นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 2026-07-02 · ปรับปรุงล่าสุด: 2026-10-09 · เวอร์ชัน 1.3

ผู้ควบคุมข้อมูลส่วนบุคคล: วณิษา ยอดศรี (Wanisa Yodsri) ประกอบกิจการในชื่อ GlobMaps Climate Intelligence

ติดต่อ: privacy@globmaps.com

เอกสารฉบับภาษาอังกฤษเป็นฉบับที่มีผลทางกฎหมาย ฉบับแปลจัดทำขึ้นเพื่อความสะดวกเท่านั้น

บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า GlobMaps Climate Intelligence ("เรา" "ผู้ประกอบการ") เก็บรวบรวม ใช้ จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้ API, Dashboard และบริการที่เกี่ยวข้อง ("บริการ") นโยบายนี้จัดทำขึ้นตาม: • พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA ไทย) • Malaysia Personal Data Protection Act 2010 (Act 709) • Vietnam Personal Data Protection Decree (Nghị định số 13/2023/NĐ-CP) • India Digital Personal Data Protection Act 2023 (DPDP Act) • General Data Protection Regulation (EU) 2016/679 เท่าที่ใช้บังคับ

1. เราคือใคร (ผู้ควบคุมข้อมูล)

ผู้ควบคุมข้อมูลส่วนบุคคลคือ วณิษา ยอดศรี (Wanisa Yodsri) บุคคลธรรมดาซึ่งประกอบกิจการภายใต้ชื่อทางการค้า "GlobMaps Climate Intelligence" สำหรับข้อสงสัยด้านความเป็นส่วนตัวหรือการใช้สิทธิของคุณ ติดต่อ: privacy@globmaps.com

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น 2.1 ข้อมูลที่คุณให้โดยตรง: • อีเมล — สร้างบัญชี แจ้งเตือนเกี่ยวกับบริการ รีเซ็ตรหัสผ่าน (จำเป็น) • ชื่อ-นามสกุล — ปรับแต่งบัญชี (ไม่บังคับ) • ข้อมูลการชำระเงิน — ประมวลผลโดย Stripe เราไม่เก็บหมายเลขบัตรเต็ม ได้รับเพียงเลข 4 ตัวท้ายและวันหมดอายุ (จำเป็นสำหรับแผนแบบชำระเงิน) • ประเทศ/ภูมิภาค — ตรวจสอบสิทธิ์เชิงภูมิศาสตร์และการปฏิบัติตามกฎหมายภาษี (จำเป็น) • องค์กร/สังกัด — เพื่อเข้าใจบริบทการใช้งาน (ไม่บังคับ) 2.2 ข้อมูลที่เก็บโดยอัตโนมัติ: • บันทึกการเรียก API (เวลา, endpoint, response code, IP) — จำกัดอัตราการเรียก การเรียกเก็บเงิน แก้ไขปัญหา ป้องกันการใช้งานในทางที่ผิด (เก็บ 12 เดือน) • ชนิดเบราว์เซอร์/อุปกรณ์ — ความเข้ากันได้และความปลอดภัย (12 เดือน) • เหตุการณ์เข้าสู่ระบบ (เวลา, IP) — เฝ้าระวังความปลอดภัย (12 เดือน) • สถิติการใช้งาน (ฟีเจอร์ที่ใช้ ระยะเวลา session) — พัฒนาบริการ (24 เดือน โดยรวมเป็นข้อมูลสถิติหลัง 12 เดือน) 2.3 ข้อมูลที่เราไม่เก็บ: • ไม่เก็บพิกัดตำแหน่งละเอียดเกินกว่าระดับประเทศ • ไม่เก็บข้อมูลชีวภาพ ข้อมูลสุขภาพ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา หรือข้อมูลอ่อนไหวอื่นตาม PDPA มาตรา 26 • ไม่เก็บข้อมูลของลูกค้าหรือผู้ใช้ปลายทางของผู้ใช้บริการ • ข้อมูลภูมิอากาศของเรา (ดัชนีความเสี่ยงภัยแล้ง/น้ำท่วม) มาจากชุดข้อมูลที่ประมวลผลล่วงหน้า — ไม่มีข้อมูลส่วนบุคคลของผู้ใช้บริการ

