ยินดีต้อนรับสู่นโยบายความเป็นส่วนตัวของ Rizzup — เราขอเป็นเพื่อนคู่คิดดิจิทัลที่คอยดูแลและให้คำแนะนำ เพื่อให้คุณมั่นใจและเข้าใจว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง รวมถึงวัตถุประสงค์และวิธีการที่เรานำข้อมูลเหล่านั้นไปใช้งาน โปรดอ่านและทำความเข้าใจข้อกำหนดในนโยบายฉบับนี้ เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลเป็นเรื่องที่ง่ายและใกล้ตัวคุณมากที่สุด นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 9 มิถุนายน 2569 เป็นต้นไป
01 ข้อมูลเกี่ยวกับเรา
Rizzup เป็นแพลตฟอร์มเครือข่ายสังคมออนไลน์ที่พัฒนาและให้บริการโดยบริษัท เดทติ้งแอป จำกัดซึ่งถูกออกแบบมาเพื่อสร้างพื้นที่ให้คุณได้พบปะเพื่อนใหม่และสร้างความสัมพันธ์ในสภาพแวดล้อมที่ปลอดภัยและสร้างสรรค์
บริษัท เดทติ้งแอป จำกัด สำนักงานใหญ่ 159/16 หมู่ที่ 11 แขวงบางขุนเทียน เขตจอมทอง กรุงเทพมหานคร 10150 ทำหน้าที่ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ซึ่งมีหน้าที่ในการเก็บ รวบรวม ใช้ และบริหารจัดการข้อมูลส่วนบุคคลของคุณที่เกี่ยวข้องกับบริการนี้
นอกเหนือจากฟีเจอร์หลักในการเชื่อมโยงสมาชิกเข้าด้วยกัน เรายังมีการจัดส่งข้อความแจ้งเตือนผ่านทาง SMS เพื่อสนับสนุนการให้บริการที่ปลอดภัย เช่น การรักษาความมั่นคงปลอดภัยของบัญชี การยืนยันการทำธุรกรรม การแจ้งเตือนการต่ออายุแพ็กเกจ และวัตถุประสงค์อื่น ๆ ที่จำเป็นต่อการให้บริการ ทั้งนี้ การแจ้งเตือนผ่าน SMS ดังกล่าวดำเนินการไปเพื่อการให้บริการเท่านั้น และไม่ใช่เพื่อวัตถุประสงค์ทางการตลาด
02 ขอบเขตการบังคับใช้ของนโยบายความเป็นส่วนตัว
นโยบายฉบับนี้มีผลบังคับใช้อย่างครอบคลุมในทุกช่องทางที่คุณมีปฏิสัมพันธ์กับเรา ซึ่งรวมถึงแต่ไม่จำกัดเพียง
- แพลตฟอร์มดิจิทัล เว็บไซต์ แอปพลิเคชัน และระบบนิเวศทางดิจิทัลทั้งหมดที่ดำเนินการภายใต้แบรนด์ Rizzup
- กิจกรรมส่งเสริมการตลาด อีเวนต์ออฟไลน์/ออนไลน์ หรือบริการพิเศษอื่น ๆ ที่เราเป็นผู้จัดทำ
- การติดต่อสื่อสารที่ส่งถึงคุณซึ่งถือเป็นส่วนหนึ่งของการให้บริการ เช่น การส่งข้อความแจ้งเตือนและรหัสความปลอดภัยผ่านระบบ SMS
ไม่ว่าคุณจะเข้าใช้งานเพื่อค้นหาความสัมพันธ์ที่ใช่ เข้าร่วมกิจกรรมสนุก ๆ หรือใช้ฟีเจอร์ใด ๆ บนแพลตฟอร์ม นโยบายฉบับนี้เป็นมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลของคุณ โดยเราจะเรียกช่องทาง กิจกรรม และการติดต่อสื่อสารทั้งหมดที่กล่าวมาข้างต้นรวมกันว่า "บริการ" (Services)
03 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เพื่อช่วยให้คุณสร้างความสัมพันธ์ที่มีความหมายและพบปะผู้คนที่ตรงใจ เราจำเป็นต้องทำความรู้จักคุณมากขึ้นผ่านข้อมูลโปรไฟล์หรือสเปกของคนที่คุณกำลังมองหา นอกจากนี้ ในระหว่างที่คุณใช้งาน ระบบจะสร้างข้อมูลบางอย่างขึ้นมาโดยอัตโนมัติ และเราอาจได้รับข้อมูลเพิ่มเติมจากพันธมิตรบุคคลที่สาม ทั้งหมดนี้ดำเนินการภายใต้มาตรฐานความยินยอมและข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด
3.1 ข้อมูลที่คุณมอบให้กับเราโดยตรง
| หมวดหมู่ข้อมูล | รายละเอียดและคำอธิบาย |
|---|---|
| ข้อมูลบัญชีผู้ใช้งาน | ข้อมูลพื้นฐานที่ใช้สร้างและตั้งค่าบัญชี เช่น หมายเลขโทรศัพท์ อีเมล วันเดือนปีเกิด (เพื่อตรวจสอบอายุ) รวมถึงบันทึกการให้ความยินยอมรับข้อมูลข่าวสาร และประวัติการจัดส่ง SMS ที่เกี่ยวกับการทำธุรกรรม ซึ่งเราจัดเก็บไว้เป็นหลักฐานตามข้อบังคับทางกฎหมาย |
