นโยบายความเป็นส่วนตัว

เราให้บริการโครงสร้างพื้นฐานด้านการส่งข้อความที่ช่วยให้ธุรกิจส่งอีเมลแบบ transactional ถึงผู้ใช้ปลายทางของตนเอง ในการทำเช่นนี้ เราจัดการกับข้อมูลส่วนบุคคลสองประเภทที่แตกต่างกัน ได้แก่ ข้อมูลเกี่ยวกับลูกค้าที่ใช้แพลตฟอร์มของเรา และข้อมูลเกี่ยวกับผู้รับที่ลูกค้าของเราส่งข้อความไปถึง

นโยบายนี้อธิบายว่าเราเก็บรวบรวมอะไรในแต่ละกรณี เราใช้ข้อมูลอย่างไร บทบาทและความรับผิดชอบที่เกี่ยวข้อง และสิทธิ์ที่มีให้แก่บุคคล

ข้อมูลบัญชี: เมื่อคุณลงทะเบียน เราเก็บชื่อ ที่อยู่อีเมล ข้อมูลรับรองการยืนยันตัวตน และสำหรับแพ็กเกจแบบชำระเงิน เราเก็บรายละเอียดการเรียกเก็บเงิน เราอาจเก็บข้อมูลบริษัทที่คุณให้มาด้วย

เนื้อหาข้อความและข้อมูลผู้รับ: เพื่อส่งข้อความของคุณ เราประมวลผลเนื้อหาที่คุณส่งและตัวระบุผู้รับ (เช่น ที่อยู่อีเมลและหมายเลขโทรศัพท์) ที่คุณให้มา ข้อมูลนี้ถูกประมวลผลเพื่อดำเนินบริการส่งตามคำสั่งของคุณเท่านั้น

เหตุการณ์การส่งและการมีส่วนร่วม: เราบันทึกเหตุการณ์การส่งถึง การตีกลับ การร้องเรียน และการระงับที่ผู้ให้บริการต้นทางส่งกลับมา เพื่อจัดการความสามารถในการส่งถึงปลายทางและจัดทำรายชื่อระงับการส่ง

บันทึกการใช้งานและข้อมูลทางเทคนิค: เราเก็บข้อมูลเมตาของคำขอ API ที่อยู่ IP ประทับเวลา กิจกรรมในแดชบอร์ด และข้อมูลทางเทคนิคที่คล้ายกันเพื่อดำเนินการ รักษาความปลอดภัย และปรับปรุงบริการ

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อให้บริการและดำเนินบริการส่ง กำหนดเส้นทางและส่งข้อความของคุณ ยืนยันโดเมนผู้ส่งของคุณ และยืนยันการเข้าถึงของคุณ

เราใช้ข้อมูลการส่งถึง การตีกลับ และการร้องเรียนเพื่อปกป้องและปรับปรุงความสามารถในการส่งถึงปลายทาง บังคับใช้นโยบายการใช้งานที่ยอมรับได้ และจัดทำรายชื่อระงับการส่งที่ป้องกันการส่งไปยังที่อยู่ที่เกิด hard bounce หรือร้องเรียน

เราใช้ข้อมูลบัญชีและการใช้งานเพื่อคำนวณการเรียกเก็บเงินตามปริมาณการใช้งาน ให้การสนับสนุน สื่อสารประกาศเกี่ยวกับบริการ และตรวจจับและป้องกันการฉ้อโกงหรือการใช้งานในทางที่ผิด

เราไม่ขายข้อมูลส่วนบุคคล และเราไม่ใช้เนื้อหาข้อความหรือรายชื่อผู้รับของคุณเพื่อการตลาดของเราเอง

สำหรับข้อมูลผู้รับ ได้แก่ ที่อยู่อีเมล หมายเลขโทรศัพท์ และเนื้อหาข้อความที่คุณส่งผ่านแพลตฟอร์ม เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลที่ดำเนินการตามคำสั่งที่เป็นลายลักษณ์อักษรของคุณเท่านั้น คุณซึ่งเป็นลูกค้าคือผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลของผู้รับของคุณ

ในฐานะผู้ควบคุมข้อมูล คุณเป็นผู้รับผิดชอบในการกำหนดฐานทางกฎหมายสำหรับการส่ง การได้มาและบันทึกความยินยอมของผู้รับ การให้ข้อมูลความเป็นส่วนตัวแก่ผู้รับของคุณ และการตอบสนองต่อคำขอใช้สิทธิ์ของเจ้าของข้อมูล เราประมวลผลข้อมูลนี้เพื่อให้บริการและตามที่กฎหมายกำหนดเท่านั้น