3. ฐานทางกฎหมายในการประมวลผล (PDPA มาตรา 24)

• การสร้างและจัดการบัญชี — ฐานสัญญา (จำเป็นต่อการให้บริการ) — มาตรา 24(3) • การประมวลผลการชำระเงิน — ฐานสัญญา (จำเป็นต่อการเรียกเก็บเงิน) — มาตรา 24(3) • การเข้าถึง API และการจำกัดอัตรา — ฐานสัญญา (จำเป็นต่อการส่งมอบและบังคับใช้เงื่อนไข subscription) — มาตรา 24(3) • การแจ้งเตือนเกี่ยวกับบริการ — ฐานสัญญา — มาตรา 24(3) • การพัฒนาบริการและการวิเคราะห์ — ประโยชน์โดยชอบด้วยกฎหมาย — มาตรา 24(5) • อีเมลการตลาดและข่าวสารผลิตภัณฑ์ — ความยินยอม (opt-in แยกต่างหาก ถอนได้ทุกเมื่อ) — มาตรา 24(1) • การปฏิบัติตามกฎหมาย (เช่น เอกสารภาษี) — หน้าที่ตามกฎหมาย — มาตรา 24(6) สำคัญสำหรับผู้ใช้ B2C: การสื่อสารการตลาดต้องได้รับความยินยอมแบบ opt-in อย่างชัดแจ้ง โดยติ๊กช่องการตลาด (ไม่บังคับ) ตอนสมัครหรือในตั้งค่าบัญชีภายหลัง ความยินยอมนี้แยกจากการยอมรับข้อกำหนดการใช้บริการ และถอนได้ทุกเมื่อโดยไม่กระทบการใช้บริการ

4. เราแบ่งปันข้อมูลของคุณอย่างไร

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะตามที่ระบุด้านล่าง 4.1 ผู้ให้บริการ (ผู้ประมวลผลข้อมูล): • Stripe Inc. — ประมวลผลการชำระเงิน — อีเมล ข้อมูลบัตร ที่อยู่เรียกเก็บเงิน — สหรัฐอเมริกา (ใช้ Standard Contractual Clauses สำหรับการโอนข้ามประเทศ) • โครงสร้างพื้นฐานเซิร์ฟเวอร์ — Contabo GmbH — โฮสต์ API และฐานข้อมูล — ข้อมูลบัญชี บันทึก API — ประเทศฝรั่งเศส (เข้ารหัสขณะจัดเก็บ) • Cloudflare R2 — จัดเก็บไฟล์ข้อมูลภูมิอากาศ — ไม่มีข้อมูลส่วนบุคคล (เฉพาะชุดข้อมูลภูมิอากาศที่ประมวลผลล่วงหน้า) — ยุโรปตะวันตก (WEUR) • Resend — อีเมลธุรกรรม — อีเมล ชื่อ — สหรัฐอเมริกา (มี SCCs) ผู้ให้บริการทุกรายมีข้อผูกพันตามสัญญาให้ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้นและต้องมีมาตรการความปลอดภัยที่เหมาะสม ดู Data Processing Agreement ของ Stripe ได้ที่ stripe.com/legal/dpa 4.2 ข้อกำหนดทางกฎหมาย: เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อกฎหมายไทย คำสั่งศาล หรือคำขอโดยชอบด้วยกฎหมายจากหน่วยงานรัฐกำหนด หรือเมื่อจำเป็นเพื่อปกป้องสิทธิทางกฎหมายของเรา 4.3 การโอนกิจการ: หากมีการโอนบริการให้ผู้ประกอบการรายอื่น ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปเป็นส่วนหนึ่งของธุรกรรมนั้น เราจะแจ้งให้คุณทราบล่วงหน้า และขอความยินยอมในกรณีที่กฎหมายกำหนด

