นโยบายการประมวลผลข้อมูลส่วนบุคคล

VietSpots (ต่อไปนี้เรียกว่า “บริษัท”) จัดทำและเปิดเผยนโยบายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ตามกฎหมายที่เกี่ยวข้อง เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้และจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็วและราบรื่น

ข้อ 1 (รายการข้อมูลส่วนบุคคลที่ประมวลผล)

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นสำหรับการให้บริการ

• รายการบังคับ: อีเมล รหัสผ่าน (จัดเก็บแบบเข้ารหัส)
• รายการทางเลือก: ชื่อเล่น โทรศัพท์ เนื้อหาแชทกับร้านค้า ที่อยู่จัดส่งและรับของ (ชื่อที่พักและที่อยู่โดยละเอียด)
• เมื่อใช้บริการซื้อแทน·จัดส่งจากต่างประเทศ: ชื่อ·ข้อมูลติดต่อของผู้รับ ที่อยู่จัดส่ง รหัสพิธีการศุลกากรส่วนบุคคล (PCCC) ซึ่งรหัสพิธีการศุลกากรส่วนบุคคลและข้อมูลติดต่อจะถูกจัดเก็บแบบเข้ารหัส
• เมื่อใช้การชำระเงิน: ข้อมูลประวัติการชำระเงิน·การกระทบยอดและผลการชำระเงิน ข้อมูลรายละเอียดของวิธีชำระเงิน เช่น หมายเลขบัตร จะดำเนินการโดยผู้ให้บริการชำระเงิน บริษัทจะเก็บเฉพาะข้อมูลขั้นต่ำ เช่น ผลการชำระเงิน·หมายเลขอนุมัติ·ตัวระบุธุรกรรมเท่านั้น
• รายการที่เก็บโดยอัตโนมัติ: IP ข้อมูลอุปกรณ์ บันทึกการเข้าถึง โทเคนการแจ้งเตือน (เมื่อใช้แอปมือถือ รวมถึงตัวระบุเฉพาะของอุปกรณ์ (ตัวระบุโฆษณาเช่น ADID/IDFA) เวอร์ชัน OS ชื่อรุ่น)

ข้อ 2 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล)

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้ ข้อมูลส่วนบุคคลที่กำลังประมวลผลจะไม่ถูกใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ และเมื่อมีการเปลี่ยนวัตถุประสงค์การใช้ บริษัทจะดำเนินมาตรการที่จำเป็น เช่น การขอความยินยอมแยกต่างหาก

• การระบุตัวสมาชิก·เข้าสู่ระบบ·รับคูปอง·เป็นตัวกลางการจอง (รวมถึงบริการเดลิเวอรี นวด ช้อปปิ้ง ร้านอาหาร เช่ามอเตอร์ไซค์ ร้านตัดผม ร้านซักรีด และการส่งการแจ้งเตือนแบบพุชในแอป)
• การตอบข้อสอบถาม 1:1 กับร้านค้า และการดำเนินงานแชทเปิดตามพื้นที่·บริการคอมมูนิตี้ (รวมฟีเจอร์แปลแบบเรียลไทม์)
• การประมวลผลการชำระเงินออนไลน์ การตรวจสอบการชำระเงิน และการป้องกันการชำระเงินที่เป็นการฉ้อโกง
• การจัดซื้อสินค้าซื้อแทนจากต่างประเทศ พิธีการศุลกากรนำเข้า·ส่งออก การจัดส่งระหว่างประเทศ และการแจ้งความคืบหน้า
• การป้องกันการกระทำที่ละเมิดกฎหมายและข้อกำหนด
• การตอบข้อสอบถามของลูกค้า

ข้อ 3 (ระยะเวลาจัดเก็บ)

จะทำลายทันทีเมื่อยกเลิกสมาชิก อย่างไรก็ตาม ตามกฎหมายที่เกี่ยวข้อง ข้อมูลต่อไปนี้จะถูกจัดเก็บไว้ตลอดระยะเวลาที่กำหนด

• บันทึกเกี่ยวกับสัญญาหรือการถอนคำเสนอซื้อ ฯลฯ: 5 ปี (กฎหมายพาณิชย์อิเล็กทรอนิกส์)
• บันทึกเกี่ยวกับการชำระเงินและการจัดหาสินค้า ฯลฯ: 5 ปี (กฎหมายพาณิชย์อิเล็กทรอนิกส์)
• บันทึกเกี่ยวกับข้อร้องเรียนหรือการจัดการข้อพิพาทของผู้บริโภค: 3 ปี (กฎหมายพาณิชย์อิเล็กทรอนิกส์)
• บันทึกที่เกี่ยวข้องกับพิธีการศุลกากรนำเข้าและธุรกรรมการซื้อแทนจากต่างประเทศ (ชื่อ, รหัสพิธีการศุลกากรส่วนบุคคล (PCCC) ฯลฯ): 5 ปี (กฎหมายศุลกากร)

