Picks นโยบายความเป็นส่วนตัว

momick (เลขทะเบียนนิติบุคคล 313-08-05038) (ต่อไปนี้เรียกว่า "บริษัท") ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้ใช้แอปพลิเคชันมือถือ Picks (ต่อไปนี้เรียกว่า "บริการ") และปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ซึ่งกำกับดูแลโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ("PDPC") ตลอดจนพระราชบัญญัติคุ้มครองผู้บริโภค พ.ศ. 2522 บริษัทจัดทำและเปิดเผยนโยบายความเป็นส่วนตัวนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้และจัดการเรื่องที่เกี่ยวข้องอย่างรวดเร็วและราบรื่น

ข้อ 1 (รายการข้อมูลส่วนบุคคลที่จัดเก็บ)

บริษัทจัดเก็บและใช้ข้อมูลส่วนบุคคลต่อไปนี้เพื่อการสมัครสมาชิก การยืนยันตัวตน และการให้บริการ

1. รายการที่จัดเก็บเมื่อสมัครสมาชิกและตั้งค่าโปรไฟล์
  ก. ข้อมูลที่จำเป็น
    - ตัวระบุบัญชีโซเชียล (ค่าระบุการเชื่อมต่อ เช่น หมายเลขสมาชิก จากผู้ให้บริการที่ผู้ใช้เลือกในบรรดา Google, Apple, Kakao, Naver, LINE, TikTok และ Facebook โดยผู้ให้บริการที่ใช้ได้แตกต่างกันไปตามแต่ละประเทศ)
    - ที่อยู่อีเมล (อีเมลที่ผ่านการยืนยันอีเมลของบริการ หรืออีเมลที่ผู้ให้บริการบัญชีโซเชียลยืนยันแล้ว ในกรณีหลัง บริษัทจะจัดเก็บค่าที่ระบุว่าผู้ให้บริการบัญชีโซเชียลรายใดเป็นผู้ให้อีเมลนั้นไว้ด้วย)
    - ชื่อเล่น
    - วันเดือนปีเกิด

  ข. ข้อมูลที่ไม่บังคับ
    - เพศ
    - กลุ่มอาชีพ
    - MBTI
    - หมวดหมู่ที่สนใจ (สูงสุด 3 หมวด)
    - รูปโปรไฟล์
  * เพศ กลุ่มอาชีพ และหมวดหมู่ที่สนใจ สามารถกรอกหรือเลือกได้ระหว่างการสมัครสมาชิก ส่วน MBTI และรูปโปรไฟล์ สามารถกรอกได้ในการตั้งค่าโปรไฟล์หลังสมัครสมาชิก การไม่กรอกข้อมูลที่ไม่บังคับไม่จำกัดการใช้บริการ และสามารถเปลี่ยนแปลงหรือลบข้อมูลเหล่านี้ได้ตลอดเวลาในการตั้งค่าโปรไฟล์หลังสมัครสมาชิก

2. รายการที่สร้างหรือจัดเก็บระหว่างการใช้บริการ
    - คำถาม ตัวเลือก การโหวต (คำตอบ) โพสต์ ความคิดเห็น และการตอบกลับ ที่สมาชิกสร้างขึ้น
    - รูปภาพที่สมาชิกแนบกับคำถาม (รวมถึงรูปภาพพื้นหลังตัวเลือก) และโพสต์
    - ประวัติการกดถูกใจคำถาม โพสต์ และความคิดเห็น
    - ประวัติการรายงานและประวัติการบล็อก
    - ค่าประชากรศาสตร์แบบไม่ระบุตัวตนที่บันทึกขณะโหวตเพื่อการทำสถิติ (ภาพรวมเชิงรวม เช่น ช่วงอายุ เพศ กลุ่มอาชีพ และ MBTI)
    - สถานะบัญชี ประวัติการลงโทษ และเวลาเข้าสู่ระบบครั้งล่าสุด
    - ประวัติการรับและส่งการแจ้งเตือนบริการ
    - เหตุผลการลบบัญชีที่ผู้ใช้กรอกเมื่อลบบัญชี
    - การยินยอมและวันเวลา (รวมถึงเวอร์ชันที่ยินยอม) ต่อข้อกำหนดการใช้บริการ นโยบายความเป็นส่วนตัว การยืนยันอายุขั้นต่ำ และการรับข่าวสารการตลาด