| ข้อมูลโปรไฟล์ | ข้อมูลเพิ่มเติมที่คุณเลือกตั้งค่าเพื่อบอกเล่าความเป็นตัวเอง เช่น เพศ ความสนใจ และไลฟ์สไตล์ ข้อมูลที่ละเอียดอ่อน (Sensitive Data): ข้อมูลบางประเภท เช่น รสนิยมทางเพศ สุขภาพ เชื้อชาติ หรือความเชื่อทางการเมือง ถือเป็นข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เราจะไม่นำข้อมูลเหล่านี้ไปใช้หรือเปิดเผย เว้นแต่จำเป็นในการให้บริการที่คุณร้องขอ หรือเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณแล้วเท่านั้น |
| เนื้อหาที่ผู้ใช้สร้างขึ้น | ข้อมูลใด ๆ ที่คุณโพสต์หรืออัปโหลดลงบนแพลตฟอร์ม เช่น รูปภาพ วิดีโอ คลิปเสียง ข้อความโต้ตอบ หรือประวัติการแชทกับสมาชิกท่านอื่น |
| ข้อมูลการสั่งซื้อและธุรกรรม | รายละเอียดเมื่อคุณซื้อแพ็กเกจหรือบริการเสริม เช่น รายการที่ซื้อ วันที่ และราคา หากคุณชำระเงินโดยตรงผ่านระบบของเรา (ไม่ได้ผ่าน Apple หรือ Google) เราจะจัดเก็บข้อมูลบัตรเครดิต/เดบิต หรือข้อมูลทางการเงินอื่น ๆ ภายใต้มาตรฐานความปลอดภัยขั้นสูงสุด |
| ข้อมูลการตลาดและการวิจัย | ข้อมูลที่คุณมอบให้เมื่อเข้าร่วมกิจกรรมส่งเสริมการขาย การแข่งขัน การตอบแบบสำรวจ หรืองานวิจัยกลุ่มเป้าหมาย (Focus Groups) ซึ่งรวมถึงคำตอบ ความคิดเห็น และข้อมูลการติดต่อกลับ |
| ข้อมูลบุคคลที่สาม | ข้อมูลของบุคคลอื่นที่คุณส่งให้เรา เช่น การใช้ฟีเจอร์แนะนำเพื่อน หรือการส่งรายงานการละเมิดกฎของสมาชิกท่านอื่น เราจะประมวลผลข้อมูลนี้ในนามของคุณเพื่อดำเนินการตามคำร้องขอเท่านั้น |
| ข้อมูลการสนับสนุนลูกค้า | ข้อมูลและหลักฐานต่าง ๆ ที่คุณส่งมอบให้ทีมงานเมื่อติดต่อขอรับความช่วยเหลือ แจ้งปัญหา หรือร้องเรียน รวมถึงข้อมูลที่ทีมงานตรวจสอบและรวบรวมเพิ่มเติมเพื่อแก้ไขปัญหาให้คุณ |
| ข้อมูลโซเชียลมีเดีย | ข้อมูลที่คุณอนุญาตให้เราใช้เมื่อคุณล็อกอินผ่านแพลตฟอร์มภายนอก เช่น Apple, Google, Facebook, Spotify หรือเมื่อคุณเลือกอัปโหลดข้อมูล เช่น รูปภาพหรือรายชื่อเพื่อนมายังบริการของเราจากแพลตฟอร์มเหล่านี้ |
3.2 ข้อมูลที่ระบบสร้างหรือเก็บรวบรวมโดยอัตโนมัติ
| หมวดหมู่ข้อมูล | รายละเอียดและคำอธิบาย |
|---|---|
| ข้อมูลพฤติกรรมการใช้งาน | บันทึกกิจกรรมที่เกิดขึ้นเมื่อคุณใช้งานแอปพลิเคชัน เช่น วันเวลาที่ล็อกอิน ฟีเจอร์ที่ใช้งานบ่อย โฆษณาที่คุณคลิก ประวัติการค้นหาหรือการจับคู่ (Match) รวมถึงบันทึกสถานะการส่ง SMS เพื่อยืนยันการทำธุรกรรมและการเข้าใช้งาน |
| คุกกี้และเทคโนโลยีการติดตาม | ไฟล์ข้อมูลขนาดเล็กที่ช่วยให้ระบบจดจำการตั้งค่าของคุณ และช่วยเราวิเคราะห์พฤติกรรมการใช้งานเพื่อนำเสนอเนื้อหาที่ตรงใจ เราใช้ทั้งคุกกี้ที่จำเป็น คุกกี้เชิงฟังก์ชัน คุกกี้วิเคราะห์ และคุกกี้โฆษณา คุณสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าบนอุปกรณ์ของคุณ |
| ข้อมูลอุปกรณ์และข้อมูลทางเทคนิค | ข้อมูลฮาร์ดแวร์และซอฟต์แวร์ของอุปกรณ์ที่คุณใช้ เช่น หมายเลขไอพี (IP Address) รหัสประจำตัวอุปกรณ์ รุ่นของอุปกรณ์ บันทึกการขัดข้องของแอปพลิเคชัน ตัวระบุโฆษณา รวมถึงบันทึกสถานะเครือข่ายเมื่อมีการส่ง SMS แจ้งเตือน |
3.3 ข้อมูลที่เราเก็บรวบรวมเมื่อได้รับอนุญาตหรือความยินยอมจากคุณ
| หมวดหมู่ข้อมูล | รายละเอียดและคำอธิบาย |
|---|---|
| ข้อมูลพิกัดตำแหน่ง | หากคุณอนุญาตให้เข้าถึงพิกัดละติจูดและลองจิจูดจากอุปกรณ์ของคุณ เพื่อให้บริการฟีเจอร์ค้นหาสมาชิกบริเวณใกล้เคียง หากคุณปฏิเสธ ฟีเจอร์ดังกล่าวจะไม่สามารถทำงานได้ (ข้อมูลพิกัดอาจถูกนำมาใช้เพื่อส่ง SMS แจ้งเตือนความปลอดภัยในกรณีพบการเข้าสู่ระบบจากพื้นที่ผิดปกติ) |
