นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 22 กรกฎาคม ค.ศ. 2026

Imagokit ให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างยิ่ง นโยบายนี้อธิบายวิธีที่เราประมวลผลข้อมูลส่วนบุคคลของท่าน รวมถึงรูปถ่ายของท่าน ซึ่งถือเป็นข้อมูลชีวภาพ (biometric) ประเภทพิเศษ ตามระเบียบ (EU) 2016/679 หรือกฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) และกฎหมายประกอบรัฐธรรมนูญสเปนฉบับที่ 3/2018 (LOPDGDD)

1. ผู้ควบคุมข้อมูล

• ผู้รับผิดชอบบริการ: Zemobile LLC บริษัทในรัฐเดลาแวร์ (สหรัฐอเมริกา) มีที่อยู่จดทะเบียนที่ 2810 North Church Street, Wilmington, DE 19802, สหรัฐอเมริกา เป็นนิติบุคคลที่รับผิดชอบข้อมูลที่ประมวลผลเพื่อการให้บริการ การทำสัญญา และการเรียกเก็บเงิน
• กิจกรรมด้านการตลาดและการโฆษณา: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, สเปน, NIF B67444869)
• การติดต่อและการใช้สิทธิ: privacidad@imagokit.com

2. ข้อมูลที่เราประมวลผล วัตถุประสงค์ และฐานทางกฎหมาย

ข้อมูลบัตรไม่เคยผ่านเซิร์ฟเวอร์ของเรา Stripe เป็นผู้เก็บรวบรวมและจัดเก็บข้อมูลดังกล่าวโดยตรง เราจัดเก็บเพียงตัวระบุหรือโทเค็นของผู้ให้บริการเท่านั้น

3. การประมวลผลรูปถ่ายของท่าน (ข้อมูลชีวภาพ)

รูปถ่ายของท่านเป็นข้อมูลชีวภาพประเภทพิเศษ เราประมวลผลรูปถ่ายดังกล่าวเพียงเพื่อสร้างภาพและตรวจสอบโดยอัตโนมัติว่าภาพเป็นไปตามข้อกำหนดของเอกสารที่เลือก โดยอาศัยฐานความยินยอมโดยชัดแจ้งของท่าน (มาตรา 9.2.a ของ GDPR) ซึ่งได้รับอย่างชัดเจนไม่คลุมเครือก่อนการประมวลผล และฐานการปฏิบัติตามสัญญา สำหรับการตรวจสอบ ภาพจะถูกส่งไปยังผู้ให้บริการปัญญาประดิษฐ์ของเรา (OpenAI ในสหรัฐอเมริกา) ซึ่งถือเป็นการโอนข้อมูลชีวภาพไปยังต่างประเทศ โดยมีมาตรการคุ้มครองตามที่อธิบายไว้ด้านล่าง

4. การตัดสินใจโดยอัตโนมัติ

การตรวจสอบความสอดคล้องของรูปถ่ายดำเนินการโดยอัตโนมัติ และอาจมีผลกระทบที่สำคัญต่อท่าน (เช่น การปฏิเสธที่ทำให้ต้องถ่ายรูปใหม่) เราขอแจ้งให้ท่านทราบถึงการประมวลผลโดยอัตโนมัตินี้ และสิทธิของท่านในการขอให้มีบุคคลเข้ามาเกี่ยวข้อง การแสดงความคิดเห็น และการโต้แย้งคำตัดสิน ตามมาตรา 13 ถึง 15 และมาตรา 22 ของ GDPR การตรวจสอบความสอดคล้องที่เป็นทางเลือก เมื่อมีการสั่งซื้อ จะดำเนินการโดยผู้เชี่ยวชาญ (การตรวจสอบโดยบุคคล) จึงไม่ถือเป็นการตัดสินใจโดยอัตโนมัติ

5. ผู้ประมวลผลข้อมูลและผู้รับข้อมูล

ในการให้บริการ เราใช้ผู้ให้บริการที่ประมวลผลข้อมูลในนามของเรา ภายใต้สัญญาการประมวลผลข้อมูลที่เกี่ยวข้อง:

การโฆษณาและการวิเคราะห์: เมื่อมีการเปิดใช้งาน Google Ads และ Google Analytics 4, Meta Ads และ Microsoft Ads จะทำหน้าที่เป็นผู้รับข้อมูล/ผู้ประมวลผลข้อมูลด้านการโฆษณา (ในสหรัฐอเมริกา) โดยต้องได้รับความยินยอมจากท่านเท่านั้น การเปิดใช้งานดังกล่าวจะเกี่ยวข้องกับการจัดทำโปรไฟล์เพื่อการโฆษณาและการรีมาร์เก็ตติ้ง ซึ่งท่านสามารถคัดค้านได้

