การปฏิบัติตามกฎระเบียบ GDPR

สรุปข้อมูลสำคัญ

เอกสารฉบับนี้เป็นส่วนเพิ่มเติมจาก นโยบายความเป็นส่วนตัว ของเรา ซึ่งครอบคลุมหลักเกณฑ์การประมวลผลข้อมูลในภาพรวมเช่นเดียวกัน

ผู้ควบคุมข้อมูลส่วนบุคคล

Useful Tool Ai ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่ระบุไว้ ณ ที่นี้ คุณสามารถติดต่อฝ่ายคุ้มครองข้อมูลส่วนบุคคลของเราได้ผ่าน แบบฟอร์มติดต่อ

เนื่องจากเราประมวลผลข้อมูลส่วนบุคคลในปริมาณที่น้อยมาก ทั้งยังไม่ได้ติดตามพฤติกรรมส่วนบุคคล หรือประมวลผลข้อมูลที่มีความอ่อนไหวสูง (Special Category Data) ในระดับที่มีนัยสำคัญ เราจึงไม่มีหน้าที่ตามกฎหมายในการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 37 แห่ง GDPR ทั้งนี้ คำขอผ่านแบบฟอร์มข้างต้นจะถูกส่งตรงถึงผู้มีอำนาจตัดสินใจในเรื่องนี้โดยเฉพาะ

ข้อมูลส่วนบุคคลที่เราประมวลผล

รายการข้อมูลทั้งหมดที่เราประมวลผลอย่างโปร่งใสโดยไม่มีการปกปิด:

• ข้อมูลการติดต่อผ่านแบบฟอร์ม — ชื่อ, ที่อยู่อีเมล, หัวข้อ และข้อความที่คุณระบุ พร้อมทั้งหมายเลข IP แอดเดรสและเวลาที่ส่งข้อมูล
• บันทึกข้อมูลของเซิร์ฟเวอร์และข้อผิดพลาด (Server and Error Logs) — หมายเลข IP แอดเดรส, ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ, หน้าเว็บที่เรียกดู ตลอดจนวันและเวลา ซึ่งบันทึกขึ้นโดยอัตโนมัติเพื่อความปลอดภัยของระบบ

เราไม่ได้ประมวลผลรูปภาพ วิดีโอ หรือไฟล์ใด ๆ ที่คุณเปิดใช้งานในเครื่องมือ เบราว์เซอร์ของคุณจะอ่านและจัดการข้อมูลเหล่านั้นบนอุปกรณ์ของคุณเอง จึงไม่มีการส่งต่อสำเนาไฟล์มายังเรา และระบบของเราไม่มีจุดรับไฟล์ (Upload Endpoint) ใด ๆ ทั้งสิ้น

ฐานทางกฎหมายในการประมวลผลข้อมูล

• มาตรา 6(1)(a) — ความยินยอม (Consent): คุณเป็นผู้ตัดสินใจส่งแบบฟอร์มติดต่อมายังเราด้วยความสมัครใจ และสามารถขอเพิกถอนความยินยอมได้ตลอดเวลาโดยแจ้งให้เราลบข้อความ ทั้งนี้ การเพิกถอนจะไม่ส่งผลย้อนหลังต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่เกิดขึ้นก่อนหน้า
• มาตรา 6(1)(f) — ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อรักษาความพร้อมใช้งานและความปลอดภัยของเว็บไซต์ ป้องกันการโจมตีและการใช้งานที่ไม่เหมาะสม ตลอดจนวิเคราะห์ข้อผิดพลาดทางเทคนิค โดยผ่านการประเมินความสมดุลระหว่างสิทธิของคุณและจำกัดการจัดเก็บข้อมูลเท่าที่จำเป็น
• มาตรา 6(1)(c) — การปฏิบัติตามกฎหมาย (Legal Obligation): ในกรณีที่มีข้อกำหนดทางกฎหมายบังคับให้เราต้องจัดเก็บหรือเปิดเผยข้อมูล