| ข้อมูลเค้าโครงใบหน้า (ชีวมิติ) | เมื่อคุณเลือกใช้งานฟีเจอร์ "การยืนยันตัวตนด้วยรูปถ่าย" เพื่อรับรองความปลอดภัยของบัญชี ระบบจำเป็นต้องประมวลผลเค้าโครงใบหน้าของคุณ ซึ่งถือเป็นข้อมูลชีวมิติ (Biometric Data) ที่ต้องได้รับความยินยอมโดยชัดแจ้งจากคุณก่อนดำเนินการ |
3.4 มาตรการลดทอนข้อมูลและความปลอดภัยของข้อมูลละเอียดอ่อน
Rizzup มุ่งมั่นปกป้องความเป็นส่วนตัวของคุณด้วยการลดทอนข้อมูล (Data Minimization) เพื่อจำกัดการจัดเก็บข้อมูลละเอียดอ่อนให้เหลือเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น ดังนี้
- ทันทีที่ระบบได้รับไฟล์เอกสารยืนยันตัวตน เช่น บัตรประจำตัวประชาชนหรือหนังสือเดินทาง ระบบจะสแกนและปกปิดข้อมูลละเอียดอ่อนที่ไม่จำเป็นต่อการตรวจสอบโดยอัตโนมัติ
- ระบบจะปกปิดข้อมูลส่วนบุคคลที่ละเอียดอ่อน ได้แก่ เลขประจำตัวประชาชน 13 หลัก ศาสนา กรุ๊ปเลือด และข้อมูลอื่น ๆ ที่ไม่เกี่ยวข้อง เพื่อลดความเสี่ยงในการรั่วไหลของข้อมูล
- ระบบจะประมวลผลและบันทึกเฉพาะข้อมูลที่จำเป็นต่อการยืนยันตัวตนเท่านั้น ได้แก่ ชื่อ-นามสกุล ปีเกิด และภาพถ่ายใบหน้า
04 วัตถุประสงค์ในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อส่งมอบบริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานอย่างต่อเนื่อง ควบคู่ไปกับการรักษามาตรฐานความมั่นคงปลอดภัย เช่น การเข้ารหัสข้อมูล (Data Encryption) การควบคุมสิทธิการเข้าถึงอย่างรัดกุม และการตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ รายละเอียดของวัตถุประสงค์ ฐานทางกฎหมาย และหมวดหมู่ข้อมูลที่เกี่ยวข้อง มีดังนี้
4.1 เพื่อการให้บริการและบริหารจัดการบัญชี
| วัตถุประสงค์ | ฐานทางกฎหมาย | หมวดหมู่ข้อมูล |
|---|---|---|
| สร้างและดูแลบัญชีผู้ใช้ บริหารจัดการฟีเจอร์ต่าง ๆ แนะนำการจับคู่ จัดการกิจกรรมส่งเสริมการขาย ตอบสนองคำขอความช่วยเหลือ ตรวจสอบและแก้ไขปัญหาระบบ รวมถึงการส่ง SMS ที่จำเป็นต่อธุรกรรม (เช่น รหัสยืนยันตัวตน การแจ้งเตือนสถานะบัญชี) ซึ่งแยกต่างหากจากการแจ้งเตือนเพื่อการตลาด | การปฏิบัติตามสัญญา และความยินยอม (กรณีข้อมูลละเอียดอ่อนหรือข้อมูลที่ต้องได้รับความยินยอม) ทั้งนี้ ความยินยอมสำหรับการสื่อสารผ่าน SMS จะถูกบันทึกและเก็บรักษาไว้อย่างปลอดภัยตาม PDPA | ข้อมูลบัญชี, โปรไฟล์, เนื้อหา, การซื้อ, การตลาด/การสำรวจ, บุคคลที่สาม, การสนับสนุนลูกค้า, โซเชียลมีเดีย, การใช้งาน, เทคนิค, พิกัดตำแหน่ง, เค้าโครงใบหน้า |
4.2 เพื่อการบริหารจัดการการซื้อและธุรกรรม
| วัตถุประสงค์ | ฐานทางกฎหมาย | หมวดหมู่ข้อมูล |
|---|---|---|
| ประมวลผลการชำระเงินเมื่อคุณสั่งซื้อบนแพลตฟอร์ม นำเสนอส่วนลด โปรโมชัน และพิจารณาปรับอัตราค่าบริการให้เหมาะสม | การปฏิบัติตามสัญญาและเงื่อนไขการใช้บริการระหว่างคุณและ Rizzup | ข้อมูลบัญชี, โปรไฟล์, การทำธุรกรรม (การซื้อ), พฤติกรรมการใช้งาน, เทคนิค |
4.3 เพื่อแคมเปญโฆษณาและการตลาด
| วัตถุประสงค์ | ฐานทางกฎหมาย | หมวดหมู่ข้อมูล |
|---|---|---|
| ดำเนินการและวัดผลประสิทธิภาพของแคมเปญโฆษณาบนบริการของเราและผ่านแพลตฟอร์มบุคคลที่สาม รวมถึงติดต่อสื่อสารและนำเสนอผลิตภัณฑ์หรือบริการที่สอดคล้องกับความสนใจของคุณ | ความยินยอม (ในกรณีที่กฎหมายกำหนด) และประโยชน์อันชอบด้วยกฎหมายของเรา เพื่อนำเสนอโฆษณาที่เหมาะสมและสนับสนุนให้บริการบางส่วนของ Rizzup ใช้งานได้โดยไม่มีค่าใช้จ่าย | ข้อมูลบัญชี, โปรไฟล์, การตลาด/การสำรวจ, พฤติกรรมการใช้งาน, เทคนิค |
