Tidjai / ติดใจ
นโยบายความเป็นส่วนตัว
Privacy Policy
ฉบับ V2 • ปรับปรุงล่าสุด: 25 กรกฎาคม 2569
Tidjai (“Tidjai”, “เรา”, “ของเรา” หรือ “แพลตฟอร์ม”) ให้บริการระบบสมาชิก คะแนน โค้ดสินค้า และรีวอร์ดสำหรับแบรนด์สินค้า ร้านค้า และลูกค้าหรือสมาชิกที่ใช้งานบริการของแบรนด์หรือร้านค้าเหล่านั้น
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์ แอปพลิเคชัน หรือบริการใด ๆ ของ Tidjai
โปรดอ่านนโยบายฉบับนี้อย่างละเอียดก่อนใช้งานบริการของเรา
สารบัญ
รายการด้านล่างเป็นหัวข้อหลักของนโยบาย เพื่อให้ค้นหาเนื้อหาได้ง่าย
- 1. ผู้ให้บริการและช่องทางติดต่อ
- 2. ขอบเขตของนโยบายนี้
- 3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- 4. เราเก็บข้อมูลอย่างไร
- 5. เราใช้ข้อมูลส่วนบุคคลเพื่ออะไร
- 6. ฐานทางกฎหมายในการประมวลผลข้อมูล
- 7. การเปิดเผยข้อมูลให้บุคคลภายนอก
- 8. การโอนข้อมูลไปต่างประเทศ
- 9. การใช้กล้องและสิทธิ์ของอุปกรณ์
- 10. Cookies และเทคโนโลยีที่คล้ายกัน
- 11. การเก็บรักษาข้อมูล
- 12. การลบบัญชีและการลบข้อมูล
- 13. สิทธิของเจ้าของข้อมูลส่วนบุคคล
- 14. ความปลอดภัยของข้อมูล
- 15. ข้อมูลของเด็กและผู้เยาว์
- 16. ลิงก์ไปยังบริการของบุคคลภายนอก
- 17. การเปลี่ยนแปลงนโยบายนี้
- 18. ติดต่อเรา
1. ผู้ให้บริการและช่องทางติดต่อ
ผู้ให้บริการ: บริษัท แบรนด์เดด สตาร์ จำกัด
ที่อยู่: 40/154 หมู่บ้านซิกเนเจอร์ ถนนเพชรเกษม ซอย 69 แขวงหนองค้างพลู เขตหนองแขม กรุงเทพมหานคร 10160
เว็บไซต์: https://tidjai.app อีเมลสำหรับติดต่อทั่วไป: support@tidjai.app อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล: privacy@tidjai.app
หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเราได้ตามช่องทางข้างต้น
2. ขอบเขตของนโยบายนี้
นโยบายนี้ใช้กับบุคคลดังต่อไปนี้
- ลูกค้าหรือสมาชิกที่ใช้งาน Tidjai เพื่อสะสมคะแนน สแกนหรือกรอกรหัสสินค้า แลกรางวัล หรือติดตามสิทธิ์ของตน
- ผู้ดูแลแบรนด์ ร้านค้า หรือผู้ดูแลระบบที่ใช้งานหลังบ้านของ Tidjai
- ผู้ที่ติดต่อเราเพื่อขอความช่วยเหลือ สอบถามข้อมูล หรือแจ้งปัญหา
ลูกค้าควรอ่านประกาศความเป็นส่วนตัวและข้อความขอข้อมูลของร้านค้าที่ตนสมัครสมาชิกควบคู่กับนโยบายฉบับนี้
2.1 บทบาทของ Tidjai
Tidjai เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เรากำหนดวัตถุประสงค์และวิธีการประมวลผลเอง เช่น บัญชีผู้ใช้แพลตฟอร์ม ความปลอดภัย การเข้าสู่ระบบ การเรียกเก็บค่าบริการ การสนับสนุน และ log ที่จำเป็นต่อการให้บริการ
เมื่อร้านค้าเป็นผู้กำหนดว่าจะขอข้อมูลลูกค้าใด ขอไปเพื่ออะไร และนำไปใช้อย่างไร Tidjai โดยทั่วไปทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้แก่ร้านค้าตามคำสั่งและขอบเขตการใช้บริการ ทั้งนี้ บทบาทที่แท้จริงของแต่ละฝ่ายอาจแตกต่างกันตามกิจกรรมและวัตถุประสงค์ของการประมวลผล
2.2 บทบาทและความรับผิดชอบของร้านค้า
ร้านค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลลูกค้าที่ร้านค้ากำหนดให้เก็บหรือใช้ผ่าน Tidjai เช่น ข้อมูลสมาชิก Deep Profile แบบสอบถาม แคมเปญ การแบ่งกลุ่มลูกค้า การสื่อสาร และข้อมูลที่ร้านค้านำเข้าระบบ
ร้านค้ามีหน้าที่แจ้งวัตถุประสงค์และฐานทางกฎหมายให้ชัดเจน ขอความยินยอมเมื่อกฎหมายกำหนด เก็บเท่าที่จำเป็น กำหนดผู้มีสิทธิ์เข้าถึง รักษาความถูกต้องและความปลอดภัย ใช้ข้อมูลไม่เกินวัตถุประสงค์ และดำเนินการตามคำขอใช้สิทธิของลูกค้า
ร้านค้าต้องไม่สร้างคำถามหรือใช้ข้อมูลในลักษณะที่เป็นการเลือกปฏิบัติ ละเมิดสิทธิ หรือขอข้อมูลอ่อนไหวโดยไม่มีความจำเป็นและฐานทางกฎหมายที่เหมาะสม