5. การโอนข้อมูลระหว่างประเทศ

ผู้ประกอบการตั้งอยู่ในประเทศไทย ข้อมูลของคุณโฮสต์บนเซิร์ฟเวอร์ในประเทศฝรั่งเศส (Contabo GmbH มีข้อตกลงการประมวลผลข้อมูลแล้ว) เมื่อมีการโอนข้อมูลไปยังประเทศนอกประเทศไทย (เช่น Stripe, Resend ในสหรัฐฯ) เราอาศัย: • Standard Contractual Clauses (SCCs) ที่คณะกรรมาธิการยุโรปรับรอง • DPA มาตรฐานของ Stripe (stripe.com/legal/dpa) • DPA มาตรฐานของ Resend ผู้ใช้ในอินเดีย (DPDP Act 2023 — s.16): ข้อมูลจัดเก็บในประเทศฝรั่งเศส ไม่มีข้อกำหนด data localization ของอินเดียที่ใช้กับข้อมูลการใช้งาน climate API

6. ระยะเวลาเก็บรักษาข้อมูล

• ข้อมูลบัญชี (อีเมล ชื่อ) — ตลอดอายุบัญชี + 3 ปีหลังปิดบัญชี (เพื่อเอกสารทางกฎหมาย/ภาษี) • เอกสารการชำระเงิน — 5 ปี (พรบ. การบัญชี พ.ศ. 2543) • บันทึกการใช้งาน API — 12 เดือนแบบ rolling • บันทึกความยินยอมด้านการตลาด — ตลอดอายุบัญชี + 3 ปี • บันทึกคำขอใช้สิทธิ — 3 ปีนับจากวันที่ยื่นคำขอ • สถิติแบบรวม — ไม่มีกำหนด (ทำให้ไม่สามารถระบุตัวตนได้แล้ว — ไม่ใช่ข้อมูลส่วนบุคคล) เมื่อพ้นระยะเวลาเก็บรักษา ข้อมูลส่วนบุคคลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

7. สิทธิของคุณในฐานะเจ้าของข้อมูล

ภายใต้ PDPA ไทย (มาตรา 30–36), PDPA มาเลเซีย, PDPL เวียดนาม และ DPDP Act อินเดีย คุณมีสิทธิดังนี้: • สิทธิเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ — อีเมล privacy@globmaps.com • สิทธิแก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน — อีเมลหรือตั้งค่าบัญชี • สิทธิลบข้อมูล — ขอลบข้อมูลส่วนบุคคล (ภายใต้หน้าที่เก็บรักษาตามกฎหมาย) — อีเมล privacy@globmaps.com • สิทธิระงับการประมวลผล — ขอให้หยุดประมวลผลชั่วคราวระหว่างมีข้อพิพาท — อีเมล privacy@globmaps.com • สิทธิพกพาข้อมูล — รับข้อมูลในรูปแบบที่เครื่องอ่านได้ (JSON/CSV) — อีเมล privacy@globmaps.com • สิทธิคัดค้าน — คัดค้านการประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมาย — อีเมล privacy@globmaps.com • สิทธิถอนความยินยอม — ถอนความยินยอมด้านการตลาดได้ทุกเมื่อ — ลิงก์ unsubscribe ในอีเมล หรือตั้งค่าบัญชี ผู้ใช้ในอินเดีย: ภายใต้ DPDP Act 2023 คุณมีสิทธิแต่งตั้งตัวแทนและสิทธิร้องทุกข์เพิ่มเติม ติดต่อ privacy@globmaps.com (SLA: ตอบรับใน 48 ชั่วโมง แก้ไขใน 30 วัน) วิธียื่นคำขอ: อีเมลถึง privacy@globmaps.com ใส่หัวข้อ "Data Subject Request — [ประเภทคำขอ]" เราจะตอบกลับภายใน 30 วัน และอาจขอยืนยันตัวตนก่อนดำเนินการ การร้องเรียน — คุณสามารถร้องเรียนได้ที่: • ไทย: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) — pdpc.or.th • มาเลเซีย: Personal Data Protection Commissioner — pdp.gov.my • เวียดนาม: กระทรวงความมั่นคงสาธารณะ — bca.gov.vn • อินเดีย: Data Protection Board of India (เมื่อจัดตั้งแล้ว) • EU/EEA: หน่วยงานคุ้มครองข้อมูลในประเทศของคุณ

สิทธิของเจ้าของข้อมูลในอินเดีย (DPDP Act 2023)