4.4 เพื่อการพัฒนาบริการและนวัตกรรมใหม่
| วัตถุประสงค์ | ฐานทางกฎหมาย | หมวดหมู่ข้อมูล |
|---|---|---|
| ยกระดับประสบการณ์การใช้งานและสร้างสรรค์ฟีเจอร์ใหม่ ๆ ผ่านการวิจัยและวิเคราะห์ข้อมูล การจัดกลุ่มความสนใจ การศึกษาพฤติกรรมตลาด การวิเคราะห์การใช้งาน การยกระดับการบริการลูกค้า การประยุกต์ใช้เทคโนโลยี เช่น การเรียนรู้ของเครื่อง และการทดสอบระบบก่อนเปิดใช้งานจริง | การปฏิบัติตามสัญญา, ประโยชน์อันชอบด้วยกฎหมายในการปรับปรุงบริการ, และความยินยอม (กรณีข้อมูลละเอียดอ่อนหรือข้อมูลประเภทพิเศษ) | ข้อมูลบัญชี, โปรไฟล์, เนื้อหา, การซื้อ, การตลาด/การสำรวจ, บุคคลที่สาม, การสนับสนุนลูกค้า, โซเชียลมีเดีย, การใช้งาน, เทคนิค |
4.5 เพื่อการปฏิบัติตามกฎหมายและการปกป้องสิทธิ
| วัตถุประสงค์ | ฐานทางกฎหมาย | หมวดหมู่ข้อมูล |
|---|---|---|
| จัดเก็บและรักษาข้อมูลให้สอดคล้องกับข้อกำหนดทางกฎหมาย สนับสนุนการสืบสวนและการระงับข้อพิพาท ดำเนินการตามคำขอที่ชอบด้วยกฎหมายจากเจ้าหน้าที่ตำรวจ ศาล หน่วยงานกำกับดูแล รายงานเนื้อหา/พฤติกรรมที่ผิดกฎหมาย และใช้หรือปกป้องข้อเรียกร้องทางกฎหมาย | การปฏิบัติตามกฎหมายและการปกป้องสิทธิอันชอบธรรม รวมถึงการประมวลผลในกรณีจำเป็นเร่งด่วนเพื่อคุ้มครองชีวิต สุขภาพ หรือความปลอดภัย | พิจารณาเป็นรายกรณี (Case-by-case) ตามสถานการณ์ ข้อพิพาท หรือภาระหน้าที่ทางกฎหมายที่เกิดขึ้นจริง |
4.6 เพื่อการรักษาความมั่นคงปลอดภัยและการประเมินความเสี่ยง
| วัตถุประสงค์ | ฐานทางกฎหมาย | หมวดหมู่ข้อมูล |
|---|---|---|
| ตรวจสอบความปลอดภัยของบัญชีและธุรกรรม ดำเนินการตรวจสอบตัวตน (Identity Verification) ตรวจจับและป้องกันเหตุการณ์ด้านความปลอดภัย รับมือความเสี่ยงเชิงเทคนิค (เช่น การฉ้อโกงออนไลน์ ไวรัส การโจมตีทางไซเบอร์) และระบุพฤติกรรมที่อาจละเมิดกฎหมายหรือข้อตกลงการใช้บริการ | ประโยชน์อันชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมายที่เกี่ยวข้อง | พิจารณาเป็นรายกรณี (Case-by-case) ตามสถานการณ์ ข้อพิพาท หรือภาระหน้าที่ทางกฎหมายที่เกิดขึ้นจริง |
4.7 การเข้าถึงพิกัดตำแหน่ง
แอปพลิเคชันขอสิทธิ์การเข้าถึงตำแหน่งที่ตั้งของคุณเฉพาะขณะเปิดใช้งานแอปพลิเคชันเท่านั้น (While Using the App) เพื่อสนับสนุนฟีเจอร์การจับคู่บุคคลที่อยู่ใกล้เคียง ทั้งนี้ ระบบจะไม่มีการติดตามหรือจัดเก็บข้อมูลตำแหน่งของคุณในเบื้องหลัง (Background) เมื่อแอปพลิเคชันถูกปิดการทำงาน
05 สิทธิในการเลือกและผลกระทบจากการปฏิเสธหรือถอนความยินยอม
เราเคารพสิทธิในความเป็นส่วนตัวและสิทธิในการควบคุมข้อมูลส่วนบุคคลของคุณอย่างสูงสุด อย่างไรก็ตาม ข้อมูลบางประเภทมีความจำเป็นอย่างยิ่งต่อการส่งมอบบริการที่สมบูรณ์ เราจึงขอเรียนให้ทราบถึงผลกระทบที่อาจเกิดขึ้น หากคุณเลือกที่จะไม่ให้ข้อมูลหรือใช้สิทธิถอนความยินยอม
5.1 ข้อมูลที่จำเป็นและข้อมูลทางเลือก
- ข้อมูลพื้นฐาน เช่น หมายเลขโทรศัพท์มือถือ วันเดือนปีเกิด และรูปภาพ เป็นข้อมูลที่จำเป็นต่อการยืนยันตัวตนและการปฏิบัติตามสัญญา หากปฏิเสธ คุณจะไม่สามารถสมัครสมาชิก สร้างบัญชี หรือใช้งานแพลตฟอร์มได้
- ข้อมูลเพิ่มเติมในโปรไฟล์ เช่น ความสนใจและไลฟ์สไตล์ เป็นข้อมูลทางเลือก หากไม่ระบุ คุณยังใช้ฟีเจอร์หลักได้ตามปกติ แต่การจับคู่หรือเนื้อหาอาจไม่ตรงกับความสนใจของคุณอย่างเต็มประสิทธิภาพ
