นโยบายความเป็นส่วนตัว

1. วัตถุประสงค์ ข้อมูล และวิธีรวบรวม

บริษัทประมวลผลข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นสำหรับบริการดังนี้

ขณะยืนยันสิทธิ์ บริษัทรับอีเมล คีย์ รหัสอุปกรณ์ และชื่อซอฟต์แวร์ บันทึกรหัสอุปกรณ์ที่ยืนยันสำเร็จครั้งแรกเพื่อเปรียบเทียบภายหลัง รหัสดังกล่าวใช้แยกอุปกรณ์ ไม่มีรายการรับเนื้อหาไฟล์หรือเอกสารของผู้ใช้เพื่อยืนยัน

ข้อมูลการชำระที่กรอก เช่น เลขบัตร รหัสบัตร และรหัสความปลอดภัย จัดการโดยผู้ให้บริการที่เลือก ไม่เก็บในฐานคำสั่งซื้อหรือสิทธิ์ของบริษัท สำหรับ Eximbay จะส่งอีเมลและส่วนก่อน @ เป็นชื่อแสดงผู้ซื้อ โดยไม่ขอชื่อจริงแยก

บริษัทไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น หากเปลี่ยนจะแจ้งและดำเนินมาตรการที่จำเป็น เช่น ขอความยินยอมแยกตามมาตรา 18

2. ระยะเก็บและใช้ข้อมูล

เก็บตามเวลาที่จำเป็นต่อวัตถุประสงค์ และทำลายทันทีเมื่อบรรลุหรือครบกำหนด ข้อมูลที่กฎหมายบังคับเก็บจะคงไว้จนสิ้นหน้าที่

บันทึกพาณิชย์อิเล็กทรอนิกส์เก็บดังนี้ จำกัดเฉพาะข้อมูลจำเป็น เช่น อีเมล รายละเอียดคำสั่งซื้อ จ่าย ส่งมอบ และบันทึกสอบถามดำเนินการที่เกี่ยวข้อง

ข้อมูลที่กฎหมายให้เก็บแยกจากข้อมูลวัตถุประสงค์อื่น หรือจำกัดการเข้าถึงและใช้ โดยใช้เพื่อการเก็บนั้นเท่านั้น

3. การให้ข้อมูลแก่บุคคลที่สาม

บริษัทไม่ขายข้อมูลหรือให้เพื่อโฆษณาการตลาดของธุรกิจภายนอก ให้เท่าที่จำเป็นเฉพาะเมื่อมาตรา 17 และ 18 อนุญาต เช่น ผู้ใช้ยินยอมหรือกฎหมายบัญญัติเป็นพิเศษ

แลกเปลี่ยนคำสั่งซื้อและข้อมูลการจ่ายกับผู้ให้บริการที่เลือกเพื่ออนุมัติและตรวจสอบ ตามรายการข้อ 4 ข้อมูลที่ผู้ให้บริการเก็บจากผู้ใช้โดยตรงและวัตถุประสงค์เป็นไปตามนโยบายและคำแจ้งหน้าชำระของรายนั้น

กรณีคำขอเอกสารตามกฎหมาย บริษัทตรวจฐานและขอบเขต แล้วอาจให้ขั้นต่ำที่จำเป็น การให้รายอื่นจะแจ้งผู้รับ วัตถุประสงค์ รายการ ระยะเก็บ และปฏิบัติตามขั้นตอนกฎหมาย

4. ผู้รับมอบประมวลผลและบริการชำระเงิน

บริษัทมอบหมายธุรกิจต่อไปนี้เพื่อเว็บไซต์ อีเมล และการชำระเงิน

ตามมาตรา 26 สัญญามอบหมายกำหนดห้ามใช้นอกวัตถุประสงค์ มาตรการเทคนิคและบริหาร ข้อจำกัดมอบต่อ การกำกับ และชดใช้ บริษัทกำกับการจัดการปลอดภัย และเผยแพร่การเปลี่ยนงานหรือผู้รับมอบในนโยบายโดยเร็ว

ข้อมูลที่แลกเปลี่ยนมีดังนี้ ไม่ส่งรายละเอียดซื้อให้ทุกราย ส่งเฉพาะที่จำเป็นสำหรับวิธีที่เลือก

