นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 5 พฤศจิกายน 2026 | เวอร์ชัน: 2.0

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ ScapBot Technology Joint Stock Company (“ScapBot” “เรา” “แพลตฟอร์ม”) เก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเราที่ https://scapbot.ai โดยมีผลบังคับใช้กับผู้ใช้และลูกค้าปลายทางไม่ว่าจะอยู่ ณ ที่ใด

กฎหมายของเวียดนามเป็นกรอบกฎหมายหลักสำหรับการประมวลผลข้อมูลส่วนบุคคลของเรา ซึ่งรวมถึงกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2025 (ฉบับเลขที่ 91/2025/QH15) และกฤษฎีกาของรัฐบาลเลขที่ 356/2025/ND-CP ที่กำหนดรายละเอียดของกฎหมายดังกล่าว รวมทั้งกฎหมายความมั่นคงปลอดภัยไซเบอร์ ค.ศ. 2025 (ฉบับเลขที่ 116/2025/QH15) และกฤษฎีกาของรัฐบาลเลขที่ 333/2026/ND-CP ที่กำหนดรายละเอียดของกฎหมายดังกล่าว เนื่องจากผู้ใช้และลูกค้าปลายทางของเราอยู่ในหลายประเทศ เราจึงปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับกับการประมวลผลของเราในเขตอำนาจรัฐที่บุคคลเหล่านั้นอยู่ด้วย ข้อมูลเฉพาะแต่ละภูมิภาคระบุไว้ในข้อ 13 (ข้อกำหนดเฉพาะภูมิภาค)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ScapBot Technology Joint Stock Company เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลของผู้ใช้ (เจ้าของธุรกิจที่ลงทะเบียนใช้ ScapBot)

• นิติบุคคล: ScapBot Technology Joint Stock Company
• เลขทะเบียนวิสาหกิจ: 0110646734 ออกโดยกรมการวางแผนและการลงทุนกรุงฮานอย เมื่อวันที่ 12 มีนาคม 2024
• สำนักงานจดทะเบียน: Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• อีเมลด้านความเป็นส่วนตัว: privacy@scapbot.ai
• อีเมลฝ่ายสนับสนุน: support@scapbot.ai
• เว็บไซต์: https://scapbot.ai

สำหรับข้อมูลของลูกค้าปลายทาง (ผู้บริโภคที่ส่งข้อความถึงธุรกิจผ่าน ScapBot) ScapBot ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล — โปรดดูรายละเอียดในข้อ 3

ในนโยบายฉบับนี้ คำว่า “ผู้ควบคุมข้อมูลส่วนบุคคล” และ “ผู้ประมวลผลข้อมูลส่วนบุคคล” มีความหมายตามที่กำหนดไว้ในกฎหมายของเวียดนาม และสอดคล้องกับบทบาทที่เทียบเท่ากันตามกฎหมายอื่นที่ใช้บังคับ (เช่น “controller” และ “processor” ตาม GDPR, “business” และ “service provider” ตามกฎหมายความเป็นส่วนตัวของมลรัฐในสหรัฐอเมริกา และ “personal information handler” และ “entrusted party” ตาม PIPL ของสาธารณรัฐประชาชนจีน)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1. ข้อมูลที่ท่านให้โดยตรง

2.2. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

2.3. ข้อมูลการชำระเงิน

หมายเหตุ: ScapBot ไม่เก็บข้อมูลบัตรเครดิต/บัตรเดบิต การชำระเงินระหว่างประเทศดำเนินการผ่าน PayPal และ Polar (polar.sh) — ข้อมูลบัตรจัดการโดยผู้ให้บริการชำระเงินเหล่านี้ตามมาตรฐาน PCI-DSS เมื่อท่านชำระด้วยบัตรผ่าน Polar เงื่อนไขและนโยบายความเป็นส่วนตัวของ Polar อาจใช้บังคับกับธุรกรรมบัตรดังกล่าวด้วย วิธีการเติมเงินที่ท่านใช้ได้คือวิธีการที่แสดงบนหน้าเติมเงินกระเป๋าเงิน ณ เวลาที่เติมเงิน

2.4. ข้อมูลทางธุรกิจ

เมื่อใช้บริการ ท่านอาจอัปโหลดหรือสร้างข้อมูลดังต่อไปนี้:

• ข้อมูลสินค้า (ชื่อ คำอธิบาย ราคา รูปภาพ)
• เอกสารทางธุรกิจ (คำถามที่พบบ่อย นโยบาย สคริปต์การขาย)
• การตั้งค่าผู้ช่วย AI (ชื่อ อุตสาหกรรม รูปแบบการตอบ)
• ข้อมูลพนักงาน (อีเมล สิทธิ์การเข้าถึง)

ข้อมูลนี้ท่านเป็นผู้ควบคุมได้อย่างเต็มที่ เราประมวลผลข้อมูลนี้เพื่อวัตถุประสงค์ในการให้บริการเท่านั้น

2.5. ข้อมูลจาก Google

a) การลงชื่อเข้าใช้ด้วย Google

หากท่านเข้าสู่ระบบผ่าน Google เราจะเก็บรวบรวม:

• รหัสบัญชี Google (ตัวระบุ ไม่ใช่รหัสผ่าน)
• อีเมลที่เชื่อมกับบัญชี Google
• ชื่อที่แสดงและรูปโปรไฟล์ (หากมี)

ข้อมูลนี้ใช้เพื่อสร้างและยืนยันตัวตนบัญชี ScapBot ของท่านเท่านั้น

b) การซิงค์ Google Drive (ไม่บังคับ)

หากท่านเลือกเชื่อมต่อ Google Drive เพื่อซิงค์เอกสารเข้าสู่หน้าเอกสารของผู้ช่วย AI ของท่าน เราจะเก็บรวบรวม:

คำมั่นเกี่ยวกับ Google Drive:

• เราเข้าถึง Drive ของท่านในโหมดอ่านอย่างเดียวเท่านั้น — เราไม่แก้ไข ย้าย หรือลบไฟล์ใด ๆ บน Google Drive ของท่าน
• เราเข้าถึงเฉพาะไฟล์และโฟลเดอร์ที่ท่านเลือกซิงค์ด้วยตนเองเท่านั้น — เราไม่สแกน Drive ทั้งหมดของท่าน
• เนื้อหาไฟล์จะถูกดาวน์โหลด เข้ารหัส (AES-256-GCM) และจัดเก็บบนเซิร์ฟเวอร์ของ ScapBot (Cloudflare R2)
• ท่านยกเลิกการเชื่อมต่อ Google Drive ได้ทุกเมื่อ — ข้อมูลที่ซิงค์ทั้งหมดจะถูกลบออกจากระบบของ ScapBot
• ท่านยังสามารถเพิกถอนการเข้าถึงได้ที่ myaccount.google.com/permissions

เราไม่เข้าถึงรายชื่อผู้ติดต่อ ปฏิทิน Gmail หรือข้อมูล Google อื่นใดนอกเหนือขอบเขตที่ท่านอนุญาต

c) การใช้ข้อมูลผู้ใช้ Google อย่างจำกัด (Limited Use)

การใช้และการโอนข้อมูลที่ได้รับจาก Google APIs ไปยังแอปอื่นของ ScapBot จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use โดยเฉพาะอย่างยิ่ง ข้อมูลที่ได้รับผ่านการลงชื่อเข้าใช้ด้วย Google และ Google Drive API:

• ใช้เพื่อให้บริการฟีเจอร์ที่อธิบายไว้ในข้อ 2.5 นี้เท่านั้น — การลงชื่อเข้าใช้บัญชี ScapBot ของท่าน และการซิงค์ไฟล์ที่ท่านเลือกเข้าสู่ฐานความรู้ของผู้ช่วย AI ของท่าน
• โอนให้บุคคลภายนอกเฉพาะเมื่อจำเป็นต่อการให้บริการฟีเจอร์เหล่านั้น (เช่น โอนให้ผู้ให้บริการ AI ที่ระบุไว้ในข้อ 5.1 เมื่อผู้ช่วย AI ของท่านประมวลผลเอกสารที่ซิงค์) เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ หรือเป็นส่วนหนึ่งของการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์
• ไม่ถูกนำไปใช้หรือโอนเพื่อการแสดงโฆษณา ไม่ถูกขาย และไม่ถูกใช้เพื่อประเมินความน่าเชื่อถือทางเครดิตหรือเพื่อวัตถุประสงค์ด้านการให้สินเชื่อ
• ไม่ถูกอ่านโดยบุคคล เว้นแต่ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับไฟล์ที่เจาะจง มีความจำเป็นเพื่อวัตถุประสงค์ด้านความปลอดภัย (เช่น การสอบสวนการใช้งานโดยมิชอบ) หรือเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ หรือข้อมูลนั้นได้ถูกรวบรวมเป็นภาพรวมและทำให้ไม่สามารถระบุตัวบุคคลได้สำหรับการดำเนินงานภายใน
• ไม่ถูกนำไปใช้พัฒนา ปรับปรุง หรือฝึกสอนโมเดลปัญญาประดิษฐ์หรือการเรียนรู้ของเครื่องแบบทั่วไป

3. ข้อมูลของลูกค้าปลายทาง

3.1. ScapBot ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล

เมื่อลูกค้าปลายทาง (ผู้บริโภค) ส่งข้อความถึงธุรกิจของท่านผ่านแพลตฟอร์มส่งข้อความที่เชื่อมต่อไว้ ScapBot จะเก็บรวบรวมและประมวลผล:

3.2. การวิเคราะห์ลูกค้าปลายทางด้วย AI

ScapBot ใช้ AI วิเคราะห์ข้อความของลูกค้าปลายทางเพื่อ:

• ระบุเจตนา (สอบถามราคา ร้องเรียน สั่งซื้อ ฯลฯ)
• ประเมินสภาวะทางจิตใจ (ระดับความสนใจ ระดับความพึงพอใจ)
• จัดประเภทขั้นตอนของลูกค้า (ผู้มุ่งหวัง ลูกค้าเป้าหมาย ลูกค้า ลูกค้าประจำ ฯลฯ)
• แนะนำสินค้า/บริการที่เกี่ยวข้อง

ข้อมูลเชิงวิเคราะห์นี้อยู่ภายใต้การควบคุมของผู้ใช้ (ธุรกิจ) ผู้ใช้มีหน้าที่แจ้งให้ลูกค้าปลายทางทราบเกี่ยวกับการใช้ AI ตามที่กฎหมายกำหนด

3.3. หน้าที่ของผู้ใช้

ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลของลูกค้าปลายทาง ท่านมีหน้าที่:

