นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 2026-07-02 · ปรับปรุงล่าสุด: 2026-08-14 · เวอร์ชัน 1.2

ผู้ควบคุมข้อมูลส่วนบุคคล: วณิษา ยอดศรี (Wanisa Yodsri) ประกอบกิจการในชื่อ GlobMaps Climate Intelligence

ติดต่อ: privacy@globmaps.com | ที่อยู่ไปรษณีย์: อยู่ระหว่างดำเนินการ — ช่องทางหลักคืออีเมล

เอกสารฉบับภาษาอังกฤษเป็นฉบับที่มีผลทางกฎหมาย ฉบับแปลจัดทำขึ้นเพื่อความสะดวกเท่านั้น

บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า GlobMaps Climate Intelligence ("เรา" "ผู้ประกอบการ") เก็บรวบรวม ใช้ จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้ API, Dashboard และบริการที่เกี่ยวข้อง ("บริการ") นโยบายนี้จัดทำขึ้นตาม: • พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA ไทย) • Malaysia Personal Data Protection Act 2010 (Act 709) • Vietnam Personal Data Protection Decree (Nghị định số 13/2023/NĐ-CP) • India Digital Personal Data Protection Act 2023 (DPDP Act) • General Data Protection Regulation (EU) 2016/679 เท่าที่ใช้บังคับ

1. เราคือใคร (ผู้ควบคุมข้อมูล)

ผู้ควบคุมข้อมูลส่วนบุคคลคือ วณิษา ยอดศรี (Wanisa Yodsri) บุคคลธรรมดาซึ่งประกอบกิจการภายใต้ชื่อทางการค้า "GlobMaps Climate Intelligence" สำหรับข้อสงสัยด้านความเป็นส่วนตัวหรือการใช้สิทธิของคุณ ติดต่อ: privacy@globmaps.com

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น 2.1 ข้อมูลที่คุณให้โดยตรง: • อีเมล — สร้างบัญชี แจ้งเตือนเกี่ยวกับบริการ รีเซ็ตรหัสผ่าน (จำเป็น) • ชื่อ-นามสกุล — ปรับแต่งบัญชี (ไม่บังคับ) • ข้อมูลการชำระเงิน — ประมวลผลโดย Stripe เราไม่เก็บหมายเลขบัตรเต็ม ได้รับเพียงเลข 4 ตัวท้ายและวันหมดอายุ (จำเป็นสำหรับแผนแบบชำระเงิน) • ประเทศ/ภูมิภาค — ตรวจสอบสิทธิ์เชิงภูมิศาสตร์และการปฏิบัติตามกฎหมายภาษี (จำเป็น) • องค์กร/สังกัด — เพื่อเข้าใจบริบทการใช้งาน (ไม่บังคับ) 2.2 ข้อมูลที่เก็บโดยอัตโนมัติ: • บันทึกการเรียก API (เวลา, endpoint, response code, IP) — จำกัดอัตราการเรียก การเรียกเก็บเงิน แก้ไขปัญหา ป้องกันการใช้งานในทางที่ผิด (เก็บ 12 เดือน) • ชนิดเบราว์เซอร์/อุปกรณ์ — ความเข้ากันได้และความปลอดภัย (12 เดือน) • เหตุการณ์เข้าสู่ระบบ (เวลา, IP) — เฝ้าระวังความปลอดภัย (12 เดือน) • สถิติการใช้งาน (ฟีเจอร์ที่ใช้ ระยะเวลา session) — พัฒนาบริการ (24 เดือน โดยรวมเป็นข้อมูลสถิติหลัง 12 เดือน) 2.3 ข้อมูลที่เราไม่เก็บ: • ไม่เก็บพิกัดตำแหน่งละเอียดเกินกว่าระดับประเทศ • ไม่เก็บข้อมูลชีวภาพ ข้อมูลสุขภาพ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา หรือข้อมูลอ่อนไหวอื่นตาม PDPA มาตรา 26 • ไม่เก็บข้อมูลของลูกค้าหรือผู้ใช้ปลายทางของผู้ใช้บริการ • ข้อมูลภูมิอากาศของเรา (ดัชนีความเสี่ยงภัยแล้ง/น้ำท่วม) มาจากชุดข้อมูลที่ประมวลผลล่วงหน้า — ไม่มีข้อมูลส่วนบุคคลของผู้ใช้บริการ