2.3 ขอบเขตที่ Tidjai ช่วยดูแล
Tidjai จัดให้มีมาตรการแยกข้อมูลตามร้านค้า การกำหนดสิทธิ์ผู้ใช้งาน การเข้ารหัสข้อมูลบางประเภท audit log และเครื่องมือที่ช่วยค้นหา แก้ไข ส่งออก ลบ หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามที่ระบบรองรับ
Tidjai จะให้ความร่วมมือกับร้านค้าในการตรวจสอบคำขอใช้สิทธิหรือเหตุละเมิดข้อมูลภายในขอบเขตของข้อมูลและระบบที่ Tidjai ดูแล แต่ Tidjai ไม่สามารถควบคุมหรือรับผิดชอบแทนร้านค้าสำหรับสำเนาข้อมูลที่ร้านค้าส่งออก การใช้ข้อมูลนอกระบบ การกำหนดวัตถุประสงค์ของร้านค้า หรือการกระทำของบุคลากรร้านค้านอกเหนือการควบคุมของแพลตฟอร์ม
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้ เท่าที่จำเป็นต่อการให้บริการ
3.1 ข้อมูลบัญชีผู้ใช้และข้อมูลติดต่อ
ข้อมูลโปรไฟล์บางรายการเป็นข้อมูลพื้นฐานที่จำเป็นต่อบัญชีหรือการให้บริการ ส่วนข้อมูลเพิ่มเติมจะแสดงวัตถุประสงค์ เงื่อนไข และสถานะว่าจำเป็นหรือไม่ก่อนที่ท่านจะตัดสินใจให้ข้อมูล
ร้านค้าอาจให้คะแนนหรือสิทธิประโยชน์เพื่อเชิญชวนให้กรอกข้อมูลเพิ่มเติม การให้คะแนนดังกล่าวไม่เปลี่ยนข้อมูลที่ระบุว่าไม่บังคับให้กลายเป็นข้อมูลบังคับ
- ชื่อ
- เบอร์โทรศัพท์ หากท่านให้ไว้
- อีเมล หากท่านให้ไว้หรือเข้าสู่ระบบผ่านบัญชีที่มีอีเมล
- วันเกิดและเพศ หากท่านสมัครใจให้หรือร้านค้ามีเหตุจำเป็นและได้แจ้งไว้
- รหัสสมาชิก หรือหมายเลขอ้างอิงบัญชี
- สถานะบัญชี
- วันที่สมัคร
- วันที่ใช้งานครั้งล่าสุด
3.2 ข้อมูลการเข้าสู่ระบบ
สมาชิกและลูกค้าเข้าสู่ระบบด้วย LINE Login ส่วน Google Login ใช้เฉพาะการสมัครร้านและผู้ใช้งานส่วนบริหารที่ระบบรองรับ
เมื่อท่านเลือกเข้าสู่ระบบผ่านผู้ให้บริการที่รองรับ เราอาจได้รับข้อมูลที่จำเป็นจากผู้ให้บริการดังกล่าว เท่าที่ท่านอนุญาตและผู้ให้บริการส่งให้เรา เช่น
- รหัสประจำตัวผู้ใช้จากผู้ให้บริการ
- ชื่อบัญชี
- อีเมล
- รูปโปรไฟล์ หากมี
- ข้อมูลยืนยันตัวตนที่จำเป็นต่อการเข้าสู่ระบบ
เราใช้ข้อมูลดังกล่าวเพื่อสร้างบัญชี ยืนยันตัวตน ป้องกันการเข้าสู่ระบบโดยไม่ได้รับอนุญาต และให้ท่านเข้าสู่ระบบ Tidjai ได้สะดวกขึ้น
Tidjai อาจรองรับการยืนยันอีเมลผ่านลิงก์ และการยืนยันเบอร์โทรศัพท์ผ่าน OTP ของผู้ให้บริการที่เชื่อมต่อ เช่น Firebase เมื่อร้านค้าเปิดใช้ฟีเจอร์ดังกล่าว เราเก็บสถานะและเวลาที่ยืนยัน รวมถึงข้อมูลอ้างอิงที่จำเป็นต่อความปลอดภัย แต่ไม่เก็บรหัส OTP ที่ท่านได้รับเป็นข้อความอ่านได้ในระบบหลัก
3.3 ข้อมูลสมาชิกและ Loyalty
- แบรนด์หรือร้านค้าที่ท่านเป็นสมาชิก
- คะแนนสะสม
- ประวัติการได้รับคะแนน
- ประวัติการใช้คะแนน
- ระดับสมาชิก หากมี
- สิทธิประโยชน์หรือรางวัลที่ท่านมีสิทธิ์ใช้
- ประวัติการเข้าร่วมแคมเปญ
- สถานะการเป็นสมาชิกกับแต่ละแบรนด์หรือร้านค้า
3.4 ข้อมูลการสแกนหรือกรอกรหัสสินค้า
เมื่อท่านสแกน QR Code หรือกรอกรหัสสินค้าเพื่อรับคะแนน เราอาจเก็บข้อมูลดังต่อไปนี้
- รหัสสินค้า รหัสแคมเปญ หรือ QR Code ที่ใช้
- วันและเวลาที่สแกนหรือกรอกรหัส
- สินค้า SKU รุ่นสินค้า หรือแคมเปญที่เกี่ยวข้อง
- แบรนด์หรือร้านค้าที่เกี่ยวข้อง
- ผลลัพธ์ของการใช้รหัส เช่น สำเร็จ ได้คะแนน โค้ดถูกใช้แล้ว หรือโค้ดไม่ถูกต้อง
- รหัสอ้างอิงรายการ
- รายการใน point ledger ที่เกี่ยวข้อง
3.5 ข้อมูลของรางวัลและการแลกรางวัล
เมื่อท่านดูหรือแลกรางวัล เราอาจเก็บข้อมูลดังต่อไปนี้
- รางวัลที่ท่านดูหรือเลือกแลก
- จำนวนคะแนนที่ใช้แลก