ระยะเก็บของผู้ให้บริการตามนโยบายแต่ละราย ส่วนที่บริษัทรับเก็บตามข้อ 2

5. การโอนข้อมูลต่างประเทศ

เซิร์ฟเวอร์เว็บไซต์และฐานข้อมูลอยู่โซล เกาหลี แต่ข้อมูลส่งภายนอกเพื่ออีเมลและชำระต่างประเทศอาจประมวลผลต่างประเทศ

การโอนอาศัยมาตรา 28-8 วรรค 1 อนุ 3 คือการมอบประมวลผลหรือเก็บที่จำเป็นต่อการทำและปฏิบัติสัญญาซื้อสิทธิ์และส่งอีเมล โดยเผยแพร่รายการข้อมูล ประเทศ เวลาและวิธี ผู้รับและติดต่อ วัตถุประสงค์ ระยะเก็บ วิธีปฏิเสธและผลในข้อนี้ เพื่อปฏิบัติหน้าที่แจ้งตามกฎหมาย

บริการอีเมล Google และผู้ให้บริการต่างประเทศ PayPal กับ Telegram ประมวลผลเฉพาะงานบริษัทมอบ อย่างไรก็ดี ข้อมูลที่เก็บโดยตรงเพื่อดำเนินบัญชีของผู้ใช้ขณะชำระผ่านบัญชีไม่ใช่ข้อมูลที่บริษัทโอน และใช้นโยบายแต่ละราย

บริษัทตกลงการคุ้มครองกับผู้รับ เช่น ภาคผนวกประมวลผล และกำกับให้มีมาตรการระดับกฎหมายตามมาตรา 28-8 วรรค 4 หากเพิ่มการโอนที่ต้องยินยอมแยก จะแจ้งและขอความยินยอม การเผยแพร่นโยบายไม่แทนความยินยอมนั้น

ขอหยุดโอนได้ผ่านข้อ 9 อาจทำให้ใช้วิธีชำระต่างประเทศหรือรับอีเมลภายนอกจำกัด บริษัทจะแจ้งผลและทางเลือกที่เป็นไปได้ ยกเลิกจดหมายข่าวเพื่อหยุดส่งในอนาคตได้

6. ขั้นตอนและวิธีทำลาย

เมื่อยกเลิกสมัคร ถอนยินยอม ครบระยะ หรือบรรลุวัตถุประสงค์ บริษัททำลายข้อมูลที่ไม่ต้องเก็บตามกฎหมายทันที หากต้องเก็บต่อจะแยกฐานหรือพื้นที่และทำลายเมื่อสิ้นกำหนด

ไฟล์อิเล็กทรอนิกส์ลบด้วยเทคนิคที่กู้หรือสร้างกลับไม่ได้ เอกสารกระดาษย่อยหรือเผา คำสั่งซื้อไม่จ่ายและบันทึกดำเนินงานลบอัตโนมัติตามข้อ 2 ข้อมูลมอบหมายกำกับให้ทำลายตามสัญญาและกฎหมาย

7. คุกกี้ ที่จัดเก็บในเครื่อง และทรัพยากรภายนอก

ใช้ที่จัดเก็บเบราว์เซอร์เพื่อภาษา ธีม และความคืบหน้าการจ่าย ไม่มีคุกกี้ติดตามโฆษณาหรือโค้ดเก็บของเครื่องมือวิเคราะห์ภายนอก เช่น Google Analytics

แยกจากข้อมูลบนเบราว์เซอร์ คำสั่งซื้อไม่เสร็จบนเซิร์ฟเวอร์ทำลายหลัง 7 วันตามข้อ 2

ผู้ใช้ปิดคุกกี้หรือลบคุกกี้และที่จัดเก็บได้จากตั้งค่าความเป็นส่วนตัวหรือข้อมูลเว็บไซต์ การปิดอาจจำกัดการคงค่าและตรวจคำสั่งซื้อหลังจ่ายภายนอก การลบเบราว์เซอร์ไม่ลบข้อมูลซื้อ สิทธิ์ หรือสมัครบนเซิร์ฟเวอร์ ซึ่งต้องขอตามข้อ 8

เว็บไซต์และอีเมลแจ้งโหลดแบบอักษรภายนอกจาก jsDelivr การโหลดขณะเยี่ยมหรือเปิดอีเมลอาจส่ง IP ทรัพยากรที่ขอ และข้อมูลเชื่อมต่อจากเบราว์เซอร์หรือโปรแกรมอีเมลแก่ผู้ให้บริการ การจ่ายเชื่อม SDK หรือหน้าชำระภายนอกที่เลือกด้วย การประมวลผลของรายภายนอกเป็นไปตามนโยบายรายนั้น