3. รายการที่จัดเก็บโดยอัตโนมัติระหว่างการใช้บริการ
    - โทเค็นพุชของอุปกรณ์และค่าระบุระบบปฏิบัติการ (iOS/Android) ที่ใช้ส่งการแจ้งเตือนแบบพุช
    - การตั้งค่าภาษาและภูมิภาคของอุปกรณ์
    - บันทึกการใช้บริการ เวลาเข้าถึง ข้อมูล IP ที่เข้าถึง ข้อมูลอุปกรณ์ และข้อมูลที่คล้ายกัน
    - ตัวระบุโฆษณา (เช่น รหัสโฆษณาของ Android และ IDFA ของ iOS) ข้อมูลอุปกรณ์ ข้อมูล IP ที่เข้าถึง และบันทึกการแสดงและการคลิกโฆษณา ซึ่งโมดูลโฆษณาที่รวมอยู่ในแอป (Google AdMob) จัดเก็บเพื่อแสดงโฆษณา
    - ในพื้นที่ที่กฎหมายกำหนดให้ต้องยืนยันอายุ (เช่น รัฐเท็กซัส สหรัฐอเมริกา) ช่วงอายุที่ร้านค้าแอป (Apple App Store, Google Play) ให้แก่แอป วิธีการยืนยันอายุและสถานะการอนุมัติของผู้ปกครอง รวมถึงตัวระบุธุรกรรมของร้านค้า (appTransactionId ของ Apple, installId ของ Google Play) ที่ใช้เชื่อมโยงการแจ้งเพิกถอนความยินยอมของผู้ปกครองกับผู้ใช้ ข้อมูลนี้ใช้เพื่อยืนยันอายุขั้นต่ำในการสมัครและจัดการความยินยอมของผู้ปกครองเท่านั้น และไม่ใช้เพื่อการโฆษณา สถิติ หรือการทำโปรไฟล์

ข้อ 2 (วิธีการจัดเก็บ)

บริษัทจัดเก็บข้อมูลส่วนบุคคลด้วยวิธีต่อไปนี้
  1. ผู้ใช้กรอกโดยตรงระหว่างการสมัครสมาชิกและการใช้บริการ
  2. รับจากผู้ให้บริการเข้าสู่ระบบโซเชียล (Google, Apple, Kakao, Naver, LINE, TikTok, Facebook) บนพื้นฐานความยินยอมของผู้ใช้ ในกรณีนี้ ตัวระบุบัญชีโซเชียล อีเมล ชื่อหรือชื่อเล่น เพศ และวันเดือนปีเกิด อาจถูกส่งให้ ทั้งนี้ขึ้นอยู่กับผู้ให้บริการและขอบเขตความยินยอมของผู้ใช้
  3. สร้างและจัดเก็บโดยอัตโนมัติระหว่างการใช้บริการ
  4. รับข้อมูลช่วงอายุและข้อมูลที่เกี่ยวข้องจากร้านค้าแอป (Apple App Store, Google Play) ในพื้นที่ที่กฎหมายกำหนดให้ต้องยืนยันอายุ

บริษัทไม่ขายข้อมูลส่วนบุคคลของคุณเพื่อแลกกับเงิน อย่างไรก็ตาม โมดูลโฆษณาที่รวมอยู่ในแอป (Google AdMob) อาจใช้ตัวระบุโฆษณาและข้อมูลที่คล้ายกันเพื่อแสดงโฆษณาและปรับโฆษณาให้เหมาะกับแต่ละบุคคล ตามที่ระบุไว้ในข้อ 1 ข้อ 3 และข้อ 14 และคุณสามารถจำกัดโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคลได้ตลอดเวลาในการตั้งค่าอุปกรณ์

ข้อ 3 (วัตถุประสงค์ของการประมวลผล)

