นโยบายความเป็นส่วนตัว

DEVESSA (“เรา”) ให้บริการรายงาน Human Design ภาษาไทยที่ humandesign.devessa.co เราเคารพความเป็นส่วนตัวของคุณ และเก็บ ใช้ และดูแลข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เพื่ออะไร และคุณมีสิทธิอย่างไร

0. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูล (Data Controller) ของบริการนี้คือ บริษัท แมจิกเวลธ์ จำกัด เลขประจำตัวผู้เสียภาษีอากร 0125562038110 สำนักงานใหญ่ตั้งอยู่เลขที่ 999/44 ซอย 01 กาญจนาภิเษก 4 แขวงออเงิน เขตสายไหม กรุงเทพมหานคร 10220 ซึ่งให้บริการรายงาน Human Design ภายใต้แบรนด์ DEVESSA ที่ humandesign.devessa.co หากต้องการติดต่อเรื่องข้อมูลส่วนบุคคลโดยตรง ติดต่อได้ที่ [email protected] เราจะเป็นผู้รับผิดชอบคำขอใช้สิทธิของคุณตามข้อ 7

1. ข้อมูลที่เราเก็บ

เพื่อสร้างรายงาน Human Design ให้คุณ เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ได้แก่

• ชื่อ — สำหรับระบุตัวและใส่ในรายงานของคุณ
• อีเมล — สำหรับส่งไฟล์รายงาน PDF และติดต่อเรื่องคำสั่งซื้อ
• วัน เวลา และสถานที่เกิด — เป็นข้อมูลที่จำเป็นในการคำนวณ Chart (แผนภาพ) Human Design ของคุณ หากไม่มีข้อมูลนี้ เราไม่สามารถสร้างรายงานได้

เมื่อชำระเงิน ข้อมูลการชำระเงินจะถูกดำเนินการโดยผู้ให้บริการภายนอก (ดูข้อ 3) — ข้อมูลบัตรของคุณไม่เคยผ่านหรือถูกเก็บบนเซิร์ฟเวอร์ของ DEVESSA

2. เราใช้ข้อมูลของคุณเพื่ออะไร

เราใช้ข้อมูลที่คุณให้มาตามวัตถุประสงค์ที่แจ้งไว้ดังต่อไปนี้

• คำนวณ Chart Human Design ของคุณผ่านวิดเจ็ต Maia Mechanics
• สร้างและจัดทำรายงาน PDF ภาษาไทยเฉพาะบุคคลของคุณ
• ส่งรายงานและใบเสร็จ/การยืนยันคำสั่งซื้อไปยังอีเมลของคุณ
• ติดต่อกลับเมื่อคุณสอบถามหรือขอความช่วยเหลือ

2.1 การคำนวณผ่าน Maia Mechanics

หน้าสร้าง Chart ใช้วิดเจ็ตของ Maia Mechanics ซึ่งเป็นผู้ให้บริการภายนอก ชื่อ อีเมล วัน เวลา ประเทศและสถานที่เกิดที่คุณกรอกจะถูกส่งไปยัง Maia Mechanics เพื่อคำนวณ Chart จากนั้นค่าผลลัพธ์ เช่น Type, Authority, Profile และ Definition จะถูกส่งกลับมายัง DEVESSA เพื่อแสดงผล ตรวจสอบคำสั่งซื้อ และจัดทำรายงานของคุณ

ข้อความหรือทางเลือกเกี่ยวกับข่าวสารและโปรโมชันที่อาจปรากฏภายในวิดเจ็ตอยู่ภายใต้นโยบายของ Maia Mechanics และไม่ใช่เงื่อนไขในการซื้อรายงานจาก DEVESSA ส่วน DEVESSA จะไม่ส่งอีเมลการตลาดจากการสร้าง Chart เพียงอย่างเดียว เว้นแต่คุณยินยอมแยกต่างหาก อีเมลบริการ เช่น สถานะคำสั่งซื้อและการส่งรายงาน ยังจำเป็นต่อการให้บริการ

2.2 ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลของคุณโดยอาศัยฐานทางกฎหมายตามวัตถุประสงค์ ดังนี้