5.2 ผลกระทบจากการปฏิเสธหรือถอนความยินยอม
- ข้อมูลพิกัดตำแหน่ง: หากปิดการเข้าถึงหรือถอนความยินยอม ฟีเจอร์ที่อาศัยตำแหน่ง (เช่น การแนะนำสมาชิกใกล้เคียง) จะไม่สามารถใช้งานได้
- คุกกี้และเทคโนโลยีการติดตาม: หากปฏิเสธคุกกี้ที่ไม่จำเป็น ฟังก์ชันวิเคราะห์และโฆษณาแบบเฉพาะเจาะจงอาจถูกจำกัด แต่ยังใช้ฟีเจอร์พื้นฐานได้
- ข้อมูลเค้าโครงใบหน้าและชีวมิติ: หากไม่เข้าร่วมระบบยืนยันรูปถ่าย (Photo Verification) คุณจะไม่สามารถใช้ฟีเจอร์ด้านความปลอดภัยที่สงวนไว้เฉพาะบัญชีที่ยืนยันแล้วได้ แต่ไม่กระทบต่อฟีเจอร์หลักส่วนใหญ่
- การแจ้งเตือนทาง SMS: หากปฏิเสธหรือยกเลิก คุณอาจพลาดการแจ้งเตือนสำคัญเร่งด่วน เช่น รหัสความปลอดภัยและการยืนยันสถานะธุรกรรม แต่ยังเข้าใช้งานแพลตฟอร์มได้ โดยต้องรับผิดชอบต่อความเสี่ยงในการติดตามสถานะความปลอดภัยของบัญชีด้วยตนเอง
5.3 ข้อยกเว้นการเก็บรักษาข้อมูลหลังการถอนความยินยอม
แม้คุณจะใช้สิทธิถอนความยินยอมแล้ว เราอาจยังจำเป็นต้องเก็บรักษาข้อมูลบางประการ เช่น ประวัติและบันทึกการทำธุรกรรม เพื่อปฏิบัติตามกฎหมาย รักษาความมั่นคงปลอดภัยของระบบ หรือปกป้องสิทธิและผลประโยชน์ที่ชอบด้วยกฎหมายของผู้ใช้งานท่านอื่น โดยเก็บไว้เท่าที่จำเป็นและสอดคล้องกับระยะเวลาที่กฎหมายกำหนดเท่านั้น
06 การเปิดเผยและแบ่งปันข้อมูลส่วนบุคคล
ข้อมูลบางส่วนของคุณถูกออกแบบให้แสดงผลต่อสมาชิกท่านอื่นบนแพลตฟอร์ม และเพื่อบริหารจัดการระบบให้ราบรื่น เราอาจจำเป็นต้องเปิดเผยข้อมูลให้แก่ผู้ให้บริการและพันธมิตรที่เชื่อถือได้
ข้อสงวนสิทธิ์สำคัญเกี่ยวกับข้อมูล SMS: การแบ่งปันข้อมูลให้ผู้ให้บริการจัดส่ง SMS จะถูกจำกัดอย่างเคร่งครัดเฉพาะวัตถุประสงค์เพื่อการทำธุรกรรมและการสื่อสารที่จำเป็นเท่านั้น เช่น รหัสยืนยันตัวตน การแจ้งเตือนการเข้าสู่ระบบ หรือสถานะบัญชี ข้อมูลที่เกี่ยวข้องกับ SMS จะไม่ถูกนำไปแบ่งปันให้พันธมิตรการโฆษณา หรือใช้เพื่อวัตถุประสงค์ทางการตลาดใด ๆ โดยเด็ดขาด
| ผู้รับ | วัตถุประสงค์ | ประเภทของข้อมูล |
|---|---|---|
| สมาชิกท่านอื่นบนแพลตฟอร์ม | เปิดเผยเมื่อคุณสมัครใจตั้งค่าโปรไฟล์เป็นสาธารณะ เพื่อให้สมาชิกท่านอื่นทำความรู้จัก และในกรณีการร้องเรียนเรื่องการละเมิดเงื่อนไขการใช้งาน เราอาจแจ้งผลการดำเนินการให้ผู้ร้องเรียนทราบ | ข้อมูลโปรไฟล์, เนื้อหาที่ผู้ใช้สร้างขึ้น, โซเชียลมีเดีย, บุคคลที่สาม, การสนับสนุนลูกค้า |
| ผู้ให้บริการและพันธมิตรทางธุรกิจ | บุคคลที่สามที่ปฏิบัติหน้าที่แทนเราภายใต้สัญญาการประมวลผลข้อมูล เช่น โฮสติ้งและคลาวด์ การวิเคราะห์ข้อมูล การดูแลลูกค้า การประมวลผลการชำระเงิน การสนับสนุนกฎหมาย/ความปลอดภัย รวมถึงผู้ให้บริการโครงสร้างพื้นฐาน SMS (ใช้ข้อมูลเพื่อการจัดส่งข้อความตามข้อกำหนดทางกฎหมายเท่านั้น) | ขึ้นอยู่กับลักษณะบริการ อาจรวมถึง ข้อมูลบัญชี, โปรไฟล์, เนื้อหา, การซื้อ, การตลาด/การสำรวจ, บุคคลที่สาม, การสนับสนุนลูกค้า, โซเชียลมีเดีย, การใช้งาน, เทคนิค, พิกัดตำแหน่ง |
| พันธมิตรด้านการโฆษณา | เพื่อนำเสนอโฆษณาที่เกี่ยวข้องและวัดผลแคมเปญ โดยใช้การทำข้อมูลแฝง (Pseudonymization) แปลงอีเมล ตัวระบุโฆษณา หรือเบอร์โทรศัพท์ให้เป็นรหัสที่ไม่สามารถระบุตัวตนได้โดยตรง (บันทึกการส่ง SMS และประวัติการให้ความยินยอมจะไม่ถูกแบ่งปันในหมวดนี้อย่างเด็ดขาด) | ข้อมูลบัญชี, โปรไฟล์, พฤติกรรมการใช้งาน, เทคนิค |