• จัดให้มีนโยบายความเป็นส่วนตัวของท่านเองเพื่อแจ้งลูกค้าปลายทางเกี่ยวกับการใช้ ScapBot
• มีฐานทางกฎหมายที่ชอบด้วยกฎหมายในการเก็บรวบรวมและประมวลผลข้อมูลของลูกค้าปลายทาง
• ให้ความร่วมมือกับ ScapBot เมื่อลูกค้าปลายทางใช้สิทธิในข้อมูลของตน

3.4. ข้อมูลโปรไฟล์ Facebook Messenger (Business Asset User Profile Access)

เมื่อลูกค้าปลายทางส่งข้อความถึงเพจ Facebook ที่เชื่อมต่อกับ ScapBot เราอ่านฟิลด์โปรไฟล์ดังต่อไปนี้ผ่านฟีเจอร์ “Business Asset User Profile Access” ของ Meta ภายในขอบเขตของทรัพย์สินทางธุรกิจที่เชื่อมต่อไว้เท่านั้น

การจัดเก็บและระยะเวลาเก็บรักษาเฉพาะข้อมูลโปรไฟล์ Facebook:

• รูปโปรไฟล์จะถูกดาวน์โหลดหนึ่งครั้งและโฮสต์ใหม่บน Cloudflare R2 เพื่อให้โหลดได้ทันที แคชนี้ลงนามด้วย presigned URL ที่ใช้ได้ 7 วัน ตรงกับ TTL เดิมของ Facebook CDN และจะรีเฟรชโดยอัตโนมัติเมื่อมีข้อความขาเข้าถัดไปจากลูกค้าคนเดียวกัน หรือหลังจาก 24 ชั่วโมง แล้วแต่อย่างใดจะถึงก่อน
• ฟิลด์ name, id และ ids_for_business จัดเก็บเฉพาะในพาร์ทิชันฐานข้อมูลของธุรกิจที่เชื่อมต่อ — ไม่รวมข้ามธุรกิจ และไม่จัดทำดัชนีเพื่อการค้นหาข้ามธุรกิจ
• เมื่อธุรกิจยกเลิกการเชื่อมต่อหรือลบเพจ Facebook ใน ScapBot แดชบอร์ด → ประสิทธิภาพ → เชื่อมต่อ → ทักษะการขาย → แพลตฟอร์มส่งข้อความ → Facebook ScapBot จะหยุดการเข้าถึงเพจนั้นทั้งหมดทันที ข้อมูลโปรไฟล์ Facebook ที่ได้รับไว้แล้วจะคงอยู่ในพาร์ทิชันฐานข้อมูลของธุรกิจเพื่อรักษาประวัติไว้หากเชื่อมต่อใหม่ และจะถูกลบเมื่อธุรกิจลบบัญชี ScapBot ของตน (ข้อ 15.2) หรือเมื่อมีคำขอได้ทุกเมื่อ (ข้อ 15.1)
• ข้อมูลโปรไฟล์ Facebook ไม่ถูกนำไปใช้เพื่อการโฆษณา ไม่ถูกขาย ไม่ถูกให้อนุญาตใช้สิทธิ และไม่ถูกเปิดเผยให้บุคคลที่สามใด ๆ และมองเห็นได้เฉพาะพนักงานของธุรกิจที่เชื่อมต่อเพจนั้นเท่านั้น
• ข้อมูลโปรไฟล์ Facebook ถูกแยกออกจากกระบวนการฝึกสอนโมเดล AI ทุกกระบวนการ — ชื่อและรูปโปรไฟล์ใช้เพื่อการแสดงผลเท่านั้น และไม่เป็นส่วนหนึ่งของข้อมูลที่ใช้ปรับปรุงคุณภาพ AI

การอ้างอิงเพื่อการปฏิบัติตามข้อกำหนด: การใช้งานนี้อยู่ในขอบเขต “in-app business experience” ที่ Meta กำหนดไว้สำหรับฟีเจอร์ Business Asset User Profile Access (Meta Developer Documentation)

3.5. ข้อมูลบัญชี TikTok (TikTok API for Business)

เมื่อธุรกิจเชื่อมต่อบัญชี TikTok Business ของตนกับ ScapBot (แดชบอร์ด → ประสิทธิภาพ → เชื่อมต่อ → ทักษะการขาย → แพลตฟอร์มส่งข้อความ → TikTok) ธุรกิจจะอนุญาตให้ ScapBot เข้าถึงบนหน้าจออนุญาตของ TikTok ภายในสิทธิ์ที่ธุรกิจให้ไว้ เราเข้าถึง:

การจัดเก็บและระยะเวลาเก็บรักษาเฉพาะข้อมูล TikTok:

• ข้อมูล TikTok จัดเก็บเฉพาะในพาร์ทิชันของธุรกิจที่เชื่อมต่อ มองเห็นได้เฉพาะพนักงานของธุรกิจนั้น และไม่ถูกขาย ให้อนุญาตใช้สิทธิ หรือใช้เพื่อการโฆษณา
• เมื่อธุรกิจยกเลิกการเชื่อมต่อบัญชี TikTok ScapBot จะหยุดการเข้าถึง TikTok ทั้งหมดทันที ข้อมูลที่ได้รับไว้แล้วจะคงอยู่ในพื้นที่ทำงานของธุรกิจเพื่อรักษาประวัติไว้หากเชื่อมต่อใหม่
• ข้อมูล TikTok จะถูกลบเมื่อธุรกิจลบบัญชี ScapBot ของตน (ข้อ 15.2) หรือเมื่อมีคำขอได้ทุกเมื่อ (ข้อ 15)

4. วัตถุประสงค์ของการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

4.1. ฐานทางกฎหมายในการประมวลผล

ในกรณีที่กฎหมายที่ใช้บังคับกับท่านกำหนดให้ต้องมีฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล เราอาศัยฐานดังต่อไปนี้ ตามที่ระบุไว้สำหรับแต่ละวัตถุประสงค์ในตารางข้างต้น:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดการให้บริการของเรา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา ได้แก่ การให้บริการและการดำเนินงานของบริการ การยืนยันตัวตนของบัญชีและความปลอดภัยของเซสชัน การประมวลผลการชำระเงินและการกระทบยอด และการส่งการแจ้งเตือนเกี่ยวกับบริการ (OTP ความปลอดภัย การบำรุงรักษา)
• ความยินยอม — การส่งข้อมูลผลิตภัณฑ์และโปรโมชัน และการวัดประสิทธิภาพโฆษณาผ่าน Meta Pixel และคุกกี้โฆษณา (ข้อ 5.4 และข้อ 10) ท่านสามารถถอนความยินยอมได้ทุกเมื่อ (ข้อ 9.4)
• ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยของบัญชีและเซสชัน การตรวจจับการฉ้อโกง สแปม และการใช้งานโดยมิชอบ และการปกป้องระบบ การปรับปรุงคุณภาพบริการ การปรับปรุงโมเดล AI โดยใช้ข้อมูลที่รวบรวมเป็นภาพรวมและทำให้ไม่สามารถระบุตัวบุคคลได้ และการวิเคราะห์การเข้าชมเว็บไซต์ (Google Analytics) ประโยชน์ของเราคือการรักษาความปลอดภัยและความน่าเชื่อถือของบริการ การป้องกันการใช้งานโดยมิชอบ และการปรับปรุงผลิตภัณฑ์ของเรา เราไม่อาศัยประโยชน์เหล่านี้ในกรณีที่ประโยชน์หรือสิทธิขั้นพื้นฐานของท่านมีความสำคัญเหนือกว่า และท่านสามารถคัดค้านการประมวลผลนี้ได้ (ข้อ 9.8)
• หน้าที่ตามกฎหมาย — บันทึกการประมวลผลการชำระเงินและการกระทบยอดที่กฎหมายบัญชีและภาษีกำหนด และการปฏิบัติตามคำร้องขอของหน่วยงานรัฐที่มีอำนาจ (ข้อ 5.3)

กฎหมายบางฉบับ เช่น กฎหมายของเวียดนามและของสาธารณรัฐประชาชนจีน ไม่รับรองประโยชน์โดยชอบด้วยกฎหมายเป็นฐานทางกฎหมายทั่วไป ในกรณีที่กฎหมายดังกล่าวใช้บังคับกับท่าน เราอาศัยฐานอื่นที่กฎหมายนั้นกำหนด เช่น การปฏิบัติตามสัญญากับท่าน การปฏิบัติตามหน้าที่ตามกฎหมาย หรือความยินยอมของท่าน และเราจะขอความยินยอมของท่านในกรณีที่กฎหมายนั้นกำหนด (ดูข้อ 13)

สำหรับข้อมูลของลูกค้าปลายทาง (ข้อ 3) ธุรกิจที่ใช้ ScapBot เป็นผู้ควบคุมข้อมูลส่วนบุคคลและมีหน้าที่ต้องมีฐานทางกฎหมายที่ชอบด้วยกฎหมาย (ข้อ 3.3) ส่วน ScapBot ประมวลผลข้อมูลนั้นตามคำสั่งของธุรกิจ

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

5.1. ผู้ให้บริการ

เราเปิดเผยข้อมูลให้บุคคลที่สามดังต่อไปนี้เพื่อดำเนินงานของบริการ:

5.2. การโอนข้อมูลข้ามพรมแดน

สถานที่จัดเก็บข้อมูลของท่าน ข้อมูลส่วนบุคคลที่ประมวลผลผ่านบริการจัดเก็บอยู่บนเซิร์ฟเวอร์ที่ตั้งอยู่ในเวียดนาม (ดูข้อ 6.3 ด้วย) และไฟล์ เช่น เอกสารและรูปภาพ จัดเก็บกับ Cloudflare R2 (ข้อ 5.1) หากท่านอยู่นอกเวียดนาม ข้อมูลส่วนบุคคลของท่านจึงถูกโอนไปยังเวียดนาม

สถานที่ที่ผู้ให้บริการประมวลผลข้อมูล ผู้ให้บริการบางรายมีเซิร์ฟเวอร์ตั้งอยู่นอกเวียดนาม ผู้ให้บริการที่ระบุไว้ในข้อ 5.1 อาจประมวลผลข้อมูลส่วนบุคคลในประเทศอื่น ตามที่แสดงในคอลัมน์ “ประเทศ” ของตารางดังกล่าว:

• สหรัฐอเมริกา: Google (Gemini AI, Drive API, Google Analytics), Facebook/Meta (Messenger Platform, Meta Pixel), WhatsApp (Meta) และ PayPal
• ญี่ปุ่น: Line
• ลักเซมเบิร์ก: Viber (Rakuten)
• สหรัฐอาหรับเอมิเรตส์และประเทศอื่นที่ Telegram ดำเนินงาน: Telegram
• เวียดนาม: Zalo (VNG)
• ประเทศที่ผู้ให้บริการนั้นดำเนินงาน: Cloudflare (R2) และ TikTok ซึ่งระบุว่า “ทั่วโลก” และ Polar (polar.sh)

