นโยบายความเป็นส่วนตัว (Privacy Policy)

วันที่มีผลใช้บังคับ: 29 ตุลาคม 2569 หรือวันที่เผยแพร่เอกสารนี้เป็นครั้งแรก หากเผยแพร่ภายหลัง

1. ผู้ควบคุมข้อมูลส่วนบุคคล

เว็บไซต์ ECLIPSE 9 ที่ https://www.eclipse9.com ดำเนินการโดย Chayangkoon Hanwang ซึ่งต่อไปนี้เรียกว่า “เรา” เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการที่อธิบายในนโยบายนี้

ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: admin@eclipse9.com
หน้านโยบาย: https://www.eclipse9.com/policy
สอบถามเกี่ยวกับผู้รับผิดชอบด้านข้อมูลส่วนบุคคลหรือตัวแทนตามกฎหมายที่เกี่ยวข้องได้ที่อีเมลข้างต้น

นโยบายนี้อธิบายการเก็บ ใช้ เปิดเผย และดูแลข้อมูลของผู้เข้าชม ผู้สมัครสมาชิก ผู้ซื้อ และผู้ติดต่อเรา การรับทราบนโยบายนี้ไม่ใช่การให้ความยินยอมแบบครอบคลุมทุกวัตถุประสงค์ หากกิจกรรมใดต้องอาศัยความยินยอม เราจะขอแยกต่างหาก

เราใช้ PDPA ไทยและกฎหมายอื่นที่เกี่ยวข้อง ส่วน GDPR ใช้เมื่อการประมวลผลอยู่ในขอบเขตกฎหมาย เช่น การมีสถานประกอบการใน EU/EEA การเสนอสินค้าหรือบริการแก่บุคคลในพื้นที่นั้น หรือการติดตามพฤติกรรมในพื้นที่ตามเงื่อนไขกฎหมาย การเข้าถึงเว็บจากยุโรปเพียงอย่างเดียวไม่เป็นข้อสรุปว่า GDPR ใช้บังคับ

2. ข้อมูลที่เราเก็บ

เราเก็บข้อมูลเท่าที่จำเป็นและตามฟังก์ชันที่คุณใช้งาน ได้แก่

• ข้อมูลบัญชี: อีเมล ชื่อแสดงผล E9 ID รูปโปรไฟล์ และข้อมูลยืนยันตัวตนสำหรับการเข้าสู่ระบบ หากใช้บริการเข้าสู่ระบบภายนอก เรารับเฉพาะข้อมูลที่จำเป็นตามสิทธิ์ที่คุณอนุญาต
• ข้อมูลการใช้บริการ: ตอนนิยายที่ปลดล็อก ความคืบหน้าการอ่าน สิทธิ์สมาชิก Badge, Digital Card, Relic และรายการสะสม รวมถึงการเลือกแสดงรายการบนโปรไฟล์
• ข้อมูลธุรกรรม: คำสั่งซื้อ แพ็กเกจเหรียญ ยอดชำระ สถานะชำระเงิน ประวัติเหรียญ การคืนเงิน และเลขอ้างอิงธุรกรรม รวมถึงข้อมูลออกใบเสร็จที่คุณแจ้ง
• ข้อมูลทางเทคนิค: IP address ประเภทอุปกรณ์และเบราว์เซอร์ บันทึกการเข้าถึง เหตุการณ์ด้านความปลอดภัย และข้อมูลคุกกี้ตามการตั้งค่าของคุณ
• ข้อมูลการติดต่อ: ข้อความร้องเรียน คำขอใช้สิทธิ์ และหลักฐานที่จำเป็นต่อการช่วยเหลือ
• การตั้งค่าความยินยอม: วันที่ ช่องทาง และขอบเขตการยินยอมหรือถอนความยินยอม

หากเปิดรับชำระเงินออนไลน์ หน้าชำระเงินจะแจ้งชื่อผู้ให้บริการและนโยบายความเป็นส่วนตัวก่อนชำระ เราประมวลผลรายละเอียดคำสั่งซื้อ สถานะชำระเงิน และเลขอ้างอิงที่จำเป็นต่อการส่งมอบ การแก้ไขปัญหา และการคืนเงิน เราจะปรับปรุงนโยบายก่อนเพิ่มระบบชำระเงินที่เปลี่ยนการประมวลผลข้อมูล โปรดอย่าส่งรหัสผ่าน OTP หรือข้อมูลบัตรเต็มชุดผ่านช่องทางสนับสนุน