สำหรับข้อมูลบัญชีและการเรียกเก็บเงินของคุณ เราทำหน้าที่เป็นผู้ควบคุมข้อมูล

เราพึ่งพาผู้ให้บริการบุคคลที่สามที่เชื่อถือได้ในการให้บริการ ผู้ประมวลผลข้อมูลย่อยหลักของเราคือ Amazon Web Services (Amazon SES) ซึ่งเราใช้ในการส่งอีเมลและประมวลผลเนื้อหาข้อความและที่อยู่ผู้รับเพื่อส่งและรายงานการส่งถึง และ Stripe ซึ่งเราใช้ในการประมวลผลการชำระเงินและจัดการข้อมูลการเรียกเก็บเงินและข้อมูลบัตรชำระเงิน

ผู้ประมวลผลข้อมูลย่อยเหล่านี้ผูกพันตามคำมั่นด้านการคุ้มครองข้อมูลของตนเอง เราใช้ผู้ประมวลผลข้อมูลย่อยเฉพาะเมื่อพวกเขามีมาตรการป้องกันที่เพียงพอสำหรับข้อมูลที่จัดการ

เราเก็บรักษาข้อมูลบัญชีและการเรียกเก็บเงินตราบเท่าที่บัญชีของคุณยังใช้งานอยู่และตามที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย ภาษี และการบัญชีของเรา

ข้อมูลเมตาของข้อความและเหตุการณ์การส่งถูกเก็บไว้เป็นระยะเวลาจำกัดเพื่อสนับสนุนการตรวจสอบความสามารถในการส่งถึง การแก้ไขปัญหา และการป้องกันการใช้งานในทางที่ผิด หลังจากนั้นจะถูกลบหรือทำให้ไม่ระบุตัวตน รายการในรายชื่อระงับการส่งจะถูกเก็บไว้ตราบเท่าที่จำเป็นเพื่อปกป้องความสามารถในการส่งถึง

เมื่อคุณปิดบัญชี เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของคุณไม่ระบุตัวตนภายในระยะเวลาที่เหมาะสม ยกเว้นในกรณีที่กฎหมายกำหนดให้เก็บรักษาหรือเพื่อระงับข้อพิพาทและบังคับใช้ข้อตกลงของเรา

หากคุณได้รับข้อความที่ส่งผ่านแพลตฟอร์มของเรา ผู้ส่งซึ่งเป็นลูกค้าของเราคือผู้ควบคุมข้อมูลส่วนบุคคลของคุณ คำขอเข้าถึง แก้ไข หรือลบข้อมูลของคุณ หรือหยุดรับข้อความ ควรส่งไปยังผู้ส่งนั้น ซึ่งตัวตนปรากฏอยู่ในข้อความ

คุณสามารถยกเลิกการรับข้อความจากผู้ส่งได้โดยใช้ลิงก์ List-Unsubscribe หรือคำแนะนำในการยกเลิกการรับที่รวมอยู่ในอีเมล หรือโดยการติดต่อผู้ส่งโดยตรง เมื่อผู้รับยกเลิกการรับหรือมีการร้องเรียน ที่อยู่นั้นจะถูกเพิ่มลงในรายชื่อระงับการส่งเพื่อป้องกันการส่งต่อไป

หากคุณไม่สามารถติดต่อผู้ส่งได้ คุณสามารถติดต่อเรา และเราจะพยายามตามสมควรในการส่งต่อคำขอของคุณไปยังลูกค้าที่เกี่ยวข้อง

เราใช้มาตรการทางเทคนิคและองค์กรที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง และการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึงการเข้ารหัสระหว่างการส่ง การเข้ารหัสข้อมูลลับที่ละเอียดอ่อนขณะจัดเก็บ การควบคุมการเข้าถึง และการแยกข้อมูลลูกค้า

ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ แม้เราจะพยายามปกป้องข้อมูลของคุณ แต่เราไม่สามารถรับประกันความปลอดภัยอย่างเด็ดขาดได้ และคุณเป็นผู้รับผิดชอบในการปกป้องข้อมูลรับรองบัญชีและคีย์ API ของคุณ

เราออกแบบแนวปฏิบัติของเราให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย และระเบียบ GDPR ของสหภาพยุโรปตามที่บังคับใช้ ในกรณีที่เราทำหน้าที่เป็นผู้ประมวลผลข้อมูล เราจะช่วยเหลือผู้ควบคุมข้อมูลในการปฏิบัติตามภาระผูกพันต่อเจ้าของข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายเท่านั้น จำกัดการประมวลผลให้อยู่ในวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ และสนับสนุนสิทธิ์ของเจ้าของข้อมูล รวมถึงการเข้าถึง การแก้ไข การลบ การจำกัด และการคัดค้านในกรณีที่บังคับใช้

ในกรณีที่มีการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน เช่น ผ่านการใช้ผู้ประมวลผลข้อมูลย่อยบนคลาวด์ เราจะอาศัยมาตรการป้องกันที่เหมาะสมตามที่กฎหมายที่บังคับใช้อนุญาต

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลที่เราควบคุม กรุณาติดต่อเราที่ [email protected]