- ประวัติการแลกรางวัล
- สถานะการแลกรางวัล
- วันที่และเวลาที่แลกรางวัล
- รหัสอ้างอิงรายการแลก
- ข้อมูลการจัดส่ง หากรางวัลต้องจัดส่ง
- ชื่อผู้รับ ที่อยู่จัดส่ง เบอร์โทรศัพท์สำหรับจัดส่ง และข้อมูลอื่นที่จำเป็นต่อการจัดส่ง
3.6 ข้อมูลการซื้อและกิจกรรมจากช่องทางร้านค้า
เมื่อร้านค้าเชื่อมต่อ Marketplace ร้านค้าออนไลน์ หรือช่องทางขายอื่น และใช้ข้อมูลนั้นเพื่อให้คะแนน ดูแลสมาชิก หรือให้บริการหลังการขาย เราอาจได้รับข้อมูลที่เกี่ยวข้องกับท่านเท่าที่ผู้ให้บริการและร้านค้าได้รับอนุญาตให้ส่งให้เรา
- เลขที่คำสั่งซื้อหรือรหัสอ้างอิงจากช่องทางขาย
- ชื่อช่องทาง ร้านค้า วันที่และเวลาซื้อ
- สินค้า SKU ตัวเลือกสินค้า จำนวน และมูลค่ารายการ
- สถานะคำสั่งซื้อ การจัดส่ง การยกเลิก การคืนสินค้า หรือการคืนเงิน
- รหัสลูกค้าและข้อมูลติดต่อที่จำเป็นต่อการเชื่อมคำสั่งซื้อกับสมาชิก
- สถานะการ Claim คำสั่งซื้อเพื่อรับคะแนน และประวัติการให้หรือเรียกคืนคะแนนที่เกี่ยวข้อง
ร้านค้าต้องเชื่อมต่อเฉพาะบัญชีที่ตนมีสิทธิ์และใช้ข้อมูลตามวัตถุประสงค์ที่แจ้งไว้ Tidjai ไม่ใช้ข้อมูลคำสั่งซื้อของร้านค้าหนึ่งเพื่อให้ร้านค้าอื่นดูหรือใช้
3.7 ข้อมูลอุปกรณ์และการใช้งานระบบ
เราอาจเก็บข้อมูลทางเทคนิคบางอย่างเพื่อให้บริการ ทำให้ระบบปลอดภัย และปรับปรุงการใช้งาน เช่น
- ประเภทอุปกรณ์
- ระบบปฏิบัติการ
- เบราว์เซอร์
- เวอร์ชันแอปหรือเว็บไซต์
- IP address
- วันและเวลาที่ใช้งาน
- Log การใช้งาน
- ข้อมูลข้อผิดพลาดของระบบ
- ข้อมูลการใช้งานหน้าเว็บหรือฟีเจอร์บางส่วน
3.8 ข้อมูลจาก Google Analytics
เราใช้ Google Analytics เพื่อวิเคราะห์การใช้งานเว็บไซต์หรือบริการของเราในภาพรวม เช่น จำนวนผู้เข้าชม หน้าเว็บที่ถูกเปิด อุปกรณ์ที่ใช้ และพฤติกรรมการใช้งานทั่วไป
ข้อมูลจาก Google Analytics ช่วยให้เราเข้าใจการใช้งาน ปรับปรุงหน้าเว็บ และพัฒนาบริการให้ดีขึ้น
Google อาจประมวลผลข้อมูลบางส่วนตามนโยบายและเงื่อนไขของ Google เอง
3.9 ข้อมูลการแจ้งเตือนและช่องทางติดต่อ
Tidjai รองรับการแจ้งเตือนผ่านช่องทางที่ร้านค้าเชื่อมต่อและท่านเลือกหรืออนุญาต เช่น LINE Official Account หรืออีเมล เพื่อแจ้งข้อมูลที่เกี่ยวข้องกับบัญชี คะแนน รางวัล คำสั่งซื้อ หรือสถานะการใช้งานของท่าน
เราอาจเก็บข้อมูลที่จำเป็นต่อการส่งและตรวจสอบการแจ้งเตือนดังต่อไปนี้
- LINE user ID ที่เกี่ยวข้องกับ LINE OA นั้น
- อีเมลหรือเบอร์โทรศัพท์ที่ท่านให้ไว้ และสถานะการยืนยันช่องทางดังกล่าว
- สถานะการเชื่อมต่อ LINE OA
- แบรนด์หรือร้านค้าที่เชื่อมต่อ LINE OA
- สถานะการติดตามหรือบล็อก LINE OA
- ประเภทและความยินยอมในการรับการแจ้งเตือนหรือการสื่อสารตามที่ระบบรองรับ
- ประวัติการส่งแจ้งเตือน เช่น ช่องทาง เวลา ส่งสำเร็จ ล้มเหลว หรือไม่สามารถส่งได้
- วันและเวลาที่เชื่อมต่อหรือยกเลิกการเชื่อมต่อ
ท่านสามารถเลือกหรือยกเลิกช่องทางแจ้งเตือนที่ไม่จำเป็นได้ตามการตั้งค่าที่ระบบและร้านค้ารองรับ การยกเลิกข้อความการตลาดไม่กระทบข้อความที่จำเป็นต่อความปลอดภัย ธุรกรรม หรือการให้บริการที่ท่านร้องขอ
ทั้งนี้ Tidjai ยังรองรับ LINE Login เป็นวิธีเข้าสู่ระบบ หากท่านเลือกใช้ LINE Login ระบบอาจประมวลผลข้อมูลที่จำเป็นต่อการยืนยันตัวตนตามที่ระบุไว้ในหัวข้อข้อมูลการเข้าสู่ระบบ
3.10 ข้อมูลการติดต่อฝ่ายสนับสนุน
เมื่อท่านติดต่อเราเพื่อขอความช่วยเหลือ เราอาจเก็บข้อมูลดังต่อไปนี้
- ชื่อและข้อมูลติดต่อที่ท่านให้ไว้
- รายละเอียดปัญหา
- รูปภาพหรือเอกสารที่ท่านส่งให้เรา
