Legal · Privacy

Privacy Policy

Last updated: August 3, 2026 · Governed by the laws of the Kingdom of Thailand

ภาษา:
นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย โดยอธิบายว่าบริษัท ซิกซ์ชีต เทค จำกัด เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อท่านใช้งาน POPCONT โปรดอ่านอย่างละเอียด

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลSixsheet Tech Co., Ltd. (บริษัท ซิกซ์ชีต เทค จำกัด)
ที่อยู่เลขที่ 15 ห้องเลขที่ A124 ซอยประดิพัทธ์ 17 ถนนประดิพัทธ์ แขวงพญาไท เขตพญาไท กรุงเทพมหานคร 10400
อีเมลติดต่อ[email protected]
บริการPOPCONT — https://popcont.ai
เว็บไซต์บริษัทhttps://sxtech.me/

หากท่านมีคำถามเกี่ยวกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของท่าน หรือประสงค์จะใช้สิทธิ์ภายใต้ PDPA โปรดติดต่อเราที่อีเมลข้างต้น

2. บทบาทผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

สำหรับข้อมูลส่วนบุคคลที่เกี่ยวกับบัญชี POPCONT ของท่านเอง (เช่น ชื่อ อีเมล และการใช้งาน) เราทำหน้าที่เป็นผู้ควบคุมข้อมูล เมื่อท่านอัปโหลดสินทรัพย์ทางการตลาดหรือเนื้อหาที่อาจมีข้อมูลส่วนบุคคลของบุคคลอื่น โดยทั่วไปเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลที่ดำเนินการในนามและตามคำสั่งของท่าน — ท่านยังคงเป็นผู้ควบคุมข้อมูลนั้นและมีหน้าที่ต้องมีฐานทางกฎหมายในการประมวลผล

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลที่ท่านให้โดยตรง:

  • ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล รูปโปรไฟล์ (ผ่าน Google OAuth)
  • ข้อมูลแบรนด์: ชื่อแบรนด์ คำอธิบาย โทน ภาพอ้างอิง และข้อมูลสินค้าที่ท่านป้อน
  • ไฟล์ที่อัปโหลด: โลโก้ รูปภาพ ภาพสินค้า ภาพจำลอง และไฟล์อื่น ๆ ที่ท่านอัปโหลด (ซึ่งอาจมีข้อมูลส่วนบุคคล)
  • ข้อมูลพรอมป์ AI: พรอมป์ คำสั่ง ภาพอ้างอิง การตั้งค่าการสร้าง และประวัติการสร้างด้วย AI
  • เนื้อหา: แคปชัน หัวข้อ และแผนแคมเปญที่ท่านบันทึกภายในแพลตฟอร์ม
  • บันทึกการชำระเงิน: เลขที่ใบแจ้งหนี้ แพ็กเกจเครดิตที่ซื้อ จำนวนเงินที่ชำระ (เราไม่จัดเก็บรายละเอียดบัตรหรือธนาคารโดยตรง)
  • การติดต่อสื่อสาร: ข้อความหรือคำถามที่ท่านส่งถึงทีมสนับสนุนของเรา

บัญชีโซเชียลที่เชื่อมต่อ:

  • รหัสเพจ Facebook และรหัสบัญชีธุรกิจ Instagram
  • โทเคนการเข้าถึงเพจและโทเคนรีเฟรช (หากมี) ที่ใช้เพื่อเผยแพร่ในนามของท่าน
  • ข้อมูลเมทาดาทาการเผยแพร่ตามกำหนดเวลา (เป้าหมายโพสต์ เวลาที่ตั้ง และสถานะการส่ง)

ข้อมูลที่เก็บโดยอัตโนมัติ:

  • ข้อมูลบันทึก: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม และเวลา
  • ข้อมูลการใช้งาน: การใช้ฟีเจอร์ เหตุการณ์การใช้เครดิต และระยะเวลาเซสชัน
  • ข้อมูลอุปกรณ์: ความละเอียดหน้าจอ การตั้งค่าภาษา
  • คุกกี้และเทคโนโลยีที่คล้ายกัน (ดูนโยบายคุกกี้ของเรา)

ข้อมูลจากบุคคลภายนอก:

  • Google: ชื่อ อีเมล และรูปโปรไฟล์เมื่อท่านลงชื่อเข้าใช้ผ่าน Google OAuth
  • Meta (Facebook/Instagram): รหัสเพจและบัญชีเมื่อท่านเชื่อมต่อบัญชีโซเชียล

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

การให้บริการการปฏิบัติตามสัญญา — เพื่อสร้างและจัดการบัญชีของท่านและให้บริการฟีเจอร์ต่าง ๆ
การสร้างเนื้อหาด้วย AIการปฏิบัติตามสัญญา — ข้อมูลแบรนด์ พรอมป์ และไฟล์ที่ท่านอัปโหลดจะถูกประมวลผลด้วย AI เพื่อสร้างเนื้อหาตามที่ท่านร้องขอ
การตรวจสอบระบบและความน่าเชื่อถือประโยชน์อันชอบธรรม — เพื่อตรวจสอบการใช้งาน API รับประกันความน่าเชื่อถือ และปรับปรุงประสิทธิภาพ
การป้องกันการฉ้อโกงและความปลอดภัยประโยชน์อันชอบธรรม — เพื่อตรวจจับการใช้งานในทางที่ผิด สืบสวนการฉ้อโกง และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
การประมวลผลการซื้อเครดิตการปฏิบัติตามสัญญา — เพื่อดำเนินธุรกรรมและออกใบแจ้งหนี้
การส่งการสื่อสารเกี่ยวกับบริการประโยชน์อันชอบธรรม — การแจ้งเตือนเกี่ยวกับกิจกรรมบัญชี เครดิตต่ำ และโพสต์ที่เผยแพร่
การวัดผลเชิงวิเคราะห์ความยินยอม — Google Analytics ทำงานเฉพาะหลังจากท่านยอมรับคุกกี้เชิงวิเคราะห์ และสามารถถอนได้ตลอดเวลา
การปฏิบัติตามกฎหมายหน้าที่ตามกฎหมาย — การเก็บบันทึกทางการเงินตามที่กฎหมายไทยกำหนด
การสื่อสารทางการตลาดความยินยอม — อีเมลส่งเสริมการขายจะส่งเฉพาะเมื่อท่านสมัครรับโดยชัดแจ้ง

5. การประมวลผลด้วย AI

เมื่อท่านใช้ฟีเจอร์ AI เราจะส่งพรอมป์ ข้อมูลแบรนด์ คำสั่ง และภาพที่อัปโหลดหรือภาพอ้างอิงที่เกี่ยวข้องไปยังผู้ให้บริการ AI ซึ่งเป็นบุคคลภายนอก (เช่น OpenAI) เพื่อสร้างผลลัพธ์ตามที่ท่านร้องขอเท่านั้น เราส่งเฉพาะข้อมูลที่จำเป็นต่อการสร้างผลลัพธ์นั้น (หลักการลดข้อมูลให้น้อยที่สุด)

  • เราไม่ใช้พรอมป์ ไฟล์ที่อัปโหลด หรือผลลัพธ์ที่สร้างขึ้นของท่านเพื่อฝึกโมเดล AI ของเราเอง เว้นแต่ท่านจะให้ความยินยอมแยกต่างหากโดยชัดแจ้ง
  • ผู้ให้บริการ AI ของเราประมวลผลข้อมูลนำเข้าและผลลัพธ์ของ API ภายใต้ข้อกำหนดของตน โดย OpenAI ระบุว่าไม่ใช้ข้อมูลนำเข้าหรือผลลัพธ์ของ API เพื่อฝึกโมเดลตามนโยบายการใช้ API ของตน
  • ภาพที่อัปโหลดจะถูกส่งไปยังผู้ให้บริการ AI เพื่อสร้างผลลัพธ์ที่ร้องขอเท่านั้น
  • แคปชันและภาพที่สร้างขึ้น พร้อมกับพรอมป์และบันทึกการสร้างของท่าน จะถูกจัดเก็บไว้ในบัญชีของท่านเพื่อให้ท่านเข้าถึงประวัติได้ และเก็บรักษาตามที่ระบุในหัวข้อการเก็บรักษาข้อมูลด้านล่าง
โปรดอย่าอัปโหลดข้อมูลส่วนบุคคลที่มีความอ่อนไหว — เช่น เลขบัตรประจำตัวประชาชน เลขหนังสือเดินทาง ประวัติสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลรับรองทางการเงิน — เว้นแต่จำเป็นอย่างยิ่งและกฎหมายอนุญาต ฟีเจอร์ AI ไม่ได้ออกแบบมาเพื่อประมวลผลข้อมูลดังกล่าว