ข้อมูลบัญชีและการติดต่อมาจากคุณหรือผู้แทนที่มีอำนาจ ข้อมูลการใช้งานสร้างจากกิจกรรมบนระบบ ส่วนข้อมูลเข้าสู่ระบบภายนอกหรือการชำระเงินมาจากผู้ให้บริการที่คุณใช้ หากรับรายงานการละเมิดจากบุคคลอื่น เราอาจใช้ข้อมูลที่จำเป็นตรวจสอบและแจ้งรายละเอียดการเก็บทางอ้อมตามกฎหมาย เราไม่ร้องขอข้อมูลอ่อนไหวสำหรับบัญชีทั่วไป หากมีฟังก์ชันที่จำเป็นต้องใช้ จะมีคำชี้แจงและฐานกฎหมายแยกต่างหาก

3. วัตถุประสงค์และฐานกฎหมาย

เราประเมินฐานกฎหมายของ PDPA และ GDPR แยกกัน ฐานสัญญา ความยินยอม และประโยชน์โดยชอบด้วยกฎหมายสอดคล้องกับ GDPR มาตรา 6(1)(b), (a) และ (f) ตามลำดับเมื่อใช้บังคับ โดยประโยชน์ที่พิจารณาคือความปลอดภัย การป้องกันฉ้อโกง และการคุ้มครองสิทธิเรียกร้อง พร้อมชั่งน้ำหนักสิทธิของคุณ หน้าที่ตามกฎหมายไทยเพียงอย่างเดียวไม่ทำให้ใช้ฐาน GDPR มาตรา 6(1)(c) ได้โดยอัตโนมัติ ต้องประเมินฐาน GDPR สำหรับการประมวลผลนั้นต่างหาก

หากไม่ให้ข้อมูลที่จำเป็นต่อสัญญาหรือกฎหมาย เราอาจไม่สามารถสมัครบัญชี รับชำระเงิน ส่งมอบสินค้า หรือออกเอกสารบางประเภทให้ได้ คุณยังสามารถปฏิเสธการตลาดและคุกกี้ที่ไม่จำเป็นโดยไม่เสียสิทธิ์ใช้บริการหลัก

4. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเฉพาะที่จำเป็นแก่ผู้ให้บริการโฮสติ้งและฐานข้อมูล ระบบเข้าสู่ระบบ ผู้ให้บริการชำระเงิน อีเมลและการสนับสนุน เครื่องมือวิเคราะห์ที่คุณยินยอม ผู้ให้คำปรึกษาทางบัญชีหรือกฎหมาย และหน่วยงานที่มีอำนาจตามกฎหมาย

เราใช้ Supabase เป็นระบบเบื้องหลัง โดยอาจประมวลผลฐานข้อมูล การยืนยันตัวตน และไฟล์ตามฟังก์ชันที่เปิดใช้ ไม่ได้หมายความว่าเปิดใช้ทุกบริการของ Supabase รายละเอียดข้อกำหนดประมวลผลข้อมูล: https://supabase.com/legal/customer-resources/data-processing-addendum และผู้ประมวลผลช่วง: https://supabase.com/legal/customer-resources/subprocessor-list

ผู้ประมวลผลที่ทำงานแทนเราต้องอยู่ภายใต้คำสั่งและมาตรการตามสัญญาที่เหมาะสม ส่วนผู้ควบคุมข้อมูลอิสระมีหน้าที่และนโยบายของตนเอง

เราไม่ขายข้อมูลส่วนบุคคล หากมีการเปลี่ยนผู้ดำเนินการหรือปรับโครงสร้างกิจการ การส่งต่อข้อมูลจะจำกัดเท่าที่จำเป็น มีฐานกฎหมายและมาตรการคุ้มครองที่เหมาะสม และแจ้งให้ทราบตามที่กฎหมายกำหนด

ชื่อแสดงผล รูปโปรไฟล์ Badge และรายการสะสมจะเปิดเผยต่อผู้ใช้อื่นเฉพาะส่วนที่คุณเลือกเผยแพร่หรือส่วนที่หน้าฟังก์ชันแจ้งชัดเจนก่อนเปิดใช้งาน อีเมล ยอดเหรียญ และประวัติชำระเงินไม่ใช่ข้อมูลโปรไฟล์สาธารณะ