- ประวัติการติดต่อกับฝ่ายสนับสนุน
- ข้อมูลที่จำเป็นต่อการตรวจสอบและแก้ไขปัญหา
3.11 ข้อมูลโปรไฟล์เพิ่มเติมที่ร้านค้ากำหนด
ร้านค้าแต่ละแห่งอาจสร้างช่องข้อมูลเพิ่มเติมหรือ Deep Profile ให้เหมาะกับธุรกิจของตน เช่น ความสนใจ ความชอบ ลักษณะครัวเรือน ข้อมูลสัตว์เลี้ยง พฤติกรรมการใช้สินค้า หรือคำตอบแบบสอบถาม โดยช่องข้อมูลที่ท่านเห็นอาจแตกต่างกันในแต่ละร้านค้า
ก่อนให้ข้อมูล ท่านควรเห็นคำอธิบายวัตถุประสงค์และทราบว่าช่องใดเป็นข้อมูลไม่บังคับ ท่านสามารถเลือกไม่ให้ข้อมูลเพิ่มเติมที่ไม่จำเป็นได้ แต่อาจไม่ได้รับคะแนน สิทธิ์ หรือประสบการณ์เฉพาะที่อาศัยข้อมูลนั้น
คำตอบอาจเป็นข้อความ ตัวเลข วันที่ ตัวเลือกเดียว หลายตัวเลือก หรือข้อมูลประเภทอื่นที่ระบบรองรับ ร้านค้าเป็นผู้กำหนดคำถาม ตัวเลือก วัตถุประสงค์ และการนำข้อมูลไปใช้
- ข้อมูลเกี่ยวกับความสนใจ ความต้องการ หรือความชอบ
- ข้อมูลสัตว์เลี้ยง เช่น ประเภท ช่วงอายุ หรือความต้องการด้านการดูแล หากท่านสมัครใจให้
- ข้อมูลพฤติกรรมการซื้อหรือการใช้สินค้า
- คำตอบจากแบบสอบถามหรือกิจกรรมของร้านค้า
- สถานะการกรอกข้อมูล การยืนยันข้อมูล และคะแนนหรือสิทธิ์ที่ได้รับจากการกรอก
ร้านค้าไม่ควรขอข้อมูลเกินความจำเป็น หากคำถามเกี่ยวข้องกับข้อมูลอ่อนไหวตามกฎหมาย ร้านค้าต้องมีเหตุจำเป็น ฐานทางกฎหมาย และความยินยอมโดยชัดแจ้งเมื่อกฎหมายกำหนด และ Tidjai อาจจำกัดหรือระงับช่องข้อมูลที่เห็นว่ามีความเสี่ยงหรือไม่เหมาะสม
3.12 ข้อมูลที่เราไม่เก็บโดยตั้งใจ
Tidjai ไม่ได้ออกแบบ Deep Profile เพื่อขอข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ ข้อมูลชีวภาพ หรือประวัติอาชญากรรมโดยทั่วไป
โปรดอย่ากรอกข้อมูลอ่อนไหวหรือข้อมูลของบุคคลอื่นลงในช่องข้อความ เว้นแต่ร้านค้าได้แจ้งความจำเป็น วัตถุประสงค์ ฐานทางกฎหมาย และวิธีคุ้มครองข้อมูลไว้อย่างชัดเจน
4. เราเก็บข้อมูลอย่างไร
เราอาจเก็บข้อมูลจากช่องทางต่อไปนี้
- ข้อมูลที่ท่านกรอกเองเมื่อสมัครสมาชิก เข้าสู่ระบบ แก้ไขโปรไฟล์ หรือกรอกแบบฟอร์ม
- ข้อมูลเพิ่มเติมที่ท่านสมัครใจตอบใน Deep Profile แบบสอบถาม แคมเปญ หรือกิจกรรมของร้านค้า
- ข้อมูลที่เกิดจากการใช้งาน เช่น การสแกนโค้ดสินค้า การได้รับคะแนน การใช้คะแนน หรือการแลกรางวัล
- ข้อมูลจากบัญชี Google หรือ LINE เมื่อท่านเลือกเข้าสู่ระบบผ่านผู้ให้บริการดังกล่าว
- ข้อมูลจากแบรนด์หรือร้านค้าที่ท่านเป็นสมาชิก เมื่อแบรนด์หรือร้านค้าใช้ระบบ Tidjai เพื่อให้บริการแก่ท่าน
- ข้อมูลคำสั่งซื้อและกิจกรรมจาก Marketplace ร้านค้าออนไลน์ หรือช่องทางขายที่ร้านค้าเชื่อมต่อและได้รับอนุญาตให้ใช้
- ข้อมูลจากอุปกรณ์ของท่าน เช่น log ทางเทคนิค เบราว์เซอร์ หรือ IP address
- ข้อมูลจากผู้ให้บริการภายนอกที่เกี่ยวข้องกับการให้บริการ เช่น hosting, storage, analytics, login provider หรือ LINE Messaging API
5. เราใช้ข้อมูลส่วนบุคคลเพื่ออะไร
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- สร้างและจัดการบัญชีผู้ใช้
- ยืนยันตัวตนและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- ให้บริการสมาชิก คะแนน โค้ดสินค้า และรีวอร์ด
- ตรวจสอบและบันทึกการได้รับคะแนน การใช้คะแนน และการแลกรางวัล
- เชื่อมคำสั่งซื้อกับบัญชีสมาชิก ตรวจสอบสิทธิ์จากการซื้อ และปรับคะแนนเมื่อมีการยกเลิกหรือคืนสินค้า
- ป้องกันการใช้โค้ดซ้ำ การทุจริต หรือพฤติกรรมที่ผิดเงื่อนไข
- แสดงคะแนนคงเหลือ ประวัติคะแนน และสิทธิ์ของท่าน
- จัดการการแลกรางวัล การจัดส่ง และสถานะรางวัล