6. การเปิดเผยข้อมูลของท่านต่อบุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้:

OpenAI (USA)ข้อมูลแบรนด์ ข้อมูลสินค้า พรอมป์ และภาพที่อัปโหลดของท่านจะถูกส่งไปยัง API ของ OpenAI เพื่อสร้างแคปชันและภาพ เราส่งเฉพาะข้อมูลที่จำเป็นต่อการสร้างผลลัพธ์ที่ร้องขอ OpenAI ไม่ใช้ข้อมูลนำเข้า/ผลลัพธ์ของ API เพื่อฝึกโมเดลตามนโยบายการใช้ API
Google (USA)การยืนยันตัวตนเท่านั้น — เราได้รับโปรไฟล์พื้นฐานของท่านจาก Google OAuth
Google Analyticsเฉพาะเมื่อท่านยอมรับคุกกี้เชิงวิเคราะห์ รับข้อมูลที่อยู่หน้าเว็บ คุณลักษณะอุปกรณ์/เบราว์เซอร์ ตำแหน่งโดยประมาณจาก IP ที่ถูกตัดทอน และเหตุการณ์การใช้งาน ไม่รวมชื่อ อีเมล หรือเนื้อหาที่สร้างของท่าน
Meta Platforms (USA)เมื่อท่านเชื่อมต่อ Facebook/Instagram เพื่อเผยแพร่โพสต์ เราจะส่งเนื้อหาและโทเคนไปยัง API ของ Meta
ผู้ให้บริการคลาวด์เซิร์ฟเวอร์และข้อมูลของเราโฮสต์อยู่บนโครงสร้างพื้นฐานคลาวด์ (เช่น Amazon Web Services, Google Cloud หรือ Microsoft Azure) ซึ่งดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูล
ผู้ประมวลผลช่วงอื่น ๆเราอาจใช้ผู้ประมวลผลช่วงที่คัดเลือกอย่างรอบคอบสำหรับการส่งอีเมล การตรวจสอบ การบันทึกล็อก การวิเคราะห์ การสนับสนุนลูกค้า ความปลอดภัย และโครงสร้างพื้นฐาน
ผู้ให้บริการชำระเงินข้อมูลการชำระเงินจัดการโดยพันธมิตรเกตเวย์การชำระเงินของเรา เราจัดเก็บเฉพาะบันทึกใบแจ้งหนี้
หน่วยงานตามกฎหมายเราอาจเปิดเผยข้อมูลเฉพาะเท่าที่กฎหมายกำหนด — โดยกฎหมายไทย คำสั่งศาล หรือคำขอที่ชอบด้วยกฎหมายของหน่วยงานรัฐ

เรากำหนดให้ผู้ให้บริการและผู้ประมวลผลช่วงทั้งหมดประมวลผลข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ที่ตกลงกันไว้ และรักษามาตรการความปลอดภัยที่เหมาะสม

7. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการซึ่งเป็นบุคคลภายนอกบางรายของเรา (เช่น OpenAI, Google และ Meta) ตั้งอยู่นอกประเทศไทย ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ เราอาศัยมาตรการปกป้องที่เหมาะสม — รวมถึงการคุ้มครองตามสัญญา คำมั่นด้านความเป็นส่วนตัวและความปลอดภัยของผู้ให้บริการเหล่านั้น และมาตรการทางเทคนิค — เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่สอดคล้องกับข้อกำหนดของ PDPA