ประเทศเหล่านี้อาจไม่มีระดับการคุ้มครองข้อมูลเทียบเท่ากับประเทศที่ท่านอาศัยอยู่

มาตรการคุ้มครอง ข้อมูลที่โอนไปต่างประเทศจำกัดอยู่ในขอบเขตเท่าที่จำเป็นต่อการดำเนินงานของบริการ ในกรณีที่กฎหมายที่ใช้บังคับกับท่านกำหนดให้ต้องมีมาตรการคุ้มครองสำหรับการโอนดังกล่าว เราจะอาศัยมาตรการคุ้มครองที่เหมาะสม เช่น มาตรการคุ้มครองตามสัญญากับผู้รับ รวมถึงข้อสัญญามาตรฐานที่หน่วยงานที่มีอำนาจรับรองหรืออนุมัติ หรืออาศัยฐานการโอนอื่นที่กฎหมายนั้นอนุญาต (เช่น ความยินยอมของท่าน หรือความจำเป็นของการโอนเพื่อปฏิบัติตามสัญญาของเรากับท่าน) ท่านสามารถขอข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้กับข้อมูลของท่านได้ที่ privacy@scapbot.ai ข้อมูลเฉพาะแต่ละภูมิภาคระบุไว้ในข้อ 13

เวียดนาม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2025 กฎหมายความมั่นคงปลอดภัยไซเบอร์ ค.ศ. 2025 และกฤษฎีกาของรัฐบาลเลขที่ 333/2026/ND-CP:

• เราเก็บรักษาสำเนาข้อมูลส่วนบุคคลของผู้ใช้ชาวเวียดนามบนเซิร์ฟเวอร์ในเวียดนาม
• ข้อมูลที่โอนไปต่างประเทศจำกัดอยู่ในขอบเขตเท่าที่จำเป็นต่อการดำเนินงานของบริการ
• เราได้จัดทำการประเมินผลกระทบของการโอนข้อมูลข้ามพรมแดนตามที่กฎระเบียบกำหนด

5.3. หน่วยงานรัฐ

เราอาจให้ข้อมูลแก่หน่วยงานรัฐที่มีอำนาจเมื่อมีคำร้องขอเป็นหนังสือตามกฎหมายที่ใช้บังคับ

5.4. ขอบเขตของ Meta Pixel และคุกกี้โฆษณาอื่น ๆ

Meta Pixel และคุกกี้โฆษณาที่เทียบเท่าจะถูกโหลดเฉพาะบนหน้าการตลาดสาธารณะของเรา (หน้าแรก บล็อก หน้าราคาบน https://scapbot.ai) เพื่อวัดประสิทธิภาพของแคมเปญการตลาดของเราเอง และไม่ใช้โดยเด็ดขาดกับ:

• พื้นที่แอปพลิเคชันที่ต้องยืนยันตัวตน (ทุกหน้าภายใต้ /{lang}/assistants/..., /{lang}/dashboard ฯลฯ)
• การไหลของข้อมูลใด ๆ ที่เกี่ยวข้องกับข้อมูลโปรไฟล์ของลูกค้าปลายทาง (ชื่อ Facebook Messenger รูปโปรไฟล์ PSID บทสนทนา ระเบียน CRM)
• การแลกเปลี่ยนข้อมูลใด ๆ กับแพลตฟอร์มส่งข้อความ (Facebook, TikTok, Zalo, Telegram, WhatsApp, Viber และ Line)

ดังนั้น ข้อมูลของลูกค้าปลายทางจะไม่ถูกนำไปใช้เพื่อขับเคลื่อนการโฆษณา ไม่ว่าจะเปิดใช้ Meta Pixel บนหน้าการตลาดของเราหรือไม่ก็ตาม

5.5. คำมั่น

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะเป็นของท่านในฐานะผู้ใช้ หรือของลูกค้าปลายทางคนใดที่ส่งข้อความถึงธุรกิจของท่าน ให้แก่บุคคลที่สามใดเพื่อวัตถุประสงค์ทางการค้า

6. การประมวลผลข้อมูลด้วย AI

6.1. ข้อมูลที่ส่งให้โมเดล AI

เมื่อ AI ประมวลผลข้อความ ข้อมูลต่อไปนี้จะถูกส่งให้ผู้ให้บริการ AI (Google Gemini):

• เนื้อหาข้อความของลูกค้าปลายทาง (รวมถึงความคิดเห็นและข้อความส่วนตัวบน TikTok ที่ได้รับผ่านบัญชี TikTok ที่เชื่อมต่อ)
• บริบทของการสนทนา (ข้อความล่าสุด)
• ข้อมูลสินค้า/เอกสารที่เกี่ยวข้อง
• การตั้งค่าการตอบของผู้ช่วย AI

6.2. คำมั่นเกี่ยวกับ AI

• ข้อมูลที่ส่งให้ AI จะถูกประมวลผลตามนโยบายความเป็นส่วนตัวของผู้ให้บริการ AI
• ScapBot ไม่ใช้ข้อมูลที่ระบุตัวบุคคลได้เพื่อฝึกสอนโมเดล AI
• ข้อมูลที่ใช้ปรับปรุง AI อยู่ในรูปแบบที่รวบรวมเป็นภาพรวมและทำให้ไม่สามารถระบุตัวบุคคลได้ (รูปแบบการสนทนาที่ไม่มีข้อมูลส่วนบุคคล)
• ท่านมีสิทธิปิดโหมด AIได้ทุกเมื่อ — เมื่อปิดแล้ว จะไม่มีข้อมูลถูกส่งให้โมเดล AI

6.3. เวกเตอร์เอ็มเบดดิง

ScapBot แปลงเอกสารและรูปภาพเป็นการแทนค่าแบบเวกเตอร์ (เอ็มเบดดิง) เพื่อวัตถุประสงค์ในการค้นหาเชิงความหมาย เวกเตอร์เอ็มเบดดิง:

• ไม่สามารถแปลงย้อนกลับเป็นเนื้อหาต้นฉบับได้
• จัดเก็บไว้ควบคู่กับข้อมูลต้นฉบับบนเซิร์ฟเวอร์ในเวียดนาม
• จะถูกลบเมื่อท่านลบเอกสารหรือสินค้าที่เกี่ยวข้อง

7. มาตรการรักษาความมั่นคงปลอดภัย

7.1. ความมั่นคงปลอดภัยทางเทคนิค

7.2. ความมั่นคงปลอดภัยเชิงองค์กร

• การเข้าถึงข้อมูลเป็นไปตามหลักการให้สิทธิ์น้อยที่สุดเท่าที่จำเป็น
• การเข้าถึงระบบทั้งหมดถูกบันทึกไว้ (บันทึกการตรวจสอบ)
• การแยกข้อมูลระหว่างผู้ใช้ (การแยกแบบหลายผู้เช่า — ทุกคำสั่งสืบค้นถูกจำกัดขอบเขตผ่าน assistant_id)

7.3. การรับมือเหตุการละเมิดข้อมูล

ในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคล:

1. ภายใน 72 ชั่วโมงนับจากที่พบเหตุ: แจ้งหน่วยงานเฉพาะทางด้านการคุ้มครองข้อมูลส่วนบุคคล — กรมความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมไฮเทค (A05) กระทรวงความมั่นคงสาธารณะ — ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2025 และกฤษฎีกาของรัฐบาลเลขที่ 356/2025/ND-CP กำหนด
2. โดยเร็วที่สุด: แจ้งผู้ใช้ที่ได้รับผลกระทบทางอีเมล โดยระบุให้ชัดเจนถึง: ขอบเขตของการละเมิด ข้อมูลที่ได้รับผลกระทบ มาตรการแก้ไข และช่องทางติดต่อ
3. การแก้ไข: ดำเนินมาตรการควบคุมและแก้ไขทันที

ในกรณีที่กฎหมายคุ้มครองข้อมูลของเขตอำนาจรัฐอื่นใช้บังคับกับเหตุการละเมิด (ข้อ 13) เราจะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจและบุคคลที่ได้รับผลกระทบภายในกรอบเวลาและตามวิธีที่กฎหมายเหล่านั้นกำหนดด้วย

8. ระยะเวลาเก็บรักษาข้อมูล

หลังการสิ้นสุดบริการ ท่านมีเวลา 30 วัน ในการส่งออกข้อมูลของท่าน เมื่อพ้นระยะเวลานี้ ข้อมูลส่วนบุคคลจะถูกลบถาวร เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษานานกว่านั้น

9. สิทธิในข้อมูลของท่าน

ภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2025 และกฤษฎีกาของรัฐบาลเลขที่ 356/2025/ND-CP ซึ่งกำกับการประมวลผลของเรา ท่านมีสิทธิดังต่อไปนี้ ภายใต้ข้อยกเว้นที่กฎหมายกำหนด หากท่านอยู่นอกเวียดนาม ท่านยังมีสิทธิตามกฎหมายคุ้มครองข้อมูลของประเทศของท่านด้วย ตามที่อธิบายไว้ในข้อ 13 (ข้อกำหนดเฉพาะภูมิภาค)

9.1. สิทธิที่จะได้รับแจ้ง

ท่านมีสิทธิได้รับแจ้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน รวมถึงประเภทของข้อมูล วัตถุประสงค์ และวิธีการประมวลผล

9.2. สิทธิในการให้ความยินยอม

ท่านมีสิทธิที่จะให้ความยินยอมหรือไม่ให้ความยินยอมต่อการประมวลผลข้อมูลส่วนบุคคลของท่าน เว้นแต่กฎหมายบัญญัติไว้เป็นอย่างอื่น

9.3. สิทธิในการเข้าถึง

ท่านมีสิทธิขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราถือครองอยู่

9.4. สิทธิในการถอนความยินยอม

ท่านมีสิทธิถอนความยินยอมที่เคยให้ไว้ การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปก่อนการถอน

9.5. สิทธิในการลบข้อมูล

ท่านมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่เรามีหน้าที่ตามกฎหมายที่ต้องเก็บรักษาไว้

9.6. สิทธิในการจำกัดการประมวลผล

ท่านมีสิทธิขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านในบางสถานการณ์

9.7. สิทธิในการโอนย้ายข้อมูล

ท่านมีสิทธิได้รับข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้

9.8. สิทธิในการคัดค้าน

ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดโดยตรง หรือการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย

9.9. สิทธิในการร้องเรียน

ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อ ScapBot หรือหน่วยงานรัฐที่มีอำนาจ (กรมความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมไฮเทค (A05) กระทรวงความมั่นคงสาธารณะ) หากท่านเห็นว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย หากท่านอยู่นอกเวียดนาม ท่านอาจยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของประเทศของท่านได้ด้วย (ข้อ 13)

9.10. สิทธิในการเรียกร้องค่าสินไหมทดแทน

ท่านมีสิทธิเรียกร้องค่าสินไหมทดแทนความเสียหายเมื่อข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยฝ่าฝืนกฎหมาย

วิธีใช้สิทธิของท่าน: ส่งคำขอมาที่ privacy@scapbot.ai พร้อมข้อมูลยืนยันตัวตน เราจะตอบกลับภายใน 15 วันทำการ ในกรณีที่กฎหมายที่ใช้บังคับกับท่านกำหนดระยะเวลาที่สั้นกว่า เราจะตอบกลับภายในระยะเวลานั้น

9.11. สิทธิของลูกค้าปลายทาง (ผู้ใช้ Facebook Messenger และ TikTok)

หากท่านเป็นผู้ใช้ Facebook ที่เคยส่งข้อความถึงเพจ Facebook ที่เชื่อมต่อกับ ScapBot และต้องการเข้าถึง แก้ไข หรือลบข้อมูลโปรไฟล์ที่เราถือครองเกี่ยวกับท่าน ท่านสามารถใช้สิทธิผ่านช่องทางใดช่องทางหนึ่งต่อไปนี้:

ช่องทาง A — ส่งอีเมลคำขอถึง ScapBot โดยตรง:

1. ส่งอีเมลถึง privacy@scapbot.ai โดยใช้หัวเรื่อง “Data Deletion Request — Facebook Messenger”
2. ระบุ (ก) Page-Scoped User ID (PSID) ของท่านบน Facebook หรือ (ข) ชื่อเพจ Facebook ที่ท่านส่งข้อความถึง พร้อมช่วงวันที่โดยประมาณ
3. เราจะดำเนินการตามคำขอภายใน 30 วัน และส่งอีเมลยืนยันถึงท่าน

ช่องทาง B — ขอให้ธุรกิจที่ดำเนินการเพจดำเนินการ: ธุรกิจเป็นผู้ควบคุมข้อมูลส่วนบุคคลของบทสนทนาของท่าน ท่านสามารถขอให้ธุรกิจยื่นคำขอลบข้อมูลของท่านต่อ ScapBot (privacy@scapbot.ai) หมายเหตุ: หากธุรกิจเพียงยกเลิกการเชื่อมต่อเพจ ScapBot จะหยุดเข้าถึงเพจนั้นแต่จะไม่ลบข้อมูลที่ได้รับไว้แล้วโดยอัตโนมัติ

ช่องทาง C — คู่มือทีละขั้นตอน: คู่มือฉบับสมบูรณ์ — รวมถึงแบบอีเมลตัวอย่าง วิธีขอให้ธุรกิจยื่นคำขอลบข้อมูล การยืนยันตัวตน และการอุทธรณ์ — อยู่ในข้อ 15 ด้านล่าง

ผู้ใช้ TikTok: หากท่านเคยแสดงความคิดเห็นหรือส่งข้อความถึงบัญชี TikTok ของธุรกิจที่เชื่อมต่อกับ ScapBot ให้ส่งอีเมลถึง privacy@scapbot.ai โดยใช้หัวเรื่อง “Data Deletion Request — TikTok” พร้อมระบุชื่อผู้ใช้ TikTok ของท่าน ชื่อผู้ใช้ TikTok ของธุรกิจ และวันที่โดยประมาณ เราจะดำเนินการตามคำขอภายใน 30 วันและส่งอีเมลยืนยันถึงท่าน ท่านอาจขอให้ธุรกิจลบบทสนทนาของท่านด้วยก็ได้ ขั้นตอนฉบับเต็มอยู่ในข้อ 15.1b

10. คุกกี้

10.1. คุกกี้ที่เราใช้

10.2. การจัดการคุกกี้

• คุกกี้ที่จำเป็นจำเป็นต่อการทำงานของบริการ — ไม่สามารถปิดได้
• คุกกี้เพื่อการใช้งานสามารถจัดการได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน
• คุกกี้เพื่อการวิเคราะห์ (Google Analytics) เก็บรวบรวมข้อมูลที่ทำให้ไม่สามารถระบุตัวบุคคลได้เพื่อปรับปรุงประสบการณ์ของท่าน ท่านสามารถปฏิเสธได้ผ่าน Google Analytics Opt-out
• คุกกี้เพื่อการโฆษณา (Meta Pixel) จะเปิดใช้งานเฉพาะเมื่อท่านยินยอมผ่านแบนเนอร์ขอความยินยอมเรื่องคุกกี้เท่านั้น ท่านสามารถถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าคุกกี้บนเว็บไซต์ของเรา หรือผ่าน Facebook Ad Preferences

11. ผู้เยาว์

ScapBot ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากท่านพบว่าเราเก็บรวบรวมข้อมูลของบุคคลอายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ โปรดติดต่อเราทันทีที่ privacy@scapbot.ai เพื่อให้เราลบข้อมูลดังกล่าว

12. การเปลี่ยนแปลงนโยบายฉบับนี้

• เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ การเปลี่ยนแปลงที่สำคัญจะแจ้งทางอีเมลล่วงหน้าอย่างน้อย 30 วัน
• ฉบับล่าสุดมีให้ดูได้เสมอที่ https://scapbot.ai/th/privacy
• ประวัติการเปลี่ยนแปลงบันทึกไว้ท้ายหน้านี้

13. ข้อกำหนดเฉพาะภูมิภาค

ข้อนี้เป็นส่วนเสริมของนโยบายส่วนที่เหลือสำหรับบุคคลที่อยู่ในภูมิภาคด้านล่าง หากขัดแย้งกับส่วนอื่นของนโยบายนี้ ให้ถือข้อนี้เป็นสำคัญสำหรับบุคคลในภูมิภาคนั้นเท่าที่กฎหมายท้องถิ่นกำหนด หากต้องการใช้สิทธิใด ๆ ที่อธิบายไว้ในที่นี้ โปรดส่งอีเมลถึง privacy@scapbot.ai เราจะตรวจสอบยืนยันตัวตนของท่านตามที่อธิบายไว้ในข้อ 15.4

หากท่านเป็นลูกค้าปลายทาง ธุรกิจที่ท่านติดต่อเป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่าน (ข้อ 3) ท่านอาจติดต่อธุรกิจนั้นโดยตรง หรือติดต่อเราตามที่อธิบายไว้ในข้อ 9.11 และข้อ 15 และเราจะดำเนินการตามคำขอของท่านหรือช่วยธุรกิจดำเนินการ

13.1. เขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์

หากท่านอยู่ในเขตเศรษฐกิจยุโรป (EEA) สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ให้ใช้บังคับกฎระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (EU) 2016/679 (GDPR) UK GDPR และ Data Protection Act 2018 หรือพระราชบัญญัติกลางว่าด้วยการคุ้มครองข้อมูลของสวิตเซอร์แลนด์ (FADP) แล้วแต่กรณี เพิ่มเติมจากนโยบายนี้:

• ผู้ควบคุมและผู้ประมวลผล ScapBot เป็นผู้ควบคุมข้อมูลบัญชีของผู้ใช้ (ข้อ 1) และเป็นผู้ประมวลผลข้อมูลของลูกค้าปลายทาง ซึ่งประมวลผลในนามของและตามคำสั่งของธุรกิจที่เป็นผู้ควบคุม (ข้อ 3)
• ฐานทางกฎหมาย เราอาศัยฐานทางกฎหมายที่อธิบายไว้ในข้อ 4.1 ได้แก่ การปฏิบัติตามสัญญา (Art. 6(1)(b) GDPR) ความยินยอม (Art. 6(1)(a)) ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6(1)(f)) และหน้าที่ตามกฎหมาย (Art. 6(1)(c)) ในกรณีที่เราปฏิบัติตามหน้าที่ภายใต้กฎหมายอื่นนอกเหนือจากกฎหมายของสหภาพยุโรป รัฐสมาชิก EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ (เช่น กฎหมายบัญชีของเวียดนามหรือคำร้องขอจากหน่วยงานของเวียดนาม) เราอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการปฏิบัติตามหน้าที่เหล่านั้น
• สิทธิของท่าน ท่านมีสิทธิในการเข้าถึง แก้ไขให้ถูกต้อง ลบ จำกัดการประมวลผล โอนย้ายข้อมูล และคัดค้าน (รวมถึงสิทธิเด็ดขาดในการคัดค้านการตลาดโดยตรง) สิทธิถอนความยินยอมได้ทุกเมื่อ และสิทธิเกี่ยวกับการตัดสินใจที่อาศัยการประมวลผลโดยอัตโนมัติเพียงอย่างเดียวซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่สำคัญในลักษณะเดียวกันต่อท่าน
• การร้องเรียน ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล — โดยเฉพาะในรัฐสมาชิก EEA ที่ท่านพำนักอาศัยเป็นปกติ สถานที่ทำงาน หรือสถานที่ที่เกิดการละเมิดตามที่กล่าวอ้าง ในสหราชอาณาจักรต่อ Information Commissioner's Office (ICO) และในสวิตเซอร์แลนด์ต่อ Federal Data Protection and Information Commissioner (FDPIC)
• การโอนข้อมูลระหว่างประเทศ ข้อมูลส่วนบุคคลของท่านถูกโอนไปยังเวียดนามและประเทศอื่นที่ระบุไว้ในข้อ 5.2 ในกรณีที่การโอนไปยังประเทศที่คณะกรรมาธิการยุโรป รัฐบาลสหราชอาณาจักร หรือสภาสหพันธรัฐสวิส แล้วแต่กรณี ยังไม่ได้รับรองว่ามีระดับการคุ้มครองที่เพียงพอ เราจะอาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป (พร้อมด้วย UK International Data Transfer Addendum หรือการปรับใช้ของสวิตเซอร์แลนด์ แล้วแต่กรณี) หรือกลไกการโอนอื่นที่กฎหมายอนุญาต ท่านสามารถขอสำเนามาตรการคุ้มครองที่เกี่ยวข้องได้ที่ privacy@scapbot.ai
• ตัวแทน ในกรณีที่ Article 27 ของ GDPR หรือของ UK GDPR หรือ FADP กำหนดให้เราต้องแต่งตั้งตัวแทน เราจะดำเนินการและเผยแพร่รายละเอียดการติดต่อของตัวแทนไว้ในนโยบายนี้
• ระยะเวลาตอบกลับ เราตอบกลับภายใน 15 วันทำการ (ข้อ 9) และไม่ว่ากรณีใดจะอยู่ภายในกรอบเวลาที่ GDPR, UK GDPR หรือ FADP กำหนด