- ส่งแจ้งเตือนเกี่ยวกับบัญชี คะแนน รางวัล โค้ดสินค้า หรือสิทธิ์ที่เกี่ยวข้องกับท่าน
- ให้บริการลูกค้าและตอบคำถาม
- วิเคราะห์การใช้งานในภาพรวมเพื่อปรับปรุงระบบ
- จัดทำรายงานให้แบรนด์หรือร้านค้าในส่วนที่เกี่ยวข้องกับสมาชิกหรือกิจกรรมของแบรนด์หรือร้านค้านั้น
- ตรวจสอบความปลอดภัย ป้องกันการฉ้อโกง และแก้ไขปัญหาทางเทคนิค
- ปฏิบัติตามกฎหมาย คำสั่งหน่วยงานรัฐ หรือข้อกำหนดที่เกี่ยวข้อง
- จัดการข้อมูลโปรไฟล์สมาชิก เช่น วันเกิดและเพศ เพื่อปรับปรุงประสบการณ์การใช้งานและการให้บริการของแบรนด์หรือร้านค้า
- ใช้ข้อมูลวันเกิด เพศ ความสนใจ ข้อมูลสัตว์เลี้ยง หรือคำตอบที่ท่านสมัครใจให้ เพื่อแสดงสิทธิ์ แคมเปญ เนื้อหา การบริการ หรือการสื่อสารที่เกี่ยวข้องตามวัตถุประสงค์ที่ร้านค้าแจ้งไว้
- ให้คะแนนหรือสิทธิประโยชน์ตามเงื่อนไขของร้านค้าเมื่อท่านกรอกหรือยืนยันข้อมูลที่กำหนด
เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกับวัตถุประสงค์เดิม เว้นแต่ได้รับความยินยอมจากท่าน หรือมีกฎหมายอนุญาตให้ดำเนินการได้
6. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ ตามที่เหมาะสมกับแต่ละกรณี
- ฐานสัญญา เพื่อให้บริการ Tidjai แก่ท่าน
- ฐานความยินยอม เช่น การให้ข้อมูลโปรไฟล์เพิ่มเติมบางประเภท การรับการสื่อสารทางการตลาด การรับการแจ้งเตือนบางประเภท หรือการเชื่อมต่อบัญชีกับผู้ให้บริการภายนอกบางประเภท
- ฐานประโยชน์โดยชอบด้วยกฎหมาย เช่น การรักษาความปลอดภัย ป้องกันการทุจริต วิเคราะห์การใช้งาน และปรับปรุงบริการ
- ฐานการปฏิบัติตามกฎหมาย เช่น การเก็บข้อมูลที่จำเป็นต่อการตรวจสอบ บัญชี ภาษี หรือคำสั่งจากหน่วยงานที่มีอำนาจ
- ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ ในกรณีที่จำเป็นตามกฎหมาย
ร้านค้าเป็นผู้รับผิดชอบในการกำหนดฐานทางกฎหมายสำหรับข้อมูลที่ร้านค้าขอผ่านช่องข้อมูลหรือแคมเปญของตน และต้องสามารถแสดงหลักฐานความยินยอมเมื่ออาศัยฐานความยินยอม
การถอนความยินยอมไม่มีผลย้อนหลังต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน และอาจไม่ทำให้ข้อมูลที่ต้องเก็บตามสัญญา กฎหมาย การป้องกันทุจริต หรือข้อพิพาทถูกลบโดยอัตโนมัติ
7. การเปิดเผยข้อมูลให้บุคคลภายนอก
เราอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่บุคคลหรือหน่วยงานต่อไปนี้
- แบรนด์หรือร้านค้าที่ท่านเป็นสมาชิก เพื่อให้ร้านค้านั้นให้คะแนน ให้สิทธิ์ ดูข้อมูลโปรไฟล์และประวัติที่เกี่ยวข้อง วิเคราะห์หรือแบ่งกลุ่มลูกค้าตามวัตถุประสงค์ที่แจ้ง และจัดการรางวัลหรือบริการของท่าน
- ผู้ให้บริการระบบโครงสร้างพื้นฐาน เช่น Railway สำหรับการให้บริการ hosting, database, server และระบบที่เกี่ยวข้อง รวมถึง Cloudflare R2 สำหรับการจัดเก็บไฟล์ รูปภาพ หรือ object storage ที่ใช้ในระบบ
- ผู้ให้บริการเข้าสู่ระบบ เช่น Google และ LINE ในกรณีที่ท่านเลือกเข้าสู่ระบบผ่านผู้ให้บริการดังกล่าว
- ผู้ให้บริการ LINE Messaging API หรือ LINE OA ในกรณีที่ท่านเลือกเชื่อมต่อหรือรับการแจ้งเตือนผ่าน LINE
- ผู้ให้บริการอีเมล การยืนยันเบอร์โทร หรือ OTP เช่น ZeptoMail และ Firebase เมื่อร้านค้าเปิดใช้ช่องทางดังกล่าว
- ผู้ให้บริการ Marketplace ร้านค้าออนไลน์ หรือช่องทางขายที่ร้านค้าเชื่อมต่อ เพื่อรับสถานะคำสั่งซื้อหรือดำเนินการที่ท่านหรือร้านค้าร้องขอ
- ผู้ให้บริการ analytics เช่น Google Analytics
- ผู้ให้บริการขนส่งหรือ fulfillment หากรางวัลต้องจัดส่ง
- ที่ปรึกษา ผู้สอบบัญชี ผู้ตรวจสอบ หรือที่ปรึกษากฎหมายของเรา