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย GDPR (ทั้งของ EU และ UK) คุณมีสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล (มาตรา 15) — ขอรับคำยืนยันว่าเรามีการประมวลผลข้อมูลของคุณหรือไม่ และขอรับสำเนาข้อมูลดังกล่าว
• สิทธิในการแก้ไขข้อมูล (มาตรา 16) — ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องตรงตามความเป็นจริง
• สิทธิในการลบข้อมูล (มาตรา 17) — ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของคุณ ("สิทธิที่จะถูกลืม")
• สิทธิในการจำกัดการประมวลผล (มาตรา 18) — ขอให้ระงับการใช้ข้อมูลส่วนบุคคลของคุณไว้ชั่วคราวในระหว่างการตรวจสอบข้อพิพาท
• สิทธิในการโอนย้ายข้อมูล (มาตรา 20) — ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องอัตโนมัติ หรือขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิในการคัดค้าน (มาตรา 21) — คัดค้านการประมวลผลข้อมูลตามฐานประโยชน์โดยชอบด้วยกฎหมาย และคัดค้านการนำข้อมูลไปทำการตลาดทางตรง (ซึ่งเราไม่มีนโยบายดำเนินการดังกล่าว)
• สิทธิในการเพิกถอนความยินยอม (มาตรา 7(3)) — เพิกถอนความยินยอมที่คุณเคยให้ไว้ได้ตลอดเวลา
• สิทธิในการยื่นข้อร้องเรียน (มาตรา 77) — ร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจ

วิธีใช้สิทธิของคุณ

คุณสามารถใช้สิทธิของคุณได้ผ่าน แบบฟอร์มติดต่อ โดยระบุหัวข้อเป็น "Privacy question" พร้อมแจ้งสิทธิที่คุณประสงค์จะดำเนินการ

• เราจะตอบกลับและดำเนินการภายใน 30 วัน หากคำขอมีความซับซ้อนมากเป็นพิเศษ เราอาจขยายเวลาออกไปได้อีกไม่เกิน 2 เดือน โดยจะแจ้งเหตุผลความจำเป็นให้คุณทราบภายในเดือนแรก
• การดำเนินการตามคำขอใช้สิทธิเป็นไปโดยไม่มีค่าใช้จ่าย เราอาจปฏิเสธคำขอหรือเรียกเก็บค่าธรรมเนียมตามความเหมาะสมเฉพาะกรณีที่คำขอดังกล่าวไม่มีมูลความจริงอย่างชัดเจน หรือมีลักษณะซ้ำซ้อนมากเกินสมควร โดยเราจะชี้แจงเหตุผลให้คุณทราบอย่างโปร่งใส
• เราอาจขอให้คุณยืนยันความเป็นเจ้าของ ที่อยู่อีเมล ที่เกี่ยวข้องกับคำขอดังกล่าว เนื่องจากระบบไม่มีระบบบัญชีผู้ใช้ อีเมลจึงเป็นข้อมูลเดียวที่สามารถเชื่อมโยงคำขอกับข้อมูลที่มีได้ การยืนยันนี้มีไว้เพื่อป้องกันไม่ให้เกิดการเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลอื่นโดยมิชอบ
• การใช้สิทธิของคุณจะไม่ส่งผลต่อเงื่อนไขหรือการเข้าใช้งานบริการบนเว็บไซต์แต่อย่างใด

ระยะเวลาในการจัดเก็บข้อมูล

• ข้อความติดต่อ — จัดเก็บตลอดระยะเวลาที่ดำเนินการตามคำขอ และเก็บรักษาไว้อีกไม่เกิน 24 เดือน จากนั้นจะถูกลบออกจากระบบอย่างถาวร (หรือลบให้ทันทีก่อนกำหนดหากมีคำขอ)
• บันทึกข้อมูลของเซิร์ฟเวอร์และข้อผิดพลาด — โดยปกติจะจัดเก็บไว้ไม่เกิน 12 เดือน
• รูปภาพและไฟล์งาน — ไม่มีการกำหนดระยะเวลาจัดเก็บ เนื่องจากเราไม่เคยรับหรือบันทึกไฟล์ของคุณเข้าสู่เซิร์ฟเวอร์

ผู้ประมวลผลข้อมูลที่เราใช้บริการ

รายชื่อผู้ให้บริการประมวลผลข้อมูลภายนอกที่เราคัดสรรอย่างเคร่งครัด โดยทุกรายมีข้อตกลงการประมวลผลข้อมูล (DPA) ที่สอดคล้องตามมาตรฐานมาตรา 28 แห่ง GDPR:

• ผู้ให้บริการเว็บโฮสติ้ง — ทำหน้าที่ดูแลระบบเซิร์ฟเวอร์และจัดเก็บฐานข้อมูลข้อความจากแบบฟอร์มติดต่อ
• ผู้ให้บริการระบบอีเมล — ดำเนินการรับส่งข้อความตอบกลับไปยังคุณ

