1. บทนำ
Helipod ("เรา" หรือ "บริษัท") มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลของคุณอย่างไรเมื่อคุณใช้แพลตฟอร์มและบริการของ Helipod
การใช้บริการของเราถือว่าคุณยินยอมให้เก็บรวบรวมและใช้ข้อมูลตามนโยบายความเป็นส่วนตัวนี้ หากคุณไม่เห็นด้วยกับนโยบายนี้ โปรดอย่าใช้บริการของเรา
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการและปรับปรุงบริการสำหรับคุณ:
ข้อมูลที่คุณให้โดยตรง:
- ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล รหัสผ่าน (เข้ารหัส)
- ข้อมูลโปรไฟล์: รูปโปรไฟล์ ชื่อบริษัท ตำแหน่ง
- ข้อมูลการชำระเงิน: ข้อมูลบัตรเครดิต/เดบิต (ประมวลผลโดยเกตเวย์การชำระเงินที่เข้ารหัส ไม่ได้จัดเก็บบนเซิร์ฟเวอร์ของเรา)
- การสื่อสาร: ข้อความที่คุณส่งถึงทีมสนับสนุนของเรา
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:
- ล็อกการเข้าถึง: ที่อยู่ IP ชนิดของเบราว์เซอร์ หน้าที่เข้าชม เวลาที่เข้าถึง
- ข้อมูลการใช้งาน: ฟีเจอร์ที่ใช้ ความถี่ในการใช้งาน ระยะเวลาเซสชัน
- ข้อมูลอุปกรณ์: ระบบปฏิบัติการ ขนาดหน้าจอ การตั้งค่าภาษา
- คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
ข้อมูลจากบริการของบุคคลที่สาม:
- ข้อมูลจากผู้ให้บริการ OAuth (GitHub, Google) หากคุณเข้าสู่ระบบด้วยบริการเหล่านั้น
- ข้อมูลการเชื่อมต่อจากบริการที่คุณเชื่อมต่อกับ Helipod
3. เราใช้ข้อมูลของคุณอย่างไร
เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์หลายประการ:
การดำเนินงานของบริการ:
- ให้บริการ ดูแลรักษา และปรับปรุงบริการ
- ประมวลผลธุรกรรมและส่งการยืนยันการชำระเงิน
- จัดการบัญชีของคุณและให้การสนับสนุนทางเทคนิค
- ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและบริการ
การปรับปรุงผลิตภัณฑ์:
- วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงฟีเจอร์
- ตรวจจับและป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด
- วิจัยและพัฒนาผลิตภัณฑ์ใหม่
การสื่อสาร:
- ส่งอัปเดตผลิตภัณฑ์และจดหมายข่าว (ด้วยความยินยอมของคุณ)
- ติดต่อคุณเกี่ยวกับคำถามหรือการสนับสนุน
- แจ้งการเปลี่ยนแปลงข้อกำหนดหรือนโยบายของเรา
เราจะไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด
4. การแบ่งปันข้อมูลกับบุคคลที่สาม
เราอาจแบ่งปันข้อมูลของคุณในสถานการณ์ต่อไปนี้:
ผู้ให้บริการ:
เราทำงานร่วมกับบริษัทบุคคลที่สามที่ช่วยเราดำเนินการบริการ รวมถึง:
- ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ (เซิร์ฟเวอร์และการจัดเก็บข้อมูล)
- ผู้ประมวลผลการชำระเงิน (Xendit, Midtrans)
- บริการวิเคราะห์ (เฉพาะข้อมูลที่ไม่ระบุตัวตนและข้อมูลรวม)
- บริการอีเมลและการสื่อสาร
การปฏิบัติตามกฎหมาย:
- หากกฎหมายหรือคำสั่งศาลกำหนด
- เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ Helipod ผู้ใช้ หรือสาธารณะ
- ในส่วนที่เกี่ยวข้องกับการสืบสวนการฉ้อโกงหรือปัญหาด้านความปลอดภัย
การเปลี่ยนแปลงทางธุรกิจ: หาก Helipod เกี่ยวข้องกับการควบรวม การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลของคุณอาจถูกโอนไป เราจะแจ้งให้ทราบก่อนที่ข้อมูลของคุณจะถูกโอนและอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แตกต่างออกไป
บุคคลที่สามทุกรายที่ได้รับข้อมูลของคุณมีหน้าที่รักษาความลับและใช้ข้อมูลตามคำสั่งของเราเท่านั้น
6. ความปลอดภัยของข้อมูล
ความปลอดภัยของข้อมูลของคุณเป็นสิ่งสำคัญสูงสุดของเรา เรามีมาตรการทางเทคนิคและองค์กรหลายอย่างเพื่อปกป้องข้อมูลของคุณ:
มาตรการทางเทคนิค:
- เข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3
- เข้ารหัสข้อมูลที่จัดเก็บ (AES-256)
- การยืนยันตัวตนสองขั้นตอน (2FA) ใช้ได้กับทุกบัญชี
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นประจำ
- เฝ้าระวังภัยคุกคาม 24/7
- การแยกข้อมูลระหว่าง tenant
มาตรการขององค์กร:
- จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้
- อบรมด้านความปลอดภัยให้ทั้งทีมเป็นประจำ
- ขั้นตอนการตอบสนองต่อเหตุการณ์ที่จัดทำเป็นเอกสาร