• การปฏิบัติตามสัญญา — สร้าง Chart คำนวณผลผ่าน Maia จัดทำและส่งรายงาน PDF และดูแลคำสั่งซื้อของคุณ
• ความยินยอม — คุกกี้วัดผล/โฆษณา (Google, Meta, TikTok) และการสื่อสารการตลาด เริ่มเมื่อคุณเลือก “ยอมรับทั้งหมด” และถอนได้ทุกเมื่อ
• หน้าที่ตามกฎหมาย — เก็บเอกสารคำสั่งซื้อ/ใบเสร็จตามกฎหมายภาษีและบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยของระบบ ป้องกันการฉ้อโกง และบันทึกทางเทคนิคเท่าที่จำเป็น

3. การชำระเงิน (Stripe)

การชำระเงินด้วยบัตรดำเนินการผ่าน Stripe ซึ่งเป็นผู้ให้บริการรับชำระเงินระดับสากลที่ได้มาตรฐานความปลอดภัย เมื่อคุณกรอกข้อมูลบัตร ข้อมูลนั้นจะถูกส่งตรงไปยัง Stripe และประมวลผลบนระบบของ Stripe — DEVESSA ไม่เห็นและไม่จัดเก็บเลขบัตรของคุณ การใช้ข้อมูลของ Stripe เป็นไปตามนโยบายความเป็นส่วนตัวของ Stripe เอง

4. คุกกี้และการวัดผล (Analytics)

เว็บไซต์ใช้คุกกี้ที่จำเป็นเพื่อให้ฟังก์ชันพื้นฐานทำงาน ส่วนเครื่องมือวัดผลและโฆษณาด้านล่างจะเริ่มทำงานหลังคุณเลือก “ยอมรับทั้งหมด”

เราใช้ Cloudflare เป็นผู้ให้บริการความปลอดภัยและเครือข่ายส่งข้อมูล (CDN) ซึ่งเป็นบริการที่จำเป็นต่อการให้เว็บไซต์ทำงานและปลอดภัย Cloudflare อาจประมวลผลข้อมูลทางเทคนิค เช่น หมายเลข IP และสถิติการเข้าชมแบบไม่ระบุตัวบุคคล เพื่อป้องกันการโจมตีและปรับความเร็ว โดยไม่ขึ้นกับตัวเลือกคุกกี้วัดผล/โฆษณา

• Google Analytics และ Google Tag Manager — วัดปริมาณและพฤติกรรมการเข้าชมเว็บไซต์ในภาพรวม เพื่อปรับปรุงบริการ
• Meta Pixel (Facebook) — วัดผลและปรับกลุ่มเป้าหมายของโฆษณา
• TikTok Pixel — วัดการเข้าชม การเริ่มชำระเงิน และการซื้อจากโฆษณา TikTok รวมถึงช่วยปรับกลุ่มเป้าหมาย

คุณเลือกใช้เฉพาะคุกกี้ที่จำเป็นได้โดยไม่กระทบการสร้าง Chart หรือการซื้อรายงาน และเปลี่ยนตัวเลือกภายหลังได้จากปุ่ม ตั้งค่าคุกกี้ ท้ายเว็บไซต์

5. เราเก็บข้อมูลไว้นานแค่ไหน

เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บ และตามที่กฎหมายกำหนด โดยมีกรอบระยะเวลาโดยประมาณดังนี้

• คำสั่งซื้อและใบเสร็จ (ชื่อ อีเมล ยอด) — เก็บตามกฎหมายภาษี/บัญชี ประมาณ 5 ปี (สูงสุด 7 ปีตามที่กฎหมายกำหนด)
• วัน เวลา สถานที่เกิด และไฟล์รายงาน — เก็บระหว่างที่ยังให้บริการ/ส่งซ้ำได้ และจะลบเมื่อคุณขอ หรือเมื่อไม่มีความจำเป็นแล้ว
• Chart ที่สร้างไว้แต่ยังไม่ได้ซื้อ — เก็บไว้ไม่เกิน 12 เดือน แล้วลบหากไม่มีการสั่งซื้อ
• คำสั่งซื้อที่ไม่สำเร็จ/ยกเลิก — เก็บเพื่อตรวจสอบไม่เกิน 12 เดือน
• บันทึกทางเทคนิค/หมายเลข IP — เก็บระยะสั้นเพื่อความปลอดภัย โดยทั่วไปไม่เกิน 90 วัน
• ข้อมูลสำรอง (Backup) — หมุนเวียนและถูกเขียนทับตามรอบสำรอง (ประมาณ 14 วัน)