3. ฐานทางกฎหมายในการประมวลผล (PDPA มาตรา 24)

• การสร้างและจัดการบัญชี — ฐานสัญญา (จำเป็นต่อการให้บริการ) — มาตรา 24(3) • การประมวลผลการชำระเงิน — ฐานสัญญา (จำเป็นต่อการเรียกเก็บเงิน) — มาตรา 24(3) • การเข้าถึง API และการจำกัดอัตรา — ฐานสัญญา (จำเป็นต่อการส่งมอบและบังคับใช้เงื่อนไข subscription) — มาตรา 24(3) • การแจ้งเตือนเกี่ยวกับบริการ — ฐานสัญญา — มาตรา 24(3) • การพัฒนาบริการและการวิเคราะห์ — ประโยชน์โดยชอบด้วยกฎหมาย — มาตรา 24(5) • อีเมลการตลาดและข่าวสารผลิตภัณฑ์ — ความยินยอม (opt-in แยกต่างหาก ถอนได้ทุกเมื่อ) — มาตรา 24(1) • การปฏิบัติตามกฎหมาย (เช่น เอกสารภาษี) — หน้าที่ตามกฎหมาย — มาตรา 24(6) สำคัญสำหรับผู้ใช้ B2C: การสื่อสารการตลาดต้องได้รับความยินยอมแบบ opt-in อย่างชัดแจ้ง โดยติ๊กช่องการตลาด (ไม่บังคับ) ตอนสมัครหรือในตั้งค่าบัญชีภายหลัง ความยินยอมนี้แยกจากการยอมรับข้อกำหนดการใช้บริการ และถอนได้ทุกเมื่อโดยไม่กระทบการใช้บริการ

4. เราแบ่งปันข้อมูลของคุณอย่างไร

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะตามที่ระบุด้านล่าง 4.1 ผู้ให้บริการ (ผู้ประมวลผลข้อมูล): • Stripe Inc. — ประมวลผลการชำระเงิน — อีเมล ข้อมูลบัตร ที่อยู่เรียกเก็บเงิน — สหรัฐอเมริกา (ใช้ Standard Contractual Clauses สำหรับการโอนข้ามประเทศ) • โครงสร้างพื้นฐานเซิร์ฟเวอร์ — โฮสต์ API และฐานข้อมูล — ข้อมูลบัญชี บันทึก API — ภูมิภาคยุโรป/สิงคโปร์ (เข้ารหัสขณะจัดเก็บ) • Cloudflare R2 — จัดเก็บไฟล์ข้อมูลภูมิอากาศ — ไม่มีข้อมูลส่วนบุคคล (เฉพาะชุดข้อมูลภูมิอากาศที่ประมวลผลล่วงหน้า) — ยุโรปตะวันตก (WEUR) • Resend — อีเมลธุรกรรม — อีเมล ชื่อ — สหรัฐอเมริกา (มี SCCs) ผู้ให้บริการทุกรายมีข้อผูกพันตามสัญญาให้ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้นและต้องมีมาตรการความปลอดภัยที่เหมาะสม ดู Data Processing Agreement ของ Stripe ได้ที่ stripe.com/legal/dpa 4.2 ข้อกำหนดทางกฎหมาย: เราอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อกฎหมายไทย คำสั่งศาล หรือคำขอโดยชอบด้วยกฎหมายจากหน่วยงานรัฐกำหนด หรือเมื่อจำเป็นเพื่อปกป้องสิทธิทางกฎหมายของเรา 4.3 การโอนกิจการ: หากมีการโอนบริการให้ผู้ประกอบการรายอื่น ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปเป็นส่วนหนึ่งของธุรกรรมนั้น เราจะแจ้งให้คุณทราบล่วงหน้า และขอความยินยอมในกรณีที่กฎหมายกำหนด