ขั้นตอนและวิธีการทำลาย: บริษัทจะคัดเลือกข้อมูลส่วนบุคคลที่เกิดเหตุอันควรทำลาย และทำลายโดยได้รับอนุมัติจากผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างถาวรด้วยวิธีการทางเทคนิคที่ทำให้ไม่สามารถกู้คืนบันทึกได้ ส่วนข้อมูลส่วนบุคคลที่บันทึก·พิมพ์บนเอกสารกระดาษจะถูกทำลายด้วยการย่อยด้วยเครื่องทำลายเอกสารหรือเผา

ข้อ 4 (การให้แก่บุคคลที่สาม·การมอบหมาย)

บริษัทจะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากผู้ใช้ เฉพาะข้อมูลขั้นต่ำที่จำเป็นในการดำเนินการจองร้านค้า (ชื่อเล่น/เวลา/จำนวนคน) เท่านั้นที่จะส่งให้ร้านค้า และเมื่อใช้บริการเดลิเวอรีและซักรีดจะรวมถึงที่อยู่จัดส่ง/รับของ

• ผู้รับข้อมูลส่วนบุคคล: ร้านค้าพันธมิตรท้องถิ่นในเวียดนามที่สมาชิกยื่นขอจอง·ใช้บริการ (บริษัทเดลิเวอรี ร้านนวด ร้านช้อปปิ้ง ร้านอาหาร ร้านเช่ามอเตอร์ไซค์ ร้านตัดผม ร้านซักรีด)
• วัตถุประสงค์การใช้ของผู้รับ: การยืนยันที่อยู่จัดส่งและการส่งสินค้า การรับและส่งคืนของซัก การยืนยันการจองและการทำสัญญาเช่า การปฏิบัติงานบริการท้องถิ่น
• ระยะเวลาการเก็บและใช้ของผู้รับ: จนกว่าจะให้บริการท้องถิ่นที่เกี่ยวข้องและกระทบยอดเสร็จสิ้น

เรื่องเกี่ยวกับการมอบหมายงานประมวลผลข้อมูลส่วนบุคคลและการถ่ายโอนไปต่างประเทศ กำหนดไว้ในข้อ 8

ข้อ 5 (การปิดบังข้อมูล PII)

หมายเลขโทรศัพท์·อีเมล·ID แอปรับส่งข้อความภายนอกในข้อความแชทจะถูกปิดบังโดยอัตโนมัติที่เซิร์ฟเวอร์ และร้านค้าจะได้รับเฉพาะเวอร์ชันที่ปิดบังแล้วเท่านั้น

ข้อ 6 (สิทธิของผู้ใช้)

ผู้ใช้สามารถขอดู·แก้ไข·ลบ·ระงับการประมวลผลข้อมูลส่วนบุคคลของตนได้ตลอดเวลา กรุณายื่นคำขอผ่านหน้าจอการตั้งค่าหรือติดต่อทีมผู้ดูแล

สมาชิกที่ใช้แอปมือถือสามารถปฏิเสธการให้ข้อมูลตำแหน่งและการเก็บตัวระบุโฆษณาของสมาร์ทโฟน (ADID/IDFA) ได้ตลอดเวลาผ่านเมนูการตั้งค่าระบบปฏิบัติการ (OS) ของอุปกรณ์มือถือ

ข้อ 7 (ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล)

บริษัทรับผิดชอบโดยรวมต่องานที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล และเพื่อการจัดการข้อร้องเรียนและการเยียวยาความเสียหายของผู้ใช้ ได้แต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังนี้

• แผนกรับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล: ทีมผู้ดูแล VietSpots
• ตำแหน่ง: ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล
• อีเมล: younggonnim@enjoyworks.co.kr
• หมายเลขโทรศัพท์: +82-2-6224-3125

ข้อ 8 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคลและการถ่ายโอนไปต่างประเทศ)

บริษัทมอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อการให้บริการอย่างราบรื่น และเนื่องจากลักษณะของบริการ ข้อมูลส่วนบุคคลบางส่วนจะถูกถ่ายโอนไปต่างประเทศ