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้ และจะดำเนินมาตรการที่จำเป็น เช่น การขอความยินยอมล่วงหน้า หากวัตถุประสงค์เปลี่ยนแปลง
  1. ยืนยันเจตนาในการสมัครสมาชิก ระบุและยืนยันตัวตนผู้ใช้ และรักษาและจัดการสถานะสมาชิก
  2. ตรวจสอบคุณสมบัติในการใช้บริการ รวมถึงว่าผู้ใช้มีอายุครบเกณฑ์ขั้นต่ำหรือไม่ (20 ปีในประเทศไทย)
  3. ให้บริการและดำเนินการบริการ รวมถึงคำถาม การโหวต และฟีเจอร์ชุมชน
  4. จัดทำและให้สถิติผลโหวตตามเพศ ช่วงอายุ กลุ่มอาชีพ MBTI และคุณลักษณะที่คล้ายกัน
  5. รักษาสภาพแวดล้อมบริการที่ปลอดภัย รวมถึงการป้องกันการใช้งานในทางที่ผิด และการให้ฟีเจอร์รายงาน ลงโทษ และบล็อก
  6. ส่งการแจ้งเตือนที่เกี่ยวข้องกับบริการ เช่น ประกาศและการแจ้งเตือนความคิดเห็นและการตอบกลับ
  7. ให้ข้อมูลโฆษณา เช่น กิจกรรมและสิทธิประโยชน์ เฉพาะผู้ใช้ที่ยินยอมรับข่าวสารการตลาด
  8. แสดงโฆษณาในแอปและวัดผลประสิทธิภาพของโฆษณา (รวมถึงโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคล ทั้งนี้ ในภูมิภาคที่กฎหมายที่เกี่ยวข้องกำหนดให้ต้องได้รับความยินยอม จะดำเนินการเฉพาะเมื่อได้รับความยินยอมแล้วเท่านั้น)
  9. จัดการข้อสอบถามและข้อร้องเรียนเกี่ยวกับการใช้บริการ

ข้อ 4 (ระยะเวลาการเก็บรักษาและการใช้)

1. โดยหลักการ บริษัททำลายข้อมูลส่วนบุคคลเมื่อมีการลบบัญชี อย่างไรก็ตาม เมื่อผู้ใช้ขอลบบัญชี จะไม่ดำเนินการทันที แต่มีระยะเวลาผ่อนผัน 7 วัน หากผู้ใช้เข้าสู่ระบบอีกครั้งภายในระยะเวลาผ่อนผัน คำขอลบบัญชีจะถูกยกเลิกโดยอัตโนมัติและบัญชีจะถูกกู้คืน

2. หลังจากระยะเวลาผ่อนผัน (7 วัน) บริษัททำลายข้อมูลส่วนบุคคลที่ระบุตัวผู้ใช้ได้ เช่น อีเมล ชื่อเล่น วันเดือนปีเกิด เพศ กลุ่มอาชีพ และ MBTI และลบรูปโปรไฟล์ที่สมาชิกอัปโหลด ส่วนโทเค็นพุชของอุปกรณ์ที่ใช้ส่งการแจ้งเตือนแบบพุชจะถูกลบทันทีเมื่อผู้ใช้ขอลบบัญชี

3. แม้จะมีข้อความข้างต้น ข้อมูลต่อไปนี้จะถูกเก็บรักษาตามวัตถุประสงค์และระยะเวลาที่ระบุไว้ด้านล่าง
    - ค่าที่ใช้ตรวจสอบการสมัครซ้ำ: เพื่อป้องกันไม่ให้บัญชีที่ลบแล้วถูกสมัครใหม่อีกครั้ง บริษัทจะเก็บเฉพาะค่าที่แปลงจากอีเมลและตัวระบุบัญชีโซเชียลในรูปแบบที่ไม่สามารถย้อนกลับได้ (แฮช) อีเมลและข้อมูลบัญชีต้นฉบับจะถูกทำลาย และไม่สามารถใช้ค่านี้เพื่อทราบข้อมูลต้นฉบับหรือติดต่อสมาชิกได้ ค่านี้ใช้เพียงเพื่อตรวจสอบขณะสมัครว่าเป็นอีเมลหรือบัญชีโซเชียลเดิมหรือไม่ จะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นหรือเปิดเผยต่อบุคคลที่สาม และจะเก็บรักษาไว้ตลอดระยะเวลาที่ให้บริการ
    - สถิติเหตุผลการลบบัญชี: เก็บไว้ในรูปแบบที่ไม่สามารถระบุตัวตนได้เพื่อวัตถุประสงค์ทางสถิติในการปรับปรุงบริการ
    - บันทึกการยินยอม: ข้อเท็จจริงของการยินยอมต่อข้อกำหนด นโยบายความเป็นส่วนตัว และเอกสารที่คล้ายกัน จะถูกเก็บไว้เพื่อเตรียมรับมือข้อพิพาทและปฏิบัติตามกฎหมายที่เกี่ยวข้อง

