นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 2026-09-29
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่ประมวลผลบนแพลตฟอร์ม ebo-ok คือ ebo-ok.com (บริษัทผู้ให้บริการ) ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณตามที่อธิบายไว้ในนโยบายฉบับนี้ คุณสามารถติดต่อทีมดูแลข้อมูลส่วนบุคคลของเราได้ที่ privacy@ebo-ok.com
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลที่คุณให้โดยตรง ได้แก่ อีเมล ชื่อที่แสดง ข้อมูลโปรไฟล์ และข้อมูลการชำระเงินที่ดำเนินการอย่างปลอดภัยผ่าน Stripe นอกจากนี้เรายังเก็บข้อมูลการใช้งานโดยอัตโนมัติ เช่น หน้าที่เข้าชม ฟีเจอร์ที่ใช้ และข้อมูลอุปกรณ์
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของคุณเฉพาะเมื่อมีฐานทางกฎหมายรองรับ ได้แก่ ฐานสัญญา สำหรับการสร้างและจัดการบัญชี การซื้อหนังสือ การเติมเครดิต และการจ่ายเงินให้ผู้ขาย ฐานประโยชน์อันชอบธรรม สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการพัฒนาบริการ และฐานความยินยอม สำหรับการประมวลผลเพิ่มเติมที่ไม่จำเป็นต่อการให้บริการ เช่น การสื่อสารที่ไม่ใช่ธุรกรรม ทั้งนี้ หากการประมวลผลใดอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอน
4. การใช้ข้อมูลของคุณ
เราใช้ข้อมูลของคุณเพื่อให้บริการและปรับปรุงบริการ ประมวลผลการชำระเงิน ส่งอีเมลธุรกรรม ปรับแต่งประสบการณ์ของคุณ และรับรองความปลอดภัยของแพลตฟอร์ม เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม
5. การแชร์ข้อมูล
เราแชร์ข้อมูลกับ: Stripe สำหรับการประมวลผลการชำระเงิน ผู้ให้บริการ AI สำหรับการสร้างเนื้อหา (ไม่มีการแชร์ข้อมูลส่วนบุคคล — เฉพาะเนื้อหาหนังสือเท่านั้น) และตามที่กฎหมายกำหนด อีเมลของคุณอาจใช้สำหรับลายน้ำ PDF บนหนังสือที่ซื้อ
6. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย ได้แก่ Stripe (ประมวลผลการชำระเงิน สหรัฐอเมริกา), Cloudflare R2 (จัดเก็บไฟล์), MongoDB Atlas (ฐานข้อมูล), OpenRouter (สร้างเนื้อหาด้วย AI) และ Resend (ส่งอีเมลธุรกรรม) ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราจะดูแลให้ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) กำหนด เช่น ข้อสัญญาว่าด้วยการคุ้มครองข้อมูล
7. การยืนยันตัวตนผู้ขาย (Stripe Connect)
ผู้ขายที่ต้องการรับเงินจากยอดขายหนังสือจะต้องเชื่อมต่อบัญชี Stripe ในขั้นตอนการเชื่อมต่อ Stripe จะเก็บข้อมูลยืนยันตัวตน ได้แก่ เอกสารยืนยันตัวตน วันเดือนปีเกิด และรายละเอียดบัญชีธนาคาร เพื่อการยืนยันตัวตน (KYC) การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน และการตรวจสอบสิทธิ์ในการรับเงิน ข้อมูลเหล่านี้ถูกเก็บและดูแลโดย Stripe ภายใต้นโยบายความเป็นส่วนตัวของ Stripe และข้อตกลงบัญชี Stripe Connect โดย ebo-ok เก็บเพียงรหัสบัญชี Stripe และสถานะการเชื่อมต่อของคุณเท่านั้น