5. การโอนข้อมูลระหว่างประเทศ

ผู้ประกอบการตั้งอยู่ในประเทศไทย ข้อมูลของคุณโฮสต์บนเซิร์ฟเวอร์ในภูมิภาคยุโรป/สิงคโปร์ เมื่อมีการโอนข้อมูลไปยังประเทศนอกประเทศไทย (เช่น Stripe, Resend ในสหรัฐฯ) เราอาศัย: • Standard Contractual Clauses (SCCs) ที่คณะกรรมาธิการยุโรปรับรอง • DPA มาตรฐานของ Stripe (stripe.com/legal/dpa) • DPA มาตรฐานของ Resend ผู้ใช้ในอินเดีย (DPDP Act 2023 — s.16): ข้อมูลที่จัดเก็บในสิงคโปร์อยู่ภายใต้บทบัญญัติ whitelist ของ DPDP ไม่มีข้อกำหนด data localization ของอินเดียที่ใช้กับข้อมูลการใช้งาน climate API

6. ระยะเวลาเก็บรักษาข้อมูล

• ข้อมูลบัญชี (อีเมล ชื่อ) — ตลอดอายุบัญชี + 3 ปีหลังปิดบัญชี (เพื่อเอกสารทางกฎหมาย/ภาษี) • เอกสารการชำระเงิน — 5 ปี (พรบ. การบัญชี พ.ศ. 2543) • บันทึกการใช้งาน API — 12 เดือนแบบ rolling • บันทึกความยินยอมด้านการตลาด — ตลอดอายุบัญชี + 3 ปี • บันทึกคำขอใช้สิทธิ — 3 ปีนับจากวันที่ยื่นคำขอ • สถิติแบบรวม — ไม่มีกำหนด (ทำให้ไม่สามารถระบุตัวตนได้แล้ว — ไม่ใช่ข้อมูลส่วนบุคคล) เมื่อพ้นระยะเวลาเก็บรักษา ข้อมูลส่วนบุคคลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

7. สิทธิของคุณในฐานะเจ้าของข้อมูล

ภายใต้ PDPA ไทย (มาตรา 30–36), PDPA มาเลเซีย, PDPL เวียดนาม และ DPDP Act อินเดีย คุณมีสิทธิดังนี้: • สิทธิเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ — อีเมล privacy@globmaps.com • สิทธิแก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน — อีเมลหรือตั้งค่าบัญชี • สิทธิลบข้อมูล — ขอลบข้อมูลส่วนบุคคล (ภายใต้หน้าที่เก็บรักษาตามกฎหมาย) — อีเมล privacy@globmaps.com • สิทธิระงับการประมวลผล — ขอให้หยุดประมวลผลชั่วคราวระหว่างมีข้อพิพาท — อีเมล privacy@globmaps.com • สิทธิพกพาข้อมูล — รับข้อมูลในรูปแบบที่เครื่องอ่านได้ (JSON/CSV) — อีเมล privacy@globmaps.com • สิทธิคัดค้าน — คัดค้านการประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมาย — อีเมล privacy@globmaps.com • สิทธิถอนความยินยอม — ถอนความยินยอมด้านการตลาดได้ทุกเมื่อ — ลิงก์ unsubscribe ในอีเมล หรือตั้งค่าบัญชี ผู้ใช้ในอินเดีย: ภายใต้ DPDP Act 2023 คุณมีสิทธิแต่งตั้งตัวแทนและสิทธิร้องทุกข์เพิ่มเติม ติดต่อ privacy@globmaps.com (SLA: ตอบรับใน 48 ชั่วโมง แก้ไขใน 30 วัน) วิธียื่นคำขอ: อีเมลถึง privacy@globmaps.com ใส่หัวข้อ "Data Subject Request — [ประเภทคำขอ]" เราจะตอบกลับภายใน 30 วัน และอาจขอยืนยันตัวตนก่อนดำเนินการ การร้องเรียน — คุณสามารถร้องเรียนได้ที่: • ไทย: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) — pdpc.or.th • มาเลเซีย: Personal Data Protection Commissioner — pdp.gov.my • เวียดนาม: กระทรวงความมั่นคงสาธารณะ — bca.gov.vn • อินเดีย: Data Protection Board of India (เมื่อจัดตั้งแล้ว) • EU/EEA: หน่วยงานคุ้มครองข้อมูลในประเทศของคุณ