| เจ้าพนักงานและหน่วยงานทางกฎหมาย | เปิดเผยเพื่อปฏิบัติตามกระบวนการทางกฎหมาย เช่น คำสั่งศาล หมายเรียก ป้องกันและสืบสวนอาชญากรรม ปกป้องความปลอดภัย และก่อตั้ง/ใช้/ปกป้องสิทธิเรียกร้องทางกฎหมาย (บันทึก SMS เปิดเผยเฉพาะกรณีที่กฎหมายบังคับเท่านั้น) | พิจารณาเป็นรายกรณี ซึ่งมักรวมถึงข้อมูลบัญชี, โปรไฟล์, เนื้อหา, การทำธุรกรรม, การใช้งาน ฯลฯ |
| การปรับโครงสร้างและการควบรวมกิจการ | ในกรณีควบรวมกิจการ ขายสินทรัพย์ ปรับโครงสร้างองค์กร หรือล้มละลาย ข้อมูลของคุณอาจถูกถ่ายโอนไปยังนิติบุคคลใหม่หรือผู้สืบสิทธิ | แตกต่างกันตามประเภทของธุรกรรม อาจครอบคลุมฐานข้อมูลทั้งหมดหรือเฉพาะส่วนย่อย เช่น ข้อมูลการซื้อ |
| บุคคลภายนอกผ่านฟีเจอร์แชร์โปรไฟล์ | ข้อมูลอาจถูกเปิดเผยสู่แพลตฟอร์มภายนอกเมื่อคุณเลือกแชร์โปรไฟล์ของสมาชิกท่านอื่น หรือเมื่อมีผู้ใช้ฟังก์ชันนี้แชร์โปรไฟล์ของคุณ | ข้อมูลโปรไฟล์, เนื้อหาที่ผู้ใช้สร้างขึ้น |
07 การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
เพื่อการส่งมอบบริการที่มีประสิทธิภาพและเสถียรภาพสูงสุด แพลตฟอร์มอาจมีความจำเป็นต้องส่ง โอน หรือจัดเก็บข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ที่อยู่ภายนอกประเทศไทย หรือไปยังสถานประกอบการของบริษัทในเครือ ผู้ให้บริการ หรือพันธมิตรทางธุรกิจที่ตั้งอยู่ในต่างประเทศ
7.1 วัตถุประสงค์ในการส่งหรือโอนข้อมูล
- การใช้บริการระบบคลาวด์เพื่อจัดเก็บข้อมูล ดำเนินงาน และบำรุงรักษาโครงสร้างพื้นฐานของแอปพลิเคชัน
- การบริหารจัดการระบบเครือข่าย เส้นทางการส่งข้อความ SMS และบริการสื่อสารที่จำเป็นต่อการยืนยันตัวตนและการแจ้งเตือน
- การจัดการระบบดูแลลูกค้าและการให้ความช่วยเหลือทางเทคนิคข้ามภูมิภาค
- การวิเคราะห์ข้อมูลในภาพรวมเพื่อยกระดับและปรับปรุงฟีเจอร์การทำงานของแพลตฟอร์ม
- การเชื่อมต่อระบบ (Third-Party Integration) กับระบบปฏิบัติการและบริการของพันธมิตรภายนอกที่จำเป็นต่อการให้บริการ
7.2 มาตรการคุ้มครองข้อมูลส่วนบุคคล
แม้ประเทศปลายทางบางแห่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย เราขอรับรองว่าการส่งหรือโอนข้อมูลทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามกฎหมาย โดยจัดให้มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) หรือข้อสัญญามาตรฐาน ควบคู่กับมาตรฐานความปลอดภัยทางเทคนิค เช่น การเข้ารหัสข้อมูล (Data Encryption) ทั้งขณะจัดเก็บและระหว่างส่งผ่าน
หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกัน โปรดติดต่อ[email protected] หรือโทร. 091-845-6177
08 สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิในการจัดการข้อมูลของคุณดังต่อไปนี้ ทั้งนี้เราจะดำเนินการตามคำร้องขอภายใน 30 วัน นับแต่วันที่ได้รับคำร้องและเอกสารยืนยันตัวตนครบถ้วนสมบูรณ์
- สิทธิได้รับทราบ รายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ
- สิทธิเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของเรา
- สิทธิขอให้โอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล โดยเฉพาะกรณีประมวลผลภายใต้ฐานประโยชน์อันชอบด้วยกฎหมาย หรือเพื่อการตลาดแบบตรง
- สิทธิขอให้ลบ ทำลาย หรือทำให้เป็นข้อมูลนิรนาม เมื่อหมดความจำเป็น ถอนความยินยอม หรือเมื่อข้อมูลถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
- สิทธิขอให้ระงับการใช้ข้อมูล เป็นการชั่วคราว เช่น ระหว่างการตรวจสอบความถูกต้อง
- สิทธิขอให้แก้ไขข้อมูล ให้ถูกต้องเป็นปัจจุบัน (ข้อมูลโปรไฟล์ส่วนใหญ่แก้ไขเองได้ผ่านเมนู "การตั้งค่าบัญชี")