- หน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย เมื่อจำเป็น
ระบบแยกข้อมูลตามร้านค้า ร้านค้าหนึ่งจะเข้าถึงได้เฉพาะข้อมูลสมาชิกและกิจกรรมภายใต้ร้านค้าของตน และไม่ได้รับสิทธิ์ดูข้อมูลที่ท่านให้แก่ร้านค้าอื่น อย่างไรก็ตาม Tidjai อาจเข้าถึงข้อมูลเท่าที่จำเป็นโดยบุคลากรที่ได้รับอนุญาตเพื่อสนับสนุน แก้ไขเหตุขัดข้อง รักษาความปลอดภัย ป้องกันทุจริต หรือปฏิบัติตามกฎหมาย
หากร้านค้าส่งออก เชื่อมต่อ หรือเปิดเผยข้อมูลต่อบุคคลภายนอก ร้านค้าต้องรับผิดชอบต่อฐานทางกฎหมาย วัตถุประสงค์ ความปลอดภัย และการแจ้งให้ท่านทราบสำหรับการดำเนินการนั้น
เราไม่ขายข้อมูลส่วนบุคคลของท่าน
8. การโอนข้อมูลไปต่างประเทศ
เนื่องจากระบบของเราใช้ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน เช่น Railway, Cloudflare R2, Google Analytics, Google Login, Firebase, LINE, ผู้ให้บริการอีเมล และผู้ให้บริการ Marketplace ที่ร้านค้าเชื่อมต่อ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผล จัดเก็บ หรือเข้าถึงจากประเทศอื่นนอกประเทศไทยได้
ในกรณีที่มีการโอนหรือประมวลผลข้อมูลในต่างประเทศ เราจะดำเนินการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง และจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน
9. การใช้กล้องและสิทธิ์ของอุปกรณ์
หากท่านใช้งานแอปมือถือ Tidjai ในอนาคต เราอาจขอสิทธิ์บางอย่างของอุปกรณ์เพื่อให้บริการทำงานได้ เช่น
กล้อง
เราใช้สิทธิ์กล้องเพื่อให้ท่านสแกน QR Code หรือรหัสสินค้าสำหรับรับคะแนน หากท่านไม่อนุญาตให้ใช้กล้อง ท่านยังสามารถกรอกรหัสด้วยตนเองได้ หากระบบรองรับ
การแจ้งเตือนแบบ Push Notification
ปัจจุบัน Tidjai ยังไม่ได้เปิดใช้ mobile push notification หากในอนาคตมีการเปิดใช้งาน เราอาจขออนุญาตส่งการแจ้งเตือนเพื่อแจ้งข้อมูลเกี่ยวกับคะแนน รางวัล สถานะการแลก สิทธิ์ หรือข้อมูลบัญชีที่เกี่ยวข้อง ท่านสามารถปิดการแจ้งเตือนได้จากการตั้งค่าในแอปหรือในระบบปฏิบัติการของอุปกรณ์
เราไม่ขอสิทธิ์ที่ไม่จำเป็นต่อการใช้งานหลักของแอป เว้นแต่มีฟีเจอร์ที่จำเป็นต้องใช้สิทธิ์ดังกล่าวและเราได้แจ้งให้ท่านทราบอย่างเหมาะสมแล้ว
10. Cookies และเทคโนโลยีที่คล้ายกัน
หากท่านใช้งานเว็บไซต์ของเรา เราอาจใช้ cookies หรือเทคโนโลยีที่คล้ายกันเพื่อ
- ให้เว็บไซต์ทำงานได้อย่างถูกต้อง
- จดจำ session หรือการเข้าสู่ระบบ
- วิเคราะห์การใช้งานเว็บไซต์ผ่าน Google Analytics
- ปรับปรุงประสบการณ์การใช้งานและประสิทธิภาพของระบบ
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ cookies บางประเภทได้ อย่างไรก็ตาม การปิด cookies บางประเภทอาจทำให้บางฟีเจอร์ของเว็บไซต์หรือบริการทำงานไม่สมบูรณ์
11. การเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามระยะเวลาที่กฎหมายกำหนด
ตัวอย่างระยะเวลาการเก็บข้อมูล ได้แก่
- ข้อมูลบัญชีผู้ใช้: เก็บตราบเท่าที่บัญชียังใช้งานอยู่ และหลังจากนั้นตามระยะเวลาที่จำเป็นต่อการจัดการคำขอ ลบบัญชี ข้อพิพาท หรือข้อกำหนดทางกฎหมาย
- รายละเอียดการใช้ Credits หรือ Usage Detail: ร้านค้าสามารถตรวจสอบย้อนหลังผ่านระบบได้ 24 เดือน และ Tidjai อาจเก็บข้อมูลแบบ Archive ที่เป็นแบบอ่านอย่างเดียวต่ออีกไม่เกิน 12 เดือน เพื่อการตรวจสอบยอด ข้อพิพาท ความปลอดภัย การทุจริต การปฏิบัติตามกฎหมาย หรือคำขอข้อมูลที่เกี่ยวข้อง ดังนั้นระยะเวลาเก็บภายในรวมสูงสุดตามปกติคือ 36 เดือน
