นโยบายความเป็นส่วนตัว

ผู้ให้บริการระบบ

กำลังโหลดข้อมูลผู้ให้บริการ…

[ต้องกรอกโดยเจ้าของ: ชื่อนิติบุคคล]

[ต้องกรอกโดยเจ้าของ: เลขผู้เสียภาษี]

[ต้องกรอกโดยเจ้าของ: ที่อยู่จดทะเบียน]

[ต้องกรอกโดยเจ้าของ: อีเมลติดต่อและอีเมลด้านข้อมูลส่วนบุคคล]

Paddle — ผู้ขายตามกฎหมาย (Merchant of Record)

Paddle.com เป็น Merchant of Record สำหรับการซื้อผ่าน Paddle ทั้งรุ่นไทยและ Global: Paddle เป็นผู้ขายให้ผู้ซื้อ รับชำระเงิน จัดการภาษีที่เกี่ยวข้อง และออกใบแจ้งหนี้/ใบเสร็จ/ใบกำกับภาษีตามที่กฎหมายกำหนดแก่ผู้ซื้อ XBalance เป็นผู้ให้บริการซอฟต์แวร์ ไม่ออกเอกสารเรียกเก็บซ้ำสำหรับรายการซื้อผ่าน Paddle เดียวกัน

ขอบเขตและบทบาท (PDPA / GDPR)

นโยบายนี้ครอบคลุม PDPA ไทย และ GDPR เมื่อมีผลใช้บังคับ ผู้ให้บริการเป็นผู้ควบคุมข้อมูลบัญชีผู้ใช้และการดำเนินบริการ ส่วนข้อมูลลูกค้า คู่ค้า และพนักงานที่กิจการบันทึก กิจการเป็นผู้ควบคุมและ XBalance เป็นผู้ประมวลผลตามคำสั่ง

ข้อมูลและแหล่งที่มา

รับข้อมูลจากผู้ใช้ กิจการ และบริการที่ผู้ใช้เลือกเชื่อมต่อ ได้แก่ ชื่อ อีเมล ข้อมูลกิจการ เอกสารบัญชี ไฟล์แนบ ประวัติการใช้งาน และข้อมูลอุปกรณ์ Paddle ประมวลผลข้อมูลการซื้อและการชำระเงินตามนโยบายของ Paddle เรารับสถานะและข้อมูลอ้างอิงรายการซื้อที่จำเป็น

วัตถุประสงค์และฐานกฎหมาย

ใช้ข้อมูลเพื่อทำตามสัญญา ให้บริการและช่วยเหลือผู้ใช้ ปฏิบัติตามกฎหมาย และประโยชน์อันชอบด้วยกฎหมายด้านความปลอดภัยโดยพิจารณาสิทธิของเจ้าของข้อมูล การตลาดหรือการประมวลผลที่ต้องขอความยินยอมต้องมีความยินยอมแยกและถอนได้ การไม่ให้ข้อมูลจำเป็นอาจทำให้ให้บริการไม่ได้

ผู้รับข้อมูลและการโอนต่างประเทศ

แบ่งปันเฉพาะที่จำเป็นกับผู้ให้บริการคลาวด์ อีเมล และ AI ที่ใช้สำหรับงานที่ผู้ใช้ร้องขอ หรือหน่วยงานตามกฎหมาย ไม่ขายข้อมูล รายชื่อผู้ประมวลผลช่วง ประเทศจัดเก็บ และมาตรการโอนข้อมูลยังต้องได้รับการยืนยันจากเจ้าของก่อนเปิดขาย การโอนต้องมีฐานและมาตรการตาม PDPA และ GDPR เช่น adequacy decision หรือ SCCs เมื่อเกี่ยวข้อง ไม่ถือว่าฉบับร่างนี้ยืนยันว่าจัดทำแล้ว

ระยะเวลาเก็บรักษา

เก็บเท่าที่จำเป็นตามวัตถุประสงค์ สัญญา และกฎหมายบัญชี/ภาษีที่ใช้กับแต่ละข้อมูล การหมดทดลองหรือยกเลิกสมาชิกไม่ทำให้ข้อมูลถูกลบอัตโนมัติ คำขอลบจะพิจารณาข้อยกเว้นตามกฎหมายและความจำเป็นในการเก็บหลักฐาน โดยจำกัดการใช้ข้อมูลที่ต้องเก็บต่อ

สิทธิและการร้องเรียน

คุณอาจขอเข้าถึง สำเนา แก้ไข ลบ จำกัดการใช้ โอนย้าย คัดค้าน และถอนความยินยอมได้ตามเงื่อนไขกฎหมาย การถอนความยินยอมไม่กระทบการใช้ก่อนถอน ติดต่อช่องทางด้านล่างโดยต้องยืนยันตัวตน ตอบภายในกรอบกฎหมาย; GDPR โดยทั่วไปหนึ่งเดือนและอาจขยายตามเงื่อนไข คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานกำกับใน EEA ที่เกี่ยวข้องได้

ความปลอดภัยและเหตุละเมิด

ใช้การควบคุมสิทธิ์ แยกข้อมูลรายกิจการ และเข้ารหัสระหว่างรับส่ง โดยไม่มีระบบใดปลอดภัยสมบูรณ์ เมื่อเข้าเกณฑ์แจ้งเหตุ จะดำเนินการตาม PDPA/GDPR รวมถึงกรอบ 72 ชั่วโมงต่อหน่วยงานกำกับเมื่อกฎหมายกำหนด และแจ้งผู้ได้รับผลกระทบเมื่อจำเป็น

คุกกี้ AI และการเปลี่ยนแปลง

ใช้พื้นที่จัดเก็บที่จำเป็นเพื่อเข้าสู่ระบบและจดจำการตั้งค่า การวิเคราะห์ที่ต้องได้รับความยินยอมต้องเป็นไปตามตัวเลือกของผู้ใช้ คำแนะนำ AI ต้องมีมนุษย์ตรวจสอบ ไม่ใช่การตัดสินใจที่มีผลทางกฎหมายโดยอัตโนมัติเพียงอย่างเดียว เมื่อเปลี่ยนสาระสำคัญจะแจ้งนโยบายฉบับใหม่