แม้เราจะใช้มาตรการที่ดีที่สุด แต่ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือการจัดเก็บทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% หากคุณทราบถึงการละเมิดความปลอดภัย โปรดติดต่อ security@helipod.io ทันที
7. การเก็บรักษาและการลบข้อมูล
เราเก็บข้อมูลของคุณตราบเท่าที่จำเป็นเพื่อให้บริการและปฏิบัติตามข้อผูกพันทางกฎหมาย
ระยะเวลาการเก็บรักษา:
- ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดเวลาที่บัญชีของคุณยังใช้งานอยู่
- ล็อกการเข้าถึง: 90 วัน
- ข้อมูลการชำระเงิน: 7 ปี (ตามกฎระเบียบภาษีของอินโดนีเซีย)
- การสำรองข้อมูลของระบบ: สูงสุด 30 วันหลังการลบ
- ข้อมูลการสื่อสารกับฝ่ายสนับสนุน: 2 ปี
การลบบัญชี:
หากคุณลบบัญชี เราจะ:
- ลบข้อมูลส่วนบุคคลของคุณภายใน 30 วัน
- ทำให้ข้อมูลที่ลบไม่ได้ด้วยเหตุผลทางกฎหมายไม่ระบุตัวตน
- ส่งการยืนยันการลบทางอีเมล
คุณขอลบข้อมูลได้ทุกเมื่อผ่านการตั้งค่าบัญชีหรือติดต่อ privacy@helipod.io
8. สิทธิของคุณ
ในฐานะผู้ใช้ Helipod คุณมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:
- สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
- สิทธิในการแก้ไข: อัปเดตหรือแก้ไขข้อมูลที่ไม่ถูกต้องผ่านการตั้งค่าบัญชี
- สิทธิในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของคุณ (มีข้อยกเว้นทางกฎหมายบางประการ)
- สิทธิในการโอนย้ายข้อมูล: รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ (JSON/CSV)
- สิทธิในการคัดค้าน: ปฏิเสธการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
- สิทธิในการจำกัด: ขอให้จำกัดการประมวลผลข้อมูลในบางกรณี
หากต้องการใช้สิทธิเหล่านี้ ส่งคำขอไปที่ privacy@helipod.io เราจะตอบกลับภายใน 30 วันทำการ บางคำขออาจต้องยืนยันตัวตนของคุณ
9. การโอนข้อมูลระหว่างประเทศ
Helipod ดำเนินงานด้วยโครงสร้างพื้นฐานที่ตั้งอยู่ในอินโดนีเซียและอาจใช้บริการคลาวด์จากผู้ให้บริการระหว่างประเทศ ข้อมูลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นซึ่งอาจมีกฎระเบียบคุ้มครองข้อมูลแตกต่างจากอินโดนีเซีย
เมื่อเราโอนข้อมูลออกนอกอินโดนีเซีย เราจะตรวจสอบให้แน่ใจว่า:
- มีข้อตกลงการประมวลผลข้อมูลที่เพียงพอกับผู้ให้บริการ
- มาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่า
- ปฏิบัติตามกฎระเบียบคุ้มครองข้อมูลระหว่างประเทศที่เกี่ยวข้อง
ข้อมูลโครงสร้างพื้นฐานหลักของ Helipod จัดเก็บในศูนย์ข้อมูลที่ตั้งอยู่ในอินโดนีเซียเพื่อให้สอดคล้องกับกฎระเบียบในประเทศ
10. ความเป็นส่วนตัวของเด็ก
บริการของ Helipod ไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 18 ปีโดยเจตนา
หากคุณเป็นผู้ปกครองและทราบว่าบุตรหลานของคุณให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราที่ privacy@helipod.io หากเราทราบว่าเราเก็บข้อมูลจากบุคคลอายุต่ำกว่า 18 ปีโดยไม่มีการยืนยันความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวออกจากเซิร์ฟเวอร์ของเรา
11. การเปลี่ยนแปลงนโยบาย
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญผ่าน:
- อีเมลไปยังที่อยู่ที่ลงทะเบียนในบัญชีของคุณ
- การแจ้งเตือนในแดชบอร์ด Helipod
- แบนเนอร์ประกาศบนหน้าแรกของเว็บไซต์
การเปลี่ยนแปลงมีผลทันทีที่ประกาศ เว้นแต่ระบุไว้เป็นอย่างอื่น เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ
การใช้บริการต่อไปหลังการเปลี่ยนแปลงมีผลถือเป็นการยอมรับนโยบายที่อัปเดตของคุณ
12. การติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือการประมวลผลข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเรา:
Data Protection Officer ของ Helipod:
- อีเมล: support@helipod.io
- อีเมลฝ่ายกฎหมาย: support@helipod.io
- ความปลอดภัย: support@helipod.io
- เว็บไซต์: helipod.id
- ที่อยู่: จาการ์ตา อินโดนีเซีย
เรามุ่งมั่นที่จะตอบคำถามของคุณภายใน 3–5 วันทำการ สำหรับคำขอลบหรือเข้าถึงข้อมูล เราจะตอบกลับภายใน 30 วันทำการตามที่กฎหมายกำหนด