8. การเก็บรักษาข้อมูล

ข้อมูลบัญชีและโปรไฟล์เก็บรักษาตลอดระยะเวลาที่มีบัญชี ลบภายใน 30 วันหลังปิดบัญชี
ข้อมูลแบรนด์และเนื้อหาเก็บรักษาขณะบัญชียังใช้งาน ลบภายใน 30 วันหลังปิดบัญชี
พรอมป์ AI ไฟล์อัปโหลด และบันทึกการสร้างเก็บรักษาขณะบัญชียังใช้งานเพื่อให้ประวัติและการสนับสนุน ลบภายใน 30 วันหลังปิดบัญชี
บันทึกธุรกรรมและใบแจ้งหนี้เก็บรักษา 7 ปีตามที่ประมวลรัษฎากร (พ.ศ. 2481) กำหนด
ข้อมูลบันทึกและการใช้งานเก็บรักษาสูงสุด 90 วันเพื่อความปลอดภัยและการแก้ไขปัญหา
การติดต่อสนับสนุนเก็บรักษา 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด

หลังการลบ ข้อมูลอาจยังคงอยู่ในการสำรองข้อมูลที่เข้ารหัสและควบคุมการเข้าถึงเป็นระยะเวลาจำกัด ก่อนที่จะถูกเขียนทับอย่างถาวรตามรอบการสำรองข้อมูลตามปกติของเรา

9. สิทธิ์ของท่านภายใต้ PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคลภายใต้ PDPA ของไทย ท่านมีสิทธิ์ดังต่อไปนี้:

  • สิทธิ์ในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่าน
  • สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
  • สิทธิ์ในการลบ — ขอลบข้อมูลส่วนบุคคลของท่าน (ภายใต้หน้าที่การเก็บรักษาตามกฎหมาย)
  • สิทธิ์ในการโอนย้ายข้อมูล — ขอข้อมูลของท่านในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
  • สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรม
  • สิทธิ์ในการระงับการใช้ข้อมูล — ขอให้เราจำกัดการใช้ข้อมูลของท่านในบางกรณี
  • สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมสำหรับการสื่อสารทางการตลาดได้ตลอดเวลา
  • สิทธิ์ที่จะไม่ถูกตัดสินโดยระบบอัตโนมัติ — ขอให้มีการทบทวนโดยบุคคลสำหรับการตัดสินใจอัตโนมัติที่ส่งผลกระทบต่อท่านอย่างมีนัยสำคัญ

หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราที่ [email protected] เราจะตอบกลับภายใน 30 วันและอาจต้องยืนยันตัวตนของท่านก่อน เราอาจปฏิเสธหรือจำกัดคำขอได้เท่าที่กฎหมายอนุญาตหรือกำหนด (เช่น กรณีที่เราต้องเก็บรักษาบันทึก หรือกรณีที่คำขอกระทบต่อสิทธิ์ของผู้อื่น)

หากท่านเชื่อว่าเราไม่ได้จัดการข้อมูลของท่านตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย

วิธีการลบข้อมูล ท่านสามารถลบข้อมูลของท่านออกจาก POPCONT ได้ตลอดเวลา: (1) หากต้องการยกเลิกการเชื่อมต่อ Facebook หรือ Instagram และเพิกถอนการเข้าถึงข้อมูลโซเชียลของท่าน ไปที่ บัญชีโซเชียล ในแอป (https://popcont.ai/social) แล้วคลิก Disconnect — รหัสเพจและโทเคนการเข้าถึงที่จัดเก็บไว้จะถูกลบทันที ท่านยังสามารถลบ POPCONT ได้ที่ การตั้งค่า → การเชื่อมต่อธุรกิจ ในบัญชี Facebook ของท่าน (2) หากต้องการลบบัญชี POPCONT ทั้งหมดและข้อมูลส่วนบุคคลที่เกี่ยวข้องทั้งหมด (โปรไฟล์ แบรนด์ เนื้อหา และการเชื่อมต่อโซเชียล) ให้ส่งอีเมลถึง [email protected] จากอีเมลที่ลงทะเบียนไว้ พร้อมหัวข้อ "Account Deletion Request" เราจะดำเนินการลบให้เสร็จภายใน 30 วัน ยกเว้นบันทึกธุรกรรมที่เราต้องเก็บรักษาตามกฎหมายไทย (ดูการเก็บรักษาข้อมูลด้านบน)