13.2. สหรัฐอเมริกา

หากท่านเป็นผู้พำนักอาศัยในมลรัฐของสหรัฐอเมริกาที่มีกฎหมายความเป็นส่วนตัวของผู้บริโภคฉบับครอบคลุม เช่น California Consumer Privacy Act ซึ่งแก้ไขโดย California Privacy Rights Act (CCPA/CPRA) ข้อความต่อไปนี้ใช้บังคับกับท่าน:

• หมวดหมู่ที่เก็บรวบรวม เราเก็บรวบรวม และในช่วง 12 เดือนที่ผ่านมาได้เก็บรวบรวม ข้อมูลส่วนบุคคลหมวดหมู่ต่อไปนี้ จากแหล่งที่มาและเพื่อวัตถุประสงค์ที่อธิบายไว้ในข้อ 2 ถึงข้อ 4: ตัวระบุ (ชื่อ ที่อยู่อีเมล รหัสบัญชี ที่อยู่ IP ตัวระบุคุกกี้และอุปกรณ์) ระเบียนลูกค้า (ชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์ในกรณีที่ให้ไว้) ข้อมูลเชิงพาณิชย์ (รหัสเติมเงินและประวัติธุรกรรม) กิจกรรมบนอินเทอร์เน็ตหรือเครือข่ายอิเล็กทรอนิกส์อื่น (บันทึกกิจกรรม และบนหน้าการตลาดของเรา ข้อมูลการเรียกดูที่เก็บผ่าน Google Analytics และ Meta Pixel) ตำแหน่งทางภูมิศาสตร์โดยประมาณที่ได้จากที่อยู่ IP ข้อมูลเสียงหรือภาพ (รูปโปรไฟล์และรูปภาพที่ท่านอัปโหลด) ข้อมูลด้านอาชีพหรือธุรกิจ (ข้อมูลทางธุรกิจและข้อมูลพนักงาน) และข้อมูลรับรองการเข้าสู่ระบบบัญชี (อีเมลและรหัสผ่าน) ซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่เราใช้เพื่อยืนยันตัวตนของท่านและรักษาความปลอดภัยบัญชีของท่านเท่านั้น เราเก็บรักษาแต่ละหมวดหมู่ตามที่ระบุไว้ในข้อ 8 และเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางธุรกิจแก่ผู้ให้บริการที่ระบุไว้ในข้อ 5.1
• การขายและการแบ่งปัน เราไม่ขายข้อมูลส่วนบุคคลเพื่อแลกกับเงิน และเราไม่เคยขายหรือแบ่งปันข้อมูลของลูกค้าปลายทางหรือข้อมูลจากพื้นที่แอปพลิเคชันที่ต้องยืนยันตัวตน (ข้อ 5.4) การเปิดเผยเพียงอย่างเดียวที่อาจถือเป็น “การขาย” หรือ “การแบ่งปัน” ข้อมูลส่วนบุคคลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท หรือ “การโฆษณาแบบกำหนดเป้าหมาย” ภายใต้กฎหมายของบางมลรัฐ คือ Meta Pixel และคุกกี้โฆษณาที่เกี่ยวข้อง (_fbp, _fbc) บนหน้าการตลาดสาธารณะของเรา ซึ่งจะเปิดใช้งานเฉพาะเมื่อท่านยินยอม (ข้อ 5.4 และข้อ 10) ท่านสามารถเลือกไม่เข้าร่วมได้ทุกเมื่อโดยปฏิเสธหรือถอนความยินยอมในการตั้งค่าคุกกี้บนเว็บไซต์ของเรา ในกรณีที่กฎหมายกำหนด เราจะถือว่าสัญญาณแสดงความประสงค์ไม่เข้าร่วมที่กฎหมายรับรอง (เช่น Global Privacy Control) เป็นคำขอไม่เข้าร่วมด้วย เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของผู้บริโภคที่มีอายุต่ำกว่า 16 ปีโดยเจตนา
• สิทธิของท่าน ภายใต้การตรวจสอบยืนยันตัวตนและข้อยกเว้นที่กฎหมายกำหนด ท่านมีสิทธิรับทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลใดเกี่ยวกับท่าน (รวมถึงหมวดหมู่และรายการเฉพาะ) สิทธิลบข้อมูล สิทธิแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง สิทธิไม่เข้าร่วมการขายหรือการแบ่งปันข้อมูลส่วนบุคคลและการโฆษณาแบบกำหนดเป้าหมาย และสิทธิจำกัดการใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ซึ่งเราใช้เพื่อวัตถุประสงค์ที่กฎหมายไม่อนุญาตให้ท่านจำกัดเท่านั้น)
• วิธีใช้สิทธิและการอุทธรณ์ ส่งอีเมลถึง privacy@scapbot.ai เราจะตรวจสอบยืนยันตัวตนของท่านตามที่อธิบายไว้ในข้อ 9 และข้อ 15.4 และตอบกลับภายในกรอบเวลาที่กฎหมายกำหนด หากเราปฏิเสธคำขอของท่าน ท่านอาจอุทธรณ์โดยตอบกลับคำตอบของเรา หากคำอุทธรณ์ถูกปฏิเสธ ท่านอาจติดต่ออัยการสูงสุด (Attorney General) ของมลรัฐของท่าน
• ตัวแทนที่ได้รับอนุญาต ท่านอาจใช้ตัวแทนที่ได้รับอนุญาตเพื่อยื่นคำขอแทนท่าน เราอาจกำหนดให้ตัวแทนแสดงหนังสืออนุญาตที่ลงนามของท่าน และอาจขอให้ท่านยืนยันตัวตนกับเราโดยตรง เว้นแต่ตัวแทนมีหนังสือมอบอำนาจที่ถูกต้อง
• การไม่เลือกปฏิบัติ เราจะไม่เลือกปฏิบัติต่อท่านเพราะการใช้สิทธิเหล่านี้ เช่น ปฏิเสธไม่ให้บริการ เรียกเก็บราคาที่แตกต่างกัน หรือให้บริการที่มีคุณภาพต่างกัน
• ข้อมูลของลูกค้าปลายทาง เมื่อเราประมวลผลข้อมูลของลูกค้าปลายทางในนามของธุรกิจ (ข้อ 3) เราทำหน้าที่เป็นผู้ให้บริการ (service provider) หรือผู้ประมวลผลของธุรกิจนั้น คำขอควรส่งถึงธุรกิจ และเราจะช่วยเหลือธุรกิจตามที่กฎหมายกำหนด ท่านยังอาจติดต่อเราตามที่อธิบายไว้ในข้อ 9.11 และข้อ 15 ได้ด้วย

13.3. ญี่ปุ่น

หากท่านอยู่ในญี่ปุ่น พระราชบัญญัติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (APPI) ใช้บังคับเพิ่มเติมจากนโยบายนี้:

• วัตถุประสงค์ของการใช้ เราใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ระบุไว้ในข้อ 4 เท่านั้น (ตามที่อธิบายเพิ่มเติมในข้อ 2 ข้อ 3 และข้อ 6) และจะไม่จัดการข้อมูลเกินขอบเขตที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์เหล่านั้นโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่ APPI อนุญาต
• การให้ข้อมูลแก่บุคคลที่สาม เราไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยไม่ได้รับความยินยอมล่วงหน้าจากท่าน เว้นแต่ APPI อนุญาต เช่น ในกรณีที่เราว่าจ้างผู้ให้บริการที่ระบุไว้ในข้อ 5.1 ให้จัดการข้อมูลส่วนบุคคลภายในขอบเขตที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการใช้ หรือในกรณีที่กฎหมายกำหนดให้ต้องให้ข้อมูล (ข้อ 5.3)
• การให้ข้อมูลแก่บุคคลที่สามในต่างประเทศ ข้อมูลส่วนบุคคลของท่านถูกส่งให้และจัดเก็บในเวียดนาม และอาจถูกส่งให้แก่ผู้ให้บริการในสหรัฐอเมริกา ลักเซมเบิร์ก และสหรัฐอาหรับเอมิเรตส์ รวมถึงในประเทศอื่นที่ Cloudflare, TikTok, Telegram และ Polar ดำเนินงาน (ข้อ 5.2) ในกรณีที่ APPI กำหนดให้ต้องได้รับความยินยอมของท่านสำหรับการให้ข้อมูลดังกล่าว เราจะขอความยินยอมหลังจากให้ข้อมูลที่ APPI กำหนด เมื่อมีการร้องขอ เราจะให้ข้อมูลเกี่ยวกับระบบคุ้มครองข้อมูลส่วนบุคคลของประเทศผู้รับและมาตรการที่ผู้รับดำเนินการเพื่อคุ้มครองข้อมูลส่วนบุคคล
• มาตรการควบคุมความมั่นคงปลอดภัย เราใช้มาตรการควบคุมความมั่นคงปลอดภัยทางเทคนิคและเชิงองค์กรตามที่อธิบายไว้ในข้อ 7 รวมถึงการควบคุมการเข้าถึงตามหลักการให้สิทธิ์น้อยที่สุด การบันทึกการตรวจสอบ การเข้ารหัสระหว่างการส่งข้อมูลและการเข้ารหัสเอกสาร และการแยกข้อมูลของแต่ละธุรกิจ เนื่องจากข้อมูลส่วนบุคคลจัดเก็บในเวียดนาม เราจึงดำเนินมาตรการเหล่านี้โดยมีความเข้าใจในระบบคุ้มครองข้อมูลส่วนบุคคลของเวียดนาม (ข้อ 13.10)
• คำขอของท่าน ท่านอาจขอให้แจ้งวัตถุประสงค์ของการใช้ การเปิดเผยข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้ (รวมถึงบันทึกการให้ข้อมูลแก่บุคคลที่สาม) การแก้ไข เพิ่มเติม หรือลบข้อมูลดังกล่าว การระงับการใช้หรือการลบข้อมูล และการระงับการให้ข้อมูลแก่บุคคลที่สาม โดยส่งอีเมลถึง privacy@scapbot.ai
• ผู้ประกอบธุรกิจ ScapBot Technology Joint Stock Company, Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam ชื่อผู้แทนของเราสามารถขอได้ที่ privacy@scapbot.ai
• การสอบถามและการร้องเรียน โปรดติดต่อ privacy@scapbot.ai ท่านยังอาจติดต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นได้ด้วย