• นโยบายความเป็นส่วนตัว Google
• นโยบายความเป็นส่วนตัว Toss Payments
• นโยบายความเป็นส่วนตัว Eximbay
• นโยบายความเป็นส่วนตัว PayPal
• นโยบายความเป็นส่วนตัว Telegram
• นโยบายความเป็นส่วนตัว jsDelivr
• นโยบายความเป็นส่วนตัว Vultr

8. สิทธิผู้ใช้และการใช้สิทธิ

ผู้ใช้ขอเข้าถึง แก้หรือลบ ระงับ และถอนความยินยอมได้ทุกเมื่อ ผู้แทนโดยชอบธรรมหรือตัวแทนที่รับมอบถูกต้องใช้สิทธิได้ โดยส่งหนังสือมอบอำนาจตามแบบ 11 ของกฎบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล บริษัทตรวจตัวตนและอำนาจเท่าที่จำเป็น ดำเนินการและแจ้งผลภายใน 10 วัน

ใช้เมลหรือโทรศัพท์ในข้อ 9 การแจ้งอีเมลซื้อหรือสมัครและรายละเอียดคำขอช่วยให้รวดเร็ว

ยกเลิกหรือปฏิเสธโฆษณาผ่านลิงก์ท้ายอีเมล หรือส่งอีเมลที่สมัครและคำขอไป toiu@toiucorp.com เมื่อจัดการแล้วจะไม่ส่งโฆษณา ตอบกลับ noreply@toiucorp.com ที่ใช้ส่งอย่างเดียวจะไม่ได้รับการจัดการ โปรดใช้ช่องทางข้างต้น

การสมัครอีเมลและรับโฆษณาเป็นทางเลือก ปฏิเสธหรือยกเลิกไม่กระทบดูเว็บไซต์ ซื้อหรือยืนยันสิทธิ์ อีเมลและรหัสอุปกรณ์สำหรับซื้อยืนยันจำเป็นต่อบริการ จึงอาจจำกัดการส่งหรือยืนยันหากไม่ให้หรือขอลบ อีเมลซื้อไม่ถูกสมัครจดหมายข่าวอัตโนมัติ

ยกเลิกข่าวไม่ใช่ลบการซื้อหรือสิทธิ์ ข้อความจำเป็น เช่น ยืนยันจ่ายและส่งคีย์ แยกส่งจากความยินยอมข่าว หน้าที่เก็บตามกฎหมายอื่นอาจจำกัดการลบหรือระงับ บริษัทจะแจ้งเหตุผล

9. ผู้รับผิดชอบและติดต่อ

บริษัทแต่งตั้งผู้รับผิดชอบต่อไปนี้เพื่อกำกับข้อมูล ตอบเรื่องร้องเรียน และเยียวยาความเสียหาย

รายงานละเมิดหรือปรึกษาได้จากหน่วยงานต่อไปนี้ด้วย:

• ศูนย์รายงานละเมิดข้อมูลส่วนบุคคล (Korea Internet & Security Agency): 118 ภายในเกาหลี https://privacy.kisa.or.kr
• คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล: 1833-6972 https://www.kopico.go.kr
• กองสืบสวนไซเบอร์ สำนักงานอัยการสูงสุด: 1301 ภายในเกาหลี https://www.spo.go.kr
• สำนักสืบสวนไซเบอร์ สำนักงานตำรวจแห่งชาติเกาหลี: 182 ภายในเกาหลี https://ecrm.police.go.kr

10. มาตรการความปลอดภัย

ตามมาตรา 29 และมาตรฐานมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล บริษัทดำเนินการดังนี้:

• เข้ารหัสระหว่างส่ง: เว็บไซต์และคำขอยืนยันใช้ HTTPS การจ่าย API ภายนอกและอีเมลใช้ TLS
• ป้องกันข้อมูลเก็บ: ข้อมูลรับรองคำสั่งซื้อเก็บเป็นแฮช ไม่ใช่ข้อความเดิม และตรวจเมื่อขอยืนยัน
• ควบคุมเข้าถึง: จำกัดฐานข้อมูลและบันทึกที่มีข้อมูลส่วนบุคคลและคีย์ให้เฉพาะบุคลากรจำเป็นจำนวนน้อยที่สุด พร้อมจัดการสิทธิ
• บันทึกเข้าถึง: เก็บและจัดการบันทึกเข้าระบบข้อมูลส่วนบุคคลอย่างน้อย 1 ปี
• จัดการระยะเก็บ: มีขั้นตอนลบอัตโนมัติเมื่อเกินระยะในข้อ 2

