CSMนโยบายความเป็นส่วนตัว – CreatorSkyMarket (CSM)
ฉบับ 1.1 · มีผลตั้งแต่ 1 ธันวาคม 2569 · ปรับปรุง 14 พฤศจิกายน 2569
1. เราคือใคร
CreatorSkyMarket ("CSM" หรือ "เรา") ดำเนินการโดย บริษัท สกาย ยูนิเวิร์ส กรุ๊ป จำกัด (Sky Universe Group Co., Ltd.) ทะเบียนนิติบุคคลเลขที่ 0105567237081 ตั้งอยู่ที่ 1575 ถนนเพชรบุรีตัดใหม่ แขวงมักกะสัน เขตราชเทวี กรุงเทพมหานคร 10400 ประเทศไทย ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ติดต่อเรื่องข้อมูลส่วนบุคคล: csm@sky-universe.com เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ยังไม่ได้แต่งตั้ง
2. ข้อมูลที่เราเก็บรวบรวม
| ข้อมูล | จากใคร | วัตถุประสงค์ |
|---|---|---|
| อีเมลหรือหมายเลขโทรศัพท์ รหัสเข้าสู่ระบบแบบใช้ครั้งเดียว | ผู้ใช้ทุกคน | การเข้าสู่ระบบและความปลอดภัยของบัญชี |
| ชื่อที่แสดง ประวัติย่อ จังหวัด ชื่อบัญชีโซเชียลมีเดีย | ครีเอเตอร์ | โปรไฟล์ และการแสดงแคมเปญที่ตรงกับพื้นที่ของคุณ |
| ลิงก์โพสต์ ภาพหน้าจอยอดวิว ยอดวิวที่แจ้ง | ครีเอเตอร์ | ตรวจสอบผลงานในแคมเปญและคำนวณเงินที่จ่าย |
| บัญชีรับเงิน (พร้อมเพย์หรือบัญชีธนาคาร) ชื่อเจ้าของบัญชี ชื่อตามกฎหมาย เลขประจำตัวผู้เสียภาษี | ครีเอเตอร์ที่รับเงิน | การจ่ายเงิน หน้าที่ทางภาษี และการป้องกันการทุจริต |
| รูปถ่ายบัตรประชาชน/หนังสือเดินทางและเซลฟี่ เวลาและฉบับของความยินยอม | ครีเอเตอร์ที่รับเงิน | การยืนยันตัวตนและป้องกันการทุจริต (ตามความยินยอมโดยชัดแจ้งของคุณ) |
| ข้อมูลการหักภาษี ณ ที่จ่าย (ชื่อ เลขประจำตัว จำนวนเงิน ภาษีที่หัก วันที่ – "50 ทวิ") | ครีเอเตอร์ที่รับเงิน | ประมวลรัษฎากร (ภาษีหัก ณ ที่จ่าย) |
| ประเทศของหมายเลข IP เมื่อสมัครและเมื่อส่งผลงาน | ผู้ใช้ทุกคน / ครีเอเตอร์ | การป้องกันการใช้งานในทางที่ผิด |
| ชื่อบริษัท ชื่อแบรนด์ เลขประจำตัวผู้เสียภาษี รหัสสาขา เอกสารบริษัท อีเมลของสมาชิกในทีม | แบรนด์ | การยืนยันบริษัท การออกใบแจ้งหนี้ และสิทธิ์การเข้าถึงของทีม |
| สลิปการโอนเงิน (อาจแสดงชื่อบัญชี ธนาคาร และเลขที่บัญชี) และเลขอ้างอิงการโอน | แบรนด์ | ตรวจสอบว่าได้ชำระงบประมาณแคมเปญแล้ว |
| รายละเอียดแคมเปญ งบประมาณ สื่อของแบรนด์ที่อัปโหลด | แบรนด์ | การดำเนินแคมเปญ |
| ข้อมูลติดต่อและรายละเอียดแคมเปญจากแบบฟอร์ม "เริ่มแคมเปญ" | แบรนด์ที่สนใจ | ตอบคำขอของคุณ (ตามความยินยอมของคุณ) |