5. การส่งข้อมูลไปต่างประเทศ

เราดำเนินการจากประเทศไทย กรณีใช้ Supabase แบบโฮสต์ ข้อมูลหลักอยู่ใน Region ที่ตั้งค่าสำหรับโครงการ ส่วนการสนับสนุน การดำเนินงาน หรือผู้ประมวลผลช่วงอาจเกี่ยวข้องกับประเทศอื่นตามการตั้งค่า ดูสถานที่ประมวลผลของผู้ให้บริการได้จากรายการผู้ประมวลผลช่วงข้างต้น

การส่งข้อมูลภายใต้ PDPA ต้องมีกลไกและมาตรการที่กฎหมายไทยกำหนด สำหรับการโอนที่อยู่ภายใต้หมวด V ของ GDPR ต้องใช้กลไกที่เหมาะกับข้อมูลแต่ละเส้นทาง เช่น คำวินิจฉัยรับรองความเพียงพอหรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (SCCs) พร้อมการประเมินและมาตรการเสริมเมื่อจำเป็น ข้อกำหนดของผู้ให้บริการเพียงอย่างเดียวไม่ได้พิสูจน์ว่าทุกการโอนของเราเป็นไปตามกฎหมาย และการยอมรับนโยบายไม่ใช่ความยินยอมโอนข้อมูลอย่างไม่จำกัด สอบถามหรือขอสำเนามาตรการที่เกี่ยวข้องได้ที่ admin@eclipse9.com โดยอาจปกปิดข้อมูลที่จำเป็นต้องรักษาความลับ

6. ระยะเวลาเก็บรักษา

เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ การลบบัญชีอาจไม่ทำให้เอกสารธุรกรรมที่ต้องเก็บตามกฎหมายถูกลบทันที

7. คุกกี้

เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ ความปลอดภัย และการทำงานของบริการ ส่วนคุกกี้วิเคราะห์หรือโฆษณาที่ไม่จำเป็นจะใช้เมื่อได้รับความยินยอมก่อน คุณสามารถเลือกยอมรับ ปฏิเสธ หรือปรับเปลี่ยนความยินยอมผ่านเครื่องมือตั้งค่าคุกกี้เมื่อมีเทคโนโลยีทางเลือกให้ใช้ หรือขอความช่วยเหลือได้ที่ admin@eclipse9.com โดยตัวเลือกปฏิเสธต้องเข้าถึงได้สะดวก

ก่อนเปิดใช้เทคโนโลยีที่ไม่จำเป็น หน้าความยินยอมต้องแสดงผู้ให้บริการ วัตถุประสงค์ อายุ และการเข้าถึงโดยบุคคลภายนอก การถอนต้องสะดวกเช่นเดียวกับการให้ความยินยอม หลักนี้ใช้กับ Pixel, SDK และ Local Storage ที่มีวัตถุประสงค์เดียวกันด้วย

8. สิทธิของคุณ

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย คุณมีสิทธิขอเข้าถึงและรับสำเนา แก้ไขข้อมูล ขอรับหรือโอนย้ายข้อมูล คัดค้านการประมวลผล ขอให้ลบหรือทำให้ไม่ระบุตัวบุคคล ขอระงับการใช้ และถอนความยินยอม การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน

ส่งคำขอได้ที่อีเมลในข้อ 1 เราอาจขอข้อมูลยืนยันตัวตนเท่าที่จำเป็น และจะตอบภายในระยะเวลาที่กฎหมายกำหนด หากไม่สามารถทำตามคำขอได้ เราจะแจ้งเหตุผล คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางทางการ

สำหรับ GDPR คุณคัดค้านการใช้ฐานประโยชน์โดยชอบด้วยกฎหมายได้ด้วยเหตุเกี่ยวกับสถานการณ์ของคุณ เราจะหยุดเว้นแต่มีข้อยกเว้นตามกฎหมาย และจะหยุดการตลาดทางตรงรวมถึง Profiling ที่เกี่ยวข้องเมื่อคุณคัดค้าน การโอนย้ายข้อมูลเป็นไปตามเงื่อนไขกฎหมาย ไม่ใช่การโอนลิขสิทธิ์หรือสิทธิ์ซื้อขาย Digital Card

