01บทนำ
SmallPict respects your privacy and is committed to protecting your personal data.
02ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลประเภทต่อไปนี้:
- ข้อมูลบัญชี: ที่อยู่อีเมลและ URL เว็บไซต์เมื่อคุณเปิดใช้งานปลั๊กอิน
- ข้อมูลการใช้งาน: จำนวนรูปภาพที่ประมวลผล ขนาดไฟล์ และสถิติการเพิ่มประสิทธิภาพ
- Technical Data: WordPress version, PHP version, and plugin version.
03การประมวลผลและการจัดเก็บรูปภาพ
การจัดเก็บรูปภาพของคุณขึ้นอยู่กับแพ็กเกจที่ใช้:
- ในแพ็กเกจ WordPress Free และ Starter, API Ignite และ Developer Sandbox รวมถึง WordPress Pro และ Business ที่ปิด Cloud Offload ไฟล์ที่อัปโหลดทุกไฟล์จะถูกประมวลผลในพื้นที่ประมวลผลชั่วคราวที่เข้ารหัส (AES-256)
- ในแพ็กเกจเหล่านี้ รูปภาพที่ปรับแต่งแล้วจะถูกส่งกลับไปยังเว็บไซต์หรือแอปพลิเคชันของคุณ ไฟล์ที่อัปโหลดจะถูกลบโดยอัตโนมัติภายใน 24 ชั่วโมง และเราไม่เก็บสำเนาใด ๆ ไฟล์ต้นฉบับของคุณยังคงอยู่บนเซิร์ฟเวอร์หรือพื้นที่จัดเก็บของคุณเอง
- ในแพ็กเกจ WordPress Pro และ Business นั้น Cloud Offload เป็นตัวเลือก หากคุณเปิดใช้ เราจะเก็บรูปภาพต้นฉบับไว้ในพื้นที่จัดเก็บบนคลาวด์ที่ปลอดภัยและเข้ารหัส (AES-256) และส่งสำเนาที่ปรับแต่งแล้วผ่าน smallPict CDN ในแพ็กเกจ API Velocity และ Momentum (คีย์สำหรับใช้งานจริง) เราจะเก็บรูปภาพต้นฉบับไว้ในพื้นที่จัดเก็บบนคลาวด์ที่ปลอดภัยและเข้ารหัส (AES-256) ซึ่งจะถูกย้ายไปยังพื้นที่จัดเก็บถาวรระยะยาวหลังจาก 90 วัน และจัดเก็บสำเนาที่ปรับแต่งแล้วเพื่อส่งผ่าน smallPict CDN
- รูปภาพในแพ็กเกจเหล่านี้จะถูกเก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และจะถูกลบตามที่อธิบายไว้ในหัวข้อการเก็บรักษาข้อมูล หากคุณเชื่อมต่อพื้นที่จัดเก็บหรือ CDN ของคุณเอง (BYO) ไฟล์เหล่านั้นจะอยู่ในบัญชีของคุณเองซึ่งอยู่นอก SmallPict คุณเป็นผู้รับผิดชอบไฟล์เหล่านั้น และเราไม่เก็บข้อมูลสำรองของไฟล์ดังกล่าว
04ความปลอดภัยของข้อมูล
We implement industry-standard security measures including HTTPS/TLS encryption.
05สิทธิ์ของคุณ
You have the right to access, correct, or delete your personal data. Contact: privacy@smallpict.app
06ติดต่อเรา
For questions about this Privacy Policy: privacy@smallpict.app
07ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายดังต่อไปนี้: การปฏิบัติตามสัญญา (การสร้างบัญชี การเรียกเก็บเงิน และการส่งมอบบริการ), ประโยชน์อันชอบธรรม (การป้องกันการฉ้อโกง การวิเคราะห์บริการ และการตรวจสอบความปลอดภัย) และความยินยอม (การสื่อสารทางการตลาด ซึ่งคุณสามารถเพิกถอนได้ตลอดเวลา) ในกรณีที่กฎหมายอินโดนีเซียมผลบังคับใช้ การประมวลผลจะอยู่บนพื้นฐานของความยินยอม ความจำเป็นตามสัญญา หรือประโยชน์อันชอบธรรมของเราในฐานะผู้ควบคุมข้อมูลภายใต้กฎหมาย UU PDP No. 27/2022 เช่นเดียวกัน
08สิทธิ์ของคุณภายใต้กฎหมายอินโดนีเซีย
หากคุณอยู่ในประเทศอินโดนีเซีย นอกเหนือจากสิทธิ์ที่ระบุไว้ในส่วนอื่นของนโยบายนี้ กฎหมาย UU PDP No. 27/2022 ยังให้สิทธิ์แก่คุณในการ: รับข้อมูลเกี่ยวกับความชัดเจนของตัวตน ฐานทางกฎหมาย วัตถุประสงค์ และความรับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณ; กรอก อัปเดต หรือแก้ไขข้อผิดพลาดในข้อมูลส่วนบุคคลของคุณ; เข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ; ยุติการประมวลผล ลบ และ/หรือทำลายข้อมูลส่วนบุคคลของคุณ; ถอนความยินยอมของคุณ; คัดค้านการตัดสินใจส่วนบุคคลแบบอัตโนมัติ รวมถึงการจัดทำโปรไฟล์; และขอรับค่าสินไหมทดแทนสำหรับการละเมิดการประมวลผลข้อมูลส่วนบุคคลของคุณตามกฎหมายที่ใช้บังคับ หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราที่ privacy@smallpict.app