4. คำถามและโพสต์ (รวมถึงรูปภาพที่แนบ) ความคิดเห็น และการตอบกลับที่สมาชิกสร้างขึ้นอาจไม่ถูกลบหลังการลบบัญชี เพื่อรักษาประสบการณ์ของผู้ใช้รายอื่นและความต่อเนื่องในการดำเนินบริการ ในกรณีนั้น ข้อมูลผู้เขียนจะถูกทำให้ไม่ระบุตัวตนเพื่อไม่ให้สามารถระบุตัวบุคคลได้อีกต่อไป

5. บันทึกการเข้าถึงที่ระบบบันทึกโดยอัตโนมัติในการดำเนินงานเซิร์ฟเวอร์ (เวลาที่เข้าถึง IP ที่เข้าถึง เส้นทางคำขอ และข้อมูลลักษณะเดียวกัน) จะถูกเก็บไว้สูงสุด 3 เดือนเพื่อการแก้ไขปัญหาและการตรวจสอบการใช้งานในทางที่ผิด แล้วจึงลบตามลำดับ หากกฎหมายที่เกี่ยวข้องกำหนดระยะเวลาการเก็บรักษาไว้เป็นการเฉพาะ บริษัทจะเก็บรักษาตามระยะเวลาที่กฎหมายนั้นกำหนด

6. การแจ้งเตือนที่เก็บไว้ในรายการการแจ้งเตือนของบริการจะถูกลบโดยอัตโนมัติเมื่อครบ 90 วันนับจากวันที่ได้รับ (1 ปีสำหรับการแจ้งเตือนการจำกัดการใช้งานและข้อความที่บริษัทส่งถึงสมาชิกเป็นรายบุคคล) การแจ้งเตือนที่ผู้ใช้ลบเองจะถูกลบทันที และเมื่อการลบบัญชีของสมาชิกได้รับการยืนยันแล้ว การแจ้งเตือนที่สมาชิกนั้นได้รับและการแจ้งเตือนที่เกิดขึ้นกับผู้ใช้รายอื่นจากความคิดเห็นและการตอบกลับของสมาชิกนั้นจะถูกลบด้วย

7. บันทึกการส่งการแจ้งเตือนแบบพุช (วันเวลาที่ส่ง หัวข้อและเนื้อหาการแจ้งเตือน โทเค็นพุชของอุปกรณ์ และผลการส่ง) จะถูกเก็บไว้ 90 วันนับจากวันที่ส่งเพื่อตรวจสอบข้อผิดพลาดในการส่ง แล้วจะถูกลบโดยอัตโนมัติ และเมื่อการลบบัญชีของสมาชิกได้รับการยืนยันแล้ว บันทึกการส่งการแจ้งเตือนถึงสมาชิกนั้นจะถูกลบด้วย

ข้อ 5 (บัญชีพักการใช้งานของสมาชิกที่ไม่ได้ใช้งานเป็นเวลานาน)

บริษัทอาจเปลี่ยนบัญชีของสมาชิกที่ไม่ได้เข้าถึงบริการเป็นเวลา 365 วันให้เป็นสถานะพักการใช้งาน บริษัทจะแจ้งผู้ใช้ล่วงหน้าด้วยการแจ้งเตือนแบบพุชของแอปประมาณ 30 วันก่อนการเปลี่ยนแปลงดังกล่าว อย่างไรก็ตาม ผู้ใช้ที่ปิดการรับการแจ้งเตือนแบบพุชอาจไม่ได้รับการแจ้งนี้ บัญชีที่พักการใช้งานจะถูกกู้คืนเป็นสถานะใช้งานเมื่อผู้ใช้เข้าสู่ระบบอีกครั้ง

ข้อ 6 (การเปิดเผยต่อบุคคลที่สาม)

บริษัทไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ต่อบุคคลภายนอกเกินขอบเขตที่เปิดเผยในนโยบายนี้ ยกเว้นกรณีต่อไปนี้
  1. กรณีที่ผู้ใช้ยินยอมล่วงหน้าให้เปิดเผยต่อบุคคลที่สาม
  2. กรณีที่มีบทบัญญัติเฉพาะในกฎหมายที่เกี่ยวข้อง หรือเมื่อหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานของรัฐร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด

ข้อ 7 (ผู้ให้บริการ / การมอบหมายการประมวลผล)

เพื่อให้บริการได้อย่างราบรื่น บริษัทมอบหมายให้ผู้ให้บริการต่อไปนี้ประมวลผลข้อมูลส่วนบุคคลแทนบริษัท และกำหนดในสัญญาให้มีการจัดการข้อมูลส่วนบุคคลอย่างปลอดภัย

  - Amazon Web Services, Inc. (AWS): การดำเนินงานโครงสร้างพื้นฐานคลาวด์ การจัดเก็บและการส่งรูปภาพ (รูปโปรไฟล์ รูปในโพสต์ รูปในคำถาม และรูปพื้นหลังตัวเลือก) การส่งอีเมลเพื่อการยืนยันตัวตนและการแจ้งข้อมูลบริการ (ภูมิภาคการจัดเก็บ: โซล สาธารณรัฐเกาหลี)
  - Google LLC (Firebase Cloud Messaging): การส่งข้อความแจ้งเตือนแบบพุชบนมือถือ
  - Google LLC (Google AdMob): การแสดงโฆษณาในแอปและการวัดผลประสิทธิภาพของโฆษณา

หากเนื้อหาของงานที่มอบหมายหรือผู้ให้บริการเปลี่ยนแปลง บริษัทจะเปิดเผยผ่านนโยบายความเป็นส่วนตัวนี้

ข้อ 8 (การโอนข้อมูลข้ามพรมแดน)

บริษัทดำเนินบริการจากสาธารณรัฐเกาหลี ดังนั้น ข้อมูลส่วนบุคคลของผู้ใช้ในประเทศไทยจะถูกโอน ประมวลผล และจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสาธารณรัฐเกาหลี (Amazon Web Services ภูมิภาคโซล) และสำหรับการส่งการแจ้งเตือนแบบพุชและการแสดงโฆษณาในแอป อาจถูกประมวลผลผ่านโครงสร้างพื้นฐานของ Google LLC ที่ตั้งอยู่ในสหรัฐอเมริกา ตามมาตรา 28 และ 29 ของ PDPA บริษัทดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด การใช้บริการนี้ถือว่าคุณเข้าใจว่าข้อมูลส่วนบุคคลของคุณจะถูกโอนไปและประมวลผลในประเทศเหล่านี้ ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างจากของประเทศไทย คุณสามารถปฏิเสธการโอนที่เกี่ยวข้องกับการแจ้งเตือนแบบพุชได้โดยปิดการแจ้งเตือนแบบพุชในการตั้งค่าอุปกรณ์หรือแอป ในกรณีนั้นจะไม่สามารถรับการแจ้งเตือนแบบพุชได้ สำหรับโฆษณาในแอป คุณสามารถลบหรือรีเซ็ตตัวระบุโฆษณา หรือจำกัดโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคลได้ในการตั้งค่าโฆษณา (Android) หรือการตั้งค่าการติดตาม (iOS) ของอุปกรณ์ ในกรณีนั้น โฆษณาที่ปรับให้เหมาะกับแต่ละบุคคลตามความสนใจของคุณจะถูกจำกัด แต่ข้อมูลอุปกรณ์และข้อมูล IP ที่เข้าถึงซึ่งจำเป็นต่อการแสดงโฆษณาอาจยังคงถูกส่งไปเมื่อมีการแสดงโฆษณา

ข้อ 9 (ขั้นตอนและวิธีการทำลาย)

1. ขั้นตอนการทำลาย: บริษัททำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อระยะเวลาการเก็บรักษาสิ้นสุดลงหรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว
2. วิธีการทำลาย: ข้อมูลส่วนบุคคลที่จัดเก็บเป็นไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างถาวรด้วยวิธีการทางเทคนิคที่ทำให้ไม่สามารถกู้คืนหรือทำซ้ำได้

ข้อ 10 (สิทธิของคุณและวิธีการใช้สิทธิ)

1. ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้
    - ขอเข้าถึงข้อมูลส่วนบุคคลที่บริษัทเก็บไว้เกี่ยวกับคุณ และขอรับสำเนาข้อมูลดังกล่าว
    - ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
    - ขอลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
    - ถอนความยินยอมที่ให้ไว้สำหรับการจัดเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
    - คัดค้านหรือขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล
2. การเปลี่ยนชื่อเล่นครั้งแรกหลังสมัครสมาชิกสามารถทำได้ตลอดเวลา หลังจากนั้นชื่อเล่นจะเปลี่ยนได้อีกครั้งเมื่อพ้น 30 วันนับจากวันที่เปลี่ยนครั้งล่าสุด บางรายการ (เช่น วันเดือนปีเกิดและเพศ) อาจถูกจำกัดการเปลี่ยนแปลงหลังสมัครสมาชิก เนื่องจากความถูกต้องของสถิติและลักษณะของบริการ และในกรณีที่ใช้อีเมลที่ผู้ให้บริการบัญชีโซเชียลยืนยันแล้ว จะไม่สามารถเปลี่ยนอีเมลได้จนกว่าจะยกเลิกการเชื่อมต่อบัญชีโซเชียลนั้น
3. คุณสามารถใช้สิทธิเหล่านี้ผ่านฟีเจอร์ในแอปหรือโดยติดต่อบริษัทที่ support.picks@momick.com และบริษัทจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด คุณอาจมอบอำนาจให้ตัวแทนยื่นคำขอแทนได้ โดยบริษัทอาจขอให้ยืนยันตัวตนของคุณและอำนาจของตัวแทน

ข้อ 11 (การตัดสินใจอัตโนมัติ)

บริษัทไม่ตัดสินใจในเรื่องที่ก่อผลทางกฎหมายต่อผู้ใช้หรือมีผลกระทบในระดับเทียบเท่า โดยใช้วิธีอัตโนมัติเพียงอย่างเดียว มาตรการต่างๆ เช่น การซ่อน (บลายด์) หรือลบเนื้อหาที่ถูกรายงาน การจำกัดการใช้ชื่อเล่น และการจำกัดการใช้บริการ จะตัดสินหลังจากเจ้าหน้าที่ผู้รับผิดชอบตรวจสอบแล้ว และมีการบันทึกเหตุผลไว้ ผู้ใช้สามารถขอคำอธิบายหรือคัดค้านมาตรการดังกล่าวผ่านฝ่ายสนับสนุนลูกค้าได้ และบริษัทจะดำเนินมาตรการที่จำเป็นตามกฎหมายที่เกี่ยวข้อง

ข้อ 12 (ความเป็นส่วนตัวของผู้เยาว์)

บริการนี้ไม่ได้มุ่งเป้าและไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปี ตามมาตรา 20 ของ PDPA ประกอบกับประมวลกฎหมายแพ่งและพาณิชย์ ผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะ (อายุต่ำกว่า 20 ปี) โดยทั่วไปต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองในการให้ความยินยอม เนื่องจากบริการไม่มีกลไกการขอความยินยอมจากผู้ปกครอง บริการนี้จึงให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไป และบริษัทขอการยืนยันจากผู้ใช้ว่ามีอายุ 20 ปีขึ้นไปเมื่อสมัครสมาชิก หากบริษัททราบว่าได้จัดเก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง บริษัทจะจำกัดการใช้บัญชีและลบข้อมูลที่เกี่ยวข้อง ผู้ปกครองที่เชื่อว่าบริษัทอาจจัดเก็บข้อมูลดังกล่าวสามารถติดต่อ support.picks@momick.com

ข้อ 13 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)

บริษัทดำเนินมาตรการต่อไปนี้เพื่อการประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย
  1. การจัดเก็บแบบเข้ารหัสสำหรับข้อมูลส่วนบุคคลสำคัญ เช่น อีเมล ชื่อเล่น วันเดือนปีเกิด เพศ กลุ่มอาชีพ และ MBTI
  2. การแฮชแบบไม่สามารถย้อนกลับได้สำหรับรายการที่ต้องค้นหาหรือตรวจสอบความซ้ำซ้อน
  3. การจำกัดและจัดการสิทธิ์การเข้าถึงให้น้อยที่สุด การเก็บรักษาเหตุผลและบันทึกการเข้าถึงทุกครั้งที่ผู้ดูแลระบบเปิดดูข้อมูลส่วนบุคคล และการใช้การเข้ารหัสชั้นการรับส่งข้อมูล (HTTPS)
  4. มาตรการป้องกันทางเทคนิค เช่น การจัดการโทเค็นการยืนยันตัวตนและการบล็อกการเข้าถึงที่ผิดปกติ