หากคุณอยู่ในอินเดีย Digital Personal Data Protection Act, 2023 ("DPDP Act") ให้สิทธิแก่คุณเกี่ยวกับข้อมูลส่วนบุคคลของคุณดังนี้: • สิทธิได้รับข้อมูล: คุณขอข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลของคุณที่เราประมวลผลได้ • สิทธิขอแก้ไขและลบข้อมูล: คุณขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง หรือลบข้อมูลที่ไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่แจ้งไว้ได้ • สิทธิร้องเรียน: คุณยื่นเรื่องร้องเรียนต่อผู้ติดต่อที่เรากำหนด (ด้านล่าง) ได้ เราจะตอบรับภายใน 48 ชั่วโมง และดำเนินการให้แล้วเสร็จภายใน 30 วัน • สิทธิแต่งตั้งผู้ใช้สิทธิแทน: คุณแต่งตั้งบุคคลอื่นให้ใช้สิทธิเหล่านี้แทนคุณในกรณีที่คุณเสียชีวิตหรือไร้ความสามารถได้ ผู้ติดต่อสำหรับเรื่องร้องเรียน อีเมล: privacy@globmaps.com หัวเรื่อง: "DPDP Grievance — [ชื่อของคุณ]" ระยะเวลาดำเนินการ: ตอบรับภายใน 48 ชั่วโมง ดำเนินการให้แล้วเสร็จภายใน 30 วัน การโอนข้อมูลออกนอกอินเดีย ข้อมูลของคุณประมวลผลบนเซิร์ฟเวอร์ในประเทศฝรั่งเศส (Contabo GmbH) ทั้งนี้ ภายใต้ DPDP Act Section 16 เราอาจโอนข้อมูลของคุณออกนอกอินเดียไปยังประเทศที่รัฐบาลไม่ได้ประกาศจำกัดไว้ ปัจจุบันไม่มีข้อจำกัดดังกล่าวสำหรับฝรั่งเศส เด็ก บริการของเรามีให้เฉพาะผู้ที่มีอายุ 18 ปีขึ้นไป หากคุณอายุต่ำกว่า 18 ปี โปรดอย่าใช้บริการของเรา

8. ความปลอดภัย

เรามีมาตรการความปลอดภัยทั้งเชิงเทคนิคและเชิงองค์กรที่เหมาะสมกับความอ่อนไหวและปริมาณข้อมูลที่ประมวลผล ได้แก่: • เข้ารหัส HTTPS สำหรับข้อมูลระหว่างส่งทั้งหมด • เข้ารหัสการจัดเก็บข้อมูลอ่อนไหวขณะพัก • การควบคุมการเข้าถึงข้อมูลส่วนบุคคล • เฝ้าระวังความปลอดภัยของบันทึก API อย่างสม่ำเสมอ กรณีเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งคุณและหน่วยงานกำกับดูแล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ

9. คุกกี้และการติดตาม

เราใช้คุกกี้เท่าที่จำเป็นต่อการให้บริการ (session, การยืนยันตัวตน) เราไม่ใช้คุกกี้โฆษณาของบุคคลที่สาม การวิเคราะห์: เราใช้เครื่องมือวิเคราะห์ที่เคารพความเป็นส่วนตัวเพื่อเข้าใจภาพรวมการใช้งาน เครื่องมือเหล่านี้ไม่ติดตามคุณข้ามเว็บไซต์อื่นและไม่เก็บข้อมูลส่วนบุคคลนอกเหนือจากตัวเลขรวม

10. ความเป็นส่วนตัวของผู้เยาว์

บริการนี้ไม่ได้มีเป้าหมายสำหรับผู้ที่อายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากคุณเชื่อว่าผู้เยาว์ได้ให้ข้อมูลกับเรา โปรดติดต่อ privacy@globmaps.com เพื่อให้เราลบข้อมูลโดยเร็ว

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งทางอีเมลหรือประกาศเด่นชัดในบริการล่วงหน้าอย่างน้อย 14 วันก่อนมีผล นโยบายฉบับปรับปรุงจะเผยแพร่ที่ climate.globmaps.com/privacy พร้อมวันที่มีผลใหม่

12. ติดต่อเรา

สำหรับคำถามด้านความเป็นส่วนตัว คำขอใช้สิทธิ หรือข้อร้องเรียน: วณิษา ยอดศรี (Wanisa Yodsri) GlobMaps Climate Intelligence อีเมล: privacy@globmaps.com ระยะเวลาตอบกลับ: ภายใน 30 วัน