- สิทธิถอนความยินยอม ที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่มีผลย้อนหลังต่อการประมวลผลที่ชอบด้วยกฎหมายที่ทำไปแล้ว
- สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ เลขที่ 120 หมู่ 3 ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษาฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210 หรือ www.pdpc.or.th
ช่องทางการใช้สิทธิและการยืนยันตัวตน
- ผ่านเมนู "การตั้งค่าความเป็นส่วนตัว" ในแอปพลิเคชัน Rizzup
- ส่งอีเมลแจ้งความประสงค์ใช้สิทธิมาที่ [email protected]
- โทรศัพท์ 091-845-6177 (ในเวลาทำการ)
เพื่อความปลอดภัย เราจำเป็นต้องขอข้อมูลหรือเอกสารเพิ่มเติมเพื่อยืนยันตัวตน (Identity Verification) ก่อนดำเนินการทุกครั้ง และขอสงวนสิทธิ์ในการปฏิเสธคำร้องหากไม่สามารถยืนยันตัวตนได้ คำร้องขัดต่อกฎหมาย หรืออาจกระทบต่อสิทธิและความเป็นส่วนตัวของบุคคลอื่น (เช่น การขอประวัติการสนทนาที่มีข้อมูลของคู่สนทนา ซึ่งต้องได้รับความยินยอมเป็นลายลักษณ์อักษรจากบุคคลดังกล่าวด้วย)
09 การใช้ระบบอัตโนมัติและปัญญาประดิษฐ์ (AI)
เพื่อยกระดับประสบการณ์และรักษาความปลอดภัยของชุมชนผู้ใช้ Rizzup ได้นำเทคโนโลยีปัญญาประดิษฐ์ (AI) และการเรียนรู้ของเครื่อง (Machine Learning) มาใช้ในการประมวลผลข้อมูล การจัดทำโปรไฟล์ (Profiling) และการตัดสินใจด้วยระบบอัตโนมัติ
9.1 วัตถุประสงค์ของการใช้ระบบอัตโนมัติ
- การจัดทำโปรไฟล์และแนะนำคู่แมตช์: วิเคราะห์ข้อมูล ความสนใจ และพฤติกรรมการใช้งาน เพื่อคัดสรรและนำเสนอโปรไฟล์ที่เหมาะสมกับคุณมากที่สุด
- การคัดกรองเนื้อหาและรักษามาตรฐานชุมชน: ตรวจสอบบทสนทนา รูปภาพ และพฤติกรรมโดยอัตโนมัติ เพื่อสกัดกั้นสแปม การหลอกลวง การคุกคาม และเนื้อหาที่ละเมิดข้อตกลง
- การรักษาความปลอดภัยและระงับบัญชี: ระบบอาจจำกัดการมองเห็น ระงับสิทธิ หรือยุติการใช้งานบัญชีโดยอัตโนมัติ หากตรวจพบพฤติกรรมที่เข้าข่ายทุจริตหรือละเมิดข้อกำหนดอย่างร้ายแรง
9.2 สิทธิในการขอให้ทบทวนการตัดสินใจโดยบุคลากร
หากคุณได้รับผลกระทบจากระบบอัตโนมัติ (เช่น บัญชีถูกระงับ) และเชื่อว่าการตัดสินไม่ถูกต้อง คุณมีสิทธิโต้แย้งและร้องขอให้เจ้าหน้าที่ทบทวนการตัดสินใจได้ ผ่านอีเมล[email protected]หรือเมนูความช่วยเหลือในแอปพลิเคชัน
10 ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
Rizzup จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการให้บริการ การปฏิบัติตามข้อตกลง การปฏิบัติตามกฎหมาย หรือเพื่อการก่อตั้งและใช้สิทธิเรียกร้องตามกฎหมายเท่านั้น
10.1 ระหว่างการเป็นสมาชิกและการปิดบัญชีอัตโนมัติ
- หากบัญชีไม่มีการเข้าสู่ระบบหรือความเคลื่อนไหวติดต่อกันเป็นเวลา 2 ปี ระบบจะปิดบัญชีและลบข้อมูล หรือทำให้เป็นข้อมูลนิรนาม (Anonymization) โดยอัตโนมัติ
- ข้อมูลการยืนยันตัวตน (KYC/Biometrics) ที่ส่งให้ผู้ให้บริการภายนอกจะถูกลบออกจากเซิร์ฟเวอร์หลักของ Rizzup ทันทีหรือภายใน 72 ชั่วโมง นับแต่กระบวนการยืนยันตัวตนเสร็จสิ้น
- ประวัติการแชท (Chat Logs) จัดเก็บไว้ 2 ปี นับจากวันที่ส่งข้อความ เพื่อความปลอดภัย การตรวจสอบข้อร้องเรียน และการป้องกันการฉ้อโกง ก่อนลบถาวร
10.2 เมื่อมีการแจ้งลบหรือระงับบัญชี
- ปิดบัญชีปกติ: ข้อมูลบัญชีพื้นฐานจะถูกเก็บในสถานะระงับการใช้งาน 3 เดือน เพื่อรองรับการกู้คืนบัญชี หลังจากนั้นจะถูกลบถาวร
- บัญชีถูกระงับ: ข้อมูลจะถูกเก็บไว้ 1 ปี หรือนานกว่านั้นหากมีเหตุจำเป็นทางกฎหมาย โดยแยกเก็บในสภาพแวดล้อมที่ปลอดภัยสูง