ผู้ใช้ควรดูแลอีเมล คีย์ และข้อมูลยืนยันคำสั่งซื้อไม่ให้เปิดเผยผู้อื่นเช่นกัน

11. การเปลี่ยนนโยบาย

นโยบายเริ่มใช้ในวันมีผล หากเปลี่ยนวัตถุประสงค์ รายการ ระยะเก็บ มอบหมาย ให้ข้อมูล หรือโอนต่างประเทศตามกฎหมาย นโยบาย หรือบริการ บริษัทประกาศการเปลี่ยนและวันมีผลบนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วัน หากกระทบสิทธิสำคัญจะล่วงหน้า 30 วัน และดำเนินขั้นตอนขอความยินยอมแยกเมื่อจำเป็น

• วันประกาศ: 18 ตุลาคม 2026
• วันมีผล: 18 ตุลาคม 2026

12. บัญชีสมาชิกและการเข้าสู่ระบบ

เพื่อสมัคร ยืนยัน ระบุสมาชิก และป้องกันการใช้งานผิด เราประมวลผลอีเมล แฮชรหัสผ่าน รหัสสมาชิกภายใน ภาษา เวลาสมัครและเข้าครั้งล่าสุด รวมถึงรุ่นข้อกำหนดและเวลาที่ยอมรับ การสมัครทางอีเมลใช้ข้อมูลที่กรอกและการยืนยันอีเมลเพื่อทำและปฏิบัติตามสัญญาสมาชิกตามมาตรา 15(1)(4) ของกฎหมาย ไม่เก็บรหัสผ่านแบบข้อความธรรมดา

เมื่อเข้าสู่ระบบด้วย Google หลังการยินยอมและยืนยัน เรารับรหัสบัญชี Google (sub) อีเมลที่ยืนยันแล้ว ชื่อแสดง และ URL รูปโปรไฟล์ เพื่อบันทึกหรือปรับปรุงใน users เราไม่รับรหัสผ่าน Google โทเคนเข้าถึงใช้ยืนยันชั่วคราวและไม่เก็บในฐานข้อมูล ข้อมูลที่ Google ประมวลผลโดยตรงอยู่ภายใต้นโยบายของ Google

การยืนยันอีเมลเก็บอีเมล แฮชรหัสหกหลักและโทเคนเบราว์เซอร์ เวลาหมดอายุ และจำนวนครั้งที่ผิดชั่วคราว รหัสมีอายุ 10 นาที ส่งซ้ำได้หลัง 60 วินาที และต้องขอใหม่หลังผิดห้าครั้ง เมื่อลงทะเบียนสำเร็จจะลบรายการ ข้อ 4 และ 5 เรื่อง Gmail SMTP และการโอนต่างประเทศใช้กับอีเมลยืนยันด้วย

คุกกี้ HttpOnly toiu_session มีอายุ 30 วัน ส่วน toiu_verification และ toiu_oauth_state อย่างละ 10 นาที เซิร์ฟเวอร์เก็บแฮชโทเคนเซสชัน รหัสสมาชิก เวลาหมดอายุและข้อมูลตรวจสอบคำขอ การออกจากระบบยกเลิกเซสชันปัจจุบัน แฮช IP และตัวนับคำขอใช้ป้องกันการใช้งานผิดสูงสุด 15 นาที รายการชั่วคราวที่หมดอายุจะล้างเมื่อเริ่มเซิร์ฟเวอร์หรือมีคำขอยืนยันครั้งถัดไป การปิดกั้นคุกกี้อาจทำให้สมัครหรือเข้าไม่ได้

ข้อมูลบัญชีเก็บจนยกเลิกสมาชิก ขอปิดบัญชี เข้าถึง แก้ไข หรือลบได้ที่ toiu@toiucorp.com หลังยืนยันตัวตนเราจะลบบัญชีและเซสชัน แต่แยกเก็บประวัติซื้อหรือข้อพิพาทที่กฎหมายกำหนดตามข้อ 2 การสมัครหรือเข้า Google ไม่ถือว่าสมัครข่าวสารหรือยินยอมรับโฆษณา