ผู้ให้บริการโฮสต์ไฟล์โมเดล AI สาธารณะไม่ได้มีสถานะเป็นผู้ประมวลผลข้อมูลของเรา เนื่องจากเบราว์เซอร์ของคุณจะส่งคำขอเรียกไฟล์โมเดลไปยังผู้ให้บริการเหล่านั้นโดยตรง ซึ่งผู้ให้บริการดังกล่าวจะทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระสำหรับข้อมูลการเรียกดู (Request data) และไม่ได้รับรูปภาพหรือข้อมูลการติดต่อใด ๆ จากคุณทั้งสิ้น

เราไม่มีนโยบายขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่ผู้ลงโฆษณา หรือนายหน้าซื้อขายข้อมูล (Data Brokers) โดยเด็ดขาด

การโอนย้ายข้อมูลระหว่างประเทศ

ผู้ให้บริการของเราอาจจัดเก็บหรือประมวลผลข้อมูลภายนอกเขต EEA, สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ในกรณีที่มีการโอนข้อมูล เราจะใช้กลไกที่ได้รับการยอมรับตามหมวด 5 (Chapter V) ของกฎหมาย GDPR เช่น การตัดสินความเหมาะสมด้านการคุ้มครองข้อมูล (Adequacy Decision) หรือข้อสัญญามาตรฐาน (Standard Contractual Clauses - SCCs) ร่วมกับ UK Addendum พร้อมทั้งมีมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เข้มงวด ทั้งนี้ คุณสามารถสอบถามรายละเอียดเกี่ยวกับกลไกที่ใช้บังคับกับการโอนข้อมูลเฉพาะกรณีได้

การตัดสินใจอัตโนมัติและการจัดทำโปรไฟล์

เราไม่มีการตัดสินใจโดยใช้ระบบอัตโนมัติที่มีผลกระทบทางกฎหมายหรือส่งผลกระทบสำคัญในทำนองเดียวกัน และไม่มีการจัดทำโปรไฟล์ (Profiling) ตามนิยามของมาตรา 22 โมเดล AI ของเราทำงานเพื่อประมวลผลพิกเซลของภาพบนอุปกรณ์ของคุณเท่านั้น โดยไม่มีส่วนเกี่ยวข้องกับการประเมินหรือตัดสินเกี่ยวกับตัวบุคคล

กรณีข้อมูลส่วนบุคคลรั่วไหล

หากเกิดเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลซึ่งมีแนวโน้มที่จะส่งผลกระทบต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้หน่วยงานกำกับดูแลที่มีอำนาจทราบภายใน 72 ชั่วโมงนับตั้งแต่ทราบเหตุตามมาตรา 33 และจะแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยไม่ชักช้าหากเข้าเกณฑ์ตามมาตรา 34 แห่ง GDPR

เนื่องจากรูปภาพของคุณไม่เคยถูกส่งมายังโครงสร้างพื้นฐานหรือเซิร์ฟเวอร์ของเรา ขอบเขตของเหตุการณ์ข้อมูลรั่วไหลที่อาจเกิดขึ้นได้จึงจำกัดอยู่เพียงข้อมูลในแบบฟอร์มติดต่อและบันทึกเซิร์ฟเวอร์เท่านั้น

การร้องเรียนต่อหน่วยงานกำกับดูแล

หากมีข้อสงสัยหรือข้อกังวลใด ๆ โปรดติดต่อเราก่อนเป็นอันดับแรก ซึ่งปัญหาส่วนใหญ่สามารถแก้ไขได้อย่างรวดเร็ว นอกจากนี้ คุณยังมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคล โดยเฉพาะในประเทศสมาชิก EU หรือ EEA ที่คุณพำนัก ทำงาน หรือสถานที่ที่เกิดเหตุการณ์ละเมิด สำหรับในสหราชอาณาจักรคือ สำนักงานคณะกรรมการข้อมูลข่าวสาร (ICO) และในสวิตเซอร์แลนด์คือ กรรมาธิการคุ้มครองข้อมูลและสารสนเทศแห่งสหพันธรัฐ (FDPIC)

ติดต่อเรา

หากมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถส่งข้อความถึงเราผ่าน แบบฟอร์มติดต่อ โดยเลือกหัวข้อ "Privacy question"

คุณสามารถอ่านรายละเอียดเพิ่มเติมได้ที่ นโยบายความเป็นส่วนตัว และ นโยบายคุกกี้ ของเรา