• ตัวแทนชำระเงิน (การมอบหมายการประมวลผล): PortOne (KG Inicis), PayPal — การประมวลผลการชำระเงินออนไลน์ การตรวจสอบการชำระเงิน และการป้องกันการชำระเงินที่เป็นการฉ้อโกง ระยะเวลาการเก็บ·ใช้งาน: ระยะเวลาการจัดเก็บตามกฎหมายที่เกี่ยวข้อง หรือจนกว่าสัญญามอบหมายจะสิ้นสุด
• การวิเคราะห์·การยืนยันตัวตน (การมอบหมายการประมวลผล, ถ่ายโอนไปต่างประเทศ สหรัฐอเมริกา): Google LLC — การวิเคราะห์สถิติการใช้งานและการปรับปรุงบริการผ่าน Google Analytics, การยืนยันตัวตนการเข้าสู่ระบบผ่านโซเชียล (Google/Apple)·อีเมลผ่าน Firebase Authentication ระยะเวลาการเก็บ·ใช้งาน: จนกว่าจะยกเลิกสมาชิกหรือสัญญามอบหมายจะสิ้นสุด

รายละเอียดการถ่ายโอนข้อมูลส่วนบุคคลไปต่างประเทศมีดังนี้

• การชำระเงินในต่างประเทศ (PayPal): ผู้รับการถ่ายโอน — PayPal, ประเทศปลายทาง — สหรัฐอเมริกา ฯลฯ, รายการที่ถ่ายโอน — ข้อมูลระบุการชำระเงิน·ธุรกรรม, วัตถุประสงค์การถ่ายโอน — การประมวลผลการชำระเงินในต่างประเทศ, เวลา·วิธีการถ่ายโอน — ส่งผ่านเครือข่ายสารสนเทศและการสื่อสารเมื่อชำระเงิน, ระยะเวลาการเก็บ·ใช้งาน — ระยะเวลาตามกฎหมายที่เกี่ยวข้อง
• การวิเคราะห์·การยืนยันตัวตน (Google): ผู้รับการถ่ายโอน — Google LLC, ประเทศปลายทาง — สหรัฐอเมริกา, รายการที่ถ่ายโอน — สถิติการใช้งาน·ข้อมูลอุปกรณ์/การเข้าถึง, ข้อมูลการยืนยันตัวตนการเข้าสู่ระบบ, วัตถุประสงค์การถ่ายโอน — การวิเคราะห์สถิติการใช้งานและการยืนยันตัวตนการเข้าสู่ระบบผ่านโซเชียล·อีเมล, เวลา·วิธีการถ่ายโอน — ส่งผ่านเครือข่ายสารสนเทศและการสื่อสารเมื่อใช้บริการ, ระยะเวลาการเก็บ·ใช้งาน — จนกว่าจะยกเลิกสมาชิกหรือสัญญามอบหมายจะสิ้นสุด
• การให้แก่ร้านค้าท้องถิ่นในเวียดนาม: ผู้รับการถ่ายโอน — ร้านค้าท้องถิ่นในเวียดนามที่สมาชิกจอง·ซื้อ (ชื่อร้านค้าโดยละเอียดจะแสดงและแจ้งแยกต่างหากบนหน้าจอเมื่อสมาชิกจอง·ชำระเงิน), ประเทศปลายทาง — เวียดนาม, รายการที่ถ่ายโอน — ข้อมูลขั้นต่ำที่จำเป็นในการปฏิบัติการจอง·จัดส่ง (ชื่อเล่น·เวลา·จำนวนคน·ข้อมูลติดต่อผู้รับ·ที่อยู่จัดส่ง ฯลฯ), วัตถุประสงค์การถ่ายโอน — การปฏิบัติการจอง·จัดส่ง·ซื้อแทนในท้องถิ่น, ระยะเวลาการเก็บ·ใช้งาน — จนกว่าจะให้บริการและกระทบยอดเสร็จสิ้น

ผู้ใช้สามารถปฏิเสธการถ่ายโอนข้อมูลส่วนบุคคลไปต่างประเทศได้ ในกรณีนี้การใช้วิธีชำระเงินหรือบริการท้องถิ่นที่เกี่ยวข้องอาจถูกจำกัด

ข้อ 9 (มาตรการรับรองความปลอดภัยของข้อมูลส่วนบุคคล)

บริษัทดำเนินมาตรการดังต่อไปนี้เพื่อรับรองความปลอดภัยของข้อมูลส่วนบุคคล

• การเข้ารหัสข้อมูลส่วนบุคคล: ข้อมูลสำคัญ เช่น รหัสผ่าน รหัสพิธีการศุลกากรส่วนบุคคล (PCCC) ข้อมูลติดต่อ จะถูกจัดเก็บ·จัดการแบบเข้ารหัส
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคลให้น้อยที่สุดและควบคุมการเข้าถึง
• การเข้ารหัสช่วงการส่งข้อมูล: ข้อมูลส่วนบุคคลของผู้ใช้จะถูกส่งผ่านการสื่อสารแบบเข้ารหัส (HTTPS/TLS)
• การเก็บบันทึกการเข้าถึง·การป้องกันการปลอมแปลง: เก็บบันทึกการเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคลและป้องกันการปลอม·แก้ไข