เราตอบคำขอตาม GDPR โดยไม่ล่าช้าและโดยทั่วไปภายในหนึ่งเดือน หากกฎหมายอนุญาตเพราะความซับซ้อนหรือจำนวนคำขอ อาจขยายได้อีกไม่เกินสองเดือนโดยแจ้งเหตุภายในเดือนแรก ปกติไม่คิดค่าธรรมเนียม การปฏิเสธหรือเรียกเก็บเงินต้องเข้าเงื่อนไขกฎหมายและแจ้งเหตุ ส่วนคำขอ PDPA ใช้กำหนดเวลาตามกฎหมายไทย รวมถึงกำหนดเวลาสำหรับขอเข้าถึงข้อมูล

เมื่อ GDPR ใช้บังคับ คุณร้องเรียนต่อหน่วยงานกำกับใน EU/EEA ที่มีอำนาจ รวมถึงประเทศที่พำนักเป็นปกติ ที่ทำงาน หรือสถานที่เกิดเหตุได้ โดยไม่ต้องติดต่อเราก่อน รายชื่อหน่วยงาน: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

9. ผู้เยาว์

หากการประมวลผลต้องอาศัยความยินยอมของผู้เยาว์ เราจะดำเนินการให้ได้รับความยินยอมจากผู้มีอำนาจปกครองตามเงื่อนไขของกฎหมาย โดยกรณีเด็กอายุไม่เกินสิบปีที่ต้องอาศัยความยินยอม จะขอจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทน หากพบว่ามีการเก็บข้อมูลโดยขาดความยินยอมที่จำเป็น เราจะตรวจสอบและแก้ไขโดยเหมาะสม

ความสามารถทำสัญญาและการให้ความยินยอมประมวลผลข้อมูลเป็นคนละเรื่อง เมื่อ GDPR มาตรา 8 ใช้กับบริการออนไลน์ที่เสนอตรงต่อเด็กโดยอาศัยความยินยอม เกณฑ์อายุขึ้นอยู่กับกฎหมายประเทศนั้น ระหว่าง 13–16 ปี หากต่ำกว่าเกณฑ์ต้องได้รับและตรวจสอบการอนุญาตจากผู้ปกครองตามสมควร ไม่ใช้เกณฑ์ 13 ปีกับทุกประเทศ ส่วนข้อจำกัดอายุของเนื้อหาต้องตรวจแยกต่างหาก

10. ความปลอดภัยและการเปลี่ยนแปลงนโยบาย

เราจะจัดให้มีมาตรการทางเทคนิคและองค์กรที่เหมาะสมกับความเสี่ยง จำกัดการเข้าถึง และจัดการเหตุละเมิดข้อมูล รวมถึงแจ้งหน่วยงานและผู้ได้รับผลกระทบเมื่อเข้าเงื่อนไขตามกฎหมาย

เราประเมินเกณฑ์แจ้งเหตุของ PDPA และ GDPR แยกกัน เมื่อเข้าเงื่อนไขต้องแจ้งหน่วยงานโดยไม่ล่าช้าและภายในกรอบ 72 ชั่วโมงเท่าที่ทำได้ พร้อมเหตุผลหากล่าช้า และแจ้งผู้ได้รับผลกระทบเมื่อกฎหมายกำหนด

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์หรือช่องทางที่เหมาะสมก่อนมีผลตามสมควร และขอความยินยอมใหม่เมื่อกฎหมายกำหนด

11. ระบบอัตโนมัติและการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่

การคำนวณเหรียญและการให้ Badge อาจทำอัตโนมัติ หากคุณเห็นว่าการจำกัดบัญชีอัตโนมัติส่งผลอย่างมีนัยสำคัญ ขอให้ตรวจสอบได้ที่ admin@eclipse9.com การใช้ Supabase ไม่ได้ชี้ขาดว่ามีการตัดสินใจตาม GDPR มาตรา 22 หรือไม่ หากเพิ่มการตัดสินใจอัตโนมัติที่ส่งผลทางกฎหมายหรือมีนัยสำคัญทำนองเดียวกัน เราจะชี้แจงการทำงาน ผลกระทบ ฐานกฎหมาย และสิทธิ์ขอมนุษย์ทบทวนหรือโต้แย้งตามที่กฎหมายกำหนด ก่อนใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ต้องแจ้งข้อมูลและมีฐานกฎหมายที่ถูกต้อง การเข้าชมต่อไม่ใช่ความยินยอมสำหรับกิจกรรมทางเลือกใหม่