| ข้อความถึงฝ่ายช่วยเหลือและข้อมูลอุปกรณ์/แอปพื้นฐานที่แนบมา | ผู้ใช้ทุกคน | ตอบคำขอของคุณ |
| หมายเลข IP ประเภทเบราว์เซอร์/แอป เวลาเข้าใช้งาน บันทึกความปลอดภัยและบันทึกการดำเนินการ | ผู้ใช้ทุกคน | ความปลอดภัย การป้องกันการทุจริต และการแก้ไขปัญหา |
บัตรประชาชนและเซลฟี่สำหรับการจ่ายเงิน: สำหรับการจ่ายเงิน เราเก็บรูปถ่ายบัตรประชาชน/หนังสือเดินทางและเซลฟี่ของคุณแบบส่วนตัว เฉพาะทีมการเงินของเราเท่านั้นที่เห็น ใช้เพื่อยืนยันตัวตนและป้องกันการทุจริตเท่านั้น และจะลบเมื่อพ้นระยะเวลาเก็บรักษาตามกฎหมาย คุณให้ความยินยอมโดยชัดแจ้งก่อนอัปโหลด (ช่องทำเครื่องหมายในแอป เราบันทึกเวลาและฉบับของข้อความ) เพื่อป้องกันการใช้งานในทางที่ผิด เรายังเก็บประเทศของหมายเลข IP ของคุณเมื่อสมัครและเมื่อส่งผลงาน
เราไม่ใช้เครื่องมือติดตามเพื่อการโฆษณาหรือการวิเคราะห์ และไม่ขายข้อมูลส่วนบุคคล นอกจากรูปบัตรและเซลฟี่ข้างต้น เราไม่เก็บข้อมูลอ่อนไหว (มาตรา 26) กรุณาอย่าใส่ข้อมูลดังกล่าวในภาพหน้าจอหรือข้อความ
3. ฐานทางกฎหมาย (PDPA มาตรา 24)
- สัญญา: บัญชี แคมเปญ ผลงาน และการจ่ายเงิน
- หน้าที่ตามกฎหมาย: บันทึกทางบัญชีและภาษี การตอบหน่วยงานรัฐ
- ประโยชน์โดยชอบด้วยกฎหมาย: ความปลอดภัย การป้องกันการทุจริตและยอดวิวปลอม การปรับปรุงบริการ คุณคัดค้านได้ (ข้อ 8)
- ความยินยอม: แบบฟอร์ม "เริ่มแคมเปญ" และข้อความทางการตลาดในอนาคต คุณถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลก่อนหน้า
4. ผู้รับข้อมูล
- แบรนด์ เห็นชื่อที่แสดง ชื่อบัญชีโซเชียล ลิงก์ผลงาน ยอดวิวที่ตรวจสอบแล้ว และอันดับในแคมเปญของตน แบรนด์ไม่ได้รับอีเมล โทรศัพท์ ข้อมูลบัญชีรับเงินหรือข้อมูลภาษีของคุณ
- ผู้ใช้อื่น เห็นรายละเอียดแคมเปญสาธารณะและอันดับสาธารณะ (เฉพาะชื่อที่แสดง)
- ผู้ให้บริการ ที่ประมวลผลตามคำสั่งของเรา: โฮสติ้งเว็บและ API โดย Netlify, Inc. ฐานข้อมูลและพื้นที่จัดเก็บไฟล์โดย Supabase, Inc. (ศูนย์ข้อมูลในโอไฮโอ สหรัฐอเมริกา) การส่งอีเมลและ SMS โดยผู้ให้บริการส่งข้อความ บริษัท Giant Impact Group Co., Ltd. ซึ่งรับเงินจากแบรนด์ในฐานะผู้รับเงิน และธนาคารของเราที่ดำเนินการโอนเงิน (การชำระและจ่ายเงินทำนอกแอปด้วยการโอนเงิน เราไม่ใช้ผู้ให้บริการชำระเงิน)
- หน่วยงานรัฐ เมื่อกฎหมายกำหนด (เช่น กรมสรรพากร)
5. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายอาจจัดเก็บข้อมูลนอกประเทศไทย (สหรัฐอเมริกา ซึ่ง Netlify และ Supabase ประมวลผลข้อมูลของคุณ และประเทศของผู้ให้บริการส่งข้อความ) เราใช้เฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองเพียงพอหรือมีมาตรการคุ้มครองที่เหมาะสม (มาตรา 28–29)
6. ระยะเวลาการเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| รหัสเข้าสู่ระบบแบบใช้ครั้งเดียว | ลบภายใน 24 ชั่วโมงหลังหมดอายุ |
| บัญชีและโปรไฟล์ | จนกว่าคุณจะลบบัญชี |
| บันทึกการจ่ายเงิน ใบแจ้งหนี้ และบัญชี | อย่างน้อย 5 ปี (สูงสุด 7 ปีหากหน่วยงานกำหนด) ตามกฎหมายบัญชีและภาษี โดยไม่มีชื่อของคุณหลังลบบัญชี |
| ภาพหน้าจอยอดวิว | 12 เดือนหลังแคมเปญสิ้นสุดผล |
| ข้อความถึงฝ่ายช่วยเหลือ | 24 เดือน |
| คำขอ "เริ่มแคมเปญ" ที่ไม่มีสัญญา | 12 เดือน |
| บันทึกความปลอดภัยและเซิร์ฟเวอร์ | 90 วัน บันทึกการตรวจสอบ 5 ปี |
7. ความปลอดภัย
เลขบัญชีรับเงิน ชื่อเจ้าของบัญชี ชื่อตามกฎหมาย และเลขประจำตัวผู้เสียภาษีถูกเข้ารหัสและแสดงเฉพาะแบบปิดบังบางส่วน เฉพาะเจ้าหน้าที่การเงินเท่านั้นที่เห็นข้อมูลบัญชีเต็มเพื่อโอนเงิน และทุกครั้งที่เปิดดูจะถูกบันทึก การเชื่อมต่อเข้ารหัส (HTTPS) การเข้าถึงจำกัดเฉพาะเจ้าหน้าที่ที่จำเป็นและมีการบันทึกการดำเนินการ
8. สิทธิของคุณ
คุณมีสิทธิเข้าถึงและขอรับสำเนาข้อมูล (ในแอป: ส่งออกข้อมูล) แก้ไขข้อมูล ลบบัญชี (ในแอปหรือที่ https://csm.sky-universe.com/en/account-deletion) คัดค้าน ระงับการใช้ ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ติดต่อเราที่ csm@sky-universe.com เราจะตอบภายใน 30 วัน
9. ผู้เยาว์
CSM สำหรับผู้ที่มีอายุ 18 ปีขึ้นไปและอาศัยอยู่ในประเทศไทย เราไม่เก็บข้อมูลของผู้ที่อายุต่ำกว่านั้นโดยเจตนา
10. คุกกี้
เราใช้เฉพาะคุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์ที่จำเป็นต่อการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าของคุณ ดูประกาศเรื่องคุกกี้
11. ผู้ใช้ในสหภาพยุโรป
หาก GDPR ใช้บังคับกับคุณ คุณมีสิทธิในการโอนย้ายข้อมูลและร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศของคุณ ผู้แทนใน EU: ยังไม่ได้แต่งตั้ง
12. การเปลี่ยนแปลง
เราจะแจ้งการเปลี่ยนแปลงสำคัญในแอปและบนเว็บไซต์ก่อนมีผลใช้บังคับ