10.3 การเก็บรักษาข้อมูลเพื่อปฏิบัติตามกฎหมาย
- ข้อมูลการทำธุรกรรมและการเงิน (กฎหมายภาษี บัญชี และอายุความแพ่งพาณิชย์): 10 ปี
- ประวัติการดูแลลูกค้าและการให้ความช่วยเหลือ (การจัดการข้อพิพาท): 6 ปี
- บันทึกการให้ความยินยอม (Consent Log) และประวัติการส่งข้อความ (พยานหลักฐานตาม PDPA): 5 ปี
- ข้อมูลสถานะบัญชีและประวัติการสมัครแพ็กเกจ (รายงานทางการเงินและการตรวจสอบ): 3 ปี
- บันทึกระบบและข้อมูลการเข้าใช้งาน (Log Files) ตาม พ.ร.บ. คอมพิวเตอร์ฯ: 1 ปี
- รายชื่อบัญชีดำ (Blacklist) ของผู้ฝ่าฝืนกฎร้ายแรง: เก็บตราบเท่าที่จำเป็นเพื่อสกัดกั้นไม่ให้กลับมาเปิดบัญชีใหม่
11 แผนรับมือเหตุข้อมูลรั่วไหล
เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมทั้งเชิงเทคนิคและการบริหารจัดการ รวมถึงแผนตอบสนองต่อเหตุการณ์เพื่อป้องกัน ตรวจจับ และรับมือเหตุละเมิดข้อมูลส่วนบุคคลอย่างเป็นระบบและทันท่วงที
11.1 มาตรการตอบสนองเมื่อเกิดเหตุละเมิด
- ตรวจสอบลักษณะ ขอบเขต และความรุนแรงของเหตุการณ์ พร้อมใช้มาตรการทางเทคนิคเพื่อจำกัดความเสียหาย
- พิจารณาระดับความเสี่ยงเพื่อดำเนินการแจ้งเตือนและรายงานตามขั้นตอนทางกฎหมาย
- กู้คืนระบบให้กลับมาดำเนินการได้ตามปกติ พร้อมสอบสวนสาเหตุเพื่อกำหนดมาตรการเชิงป้องกันต่อไป
11.2 การแจ้งเตือนและรายงานเหตุการณ์
เราจะแจ้งเหตุละเมิดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตามที่ PDPA กำหนด และหากเหตุการณ์มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณทราบโดยตรงผ่านช่องทางการติดต่อที่คุณลงทะเบียนไว้
12 นโยบายความเป็นส่วนตัวสำหรับผู้เยาว์
แพลตฟอร์มและบริการของเราจำกัดสิทธิการใช้งานเฉพาะบุคคลที่มีอายุตั้งแต่ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีนโยบายเก็บรวบรวม ประมวลผล หรือกำหนดเป้าหมายเพื่อให้บริการแก่ผู้เยาว์ที่มีอายุต่ำกว่า 18 ปี หากพบหรือได้รับรายงานว่ามีการสร้างบัญชีโดยบุคคลอายุต่ำกว่า 18 ปี เราจะระงับการเข้าถึง ลบบัญชี และทำลายข้อมูลส่วนบุคคลที่เกี่ยวข้องออกจากระบบทันทีอย่างไม่มีเงื่อนไข
13 การปรับปรุงและการเปลี่ยนแปลงนโยบาย
นโยบายฉบับนี้อาจมีการปรับปรุง แก้ไข หรือเพิ่มเติมเป็นระยะ เพื่อให้สอดคล้องกับแนวปฏิบัติในการประมวลผลข้อมูล เทคโนโลยีที่เปลี่ยนแปลง หรือข้อบังคับทางกฎหมาย
- หากมีการแก้ไขในสาระสำคัญที่อาจกระทบต่อสิทธิของคุณ เราจะแจ้งให้ทราบล่วงหน้าผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในแอป (In-app Notification) อีเมล หรือประกาศบนแพลตฟอร์ม
- เราขอแนะนำให้คุณตรวจสอบนโยบายอย่างสม่ำเสมอจากวันที่มีผลบังคับใช้ ทั้งนี้ การที่คุณยังคงใช้บริการต่อไปหลังนโยบายฉบับแก้ไขมีผลบังคับใช้ จะถือว่าคุณได้รับทราบและตกลงยอมรับในนโยบายฉบับปรับปรุงดังกล่าวแล้ว
14 ช่องทางการติดต่อเรา
หากคุณมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเราได้ผ่านช่องทางดังนี้
- ศูนย์ช่วยเหลือและสนับสนุน (Help Center): ส่งคำร้องหรือคำถามผ่าน [email protected] ได้ตลอด 24 ชั่วโมง โดยทีมงานจะตอบกลับภายใน 3–7 วันทำการ
- การสอบถามเกี่ยวกับ SMS: สำหรับคำถามเรื่องการให้ความยินยอมหรือการยกเลิกรับข้อความ SMS (Opt-out) ติดต่อผ่าน [email protected]
- ยื่นคำร้องขอใช้สิทธิทางอีเมล [email protected] โดยเราจะพิจารณาและแจ้งผลภายใน 30 วันนับแต่วันที่ได้รับคำร้อง
ประกาศ ณ วันที่ 9 มิถุนายน 2569