เมื่อครบกำหนดหรือไม่มีความจำเป็นต้องใช้ เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ หากคุณขอลบข้อมูลก่อนกำหนด เราจะดำเนินการให้เท่าที่ไม่ขัดกับหน้าที่ตามกฎหมาย (เช่น เอกสารภาษีที่ต้องเก็บ)

5.1 การส่งหรือโอนข้อมูลไปต่างประเทศ

เพื่อคำนวณ Chart และรับชำระเงิน ข้อมูลบางส่วนของคุณถูกส่งไปยังผู้ให้บริการภายนอกที่มีโครงสร้างพื้นฐานอยู่ต่างประเทศ ได้แก่ Maia Mechanics (ชื่อ อีเมล วัน-เวลา-สถานที่เกิด เพื่อคำนวณ Chart) และ Stripe (ข้อมูลการชำระเงิน) รวมถึงเครื่องมือวัดผล/โฆษณาและ Cloudflare ตามที่ระบุไว้ข้างต้น

ในการโอนข้อมูลข้ามประเทศ เราจะดำเนินการเท่าที่จำเป็นต่อการให้บริการ และอาศัยกลไกคุ้มครองตามที่ PDPA กำหนด เช่น การให้บริการตามสัญญากับคุณ และมาตรฐานคุ้มครองข้อมูลของผู้ให้บริการปลายทาง ผู้ให้บริการเหล่านี้ทำหน้าที่เป็นผู้ประมวลผลหรือผู้ควบคุมข้อมูลของตนเองตามนโยบายของแต่ละราย หากคุณต้องการทราบว่าผู้ให้บริการรายใดเก็บข้อมูลของคุณอย่างไร หรือขอให้ลบข้อมูลที่ปลายทาง โปรดติดต่อเราตามข้อ 7 เพื่อช่วยประสานงาน

6. ความปลอดภัยของข้อมูล

เราใช้มาตรการที่เหมาะสมตามสมควรเพื่อปกป้องข้อมูลของคุณ เช่น การเชื่อมต่อแบบเข้ารหัส (HTTPS) และการจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% เราจึงแนะนำให้คุณดูแลข้อมูลบัญชีและอีเมลของคุณอย่างระมัดระวังด้วย

7. สิทธิของคุณตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิตามกฎหมาย ได้แก่

• สิทธิเข้าถึง — ขอดูและขอสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
• สิทธิแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิลบ — ขอให้ลบข้อมูลส่วนบุคคลของคุณเมื่อไม่จำเป็นต้องใช้อีกต่อไป
• สิทธิขอรับ/โอนย้ายข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ หรือให้ส่งต่อเท่าที่ทำได้ทางเทคนิค
• สิทธิคัดค้าน — คัดค้านการประมวลผลบางกรณี เช่น การตลาดหรือประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิให้ระงับใช้ — ขอให้จำกัด/ระงับการประมวลผลชั่วคราวในบางกรณี
• สิทธิถอนความยินยอม — ถอนความยินยอม (เช่น คุกกี้วัดผล/โฆษณา หรือการตลาด) ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลก่อนถอน
• สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย

หากต้องการใช้สิทธิเหล่านี้ หรือมีคำถามเกี่ยวกับข้อมูลของคุณ โปรดติดต่อ [email protected] เพื่อความปลอดภัยของข้อมูลคุณ เราอาจขอให้ยืนยันตัวตน (เช่น จากอีเมลที่ใช้สั่งซื้อ) ก่อนดำเนินการ และจะตอบกลับคำขอภายในระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปไม่เกิน 30 วัน)

8. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการและกฎหมายที่เปลี่ยนไป ฉบับที่ปรากฏบนหน้านี้คือฉบับล่าสุดเสมอ โดยจะระบุวันที่อัปเดตไว้ด้านบน

9. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ติดต่อได้ที่ [email protected]