Rights of Indian Data Principals (DPDP Act 2023)

If you are located in India, the Digital Personal Data Protection Act, 2023 ("DPDP Act") grants you the following rights regarding your personal data: • Right to Information: You may request information about the personal data we process about you. • Right to Correction & Erasure: You may request correction of inaccurate data or erasure of data no longer needed for the stated purpose. • Right to Grievance Redressal: You may raise a grievance with our designated contact (below). We will acknowledge within 48 hours and resolve within 30 days. • Right to Nominate: You may nominate another individual to exercise these rights on your behalf in the event of death or incapacity. Grievance Contact Email: privacy@globmaps.com Subject line: "DPDP Grievance — [Your Name]" Response SLA: Acknowledgement within 48 hours; Resolution within 30 days. Data Transfers Outside India Your data is processed on servers in Singapore (AWS ap-southeast-1). Under DPDP Act Section 16, we may transfer your data outside India to countries not restricted by Government notification. No such restriction currently applies to Singapore. Children Our services are available only to persons aged 18 years or above. If you are under 18, please do not use our services.

8. ความปลอดภัย

เรามีมาตรการความปลอดภัยทั้งเชิงเทคนิคและเชิงองค์กรที่เหมาะสมกับความอ่อนไหวและปริมาณข้อมูลที่ประมวลผล ได้แก่: • เข้ารหัส HTTPS สำหรับข้อมูลระหว่างส่งทั้งหมด • เข้ารหัสการจัดเก็บข้อมูลอ่อนไหวขณะพัก • การควบคุมการเข้าถึงข้อมูลส่วนบุคคล • เฝ้าระวังความปลอดภัยของบันทึก API อย่างสม่ำเสมอ กรณีเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งคุณและหน่วยงานกำกับดูแล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ

9. คุกกี้และการติดตาม

เราใช้คุกกี้เท่าที่จำเป็นต่อการให้บริการ (session, การยืนยันตัวตน) เราไม่ใช้คุกกี้โฆษณาของบุคคลที่สาม การวิเคราะห์: เราใช้เครื่องมือวิเคราะห์ที่เคารพความเป็นส่วนตัวเพื่อเข้าใจภาพรวมการใช้งาน เครื่องมือเหล่านี้ไม่ติดตามคุณข้ามเว็บไซต์อื่นและไม่เก็บข้อมูลส่วนบุคคลนอกเหนือจากตัวเลขรวม

10. ความเป็นส่วนตัวของผู้เยาว์

บริการนี้ไม่ได้มีเป้าหมายสำหรับผู้ที่อายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากคุณเชื่อว่าผู้เยาว์ได้ให้ข้อมูลกับเรา โปรดติดต่อ privacy@globmaps.com เพื่อให้เราลบข้อมูลโดยเร็ว

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งทางอีเมลหรือประกาศเด่นชัดในบริการล่วงหน้าอย่างน้อย 14 วันก่อนมีผล นโยบายฉบับปรับปรุงจะเผยแพร่ที่ climate.globmaps.com/privacy พร้อมวันที่มีผลใหม่

12. ติดต่อเรา

สำหรับคำถามด้านความเป็นส่วนตัว คำขอใช้สิทธิ หรือข้อร้องเรียน: วณิษา ยอดศรี (Wanisa Yodsri) GlobMaps Climate Intelligence ที่อยู่ไปรษณีย์: อยู่ระหว่างดำเนินการ — กรุณาติดต่อทางอีเมล อีเมล: privacy@globmaps.com ระยะเวลาตอบกลับ: ภายใน 30 วัน