อแก้ไขข้อมูลนั้น เพื่อเลือกไม่รับ "การขาย" หรือ "การแบ่งปัน" ใดๆ (เราไม่ขายข้อมูลส่วนบุคคล) และไม่ถูกเลือกปฏิบัติจากการใช้สิทธิ์ของคุณ

12.3 หากต้องการใช้สิทธิ์ใดๆ โปรดติดต่อเราโดยใช้ข้อมูลติดต่อด้านความเป็นส่วนตัวในรายละเอียดสำคัญ เราอาจจำเป็นต้องยืนยันตัวตนของคุณ เราจะตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด

12.4 ในกรณีที่เราทำหน้าที่เป็นผู้ประมวลผลข้อมูล (ส่วนที่ 9.2) คำขอจากผู้ชมหรือลูกค้าของคุณควรมุ่งตรงไปยังคุณในฐานะผู้ควบคุมข้อมูลเป็นหลัก เราจะช่วยเหลือคุณตามที่ระบุไว้ใน DPA

13. การตลาด

เราจะส่งการตลาดเฉพาะในกรณีที่กฎหมายอนุญาต และคุณสามารถเลือกไม่รับได้ตลอดเวลาโดยใช้ลิงก์ยกเลิกการสมัครหรือโดยการติดต่อเรา การเลือกไม่รับการตลาดจะไม่หยุดข้อความบริการที่จำเป็น

14. ข้อร้องเรียน

หากคุณมีข้อกังวลใด ๆ โปรดติดต่อเราก่อนโดยใช้รายละเอียดสำคัญ คุณยังมีสิทธิ์ร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล — ในสหราชอาณาจักรคือสำนักงานคณะกรรมการข้อมูลข่าวสาร (ICO); ในสหภาพยุโรปคือหน่วยงานกำกับดูแลในพื้นที่ของคุณ

15. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้ ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบล่วงหน้าตามสมควร วันที่ "อัปเดตล่าสุด" ในรายละเอียดสำคัญแสดงถึงเวอร์ชันปัจจุบัน

16. ภาษา

16.1 เวอร์ชันที่ถือเป็นฉบับจริงของนโยบายนี้คือเวอร์ชัน ภาษาอังกฤษ การแปลมีไว้เพื่อความสะดวกเท่านั้น

16.2 ในกรณีที่มีความขัดแย้ง ความไม่สอดคล้องกัน ความคลุมเครือ หรือคำถามเกี่ยวกับการตีความระหว่างเวอร์ชันภาษาอังกฤษและการแปลใดๆ เวอร์ชันภาษาอังกฤษจะมีผลบังคับใช้

---

สิ้นสุดนโยบายความเป็นส่วนตัว