13.4. สาธารณรัฐเกาหลี

หากท่านอยู่ในสาธารณรัฐเกาหลี กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PIPA) ใช้บังคับเพิ่มเติมจากนโยบายนี้:

• รายการที่เก็บรวบรวม วัตถุประสงค์ และระยะเวลาเก็บรักษา รายการข้อมูลส่วนบุคคลที่เราเก็บรวบรวมระบุไว้ในข้อ 2 และข้อ 3 วัตถุประสงค์ของการประมวลผลในข้อ 4 และระยะเวลาเก็บรักษาในข้อ 8 เมื่อครบระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว เราจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าด้วยการลบอย่างถาวร เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษา (ข้อ 8 และข้อ 15.2)
• การมอบหมายการประมวลผลและการให้ข้อมูลแก่บุคคลที่สาม เรามอบหมายการประมวลผลให้ผู้ให้บริการที่ระบุไว้ในข้อ 5.1 สำหรับงานที่อธิบายไว้ที่นั่น เราให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามเฉพาะเมื่อได้รับความยินยอมจากท่านหรือเมื่อกฎหมายอนุญาต (ข้อ 5.3)
• การโอนไปต่างประเทศ เมื่อท่านใช้บริการ ข้อมูลส่วนบุคคลจะถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS/TLS) (i) ไปยังเวียดนาม ซึ่ง ScapBot Technology Joint Stock Company (privacy@scapbot.ai) จัดเก็บไว้เพื่อวัตถุประสงค์ในข้อ 4 และตามระยะเวลาในข้อ 8 และ (ii) ไปยังผู้ให้บริการที่ระบุไว้ในข้อ 5.1 ในประเทศ สำหรับรายการข้อมูล และเพื่อวัตถุประสงค์ที่ระบุไว้ในตารางนั้นและในข้อ 5.2 ตามระยะเวลาที่จำเป็นสำหรับผู้ให้บริการแต่ละรายในการให้บริการของตน การโอนเหล่านี้จำเป็นเพื่อให้บริการตามสัญญาของเรากับท่าน ท่านสามารถปฏิเสธการโอนได้โดยไม่เชื่อมต่อช่องทางหรือฟีเจอร์ที่เกี่ยวข้อง หรือโดยการลบบัญชีของท่าน (ข้อ 15.2) หากท่านปฏิเสธการโอนที่จำเป็นต่อบริการ ท่านอาจไม่สามารถใช้บริการได้ทั้งหมดหรือบางส่วน
• สิทธิของท่าน ท่าน หรือตัวแทนตามกฎหมายหรือตัวแทนที่ได้รับอนุญาตของท่าน อาจขอเข้าถึง แก้ไขหรือลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน และอาจถอนความยินยอม โดยส่งอีเมลถึง privacy@scapbot.ai
• คุกกี้ เราใช้คุกกี้ตามที่อธิบายไว้ในข้อ 10 ท่านอาจปฏิเสธคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์หรือการตั้งค่าคุกกี้ของเรา คุกกี้ที่จำเป็นต้องมีเพื่อให้บริการทำงานได้
• มาตรการรักษาความมั่นคงปลอดภัย มาตรการทางเทคนิคและเชิงองค์กรของเราอธิบายไว้ในข้อ 7
• ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล สามารถติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลได้ที่ privacy@scapbot.ai ในกรณีที่ PIPA กำหนดให้เราต้องแต่งตั้งตัวแทนในประเทศเกาหลี เราจะดำเนินการและเผยแพร่รายละเอียดการติดต่อของตัวแทนไว้ในนโยบายนี้
• การเยียวยา ท่านอาจยื่นขอไกล่เกลี่ยข้อพิพาทต่อคณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล หรือแจ้งการละเมิดต่อศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล ซึ่งดำเนินการโดย Korea Internet & Security Agency (KISA)

13.5. สาธารณรัฐประชาชนจีน

หากท่านอยู่ในจีนแผ่นดินใหญ่ กฎหมายคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Law หรือ PIPL) ใช้บังคับเพิ่มเติมจากนโยบายนี้:

• บทบาทและฐานทางกฎหมาย ScapBot เป็นผู้จัดการข้อมูลส่วนบุคคล (personal information handler) สำหรับข้อมูลบัญชีของผู้ใช้ และประมวลผลข้อมูลของลูกค้าปลายทางในฐานะผู้ได้รับมอบหมาย (entrusted party) ของธุรกิจที่ใช้ ScapBot (ข้อ 3) เราประมวลผลข้อมูลส่วนบุคคลตามฐานที่ PIPL อนุญาต รวมถึงความยินยอมของท่านและความจำเป็นของการประมวลผลเพื่อทำหรือปฏิบัติตามสัญญากับท่านหรือเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย เราไม่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 4.1)
• ความยินยอมแยกต่างหาก ในกรณีที่ PIPL กำหนดให้ต้องได้รับความยินยอมแยกต่างหากจากท่าน เช่น เพื่อให้ข้อมูลส่วนบุคคลของท่านนอก PRC เพื่อประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว หรือเพื่อให้ข้อมูลส่วนบุคคลของท่านแก่ผู้จัดการข้อมูลส่วนบุคคลรายอื่น เราจะขอความยินยอมก่อนการประมวลผลนั้น
• การให้ข้อมูลข้ามพรมแดน เนื่องจากข้อมูลส่วนบุคคลจัดเก็บบนเซิร์ฟเวอร์ในเวียดนาม การใช้บริการจึงเกี่ยวข้องกับการให้ข้อมูลส่วนบุคคลของท่านนอก PRC ผู้รับในต่างประเทศ: ScapBot Technology Joint Stock Company (เวียดนาม; privacy@scapbot.ai) และผู้ให้บริการที่ระบุไว้ในข้อ 5.1 ในประเทศตามที่ระบุไว้ในข้อ 5.2 วัตถุประสงค์และวิธีการประมวลผล: ข้อ 4 ข้อ 5.1 และข้อ 6 หมวดหมู่ของข้อมูลส่วนบุคคล: ข้อ 2 ข้อ 3 และข้อ 5.1 ท่านอาจใช้สิทธิภายใต้ PIPL ต่อผู้รับในต่างประเทศรายใดก็ได้โดยติดต่อ privacy@scapbot.ai ในกรณีที่จำเป็น เราจะปฏิบัติตามเงื่อนไขของ PIPL สำหรับการโอนข้อมูลส่วนบุคคลออกนอกประเทศ (เช่น สัญญามาตรฐานสำหรับการโอนข้อมูลส่วนบุคคลออกนอกประเทศ)
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว ข้อมูลบางอย่างที่อธิบายไว้ในนโยบายนี้อาจเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวภายใต้ PIPL (เช่น ข้อมูลบัญชีการเงินหรือธุรกรรม หรือข้อมูลที่ลูกค้าปลายทางเลือกใส่ไว้ในข้อความ) เราประมวลผลข้อมูลดังกล่าวเฉพาะเพื่อวัตถุประสงค์เฉพาะที่อธิบายไว้ในนโยบายนี้เมื่อจำเป็นอย่างยิ่ง ด้วยมาตรการป้องกันที่อธิบายไว้ในข้อ 7 และด้วยความยินยอมแยกต่างหากของท่านในกรณีที่ PIPL กำหนด บริการนี้ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี (ข้อ 11) และเราไม่ประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุต่ำกว่า 14 ปีโดยเจตนา
• สิทธิของท่าน ท่านมีสิทธิรับทราบและตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน จำกัดหรือปฏิเสธการประมวลผล เข้าถึงและทำสำเนา ขอให้โอนข้อมูลไปยังผู้จัดการข้อมูลส่วนบุคคลรายอื่นเมื่อเป็นไปตามเงื่อนไขที่หน่วยงานที่มีอำนาจกำหนด แก้ไข เพิ่มเติม และลบข้อมูล ถอนความยินยอม และขอให้อธิบายกฎการประมวลผลข้อมูลส่วนบุคคลของเรา โปรดใช้สิทธิเหล่านี้ที่ privacy@scapbot.ai
• ตัวแทน ในกรณีที่ PIPL กำหนดให้เราต้องจัดตั้งหน่วยงานเฉพาะหรือแต่งตั้งตัวแทนภายใน PRC เราจะดำเนินการและรายงานรายละเอียดต่อหน่วยงานที่มีอำนาจตามที่กำหนด
• การร้องเรียน ท่านอาจยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจ

13.6. ประเทศไทย

หากท่านอยู่ในประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ใช้บังคับเพิ่มเติมจากนโยบายนี้:

• ฐานทางกฎหมาย เราประมวลผลข้อมูลส่วนบุคคลตามฐานที่อธิบายไว้ในข้อ 4.1 ได้แก่ สัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย ซึ่งสอดคล้องกับฐานที่ PDPA รับรอง เราขอความยินยอมโดยชัดแจ้งในกรณีที่ PDPA กำหนด รวมถึงสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว
• สิทธิของท่าน ท่านมีสิทธิถอนความยินยอม สิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน และขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลดังกล่าวในกรณีที่ท่านไม่ได้ให้ความยินยอม สิทธิในการโอนย้ายข้อมูล สิทธิคัดค้านการประมวลผล สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลได้ สิทธิจำกัดการประมวลผล และสิทธิให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• การโอนข้อมูลข้ามพรมแดน ข้อมูลส่วนบุคคลของท่านถูกโอนไปยังเวียดนามและประเทศที่ระบุไว้ในข้อ 5.2 ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ เราจะโอนข้อมูลส่วนบุคคลตามฐานที่ PDPA อนุญาตเท่านั้น เช่น มาตรการคุ้มครองที่เหมาะสม ความจำเป็นของการโอนเพื่อปฏิบัติตามสัญญาของเรากับท่าน หรือความยินยอมของท่าน
• ตัวแทนและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ในกรณีที่ PDPA กำหนดให้เราต้องแต่งตั้งตัวแทนในประเทศไทยหรือแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เราจะดำเนินการและเผยแพร่รายละเอียดการติดต่อไว้ในนโยบายนี้
• การแจ้งเหตุการละเมิด เราแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งท่านในกรณีที่กฎหมายกำหนด ภายในกรอบเวลาที่ PDPA กำหนด (ข้อ 7.3)
• วิธีใช้สิทธิและการร้องเรียน ส่งอีเมลถึง privacy@scapbot.ai ท่านยังอาจยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ด้วย

13.7. อินโดนีเซีย

หากท่านอยู่ในอินโดนีเซีย กฎหมายเลขที่ 27 ปี 2022 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi หรือ “กฎหมาย PDP”) ใช้บังคับเพิ่มเติมจากนโยบายนี้:

• ฐานทางกฎหมาย เราประมวลผลข้อมูลส่วนบุคคลตามฐานที่กฎหมาย PDP กำหนด รวมถึงความยินยอมโดยชัดแจ้งของท่าน การปฏิบัติตามสัญญากับท่าน การปฏิบัติตามหน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย ตามที่เทียบเคียงไว้ในข้อ 4.1
• สิทธิของท่าน ท่านมีสิทธิได้รับข้อมูลเกี่ยวกับตัวตนของผู้ควบคุม ฐานทางกฎหมาย และวัตถุประสงค์ของการประมวลผล สิทธิเติม ปรับปรุง และแก้ไขข้อมูลส่วนบุคคลของท่าน สิทธิเข้าถึงและขอรับสำเนา สิทธิยุติการประมวลผลและขอให้ลบหรือทำลายข้อมูล สิทธิถอนความยินยอม สิทธิคัดค้านการตัดสินใจที่อาศัยการประมวลผลโดยอัตโนมัติเพียงอย่างเดียว รวมถึงการทำโปรไฟล์ ซึ่งมีผลทางกฎหมายหรือกระทบต่อท่านอย่างมีนัยสำคัญ สิทธิเลื่อนหรือจำกัดการประมวลผล สิทธิรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่ใช้กันทั่วไปและเครื่องอ่านได้ และส่งต่อไปยังผู้ควบคุมรายอื่น และสิทธิฟ้องร้องและรับค่าสินไหมทดแทนสำหรับการละเมิด
• การโอนข้อมูลข้ามพรมแดน ข้อมูลส่วนบุคคลของท่านถูกโอนไปยังเวียดนามและประเทศที่ระบุไว้ในข้อ 5.2 เราจะโอนข้อมูลดังกล่าวตามที่กฎหมาย PDP อนุญาตเท่านั้น — ไปยังประเทศที่มีระดับการคุ้มครองข้อมูลส่วนบุคคลเท่ากันหรือสูงกว่า ภายใต้มาตรการคุ้มครองที่เพียงพอและมีผลผูกพัน หรือโดยได้รับความยินยอมจากท่าน
• กรอบเวลา ในกรณีที่กฎหมาย PDP และกฎระเบียบอนุวัติการกำหนดกรอบเวลาที่สั้นกว่าที่ระบุไว้ในข้อ 7.3 และข้อ 9 สำหรับการตอบสนองต่อคำขอของท่านหรือการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล เราจะปฏิบัติตามกรอบเวลาที่สั้นกว่านั้น
• วิธีใช้สิทธิและการร้องเรียน ส่งอีเมลถึง privacy@scapbot.ai ท่านยังอาจยื่นเรื่องร้องเรียนต่อหน่วยงานที่ได้รับมอบหมายให้กำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย PDP ได้ด้วย

13.8. กัมพูชา

• ณ วันที่นโยบายนี้มีผลบังคับใช้ กัมพูชายังไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับครอบคลุมที่มีผลใช้บังคับ
• เราใช้การคุ้มครองตามนโยบายนี้ รวมถึงสิทธิที่อธิบายไว้ในข้อ 9 กับบุคคลในกัมพูชา
• เราปฏิบัติตามกฎหมายที่ใช้บังคับของกัมพูชา เช่น กฎหมายว่าด้วยพาณิชย์อิเล็กทรอนิกส์ (2019) และกฎหมายว่าด้วยการคุ้มครองผู้บริโภค (2019)
• ข้อมูลส่วนบุคคลของท่านถูกโอนไปยังเวียดนามและประเทศที่ระบุไว้ในข้อ 5.2 พร้อมมาตรการคุ้มครองที่อธิบายไว้ที่นั่น
• หากกัมพูชาประกาศใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล เราจะปรับปรุงนโยบายนี้ตามที่กฎหมายนั้นกำหนด
• หากต้องการใช้สิทธิหรือสอบถามข้อสงสัย โปรดส่งอีเมลถึง privacy@scapbot.ai

13.9. สปป.ลาว

หากท่านอยู่ในสาธารณรัฐประชาธิปไตยประชาชนลาว กฎหมายว่าด้วยการคุ้มครองข้อมูลอิเล็กทรอนิกส์ (2017) ใช้บังคับเพิ่มเติมจากนโยบายนี้:

• เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลอิเล็กทรอนิกส์ของท่านเพื่อวัตถุประสงค์ที่อธิบายไว้ในข้อ 4 เท่านั้น และในกรณีที่กฎหมายกำหนด จะได้รับความยินยอมจากท่าน
• ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมของท่านก่อนเปิดเผยหรือโอนข้อมูลอิเล็กทรอนิกส์ของท่านให้บุคคลที่สาม รวมถึงผู้รับนอก สปป.ลาว (ข้อ 5.1 และข้อ 5.2) เราจะขอความยินยอมนั้น
• ท่านอาจขอเข้าถึง แก้ไข หรือลบข้อมูลอิเล็กทรอนิกส์ของท่าน และอาจถอนความยินยอม โดยส่งอีเมลถึง privacy@scapbot.ai
• เราคุ้มครองข้อมูลอิเล็กทรอนิกส์ของท่านด้วยมาตรการทางเทคนิคและเชิงองค์กรที่อธิบายไว้ในข้อ 7
• ในกรณีที่กฎหมายกำหนดให้ต้องแจ้งเหตุการละเมิดข้อมูล เราจะแจ้งหน่วยงานที่มีอำนาจและบุคคลที่ได้รับผลกระทบตามที่กำหนด (ข้อ 7.3)

13.10. เวียดนาม

กฎหมายของเวียดนามเป็นกรอบกฎหมายหลักสำหรับการประมวลผลข้อมูลส่วนบุคคลของเรา:

• กฎหมายที่ใช้บังคับ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2025 (ฉบับเลขที่ 91/2025/QH15) และกฤษฎีกาของรัฐบาลเลขที่ 356/2025/ND-CP ที่กำหนดรายละเอียดของกฎหมายดังกล่าว และกฎหมายความมั่นคงปลอดภัยไซเบอร์ ค.ศ. 2025 (ฉบับเลขที่ 116/2025/QH15) และกฤษฎีกาของรัฐบาลเลขที่ 333/2026/ND-CP ที่กำหนดรายละเอียดของกฎหมายดังกล่าว
• สิทธิของท่าน ท่านมีสิทธิที่อธิบายไว้ในข้อ 9.1 ถึงข้อ 9.10 ได้แก่ สิทธิที่จะได้รับแจ้ง สิทธิในการให้ความยินยอม สิทธิในการเข้าถึง สิทธิในการถอนความยินยอม สิทธิในการลบข้อมูล สิทธิในการจำกัดการประมวลผล สิทธิในการโอนย้ายข้อมูล สิทธิในการคัดค้าน สิทธิในการร้องเรียน และสิทธิในการเรียกร้องค่าสินไหมทดแทน เราตอบกลับคำขอที่ส่งถึง privacy@scapbot.ai ภายใน 15 วันทำการ (ข้อ 9)
• ข้อมูลที่จัดเก็บในเวียดนาม เราเก็บรักษาสำเนาข้อมูลส่วนบุคคลของผู้ใช้ชาวเวียดนามบนเซิร์ฟเวอร์ในเวียดนาม (ข้อ 5.2)
• การประเมินผลกระทบ เราได้จัดทำการประเมินผลกระทบของการโอนข้อมูลข้ามพรมแดนตามที่กฎระเบียบกำหนด (ข้อ 5.2)
• เหตุการละเมิดข้อมูล เราแจ้งกรมความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมไฮเทค (A05) กระทรวงความมั่นคงสาธารณะ ไม่เกิน 72 ชั่วโมงนับจากที่พบการละเมิด ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2025 กำหนด (ข้อ 7.3)
• การเก็บรักษา ข้อมูลบัญชี (เช่น ชื่อบัญชี ระยะเวลาการใช้งาน อีเมล หมายเลขโทรศัพท์ และที่อยู่ IP ของการเข้าและออกจากระบบล่าสุด) จัดเก็บในเวียดนามตามที่กฎหมายความมั่นคงปลอดภัยไซเบอร์ ค.ศ. 2025 และกฤษฎีกาของรัฐบาลเลขที่ 333/2026/ND-CP กำหนด ในกรณีที่หน่วยงานที่มีอำนาจร้องขอให้เก็บรักษา ข้อมูลที่เกี่ยวข้องจะถูกเก็บไว้อย่างน้อย 24 เดือน ประวัติธุรกรรมเก็บรักษาตามที่กฎหมายบัญชีและภาษีกำหนด (ข้อ 8 และข้อ 15.2)
• การร้องเรียน ท่านอาจยื่นเรื่องร้องเรียนต่อ ScapBot หรือต่อกรมความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมไฮเทค (A05) กระทรวงความมั่นคงสาธารณะ (ข้อ 9.9 และข้อ 15.5)

14. ติดต่อเรา

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิในข้อมูลของท่าน:

• ผู้ควบคุมข้อมูลส่วนบุคคล: ScapBot Technology Joint Stock Company
• สำนักงานจดทะเบียน: Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• อีเมลด้านความเป็นส่วนตัว: privacy@scapbot.ai
• อีเมลฝ่ายสนับสนุน: support@scapbot.ai
• เว็บไซต์: https://scapbot.ai

15. คำแนะนำในการลบข้อมูล

ข้อนี้เป็นคำแนะนำการลบข้อมูล (Data Deletion) สำหรับสาธารณะซึ่งอ้างอิงไว้ในการตั้งค่า Meta Developer App ของเรา คำแนะนำจัดแบ่งตามสถานะของท่าน ได้แก่ ลูกค้าปลายทางที่ส่งข้อความถึงเพจ Facebook ที่เชื่อมต่อกับ ScapBot ผู้ใช้ TikTok ที่แสดงความคิดเห็นหรือส่งข้อความถึงบัญชี TikTok ที่เชื่อมต่อกับ ScapBot (ข้อ 15.1b) หรือผู้ใช้ที่เป็นธุรกิจที่มีบัญชี ScapBot

15.1. สำหรับลูกค้าปลายทาง (ผู้ใช้ Facebook Messenger)

ท่านส่งข้อความถึงเพจ Facebook ที่เชื่อมต่อกับ ScapBot ธุรกิจที่ดำเนินการเพจนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วน ScapBot ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลในนามของธุรกิจ ท่านมีสองช่องทางในการขอลบข้อมูล (A, B) และหนึ่งวิธีในการเพิกถอนการเข้าถึง (C)

ช่องทาง A — ส่งอีเมลคำขอถึง ScapBot โดยตรง

นี่เป็นช่องทางที่แนะนำหากท่านติดต่อธุรกิจไม่ได้ หรือต้องการหลักฐานเป็นลายลักษณ์อักษร

