ปฏิบัติตามมาตรฐานสากล
นโยบายนี้เป็นไปตาม GDPR (EU General Data Protection Regulation) และ PDPA (Thailand Personal Data Protection Act) เพื่อคุ้มครองสิทธิความเป็นส่วนตัวของคุณอย่างเต็มที่
บทนำ
ยินดีต้อนรับสู่ Intertec Affiliate Platform ("เรา" "พวกเรา" หรือ "ของเรา") เราให้ความสำคัญกับความเป็นส่วนตัวของคุณและมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของคุณอย่างไร
ข้อมูลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลต่อไปนี้:
1. ข้อมูลที่คุณให้โดยตรง: - ชื่อและที่อยู่อีเมล (สำหรับ admin) - ข้อมูลการติดต่อ (เมื่อคุณติดต่อเรา) - ข้อมูลบัญชี (username, password)
2. ข้อมูลที่เก็บอัตโนมัติ: - ที่อยู่ IP - ประเภทเบราว์เซอร์และอุปกรณ์ - หน้าเว็บที่เข้าชม - เวลาและวันที่เข้าชม - Cookies และเทคโนโลยีติดตามอื่นๆ
3. ข้อมูลจาก Third-party: - ข้อมูลจากแพลตฟอร์ม affiliate (Shopee, TikTok, Lazada) - ข้อมูลการคลิกและการซื้อผ่าน affiliate links
วิธีการใช้ข้อมูล
เราใช้ข้อมูลของคุณเพื่อ:
- ให้บริการ: จัดการบัญชี, แสดงสินค้า, ติดตาม affiliate links
- ปรับปรุงประสบการณ์: วิเคราะห์การใช้งาน, ปรับแต่งเนื้อหา
- การสื่อสาร: ส่งการแจ้งเตือน, ข่าวสาร, อัปเดต
- ความปลอดภัย: ป้องกันการฉ้อโกง, รักษาความปลอดภัย
- กฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย
- Affiliate Tracking: ติดตามคลิก, คอมมิชชั่น, ยอดขาย
การแชร์ข้อมูลกับบุคคลที่สาม
เราอาจแชร์ข้อมูลของคุณกับ:
1. แพลตฟอร์ม Affiliate: - Shopee Affiliate Program - TikTok Shop Affiliate - Lazada Affiliate Program
2. ผู้ให้บริการ: - MongoDB Atlas (database hosting) - Vercel/Render (web hosting) - บริการวิเคราะห์ (analytics)
3. กรณีจำเป็นทางกฎหมาย: - เมื่อกฎหมายกำหนด - เพื่อปกป้องสิทธิของเรา - เพื่อความปลอดภัยของผู้ใช้
Cookies และเทคโนโลยีติดตาม
เราใช้ Cookies เพื่อ:
ประเภทของ Cookies: - Essential Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ - Analytics Cookies: วิเคราะห์การใช้งาน (Google Analytics) - Affiliate Cookies: ติดตามคลิกและคอมมิชชั่น - Preference Cookies: จดจำการตั้งค่าของคุณ
การจัดการ Cookies: คุณสามารถปฏิเสธ cookies ผ่านแบนเนอร์ cookie consent หรือตั้งค่าในเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด cookies อาจทำให้บางฟังก์ชันไม่ทำงาน
ความปลอดภัยของข้อมูล
เรามีมาตรการรักษาความปลอดภัย:
- เข้ารหัส: HTTPS/SSL/TLS สำหรับการส่งข้อมูล
- Hashing: Bcrypt สำหรับรหัสผ่าน
- Authentication: JWT tokens with refresh mechanism
- Rate Limiting: ป้องกัน brute force attacks
- Database Security: MongoDB encryption at rest
- Access Control: Role-based permissions
- Regular Backups: สำรองข้อมูลสม่ำเสมอ
แม้ว่าเราจะใช้มาตรการที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100%
สิทธิของคุณ (GDPR/PDPA)
คุณมีสิทธิ์:
- เข้าถึง: ขอดูข้อมูลส่วนบุคคลของคุณ
- แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- ลบ: ขอลบข้อมูลของคุณ ("Right to be forgotten")
- จำกัด: ขอจำกัดการประมวลผลข้อมูล
- โอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้
- คัดค้าน: คัดค้านการประมวลผลข้อมูล
- ถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลา
ติดต่อเราที่: privacy@intertec-affiliate.com
การเก็บรักษาข้อมูล
เราเก็บข้อมูลของคุณ:
- ข้อมูลบัญชี: จนกว่าคุณจะลบบัญชี
- ข้อมูล Analytics: 24 เดือน
- Cookies: ตามที่ระบุในแต่ละ cookie
- Logs: 90 วัน
- ข้อกำหนดทางกฎหมาย: ตามที่กฎหมายกำหนด
หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
การถ่ายโอนข้อมูลระหว่างประเทศ
ข้อมูลของคุณอาจถูกถ่ายโอนและจัดเก็บที่เซิร์ฟเวอร์นอกประเทศไทย:
- MongoDB Atlas: ข้อมูลอาจเก็บใน AWS (Singapore, US, EU)
- Vercel/Render: เซิร์ฟเวอร์ใน US หรือ Singapore
- CDN: เนื้อหาอาจถูก cache ทั่วโลก
เรารับประกันว่าการถ่ายโอนเป็นไปตามมาตรฐาน GDPR/PDPA
ความเป็นส่วนตัวของเด็ก
บริการของเราไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรือ 20 ปีในไทย)
หากเราทราบว่าเราได้เก็บข้อมูลจากเด็กโดยไม่ได้รับอนุญาตจากผู้ปกครอง เราจะลบข้อมูลนั้นทันที
หากคุณเชื่อว่าเด็กให้ข้อมูลแก่เรา กรุณาติดต่อเราทันที
การเปลี่ยนแปลงนโยบาย
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว
การเปลี่ยนแปลงที่สำคัญ: - เราจะแจ้งให้คุณทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ - คุณจะมีเวลา 30 วันในการตรวจสอบและตัดสินใจ - หากคุณไม่เห็นด้วย คุณสามารถลบบัญชีได้
วันที่อัปเดตล่าสุด: 21 มกราคม 2026
ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายนี้:
อีเมล: privacy@intertec-affiliate.com ที่อยู่: [ใส่ที่อยู่บริษัท] เว็บไซต์: /contact
Data Protection Officer (DPO): อีเมล: dpo@intertec-affiliate.com
เราจะตอบกลับภายใน 30 วัน
🔐 สิทธิของคุณในการควบคุมข้อมูล
สิทธิในการเข้าถึง
ขอดูข้อมูลของคุณได้ตลอดเวลา
สิทธิในการแก้ไข
แก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิในการลบ
ขอลบข้อมูลของคุณ (Right to be forgotten)
สิทธิในการโอนย้าย
รับข้อมูลในรูปแบบที่อ่านได้
สิทธิในการคัดค้าน
คัดค้านการประมวลผลข้อมูล
สิทธิในการจำกัด
จำกัดการใช้ข้อมูลของคุณ
มีคำถามเกี่ยวกับความเป็นส่วนตัว?
ติดต่อ Data Protection Officer (DPO) ของเรา