8. คุกกี้
เราใช้คุกกี้ที่จำเป็นสำหรับการยืนยันตัวตนและการจัดการเซสชัน เราใช้คุกกี้ httpOnly สำหรับ JWT tokens เพื่อเพิ่มความปลอดภัย ไม่มีการใช้คุกกี้ติดตามของบุคคลที่สาม
สถิติสำหรับผู้เขียน
เมื่อคุณเปิดหน้าหนังสือหรือหน้าโปรไฟล์ผู้เขียน เราจะบันทึกการเข้าชมไว้เพื่อทำรายงานให้ผู้เขียนเจ้าของผลงาน โดยใช้ตัวระบุแบบสุ่มที่เบราว์เซอร์ของคุณสร้างขึ้นเองและเก็บไว้เฉพาะบนอุปกรณ์ของคุณ ร่วมกับรหัสประเทศระดับประเทศ ประเภทอุปกรณ์อย่างหยาบ (มือถือ แท็บเล็ต หรือคอมพิวเตอร์) ชื่อโฮสต์ของเว็บไซต์ที่พาคุณมา และรหัสแคมเปญของลิงก์ที่คุณคลิก เราไม่เก็บหมายเลข IP และไม่สร้างลายนิ้วมืออุปกรณ์ ผู้เขียนเห็นเฉพาะข้อมูลสรุปรวม ส่วนอีเมลของผู้ซื้อจะถูกปิดบังบางส่วนเสมอ (เช่น k****n@gmail.com) ทั้งในหน้าเว็บและในไฟล์ CSV ข้อมูลสถิติจะถูกลบอัตโนมัติภายใน 730 วัน และคุณล้างตัวระบุนี้ได้ทุกเมื่อด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ หากคุณเข้าสู่ระบบหรือสมัครสมาชิกหลังคลิกลิงก์แคมเปญ เราจะเก็บรหัสแคมเปญนั้นไว้กับบัญชีของคุณไม่เกิน 30 วัน เพื่อให้การซื้อจากอุปกรณ์อื่นยังนับเป็นผลของลิงก์นั้น
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรม รวมถึงการเชื่อมต่อที่เข้ารหัส (HTTPS) การเข้ารหัสรหัสผ่าน การหมุนเวียน JWT token และการประมวลผลการชำระเงินที่ปลอดภัยผ่าน Stripe
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบข้อมูล ขอระงับการใช้ข้อมูล คัดค้านการประมวลผล ขอรับข้อมูลในรูปแบบที่โอนย้ายได้ และถอนความยินยอมได้ทุกเมื่อสำหรับการประมวลผลที่อาศัยความยินยอม คุณสามารถลบบัญชีได้เองจากหน้าตั้งค่าบัญชี ซึ่งจะทำให้ข้อมูลส่วนบุคคลของคุณถูกทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร และขอส่งออกข้อมูลได้โดยติดต่อฝ่ายสนับสนุน หากคุณเห็นว่าข้อมูลของคุณถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้อีกด้วย
11. การเก็บรักษาข้อมูล
เราเก็บข้อมูลของคุณตราบเท่าที่บัญชียังใช้งานอยู่ เมื่อคุณลบบัญชี ข้อมูลส่วนบุคคลจะถูกทำให้ไม่สามารถระบุตัวตนได้ ส่วนบันทึกธุรกรรมและรายการเครดิตจะถูกเก็บไว้ตามระยะเวลาที่กฎหมาย งานบัญชี และภาษีกำหนด สำหรับบันทึกการจ่ายเงินผู้ขายและข้อมูลอ้างอิงการยืนยันตัวตนที่เชื่อมกับ Stripe จะถูกเก็บตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินและกฎระเบียบทางการเงินกำหนด หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
12. การเปลี่ยนแปลงนโยบาย
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเมื่อมีการเปลี่ยนแปลงที่สำคัญผ่านอีเมลหรือการแจ้งเตือนในแอป
13. ติดต่อเรา
หากมีคำถามเกี่ยวกับความเป็นส่วนตัว หรือต้องการใช้สิทธิใด ๆ ของคุณ กรุณาติดต่อผู้ประสานงานด้านการคุ้มครองข้อมูลของเราที่ privacy@ebo-ok.com เราจะดำเนินการตามคำขอใช้สิทธิภายในระยะเวลาที่ PDPA กำหนด