- เมื่อ Usage Detail ครบ 36 เดือน เราจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ รวมถึงลบข้อมูลอ้างอิงที่ไม่จำเป็น เช่น customer ID, conversation ID, message ID หรือ provider reference เว้นแต่ข้อมูลอยู่ภายใต้ Legal Hold ข้อพิพาท หรือหน้าที่ตามกฎหมาย
- Usage Summary รายวันหรือรายเดือนที่ไม่สามารถระบุตัวบุคคลได้จริงอาจเก็บไว้นานกว่า 36 เดือนเพื่อวางแผนความจุ วิเคราะห์ต้นทุน วิเคราะห์ผลิตภัณฑ์ และคาดการณ์ทางการเงิน โดย Summary ระยะยาวจะไม่มีชื่อ เบอร์โทร อีเมล เนื้อหาแชต หรือ Identifier ที่ย้อนกลับไปหาบุคคลได้
- Credit Ledger, ประวัติคะแนน และรายการแลกรางวัลที่จำเป็นต่อการพิสูจน์ยอดคงเหลือ ที่มาของเครดิต การให้เครดิต การหมดอายุ Refund Reversal หรือ Adjustment จะไม่ถูกลบตามกฎ 36 เดือนของ Usage Detail และอาจเก็บตราบเท่าที่บัญชียัง Active หรือยังจำเป็นต่อการ Reconcile ข้อพิพาท บัญชี หรือกฎหมาย
- เอกสารและรายการทางการเงิน เช่น การซื้อ Top-up, Invoice, Receipt, Tax Invoice, Payment, Refund, Credit Note, Add-on และ Plan Payment ใช้นโยบายแยกจาก Usage Detail และเก็บตามระยะเวลาที่กฎหมายบัญชี ภาษี สัญญา และข้อพิพาทกำหนด
- Operational Log เช่น provider payload, retry log, delivery debug, webhook debug และรายละเอียด queue จะเก็บในระยะสั้นตามชนิดข้อมูล โดยทั่วไปตั้งค่าได้ระหว่าง 30–180 วัน
- ข้อมูลที่อยู่จัดส่งของรางวัล: เก็บเท่าที่จำเป็นต่อการจัดส่ง การติดตามรางวัล การให้บริการลูกค้า และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- ข้อมูลการติดต่อฝ่ายสนับสนุน: เก็บไว้เท่าที่จำเป็นต่อการให้บริการและตรวจสอบย้อนหลัง
- ไฟล์ Export ชั่วคราวมีวันหมดอายุและถูกลบอัตโนมัติ ส่วน Backup จะเป็นไปตามรอบอายุของ Backup และระบบจะประเมิน Retention ซ้ำเมื่อมีการ Restore
- ข้อมูลที่จำเป็นต่อการปฏิบัติตามกฎหมาย: เก็บตามระยะเวลาที่กฎหมายกำหนด
เมื่อหมดความจำเป็นในการเก็บรักษา เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุจำเป็นตามกฎหมายหรือเพื่อป้องกันการทุจริตและข้อพิพาท
12. การลบบัญชีและการลบข้อมูล
ท่านสามารถขอลบบัญชีหรือข้อมูลส่วนบุคคลของท่านได้ผ่านช่องทางที่เราจัดไว้ เช่น
- ในแอปหรือเว็บไซต์: Profile -> Settings -> Delete Account
- บนเว็บไซต์: https://tidjai.app/account-deletion
- หรืออีเมล: privacy@tidjai.app
เมื่อท่านขอลบบัญชี เราจะดำเนินการตรวจสอบตัวตนและดำเนินการตามคำขอภายใน 30 วัน เว้นแต่มีเหตุจำเป็นตามกฎหมายหรือเหตุอันชอบด้วยกฎหมายที่ทำให้เราจำเป็นต้องเก็บข้อมูลบางส่วนไว้
ข้อมูลบางประเภท เช่น ประวัติคะแนน การแลกรางวัล รายการธุรกรรม หรือ audit log อาจต้องถูกเก็บไว้บางส่วนเพื่อการตรวจสอบ ป้องกันการทุจริต ปฏิบัติตามกฎหมาย หรือคุ้มครองสิทธิของเรา แบรนด์ ร้านค้า หรือผู้ใช้รายอื่น โดยเราอาจทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวบุคคลได้เท่าที่เหมาะสม
13. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิดังต่อไปนี้
- สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล
- สิทธิในการขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง
- สิทธิในการขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- สิทธิในการขอระงับการใช้ข้อมูล
- สิทธิในการคัดค้านการประมวลผลข้อมูล
- สิทธิในการขอให้โอนย้ายข้อมูล
- สิทธิในการถอนความยินยอม
- สิทธิในการร้องเรียนต่อหน่วยงานที่มีอำนาจ หากเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตามกฎหมาย
สำหรับข้อมูลที่ร้านค้าเป็นผู้กำหนดให้เก็บหรือใช้ โปรดติดต่อร้านค้านั้นผ่านช่องทางที่ร้านค้าแจ้งไว้เป็นลำดับแรก เนื่องจากร้านค้าเป็นผู้พิจารณาวัตถุประสงค์ ฐานทางกฎหมาย และผลต่อสิทธิหรือบริการของท่าน
สำหรับบัญชีแพลตฟอร์ม ความปลอดภัย การใช้งาน Tidjai หรือกรณีที่ท่านไม่สามารถติดต่อร้านค้าได้ ท่านสามารถติดต่อ privacy@tidjai.app เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน ระบุร้านค้าที่เกี่ยวข้อง และส่งต่อหรือร่วมดำเนินการกับร้านค้าตามบทบาทของแต่ละฝ่าย
Tidjai จะช่วยดำเนินการในส่วนที่อยู่ภายในระบบของเรา แต่คำขอที่เกี่ยวกับการใช้ข้อมูลนอกระบบ สำเนาที่ร้านค้าส่งออก หรือการตัดสินใจทางธุรกิจของร้านค้า อาจต้องให้ร้านค้าเป็นผู้ตอบหรือดำเนินการโดยตรง
14. ความปลอดภัยของข้อมูล
เราใช้มาตรการด้านเทคนิคและการจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปิดเผย แก้ไข หรือทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เช่น
- การใช้ HTTPS
- การแยกข้อมูลตามร้านค้าและจำกัดการค้นหรือเรียกดูข้อมูลด้วยขอบเขตของร้านค้านั้น
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาท รวมถึงสิทธิ์แยกสำหรับข้อมูลที่ร้านค้าระบุว่าอ่อนไหว
- การเข้ารหัสข้อมูลติดต่อและคำตอบ Deep Profile บางประเภทตามการออกแบบของระบบ
- การบันทึก audit log สำหรับรายการสำคัญ
- การป้องกันการใช้โค้ดหรือคะแนนซ้ำ
- การควบคุมการเข้าถึงระบบหลังบ้าน
- การจัดการความปลอดภัยของระบบตามความเหมาะสม
อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ เราจะพยายามปกป้องข้อมูลของท่านตามมาตรฐานที่เหมาะสม และจะแจ้งเหตุการณ์ที่จำเป็นตามกฎหมาย หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล
15. ข้อมูลของเด็กและผู้เยาว์
บริการของ Tidjai ไม่ได้ออกแบบมาเพื่อมุ่งเป้าไปยังเด็กหรือผู้เยาว์โดยเฉพาะ
หากท่านเป็นผู้เยาว์ ควรได้รับความยินยอมหรือการอนุญาตจากผู้ปกครองตามที่กฎหมายกำหนดก่อนใช้งานบริการ
เนื่องจากระบบอาจมีการเก็บข้อมูลวันเกิดเพื่อใช้กับโปรไฟล์สมาชิก สิทธิ์สมาชิก หรือแคมเปญที่เกี่ยวข้อง หากเราพบว่ามีการเก็บข้อมูลของเด็กหรือผู้เยาว์โดยไม่มีฐานทางกฎหมายหรือความยินยอมที่จำเป็น เราอาจดำเนินการจำกัด ระงับ ลบ หรือจัดการข้อมูลดังกล่าวตามที่กฎหมายกำหนด
Tidjai ไม่ได้มีเจตนาเก็บข้อมูลส่วนบุคคลของเด็กเพื่อการโฆษณาแบบเจาะจง หรือเพื่อสร้างโปรไฟล์ที่ไม่เหมาะสมกับอายุของผู้ใช้
16. ลิงก์ไปยังบริการของบุคคลภายนอก
บริการของเราอาจมีลิงก์ไปยังเว็บไซต์ แอป หรือบริการของบุคคลภายนอก เช่น Google, LINE, ผู้ให้บริการจัดส่ง, เว็บไซต์ของแบรนด์หรือร้านค้า หรือบริการอื่นที่เกี่ยวข้อง
นโยบายความเป็นส่วนตัวฉบับนี้ไม่ครอบคลุมการประมวลผลข้อมูลโดยบุคคลภายนอกดังกล่าว ท่านควรอ่านนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้นก่อนใช้งาน
17. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง
เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น เว็บไซต์ แอป หรืออีเมล หากมี
วันที่ปรับปรุงล่าสุดจะระบุไว้ที่ด้านบนของนโยบายนี้
18. ติดต่อเรา
หากท่านมีคำถาม ข้อร้องเรียน หรือประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลที่ Tidjai เป็นผู้ควบคุม หรือประสงค์ให้เราช่วยประสานร้านค้าที่เกี่ยวข้อง กรุณาติดต่อเราได้ที่
บริษัท แบรนด์เดด สตาร์ จำกัด
40/154 หมู่บ้านซิกเนเจอร์ ถนนเพชรเกษม ซอย 69 แขวงหนองค้างพลู เขตหนองแขม กรุงเทพมหานคร 10160
อีเมลฝ่ายสนับสนุน: support@tidjai.app อีเมลเรื่องข้อมูลส่วนบุคคล: privacy@tidjai.app เว็บไซต์: https://tidjai.app