10. การตัดสินใจโดยระบบอัตโนมัติ

POPCONT ใช้ AI เพื่อสร้างเนื้อหาทางการตลาด แต่ไม่ได้ตัดสินใจในเรื่องทางกฎหมาย การเงิน การจ้างงาน สินเชื่อ หรือเรื่องที่มีนัยสำคัญในทำนองเดียวกันเกี่ยวกับท่านโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว ผลลัพธ์จาก AI เป็นเพียงตัวช่วยและมีไว้เพื่อให้ท่านตรวจสอบก่อนใช้งาน

11. ข้อมูลที่ไม่ระบุตัวตนและข้อมูลรวม

เราอาจรวมหรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้ และใช้ข้อมูลดังกล่าวเพื่อการวิเคราะห์เชิงสถิติ การปรับปรุงผลิตภัณฑ์ และการรายงาน ข้อมูลที่ไม่ระบุตัวตนไม่ถือเป็นข้อมูลส่วนบุคคลภายใต้ PDPA

12. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึง:

  • การส่งข้อมูลแบบเข้ารหัส (HTTPS) และการเข้ารหัสข้อมูลขณะจัดเก็บเท่าที่ทำได้
  • การแฮชข้อมูลรับรองและการควบคุมการเข้าถึงตามบทบาท
  • การยืนยันตัวตนหลายปัจจัยสำหรับผู้ดูแลระบบ
  • บันทึกการตรวจสอบและการเฝ้าติดตามการเข้าถึง
  • โครงสร้างพื้นฐานคลาวด์ที่ปลอดภัยซึ่งดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูล
  • การทบทวนและประเมินความปลอดภัยเป็นระยะ

ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มก่อให้เกิดความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้ง PDPC และผู้ใช้ที่ได้รับผลกระทบเท่าที่กฎหมายกำหนด โดยไม่ชักช้าและเป็นไปตามกฎหมายที่ใช้บังคับ

13. การโอนกิจการ

หากบริษัท ซิกซ์ชีต เทค จำกัด เกี่ยวข้องกับการควบรวมกิจการ การซื้อกิจการ การจัดหาเงินทุน การปรับโครงสร้าง หรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลของท่านอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมนั้น เราจะทำให้มั่นใจว่าผู้รับข้อมูลมีหน้าที่ปกป้องข้อมูลของท่านให้สอดคล้องกับนโยบายนี้และกฎหมายที่ใช้บังคับ และเราจะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงผู้ควบคุมข้อมูล

14. ความเป็นส่วนตัวของเด็ก

บริการนี้ไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลส่วนบุคคลจากผู้เยาว์โดยเจตนา หากท่านเชื่อว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราทันทีและเราจะลบข้อมูลนั้น

15. คุกกี้

เราใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน โปรดดูนโยบายคุกกี้ของเราสำหรับรายละเอียดทั้งหมด นโยบายคุกกี้

16. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านอีเมลและ/หรือการแจ้งเตือนในแอปอย่างน้อย 14 วันก่อนมีผลบังคับใช้ นโยบายที่ปรับปรุงแล้วจะพร้อมให้ดูบนหน้านี้เสมอ พร้อมวันที่มีผลบังคับใช้ที่แก้ไข

17. ภาษา

นโยบายนี้จัดทำเป็นภาษาอังกฤษและภาษาไทย ฉบับภาษาอังกฤษเป็นต้นฉบับ ในกรณีที่มีความไม่สอดคล้องกัน ให้ยึดฉบับภาษาอังกฤษเป็นหลัก เว้นแต่ในกรณีที่กฎหมายไทยบังคับให้ใช้ฉบับภาษาไทย

18. การติดต่อและการร้องเรียน

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัว คำขอเกี่ยวกับข้อมูล หรือการร้องเรียน โปรดติดต่อจุดติดต่อด้านการคุ้มครองข้อมูลของเรา:

บริษัทSixsheet Tech Co., Ltd. (บริษัท ซิกซ์ชีต เทค จำกัด)
อีเมล[email protected]
ที่อยู่เลขที่ 15 ห้องเลขที่ A124 ซอยประดิพัทธ์ 17 ถนนประดิพัทธ์ แขวงพญาไท เขตพญาไท กรุงเทพมหานคร 10400