09การแจ้งเตือนเหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลให้เกิดความเสี่ยงต่อสิทธิ์ของคุณ เราจะแจ้งให้หน่วยงานกำกับดูแลที่เกี่ยวข้องและผู้ใช้ที่ได้รับผลกระทบทราบโดยไม่ชักช้า สำหรับผู้ใช้ที่ได้รับความคุ้มครองภายใต้กฎหมาย UU PDP No. 27/2022 การแจ้งเตือนนี้จะเกิดขึ้นภายใน 3x24 (เจ็ดสิบสอง) ชั่วโมงนับจากที่เราทราบถึงเหตุละเมิด ตามที่กฎหมายอินโดนีเซียกำหนด สำหรับผู้ใช้ที่ได้รับความคุ้มครองภายใต้ GDPR เราจะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจภายใน 72 ชั่วโมงหลังจากทราบถึงเหตุละเมิด และจะแจ้งให้บุคคลที่ได้รับผลกระทบทราบโดยตรงในกรณีที่การละเมิดมีแนวโน้มที่จะส่งผลให้เกิดความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของพวกเขา
10การถ่ายโอนข้อมูลข้ามพรมแดน
เพื่อให้บริการ SmallPict ใช้ผู้ให้บริการที่เชื่อถือได้ (คลาวด์โฮสติ้ง การจัดส่งเนื้อหา การชำระเงิน และอีเมล) ซึ่งอาจประมวลผลข้อมูลของคุณในประเทศอื่นนอกเหนือจากประเทศของคุณ คุณสามารถขอรายชื่อผู้ประมวลผลข้อมูลช่วง (sub-processor) ได้ตามคำขอ ในกรณีที่เราถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้ในสหภาพยุโรป/EEA ออกนอกสหภาพยุโรป/EEA เราอาศัยมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ในกรณีที่เราถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้อินโดนีเซียนอกประเทศอินโดนีเซีย เราดำเนินการตามมาตรา 56 ของกฎหมาย UU PDP No. 27/2022 เพื่อให้มั่นใจว่าประเทศผู้รับมีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่า หรือมีมาตรการป้องกันที่มีผลผูกพันที่เหมาะสม
11การเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลบัญชีของคุณตราบเท่าที่บัญชียังคงใช้งานอยู่ รูปภาพและข้อมูลสำรองจะถูกเก็บไว้เฉพาะเมื่อเราจัดเก็บรูปภาพของคุณ (WordPress Pro และ Business ที่เปิด Cloud Offload, API Velocity และ Momentum) ส่วนไฟล์อัปโหลดชั่วคราวในกรณีอื่นทั้งหมดจะถูกลบภายใน 24 ชั่วโมง หากคุณปิดหรือยกเลิกบัญชี เราจะเก็บรักษาข้อมูลของคุณไว้เป็นเวลา 7 วันเพื่อให้สามารถกู้คืนบัญชีได้ หลังจากนั้นข้อมูลจะถูกลบออกจากระบบใช้งานจริงของเราอย่างถาวร เว้นแต่มีข้อผูกพันทางกฎหมายให้ต้องเก็บบันทึกบางอย่างไว้นานกว่านั้น (เช่น บันทึกการเรียกเก็บเงินเพื่อวัตถุประสงค์ทางภาษี)
12ข้อมูลของผู้เยาว์
SmallPict ไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 18 ปี (หรือบรรลุนิติภาวะในเขตอำนาจศาลของคุณ หากแตกต่างกัน) และเราไม่ได้รวบรวมข้อมูลส่วนบุคคลจากบุคคลดังกล่าวโดยเจตนา หากเราทราบว่าเราได้รวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้ตั้งใจโดยไม่ได้รับความยินยอมที่เหมาะสม เราจะดำเนินการลบข้อมูลนั้นทันที
13ข้อมูลติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
สำหรับคำถาม คำขอ หรือข้อร้องเรียนใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือแนวปฏิบัติในการประมวลผลข้อมูลของเรา โปรดติดต่อเราที่ privacy@smallpict.app