6. การโอนข้อมูลไปยังต่างประเทศ

การประมวลผลบางส่วนดำเนินการในสหรัฐอเมริกา (อย่างน้อยโดย OpenAI และ Stripe) และเมื่อมีการเปิดใช้งานการโฆษณา จะรวมถึง Google, Meta และ Microsoft การโอนข้อมูลเหล่านี้อาศัยกรอบ Data Privacy Framework (ในกรณีที่ผู้ให้บริการเข้าร่วม) และ/หรือข้อสัญญามาตรฐาน (Standard Contractual Clauses: SCC) พร้อมมาตรการเสริม โดยให้ความสำคัญเป็นพิเศษกับกรณีของ OpenAI เนื่องจากเป็นข้อมูลชีวภาพ

7. การเก็บรักษาและการลบข้อมูล

รูปถ่ายของคำสั่งซื้อที่ไม่มีการสมัครสมาชิกที่ใช้งานอยู่จะถูกลบโดยอัตโนมัติเมื่อครบ 30 วัน (ทั้งไฟล์และบันทึก) หลังจากนั้นลิงก์ดาวน์โหลดจะใช้งานไม่ได้ ส่วนผู้สมัครสมาชิกจะเก็บรักษารูปถ่ายไว้ได้ตลอดระยะเวลาการสมัครสมาชิก ข้อมูลอื่น ๆ จะถูกเก็บรักษาไว้ตลอดระยะเวลาของความสัมพันธ์ และหลังจากนั้นตามระยะเวลาที่กฎหมายกำหนดภายใต้กฎหมายพาณิชย์และกฎหมายภาษีที่ใช้บังคับ

8. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสม ได้แก่ การจัดเก็บแบบส่วนตัวพร้อมลิงก์ชั่วคราวที่มีการลงนาม การเข้าถึงคำสั่งซื้อแต่ละรายการด้วยโทเค็นที่มีค่าเอนโทรปีสูง การเข้าถึงบัญชีโดยไม่ใช้รหัสผ่าน (magic link) พร้อมการตรวจสอบเซสชันและกฎการเข้าถึงระดับแถว (row-level) และการจำกัดการเข้าถึงไว้เฉพาะบุคลากรและผู้ให้บริการที่จำเป็นอย่างยิ่งเท่านั้น

9. สิทธิของท่าน

ท่านสามารถใช้สิทธิในการเข้าถึง การแก้ไข การลบ การจำกัดการประมวลผล การโอนย้ายข้อมูล และการคัดค้าน รวมถึงเพิกถอนความยินยอมได้ทุกเมื่อ โดยเขียนถึง privacidad@imagokit.com การลบรูปถ่ายของท่านทำได้ง่าย (ลบทั้งไฟล์และบันทึก) หากท่านพำนักอยู่ในสหภาพยุโรป ท่านสามารถยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลได้ สำหรับประเทศสเปน คือหน่วยงานคุ้มครองข้อมูลแห่งสเปน (Agencia Española de Protección de Datos: AEPD), www.aepd.es

10. ผู้เยาว์

บริการนี้สามารถใช้สำหรับรูปถ่ายของผู้เยาว์ได้ (เช่น หนังสือเดินทางสำหรับเด็ก) ในกรณีดังกล่าว การประมวลผลภาพของผู้เยาว์ —ซึ่งเป็นข้อมูลชีวภาพ— ต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครอง (มาตรา 8 ของ GDPR; อายุที่สามารถให้ความยินยอมทางดิจิทัลได้ในสเปน: 14 ปี) และมีมาตรการคุ้มครองที่เข้มงวดยิ่งขึ้น เมื่อจัดหารูปถ่ายของผู้เยาว์ ผู้ใช้ขอรับรองว่าตนเป็นบิดามารดาหรือผู้ปกครองของผู้เยาว์ หรือได้รับอนุญาตอย่างเพียงพอ

11. การโฆษณา การจัดทำโปรไฟล์ และการติดต่อสื่อสาร

เมื่อมีการเปิดใช้งานการโฆษณา เราอาจจัดทำโปรไฟล์เพื่อวัตถุประสงค์ในการวัดผลและการรีมาร์เก็ตติ้งผ่านแพลตฟอร์มที่ระบุไว้ โดยต้องได้รับความยินยอมล่วงหน้าจากท่านเสมอ ซึ่งจัดการผ่านแบนเนอร์คุกกี้ และท่านสามารถคัดค้านหรือเพิกถอนความยินยอมได้ทุกเมื่อ การส่งข้อความเชิงพาณิชย์ทางอีเมล (หากมี) จะต้องได้รับความยินยอมแยกต่างหาก และท่านสามารถยกเลิกการรับได้ทุกเมื่อ

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือบริการ โดยจะเผยแพร่ฉบับที่มีผลใช้บังคับพร้อมวันที่ปรับปรุง