1. ส่งอีเมลถึง privacy@scapbot.ai โดยใช้หัวเรื่องตามนี้ทุกประการ: Data Deletion Request — Facebook Messenger
2. ระบุในเนื้อหาอีเมลอย่างใดอย่างหนึ่งต่อไปนี้ (อย่างใดอย่างหนึ่งก็เพียงพอ):
   • Page-Scoped User ID (PSID) ของท่านบน Facebook — ตัวระบุตัวเลขที่เห็นได้ในบทสนทนาของท่านกับเพจ (สำหรับผู้ใช้ขั้นสูง) หรือ
   • ชื่อเพจ Facebook ที่ท่านส่งข้อความถึง พร้อมช่วงวันที่โดยประมาณที่ท่านส่งข้อความ
3. เราจะตอบรับภายใน 3 วันทำการ และดำเนินการลบให้เสร็จสิ้นภายใน 30 วันตามปฏิทิน ท่านจะได้รับอีเมลยืนยันเมื่อการลบเสร็จสิ้น

แบบอีเมลตัวอย่าง (คัดลอกไปใช้ได้):

To: privacy@scapbot.ai
Subject: Data Deletion Request — Facebook Messenger

เรียน ScapBot

ข้าพเจ้าเป็นผู้ใช้ Facebook ที่เคยส่งข้อความถึงเพจ "[ชื่อเพจ]"
ในช่วงระหว่างประมาณ [วันที่เริ่มต้น] ถึง [วันที่สิ้นสุด]

ข้าพเจ้าขอให้ ScapBot ลบข้อมูลส่วนบุคคลทั้งหมดที่ถือครอง
เกี่ยวกับข้าพเจ้า รวมถึงชื่อ รูปโปรไฟล์ Page-Scoped User ID
และประวัติการสนทนาที่เก็บรวบรวมในนามของธุรกิจนั้น

[ไม่บังคับ: PSID = ...]

ขอขอบคุณ

[ชื่อที่แสดงบน Facebook ของท่าน]

ช่องทาง B — ขอให้ธุรกิจที่ดำเนินการเพจดำเนินการ

ธุรกิจเป็นผู้ควบคุมข้อมูลส่วนบุคคล หากท่านไว้วางใจธุรกิจนั้น ท่านสามารถขอให้ธุรกิจยื่นคำขอลบข้อมูลของท่านต่อ ScapBot ที่ privacy@scapbot.ai (โดยใช้แบบอีเมลตัวอย่างในช่องทาง A พร้อมชื่อเพจและช่วงวันที่โดยประมาณ) ScapBot จะจัดการเช่นเดียวกับช่องทาง A: ตอบรับภายใน 3 วันทำการ ลบเสร็จสิ้นภายใน 30 วันตามปฏิทิน

หมายเหตุ: เมื่อธุรกิจยกเลิกการเชื่อมต่อหรือลบเพจ (แดชบอร์ด → ประสิทธิภาพ → เชื่อมต่อ → ทักษะการขาย → แพลตฟอร์มส่งข้อความ → Facebook) ScapBot จะหยุดเข้าถึงเพจนั้นทั้งหมดทันที แต่ข้อมูลที่ได้รับไว้แล้วจะถูกเก็บไว้เพื่อไม่ให้ธุรกิจสูญเสียประวัติหากเชื่อมต่อใหม่ ข้อมูลจะถูกลบเฉพาะเมื่อมีคำขอลบ หรือเมื่อธุรกิจลบบัญชี ScapBot ของตน

ช่องทาง C — เพิกถอนการเข้าถึงของ ScapBot ผ่าน Facebook

ท่านยังสามารถเพิกถอนสิทธิใด ๆ ที่ ScapBot ได้รับบนบัญชี Facebook ของท่าน:

1. เข้าไปที่ https://www.facebook.com/settings?tab=apps
2. ค้นหาแอปธุรกิจใด ๆ ที่ใช้ ScapBot
3. คลิก Remove (ลบ)
4. หลังจากลบแล้ว ScapBot จะไม่สามารถดึงข้อมูลโปรไฟล์ใหม่เกี่ยวกับท่านจาก Facebook ได้อีก ข้อมูลที่ได้รับไว้ก่อนหน้านี้จะยังคงถูกจัดเก็บจนกว่าท่านจะขอลบผ่านช่องทาง A

15.1b. สำหรับลูกค้าปลายทาง (ผู้ใช้ TikTok)

ท่านแสดงความคิดเห็นบนวิดีโอของ หรือส่งข้อความส่วนตัวถึง บัญชี TikTok ของธุรกิจที่เชื่อมต่อกับ ScapBot ธุรกิจเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วน ScapBot ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลในนามของธุรกิจ ท่านมีสองช่องทางในการขอลบข้อมูลของท่าน

ช่องทาง A — ส่งอีเมลคำขอถึง ScapBot โดยตรง

ส่งอีเมลถึง privacy@scapbot.ai โดยใช้หัวเรื่องตามนี้ทุกประการ: Data Deletion Request — TikTok

ระบุชื่อผู้ใช้ TikTok ของท่าน ชื่อผู้ใช้ TikTok ของธุรกิจ และช่วงวันที่โดยประมาณ

เราจะตอบรับภายใน 3 วันทำการ และดำเนินการลบให้เสร็จสิ้นภายใน 30 วันตามปฏิทิน ท่านจะได้รับอีเมลยืนยันเมื่อการลบเสร็จสิ้น

แบบอีเมลตัวอย่าง (คัดลอกไปใช้ได้):

To: privacy@scapbot.ai
Subject: Data Deletion Request — TikTok

เรียน ScapBot

ข้าพเจ้าเป็นผู้ใช้ TikTok (@[ชื่อผู้ใช้ของท่าน]) ที่เคยแสดงความคิดเห็น
หรือส่งข้อความถึงบัญชี TikTok "@[ชื่อผู้ใช้ของธุรกิจ]"
ในช่วงระหว่างประมาณ [วันที่เริ่มต้น] ถึง [วันที่สิ้นสุด]

ข้าพเจ้าขอให้ ScapBot ลบข้อมูลส่วนบุคคลทั้งหมดที่ถือครอง
เกี่ยวกับข้าพเจ้า รวมถึงชื่อผู้ใช้ ชื่อที่แสดง รูปโปรไฟล์
ความคิดเห็น และข้อความที่เก็บรวบรวมในนามของธุรกิจนั้น

ขอขอบคุณ

ช่องทาง B — ขอให้ธุรกิจดำเนินการ

ธุรกิจเป็นผู้ควบคุมข้อมูลส่วนบุคคล ท่านสามารถขอให้ธุรกิจลบบทสนทนาของท่านใน ScapBot

15.2. สำหรับผู้ใช้ที่เป็นธุรกิจ (เจ้าของบัญชี ScapBot)

ท่านลงทะเบียนบัญชีที่ https://scapbot.ai สำหรับธุรกิจของท่าน

การลบบัญชีโดยส่งอีเมลคำขอ

ส่งอีเมลถึง privacy@scapbot.ai จากที่อยู่อีเมลที่ลงทะเบียนไว้กับบัญชีของท่าน โดยใช้หัวเรื่อง Data Deletion Request — ScapBot Account เราจะตอบรับภายใน 3 วันทำการ และดำเนินการลบให้เสร็จสิ้นภายใน 30 วันตามปฏิทิน

การลบบัญชีครอบคลุม:

• บัญชี รหัสผ่าน และเซสชันการเข้าสู่ระบบของท่าน
• เพจ Facebook บัญชี TikTok Business บัญชี Zalo OA บอต Telegram หมายเลข WhatsApp Business บอต Viber และบัญชี Line ที่เชื่อมต่อทั้งหมด
• บทสนทนา ข้อความ และโปรไฟล์ลูกค้าทั้งหมดที่ได้รับผ่านช่องทางที่เชื่อมต่อของท่าน
• ผู้ช่วย AI ทั้งหมดที่ท่านสร้างขึ้น พร้อมการตั้งค่าและฐานความรู้ของผู้ช่วยเหล่านั้น
• เอกสารที่อัปโหลดและรูปภาพสินค้าทั้งหมดบน Cloudflare R2
• สถานะการซิงค์ Google Drive ทั้งหมด

ระเบียนที่เรามีหน้าที่ต้องเก็บรักษา

ตามกฎหมายภาษีและบัญชีของเวียดนาม เราเก็บรักษาข้อมูลต่อไปนี้แม้หลังจากลบบัญชีแล้ว:

• ประวัติธุรกรรม (เพื่อวัตถุประสงค์ทางบัญชี — อย่างน้อย 5 ปี)
• สถิติการใช้งานที่รวบรวมเป็นภาพรวมและทำให้ไม่สามารถระบุตัวบุคคลได้ (ไม่มีข้อมูลที่ระบุตัวบุคคล)

ระเบียนเหล่านี้ไม่มีชื่อ-นามสกุลเต็ม อีเมล หรือตัวระบุอื่นใดที่สามารถโยงกลับมาถึงท่านได้

15.3. กรอบเวลาการตอบกลับ

15.4. การยืนยันตัวตน

เพื่อป้องกันคำขอลบข้อมูลที่เป็นการฉ้อโกง เราอาจขอให้ท่านยืนยันตัวตน:

• ลูกค้าปลายทาง: ข้อความยืนยันที่ส่งผ่าน Facebook Messenger จากบัญชีของท่าน หรือ ภาพหน้าจอบทสนทนากับเพจ
• ผู้ใช้ TikTok: ข้อความยืนยันที่ส่งจากบัญชี TikTok ของท่าน หรือ ภาพหน้าจอความคิดเห็นหรือบทสนทนาของท่าน
• ผู้ใช้ที่เป็นธุรกิจ: OTP ที่ส่งไปยังที่อยู่อีเมลของบัญชี ScapBot ของท่าน

เราไม่เคยขอรหัสผ่านของท่าน

15.5. การอุทธรณ์

หากท่านไม่พอใจคำตอบของเรา ท่านอาจ:

• ตอบกลับอีเมลยืนยันของเราพร้อมระบุข้อกังวลของท่าน
• ยื่นเรื่องร้องเรียนต่อกรมความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมไฮเทค (A05) กระทรวงความมั่นคงสาธารณะของเวียดนาม
• หากท่านอยู่นอกเวียดนาม ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของประเทศของท่าน (ข้อ 13)
• สำหรับปัญหาเฉพาะของ Facebook ท่านยังอาจติดต่อ Meta โดยตรงผ่าน https://www.facebook.com/help/contact

16. ประวัติเวอร์ชัน