ข้อ 14 (สิทธิ์การเข้าถึงของแอปและการปฏิเสธข้อมูลที่จัดเก็บอัตโนมัติ)

1. บริษัทใช้สิทธิ์การเข้าถึงอุปกรณ์ต่อไปนี้เพื่อให้บริการ และจะขอสิทธิ์เมื่อมีการใช้ฟีเจอร์ที่เกี่ยวข้อง
    - คลังรูปภาพ: การเปลี่ยนรูปโปรไฟล์ การแนบรูปภาพในโพสต์หรือคำถาม และการตั้งรูปภาพพื้นหลังตัวเลือก
    - การแจ้งเตือน (พุช): การรับการแจ้งเตือนบริการ เช่น การแจ้งเตือนความคิดเห็นและการตอบกลับ และประกาศ
    - การอนุญาตให้แอปติดตาม (iOS): การให้บริการโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคล โดยจะขอสิทธิ์นี้เฉพาะในบางภูมิภาค และสามารถใช้บริการได้แม้ไม่อนุญาต
  ผู้ใช้สามารถอนุญาตหรือปฏิเสธสิทธิ์เหล่านี้และการแจ้งเตือนแบบพุชได้ตลอดเวลาในการตั้งค่าอุปกรณ์ อย่างไรก็ตาม การปฏิเสธสิทธิ์บางอย่างอาจจำกัดการใช้ฟีเจอร์ที่เกี่ยวข้อง
2. การรับข่าวสารการตลาดเป็นทางเลือก และแม้แต่ผู้ใช้ที่ยินยอมแล้วก็สามารถปฏิเสธได้ตลอดเวลาผ่านการตั้งค่าในแอปหรือการตั้งค่าอุปกรณ์
3. ผู้ใช้สามารถลบหรือรีเซ็ตตัวระบุโฆษณา หรือจำกัดโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคลได้ในการตั้งค่าโฆษณา (Android) หรือการตั้งค่าการติดตาม (iOS) ของอุปกรณ์ ในกรณีนี้ โฆษณาอาจยังคงแสดงอยู่ แต่โฆษณาที่ปรับให้เหมาะกับแต่ละบุคคลตามความสนใจของผู้ใช้จะถูกจำกัด

ข้อ 15 (ผู้ติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)

บริษัทรับผิดชอบการประมวลผลข้อมูลส่วนบุคคลและจัดการข้อสอบถาม ข้อร้องเรียน และคำขอของผู้ใช้ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล บริษัทแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามที่ PDPA กำหนด

  ผู้ติดต่อ
  - อีเมล: support.picks@momick.com

คุณสามารถยื่นคำขอเข้าถึง ลบ แก้ไข หรือระงับการประมวลผลข้อมูลส่วนบุคคลของคุณผ่านช่องทางติดต่อข้างต้น และบริษัทจะตอบกลับโดยไม่ชักช้าตามกฎหมายที่เกี่ยวข้อง

ข้อ 16 (วิธีการยื่นข้อร้องเรียน)

หากคุณเชื่อว่าสิทธิในการคุ้มครองข้อมูลของคุณถูกละเมิด คุณสามารถติดต่อบริษัทก่อนได้ที่ support.picks@momick.com นอกจากนี้ คุณยังสามารถยื่นข้อร้องเรียนต่อหน่วยงานต่อไปนี้
  - สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC): pdpc.or.th
  - สำหรับเรื่องที่เกี่ยวข้องกับผู้บริโภค สำนักงานคณะกรรมการคุ้มครองผู้บริโภค (สคบ.) ภายใต้พระราชบัญญัติคุ้มครองผู้บริโภค พ.ศ. 2522

ข้อ 17 (การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้)

นโยบายความเป็นส่วนตัวนี้อาจได้รับการแก้ไขตามการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้องหรือนโยบายบริการ หากบริษัทแก้ไขนโยบายนี้ บริษัทจะประกาศการเปลี่ยนแปลงก่อนมีผลบังคับใช้ผ่านประกาศในแอปหรือขั้นตอนการขอความยินยอม

บทเฉพาะกาล
นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ตั้งแต่วันที่ 4 ตุลาคม 2026